macOS自动更新需四层协同管控：界面设置关闭自动更新与提醒、禁用launchd服务与softwareupdated、屏蔽Apple更新域名、清理第三方应用独立更新机制。macOS 的自动检查更新与静默更新不是单个开关能控制的事，而是由界面设置、后台服务、网络请求和系统策略四层共同作用的结果。想真正管住它，得一层一层动手，缺一不可。
关闭图形界面层的自动触发源
这是最直观也最安全的第一步，覆盖日常中绝大多数干扰：进入“系统设置” → “通用” → “软件更新”，点击“自动更新”旁的 ⓘ 图标
取消勾选“自动保持我的 Mac 最新”
点“高级…”，确保以下四项全关：自动检查更新、下载新更新、安装 macOS 更新、安装安全响应和系统文件
返回主页面，点击右上角 (i) 按钮，关闭“显示 macOS 升级提醒”
再进“系统设置” → “App Store”，关闭“应用更新”开关
停用 launchd 调度与 softwareupdated 服务
即使界面上全关了，系统仍可能每 24 小时唤醒 softwareupdated 检查更新，并在 Dock 或系统偏好设置图标上打红点：打开终端，依次执行：
sudo softwareupdate --schedule off
sudo launchctl disable system/com.apple.SoftwareUpdate
defaults write com.apple.systempreferences AttentionPrefBundleIDs 0 && killall Dock
屏蔽 Apple 更新域名阻断静默行为
很多横幅、弹窗和后台下载其实源于系统主动连服务器。改 hosts 是从源头掐断：终端执行：
sudo nano /etc/hosts
在文件末尾添加以下行（每行开头严格为 127.0.0.1，无空格）：
127.0.0.1 swscan.apple.com
127.0.0.1 mesu.apple.com
127.0.0.1 gdmf.apple.com
127.0.0.1 swdist.apple.com
127.0.0.1 updates.cdn-apple.com
保存后运行：
sudo dscacheutil -flushcache
清理第三方应用自带更新机制
Microsoft AutoUpdate、Adobe Creative Cloud、Zoom 等非 App Store 应用，有自己独立的更新守护进程，系统设置完全管不住：打开“访达” → “应用程序”，逐个点开这些应用的偏好设置，关闭“自动检查更新”
或进 /Library/LaunchAgents/ 和 /Library/LaunchDaemons/，查找含 Microsoft、Adobe、Zoom 字样的 .plist 文件，移除或重命名（操作前建议备份）
