iOS 26.6 (23G71) 确认 Preboot Volume（预启动卷）用户空间访问权限被移除。

7 月 27 日，Apple 推送了 iOS 26.6 和 iPadOS 26.6 的 RC（Release Candidate）版本。除了常规的 78 个漏洞修复（覆盖 87 个 CVE 编号）之外，Release Notes 中有一个容易被忽略的变更：

Preboot Volume（预启动卷）的用户空间访问权限被移除了。

在此之前，iOS 的 /private/preboot/<UUID>/ 路径一直以只读方式对用户空间开放。从 26.6 RC 开始，访问该路径会直接返回 Operation not permitted。

什么是 Preboot Volume

iOS 的 APFS 文件系统中，Preboot Volume 是一个独立于系统数据卷（Data Volume）的只读卷。它挂载在 /private/preboot/<UUID>/，主要用于存放系统启动和运行所需的核心文件。

影响与止损建议

Preboot Volume 关闭后，依赖该路径采集的设备指纹字段将直接返回空值。线上服务端若未做空值兼容，可能出现以下问题：

• 指纹唯一性下降：缺失硬信号字段后，不同设备被判定为同一设备的概率上升。
• 指纹稳定性波动：升级前后的同一设备，因字段从有值变为空值，被误判为两台不同设备，产生脏数据。

建议：尽快排查服务端指纹链路中对 Preboot 相关字段的依赖，对受影响的字段做空值兜底，避免升级 26.6 RC 的设备产生脏数据污染指纹库。

其他

关于 iOS 设备指纹，可以看下我之前的文章
[原创]深度解密 iOS 设备指纹：全链路攻防、底层因子的终局之战

传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！！