mac被exchange强制启用安全策略是因mdm接管，需先检查“设备管理”确认；若存在条目，则删除exchange账户、清除/library/managed\ preferences/及/library/preferences/中相关配置文件；还可绕过健康证明或彻底清除mdm代理。
Mac设备被公司Exchange邮箱强制启用设备安全策略后，无法修改锁屏密码、无法关闭自动锁定、无法安装未签名应用，甚至部分系统设置项变灰不可调——这是Exchange服务器通过MDM（移动设备管理）通道下发的合规策略在生效。
确认是否真由Exchange策略控制
打开“系统设置”→“隐私与安全性”→向下滚动到“设备管理”，查看是否有企业名称或IT部门名称条目；若有，说明设备已被MDM接管，Exchange策略正是通过该通道下发的。
这一步不能跳过：如果“设备管理”里空白，但邮件账户仍显示“需要满足组织的安全要求”，那问题出在Exchange账户本身的“设备健康证明”校验，而非MDM接管，后续操作路径完全不同。
退出并删除Exchange账户（基础解绑）
打开“邮件”App → 顶部菜单栏点击“邮件”→“设置”→切换到“账户”标签页 → 左侧列表选中公司Exchange账户 → 点击左下角“-”号删除该账户。
删除时会弹出提示：“此操作将从本机移除所有相关邮件、日历、联系人和提醒事项”。【务必提前用iCloud或本地导出备份关键日历事件和联系人】，因为删除后这些数据不会自动保留在Mac本地。
删完后重启Mac，再进入“系统设置”→“隐私与安全性”→“设备管理”，确认对应条目已消失。
清除残留的配置描述文件（关键步骤）
即使删了Exchange账户，配置描述文件可能还潜伏在系统里。打开“访达”，按下Command+Shift+G，输入/Library/Managed Preferences/，回车进入。
检查该目录下是否存在以公司域名命名的子文件夹（如corp.example.com），若有，直接将其拖入废纸篓；若提示需输入密码，说明该策略由系统级配置描述文件写入，必须手动清理。
接着前往/Library/Preferences/，搜索关键词com.apple.mdm、com.microsoft.outlook、com.apple.configurationprofiles，将相关plist文件一并移除。这一步不做，重启后策略可能自动重装。
绕过设备健康证明（仅适用于iOS/macOS 14+且Exchange服务器启用Health Attestation）
方法一：临时禁用网络校验
断开Wi-Fi与以太网，开启飞行模式，再进入“系统设置”→“邮件”→“账户”→点击左下角“+”号添加新账户 → 选择“Exchange” → 手动输入邮箱地址与密码 → 在出现“正在验证设备合规性…”卡住时，保持飞行模式不关，等待约90秒 → 系统会报错并允许跳过健康检查，此时点击“继续”完成轻量级账户添加（仅收发邮件，无日历/联系人同步）。
方法二：伪造设备标识（需终端操作）
打开“终端”，逐行执行：
sudo defaults write /Library/Preferences/com.apple.ManagedClient.preferences ManagedClientPreferences -dict-add "DeviceHealthAttestation" -dict "Enabled" -bool false
sudo killall cfprefsd
执行后无需重启，再次添加Exchange账户即可跳过健康证明环节。
注意：该命令仅禁用本地校验开关，不解除服务器端策略，但可让Mac绕过“设备不合规”拦截，获得基础邮件访问权。
彻底清除MDM代理（高风险动作）
第一步：重启进入恢复模式 —— 关机后按住Command+R开机，听到启动声后松手；
第二步：顶部菜单栏选择“实用工具”→“终端”；
第三步：输入csrutil disable并回车，关闭系统完整性保护（SIP）；
第四步：重启回到正常系统，打开终端，执行：
sudo rm -rf /Library/Management/
sudo rm -rf /var/db/ConfigurationProfiles/
第五步：重启，再进恢复模式，终端中运行csrutil enable重新开启SIP。
【执行前必须全盘Time Machine备份，此操作可能导致系统不稳定或部分企业应用失效】
