必须立即终止mac后台文件安全扫描：先用sudo launchctl bootout system/com.apple.softwareupdated强制结束softwareupdated进程，再执行sudo softwareupdate --schedule off禁用更新调度，接着屏蔽swscan.apple.com和mesu.apple.com域名并刷新dns缓存，最后通过活动监视器终止mds进程并排除macintosh hd及data卷于spotlight索引外。
Mac系统正在后台执行文件安全扫描，导致CPU占用飙升、风扇狂转、Finder响应迟滞，甚至阻碍第三方软件安装流程，必须立即干预终止该扫描行为并阻止其自动重启。
强制终止正在运行的softwareupdated进程
打开“应用程序”→“实用工具”→“终端”，启动终端应用。
执行命令强制终止当前活跃的更新扫描进程：sudo launchctl bootout system/com.apple.softwareupdated。
输入管理员密码（输入时无光标闪烁，属正常现象），回车后若看到“No such process”提示，说明进程已不存在；若返回空白或显示“booted out”，则表示成功终止。这一步直接杀死正在执行扫描的守护进程，比等待它自行结束快得多。不执行此步，即使关闭了自动检查，当前扫描仍会持续数分钟甚至更久。
禁用系统级更新调度
在终端中输入以下命令并回车：sudo softwareupdate --schedule off。
输入管理员密码确认，成功后终端将显示“scheduling disabled”。该命令关闭系统级定时任务，阻止 macOS 在每日固定时间重新唤醒 softwareupdated 进行新一轮扫描。
屏蔽苹果更新服务器域名
方法一：用 nano 编辑 hosts 文件
在终端中运行：sudo nano /etc/hosts，输入密码后进入编辑界面。
将光标移至文件末尾，另起一行，粘贴以下两行内容（每行一个域名）：
127.0.0.1 swscan.apple.com
127.0.0.1 mesu.apple.com
按 Ctrl+O 保存，回车确认，再按 Ctrl+X 退出。
方法二：刷新 DNS 缓存确保屏蔽立即生效
依次执行以下两条命令：
sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder
这两条命令必须都执行，缺一不可，否则部分缓存仍可能指向原服务器。
关闭Spotlight索引以阻断文件级扫描
第一步：打开“活动监视器” → 在搜索栏输入“mds” → 找到名为“mds”或“mds_stores”的进程 → 点击右上角“X”按钮 → 选择“强制退出”。
第二步：前往“系统设置” → 点击边栏“聚焦” → 滚动到底部，点“搜索隐私” → 点击右下角“+”号 → 在弹出窗口中按住 Command 键，同时选中“Macintosh HD”和“Macintosh HD - Data”两个宗卷 → 点击“选取”。
Spotlight 将不再扫描这两个核心宗卷，后台文件安全扫描行为随之停止。注意：排除后，“聚焦”搜索将无法检索你文稿、桌面、下载等位置的文件，仅保留系统级快捷指令和部分 App 内搜索可用。
