Mac Os ventura sonama，12 13 14 监管锁跳过

什么是Mac监管机不多说了 能看到这个的基本都是了解透彻已经上车或者准备上车了兄弟们了，很多观望的小伙伴就一个担心 到手会不会被锁，抹除到底能不能激活，答案是肯定的 只要你不安装描述文件也无任何锁机风险 只是部分系统激活比较麻烦和弹窗扰人。

废话少说上正菜，12系统不联网直接跳过激活向导，13-14目前很多都是先降级12系统然后再跳过激活 加屏蔽代码在OTA升级得来的 ，但是你不保证哪天手痒给抹除了 手头又没12镜像盘吧 （很多人其实用到报废可能都不会去抹除一下系统）但是不抹和能抹俩码事对不对~。~

目前Ventura Sonama俩个系统 市面上大致现在分3类激活方式 一类软件这里不做介绍

1.万能法就是需要额外mac配合（了解下当做课外知识拓展）
首先万能方法M1 M2通杀无压力，需要还有另外一台正常可用MAC，俩个MAC用数据线连接起来 需要激活跳过激活的机器先关机后 按住control+option+shift+电源键10秒进入MAC的DFU恢复模式，另外台mac商店搜索下载安装Apple Configurator 2，和专用IPSW固件，将下载好的MAC专用IPSW固件拉入正常开机的MAC Apple Configurator 2软件中 会自动传输固件并刷入配置锁MAC中，10多分钟后会刷入完成重启进入mac系统 这时候拔掉数据线，让配置锁MAC继续关机进入恢复模式 打开终端输入

dscl -f /Volumes/Data/private/var/db/dslocal/nodes/Default localhost -passwd /Local/Default/Users/root

（开启root用户并设置密码）

然后重启进入激活选择WIFI界面 按住com+opt+control+T 4个键呼出终端后再选择屏幕左上角的苹果标志，选择系统设置 ->用户 &组 ->添加帐户。用你刚创建的ROOT用户和密码新建一个额外的管理员账户 添加完毕后关机继续进入恢复模式打开终端输入touch /Volumes/Data/private/var/db/.AppleSetupDone （关闭激活设置向导进程）OK你的电脑就完美跳过激活进入系统了 用户名密码就是你刚才额外添加的管理员账号和密码 此时进入系统后就可以按照之前大佬们的方法来屏蔽监管锁文件（会和方法2重合）所以文末一起带过。

2.纯傻瓜式（各位看官看过来）
老样子激活界面不用管别联网 抹除还原后到wifi界面直接关机 进入恢复模式 打开终端

输入

curl https://raw.githubusercontent.com/skipmdm-phoenixbot/skipmdm.com/main/Autobypass-mdm.sh -o test.sh && chmod +x ./test.sh && ./test.sh

然后敲回车选择1，在连续敲3次回车（这个文件是给你新建一个为apple密码1234的管理员账户）然后重启就可以完美跳过激活界面用密码为1234的apple用户登录系统了 进系统后自己可以更改自己的账号和密码（此操作需要路由器支持科学上网）懒得输入这么长就直接在恢复模式先打开safari 打开wifi连接好，然后输入skipmdm.com 进去点复制命令然后关闭safari在打开终端 粘贴即可。

不能科学上网的好孩子就直接safari输入

https://github.com/skipmdm-phoenixbot/skipmdm.com/blob/main/Autobypass-mdm.sh

（试了移动联通电信均无法直接打开raw.github 反而此地址可以）点击右侧复制代码

OK 复制完毕关闭safari打开终端直接粘贴继续选择1然后敲3次回车 重启进入系统完美。

命令粘贴后敲回车然后敲1回车在连续按3次提示成功即可
最后和方法一一样进入系统后还需要再关机进入终端csrutil disable 关闭SIP后在重启进入系统 打开系统终端依次输入

sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord

sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound

sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigProfileInstalled

sudo touch /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordNotFound

13-14系统额外加入一条（否则重启后策略状态会被重置）

sudo launchctl disable system/com.apple.ManagedClient.enroll

五条命令执行完毕后再次键入

sudo profiles show -type enrollment

查询是否为下图一样的报错 如果报错那么恭喜成功 可以高枕无忧的尽情嗨皮了

查询监管策略状态
如果还不放心还有修改好的屏蔽监管服务器的hosts文件下载好到ETC文件夹下直接覆盖即可

https://pan.baidu.com/s/1rxWbbv9-uC-gmlNdkfFEOw?pwd=qt7u