如何徹底禁止 macOS Sonoma 自動更新，去除更新標記和通知

sysin發表於2024-11-15
Mac

如何徹底禁止 macOS Sonoma 自動更新，去除更新標記和通知

請訪問原文連結：https://sysin.org/blog/disable-macos-update/ 檢視最新版。原創作品，轉載請保留出處。

作者主頁：sysin.org

本文與 macOS Ventura 操作基本類似，稍後進一步驗證，歡迎反饋，謝謝。

禁用 macOS 更新系列文章：

  • 如何徹底禁止 macOS Sonoma 自動更新，去除更新標記和通知
  • 如何徹底禁止 macOS Ventura 自動更新，去除更新標記和通知
  • 如何徹底禁止 macOS Monterey 自動更新，去除更新標記和通知
  • 如何徹底禁止 macOS Big Sur 自動更新，去除更新標記和通知
  • 如何徹底禁止 macOS Catalina 自動更新，去除更新標記和通知

隨著 macOS Sonoma 13.5 的釋出，macOS Sonoma 的功能和效能已經大幅改善，達到了當前版本的最佳狀態，Sonoma 更新的使命已經完成（後續通常為安全更新），是時候遮蔽自動更新了！建議普通使用者長期保持該版本直到 15.5 的釋出。macOS 愛好者和開發者可以轉戰新版本（即將公佈）。

macos-ventura-software-update
圖：遮蔽更新後的效果

如果您想快速遮蔽更新，只需要檢視 “3.1 編輯 hosts 檔案，新增如下內容” 此章節即可。

提示：

以下步驟不是完全必要，但是全部執行可以確保解決頑固性的更新通知角標出現。

本文針對 macOS Sonoma，基本也適用於 macOS Ventura 和 macOS Monterey，低版本或者更新版本有限適用。

1. 取消自動更新選項

請選取蘋果選單  >> “系統設定…” >> “通用”，然後點按 “軟體更新”。

取消勾選：“自動更新” 中的相關項。

macos-ventura-disable-auto-update

參看：在 Mac 上更改 “軟體更新” 偏好設定

2. macOS Sonoma 如何進行自動更新

路徑：檢測 > 通知 > 下載

  • 檢測：程序 /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 訪問 Apple 相關 URL 檢測軟體更新；

    要訪問的域名主要如下：
    swdist.apple.com
    swscan.apple.com
    swcdn.apple.com
    xp.apple.com

  • 檢測：程序 /usr/libexec/mobileassetd 訪問 Apple 相關 URL 檢測軟體更新（該項為 Monterey 新增）；

    要訪問的域名主要如下：
    gdmf.apple.com
    xp.apple.com

  • 通知：程序 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 負責通知，產生系統更新標記（小紅點）；

  • 下載：程序 /usr/libexec/nsurlsessiond 主要負責下載軟體更新 (sysin)。

    要訪問的域名主要如下：
    mesu.apple.com
    updates.cdn-apple.com

注意：以上為筆者粗略分析，具體程序執行的功能僅供參考，但遮蔽方法是有效的。

所以要遮蔽自動更新和更新標記出現，解決方案如下：

檢測（遮蔽網路訪問） > 通知（取消執行許可權） > 下載（遮蔽網路訪問）。

3. 遮蔽網路訪問

3.1 編輯 hosts 檔案，新增如下內容

手動編輯：開啟終端，執行命令 sudo vi /etc/hosts，新增以下條目：

## Mac Software Update (sysin)
127.0.0.1 swdist.apple.com
127.0.0.1 swscan.apple.com
127.0.0.1 swcdn.apple.com  #optional, download url
127.0.0.1 gdmf.apple.com
127.0.0.1 mesu.apple.com
127.0.0.1 xp.apple.com

hosts
圖：sudo vi /etc/hosts 新增的內容

或者使用 SwitchHosts（免費軟體）。

switchhosts

注意：SwitchHosts 最後要空一行。

一般到此步驟即可發生作用，自動更新已經被遮蔽（下文部分可以忽略_）。

例外：如果使用了系統代理或者虛擬專用網，將繞過本地 DNS 設定，僅僅設定 hosts 仍然會檢測到更新。

3.2 或者（或同時）使用防火牆軟體遮蔽

例如 Little Snitch，這是一個商業軟體。

  • 新建規則 1：禁止 nsurlsessiond 出站訪問

    Process Name：/usr/libexec/nsurlsessiond

    Deny Outgoing Connections

    To: Any Server

  • 新建規則 2：禁止 mobileassetd 出站訪問

    Process Name：/usr/libexec/mobileassetd

    Deny Outgoing Connections

    To: Any Serve

  • 新建規則 3：禁止 softwareupdated 出站訪問

    Process Name：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated

    Deny Outgoing Connections

    To: Any Server

備註：

在 macOS Big Sur 程序為：/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated

在 macOS Catalina 程序為：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated

但 softwareupdated 具體功能似乎有所差異。

4. 清除系統更新標記（紅點 1）

4.1 臨時清除系統更新標記

如果已經檢測到更新，可以使用如下方法臨時去除更新通知標記。

開啟 “終端”，執行如下命令（可能需要重啟才能生效）：

defaults write com.apple.systempreferences AttentionPrefBundleIDs 0
Killall Dock

如果無法去除，再執行如下命令即可（可能需要重啟才能生效）：

defaults delete com.apple.systempreferences AttentionPrefBundleIDs
defaults delete com.apple.systempreferences DidShowPrefBundleIDs
killall Dock

經過測試在 Sonoma 早期版本中進行 hosts 遮蔽後再次檢查軟體更新，會自動清除更新標記。

但是新版本中，更加頑固，遮蔽 hosts 後可能仍然出現小紅點並且上述命令執行後無效，這時需要點選安裝更新（實際無法安裝），或者需要重啟系統，才能徹底解決。

4.2 修改許可權

該步驟適用於 macOS Big Sur 和 macOS Monterey。macOS Sonoma 未經嚴格驗證，此項非必要，有興趣可自行測試。

macOS Big Sur 相對於之前的版本，系統完整性保護進一步增強，無法在“恢復模式”下修改下述檔案的許可權。操作略嫌複雜，步驟如下。

  1. 確保 FileVault 已經禁用，在 ” >> 系統設定… >> 隱私和安全性 >> 檔案保險箱” 檢視確認。

    macOS Ventura 開始似乎不預設禁用該功能（與之前的版本不同）。

  2. 進入恢復模式（啟動到 recoveryOS），開啟終端執行如下命令：

    參看：關於 macOS 恢復功能：重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 Apple logo 畫面出現，即可進入恢復模式），然後點選選單欄 “實用工具 >> 終端”。

    csrutil authenticated-root disable
csrutil disable

  3. 正常重啟到 macOS。

  4. 透過執行 mount 命令查詢要掛載的裝置（這裡定義為 <DISK_PATH> ）：

    $ mount
/dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled)

    注意：這裡的 / 目錄的的裝置名稱顯示 /dev/disk1s5s1，那麼應該掛載的裝置名稱是 /dev/disk1s5，s1 表示 “Snapshot 1”（APFS 快照）：

  5. 建立一個新目錄用於掛載（這裡定義為 <MOUNT_PATH> ）：

    例如：~/mount

    mkdir -p -m777 ~/mount

  6. 執行掛載：

    sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH>

    例如使用上面的值：

    sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount

  7. 在 <MOUNT_PATH> 下修改檔案。

    例如 (sysin)：

    cd ~/mount
sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

  8. 執行 sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot。

    注意：將 <MOUNT_PATH> 修改為實際路徑如 ~/mount。

  9. 重啟系統生效。

    在正常啟動系統後驗證。

    ls -l /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager
-rw-r--r--  1 root  wheel  668960  2 26 15:05 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

    此時，即使不做任何遮蔽操作，可以正常檢測軟體更新，但不會出現更新標記（紅點數字 1）！

  10. 開啟 SIP

最後要恢復 “系統完整性保護”，進入恢復模式（啟動到 recoveryOS），開啟終端執行如下命令：

參看：關於 macOS 恢復功能：重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 Apple logo 畫面出現，即可進入恢復模式），然後點選選單欄 “實用工具 >> 終端”。

csrutil enable
csrutil authenticated-root disable

在當前新版本中，執行 csrutil enable 將自動配置 csrutil authenticated-root enable 即不允許從修改過的 snapshots 啟動，所以需要同時執行 csrutil authenticated-root disable 否則修改無效。

重啟完畢。

提示：在 macOS Catalina 中只需要在 recoveryOS 操作即可，步驟如下：

  1. 進入恢復模式（啟動到 recoveryOS）：

    重啟電腦，在黑屏的時候按住 command + R 進入恢復模式（可以按住 command + R 不放，直到 apple logo 畫面出現）

    參看：關於 macOS 恢復功能

  2. 開啟 “終端”（Utilities (實用工具) -> Terminal（終端））：

    # 切換到系統所在卷，預設名稱是 “Macintosh HD”
cd /Volumes/Macintosh\ HD
# 如果修改了名稱，假如系統卷名稱是 Mac
cd /Volumes/Mac

  3. 取消 SoftwareUpdateNotificationManager 可執行許可權（預設許可權位是 755）：

    檢測系統更新時該程序一直在執行，即使遮蔽了網路訪問，仍然可能出現通知標記，所以修改它的可執行許可權來禁止它執行。

    chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

  4. 退出終端，重啟電腦，操作完畢。

5. 如果需要更新

並不建議採用補丁加補丁的方式線上更新，雖然操作省事，容易導致系統卡頓，出現異常，甚至出現未知故障，可以使用完整軟體包升級或者全新安裝：

  • 下載本站 macOS 映象，完整安裝：

    macOS 下載彙總
    macOS Sonoma 下載

  • 或者取消上述第 3 條的遮蔽，訪問 App Store 下載 macOS 完整軟體包，下載後會自動儲存在“應用程式”下面，直接安裝即可。

6. 禁用 App Store 更新

6.1 取消 “自動更新”

App Store > 偏好設定…，取消勾選 “自動更新”（預設）。

6.2 清除更新標記（數字角標）

如果已經檢測到更新，App Store 圖示上出現紅點數字，開啟終端執行如下命令可以清除：

defaults write com.apple.appstored.plist BadgeCount 0
Killall Dock

App Store 左側的更新條目通知也會清空。

6.3 禁用標記 App 圖示（禁用數字角標）

系統偏好設定… > 通知與專注模式，通知，選擇 “App Store” 取消勾選 “標記 App 圖示”（也可以完全關閉該項通知）。

參考：https://developer.apple.com/documentation/devicemanagement/appstore

6.4 可選步驟（僅供參考）

上述步驟已經可以禁用更新了，以下內容是非必要的，一般忽略即可。

但是如果檢測到了更新以下兩處仍然會有提示（非 MAS App 不受影響）：

  • Apple logo 選單下的 App Store… 會提示有 “x項更新” （可以重複 “6.2 清除更新標記（數字角標）”）
  • 開啟 App Store 右側會提示可更新的 App 列表

禁用全域性 App 更新通知

編輯 hosts 檔案，新增如下內容：

手動編輯：開啟終端，執行命令sudo vi /etc/hosts，新增以下條目：

127.0.0.1 gsp64-ssl.ls.apple.com

備註：以上地址為筆者實際檢測地址，因網路環境差異，地址可能有所差異，如果無效請反饋。使用防火牆遮蔽程序可以徹底解決該問題。

或者使用 SwitchHosts（免費軟體）。

或者（或同時）使用防火牆軟體遮蔽：

例如 Little Snitch，這是一個商業軟體。

  • 新建規則 1：禁止下載更新相關的資料

    Process Name：/usr/libexec/nsurlsessiond

    Deny Outgoing Connections

App Store 更新 App 時可能需要訪問以下主機：

以下是 Apple 官方提供的列表，請根據需要遮蔽。

主機 埠 協議 OS 描述 支援代理
*.itunes.apple.com 443、80 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 是
*.apps.apple.com 443 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 是
*.mzstatic.com 443 TCP iOS、Apple tvOS 和 macOS 商店內容，如 App、圖書和音樂 —
itunes.apple.com 443、80 TCP iOS、Apple tvOS 和 macOS 是
ppq.apple.com 443 TCP iOS、Apple tvOS 和 macOS 企業 App 驗證 —

禁用單個 App 更新通知

開啟 Finder （訪達），瀏覽到側邊欄 Applications（應用程式），找到不需要更新的 App，點選右鍵 “顯示包內容”，此時出現 Content 資料夾，展開該資料夾，可以看到下面有個 _MASReceipt 資料夾，下面有個 receipt 檔案。將 receipt 檔案內容清空或者直接將 _MASReceipt 資料夾刪除，即可禁用該 App 自動檢測 App Store 軟體更新（有限支援）。

在終端中執行的示例，這裡以微信（WeChat）為例：

  • 清空 receipt 檔案內容：echo '' > /Applications/WeChat.app/Contents/_MASReceipt/receipt
  • 或者刪除 _MASReceipt 資料夾：rm -rf /Applications/WeChat.app/Contents/_MASReceipt/

附錄

相關文章：

  • 如何遮蔽 iOS 軟體自動更新，去除更新通知和標記
  • 如何禁止 macOS 自動更新，去除更新標記和通知
  • 如何禁止 Ubuntu 22.04 自動更新，刪除更新提示和快取
  • 如何禁用 Firefox 自動更新 (macOS, Linux, Windows)
  • 如何禁用 Google Chrome 自動更新 (macOS, Linux, Windows)
  • 如何禁用 Microsoft Edge 自動更新 (Windows, Linux, macOS)

相關文章