iOS 26.4.1 自动为企业设备开启“被盗设备保护”功能

苹果悄然在 iOS 26.4.1 中进行了一项重要的安全调整：企业管理的 iPhone 和 iPad 在从 26.4 版本升级后，会默认自动启用“被盗设备保护”功能。此前，苹果已经在 iOS 26.4 中为普通用户做了同样的改动，这一系列动作显示出苹果正大力推动所有设备内置更强的安全机制。

苹果在其官方支持文档中公布了这一更新，明确说明了企业用户安装最新系统后会遇到的变化。

“iOS 26.4.1
从 iOS 26.4 更新到 iOS 26.4.1 的设备，将自动启用被盗设备保护功能。”

同样，iPadOS 26.4.1 也确认了这一改动，这意味着企业管理的 iPad 也会自动获得该保护，无需手动设置。这样一来，组织机构就不容易因疏忽而让关键安全功能处于关闭状态。

被盗设备保护

苹果在 2024 年推出了“被盗设备保护”功能，目的是防止 iPhone 被盗后，即使窃贼知道设备密码，也难以进行未经授权的操作。该功能会在设备离开常用地点（如家里或公司）时增加严格的验证，从而大大降低敏感账户信息被修改的风险。

“启用被盗设备保护后，当你的 iPhone 不在常用地点（如家或工作场所）时，部分功能和操作将需要额外的安全验证。” —— 苹果

这项功能对敏感操作强制要求使用 Face ID 或 Touch ID 进行生物识别验证，包括查看已保存的密码和支付信息，并且取消了回退到输入密码的选项，确保只有设备主人才能继续操作。

同时，对于高风险修改（如重置 Apple ID 密码），系统还会增加安全延迟：用户必须等待一段时间后，再次通过生物识别验证才能完成。这为设备被盗的情况留出了反应时间。

这次更新与 iOS 26.4.1 中修复的 CloudKit 同步问题同时推出。此前，在 Coruna 和 DarkSword 等漏洞曝光后，苹果迅速采取了一系列安全响应，这表明苹果正在持续加强消费者和企业环境中的保护措施。

与此同时，随着 AI 驱动的漏洞检测技术受到越来越多关注，企业纷纷提前强化防御。苹果这次将该功能默认开启的做法，也正符合这一趋势，让设备在无需用户手动干预的情况下保持较高安全水平。