以下是有关Elo的OS 360的常见问题及答案列表

什么是OS 360？

OS 360是针对所有Elo Android操作系统（从Android 10开始）安全性的设备支持模型。OS 360为Elo客户提供以下功能：
- 每月安全更新
- 操作系统升级，以维护最新的Google安全补丁
- 超出Google提供的OS安全更新/补丁的延长可用性
- 与EloView或第三方UEM的便捷集成

OS 360旨在为企业客户提供已知安全风险的覆盖，并降低维护Android设备的费用

CVE是什么？
所有操作系统，无论是Android还是Windows，都容易受到潜在安全风险和黑客攻击。在Android中，有一个常见漏洞暴露（CVE）列表，显示所有潜在已知的安全漏洞，其严重性级别各不相同，每个CVE都有一个唯一的编号。您可以在https://cve.mitre.org/cve/找到所有CVE的列表。

Google安全补丁是什么？
由于Android操作系统由Google维护，Google每月发布一份Android安全公告，其中包含对应月份已知CVE的列表。您可以在这里找到Android安全公告：https://source.android.com/security/bulletin/。每个每月公告伴随提供了每个CVE的安全补丁，这些补丁需要集成到操作系统中以减轻已知的安全风险。

OS 360如何工作？
运行OS 360的Elo Android设备将收到每月更新进行下载和安装。这些更新可以通过OTA更新手动应用于设备，或通过EloView或您首选的UEM通过OEMConfig远程应用。

OS 360是否支持未来的操作系统？
OS 360支持从Android 10开始的Elo Android设备。操作系统升级的可用性取决于芯片供应商的硬件支持以及其他商业因素，可能并不总是可用。并非所有设备都保证进行操作系统升级。计划为Elo I-Series 4、背包和M50设备提供Android 12的操作系统升级。

使用OS 360需要EloView账户吗？
不需要。EloView账户仅在进行远程OS 360更新时需要。如果OS 360状态处于活动状态，则可以通过Android设置手动从设备应用OTA更新，或通过OEMConfig使用您首选的UEM。

如果我使用第三方UEM提供商，是否会收到每月更新？
只要OS 360状态处于活动状态，OS 360更新将在Elo Android设备上通过Android设置的手动OTA更新可用。通过OEMConfig与第三方UEM提供商可获得远程OTA更新。

在设备生命周期内是否会收到每月更新？
如果设备运行在最新的可用操作系统上，OS 360将提供每月更新。一旦设备可用新操作系统，先前操作系统的安全更新将按季度进行。一旦进行操作系统升级，才能保持每月的OS 360更新。

Google为Android版本提供安全支持的时间有多长？
Google通常在操作系统发布开源后提供36-42个月的安全支持。例如，Android 12于2021年10月发布，因此此版本的Android的安全更新将通过Google提供，直至2025年初。

对于Google不再支持的操作系统，是否提供更新？
任何Elo Android OS 10或以上版本在Google结束支持后，将继续根据严重性和技术能力，根据Elo的裁量权接收某些更新。

如何购买OS 360？
OS 360将作为所有Elo设备（运行Android OS 10及以上）的3年或4年操作系统支持提供。可以通过Elo价格表订购，型号为E873133（3年OS 360）、E565885（4年OS 360）或E873326（5年OS 360）。一旦购买了扩展，相应的设备将显示活动的OS 360状态及相应的到期日期。

为什么现在OS 360重要？
在2016年，Android和iOS占全球移动操作系统市场几乎99%。尽管这种广泛的使用有许多优点，但也使设备成为黑客的吸引目标。因此，企业客户在维护其移动操作系统的安全性时，必须比以往更加规范和严格。

Elo能保证如果我保持设备更新，设备就是安全的吗？
不能。安全性是一个没有尽头的旅程。安全更新是“深度防御”安全范式中的一个组成部分。具体来说，这是一个具有多个安全级别的范式。为了增加安全性，客户应安装最新的安全更新，并使用常规的Android和Elo功能。

我们希望防止什么类型的攻击？
攻击有多种类型。远程代码执行、应用程序权限提升（允许应用程序访问不应有的资源）、设备上的信息泄露以及拒绝服务攻击都是常见威胁。值得注意的是，许多近期攻击依赖于社交网络，而不是利用操作系统漏洞（例如，网络钓鱼）。

Elo是否向客户推荐所有更新？
根据Elo的说法，客户应该在更新可用时尽快应用所有更新。然而，我们认识到所有软件更新都伴随某种程度的功能风险。在高峰季节运营的客户（面临代码锁定）可能希望了解发布中解决的具体CVE。这些CVE中的许多可能已经通过客户的措施进行缓解（例如，应用白名单、企业主屏幕、锁定任务模式）。客户应做出明智的决策，即使更新会提供额外的防御层（深度防御）。

Elo的更新是否会偷偷推送到设备？
不会。与其他平台（例如，iOS）不同，Elo不会显式（例如，要求用户接受更新的消息）或隐秘（例如，请求用户接受更新的消息）地将更新推送到设备。

对于零日攻击会发生什么？
有时，关键攻击可能会突然出现。这些攻击是不可预测的，预测响应时间将面临挑战。尽管如此，Elo会密切关注此类攻击，并已实时响应。

Elo如何决定在谷歌支持结束后推送什么？
Android安全公告是Elo更新的主要来源。这在Google为特定操作系统版本提供支持期间和结束后都是准确的。因此，在Google的支持结束后，Elo会评估每个漏洞，并决定如何向后移植适用的更新（如果可能）。

需要注意的是，在此期间，某些安全漏洞可能是系统性的，需要重大改进，这可能会影响到早期操作系统版本的稳定性和互操作性。在这种情况下，Elo无法保证每个漏洞都会直接得到解决。因此，Elo将提供补救建议，但可能无法提供代码补丁或更新。

OS 360是否提供任何GMS安全更新？
Google移动服务（GMS）设备由两个主要软件组件组成：Android开源项目（AOSP）和Google移动服务（GMS）。GMS库是由Google授权和分发的封闭二进制文件，而AOSP是开源的。Google通常通过Android Play商店更新GMS库（需要访问商店）。唯一的例外是当Elo发布完整映像升级时，此时GMS库将被包含。值得注意的是，Elo提供的GMS版本可能不是最新的。具有GMS启用应用程序的消费者应启用与Play商店的连接，以获取GMS更新。

标准Android安全更新的大小是多少？
每个更新的大小可能会有显著差异。包含错误修复和维护发布的安全更新会更大。

我如何知道我的设备是否已经更新了安全更新？
补丁级别显示最近的、关键的每月和季度更新的日期。

安全更新是否总是与其他维护发布不同？
不，安全更新可以单独发布，也可以作为更大的错误修复和维护发布的一部分。

这些安全更新是否是累积的？
是的。如果您选择不安装早期更新，安装最新更新将同时安装之前和当前的更新。

发布说明是安全更新的一部分吗？
是的。安全更新附带发布说明，这些说明可以在OS 360安全公告板上找到：https://www.elotouch.com/services/elocare-os-360/security-bulletins。

我需要在最新的维护发布上才能安装和更新吗？
是的。由于Elo无法在所有增量维护发布中验证安全性，因此在安装安全更新之前，您必须在最新的维护发布上。

在发布安全公告后，Elo需要多长时间才能发布安全更新？
Elo的目标是能在Android安全建议向公众发布后的2-3天内完成。但许多更新的复杂程度和范围不同，其他更新需要Elo获得的第三方代码。因此，安全更新的发布时间可能因地区、产品类型和第三方软件提供商而异。此外，由于额外的测试和/或运营商认证，WAN（蜂窝）设备的发布可能会滞后于其他发布。运营商认证的时间可能从两周到六周不等，具体取决于运营商和所需的测试数量。同样值得注意的是，更新可能是维护发布与安全升级的组合。

最后，由于运营商认证的延迟，获得运营商批准的更新可能会包含早于之前更新的安全补丁级别。客户应验证补丁级别，并在安装新的重大运营商认证更新之前，加载适当的补丁。

我可以在设备购买日期之后的阶段购买OS360吗？
可以。OS360可以在设备购买日期之后购买。OS360的覆盖期限从OS360许可证购买之日起算，而不是硬件购买之日。例如，如果您在2026年12月为2025年3月购买的设备购买四年的OS360许可证，则四年的覆盖期限将从2026年12月开始。Elo建议在购买设备时或在现有覆盖过期之前购买OS360，以帮助防止安全覆盖的空白。

我如何获知安全更新可用的通知？
Elo希望这些更新能尽快应用到设备，因此我们会尽全力使它们尽早可用。新更新的通知将通过EloView门户和通讯提供。

我如何查看我的OS360订阅状态？
您任何给定设备的OS360订阅将在设备上以及EloView云门户上显示。Elo家庭应用中的Elo Diagnostics标签和Android设置将为所有Elo Android 10+设备显示此信息。您还可以在注册设备的EloView云门户账户的“软件”标签下查看。活动设备将显示活动状态和OS360到期日期。显示状态的更新将在三月底之前推出。

我的OS360状态显示已过期，我该如何更新状态？
原因是OS360状态在24小时的周期内更新。在购买和激活OS360后，用户应等待24小时才能更新设备的OS360状态。如果状态在24小时后未更新，则请联系Elo支持寻求帮助。