Downgrade-Limit auf IGEL OS 12.7.1 oder höher
Ab IGEL OS 12.7.1 gibt es für die IGEL OS Base System-App in bestimmten Situationen eine Downgrade-Grenze. IGEL OS Base System kann nicht mehr auf Versionen älter als 12.7.0 herabgestuft werden. Diese Einschränkung gilt für IGEL UD Pocket-Geräte und Endpunkte mit aktiviertem Secure Boot (siehe Überprüfen, ob Secure Boot aktiviert ist). In solchen Fällen werden Downgrade-Versuche auf Versionen vor 12.7.0 abgelehnt, um die Systemintegrität und die Boot-Sicherheit zu erhalten.
Bekannte Probleme für IGEL OS 12.7.1
Downgrades auf Versionen vor 12.7.0 sind - trotz des implementierten Downgrade-Limits - über das Local App Portal oder mittels
igelpkgctl
über das lokale Terminal möglich. In UMS-verwalteten Umgebungen wird empfohlen, das Local App Portal zu deaktivieren, um das Downgrade-Limit durchzusetzen. Informationen zur Deaktivierung der lokalen App-Installation finden Sie unter Installation von IGEL OS Apps lokal auf dem Gerät.
Wenn die ältere Shim-Bootloader-Signatur (in 12.6.1 PR1 oder früher) widerrufen wird und Secure Boot aktiviert ist, ist das Gerät möglicherweise nicht mehr bootfähig. Überprüfen Sie die Boot-Kompatibilität, bevor Sie ein Downgrade durchführen.