如何彻底禁止 macOS Monterey 自动更新,去除更新标记和通知
请访问原文链接:如何彻底禁止 macOS Monterey 自动更新,去除更新标记和通知,查看最新版。原创作品,转载请保留出处。
作者主页:www.sysin.org
随着 macOS Monterey 12.3 的发布,macOS Monterey 的可靠性和性能已经大幅提升,下一个版本 11.4 笔者考虑直接屏蔽了。等到 12.5,Monterey 更新的使命基本完成了。是时候屏蔽自动更新了!
提示:
以下步骤不是完全必要,但是全部执行可以确保解决顽固性的更新通知角标出现。
本文针对 macOS Monterey,低版本或者更新版本有限适用。
如果是新安装系统,暂时不要联网,可以确保完美屏蔽更新。
1. 取消自动更新选项
请选取苹果菜单 > “系统偏好设置”,然后点按 “软件更新”。
取消勾选:“自动保持我的 Mac 运行最新版本”
2. macOS Monterey 如何进行自动更新
路径:检测 > 通知 > 下载
检测:进程
/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
访问 Apple 相关 URL 检测软件更新;要访问的域名主要如下:
swdist.apple.com
swscan.apple.com
swcdn.apple.com
xp.apple.com检测:进程
/usr/libexec/mobileassetd
访问 Apple 相关 URL 检测软件更新(该项为 Monterey 新增);要访问的域名主要如下:
gdmf.apple.com
xp.apple.com通知:进程
/System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
负责通知,产生系统更新标记(小红点);下载:进程
/usr/libexec/nsurlsessiond
主要负责下载软件更新 (SYSIN)。要访问的域名主要如下:
mesu.apple.com
updates.cdn-apple.com
注意:以上为笔者粗略分析,具体进程执行的功能仅供参考,但屏蔽方法是有效的。
所以要屏蔽自动更新和更新标记出现,解决方案如下:
检测(屏蔽网络访问) > 通知(取消执行权限) > 下载(屏蔽网络访问)。
3. 屏蔽网络访问
3.1 编辑 hosts 文件,添加如下内容
手动编辑:打开终端,执行命令 sudo vi /etc/hosts
,添加以下条目:
# Apple
## Mac Software Update
#/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
127.0.0.1 swdist.apple.com
127.0.0.1 swscan.apple.com
127.0.0.1 swcdn.apple.com
#127.0.0.1 xp.apple.com
#/usr/libexec/mobileassetd
127.0.0.1 gdmf.apple.com
127.0.0.1 xp.apple.com
#/usr/libexec/nsurlsessiond
127.0.0.1 mesu.apple.com
127.0.0.1 updates.cdn-apple.com #download url
推荐使用 SwitchHosts!(免费软件)。
一般到此步骤即可发生作用 (SYSIN),自动更新已经被屏蔽(下文部分可以忽略_)。
3.2 或者(或同时)使用防火墙软件屏蔽
例如 Little Snitch,这是一个商业软件。
新建规则 1:禁止 nsurlsessiond 出站访问
Process Name:
/usr/libexec/nsurlsessiond
Deny Outgoing Connections
To: Any Server
新建规则 2:禁止 mobileassetd 出站访问
Process Name:
/usr/libexec/mobileassetd
Deny Outgoing Connections
To: Any Serve
新建规则 3:禁止 softwareupdated 出站访问
Process Name:
/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
Deny Outgoing Connections
To: Any Server
备注:
在 macOS Big Sur 进程为:
/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated
在 macOS Catalina 进程为:
/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
但 softwareupdated 具体功能似乎有所差异。
4. 清除系统更新标记(红点 1)
4.1 临时清除系统更新标记
如果已经检测到更新,可以使用如下方法临时去除更新通知标记。
打开 “终端”,执行如下命令:
defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
Killall Dock
经过测试在 Monterey 中进行 hosts 屏蔽后再次检查软件更新,会自动清除更新标记。
4.2 修改权限
该步骤适用于 macOS Big Sur 和 macOS Monterey。
在 macOS Big Sur 相对于之前的版本,系统完整性保护进一步增强,无法在“恢复模式”下修改下述文件的权限。操作略嫌复杂,步骤如下。
确保 FileVault 已经禁用(默认禁用),在 ” >> 系统偏好设置… >> 安全性和隐私 >> 文件保险箱” 查看确认。
进入恢复模式(启动到 recoveryOS),打开终端执行如下命令:
参看:关于 macOS 恢复功能:重启电脑,在黑屏的时候按住 command + R 进入恢复模式(可以按住 command + R 不放,直到 apple logo 画面出现)即可进入恢复模式,然后点击菜单栏,“实用工具 >> 终端”。
csrutil authenticated-root disable
csrutil disable
正常重启到 macOS。
通过执行
mount
命令查找要挂载的设备(这里定义为 ):$ mount
/dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled)
注意:这里的 / 目录的的设备名称显示
/dev/disk1s5s1
,那么应该挂载的设备名称是/dev/disk1s5
,s1 表示 “Snapshot 1”(APFS 快照):创建一个新目录用于挂载(这里定义为 ):
例如:~/mount
mkdir -p -m777 ~/mount
执行挂载:
sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH>
例如使用上面的值:
sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount
在 下修改文件。
例如 (SYSIN):
cd ~/mount
sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
执行
sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot
。注意:将 修改为实际路径如
~/mount
。重启系统生效。
在正常启动系统后验证。
ls -l /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
-rw-r--r-- 1 root wheel 668960 2 26 15:05 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
此时,即使不做任何屏蔽操作,可以正常检测软件更新,但不会出现更新标记(红点数字1)!
开启 SIP
最后要恢复 “系统完整性保护”,进入恢复模式(启动到 recoveryOS),打开终端执行如下命令:
参看:关于 macOS 恢复功能:重启电脑,在黑屏的时候按住 command + R 进入恢复模式(可以按住 command + R 不放,直到 apple logo 画面出现)即可进入恢复模式,然后点击菜单栏,“实用工具 >> 终端”。
csrutil enable
注意不要执行
csrutil authenticated-root enable
,否则权限修改失效。重启完毕。
提示:在 macOS Catalina 中只需要在 recoveryOS 操作即可,步骤如下:
进入恢复模式(启动到 recoveryOS):
重启电脑,在黑屏的时候按住 command + R 进入恢复模式(可以按住 command + R 不放,直到 apple logo 画面出现)
打开 “终端”(Utilities (实用工具) -> Terminal(终端)):
# 切换到系统所在卷,默认名称是 “Macintosh HD”
cd /Volumes/Macintosh\ HD
# 如果修改了名称,假如系统卷名称是 Mac
cd /Volumes/Mac
取消 SoftwareUpdateNotificationManager 可执行权限(默认权限位是 755):
检测系统更新时该进程一直在运行,即使屏蔽了网络访问,仍然可能出现通知标记,所以修改它的可执行权限来禁止它运行。
chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
退出终端,重启电脑,操作完毕。
5. 如果需要更新
并不建议采用补丁加补丁的方式在线更新,虽然操作省事,容易导致系统卡顿,出现异常,甚至出现未知故障,可以使用完整软件包升级或者全新安装:
下载本站 macOS 镜像,完整安装:
或者取消上述第 3 条的屏蔽,访问 App Store 下载 macOS 完整软件包,下载后会自动保存在“应用程序”下面,直接安装即可。
6. 禁用 App Store 更新
6.1 取消 “自动更新”
App Store > 偏好设置…,取消勾选 “自动更新”(默认)。
6.2 清除更新标记(数字角标)
如果已经检测到更新,App Store 图标上出现红点数字,打开终端执行如下命令可以清除:
defaults write com.apple.appstored.plist BadgeCount 0
Killall Dock
App Store 左侧的更新条目通知也会清空。
6.3 禁用标记 App 图标(禁用数字角标)
系统偏好设置… > 通知与专注模式,通知,选择 “App Store” 取消勾选 “标记 App 图标”(也可以完全关闭该项通知)。
参考:https://developer.apple.com/documentation/devicemanagement/appstore
6.4 可选步骤(仅供参考)
上述步骤已经可以禁用更新了,以下内容是非必要的,一般忽略即可。
但是如果检测到了更新以下两处任然会有提示(非 MAS App 不受影响):
- Apple logo 菜单下的 App Store… 会提示有 “x项更新” (可以重复 “6.2 清除更新标记(数字角标)”)
- 打开 App Store 右侧会提示可更新的 App 列表
禁用全局 App 更新通知
编辑 hosts 文件,添加如下内容:
手动编辑:打开终端,执行命令sudo vi /etc/hosts
,添加以下条目:
127.0.0.1 gsp64-ssl.ls.apple.com
备注:以上地址为笔者实际检测地址,因网络环境差异,地址可能有所差异,如果无效请反馈。使用防火墙屏蔽进程可以彻底解决该问题。
推荐使用 SwitchHosts!(免费软件)。
或者(或同时)使用防火墙软件屏蔽:
例如 Little Snitch,这是一个商业软件。
新建规则 1:禁止下载更新相关的数据
Process Name:/usr/libexec/nsurlsessiond
Deny Outgoing Connections
App Store 更新 App 时可能需要访问以下主机:
以下是 Apple 官方提供的列表,请根据需要屏蔽。
主机 | 端口 | 协议 | OS | 描述 | 支持代理 |
---|---|---|---|---|---|
*.itunes.apple.com | 443、80 | TCP | iOS、Apple tvOS 和 macOS | 商店内容,如 App、图书和音乐 | 是 |
*.apps.apple.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 商店内容,如 App、图书和音乐 | 是 |
*.mzstatic.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 商店内容,如 App、图书和音乐 | — |
itunes.apple.com | 443、80 | TCP | iOS、Apple tvOS 和 macOS | 是 | |
ppq.apple.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 企业 App 验证 | — |
禁用单个 App 更新通知
打开 Finder (访达),浏览到侧边栏 Applications(应用程序),找到不需要更新的 App,点击右键 “显示包内容”,此时出现 Content 文件夹,展开该文件夹,可以看到下面有个 _MASReceipt 文件夹,下面有个 receipt 文件。将 receipt 文件内容清空或者直接将 _MASReceipt 文件夹删除,即可禁用该 App 自动检测 App Store 软件更新(有限支持)。
在终端中执行的示例,这里以微信(Wechat)为例:
- 清空 receipt 文件内容:
echo '' > /Applications/WeChat.app/Contents/_MASReceipt/receipt
- 删除 _MASReceipt 文件夹:
rm -rf /Applications/WeChat.app/Contents/_MASReceipt/
如何彻底禁止 macOS Monterey 自动更新,去除更新标记和通知的更多相关文章
- 如何彻底禁止 macOS Big Sur 自动更新,去除更新标记和通知
作者:gc(at)sysin.org,主页:www.sysin.org 请访问原文链接:https://sysin.org/article/Disable-macOS-Update/,查看最新版.原创 ...
- 如何屏蔽 iOS 软件自动更新,去除更新通知和标记
适用于 iOS.iPadOS 和 watchOS,即 iPhone.iPad 和 Apple Watch 通用. 请访问原文链接:https://sysin.org/article/Disable-i ...
- 在不受支持的 Mac 上安装 macOS Monterey 12
请注意,当前为 Beta 版,后续会及时更新. 请访问原文链接:https://sysin.org/blog/install-macos-12-on-unsupported-mac/,查看最新版.原创 ...
- macOS Monterey 12.1 (21C52) 正式版 ISO、IPSW、PKG 下载
本站下载的 macOS Monterey 软件包,既可以拖拽到 Applications(应用程序)下直接安装,也可以制作启动 U 盘安装,或者在虚拟机中启动安装. 2021 年 12 月 14 日, ...
- macOS Monterey 12.12.2 (21D49) 正式版 ISO、IPSW、PKG 下载
本站下载的 macOS Monterey 软件包,既可以拖拽到 Applications(应用程序)下直接安装,也可以制作启动 U 盘安装,或者在虚拟机中启动安装. 2022 年 1 月 27 日,m ...
- 在不受支持的 Mac 上安装 macOS Monterey 12(OpenCore Patcher)
一.介绍 本文通用于 macOS Big Sur 和 macOS Monterey,也可以视作笔者 早期文章 的升级版. 这一章节将介绍 macOS Monterey 的系统要求和不受支持的 Mac ...
- macOS Monterey 12.5 (21G72) 正式版 ISO、IPSW、PKG 下载
今日(2022-07-21)凌晨,Apple 终于发布了 macOS Monterey 12.5,包括功能增强.错误修复和安全性更新.macOS Monterey 12.5 自 2022 年 5 月 ...
- grunt配置太复杂?发布一个前端构建工具,简单高效,自动跳过未更新的文件
做前端项目,如果没有一个自动化构建工具,手动处理那简直就是坑爹O(∩_∩)O.于是上网了解了下,grunt用的人不少,功能也挺强大.看了一下grunt的配置(包括gulp),感觉稍显复杂.当时项目结构 ...
- 一键自动发布ipa(更新svn,拷贝资源,压缩资源,加密图片资源,加密数据文件,加密lua脚本,编译代码,ipa签名,上传ftp)
一键自动发布ipa(更新svn,拷贝资源,压缩资源,加密图片资源,加密数据文件,加密lua脚本,编译代码,ipa签名,上传ftp) 程序员的生活要一切自动化,更要幸福^_^. 转载请注明出处http: ...
随机推荐
- spring-boot关于spring全注解IOC
什么是IOC容器: Spring IoC 容器是一个管理Bean 的容器,在S pring 的定义中,它要求所有的IoC 容器都需要实现接口BeanFactory ,它是一个顶级容器接口 IoC 是一 ...
- 列举 spring 支持的事务管理类型?
Spring 支持两种类型的事务管理: 1. 程序化事务管理:在此过程中,在编程的帮助下管理事务.它为您提供极大 的灵活性,但维护起来非常困难. 2. 声明式事务管理:在此,事务管理与业务代码分离.仅 ...
- selenium 模块使用
selenium 概念:基于浏览器自动化的一个模块,可以模拟浏览器行为 环境的安装:下载selenium模块 selenium和爬虫之间的关联是什么? 便捷的获取页面中动态加载的数据 requests ...
- 【C语言】预处理、宏定义、内联函数 _
一.由源码到可执行程序的过程 1. 预处理: 源码经过预处理器的预处理变成预处理过的.i中间文件 1 gcc -E test.c -o test.i 2. 编译: 中间文件经过编译器编译形成.s的 ...
- Flink调优
第1章 资源配置调优 Flink性能调优的第一步,就是为任务分配合适的资源,在一定范围内,增加资源的分配与性能的提升是成正比的,实现了最优的资源配置后,在此基础上再考虑进行后面论述的性能调优策略. ...
- Android 遮罩层效果--制作圆形头像
(用别人的代码进行分析) 不知道在开发中有没有经常使用到这种效果,所谓的遮罩层就是给一张图片不是我们想要的形状,这个时候我们就可以使用遮罩效果把这个图片变成我们想要的形状,一般使用最多就是圆形的效果, ...
- jboss7学习4-具体下载安装
一.JBoss优点: a.Jboss支持热部署,将归档后的JAR.WAR文件到部署目录下自动加载部署,自动更新. b.在高并发访问时,性能比Tomcat更加优秀.高效. c.Jboss在设计方面与To ...
- 深入研究const(es6特性)
const 申明常量 var str = 'es6' console.log(window.str) // es6 属于顶层对象window const不属于顶层对象window const str ...
- django开发前准备工作
安装pip(python包管理器,类似npm) 安装virtualenv(python虚拟环境,可以形成一个版本隔绝的文件夹) virtualenv使用方法 1,virtualenv project ...
- SpringMVC基于注解开发的步骤
基于xml配置 .1准备好以下相关jar包 .2创建Maven项目使用骨架 (这里选择第二个以webapp结尾的非第一个) 给项目起个名字 这里可以更改maven本地仓库(依赖包所存放的地方)的路径 ...