如何徹底禁止 macOS Monterey 自動更新，去除更新標記和通知

来源:https://www.cnblogs.com/sysin/archive/2022/05/08/16244905.html
-Advertisement-
Play Games

UART，全稱Universal Asynchronous Receiver Transmitter，通用非同步收發器，俗稱串口。作為最常用的通信介面之一，從8位單片機到64位SoC，一般都會提供UART介面。 ...


請訪問原文鏈接：如何徹底禁止 macOS Monterey 自動更新，去除更新標記和通知，查看最新版。原創作品，轉載請保留出處。

作者主頁：www.sysin.org

隨著 macOS Monterey 12.3 的發佈，macOS Monterey 的可靠性和性能已經大幅提升，下一個版本 11.4 筆者考慮直接屏蔽了。等到 12.5，Monterey 更新的使命基本完成了。是時候屏蔽自動更新了！

monterey-software-update

提示：

以下步驟不是完全必要，但是全部執行可以確保解決頑固性的更新通知角標出現。

本文針對 macOS Monterey，低版本或者更新版本有限適用。

如果是新安裝系統，暫時不要聯網，可以確保完美屏蔽更新。

1. 取消自動更新選項

請選取蘋果菜單  > “系統偏好設置”，然後點按 “軟體更新”。

取消勾選：“自動保持我的 Mac 運行最新版本”

參看：在 Mac 上更改 “軟體更新” 偏好設置

2. macOS Monterey 如何進行自動更新

路徑：檢測 > 通知 > 下載

  • 檢測：進程 /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 訪問 Apple 相關 URL 檢測軟體更新；

    要訪問的功能變數名稱主要如下：
    swdist.apple.com
    swscan.apple.com
    swcdn.apple.com
    xp.apple.com

  • 檢測：進程 /usr/libexec/mobileassetd 訪問 Apple 相關 URL 檢測軟體更新（該項為 Monterey 新增）；

    要訪問的功能變數名稱主要如下：
    gdmf.apple.com
    xp.apple.com

  • 通知：進程 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 負責通知，產生系統更新標記（小紅點）；

  • 下載：進程 /usr/libexec/nsurlsessiond 主要負責下載軟體更新 (SYSIN)。

    要訪問的功能變數名稱主要如下：
    mesu.apple.com
    updates.cdn-apple.com

註意：以上為筆者粗略分析，具體進程執行的功能僅供參考，但屏蔽方法是有效的。

所以要屏蔽自動更新和更新標記出現，解決方案如下：

檢測（屏蔽網路訪問） > 通知（取消執行許可權） > 下載（屏蔽網路訪問）。

3. 屏蔽網路訪問

3.1 編輯 hosts 文件，添加如下內容

手動編輯：打開終端，執行命令 sudo vi /etc/hosts，添加以下條目：

# Apple
## Mac Software Update
#/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
127.0.0.1 swdist.apple.com
127.0.0.1 swscan.apple.com
127.0.0.1 swcdn.apple.com
#127.0.0.1 xp.apple.com
#/usr/libexec/mobileassetd
127.0.0.1 gdmf.apple.com
127.0.0.1 xp.apple.com
#/usr/libexec/nsurlsessiond
127.0.0.1 mesu.apple.com
127.0.0.1 updates.cdn-apple.com #download url

推薦使用 SwitchHosts!（免費軟體）。

一般到此步驟即可發生作用 (SYSIN)，自動更新已經被屏蔽（下文部分可以忽略_）。

3.2 或者（或同時）使用防火牆軟體屏蔽

例如 Little Snitch，這是一個商業軟體。

  • 新建規則 1：禁止 nsurlsessiond 出站訪問

    Process Name：/usr/libexec/nsurlsessiond

    Deny Outgoing Connections

    To: Any Server

  • 新建規則 2：禁止 mobileassetd 出站訪問

    Process Name：/usr/libexec/mobileassetd

    Deny Outgoing Connections

    To: Any Serve

  • 新建規則 3：禁止 softwareupdated 出站訪問

    Process Name：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated

    Deny Outgoing Connections

    To: Any Server

備註：

在 macOS Big Sur 進程為：/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated

在 macOS Catalina 進程為：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated

但 softwareupdated 具體功能似乎有所差異。

4. 清除系統更新標記（紅點 1）

4.1 臨時清除系統更新標記

如果已經檢測到更新，可以使用如下方法臨時去除更新通知標記。

打開 “終端”，執行如下命令：

defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
Killall Dock

經過測試在 Monterey 中進行 hosts 屏蔽後再次檢查軟體更新，會自動清除更新標記。

4.2 修改許可權

該步驟適用於 macOS Big Sur 和 macOS Monterey。

在 macOS Big Sur 相對於之前的版本，系統完整性保護進一步增強，無法在“恢復模式”下修改下述文件的許可權。操作略嫌複雜，步驟如下。

  1. 確保 FileVault 已經禁用（預設禁用），在 ” >> 系統偏好設置… >> 安全性和隱私 >> 文件保險箱” 查看確認。

  2. 進入恢復模式（啟動到 recoveryOS），打開終端執行如下命令：

    參看：關於 macOS 恢復功能：重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）即可進入恢復模式，然後點擊菜單欄，“實用工具 >> 終端”。

    csrutil authenticated-root disable
csrutil disable

  3. 正常重啟到 macOS。

  4. 通過執行 mount 命令查找要掛載的設備（這裡定義為 ）：

    $ mount
/dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled)

    註意：這裡的 / 目錄的的設備名稱顯示 /dev/disk1s5s1，那麼應該掛載的設備名稱是 /dev/disk1s5，s1 表示 “Snapshot 1”（APFS 快照）：

  5. 創建一個新目錄用於掛載（這裡定義為 ）：

    例如：~/mount

    mkdir -p -m777 ~/mount

  6. 執行掛載：

    sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH>

    例如使用上面的值：

    sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount

  7. 在 下修改文件。

    例如 (SYSIN)：

    cd ~/mount
sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

  8. 執行 sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot。

    註意：將 修改為實際路徑如 ~/mount。

  9. 重啟系統生效。

    在正常啟動系統後驗證。

    ls -l /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
-rw-r--r--  1 root  wheel  668960  2 26 15:05 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

    此時，即使不做任何屏蔽操作，可以正常檢測軟體更新，但不會出現更新標記（紅點數字1）！

  10. 開啟 SIP

    最後要恢復 “系統完整性保護”，進入恢復模式（啟動到 recoveryOS），打開終端執行如下命令：

    參看：關於 macOS 恢復功能：重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）即可進入恢復模式，然後點擊菜單欄，“實用工具 >> 終端”。

    csrutil enable

    註意不要執行 csrutil authenticated-root enable，否則許可權修改失效。

    重啟完畢。

提示：在 macOS Catalina 中只需要在 recoveryOS 操作即可，步驟如下：

  1. 進入恢復模式（啟動到 recoveryOS）：

    重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）

    參看：關於 macOS 恢復功能

  2. 打開 “終端”（Utilities (實用工具) -> Terminal（終端））：

    # 切換到系統所在捲，預設名稱是 “Macintosh HD”
cd /Volumes/Macintosh\ HD
# 如果修改了名稱，假如系統捲名稱是 Mac
cd /Volumes/Mac

  3. 取消 SoftwareUpdateNotificationManager 可執行許可權（預設許可權位是 755）：

    檢測系統更新時該進程一直在運行，即使屏蔽了網路訪問，仍然可能出現通知標記，所以修改它的可執行許可權來禁止它運行。

    chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

  4. 退出終端，重啟電腦，操作完畢。

5. 如果需要更新

並不建議採用補丁加補丁的方式線上更新，雖然操作省事，容易導致系統卡頓，出現異常，甚至出現未知故障，可以使用完整軟體包升級或者全新安裝：

  • 下載本站 macOS 鏡像，完整安裝：

    macOS 下載彙總
    macOS Monterey 下載

  • 或者取消上述第 3 條的屏蔽，訪問 App Store 下載 macOS 完整軟體包，下載後會自動保存在“應用程式”下麵，直接安裝即可。

6. 禁用 App Store 更新

6.1 取消 “自動更新”

App Store > 偏好設置…，取消勾選 “自動更新”（預設）。

6.2 清除更新標記（數字角標）

如果已經檢測到更新，App Store 圖標上出現紅點數字，打開終端執行如下命令可以清除：

defaults write com.apple.appstored.plist BadgeCount 0
Killall Dock

App Store 左側的更新條目通知也會清空。

6.3 禁用標記 App 圖標（禁用數字角標）

系統偏好設置… > 通知與專註模式，通知，選擇 “App Store” 取消勾選 “標記 App 圖標”（也可以完全關閉該項通知）。

參考：https://developer.apple.com/documentation/devicemanagement/appstore

6.4 可選步驟（僅供參考）

上述步驟已經可以禁用更新了，以下內容是非必要的，一般忽略即可。

但是如果檢測到了更新以下兩處任然會有提示（非 MAS App 不受影響）：

  • Apple logo 菜單下的 App Store… 會提示有 “x項更新” （可以重覆 “6.2 清除更新標記（數字角標）”）
  • 打開 App Store 右側會提示可更新的 App 列表

禁用全局 App 更新通知

編輯 hosts 文件，添加如下內容：

手動編輯：打開終端，執行命令sudo vi /etc/hosts，添加以下條目：

127.0.0.1 gsp64-ssl.ls.apple.com

備註：以上地址為筆者實際檢測地址，因網路環境差異，地址可能有所差異，如果無效請反饋。使用防火牆屏蔽進程可以徹底解決該問題。

推薦使用 SwitchHosts!（免費軟體）。

或者（或同時）使用防火牆軟體屏蔽：

例如 Little Snitch，這是一個商業軟體。

  • 新建規則 1：禁止下載更新相關的數據

    Process Name：/usr/libexec/nsurlsessiond

    Deny Outgoing Connections

App Store 更新 App 時可能需要訪問以下主機：

以下是 Apple 官方提供的列表，請根據需要屏蔽。

主機 埠 協議 OS 描述 支持代理
*.itunes.apple.com 443、80 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 是
*.apps.apple.com 443 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 是
*.mzstatic.com 443 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 —
itunes.apple.com 443、80 TCP iOS、Apple tvOS 和 macOS 是
ppq.apple.com 443 TCP iOS、Apple tvOS 和 macOS 企業 App 驗證 —

禁用單個 App 更新通知

打開 Finder （訪達），瀏覽到側邊欄 Applications（應用程式），找到不需要更新的 App，點擊右鍵 “顯示包內容”，此時出現 Content 文件夾，展開該文件夾，可以看到下麵有個 _MASReceipt 文件夾，下麵有個 receipt 文件。將 receipt 文件內容清空或者直接將 _MASReceipt 文件夾刪除，即可禁用該 App 自動檢測 App Store 軟體更新（有限支持）。

在終端中執行的示例，這裡以微信（Wechat）為例：

  • 清空 receipt 文件內容：echo '' > /Applications/WeChat.app/Contents/_MASReceipt/receipt
  • 刪除 _MASReceipt 文件夾：rm -rf /Applications/WeChat.app/Contents/_MASReceipt/

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • Day14 note1
    package com.oop.demo06;public class Person { public void run(){ System.out.println("run"); }} package com.oop.demo06;public class Student extends Pers ...
  • Asp.Net Core中下載圖片打包zip
    1、前言 好久沒有更新博客了，最近沒什麼假期，但是卻比以前還忙！工作、工作、工作，就像趕集似的，聚在一起。這個上海啥時候才能解封困在這裡暗無天日的。早點解封出去看看想見的人的人，做做該做的事。工作中有那麼一個需求客戶想要通過自己選擇列表的checkbox然後下載所選列表裡面的圖片，圖片我們是存在圖片 ...
  • C#-12 轉換
    一 什麼是轉換 轉換是接受一個類型的值並使用它作為另一個類型的等價值的過程。 下列代碼演示了將1個short類型的值強制轉換成byte類型的值。 short var1 = 5; byte var2 = 10; var2 = (byte) var1; //強制轉換，將var1的值轉換成byte類型 二 ...
  • IIS方式部署項目發佈上線
    VS2019如何把項目部署和發佈 這裡演示：通過IIS文件publish的方式部署到Windows本地伺服器上 第一步（安裝IIS） 1.在自己電腦上搜索Windows功能里的【啟用或關閉Windows功能】 2.配置Internet Information Services 3.然後點擊確認就OK ...
  • 回調函數在命令解析中的應用
    1、回調函數 關於回調函數，在之前的文章《回調函數》已經詳解講解過了，這個文章不再講解，不太懂的同學請看之前的文章《回調函數》。在之前講解回調函數中就使用串口作為示例，使用回調函數可以方便封裝通訊庫，晶元/模塊廠家的SDK和部分開源庫經常這樣做，這樣可以實現模塊間的解耦，模塊化編程。 這篇文章主要講 ...
  • 痞子衡嵌入式：淺談i.MXRT1xxx系列MCU時鐘相關功能引腳的作用
    大家好，我是痞子衡，是正經搞技術的痞子。今天痞子衡給大家介紹的是i.MXRT1xxx系列MCU時鐘相關功能引腳作用。 如果我們從一顆 MCU 晶元的引腳分類來看晶元功能，大概可以分為三大類：電源、時鐘、外設功能。作為嵌入式開發者，大部分時候關註得都是外設功能引腳，而對於時鐘相關引腳往往不太在意，其實 ...
  • [樹莓派]解決: 視窗無法 關閉 移動 + 登錄界面 輸入正確密碼後 無限黑屏 重置
    Linux小白，可能描述的不規範，請見諒 事情經過 有一次我樹莓派由於某種原因導致桌面某個組件卡死，於是我就在跳出的“未響應”(類似windows的No Response視窗)點擊'End Process'後，桌面的菜單欄還在，但是圖標不見了。 這時我右鍵點擊桌面，發現右鍵菜單與之前截然不同(應該是 ...
  • 沁恆CH32V103C8T6開發環境筆記
    CH32V103C8T6是沁恆的RISC-V內核MCU, 基於RISC-V3A處理器, 內核採用2級流水線處理，設置了靜態分支預測、指令預取機制，支持DMA. 需要準備一片 WCH-Link 用於燒錄沁恆的晶元. 市面上有相容 DAP-Link 和 WCH-Link 的燒錄器. 註意看燒錄器的說明,... ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類