parallels desktop 虚拟机环境本身不自动安装安全补丁，需分别更新 parallels desktop 本体、macos 主系统和虚拟机内操作系统（如 windows 11），三者缺一不可；parallels tools 虽非补丁，但通过剪贴板隔离、filevault 加密映射和 usb 权限控制增强整体防护能力。
parallels desktop 虚拟机环境本身不会自动安装安全补丁——它只负责运行虚拟系统，不替代操作系统自身的更新机制。真正起作用的安全补丁来自三方面：parallels desktop 自身、macos 主系统、以及虚拟机内的 windows（或 linux）系统。这三者必须各自独立更新，缺一不可。
Parallels Desktop 本体要手动检查更新
软件自身存在安全漏洞时，Parallels 会通过版本迭代修复，但不会静默推送。你需要主动检查：打开 Parallels Desktop → 顶部菜单栏「Parallels Desktop」→「检查更新」。建议开启「自动下载更新」（在设置 → 更新中勾选），但安装仍需你确认。不更新到最新版，可能无法兼容新 macOS 或存在已知提权风险。
macOS 主系统更新不能跳过
Parallels Desktop 运行在 macOS 沙盒与内核扩展之上，所有虚拟化调用都依赖 macOS 底层安全框架（如 Hypervisor.framework）。若主机系统存在内核级漏洞（例如 CVE-2025-1789），即使虚拟机里装了最新 Windows，攻击者仍可能通过宿主逃逸。因此：
- 开启「系统设置 → 软件更新 → 自动保持 macOS 最新」
- 特别留意标有「安全性更新」的补丁，这类更新通常不带功能改动，专为修复高危漏洞
Windows 虚拟机必须启用系统更新
ARM 版 Windows 11（M 系列 Mac 唯一支持版本）默认开启 Windows Update，但首次启动后常处于暂停状态。进入虚拟机后请立即操作：
- 打开「设置 → Windows 更新 → 检查更新」
- 确保「自动下载并安装更新」已开启（设置 → Windows 更新 → 高级选项 → 更新选项）
- 若提示需要重启，请及时完成——很多补丁（如 TPM 固件更新、HVCI 驱动修复）必须重启生效
Parallels Tools 不是安全补丁，但影响防护能力
它虽不修复漏洞，但提供关键安全支撑：
- 启用剪贴板/拖拽隔离模式（防止恶意内容跨系统渗透）
- 支持 macOS 的文件保险箱（FileVault）加密映射到虚拟机共享文件夹
- 提供更精准的 USB 设备权限控制（避免虚拟机意外获取摄像头或麦克风）
安装方式：虚拟机开机状态下 → Mac 菜单栏「操作 → 安装 Parallels Tools」→ 按提示完成，重启生效
安全不是一次配置就一劳永逸的事。定期验证三端更新状态，比追求“自动安装”更重要。
