というわけで、iOS26 がリリースされてから、リキットグラスUIの可愛いさにウットリしつつ、実装された数々のAI機能は不発な感じながら、着実にボイスメモの文字起こしや要約、ノートへの録音と文字起こしと要約など便利な機能も実装されていますが、皆さんはこんな Apple Intelligence の最新機能をどれだけ使ってらっしゃるでしょう？

Apple のAI基盤ともいうべき、Private Cloud Compute のおかげで、Open AI などとの連携をしなければ、割とプライバシー保護を優先した安心して使える Apple Intelligence ですが、まだまだ現段階では名前負けしている感もありますね。

さて、そんな中、ソフトウェアアップデートを90日間延期していた多くの組織にとって、iOS 26.0 はインストールが可能となってしまいました。購入時から iOS26 というデバイスはまだそう無いので、多くの企業のiPhoneやiPadは iOS18 台のものが多い中、26 にすべきなのか？18 のままでいくべきか？とお悩みの方も多いかもしれません。

これまでのバージョンでは、悪意を持って作成されたWebコンテンツを処理すると、メモリ破損、または／を組み合わせた、任意のコードが実行される脆弱性があり、Appleは、この問題がiOS 26より前のバージョンのiOSにおいて、特定の個人を標的とした非常に高度な攻撃に悪用された実績があるという報告を認識しているとのこと。WebKit に含まれる危険な脆弱性は、CVE-2025-43529 と CVE-2025-14174 として公開されており、今回リリースされた全てのOSにおいて対応されています。

• iOS 26.2 / iPadOS 26.2
• iOS 18.7.3 / iPadOS 18.7.3
• macOS Tahoe 26.2
• Safari 26.2
• tvOS 26.2, watchOS 26.2, visionOS 26.2​

少なくとも今回対策された、OSレベルのライブラリに含まれる脆弱性や、危険なゼロデイ脆弱性を考えると、ソフトウェアアップデートの 90日延期を実施している企業においても、iOS18.7.3 または、iOS26.2 が推奨となります。

MDM から既にソフトウェアアップデートの 90日延期の制限構成プロファイルを配布している企業の管理者は、それを一々外して新しいOSをインストールさせるというのは難儀だなとお考えの筈。
しかし、iOS17/iPadOS17 以降では、ソフトウェアアップデートの 90日延期をバイパスして、ダイレクトに指定したOSバージョンのインストールを宣言型デバイス管理を使って強制することができます。
​
また、Rapid Security Response （緊急セキュリティアップデート）としてリリースされた機能と、制限ペイロードに含まれた、allowRapidSecurityResponseInstallation（RSRインストール制限キー）、および、allowRapidSecurityResponseRemoval（インストール済みRSRの削除制限キー）は、iOS26 以降廃止されています。iOS26.1 からは、「iOS＞設定＞プライバシーとセキュリティ＞セキュリティ改善＞自動インストール（スイッチは標準でON)」が追加され、緊急で対応が必要なセキュリティパッチはバックグラウンド自動更新されます。allowRapidSecurityResponseInstallation（RSRインストール制限キー）を制限している端末の機能制限には、「バックグラウンドセキュリティ改善のインストールは許可されていません」が表示されますが、実際にはこのキーは機能しておらず、デバイス側のセキュリティ改善はONのままでオフにしようとすると、危険があるという警告が表示されます。
​
少々、Rapid Security Response （緊急セキュリティアップデート）は実装に失敗した感があり、仕切り直したという雰囲気ありありなので、可能であれば iOS26.2 にアップデートするのが最終的な推奨となります。あくまでも当社の推奨です！
​

Jamf Security Cloud で Android デバイス管理が Managed for Android (M4A) できるようになりましたね。オマケ的な機能しかないのかと思いきや、ゼロタッチ登録含めて結構本格的に Android Enterprise 管理が行えることが分かります。

Jamf Security Cloud では、IdP を使った ZTNA をベースとして、アプリのアクセスポリシーとしてデバイスリスクスコアに基づくアプリケーションアクセスのブロックなども行えます。専用ゲートウェイは別費用が必要になりまうが、グローバルIPアドレスの払い出しが可能となっており、IPフィルタリングアクセスをしたい方にぴったりの機能も実装されています。

セキュリティ面では、Web脅威防御、エンドポイント脅威、ネットワーク脅威、デバイス脅威に応じた防御が可能で、インターネット面ではURLコンテンツフィルタリングや、データ通信料のモニタリングやパケット通信キャップの設定・ブロックなども行えます。

今日は M4A を使ってゼロタッチ登録してみたよのデバイス側の流れを見てみてください。

本日は、2025年7月21日にリリースされた Cato Client for iOS v5.6 を使って、iPhone , iPad で常時接続（Always-On）する方法をご説明します。
​

まずはこちらの記事をお読みください。​URLリンクの関係で、英文リリースが表示されますが、右上から言語を「日本語」に切り替えてご覧ください。
Cato iOSクライアントリリースの概要

今回の Cato Client バージョンは大変重要な習性が行われており、今までのデバイスのスリープ状態から復帰したときに再接続まで時間がかかったりというユーザエクスペリエンスもかなり改善されています。

これは Cato の問題以前に、Apple デバイスの問題で、VPNプロファイルが複数あると、そのVPNプロファイルをユーザが切り替えることを防止することができないという仕様に起因します。
この問題があるため、Jamf Pro や N-MDM を利用しているユーザは、VPNプロファイルにくわえて、以下の機能制限を設定する必要もあります。これはユーザがVPNプロファイルを追加することを防止するために必要な機能制限となります。

1. 外部構成プロファイルのインストール禁止
2. ユーザによるVPNプロファイル追加禁止​

2025/08/06時点の情報：
下記の Cato の公式ドキュメントでは、デバイス証明書とVPNプロファイルを Jamf Pro 上で作成し配布する手順が必要なことが記載されています。
Jafm Pro からデバイス証明書とVPNプロファイルをデバイスに配布された後に、同様に Cato Client を配布いたします。Cato Client をデバイス側で起動し、接続ボタンを押すと、Cato CLient が2つ目のVPNプロファイルを作成します。これによって、デバイス証明書を使ったVPN接続によるデバイス認可、その後の、Cato ネットワークに接続するためのVPNプロファイルの2つがデバイス上に存在することになっていました。この問題はかなりクリティカルであり、SDP ユーザで常時接続をしている会社はすぐに対応すべき問題です。​
【Cato公式】Jamfを使用して、macOSおよびiOSデバイスにデバイス証明書を配布する

タイトル通りですが、Cato Client iOS v5.6 では、デバイスがスリープするとCatoへの接続が切断され、復帰まで暫くかかるという問題も同時に解消されます。これは macOS も同じユーザ体験を得られ非常に快適になります。
​
今回の v5.6 の改修では、Cato Client がVPNプロファルをローカルで作成することはなく、Jamf Pro から配布したVPNプロファイルでアクセスも統一されます。さらに、Jamf Pro から配布したVPNプロファイルをユーザ側で削除することはできず、前段で記載した通りの機能制限を行うことで、複数のVPNプロファイルが存在することも防止できます。

さらに、もっと素晴らしいことは Cato への接続が Singloe Profile 化されたVPN構成でオンデマンド接続指定をすることで、今までスリープで切断されていた Cato への接続が文字通りの常時接続になったことで、ユーザ体験が格段に向上したことです。

今日現在ではまだ Cato 公式ドキュメントは更新されていませんが、Jamf Pro での設定変更点は以下の2点です。こちらで切れない、切らせない、常時接続が実現できるようになります。是非お試しください！
​

今までテナントのサブドメインを指定するようになっていましたが、CatoClientVPN というアカウント名に設定してください。ここをテナントのサブドメインにすると、VPNプロファイルは今まで通り2つ存在する状態になってしまいます。

ここが今までと違う点で、オンデマンドVPNを有効にするの✅を入れ、以下のおまじないXMLを入れれば完了です。このおまじないで、どんな通信であれば必ず Cato 接続が維持されるようになります。

#Cato #Alwayson #VPN #JamfPro #CatoClient

ちょっと Jamf Pro の障害でバタバタしており、アナウンスが遅くなってしまいました。

1. macOS Sequoia 15.4.1
2. iOS 18.4.1 and iPadOS 18.4.1
3. watchOS 11.4
4. tvOS 18.4.1
5. visionOS 2.4.1
6. visionOS 2.4

　今回のアップデートは、複数の「Appleはこの問題がiOS上の特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識しています。」という脆弱性に対応されたアップデートとなりますので、皆さんお早めにアップデートくださいね！！

1. ついに来た！とお喜びの皆さん、『薬屋のひとりごとｘユニバーサルスタジオジャパン』が7月1日から始まりますね！ではなく～、Apple Intelligence がついに iPhone 、Mac にお目見えしたのですよ！！ 🎉

でも、この Playground のアイコンきもい！！ｗ　なんか正直、Apple の AI イマイチです。その話しは後にして、リリースされたOSは以下の通り。
Safari や WebKit のサンドボックス保護をバイパスできてしまう悪用された実績のあるゼロデイ脆弱性の対応が含まれてるそうですので、Apple Intelligence に関係ないからと言わず早めにアップデートをしてくださいね！！

1. iOS 18.4 and iPadOS 18.4
2. iPadOS 17.7.6
3.  iOS 16.7.11 and iPadOS 16.7.11
4.  iOS 15.8.4 and iPadOS 15.8.4
5. macOS Sequoia 15.4
6. macOS Sonoma 14.7.5
7. macOS Ventura 13.7.5
8. tvOS 18.4
9. visionOS 2.4

え、これが私なのか・・・？暫し呆然と playground が作成した絵を眺める。特徴は確かに捉えてるから絶対自分じゃないと言えない何かがあるんだけど、何か違う国境線というか、ぶっちゃけ親しみ持てないというか、今の AI 祭りがもたらした「アプリに搭載するAIシリーズ」の1つくらいにしか思えない実装で少々薄っぺらさと残念さが漂う。更に、絵に関して言うと、Playground は UI 的には面白いけど Midjourney の方が100倍優れているし、普通に ChatGPT に頼んだ方が何十倍も良い絵が作れる気がする。
​
メモ帳で作文させると言っても、既に学校に提出される文章の多くが AI が作ったものになってるし、メールの要約も既に Gemini や Copilot でもできてるし、「メールを読んで日程調整を頼まれたら、自分のカレンダーの空きを見てくれて、空いてる候補日を列挙して返信を作ってくれる」というような高度なパーソナルアシスタントになる日はかなり遠い気がするし、他の AI があっというまにもっと凄い世界をもたらすのではないかという気もする。

新しい iPhone には側面にフラットなカメラコントロールボタンが付いていて、それを長押しすると、ビジュアルインテリジェンスを使うことができる。iOS18.2以降のiPhone16シリーズ、iOS18.3以降のiPhone16e、 iOS18.4以降のiPhone15 Pro/Pro Maxで利用可能で、カメラをAIの目として使うというコンセプトだ。

ワインを撮影して、どこで買えるか聞いてみると、それらしい回答が返ってくるが、これはあくまでも ChatGPT の回答だ。

Apple Intelligence の良い点の1つは、ChatGPT のライセンスを持って無くても、Apple Intelligence 経由で高度な ChatGPT 機能を使うことができる点にあるだろう。ただし、乱用すると1日の上限に達してしまうようなので注意が必要だ。有償のライセンスを持っているなら、Apple Intelligence との連携に自分のOpenAI アカウントを使用することも可能だ。

AIのパーソナルアシスタントが本来の意味で生活や仕事のアシストをしてくれるのはワクワクもしますし、面倒な日常のあれこれから解放させてくれそうでもあります。その日は、そう遠からず来そうな気もしますが、2012年の3月に Siri が日本語リリースされてから、どれだけ賢くなったかを考えると、うーん、悩ましい・・・

iOS 17.2 で悪用された高度且つ巧妙な攻撃に対する、追加対策パッチのようです。前回の含めて特定の個人をターゲットにした、an extremely sophisticated attack だそうでありまして、なるべく皆さん早めにアップデートいただいた方がよろしいかと思います。

急ぎリリースされた内容としては以下のものとなります。

• iOS 18.3.2 , iPadOS 18.3.2
• macOS Sequoia 15.3.2
• visionOS 2.3.2
• Safari 18.3.1

ご無沙汰してます！

いよいよ Apple Intelligence が近づいてきたのか？を予感させるアップデートが一挙リリースです。前回のリリースからですが、iOS17.7.3 以降は iPadOS のみのリリースとなっています。

このリリースには「Apple 社が悪用された実績のある脆弱性」のセキュリティアップデートも含まれていますので、皆さん必ずアップデートしてくださいね！

• iOS18.3 , iPadOS18.3
• visionOS 2.3
• iPadOS 17.7.4
• macOS Sequoia 15.3
• macOS Sonoma 14.7.3
• macOS Ventura 13.7.3
• watchOS 11.3
• tvOS 18.3
• Safari 18.3

前回サボってしまったので、MDMなどに実装された制限キーなどもご紹介しますね。
iOS18.2 アップデート

• MDM は ChatGPT を含む Apple Intelligence 統合を管理できます。
• MDM は、Image Playgrounds やその他のアプリでの Apple Intelligence イメージ生成を制限できます。
• Safari の多要素認証で、ハードウェア セキュリティ キーの PIN が確実に受け入れられるようになりました。
• MDM を使用してデフォルトのブラウザを設定し、ユーザーがデフォルトのブラウザを変更できないように設定できるようになりました。
• Apple Configurator での自動登録を完了できるように、新しいスキップ キーが追加されました。
• アカウント駆動型登録の一環としてのサービス検出では、Apple School Manager または Apple Business Manager にリンクされた MDM ソリューションによって指定された代替の場所から既知のリソースを要求できます。（2025/01/29現在うまく動きません？？なんかやり方あるのかな？？）

iOS18.3 アップデート

• Apple Intelligence は、iOS 18.3 にアップデートした後、またはデバイスのセットアップ中に、MDM が Apple Intelligence セットアップ パネルをスキップしない限り、自動的にオンになります。
• MDM では、ChatGPT などの外部インテリジェンス統合へのリクエストに対して、指定された Workspace ID からのサインインを要求することができます。
• MDM では、Notes での転写要約を無効にすることができます。
• SSO の信頼性が向上し、ログインがタイムアウトしてユーザー名とパスワードのプロンプトに戻ることがなくなります。

iOS 18.1 になって、劇的に変わった点があります。
通話内容の録音と、iPhoneローカルでの留守番電話機能と文字起こしです。

通話録音機能は、通話中に左上の録音アイコンをタップすると、相手に「録音を開始します」という案内を出しつつ、電話での通話内容を録音することができます。プライバシーを尊重する Appleらしく、相手に録音する意思を伝えますので、相手が嫌なら電話を切ってしまうこともできます。

また、留守番電話については一定時間経過すると自動で留守番録音をしつつ、文字起こしをしてくれるので（精度はともかく）、ミーティング地獄な昨今では、非常に助けになってくれる便利な機能となっておりおます。

さて、この通話録音や留守番電話録音機能はとても便利な機能なのですが、これまた Apple らしくユーザの利便性とプライバシーを優先するあまり、組織におけるリスクを余り考えてるとは言いがたい実装になっています。

録音された通話データはどこにいくのでしょう？メモ帳に「＊＊＊さんとの通話」というメモが新規に作成され、なんと添付ファイルとして m4a ファイルがべた貼りされているではありませんか・・・

​

組織では ファイルApp は制限している企業が多いと思うのですが、iPhone の痛い概念というか、残念なところでもあるのですが、至る所にデータ・機能と UI App は別物という影響が見て取れます。

例えば、ローカルに連絡帳を保存したくない組織が連絡帳 App をMDMから Block App として消去しても、iPhone 内の連絡帳データは、電話App や サードパーティApp を含め様々なところからアクセスができ、作成、保存何でもできてしまいます。

写真もそうです。写真App と写真データは別物です。写真App を消しても、写真データはローカルに残り続けるのが Apple の仕様であり、写真App が無くとも、サードパーティアプリや、Webを通じてメディアデータを送信できてしまうのも Apple の痛いところです。（sandboxと言いつつあんまりsandboxじゃないという・・・）

MDMから管理された領域として、管理、非管理という概念はあるものの、管理同士、非管理同士ならデータは渡し放題になります。Webサイトの管理ドメイン以外は非管理ドメインですから、管理ドメイン以外のWebサイトへのメディアアップロードを防止するには SASE 製品などに頼らざるをえませんが、スマートフォンの利用においては、このアップロード防止についてもかなり難しいのが現状です。


メモ帳は非管理アプリで、ローカルファイルデータも非管理データ、録音データも非管理データなので、非管理同士仲良く録音データはメモ帳、ローカル領域に保存可能で、その後は、どこにでも行ってしまえよいう乱暴な状態になってしまうわけです。

ローカルに留守番電話が録音されて、文字起こしまで！とても便利なライブボイスメール機能ですが、これも同様です。右上に見えるメニューアイコンが危険な香りを放ちつつ、やはり共有⇒ファイルに保存や、メモ帳に転送が出来てしまったら、あとは通話録音データと同じになります。

今のところ悲しいことにこれらの、データ流出を防止する策は見当たりません。まだ実装されてるMDMも少ないので、以下のデータを MDM から配布することで、通話録音機能と、ライブ留守電を完全に制限することができます。

*AAAAAAAAAAAAAAAA* と *BBBBBBBBBBBBBBBBBBB* 部分は、恒例ですが macOS のターミナルや linux のターミナルであれば、uuidgen で生成した値を、Windows ではあれば Powershell を起動して New-Guid で生成した値を貼り付けてご利用ください。ファイル名はお好きなファイル名で、拡張子は .mobileconfig で Intune 、Jamf などにアップロードしてお使いいただけます。

先にも書いた通り、データとUIを分離するのは良いのですが、企業用と個人用という分離の観点ではこれが足かせになってる感が否めません。Android みたいに、電話アイコンが個人用途企業用に2つある、という方が分かりやすいのにな？と思ってしまいますし、それ以前に録音データのメディアデータをメモ帳にベタ貼りするとか乱暴過ぎる！ｗ　所有社以外のプライバシーに関わる機微なデータだけに、もう少し扱いを考えてもらえれば、こういう便利な機能を企業にも提供できるのに！！Apple さん対策を求む！！

現在、Apple Business Manager が利用できない状況がおきております。

そうなるだろうな～と思っていた通り、iOS/iPadOS 17.4 以降で代替アプリマーケットプレースが解放されるや否や、#Fortnite のみならず Epic Game Store がリリースされちゃいましたね。個人的には、オープン化の波がどこまで拡がるかはとても気になるポイントではありますが、Apple Intelligense もどんなものやらとても気になります。

最近の Apple のOSリリースは、機能未実装でマイナーバージョン上げつつ機能も付けてくるという形が多いので、組織で導入する際にはちょっと神経質になってしまいますが、予告通り macOS Sequoia も同日リリースになったということで、OS 間の統合がどんどん図られてる結果なのかと思われます。

さてさて、リリースされたOSは以下の一覧にあるものです。

1. macOS Sequoia 15
2. iOS 18 と iPadOS 18
3. tvOS 18
4. watchOS 11
5. visionOS 2
6. iOS 17.7 と iPadOS 17.7
7. macOS Sonoma 14.7
8. macOS Ventura 13.7
9. Safari 18
10. XCode 16

新しいOSの対応端末は以下の通り！

◆macOS Sequoia 15
MacBook Air 2020 年以降
MacBook Pro 2018 年以降
iMac 2019 年以降
iMac Pro 2017 年以降
Mac Studio 2022 年以降
Mac mini 2018 年以降
Mac Pro 2019 年以降
​
◆iOS 18
iPhone 16,Plus,Pro,Pro Max
iPhone 15,Plus,Pro,Pro Max
iPhone 14,Plus,Pro,Pro Max
iPhone 13,mini,Pro,Pro Max 
iPhone 12,mini,Pro,Pro Max 
iPhone 11,Pro,Pro Max
iPhone XR,XS,XS Max
iPhone SE2,SE3

◆iPadOS 18
iPad Pro (M4)
iPad Pro 12.9-inch 第3世代以降
iPad Pro 11-inch 第1世代以降
iPad Air (M2)
iPad Air 第3世代以降
iPad 第7世代以降
iPad mini 第5世代以降

◆気になる Apple Intelligense は
iPhone 16,iPhone 16 Plus (A18)
iPhone 16 Pro,iPhone 16 Pro Max(A18 Pro)
iPhone 15 Pro,iPhone 15 Pro Max(A17 Pro)
iPad Pro(M1以降),iPad Air(M1以降)
MacBook Air,MacBook Pro,iMac,Mac mini(M1以降)
Mac Studio(M1 Max以降)
Mac Pro(M2 Ultra)

プロファイルベースのユーザ登録がついに、iOS , iPadOS , macOS でも廃止となりました。これは大きなインパクトのある変更です。ドラスティックに変えるのが好きな Apple ですが、元々 BYOD 向けに付け焼き刃的に実装された機能（ユーザと組織という概念的な区分けもなく）のわりには長く残してきたな～という実感です。
​
また、mac への iPhone ミラーリングは、macOS 側、iOS 側で制限ができます。

macOS では、よりセキュリティは強化される方向にあり、spctl でゲートキーパーの無効化ができなくなり、MDM配下にあるなしに関わらず、dscl と dsimport コマンドでユーザーのホーム ディレクトリを変更しようとするとプライバシープロンプトが表示されるようになり、Platform SSO では新しいオプションが追加になり、なんとなんと再びMDMから外部ストレージの制御が可能になっております。

詳細は下記をご覧ください。
​

1. MDM プロファイルのソフトウェア更新の制限、設定、ソフトウェア更新のコマンドとクエリを置き換えて、宣言型デバイス管理でソフトウェア更新を完全に管理できるようになりました。
2. MDM から、どの Safari 拡張機能を許可するか、常にオン／常にオフにするか、どの Web サイトにアクセスできるかを管理できます。
3. 新しいディスク管理設定を使用して、外部ストレージまたはネットワークストレージを許可するか許可しないかを選択したり、マウントを読み取り専用ボリュームに制限したりできます。
4. 実行可能ファイル、スクリプト、および起動された構成ファイルは、MDMを使用してインストールし、安全で改ざん防止の場所に保存できます。
5. 「システム設定」の「プロファイル」セクションの名前が「デバイス管理」に変更され、「一般」セクションに表示されるようになりました。
6. まだ MDM に登録していない場合、「profiles renew -type enrollment」では管理者の資格情報が必要なくなりました。
7. Platform Single Sign-onでは、新しい認証オプションが使用可能になりました。
8. Kerberos SSO ペイロードで新しい設定キーを使用できます。
9. MDMは、MacがiPhoneをミラーリングするのを防ぐことができます。
10. MDMでは、システム機能拡張が「システム設定」で無効になるのを防ぐことができます。
11. 新しい「Macへようこそ」画面は、自動進行を使用する場合、または「ようこそ」スキップキーを使用してスキップできます。
12. MDMでは、管理対象Wi-Fiネットワーク上のプライベートMACアドレスの代わりにハードウェアMACアドレスの使用を構成できます。ハードウェアMACアドレスを使用すると、Wi-Fiネットワークや近くのWi-Fiデバイスによる追跡が許可されるため、プライバシー警告が表示されます。
13. ファイアウォールペイロードの EnableLogging キーと LoggingOption キーは廃止され、不要になりました。アプリケーションファイアウォールのログ記録は、socketfilterfw プロセスのデフォルトで増加します。
14. プロファイルベースのユーザー登録はmacOS 15 でサポートされなくなり、アカウント駆動型ユーザ登録を利用する必要があります。今後のユーザー登録は「設定」で管理対象 Apple アカウントにサインインしてください。

【バグ修正・機能追加】

• ユーザーのローカル ネットワーク上のデバイスと対話するサードパーティのアプリまたは起動エージェントは、ローカル ネットワークを初めて参照しようとするときに、アクセス許可を求める必要があります。これは、root として実行している起動デーモンには適用されません。iOSやiPadOSと同様に、ユーザーはシステム設定のプライバシーローカルネットワークに移動して、このアクセスを許可または拒否し、ユーザーがプライバシーを制御できるようにすることができます。
• dscl と dsimport は、ユーザーのホーム ディレクトリを変更しようとすると、プライバシー プロンプトをトリガーします。以前は、デバイスがMDMの管理下にある場合、これは発生しませんでした。アプリは、PrivacyPreferencesPolicyControl ペイロードで MDM を使用して SystemPolicySysAdminFiles アクセスを事前に承認できます。
• アプリケーションファイアウォールの設定は、プロパティリストに含まれなくなりました。アプリケーションまたはワークフローが /Library/Preferences/com.apple.alf.plist を変更してアプリケーション ファイアウォールの設定を変更することに依存している場合は、代わりに socketfilterfw コマンド ライン ツールを使用するように変更を加える必要があります。
• 新しい xprotectコマンドは、管理者またはユーザーが手動でXProtect機能を呼び出すために使用できます。
• セキュリティフレームワークは、AES-256-CBC暗号化で作成されたPKCS12ファイルをインポートできるようになりました。
• spctl を使用してゲートキーパーを無効にすることはできなくなりました。
• デフォルトでは、macOS 15 の sudo コマンドではログ記録が有効になっていません。sudo のログを有効にするには、sudoers 設定ファイルから Defaults !log_allowed 行を削除します。
• サードパーティ製プラグインの DirectoryService プラグインのサポートは削除されました。開発者は、プラットフォームSSOに移行する必要があります。
• ライブ検出を使用するエンドポイントセキュリティ拡張機能を実行する際のパフォーマンスが向上しました。
• LoginWindow ペイロードを使用して既存のユーザの AutologinUsername と AutologinPassword を設定すると、自動ログインが正常に有効になります。
• MCX ペイロードで RequireAdminForAirPortNetworkChange キーが false に設定されている場合、[ネットワークの変更には管理者の承認が必要] は有効でなくなります。
• デバイスは管理された非表示のWi-Fiネットワークに、より確実に再接続します。

​