4 月 7 日，苹果推送了 iOS 16.4.1、iPadOS 16.4.1、macOS 13.3.1 等一整批更新。iOS 这边没有新功能，全是修复，但其中两处安全修复，据报已被实际利用，这次值得马上装，别等几天再看。

（本文为公开资料整理：以苹果官方更新说明与公开报道为准。）

修了哪两处 bug

苹果官方更新说明里，iOS 16.4.1 的 bug 修复就两条：

  • Siri 无响应：16.4 之后，有些用户发现 Siri 偶尔没反应，喊了没回应、按了没反应，16.4.1 修了这个问题。
  • 推手表情肤色：16.4 新加的推手表情，肤色选项显示不出来，16.4.1 修了，推手表情的肤色变化又能选了。

这两条 bug，看着小，但 Siri 无响应影响日常使用，推手表情肤色影响新表情的完整体验，修了是好事，但不是这次更新必须马上装的原因，必须马上装的原因在下面。

必须马上装的原因：两处安全漏洞

16.4.1 还修了两处安全漏洞，一处在 IOSurfaceAccelerator，一处在 WebKit。苹果公开说明里提到，这两处漏洞据报可能已被实际利用。

翻译成人话：IOSurfaceAccelerator 的漏洞，可能让 App 以内核权限执行任意代码，等于拿到手机的最高权限；WebKit 的漏洞，可能让恶意网页执行任意代码，平时上网、点链接，都可能中招。这两处漏洞，一个是本地 App 提权，一个是远程网页攻击，组合起来风险不小。

安全修复和功能更新，优先级不一样：功能更新可以等，安全修复不能等。补丁已经出了，就别拖着，更新路径：设置，通用，软件更新，点下载并安装。

同批还推了什么

  • iPadOS 16.4.1：同款 Siri、表情、安全修复。
  • macOS 13.3.1：同款安全修复，Mac 用户也别漏了。
  • watchOS、tvOS、HomePod 软件：同批安全与稳定性更新，手表、电视、音箱也一起升。

还有一个提醒：16.4.1 发布后，16.3.1 的验证通道关闭了，升到 16.4.1 之后，就降不回 16.3.1 了。更新前想清楚，更新后别想着随时能降回去，备份才是后悔药，降级不是。

更新前后的检查清单

更新前：先备份，iCloud 备份或者电脑备份，选一个做完再更新；确认储存空间够，至少留 5GB 以上空闲；电量别低于 20%，插着充电器更新最稳。更新后：检查 Siri 是不是正常了，推手表情肤色是不是能选了，常用 App 有没有闪退，有问题先等 App 更新，别急着降级。

小果结论

16.4.1 这种小版本，平时可以等几天再装，但这次两处漏洞已被利用的说法一出，就别等了。先备份，再更新，5 分钟的事，别为了一次更新拖着两个已知漏洞。