macOS 11 Big Surでは暗号化された署名済のシステムボリュームのAPFSスナップショットにアップデートが適用されるため、よりセキュアで高速なソフトウェア・アップデートが可能に。

　macOS 11 Big Surでは暗号化された署名済のシステムボリュームのAPFSスナップショットにアップデートが適用されるため、よりセキュアで高速なソフトウェア・アップデートが可能になるそうです。詳細は以下から。

　Appleは2017年にリリースしたmacOS 10.13 High Sierraで、ファイルシステムをHFS+から「APFS (Apple File System)」へ移行し、クローンやスナップショット、スペース共有機能が利用できるようになったことで、macOS 10.15 CatalinaではシステムボリュームがUser DataとSystemコンテナへ別れ、SystemはRead-Onlyとなっていますが、

AppleがITスペシャリスト向けに公開しているWWDC20のセッション10138「Discover AppleSeed for IT and Managed Software Updates」によると、今年の秋にもリリースされるmacOS 11 Big Surでは、このシステムボリュームを暗号化された署名付きのシステムボリュームにすることで、iOSライクな、よりセキュアで高速なソフトウェア・アップデートが可能になるそうです。

This year we have unified our installation technology across all of our platforms.[…]This is similar to the Experience iOS and iPadOS users have come to know and love. We are also cryptographically sealing those snapshots using authenticated a APFS. This enable us to verify on boot that the user system matches what was delivered by Apple.

Discover AppleSeed for IT and Managed Software Updates – WWDC 2020 – Videos – Apple Developer

Snapshot Based Updates

　セッション10138の話をまとめると、まず、AppleはRead-Onlyとなっているシステムボリューム(System)を、さらに暗号化＆署名付きにして検証できるようにします。ソフトウェア・アップデートがあると、macOSはこれまで通りAppleのCDNからアップデートをダウンロードしますが、Appleは検証可能になったシステムボリュームの正確なレイアウトを把握しており、このシステムボリュームは当然APFSのスナップショットを持っています。

　そのため、macOS 11 Big Surでは、このシステムボリュームのAPFSスナップショットにアップデートが適用され、ユーザーはアップデートで作業を中断される必要なく、バックグラウンドでソフトウェア・アップデートが続けられ、APFSスナップショットにアップデート反映されると、macOSはそのアップデート済みAPFSスナップショットを、システムボリュームに置き換えるため、シームレスで高速なアップデートが可能になるそうです。

• Discover AppleSeed for IT and Managed Software Updates – WWDC 2020 – Videos – Apple Developer