请访问原文链接：如何彻底禁止 macOS Monterey 自动更新，去除更新标记和通知，查看最新版。原创作品，转载请保留出处。
作者主页：www.sysin.org
随着 macOS Monterey 12.3 的发布，macOS Monterey 的可靠性和性能已经大幅提升，下一个版本 11.4 笔者考虑直接屏蔽了。等到 12.5，Monterey 更新的使命基本完成了。是时候屏蔽自动更新了！
提示：
以下步骤不是完全必要，但是全部执行可以确保解决顽固性的更新通知角标出现。
本文针对 macOS Monterey，低版本或者更新版本有限适用。
如果是新安装系统，暂时不要联网，可以确保完美屏蔽更新。
请选取苹果菜单 > “系统偏好设置”，然后点按 “软件更新”。
取消勾选：“自动保持我的 Mac 运行最新版本”
路径：检测 > 通知 > 下载
检测：进程 /System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 访问 Apple 相关 URL 检测软件更新；
要访问的域名主要如下：
swdist.apple.com
swscan.apple.com
swcdn.apple.com
xp.apple.com
检测：进程 /usr/libexec/mobileassetd 访问 Apple 相关 URL 检测软件更新（该项为 Monterey 新增）；
要访问的域名主要如下：
gdmf.apple.com
xp.apple.com
通知：进程 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 负责通知，产生系统更新标记（小红点）；
下载：进程 /usr/libexec/nsurlsessiond 主要负责下载软件更新 (SYSIN)。
要访问的域名主要如下：
mesu.apple.com
updates.cdn-apple.com
注意：以上为笔者粗略分析，具体进程执行的功能仅供参考，但屏蔽方法是有效的。
所以要屏蔽自动更新和更新标记出现，解决方案如下：
检测（屏蔽网络访问） > 通知（取消执行权限） > 下载（屏蔽网络访问）。
手动编辑：打开终端，执行命令 sudo vi /etc/hosts，添加以下条目：
# Apple ## Mac Software Update #/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated 127.0.0.1 swdist.apple.com 127.0.0.1 swscan.apple.com 127.0.0.1 swcdn.apple.com #127.0.0.1 xp.apple.com #/usr/libexec/mobileassetd 127.0.0.1 gdmf.apple.com 127.0.0.1 xp.apple.com #/usr/libexec/nsurlsessiond 127.0.0.1 mesu.apple.com 127.0.0.1 updates.cdn-apple.com #download url 推荐使用 SwitchHosts!（免费软件）。
一般到此步骤即可发生作用 (SYSIN)，自动更新已经被屏蔽（下文部分可以忽略_）。
例如 Little Snitch，这是一个商业软件。
新建规则 1：禁止 nsurlsessiond 出站访问
Process Name：/usr/libexec/nsurlsessiond
Deny Outgoing Connections
To: Any Server
新建规则 2：禁止 mobileassetd 出站访问
Process Name：/usr/libexec/mobileassetd
Deny Outgoing Connections
To: Any Serve
新建规则 3：禁止 softwareupdated 出站访问
Process Name：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated
Deny Outgoing Connections
To: Any Server
备注：
在 macOS Big Sur 进程为：
/System/Library/PrivateFrameworks/MobileSoftwareUpdate.framework/Support/softwareupdated在 macOS Catalina 进程为：
/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated但 softwareupdated 具体功能似乎有所差异。
如果已经检测到更新，可以使用如下方法临时去除更新通知标记。
打开 “终端”，执行如下命令：
defaults write com.apple.systempreferences AttentionPrefBundleIDs 0 Killall Dock 经过测试在 Monterey 中进行 hosts 屏蔽后再次检查软件更新，会自动清除更新标记。
该步骤适用于 macOS Big Sur 和 macOS Monterey。
在 macOS Big Sur 相对于之前的版本，系统完整性保护进一步增强，无法在“恢复模式”下修改下述文件的权限。操作略嫌复杂，步骤如下。
确保 FileVault 已经禁用（默认禁用），在 ” >> 系统偏好设置… >> 安全性和隐私 >> 文件保险箱” 查看确认。
进入恢复模式（启动到 recoveryOS），打开终端执行如下命令：
参看：关于 macOS 恢复功能：重启电脑，在黑屏的时候按住 command + R 进入恢复模式（可以按住 command + R 不放，直到 apple logo 画面出现）即可进入恢复模式，然后点击菜单栏，“实用工具 >> 终端”。
csrutil authenticated-root disable csrutil disable 正常重启到 macOS。
通过执行 mount 命令查找要挂载的设备（这里定义为 ）：
$ mount /dev/disk1s5s1 on / (apfs, sealed, local, read-only, journaled) 注意：这里的 / 目录的的设备名称显示 /dev/disk1s5s1，那么应该挂载的设备名称是 /dev/disk1s5，s1 表示 “Snapshot 1”（APFS 快照）：
创建一个新目录用于挂载（这里定义为 ）：
例如：~/mount
mkdir -p -m777 ~/mount 执行挂载：
sudo mount -o nobrowse -t apfs <DISK_PATH> <MOUNT_PATH> 例如使用上面的值：
sudo mount -o nobrowse -t apfs /dev/disk1s5 ~/mount 在 下修改文件。
例如 (SYSIN)：
cd ~/mount sudo chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 执行 sudo bless --folder <MOUNT_PATH>/System/Library/CoreServices --bootefi --create-snapshot。
注意：将 修改为实际路径如 ~/mount。
重启系统生效。
在正常启动系统后验证。
ls -l /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager -rw-r--r-- 1 root wheel 668960 2 26 15:05 /System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 此时，即使不做任何屏蔽操作，可以正常检测软件更新，但不会出现更新标记（红点数字1）！
开启 SIP
最后要恢复 “系统完整性保护”，进入恢复模式（启动到 recoveryOS），打开终端执行如下命令：
参看：关于 macOS 恢复功能：重启电脑，在黑屏的时候按住 command + R 进入恢复模式（可以按住 command + R 不放，直到 apple logo 画面出现）即可进入恢复模式，然后点击菜单栏，“实用工具 >> 终端”。
csrutil enable 注意不要执行 csrutil authenticated-root enable，否则权限修改失效。
重启完毕。
提示：在 macOS Catalina 中只需要在 recoveryOS 操作即可，步骤如下：
进入恢复模式（启动到 recoveryOS）：
重启电脑，在黑屏的时候按住 command + R 进入恢复模式（可以按住 command + R 不放，直到 apple logo 画面出现）
打开 “终端”（Utilities (实用工具) -> Terminal（终端））：
# 切换到系统所在卷，默认名称是 “Macintosh HD” cd /Volumes/Macintosh HD # 如果修改了名称，假如系统卷名称是 Mac cd /Volumes/Mac 取消 SoftwareUpdateNotificationManager 可执行权限（默认权限位是 755）：
检测系统更新时该进程一直在运行，即使屏蔽了网络访问，仍然可能出现通知标记，所以修改它的可执行权限来禁止它运行。
chmod 644 System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager 退出终端，重启电脑，操作完毕。
并不建议采用补丁加补丁的方式在线更新，虽然操作省事，容易导致系统卡顿，出现异常，甚至出现未知故障，可以使用完整软件包升级或者全新安装：
下载本站 macOS 镜像，完整安装：
或者取消上述第 3 条的屏蔽，访问 App Store 下载 macOS 完整软件包，下载后会自动保存在“应用程序”下面，直接安装即可。
App Store > 偏好设置…，取消勾选 “自动更新”（默认）。
如果已经检测到更新，App Store 图标上出现红点数字，打开终端执行如下命令可以清除：
defaults write com.apple.appstored.plist BadgeCount 0 Killall Dock App Store 左侧的更新条目通知也会清空。
系统偏好设置… > 通知与专注模式，通知，选择 “App Store” 取消勾选 “标记 App 图标”（也可以完全关闭该项通知）。
参考：https://developer.apple.com/documentation/devicemanagement/appstore
上述步骤已经可以禁用更新了，以下内容是非必要的，一般忽略即可。
但是如果检测到了更新以下两处任然会有提示（非 MAS App 不受影响）：
编辑 hosts 文件，添加如下内容：
手动编辑：打开终端，执行命令sudo vi /etc/hosts，添加以下条目：
127.0.0.1 gsp64-ssl.ls.apple.com 备注：以上地址为笔者实际检测地址，因网络环境差异，地址可能有所差异，如果无效请反馈。使用防火墙屏蔽进程可以彻底解决该问题。
推荐使用 SwitchHosts!（免费软件）。
或者（或同时）使用防火墙软件屏蔽：
例如 Little Snitch，这是一个商业软件。
新建规则 1：禁止下载更新相关的数据
Process Name：/usr/libexec/nsurlsessiond
Deny Outgoing Connections
App Store 更新 App 时可能需要访问以下主机：
以下是 Apple 官方提供的列表，请根据需要屏蔽。
| 主机 | 端口 | 协议 | OS | 描述 | 支持代理 |
|---|---|---|---|---|---|
| *.itunes.apple.com | 443、80 | TCP | iOS、Apple tvOS 和 macOS | 商店内容，如 App、图书和音乐 | 是 |
| *.apps.apple.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 商店内容，如 App、图书和音乐 | 是 |
| *.mzstatic.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 商店内容，如 App、图书和音乐 | — |
| itunes.apple.com | 443、80 | TCP | iOS、Apple tvOS 和 macOS | 是 | |
| ppq.apple.com | 443 | TCP | iOS、Apple tvOS 和 macOS | 企业 App 验证 | — |
打开 Finder （访达），浏览到侧边栏 Applications（应用程序），找到不需要更新的 App，点击右键 “显示包内容”，此时出现 Content 文件夹，展开该文件夹，可以看到下面有个 _MASReceipt 文件夹，下面有个 receipt 文件。将 receipt 文件内容清空或者直接将 _MASReceipt 文件夹删除，即可禁用该 App 自动检测 App Store 软件更新（有限支持）。
在终端中执行的示例，这里以微信（Wechat）为例：
echo '' > /Applications/WeChat.app/Contents/_MASReceipt/receiptrm -rf /Applications/WeChat.app/Contents/_MASReceipt/
