Mac删除.mobileconfig描述文件须先用profiles list -verbose或profiles show -type enrollment确认作用域及Identifier/UUID，再执行sudo profiles remove -identifier IDENTIFIER_HERE（用户级）或sudo profiles remove -type system -identifier IDENTIFIER_HERE（系统级），失败时需通过系统设置手动卸载或擦除设备。

Mac上删除已安装的.mobileconfig描述文件，必须先确认其作用域（用户级或系统级）和唯一标识符，否则执行remove命令会失败或删错目标。

确认描述文件的Identifier或UUID

打开“终端”，运行以下命令列出全部已安装描述文件的详细信息：

profiles list -verbose

输出内容中逐行查找PayloadDisplayName（你在“系统设置 > 隐私与安全性 > 描述文件”里看到的名称），定位对应条目的Identifier字段值，例如com.company.mdm.enrollment。该值是后续删除操作的唯一依据，【必须完全复制，大小写和点号都不能错】。

若输出中未显示Identifier，说明该描述文件可能为系统级注册类文件（如MDM Enrollment Profile），此时需改用profiles show -type enrollment命令获取其UUID。

用profiles命令删除用户级描述文件

在终端中执行以下命令，将IDENTIFIER_HERE替换为上一步查到的实际Identifier：

sudo profiles remove -identifier IDENTIFIER_HERE

输入管理员密码后回车，无任何输出即表示删除成功。若提示“No profile with identifier … found”，说明Identifier错误或该文件本就不存在于当前用户作用域。

删除系统级描述文件（如MDM注册文件）

系统级描述文件无法被普通用户级命令删除，必须显式指定-type system参数：

sudo profiles remove -type system -identifier IDENTIFIER_HERE

如果仍失败，说明该文件可能绑定设备级锁定策略，此时需先在“系统设置 > 隐私与安全性 > 描述文件”中手动点击减号图标卸载——但此方式仅对未锁定的系统级文件有效；【若界面中该文件右侧无减号图标，则只能通过擦除设备解除】。

从图形界面直接卸载（适用于非锁定型文件）

方法一：前往“系统设置 > 隐私与安全性 > 描述文件”，在列表中找到目标文件，点击右侧的减号（−）图标 → 点击“移除”确认。

方法二：若目标文件带有感叹号⚠️图标，说明签名异常或策略冲突，双击该条目可查看具体原因，部分情况下仍允许点击减号卸载。

注意：图形界面方式无法删除由MDM服务器强制推送且标记为“锁定到设备”的描述文件，此类文件必须先在MDM控制台解除绑定，或执行设备擦除。

验证是否删除成功

第一步：再次运行profiles list -verbose，确认原Identifier不再出现在输出中。

第二步：打开“系统设置 > 隐私与安全性 > 描述文件”，检查列表内是否已无该文件。

第三步：若该描述文件曾配置网络、证书或权限策略，重启Mac后观察对应功能是否恢复默认行为（例如802.1X网络连接弹窗重现、Edge侧边栏重新出现等）。