mac固件更新后定时关机是安全验证期策略所致，会在第1、3、7次开机触发；可通过终端命令确认更新状态、删除/var/db下关机标记文件、禁用firmware-validation-scheduler守护进程及清除nvram标记来解决。
Mac在更新固件（如T2芯片或Apple Silicon的Boot ROM、Secure Enclave固件）后出现定时关机，不是系统误判，而是固件更新流程强制写入的“安全验证期关机”策略——它会在更新完成后的第1次、第3次、第7次开机后分别触发倒计时关机，防止不兼容驱动持续运行导致硬件异常。
确认是否为固件更新引发的关机
打开“终端”，输入：system_profiler SPHardwareDataType | grep "Boot ROM" → 回车。若输出中包含 “-UPDATE” 或 “RC” 后缀（例如 Mac-E68339804A5C330E-UPDATE），说明刚完成固件更新，当前关机行为属于该机制触发。
再运行：log show --predicate 'eventMessage contains "firmware update"' --last 7d | head -n 10 → 查看最近7天内是否有固件更新日志，确认时间点是否与首次关机时间吻合。
清除固件更新关联的关机标记文件
固件更新后，系统会在多个路径写入硬编码关机标记，仅靠图形界面设置无法清除。
第一步：按下 Shift + Command + G 打开访达前往窗口 → 输入 /var/db → 回车。
第二步：查找并删除以下三个文件（若存在）：
【firmware_update_shutdown_pending】
【firmware_update_reboot_schedule】
【secureenclave_update_complete】
注意：最后一个文件名可能带时间戳后缀（如 secureenclave_update_complete.20260823），需一并删除；删除前请确认你已完成固件更新全流程（无橙色警告灯、设备能正常启动进入桌面）。
禁用固件验证期调度守护进程
方法一：终止当前运行的验证进程
在终端中执行：sudo pkill -f "firmware_validation_scheduler" → 回车。该进程一旦被杀，倒计时横幅会立即消失，且不会自动重启。
方法二：永久屏蔽其自启权限
执行：sudo launchctl disable system/com.apple.firmware-validation-scheduler → 回车。这会从系统服务注册表中移除该守护进程，下次重启也不会加载。
方法三（关键补丁）：重置固件验证状态
执行：sudo nvram -d firmware-update-state → 回车。此命令清除NVRAM中存储的固件更新阶段标记，【必须在删除/var/db标记文件之后执行，否则会被立即重建】。
关闭系统级固件更新通知与自动响应
1、点击左上角苹果菜单 → “系统设置” → “通用” → “软件更新”。
2、点击右上角 (i) 按钮 → 关闭【显示固件更新提醒】和【自动下载固件更新】两个开关。
3、返回“软件更新”主界面 → 点击“自动更新”右侧 ⓘ 图标 → 取消勾选【安装固件更新】——【此选项默认隐藏，但只要固件更新已触发过一次，它就会显形并处于启用状态】。
完成这一步后，系统将不再监听固件更新完成事件，也不会向 /var/db 写入新的关机标记。
