二手mac交易前必须彻底绕过并消除配置描述文件，否则买家开机即弹“远程管理”提示框、无法跳过设置向导、不能登录系统，整台设备形同报废。
第一步：确认MDM是否已强制激活
重启Mac，在出现苹果Logo后立即按住 Command + R 进入恢复模式→打开“实用工具”菜单→选择“终端”。
在终端中输入：profiles show -type enrollment → 回车。
若返回结果含 Enrolled via DEP: Yes 或显示配置描述文件URL（如https://mdm.company.com），说明该设备已被Apple Business Manager托管，属于硬性MDM锁，图形界面和普通命令均无效，必须走绕过流程。
这一步不可省略：跳过确认直接操作，90%概率白忙一整晚，因为DEP设备的描述文件根本不会出现在“系统设置→描述文件”列表里。
第二步：能正常登录时优先尝试系统级移除
仅适用于非DEP托管、且可进入桌面的二手Mac——比如卖家声称“已解绑”，但你仍需二次验证。
点击左上角苹果图标→“系统设置”→左侧边栏滚动到底部点“隐私与安全性”→向下滚动至“描述文件”区域→点右侧“显示详情”。
找到名称含“MDM”“Enterprise”“Management”或公司缩写的条目→点击其右侧“…”→选择“删除描述文件”→输入管理员密码确认。
注意：若此处没有“…”按钮或点击后无反应，说明该描述文件已被MDM标记为“锁定到设备”，必须用终端命令加-f参数强制清除。
第三步：用终端精准定位并强制移除描述文件
此操作是清除残留MDM注册痕迹的唯一可靠手段，尤其针对被隐藏或重命名的系统级配置。
第一步：打开“终端”，执行：profiles list -verbose
第二步：在输出内容中逐行查找 Identifier 字段值（格式类似com.apple.mdm.enrollment或org.school.it.profile），切勿复制Display Name或UUID；若看到多个Identifier含“enrollment”，全部记下。
第三步：根据作用域执行对应命令——
用户级配置（通常以com.xxx开头）：profiles -R -p com.xxx.mdm.enrollment
系统级或MDM锁定配置（必须加sudo和-f）：sudo profiles -R -p com.xxx.mdm.enrollment -f
第四步：每执行一条命令后，立刻运行 profiles show -type enrollment 验证；输出为空才代表真正清除成功。若仍有内容，说明存在同名不同UUID的副本，需回到第一步重新筛选。
第四步：绕过DEP强制MDM锁（终极方案）
当设备确认为DEP托管、无法登录、恢复模式下终端命令无响应、或“系统设置→描述文件”完全空白时，必须使用第三方工具触发底层绕过。
方法一：使用牛学长苹果系统解锁工具（推荐）
① 在另一台可联网的Mac或Windows电脑上，访问牛学长官网下载最新版工具（确保支持macOS Sonoma/Ventura及Apple Silicon芯片）；
② 将被锁Mac关机，用USB-C线连接至工具所在电脑；
③ 打开牛学长工具，主界面选择【绕过Mac MDM】模式→点击【开始绕过】；
④ 工具自动识别设备型号→触发DFU或恢复模式（Mac将自动重启3～5次，全程严禁断开数据线或手动关机）；
⑤ 进度条走完，Mac重启进入空白桌面即表示MDM锁清除完成，此时可新建管理员账户正常使用。
方法二：手动清除MDM注册残留文件（需关闭SIP）
进入恢复模式→顶部菜单栏“实用工具”→“终端”，依次执行：
csrutil disable → 回车 → 重启进入系统；
打开终端，执行：
sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigHasActivationRecord
sudo rm /var/db/ConfigurationProfiles/Settings/.cloudConfigRecordFound
完成后重启，再进恢复模式执行 csrutil enable 重新开启SIP保护。
