为什么iOS新版本发布后老版本会关闭验证？

IOS

日经问题：IOS新版本发布后，旧版验证会在一段时间内关闭。

验证关闭的版本，不仅无法降级，也无法升级。例如，IOS 17.0 验证关闭后，仍在使用低于 17.0 系统的设备，将不能更新到 17.0，只能选择升级到 17.1 或更高版本。确实有一些方法可以应对，比如通过监管模式设置延迟升级。不过这并非永久解决方案。以前巨魔2发布时，不少人先在低版本安装好，再延迟升级至最后支持的17.0版本（当时17.0无法直接安装，如今仅有少数早期测试版可装，且不兼容a15-a17）。从shsh2起，苹果更新验证机制并加入nonce，这让早期的重放攻击失效。因此，如果没有漏洞利用（如checkm8）设置nonce生成器，基本无法降级。同时，还需解决SEP与基带兼容性问题，否则降级也无法实现。这是苹果对系统的严格管控所致。苹果禁止降级是否出于安全考虑？别开玩笑了，降级时在iTunes弹个窗口提醒用户有安全风险就足够了。想保障安全的用户自然会停止操作。Apple真正担忧的是你越狱或通过其他方式侧载应用。毕竟，用户都去侧载了，App Store的分成收入还怎么保证？禁止降级后，使用新版IOS的用户数量会增加吗？影响不大，知道如何降级的用户寥寥无几。苹果设备支持周期较长，等到支持结束时，大部分用户通常已更换新机。而安卓设备支持周期较短，谷歌发布新版系统后，定制UI需重新适配，且中低端用户换机频率低，因此使用新版系统的用户数量较少。