1261 shaares
这是一个用于在 macOS 上绕过 MDM(移动设备管理)注册的脚本工具。
简单来说,它的作用是:当你新买或重装了一台 Mac,在首次开机设置(激活)时,如果屏幕弹出了“远程管理”或“MDM Enrollment”界面(通常是由企业、学校或组织通过 Apple 商务管理/教育管理推送的强制管理),这个脚本可以帮你跳过这个锁定界面,让你能够正常创建本地账号并进入桌面。
具体来说,它做了以下几件事:
- 在恢复模式下运行:它利用 macOS 恢复模式(Recovery Mode)中的终端环境来执行操作。
- 创建临时管理员账户:它会自动创建一个临时的本地管理员账号(默认 Apple/1234),以此绕过必须通过 MDM 验证才能创建账号的限制。
- 阻止 MDM 域名:它会修改本地的 hosts 文件或系统配置,屏蔽 Apple 的 MDM 服务器域名,防止系统再次尝试连接并强制注册。
- 提供后续清理指引:脚本完成后,你可以正常使用 Mac,创建一个真实的账号,并删除那个临时的 Apple 用户。
⚠️ 重要提醒(请务必注意):
- 合法性:作者明确声明,这个工具仅供个人设备使用。如果你的 Mac 是公司或学校配发的(或属于公司财产),未经授权绕过 MDM 管理属于违反组织政策的行为,可能会引发法律后果。
- 局限性:绕过 MDM 只是让这台 Mac 在本地不再受远程控制,但它的序列号依然会保留在组织机构的 MDM 清单里。也就是说,只要组织还持有这台设备的信息,理论上仍可能通过其他方式(如 Apple Configurator)重新追踪或注册它。
- 风险:该脚本适用于 macOS Tahoe 26.3(当前最新系统),使用前建议备份数据,并严格遵循其提供的步骤(尤其是先抹掉硬盘再重装系统)。
总结:如果你有一台属于你自己的、但被某种组织错误绑定或锁定了的 Mac,这个脚本可以帮你解除这种锁定的束缚,让你自由支配自己的电脑。但请务必在合法合规的前提下使用。