彻底禁止 macOS Catalina 自动更新，去除更新标记和通知（实测Big Sur和Monterey也有效）

作者：gc(at)sysin.org，主页：www.sysin.org

请访问原文链接：https://sysin.org/article/disable-macos-update/，查看最新版。

提示：

以下步骤不是完全必要，但是全部执行可以确保解决顽固性的更新通知角标出现。

以下步骤主要针对 macOS Catalina，macOS Mojave 有限适用，更低的版本不适用。

如果是新安装系统，暂时不要联网，确保完美屏蔽更新。

请选取苹果菜单  > “系统偏好设置”，然后点按“软件更新”。

取消勾选：“自动保持我的 Mac 最新”

参看：在 Mac 上更改“软件更新”偏好设置

如果已经检测到更新，可以使用如下方法临时去除更新通知标记。

打开“终端”，执行如下命令：

推荐使用 SwitchHosts!（免费软件）

推荐 Little Snitch，这是一个商业软件

新建规则 1：

Process Name：/System/Library/CoreServices/Software Update.app/Contents/Resources/softwareupdated

Deny Outgoing Connections

To: Any Server

新建规则 2：

Process Name：/System/Library/PrivateFrameworks/SoftwareUpdate.framework/Versions/A/Resources/SoftwareUpdateNotificationManager.app/Contents/MacOS/SoftwareUpdateNotificationManager

Deny Outgoing Connections

To: Any Server

该步骤需要禁用 SIP（系统完整性保护），或者在恢复模式下直接操作。 禁用 SIP 需要进入恢复模式，然后要重新打开 SIP，步骤略嫌繁琐，本例直接在恢复模式下操作。

进入恢复模式（启动到 recoveryOS）：

重启电脑，在黑屏的时候按住 command + R 进入恢复模式（可以按住 command + R 不放，直到 apple logo 画面出现）

参看：关于 macOS 恢复功能

打开“终端”（Utilities (实用工具) -> Terminal（终端））：

取消 SoftwareUpdateNotificationManager 可执行权限（默认权限位是 751）：

检测系统更新时该进程一直在运行，即使屏蔽了网络访问，仍然可能出现通知标记，所以修改它的可执行权限来禁止它运行。

清空 /Library/Updates 文件夹：

如果已经检测到更新，新版本系统的描述等信息保存在这个文件夹下面。

备注：取消 /Library/Updates 文件夹的写入权限（默认权限位是 755）：chmod -R 444 Library/Updates/，没有实际意义，仍然会写入到其他文件夹（未知）。

退出终端，重启电脑，操作完毕。

建议访问 App Store 下载 macOS 软件包，下载后会自动保存在“应用程序”下面，直接安装即可。