用 profiles list 列出已安装的配置描述文件

从终端检查 MDM 与配置描述文件,包括系统设置中隐藏的那些。

macOS配置描述文件MDM 描述文件低风险
运行 `profiles list`(或 `profiles show -type configuration`)枚举每个已安装描述文件的 UUID 与负载类型。

01命令

命令
$ profiles list
# Only configuration profiles:
profiles show -type configuration

02作用说明

配置描述文件会强制执行 Wi-Fi 限制、证书、锁屏策略等设置,其中一些在系统设置里并不显示。`profiles list` 会打印每个描述文件的描述、UUID、验证状态以及是否由 MDM 安装——`organization` 和 `removalDisallowed` 字段能判断它是否由公司管理。当某个设置『莫名改不动』时,这是第一个该跑的命令。

03风险

风险低风险
!注意: MDM 安装的描述文件默认禁止删除;`sudo profiles remove -identifier` 仅对手动安装的有效。

04撤销

✓无需撤销——该命令不会改变持久状态。

05来源

最后验证: 2026-09-17 · 分类: 安全与隐私