macOS 14 无法再忽略监管通知， MDM 机要成为历史了

[pocarisweat]

https://twitter.com/koori_moe/status/1684112946249736193

在 WWDC 23 中 Apple 对校园&商务管理推出了"Enforce Automated Device Enrollment"。 在 macOS 14 中，如果被列为监管的 Mac 在首次设置时未联网（未纳入监管），就无法再像以往版本那样“忽视”监管通知，而是只能推迟 8 小时。

8 小时后，用户只能选择加入监管，或者抹掉 Mac 。

[ShikiSuen]

估計是 Apple 看到 Hiraku 的推文了（有讨论到从台海左岸流通到右岸的 MDM 机器）。

[ShikiSuen]

对了，这个「加入监管」是否可以用 Asahi Linux 或者 Intel Mac 的 BootCamp 绕开？
还是说这个「加入监管」是写在 UEFI 当中的？

[pocarisweat]

@ShikiSuen
从这个视频 https://www.bilibili.com/video/BV1Xa4y1A7Gz/ 看起来好像是能在恢复模式起作用，那启动其他系统估计也悬了

[ShikiSuen]

@pocarisweat 那是 OOBE 画面，不是 Recovery Mode 。

[ShikiSuen]

OOBE = Out of Box Experience ，就是全新安装系统之后的配置画面。

[likeme]

这种机器有推荐购买的渠道吗？

[aydd2004]

只要够便宜，我不介意用旧的系统。

[ddakm]

@likeme 闲鱼，搜 macbook pro+亚马逊，全新的 16+512 才 7k+

[rainone]

6 月开会时的文件，不过 Sonoma 测试版的 mdm 都是可以正常屏蔽的。共享一下。

[rainone]

@ShikiSuen #2 Intel 的 mdm 除了常规屏蔽，用专门的软件改个序列号就能完全消除了。

[xdtx]

@ddakm 现在好像没了，只有 32+512 ，7800 上下。

[anishieh]

@rainone 今天测试了下好像失效了, 12 步都执行完毕后还是过一会还是会弹出来 remote management 界面.

[anishieh]

@rainone 没失效，应该是刚刚我命令行搞错了没注意。

[rainone]

@anishieh sudo launchctl disable system/com.apple.ManagedClient.enroll 可以加一条这个，14 马上正式版了，应该是没有问题的。

[weak]

@rainone 现在也没啥问题吗？

[liaoyigou]

驻个楼 看看大家的说法

[jhzzzzz]

我是昨天直接升级的，目前没有任何问题

[ck65]

2019 Intel 机皇昨天不小心升了 Sonoma ，8 小时后锁死，机器上有另一个用户，发现登录另一个用户会重新计算 8 小时，争取了点时间。跟着这个流程做完实测有效 https://github.com/luckydzp/skip-mdm/blob/main/README.md

[rainone]

@ck65 英特尔的去 TB 可以花 100 元改个序列号永久解锁

[ck65]

@rainone 👍 最终是改了序列号才彻底消停

[rainone]

@ck65 不改序列号也可以完全屏蔽的，但是英特尔的可以改，反正不贵。