Mac 开机卡在远程管理macOS MDM 绕过免费开源工具实战指南【免费下载链接】bypass-mdmBypass MDM Setup for MacOS, up to MacOS Tahoe 26.3项目地址: https://gitcode.com/gh_mirrors/byp/bypass-mdm两个月前朋友小林在二手平台淘到一台 MacBook Pro成色很好、价格划算。开机激活走到一半屏幕上弹出一个写着Remote Management的白色对话框JAMF Software can automatically configure your computer.。他点了 Continue系统却一直停在等待服务器响应设置流程再也走不下去。翻遍卖家的说明才知道这台机器还挂在原公司的设备管理系统里——也就是 macOS 圈子里常说的MDM移动设备管理。他最终靠一个名叫bypass-mdm 的免费开源工具解决了问题前后花了不到十分钟。这篇文章就把它为什么有效、具体怎么操作、有哪些坑完整讲一遍。上图就是小林当初卡住的那个画面。先别急着动手我们花两分钟把原理讲透操作会顺手很多。先弄明白你的 Mac 到底被什么锁住了MDM 本身不是洪水猛兽。企业、学校给成百上千台 Mac 统一装软件、推配置、远程擦除数据靠的就是它。问题出在设备的归属状态这台机器的序列号被登记在某家组织的 Apple 账户下激活时系统向 Apple 服务器查询发现你有主人于是弹出远程管理界面要求连接企业服务器完成绑定。关键在于这不是硬件锁。绕过要解决的只是设备本地被标记为受管设备这个状态。脚本的思路很直接——把 Apple 的注册服务器地址挡在门外清除本地残留的云配置标记再塞进去一个临时管理员账户让系统以为首次设置已经完成。需要先说明一个诚实的边界绕过之后序列号依然会出现在原组织的资产清单里只是本地不再接受远程管理指令。所以这件事只适合用在属于你自己的设备上。工具的三个动作屏蔽、标记、建账号阅读 bypass-mdm 的 v2 脚本bypass-mdm-v2.sh核心逻辑可以拆成三步屏蔽注册域名向系统/etc/hosts写入三条规则把deviceenrollment.apple.com、mdmenrollment.apple.com、iprofiles.apple.com全部指向0.0.0.0设备从此无法联系 Apple 的注册服务器。写入前会先检查是否已存在避免重复条目。清理配置标记删除.cloudConfigHasActivationRecord、.cloudConfigRecordFound两个待管理信号文件同时创建.cloudConfigProfileInstalled、.cloudConfigRecordNotFound让系统认为从没被要求接管过。创建临时管理员通过dscl在本地目录服务里建一个管理员账号默认用户名 Apple、密码 1234并标记.AppleSetupDone开机后直接进入桌面而不是激活向导。与老版本最大的不同是自动检测卷名。旧版把系统卷写死为 Macintosh HD卷名一改就失效v2 会扫描/Volumes下所有目录找到带/System的系统卷和以 Data 结尾的数据卷遇到命名不规范的还会先用diskutil rename统一改名为 Data再继续操作。输入环节也做了防护用户名只允许字母、数字、下划线和连字符必须以字母或下划线开头、最长 31 个字符密码至少 4 位如果 501 这个 UID 已被占用会自动在 501–599 之间找一个空闲值用户名已存在时会提示换一个。全程用彩色状态行和进度提示回报当前在做哪一步出错也能定位到具体环节。谁需要它先对号入座再决定要不要动手遇到下面任一种情况都可以把这份指南存下来你的处境典型表现二手设备买家卖家没解绑开机就停在远程管理界面反复要求连接企业服务器离职员工电脑是公司发的离职后依然弹 MDM 提示个人设置无法完成教育机构用户学校分配的机器毕业离校后仍受统一管控设备所有权变更机器易主但管理权限没有同步移交这些人的共性是设备属于你但管理权还挂在别人名下。工具解决的就是把这段悬空的归属关系斩断。从零动手完整实践流程动手前做好两件准备一是备份重要数据虽然脚本不碰用户文件但系统级操作多一层保险总是对的二是强烈建议先抹掉硬盘再用外接安装盘重装一次 macOS在干净系统上绕过成功率最高。恢复模式里默认语言建议选英文能减少路径和报错方面的意外。第一步进入恢复模式。两种芯片的入口不一样芯片类型操作方式预期画面Apple Silicon先长按电源键强制关机再按住电源键不放屏幕出现正在加载启动选项Intel 处理器开机时立刻按住 Command R直接进入恢复模式界面第二步连接 Wi-Fi 并打开终端。恢复模式下依次点击菜单栏的Utilities → Terminal进入终端窗口。第三步获取并运行脚本。在终端里执行git clone https://gitcode.com/gh_mirrors/byp/bypass-mdm cd bypass-mdm chmod x bypass-mdm-v2.sh ./bypass-mdm-v2.sh第四步按菜单操作。脚本会先自动识别系统卷和数据卷并打印出来确认无误后输入1选择Bypass MDM from Recovery。接着依次询问全名、用户名、密码不确定就直接按回车使用默认值Apple / Apple / 1234输入不合法会当场提示重试。第五步等待完成并重启。你会依次看到校验系统路径创建用户账户屏蔽 MDM 域名配置绕过设置的进度提示最后出现MDM Bypass Completed Successfully的绿色横幅。关掉终端重启电脑。第六步收尾。用临时账号登录后跳过 Apple ID、Siri、触控 ID 等所有设置提示到系统设置 → 用户与群组里创建你自己的管理员账户注销并切换过去再回头把临时的 Apple 账户删掉。至此设备才算真正归你管。实战踩坑记录卷检测失败多半是没在恢复模式里运行直接进了正常系统或者硬盘里还没有完整的 macOS。先确认系统已安装、磁盘工具里能看到硬盘再退回用原始版 bypass-mdm.sh 试试。权限报错恢复模式的终端自带管理员权限正常不会出现。若仍报 Permission denied检查脚本是否有执行权限chmod x bypass-mdm.sh。用户名或密码被拒对照规则自查——用户名不能以数字开头、不能含空格密码不少于 4 位。拿不准就直接回车用默认值。脚本不执行最常见原因是权限位不对。chmod x bypass-mdm.sh后重新运行即可。两个版本怎么选版本关键差异适用场景注意事项bypass-mdm-v2.sh自动检测卷名、输入校验、UID 冲突处理、彩色进度提示绝大多数用户首选需联网下载恢复模式下依赖 gitbypass-mdm.sh系统卷写死为 Macintosh HDv2 检测异常时的兜底方案卷名不标准会直接失败需手动改脚本一句话默认用 v2出问题再退回原始版。动手之前想清楚这三件事所有权只对你自己合法拥有的设备操作。用它规避企业正当的管理政策既不合规也不体面。兼容范围工具面向 Catalina 以来的主要 macOS 版本官方描述已更新至支持 macOS Tahoe 26.3。新系统下建议先用 v2。绕过后维护及时创建真实管理员账户并删除临时账户系统更新不受影响正常保持补丁更新即可。资源与延伸需要拿到脚本或查看源码克隆仓库是最直接的方式命令见上文。仓库里三个文件值得各看一遍bypass-mdm-v2.sh推荐使用的增强版主脚本bypass-mdm.sh硬编码卷名的原始版本作为兼容兜底README.md完整的使用说明、故障排查与法律声明。如果在某一台机器上反复失败多半是系统卷或数据卷的形态比较特殊带着终端里的报错信息去项目文档和讨论区提问会比自己瞎试高效得多。技术的意义在于帮真正拥有设备的人拿回控制权用之前请先确认这台 Mac确实属于你。【免费下载链接】bypass-mdmBypass MDM Setup for MacOS, up to MacOS Tahoe 26.3项目地址: https://gitcode.com/gh_mirrors/byp/bypass-mdm创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考