Mit iOS 26.1, macOS 26.1 und iPadOS 26.1 hat Apple eine neue Sicherheitsfunktion eingeführt, äußert sich allerdings nur zögerlich dazu, was sie letztlich bewirken kann. Die sogenannten Background Security Improvements (BSI), auf Deutsch „im Hintergrund ausgeführte Sicherheitsverbesserungen“ genannt, scheinen die Ablösung der bisherigen Rapid Security Response (RSR) zu sein, die Apple schon 2023 eingeführt, aber nahezu nie verwendet hatte – auch, weil es zwischenzeitlich schwere technische Probleme damit gegeben hatte, die zu „Updates fürs Update“ führten. Zunächst scheint es so zu sein, dass BSI nur ein neuer Name für RSR ist – zumindest ist der bislang vorhandenen, minimalen Dokumentation wenig Neues zu entnehmen. Grundidee bleibt, dass zumindest bestimmte Systembereiche schneller und (oft auch) ohne Neustart mit sicherheitsrelevanten Aktualisierungen versorgt werden sollen. Dabei kommt Apple allerdings sein eigener Systemschutz des System-Volumes (Signed System Volume, SSV) ins Gehege.

Was BSI sind und wo man sie an- und abschalten kann

Apple schreibt nun, dass BSI „kleinere Sicherheitsreleases für Komponenten wie den Safari-Browser, den WebKit-Framework-Stack und andere Systembibliotheken“ enthalten, die von „kleineren und kontinuierlichen Sicherheitspatches zwischen Softwareupdates profitieren“ sollen. Falls in „seltenen Fällen“ Kompatibilitätsprobleme auftreten sollten, können BSIs auch wieder entfernt werden, um sie dann neu zu aktualisieren. In iOS 26.1, macOS 26.1 und iPadOS 26.1 sind sie standardmäßig aktiv. Man werde „allgemeine Informationen“ nach jedem Release über seine Support-Website publizieren, samt der dazugehörigen CVE-Details, so Apple weiter.

Ob BSI aktiv ist oder nicht, lässt sich auf iPhone und iPad unter „Datenschutz & Sicherheit“ in der Einstellungen-Anwendung prüfen, beim Mac ist es in den Systemeinstellungen (via Apfel-Menü am schnellsten erreichbar) ebenfalls der Bereich „Datenschutz & Sicherheit“. Hier sucht man dann nach „im Hintergrund ausgeführten Sicherheitsverbesserungen“ und kann prüfen, ob „automatisch installieren“ scharf geschaltet ist. Wurde dies deaktiviert, landen die BSI-Fixes erst mit der nächsten macOS-, iOS- und iPadOS-Aktualisierung auf dem Gerät.

cryptex-Trick und die Frage nach Safari-Updates

Aufgrund des SSV bleibt BSI-Aktualisierungen nur wenig Raum, direkt am System Veränderungen vorzunehmen. Wie Mac & i-Autor und macOS-Experte Howard Oakley in seinem Blog schreibt, werden BSIs via cryptex-Dateien verteilt. „Diese sind durch Signaturen zur Überprüfung ihres Inhalts streng geschützt und werden erst nach dem Booten des Kernels gemountet. APFS fügt sie dann in das Root-Dateisystem ein, sodass ihr Inhalt an den richtigen Stellen auftaucht.“

Letztlich sind derzeit Safari und WebKit sowie Frameworks, die dyld-Caches verwenden, so zu aktualisieren. Auch KI-Funktionen können so auf Apple-Silicon-Maschinen sicherheitsrelevante Verbesserungen erhalten. Der Prozess größerer Systemupdates, bei denen Veränderungen am SSV erfolgen, kommt ohne Neustarts aber weiterhin nicht aus – und dabei wird es wohl bleiben. Wenn es um Verbesserungen von Safari geht, könnte Apple unterdessen auch einfach den Browser allein aktualisieren: Das tut der Konzern auch jetzt schon, wenn er diesen für ältere Mac-Betriebssysteme aktualisiert. Nur das jeweils aktuelle macOS enthält Safari stets im vollständigen, neustartpflichtigen Update-Paket.

(bsc)

Microsoft stellt seinen Configuration Manager ab September 2026 auf einen jährlichen Release-Zyklus um. Bisher erschienen neue Versionen halbjährlich, künftig soll es nur noch ein großes Update pro Jahr geben. Die Änderung setzt eine bereits auf Veranstaltungen und in Kundengesprächen kommunizierte Strategie um: Microsoft Intune sei die Zukunft der Geräteverwaltung, alle Innovationen würden dort stattfinden.

Der Configuration Manager werde sich stattdessen auf Sicherheit, Stabilität und Langzeitunterstützung konzentrieren, so Microsoft in der Ankündigung der Änderung. Die Umstellung betrifft Version 2609, die im September 2026 erscheinen soll. Bis dahin sind noch zwei Zwischenversionen geplant: Version 2509 im Dezember 2025 mit Stabilitäts- und Qualitätsupdates inklusive ARM64-Unterstützung sowie Version 2603 im März 2026 mit erweiterten Sicherheitsfunktionen im Rahmen der Microsoft Secure Future Initiative.

Microsoft begründet den Schritt mit der Ausrichtung an den Windows-Client-Sicherheits- und Stabilitätsaktualisierungen (H2). IT-Verantwortliche sollen dadurch Upgrades besser planen können und mehr Vorhersehbarkeit erhalten. Hotfix-Rollups werde es künftig nur noch in absolut notwendigen Fällen geben, etwa bei kritischen Sicherheits- oder Funktionsproblemen. Der Support-Zeitraum von 18 Monaten pro Version bleibe unverändert.

Mit der Ankündigung macht Microsoft unmissverständlich klar, wohin die Reise gehen soll: Alle zukünftigen Investitionen und Innovationen fließen in Intune, die cloudbasierte Geräteverwaltung. Der Configuration Manager bleibe zwar erhalten und unterstützt, werde aber nicht mehr weiterentwickelt. Das Unternehmen ruft Kunden dazu auf, ihre langfristige Device-Management-Strategie zu überdenken und einen Migrationspfad zu Intune zu planen.

Kritik an fehlender Feature-Parität

In der IT-Community stößt die Ankündigung auf Skepsis. Administratoren weisen darauf hin, dass Intune bei weitem nicht den Funktionsumfang und Granularität des Configuration Managers biete, besonders bei der Verwaltung von On-Premises-Umgebungen. Ein Nutzer kommentierte auf Reddit: „Hoffen wir, dass sie eine gewisse Feature-Parität hinbekommen.“ Ein anderer merkte an, Microsoft müsse massiv in Intune investieren, damit es auch nur annähernd an die Fähigkeiten des Configuration Managers heranreiche.

Die Umstellung reiht sich in eine Serie vergleichbarer strategischer Änderungen ein. Bereits im September 2024 hatte Microsoft die Windows Server Update Services (WSUS) abgekündigt und Kunden zur Migration auf Cloud-Tools wie Windows Autopatch oder den Azure Update Manager ermutigt. Damals betonte das Unternehmen zwar, das WSUS-Ende habe keine Auswirkungen auf den Configuration Manager – doch die aktuelle Ankündigung zeigt, dass Microsoft konsequent auf Cloud-natives Management setzt.

Ob Microsoft langfristig plant, den Configuration Manager komplett einzustellen, ließ das Unternehmen auf Nachfrage von The Register offen. Die jährlichen Releases und der explizite Verzicht auf neue Features deuten jedoch darauf hin, dass das Produkt faktisch in den Wartungsmodus übergeht.

(fo)

Besitzer von iPhones der Baureihen 16 und 17 können ihre Geräte dank Qi2.2-Support ab iOS 26 auf kompatiblen Ladern mit bis zu 25 Watt induktiv mit Strom versorgen. Beim iPhone Air sind immerhin 20 Watt drin. Der Apple-Zubehörspezialist Nomad hat nun zwei dafür geeignete Stationen in sein Programm aufgenommen, die nicht nur iPhones, sondern auch Zubehör mit Energie versorgen.

AirPods und iPhone

Der Stand One ist als 2-in-1-„Hub“ konzipiert. Er kann iPhone und AirPods mit drahtloser Ladefunktion gleichzeitig mit Strom versorgen. Via Qi2 mit 25 Watt (das auch als das erwähnte Qi2.2 bezeichnet wird) ist die maximal induktive Ladeleistung für iPhone 16 und 17 möglich. AirPods werden mittels Qi versorgt, also mit maximal 5 Watt. Das Gehäuse ist aus Metall, die Ladeflächen mit Glas- beziehungsweise Kunststoff überzogen. Ein Gummimaterial auf der Unterseite soll ein Wegrutschen verhindern. Mit 575 Gramm ist der Stand One recht schwer.

iPhones lassen sich sowohl vertikal als auch horizontal (für den Standby-Modus) platzieren. Nomad verkauft zwei Farben: Silber (Richtung Weiß) und „Carbide“ (Richtung Schwarz). Der Preis ist mit 109 Euro recht hoch, hinzu kommen 9 Euro Versandkosten. Ein Netzteil liegt leider nicht bei, sondern nur ein USB-C-Kabel. Für maximale Ladeleistung muss man eine 40-Watt-Stromversorgung dazu kaufen, Nomad selbst verkauft diese ab 25 Euro.

Maximaler Stand mit drei Ladeflächen

Der Stand One Max ist breiter als der Stand One und als 3-in-1-„Hub“ konzipiert. Neben iPhone und AirPods ist eine Extra-Ladefläche (hochgeklappt) für die Apple Watch verfügbar. Je nach Form von deren Armband muss dieses geöffnet werden, damit auch noch die AirPods dahinterpassen. Nomad zufolge lädt die Apple Watch mit dem Stand One Max „schnell“ – Fast Charging wird ab der Ultra beziehungsweise Series 7 und SE 3 unterstützt.

Das Gerät ist in den Farben des Stand One zu haben, wiegt 875 Gramm. Auch hier fehlt trotz des Preises von 149 Euro (plus 9 Euro Versand) ein notwendiges Netzteil, es werden mindestens 40 Watt benötigt. Standby-Modus-Support ist vorhanden, das iPhone kann vertikal wie horizontal platziert werden, der Kamerabereich bleibt (wie beim Stand One auch) frei. Stand One und Stand One Max sollen in den kommenden Wochen in den Handel kommen. Der Stand One Max ist bereits vorbestellbar.

(bsc)