macOS 27.2 安全更新：修复了什么，哪些 Mac 能装
Apple 在 2026 年 10 月 26 日发布了 macOS Golden Gate 27.2，修复的安全问题遍及整个系统，从“远程管理”（Remote Management）、屏幕共享到无线局域网和 WebKit 都有。同一天，Apple 还为仍在使用这两个版本的 Mac 发布了 macOS Tahoe 26.7.2 和 macOS Sequoia 15.8.2。这一页只讲 Apple 列出的安全性内容，截至 2026 年 11 月 7 日。
简要回答
macOS 27.2 是 macOS 的最新版本，于 2026 年 10 月 26 日发布。Apple 的安全性内容页面为它列出了 263 个 CVE 条目，没有说其中任何一个已遭到利用。使用 macOS Tahoe 或 Sequoia 的 Mac 在同一天也收到了各自的更新。在“系统设置”>“通用”>“软件更新”中安装。
macOS 27.2 是什么？
它是 macOS 27 Golden Gate 的一次更新。Apple 的安全性发布页面列出它的发布日期是 2026 年 10 月 26 日，适用于 macOS Golden Gate，并且写着：“macOS 的最新版本是 27.2。”
那一天有三个 macOS 版本得到更新：
- macOS Golden Gate 27.2，适用于使用 macOS 27 的 Mac。
- macOS Tahoe 26.7.2，适用于使用 macOS Tahoe 的 Mac。
- macOS Sequoia 15.8.2，适用于使用 macOS Sequoia 的 Mac。
同一天，Apple 还发布了适用于 macOS Sequoia 和 macOS Tahoe 的 Safari 浏览器 27.2。
同日发布的 iPhone 和 iPad 更新，见 iOS 27.2 安全更新。
macOS 27.2 修复了什么？
Apple 的“关于 macOS Golden Gate 27.2 的安全性内容”列出了 263 个 CVE 条目，每一条都写明涉及的组件、可能造成的影响，以及是怎么解决的。下面几条能看出范围，影响一栏用的是 Apple 的原话：
- Remote Management，CVE-2026-112427：“远程攻击者或许能够导致任意代码执行”。
- Screen Sharing Server，CVE-2026-112473：“拥有屏幕共享旧 VNC 密码的攻击者或许能够将文件拷贝到 Mac”。
- Remote Management，CVE-2026-112480：“具有屏幕共享访问权限的用户或许能够查看其他用户的屏幕”。
- Wi-Fi，CVE-2026-113909：“近距离范围内的攻击者或许能够损坏进程内存”。
还有 WebKit 的修复，其中一条的影响是：“处理恶意制作的网页内容可能会导致任意代码执行”。
如果你不用“远程管理”或“屏幕共享”，不妨把它们关掉。做法见 Mac 上的“远程管理”：是什么，怎么关闭。
macOS 27.2 里有漏洞遭到利用吗？
Apple 的页面没有这样说。macOS Golden Gate 27.2 安全性内容里的条目，没有一条说某个问题已遭到利用，所以我们也不把其中任何一个漏洞说成已遭到利用。
这份安全性内容页面上写着 Apple 的一般原则：“为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。”
哪些 Mac 能装 macOS 27.2？
能运行 macOS 27 的 Mac。Apple 的兼容性页面说：“如果你的 Mac 搭载 Apple 芯片，则可以升级到 macOS 27。”列表里有 MacBook Air（M1，2020 年）、MacBook Pro（13 英寸，M1，2020 年）和 MacBook Neo（13 英寸，A18 Pro）。
如果你的 Mac 还在用更早的版本，Apple 同一天为其中两个版本发布了更新：
- macOS Tahoe 26.7.2。 Apple 的安全性内容列出 213 个 CVE 条目，其中包括 Screen Sharing Server 的修复 CVE-2026-112473 和 Remote Management 的修复 CVE-2026-112480。CVE-2026-112427 不在 Tahoe 的列表里。
- macOS Sequoia 15.8.2。 Apple 的安全性内容列出 197 个 CVE 条目，其中也有 CVE-2026-112473 和 CVE-2026-112480。
Apple 对所有 Mac 的建议都一样：“为了保持电脑的安全性、稳定性和兼容性，Apple 建议使用与你的 Mac 兼容的最新版 macOS。”旧版本还能获得多久的修复，见 Mac 的安全更新能有多久。
怎么安装 macOS 27.2？
Apple 在“在 Mac 上更新 macOS”里给出的步骤：
- 从屏幕角落的苹果菜单中选取“系统设置”。
- 在打开的窗口中，点按边栏中的“通用”，然后点按右侧的“软件更新”。也可以用“聚焦”搜索“软件更新”。
- 如果有适用于你的 Mac 的软件，点按相应按钮以立即更新、升级或重新启动来完成安装。
- 在系统要求时输入管理员密码。Apple 说，这是你用于登录 Mac 的密码。
Apple 说，请勿将 Mac 置于睡眠状态或合上上盖，以便安装完成；在安装新的软件之前，最好先备份你的 Mac。如果“软件更新”提示你的 Mac 已是最新版本，Apple 说“软件更新”只会显示与你的 Mac 机型兼容的软件。
该升级到 macOS Golden Gate，还是再等等？
这其实是两个决定。Apple 说，macOS 更新有可能是当前所装 macOS 的次要新版本（例如从 macOS 26 更新到 macOS 26.4），也可能是 macOS 的主要新版本（例如从 macOS 26 更新到 macOS 27）。它建议使用与你的 Mac 兼容的最新版 macOS，并且可以用“软件更新”设置来控制你的 Mac 是不是自动下载或安装这些更新。
如果你暂时留在 Tahoe 或 Sequoia，就装上和 27.2 同一天发布的 26.7.2 或 15.8.2。
更新之后还要检查什么？
更新修复的是 Apple 列出的漏洞。顺手看看这几项设置：
- 共享设置：“系统设置”>“通用”>“共享”。用不到的都关掉。
- 新 Mac 的安全设置：见 新 Mac 的安全设置。
- 自动更新、文件保险箱和防火墙：见 the best Mac security settings（英文）。
- XProtect：见 what is XProtect on Mac?（英文）。
Failshot 能做什么
更新修复漏洞。你的密码是第一层，Failshot 是“第二层”设备安全（second layer device security），为有人坐到你的 Mac 前、解锁它的那一刻准备。
- Failshot 开启时，它会给解锁你 Mac 的人拍照，使用 Pro 时还会接着录一段 5 秒的视频，视频可以关闭。
- 解锁的人会看到 Failshot 的窗口，告诉他这次解锁被拍下了。使用 Mac 内置摄像头时，绿色指示灯会亮起。
- 关闭 Failshot，或从它的菜单里退出，需要 Touch ID 或你的 Failshot PIN 和答案，永远不用你的 Mac 密码。
Failshot 可以从 failshot.app 免费下载，适用于 macOS 14 或更高版本的 Mac。免费使用。Pro 加上视频、电子邮件提醒和加密保险库。应用界面为英文。
更多问题
macOS 27.2 是什么时候发布的？
2026 年 10 月 26 日。Apple 的安全性发布页面列出 macOS Golden Gate 27.2、macOS Tahoe 26.7.2 和 macOS Sequoia 15.8.2 都在这一天发布，同一天还有适用于 Sequoia 和 Tahoe 的 Safari 浏览器 27.2。
macOS 27.2 有多少个安全修复？
Apple 的 macOS Golden Gate 27.2 安全性内容列出 263 个 CVE 条目。Tahoe 26.7.2 的列出 213 个，Sequoia 15.8.2 的列出 197 个。
macOS 27.2 算安全更新吗？
它包含安全修复，Apple 在“关于 macOS Golden Gate 27.2 的安全性内容”里一一列出。Apple 的安全性发布页面也写着，macOS 的最新版本是 27.2。
macOS Tahoe 26.7.2 是什么？
给仍在使用 macOS Tahoe 的 Mac 的安全更新，和 macOS 27.2 同在 2026 年 10 月 26 日发布。Apple 为它列出 213 个 CVE 条目，其中包括 Screen Sharing Server 和 Remote Management 的修复。
装 macOS 27.2 需要搭载 Apple 芯片的 Mac 吗？
Apple 说，如果你的 Mac 搭载 Apple 芯片，则可以升级到 macOS 27；如果你的 Mac 不兼容，你可以尝试安装更早版本的 macOS。“软件更新”只会显示与你的 Mac 机型兼容的软件。