楼主，是个细心的人，很棒！

本人只是从另一方面进行探讨。个人认为，像安全漏洞，首先跟开发者联系，并尽量少滴向公众讲述详细技术内容，会比较好。就如同每次 macOS 更新都会修正各种安全漏洞，而这些漏洞很多都是被第三方发现，并与 Apple 联系确认的，同时他们并没有广泛地向公众公布，而是让 Apple 有时间修正。如同 Intel 芯片的漏洞，涉及所有 Intel CPU 的机器，但是公众只是了解这个威胁，并无法利用公众信息来利用该漏洞。一般来说，个人认为，仅将适合特定人群的信息透露给该特定人群，有其朴实的一面，也会被诟病。

就本例来说，希望开发者能尽快推出新版，修复此重大漏洞。

应该跟 macOS 无法屏蔽更新是一样的，只能延迟 90 天。失效原因不是描述文件到期日期，而是操作系统忽略屏蔽请求了。描述文件自己也可以编辑 /生成 /签名。

天才吧有 Apple 自己的评价系统嘛？

“macbook pro 如果開啟了丟失模式。能通過重裝系統解除這個嗎”

除非不装 macOS，否则，只要装了 macOS，联网了，它就会把自己的 s/n 等唯一表示信息发送给 Apple，如果该信息在 Apple 数据库中，用户设定丢失模式，就会被锁定。

另：thinkpad 的 BIOS 级别，能否通过换 BIOS 芯片解决呢？

并不是所有软件都可以符合 app store 的要求的

备份盘，用普通磁盘，不要用 SSD
免费的 TM 就挺好

为什么会不喜欢 pkg 呢？其实用 pkg 安装的，macOS 会有个 bom 文件，记录所有的安装文件信息。这样的话，卸载就更方便，而且如果会做 pkg 的安装包，一般都会随带一个 uninstaller，所以，相比拖拽的 app，pkg 有更多的优势。有一本书[《 macOS 软件安装包[从入门到精通]》]( https://tonyliu.gitbook.io/macos-packaging)，好像还有个群聊。

@ihwbunny 是 “静止”

一般来说，没包装的裸机最多摞 5 个，实际中，禁止摆放不超过 10 个没问题。

ABM 部署 iOS 的应用当然问题，可以设置丢失，wipe-off，还支持 app 多使用权的分发等等。
但是，主要是安全问题。为了自己公司的产品的安全使用，不要轻易把属于自己设备的管理权交给他人，即便是自己公司，也要给信任的人，Apple 给公司发的证书，管理员帐户等要妥善管理。
另外呢，我们这里的情况是，设备购买时在 Apple 的注册必须是通过授权商以公司的名义购买的，否则 Apple 不能接受也无法添加到企业的系统中。不知道你们哪里有没有不同或者变通。