如何徹底禁止 macOS Big Sur 自動更新，去除更新標記和通知

請訪問原文鏈接：https://sysin.org/blog/disable-macos-big-sur-update/，查看最新版。原創作品，轉載請保留出處。

作者：gc(at)sysin.org，主頁：www.sysin.org

隨着 macOS Big Sur 11.3 的發布，macOS 11 可靠性和性能已經大幅提升，下一個版本 11.4 筆者考慮直接屏蔽了。等到 11.5，Big Sur 更新的使命基本完成了。是時候屏蔽自動更新了！

提示：

以下步驟不是完全必要，但是全部執行可以確保解決頑固性的更新通知角標出現。

本文針對 macOS Big Sur，更低的版本有限適用。

如果是新安裝系統，暫時不要聯網，確保完美屏蔽更新。

1. 取消自動更新選項

請選取蘋果菜單  > “系統偏好設置”，然后點按 “軟件更新”。

取消勾選：“自動保持我的 Mac 最新”

參看：在 Mac 上更改 “軟件更新” 偏好設置

2. macOS Big Sur 如何進行自動更新

路徑：檢測 > 通知 > 下載

• 檢測：進程 /usr/libexec/nsurlsessiond 訪問 Apple 相關 URL 檢測軟件更新；

• 通知：進程 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 負責通知，產生系統更新標記（小紅點）；

• 下載：進程 /System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated 負責下載軟件更新。

所以要屏蔽自動更新和更新標記出現，解決方案如下：

檢測（屏蔽網絡訪問） > 通知（取消執行權限） > 下載（屏蔽網絡訪問）。

3. 屏蔽網絡訪問

3.1 編輯 hosts 文件，添加如下內容

手動編輯：打開終端，執行命令 sudo vi /etc/hosts，添加以下條目：

127.0.0.1 swscan.apple.com
127.0.0.1 swcdn.apple.com
127.0.0.1 swdist.apple.com

推薦使用 SwitchHosts!（免費軟件）。

一般使用該步驟即可發生作用，自動更新已經被屏蔽。

3.2 或者（或同時）使用防火牆軟件屏蔽

推薦 Little Snitch，這是一個商業軟件

• 新建規則 1：禁止下載更新相關的數據

  Process Name：/usr/libexec/nsurlsessiond

  Deny Outgoing Connections

  To: Any Server

• 新建規則 2：禁止 Big Sur 下載進程網絡訪問

  Process Name：/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated

  Deny Outgoing Connections

  To: Any Server

備注：在 macOS Catalina 進程 /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 負責下載軟件更新。

4. 清除系統更新標記（紅點 1）

4.1 臨時清除系統更新標記

如果已經檢測到更新，可以使用如下方法臨時去除更新通知標記。

打開 “終端”，執行如下命令：

defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
Killall Dock

4.2 修改權限（一般可以忽略）

在 macOS Big Sur 相對於之前的版本，系統完整性保護進一步增強，無法在“恢復模式”下修改下述文件的權限。操作略嫌復雜，以下步驟僅供參考。

1. 確保 FileVault 已經禁用（默認禁用），在 ” >> 系統偏好設置... >> 安全性和隱私 >> 文件保險箱” 查看。

2. 進入恢復模式（啟動到 recoveryOS），打開終端執行如下命令：

   參看：關於 macOS 恢復功能：重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）即可進入恢復模式，然后點擊菜單欄，“實用工具 >> 終端”。

   csrutil authenticated-root disable
   

3. 正常重啟到 macOS。

4. 通過執行 mount 命令查找要掛載的設備（這里定義為 <DISK_PATH> ）：

   $ mount
   /dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled)
   

   注意：這里的 / 目錄的的設備名稱顯示 /dev/disk1s5s1，那么應該掛載的設備名稱是 /dev/disk1s5，s1 表示 “Snapshot 1”（APFS 快照）：

5. 創建一個新目錄用於掛載（這里定義為 <MOUNT_PATH> ）：

   例如：~/mount

   mkdir -p -m777 ~/mount
   

6. 執行掛載：

   sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH>
   

   例如使用上面的值：

   sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount
   

7. 在 <MOUNT_PATH> 下修改文件。

   例如：

   cd ~/mount
   sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
   

8. 執行 sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot。

9. 重啟系統生效。

提示：在 macOS Catalina 中只需要在 recoveryOS 操作即可，步驟如下：

1. 進入恢復模式（啟動到 recoveryOS）：

   重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）

   參看：關於 macOS 恢復功能

2. 打開 “終端”（Utilities (實用工具) -> Terminal（終端））：

   # 切換到系統所在卷，默認名稱是 “Macintosh HD”
   cd /Volumes/Macintosh\ HD
   # 如果修改了名稱，假如系統卷名稱是 Mac
   cd /Volumes/Mac
   

3. 取消 SoftwareUpdateNotificationManager 可執行權限（默認權限位是 751）：

   檢測系統更新時該進程一直在運行，即使屏蔽了網絡訪問，仍然可能出現通知標記，所以修改它的可執行權限來禁止它運行。

   chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
   

4. 退出終端，重啟電腦，操作完畢。

5. 如果需要更新

不建議補丁打補丁的方式安裝，可以使用完整軟件包升級或者全新安裝：

• 下載本站 macOS 鏡像，完整安裝。
  macOS 下載匯總
  macOS Big Sur

• 或者取消上述第 3 條的屏蔽，訪問 App Store 下載 macOS 完整軟件包，下載后會自動保存在“應用程序”下面，直接安裝即可。

6. 禁用 App Store 更新

6.1 確保 App Store > 偏好設置... 中取消勾選“自動更新”（默認）

6.2 清除更新標記（數字角標）

如果已經檢測到更新，App Store 圖標上出現紅點數字，打開終端執行如下命令可以清除：

defaults write com.apple.appstored.plist BadgeCount 0
Killall Dock

參考：https://developer.apple.com/documentation/devicemanagement/appstore

6.3 禁用全局 App 更新

編輯 hosts 文件，添加如下內容：

手動編輯：打開終端，執行命令sudo vi /etc/hosts，添加以下條目：

127.0.0.1 gsp64-ssl.ls.apple.com

備注：以上地址為筆者實際檢測地址，因網絡環境差異，地址可能有所差異，如果無效請反饋。使用防火牆屏蔽進程可以徹底解決該問題。

推薦使用 SwitchHosts!（免費軟件）。

或者（或同時）使用防火牆軟件屏蔽：

推薦 Little Snitch，這是一個商業軟件

• 新建規則 1：禁止下載更新相關的數據

  Process Name：/usr/libexec/nsurlsessiond

  Deny Outgoing Connections

App Store 更新 App 時可能需要訪問以下主機：

以下是 Apple 官方提供的列表，請根據需要屏蔽。

主機	端口	協議	OS	描述	支持代理
*.itunes.apple.com	443、80	TCP	iOS、Apple tvOS 和 macOS	商店內容，如 App、圖書和音樂	是
*.apps.apple.com	443	TCP	iOS、Apple tvOS 和 macOS	商店內容，如 App、圖書和音樂	是
*.mzstatic.com	443	TCP	iOS、Apple tvOS 和 macOS	商店內容，如 App、圖書和音樂	—
itunes.apple.com	443、80	TCP	iOS、Apple tvOS 和 macOS		是
ppq.apple.com	443	TCP	iOS、Apple tvOS 和 macOS	企業 App 驗證	—

6.4 禁用單個 App 更新

打開 Finder （訪達），瀏覽到側邊欄 Applications（應用程序），找到不需要更新的 App，點擊右鍵 “顯示包內容”，此時出現 Content 文件夾，展開該文件夾，可以看到下面有個 _MASReceipt 文件夾，直接將 _MASReceipt 文件夾刪除，即可禁用該 App 自動檢測 App Store 軟件更新。