Cách thoát/ ẩn thông báo MDM tất cả các máy [M1 vs Intel]

07/04/2022

TIPS-TRICKS

14 10

Nếu bạn tìm tới bài này, có lẽ máy của bạn đang bị dính Profile MDM (Mobile Device Management). Biểu hiện là ở góc phải phía trên màn hình liên tục xuất hiện thông báo: “Device Enrollment ” khá khó chịu, hoặc trong quá trình cài lại máy xuất hiện màn hình như sau:

Chuẩn bị:

– Khuyến khích cài lại mới hoàn toàn máy, trong quá trình cài tuyệt đối không kết nối Internet, nếu máy có lưu sẵn Wifi thì dùng tuyệt chiêu tắt nguồn Modem, túm lại là dùng đủ mọi cách để máy không thể kết nối Internet. Nếu máy đang sử dụng bình thường. Thực ra nếu máy đang sử dụng bình thường, lâu lâu hiện popup thông báo như hình thì tool vẫn có thể xử lý được, nhưng có thể không triệt để.

– Tắt SIP theo hướng dẫn ở đây: Hướng dẫn tắt SIP

Sau đó làm theo 1 trong các cách sau:

Cách 1: Dùng Autotool

Tool này chức năng chính là chặn kết nối tới server MDM của Apple => ko install được profile và không hiện popup thông báo nữa.

– Tải Tool tại đây: AutoTools_MAC [Tool do bạn Huỳnh Gia Bảo cung cấp]

– Chạy file autotool_mac.command > chọn số 6> nhập mật khẩu

Vậy là xong, thông báo sẽ không hiện lại nữa.

Cách 2: Dùng tool của Check8

– Tải tool sau và cài là xong: www.fshare.vn/file/8CN34ZFWZXEZ

Lưu ý: Cần tắt Find My Mac trước khi chạy Tool, cách này xóa hoàn toàn Profile MDM

Link thông tin và hướng dẫn sử dụng cũng như bản cập nhật nếu có: checkm8.info/bypass-mac-mdm-lock

Nếu cả 2 mà không được thì dùng cách 3 dưới đây

Nhấn vào đây để xem chi tiết

1. Đặt tên phân vùng macOS thành Macintosh HD (Để khỏi phải sửa lệnh trong Terminal, sau khi làm xong bạn có thể sửa lại thành gì tuỳ ý)

2. Tắt hẳn máy, đè Command + R lúc khởi động để vào RecoveryOS

3. Kết nối internet (Wifi hay dây gì cũng được, miễn có Internet)

4. Vào Utilities>Terminal

5. Gõ lần lượt các lệnh sau:

curl -L https://raw.githubusercontent.com/teppi210/MDM/main/maclife.sh -O

chmod 775 maclife.sh

./maclife.sh

sudo sh -c 'echo "0.0.0.0 iprofiles.apple.com" >> /etc/hosts'

Lưu ý: Lệnh cuối mục đích thêm dòng 0.0.0.0 iprofiles.apple.com vào file hosts, ae có thể chạy sau khi vào macOS cũng được

Sau đó khởi động lại máy xem thông báo Device Enrollment còn xuất hiện không?

Chú ý: Mỗi lần cài lại máy hoặc Update (ví dụ từ Big Sur 11.0.1 lên 11.1) đều phải làm lại thao tác này

@Credit to: Phùng Đức Thọ – maclife.io

Lưu ý cần đọc

Thắc mắc và lỗi tham gia MacLife Group. Cộng đồng sẽ HỖ TRỢ RẤT NHANH
Để cài được ứng dụng ngoài App Store bạn cần phải tắt Gatekeeper theo hướng dẫn ở đây.
Một số Apps (rất ít, nếu có sẽ ghi chú ở cuối post) yêu cầu thêm tắt SIP cách SIP tham khảo ở đây