Mac Os ventura sonama,12 13 14 監(jiān)管鎖跳過
? ? 什么是Mac監(jiān)管機(jī)不多說了 能看到這個的基本都是了解透徹已經(jīng)上車或者準(zhǔn)備上車了兄弟們了,很多觀望的小伙伴就一個擔(dān)心 到手會不會被鎖,抹除到底能不能激活,答案是肯定的 只要你不安裝描述文件也無任何鎖機(jī)風(fēng)險 只是部分系統(tǒng)激活比較麻煩和彈窗擾人。
? ? 廢話少說上正菜,12系統(tǒng)不聯(lián)網(wǎng)直接跳過激活向?qū)В?3-14目前很多都是先降級12系統(tǒng)然后再跳過激活 加屏蔽代碼在OTA升級得來的 ,但是你不保證哪天手癢給抹除了 手頭又沒12鏡像盤吧 (很多人其實(shí)用到報廢可能都不會去抹除一下系統(tǒng))但是不抹和能抹倆碼事對不對~。~
? ?目前Ventura Sonama倆個系統(tǒng) 市面上大致現(xiàn)在分3類激活方式 一類軟件這里不做介紹
? ?1.萬能法就是需要額外mac配合(了解下當(dāng)做課外知識拓展)
? ?首先萬能方法M1 M2通殺無壓力,需要還有另外一臺正??捎肕AC,倆個MAC用數(shù)據(jù)線連接起來 需要激活跳過激活的機(jī)器先關(guān)機(jī)后 按住control+option+shift+電源鍵10秒進(jìn)入MAC的DFU恢復(fù)模式,另外臺mac商店搜索下載安裝Apple Configurator 2,和專用IPSW固件,將下載好的MAC專用IPSW固件拉入正常開機(jī)的MAC?Apple Configurator 2軟件中 會自動傳輸固件并刷入配置鎖MAC中,10多分鐘后會刷入完成重啟進(jìn)入mac系統(tǒng) 這時候拔掉數(shù)據(jù)線,讓配置鎖MAC繼續(xù)關(guān)機(jī)進(jìn)入恢復(fù)模式 打開終端輸入dscl -f /Volumes/Data/private/var/db/dslocal/nodes/Default localhost -passwd /Local/Default/Users/root? ?(開啟root用戶并設(shè)置密碼)
然后重啟進(jìn)入激活選擇WIFI界面 按住com+opt+control+T 4個鍵呼出終端后再選擇屏幕左上角的蘋果標(biāo)志,選擇系統(tǒng)設(shè)置 ->用戶 &組 ->添加帳戶。用你剛創(chuàng)建的ROOT用戶和密碼新建一個額外的管理員賬戶 添加完畢后關(guān)機(jī)繼續(xù)進(jìn)入恢復(fù)模式打開終端輸入touch /Volumes/Data/private/var/db/.AppleSetupDone (關(guān)閉激活設(shè)置向?qū)нM(jìn)程)OK你的電腦就完美跳過激活進(jìn)入系統(tǒng)了 用戶名密碼就是你剛才額外添加的管理員賬號和密碼 此時進(jìn)入系統(tǒng)后就可以按照之前大佬們的方法來屏蔽監(jiān)管鎖文件(會和方法2重合)所以文末一起帶過。
2.純傻瓜式(各位看官看過來)
老樣子激活界面不用管別聯(lián)網(wǎng) 抹除還原后到wifi界面直接關(guān)機(jī) 進(jìn)入恢復(fù)模式 打開終端
輸入curl https://raw.githubusercontent.com/skipmdm-phoenixbot/skipmdm.com/main/Autobypass-mdm.sh -o test.sh && chmod +x ./test.sh && ./test.sh然后敲回車選擇1,在連續(xù)敲3次回車(這個文件是給你新建一個為apple密碼1234的管理員賬戶)然后重啟就可以完美跳過激活界面用密碼為1234的apple用戶登錄系統(tǒng)了 進(jìn)系統(tǒng)后自己可以更改自己的賬號和密碼(此操作需要路由器支持科學(xué)上網(wǎng))懶得輸入這么長就直接在恢復(fù)模式先打開safari 打開wifi連接好,然后輸入skipmdm.com 進(jìn)去點(diǎn)復(fù)制命令然后關(guān)閉safari在打開終端 粘貼即可。
不能科學(xué)上網(wǎng)的好孩子就直接safari輸入
https://github.com/skipmdm-phoenixbot/skipmdm.com/blob/main/Autobypass-mdm.sh
(試了移動聯(lián)通電信均無法直接打開raw.github 反而此地址可以)點(diǎn)擊右側(cè)復(fù)制代碼

OK 復(fù)制完畢關(guān)閉safari打開終端直接粘貼繼續(xù)選擇1然后敲3次回車 重啟進(jìn)入系統(tǒng)完美。
和方法一一樣進(jìn)入系統(tǒng)后還需要再關(guān)機(jī)進(jìn)入終端csrutil disable 關(guān)閉SIP后在重啟進(jìn)入系統(tǒng) 打開系統(tǒng)終端依次輸入
sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord
sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound
sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled
sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound
13-14系統(tǒng)額外加入一條(否則重啟后策略狀態(tài)會被重置)
?sudo launchctl disable system/com.apple.ManagedClient.enroll?
五條命令執(zhí)行完畢后再次鍵入
sudo profiles show -type enrollment 查詢是否為下圖一樣的報錯 如果報錯那么恭喜成功 可以高枕無憂的盡情嗨皮了

如果還不放心還有修改好的屏蔽監(jiān)管服務(wù)器的hosts文件下載好到ETC文件夾下直接覆蓋即可
https://pan點(diǎn)baidu點(diǎn)com/s/1rxWbbv9-uC-gmlNdkfFEOw?pwd=qt7u
碼字不易 By通宵抹除了自己機(jī)器當(dāng)小白鼠干到凌晨5點(diǎn)才進(jìn)系統(tǒng)的可憐蟲