2023-07-22

2023-07-21  本文已影响0人  天一生水_AL

Mac 监管机MDM跳过激活笔记

Mac监管机MDM激活后禁止MDM注册弹窗笔记

# skip-mdm

skip mac mdm note

1. 12系统,开机不连网(wifi连接时选择跳过)进入系统,能绕过MDM激活系统(12系统bug,13系统已修复,13系统也能绕过,但非常麻烦,建议使用12系统绕过)。

2. 若不小心联网,则需求恢复系统(从苹果服务器下载系统,下载完重启时断开路由器网线)

3. 若已升级到高版本系统,抹掉硬盘,此时苹果服务器恢复系统已不是12系统,需用硬盘/u盘安装12系统(网上有很多硬盘安装macos的资料),再使用上述1的方法绕过激

4. 激活后,关闭MDM弹窗提示“”“”“”“”“重要重要重要,否则弹窗烦死人”“”“”“”“”“”“”

4.1 关闭SIP:关机状态长按启动键,进入恢复模式,执行命令 crsutil disable  重启电脑(reboot命令)

4.2 删除并创建假profile文件:

sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord

sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound

sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled

sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound

4.3 执行sudo profiles show -type enrollment  测试是否删除成功(若报错表示删除成功)

4.4 执行 sudo launchctl disable system/com.apple.ManagedClient.enroll  该命令可防止重启后系统自动恢复以上删除的profile(重要)

4.5 以防万一,可将以下域名屏蔽,使apple不能恢复mdm profile。将以下指向添加到 /etc/hosts中

#block mdm connect

0.0.0.0 iprofiles.apple.com

0.0.0.0 mdmenrollment.apple.com

0.0.0.0 deviceenrollment.apple.com

0.0.0.0 gdmf.apple.com

0.0.0.0 acmdm.apple.com

0.0.0.0 albert.apple.com

6. 做完以上操作,不再会弹出监管注册弹框,为确保系统使用安全,建议恢复SIP:关机状态长按启动键,进入恢复模式,执行命令 crsutil enable  重启电脑。

macOS 13重启后会恢复mdm profile,我自己编写了一个步骤放到我的github上了,有需要的朋友可以看下。

转载请注明出处。

https://github.com/luckydzp/skip-mdm/blob/main/README.md

上一篇下一篇

猜你喜欢

热点阅读