Apple silicon Mac 离不开苹果服务器 —— 第一次开机就要联网

Intel Mac 时代，一台机器装好系统就是你的。Apple silicon Mac 不一样，它的启动链里有一环握在林檎手上。我去年底梳理过这个顺序：「降低安全性是读取 LocalPolicy 之后的步骤，所以要先解决没有有效的 LocalPolicy 的问题，也就是说新安装系统、第一次开机，是必须经过苹果服务器的」。

也就是说，想改安全设置，得先有一份苹果签过的本地策略，而这份策略要联网去拿。常见的绕路办法也走不通，「所以 MDM 绕过激活锁的方式也是不适用的，在从苹果激活服务器获得 ucrt 之前，连终端都进不去」。

不只是第一次开机，「说到这里，Apple silicon Mac 在执行软件更新时必须联网，不联网就不能升级系统」。安全是做足了，代价是每一台 Mac 能不能用、能不能升级，都要看那台服务器还认不认它。