如何彻底禁止 macOS Big Sur 自动更新,去除更新标记和通知
作者:gc(at)sysin.org,主页:www.sysin.org
请访问原文链接:https://sysin.org/article/Disable-macOS-Update/,查看最新版。原创作品,转载请保留出处。
随着 macOS Big Sur 11.3 的发布,macOS 11 可靠性和性能已经大幅提升,下一个版本 11.4 笔者考虑直接屏蔽了。等到 11.5,Big Sur 更新的使命基本完成了。是时候屏蔽自动更新了!
提示:
以下步骤不是完全必要,但是全部执行可以确保解决顽固性的更新通知角标出现。
本文针对 macOS Big Sur,更低的版本有限适用。
如果是新安装系统,暂时不要联网,确保完美屏蔽更新。
1. 取消自动更新选项
请选取苹果菜单 > “系统偏好设置”,然后点按 “软件更新”。
取消勾选:“自动保持我的 Mac 最新”
2. macOS Big Sur 如何进行自动更新
路径:检测 > 通知 > 下载
检测:进程
/usr/libexec/nsurlsessiond
访问 Apple 相关 URL 检测软件更新;通知:进程
/System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
负责通知,产生系统更新标记(小红点);下载:进程
/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated
负责下载软件更新。
所以要屏蔽自动更新和更新标记出现,解决方案如下:
检测(屏蔽网络访问) > 通知(取消执行权限) > 下载(屏蔽网络访问)。
3. 屏蔽网络访问
3.1 编辑 hosts 文件,添加如下内容
手动编辑:打开终端,执行命令 sudo vi /etc/hosts
,添加以下条目;
127.0.0.1 swscan.apple.com
127.0.0.1 swcdn.apple.com
127.0.0.1 swdist.apple.com
推荐使用 SwitchHosts!(免费软件)。
一般使用该步骤即可发生作用,自动更新已经被屏蔽。
3.2 或者(或同时)使用防火墙软件屏蔽
推荐 Little Snitch,这是一个商业软件
新建规则 1:禁止下载更新相关的数据
Process Name:/usr/libexec/nsurlsessiond
Deny Outgoing Connections
To: Any Server
新建规则 2:禁止 Big Sur 下载进程网络访问
Process Name:/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated
Deny Outgoing Connections
To: Any Server
备注:在 macOS Catalina 进程
/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
负责下载软件更新。
4. 清除系统更新标记(红点 1)
4.1 临时清除系统更新标记
如果已经检测到更新,可以使用如下方法临时去除更新通知标记。
打开 “终端”,执行如下命令:
defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
Killall Dock
4.2 修改权限(一般可以忽略)
在 macOS Big Sur 相对于之前的版本,系统完整性保护进一步增强,无法在“恢复模式”下修改下述文件的权限。操作略嫌复杂,以下步骤仅供参考。
确保 FileVault 已经禁用(默认禁用),在 ” >> 系统偏好设置... >> 安全性和隐私 >> 文件保险箱” 查看。
进入恢复模式(启动到 recoveryOS),打开终端执行如下命令:
参看:关于 macOS 恢复功能:重启电脑,在黑屏的时候按住 command + R 进入恢复模式(可以按住 command + R 不放,直到 apple logo 画面出现)即可进入恢复模式,然后点击菜单栏,“实用工具 >> 终端”。
csrutil authenticated-root disable
正常重启到 macOS。
通过执行
mount
命令查找要挂载的设备(这里定义为 <DISK_PATH> ):$ mount
/dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled)
注意:这里的 / 目录的的设备名称显示 /dev/disk1s5s1,那么应该挂载的设备名称是 /dev/disk1s5,s1 表示 “Snapshot 1”(APFS 快照):
创建一个新目录用于挂载(这里定义为 <MOUNT_PATH> ):
例如:~/mount
mkdir -p -m777 ~/mount
执行挂载:
sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH>
例如使用上面的值:
sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount
在 <MOUNT_PATH> 下修改文件。
例如:
cd ~/mount
sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
执行
sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot
。重启系统生效。
提示:在 macOS Catalina 中只需要在 recoveryOS 操作即可,步骤如下:
进入恢复模式(启动到 recoveryOS):
重启电脑,在黑屏的时候按住 command + R 进入恢复模式(可以按住 command + R 不放,直到 apple logo 画面出现)
打开 “终端”(Utilities (实用工具) -> Terminal(终端)):
# 切换到系统所在卷,默认名称是 “Macintosh HD”
cd /Volumes/Macintosh\ HD
# 如果修改了名称,假如系统卷名称是 Mac
cd /Volumes/Mac
取消 SoftwareUpdateNotificationManager 可执行权限(默认权限位是 751):
检测系统更新时该进程一直在运行,即使屏蔽了网络访问,仍然可能出现通知标记,所以修改它的可执行权限来禁止它运行。
chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
退出终端,重启电脑,操作完毕。
5. 如果需要更新
不建议补丁打补丁的方式安装,可以使用完整软件包升级或者全新安装:
下载本站 macOS 镜像,完整安装。
macOS 下载汇总
macOS Big Sur或者取消上述第 3 条的屏蔽,访问 App Store 下载 macOS 完整软件包,下载后会自动保存在“应用程序”下面,直接安装即可。
6. 禁用 App Store 更新
6.1 确保 App Store > 偏好设置... 中取消勾选“自动更新”(默认)
6.2 清除更新标记(数字角标)
如果已经检测到更新,App Store 图标上出现红点数字,打开终端执行如下命令可以清除:
defaults write com.apple.appstored.plist BadgeCount 0
Killall Dock
参考:https://developer.apple.com/documentation/devicemanagement/appstore
6.3 禁用全局 App 更新
编辑 hosts 文件,添加如下内容:
手动编辑:打开终端,执行命令sudo vi /etc/hosts
,添加以下条目;
127.0.0.1 gsp64-ssl.ls.apple.com
备注:因网络环境差异,地址可能有所差异,如果无效请反馈。使用防火墙屏蔽进程可以彻底解决该问题。
推荐使用 SwitchHosts!(免费软件)。
或者(或同时)使用防火墙软件屏蔽:
推荐 Little Snitch,这是一个商业软件
新建规则 1:禁止下载更新相关的数据
Process Name:/usr/libexec/nsurlsessiond
Deny Outgoing Connections
6.4 禁用单个 App 更新
打开 Finder (访达),浏览到侧边栏 Applications(应用程序),找到不需要更新的 App,点击右键 “显示包内容”,此时出现 Content 文件夹,展开该文件夹,可以看到下面有个 _MASReceipt 文件夹,直接将 _MASReceipt 文件夹删除,即可禁用该 App 自动检测 App Store 软件更新。
如何彻底禁止 macOS Big Sur 自动更新,去除更新标记和通知的更多相关文章
- 如何在 Mac 和虚拟机上安装 macOS Big Sur、Monterey 和 Ventura
请访问原文链接:https://sysin.org/blog/how-to-install-macos/,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 名词解释: 硬件 ...
- 如何彻底禁止 macOS Monterey 自动更新,去除更新标记和通知
请访问原文链接:如何彻底禁止 macOS Monterey 自动更新,去除更新标记和通知,查看最新版.原创作品,转载请保留出处. 作者主页:www.sysin.org 随着 macOS Montere ...
- 升级 macOS Big Sur 差点丢了我多年的珍藏文件(夹)!!!
原来升级 macOS Big Sur 过程中会转移根目录下的个人文件(夹). 春节期间升级了一下 macOS ,升级之前就比较担心丢数据,然而怕什么来什么.升级之后发现根目录下的个人文件(夹)都不见了 ...
- macOS Big Sur 11.4 (20F71) 正式版(DMG、ISO、IPSW),百度网盘下载
本站提供的 macOS Big Sur 软件包,既可以拖拽到 Applications(应用程序)下直接安装,也可以制作启动 U 盘安装,或者在虚拟机中启动安装. 请访问原文链接:https://sy ...
- 如何屏蔽 iOS 软件自动更新,去除更新通知和标记
适用于 iOS.iPadOS 和 watchOS,即 iPhone.iPad 和 Apple Watch 通用. 请访问原文链接:https://sysin.org/article/Disable-i ...
- macOS Big Sur 11.3 (20E232) 正式版发布,百度网盘下载
本站提供的 macOS Big Sur 软件包,即可以直接拖拽到 Applications(应用程序)下直接安装,也可以制作启动 U 盘安装,或者直接在虚拟机中启动安装. 请访问原文链接:https: ...
- grunt配置太复杂?发布一个前端构建工具,简单高效,自动跳过未更新的文件
做前端项目,如果没有一个自动化构建工具,手动处理那简直就是坑爹O(∩_∩)O.于是上网了解了下,grunt用的人不少,功能也挺强大.看了一下grunt的配置(包括gulp),感觉稍显复杂.当时项目结构 ...
- 一键自动发布ipa(更新svn,拷贝资源,压缩资源,加密图片资源,加密数据文件,加密lua脚本,编译代码,ipa签名,上传ftp)
一键自动发布ipa(更新svn,拷贝资源,压缩资源,加密图片资源,加密数据文件,加密lua脚本,编译代码,ipa签名,上传ftp) 程序员的生活要一切自动化,更要幸福^_^. 转载请注明出处http: ...
- 启用“关闭自动根证书更新”,解决Windows系统各种卡顿的问题(Visual studio 卡、远程桌面mstsc卡、SVN卡)
最近,发现在Win7下面一系列操作都会出现卡顿的情况: 1. Visual studio 启动调试和关闭调试时,都会卡上半分钟左右 2. 使用远程桌面mstsc.exe,点击连接时,也会卡上半分钟 ...
随机推荐
- 用C/C++手撕CPlus语言的集成开发环境(1)—— 语言规范 + 词法分析器
序言 之所以叫做CPlus语言,是因为原本是想起名为CMinus的,结果发现GitHub和Gitee上一堆的CMinus的编译器(想必都是开过编译原理课程并且写了个玩具级的语言编译器的大佬们吧).但是 ...
- hdu4494
题意: 给你一些任务,每个任务有自己的开始时间和需要多久能干完,还有就是每个任务都需要一些人,这些人有最多五个种类,各种类之间的人不能相互替换,但是某些工人干完这个活后如果可以在另一个任务 ...
- hdu4772 水模拟
题意: 给你两个矩阵,问你两个矩阵的最大相同元素个数(位置也要求相同),矩阵可以90旋转多次. 思路: 水题,直接模拟就行了,方法很多,可以直接写坐标关系,或者一层一层处理,就 ...
- hdu4829 带权并查集(题目不错)
题意: Information Time Limit: 6000/3000 MS (Java/Others) Memory Limit: 32768/32768 K (Java/Others) Tot ...
- Linux中数据库的安装和配置(MySQL与Maria DB)
目录 MySQL和Maria DB的介绍 MySQL和Maria DB的安装 yum源安装MySQL(Centos6.5+Mysql5.1) 源码包安装MySQL yum源安装Maria DB 源码包 ...
- IIS6目录解析漏洞的实验
Windows 打开IIS管理器的方式 这个是网站IIS网站目录 右击默认网站中的属性,可以查看网站的属性,比如网站根目录,或者是端口 这个是网站的目录C:\www,有三个文件分别 ...
- Windows PE变形练手2-开发一套自己的PE嵌入模板
PE嵌入模板 编写一段代码,生成一个已经处理过重定位信息,同时所有的内容都在代码段里,并且没有导入表的PE程序,把这个程序嵌入到其他PE的相关位置,能够独立的运行,接下来是整理了2个模板,一个是Hel ...
- React-条件渲染
<!DOCTYPE html> <html> <head> <meta charset="UTF-8" /> <title&g ...
- OpenStack+kvm虚拟机xml格式解析
配置说明 首先介绍一下配置结构: xml配置遵循<keyword> xxxxxx </keyword>的格式,即一个配置段以<keyword>开头,以</ke ...
- Wampserver-添加虚拟主机
鼠标左键点击,之后点击第一个 localhost(有一个小房子) 添加虚拟地址 具体添加 完成界面 注意:这个时候一定需要重启一个Wampserver64 如果没有重启直接进入4这个步骤,会发现进入的 ...