必须立即收回第三方软件的“完全磁盘访问”“辅助功能”“自动化”权限，并删除其LaunchDaemon/LaunchAgent后台进程。第一步：系统设置→隐私与安全性→完全磁盘访问→解锁后取消可疑App勾选；第二步：同路径下关闭辅助功能授权，必要时刷新缓存；第三步：在自动化权限中逐项取消系统相关操作；第四步：手动删除/Library/LaunchDaemons和~/Library/LaunchAgents中含clean、optimize等关键词的plist文件并重启。
当你发现某个第三方软件（比如清理工具、优化助手或旧版破解软件）在未经你确认的情况下擅自修改系统设置——例如重置网络配置、更改时间服务器、禁用防火墙、篡改隐私权限列表，甚至静默关闭“查找我的Mac”，就必须立即切断它对系统设置的写入能力。这类行为通常依赖“完全磁盘访问”或“辅助功能”权限获得底层控制权，而非普通用户级操作。
收回“完全磁盘访问”权限
这是最常见也最关键的入口。拥有该权限的App可读写任何用户文件夹、系统偏好设置数据库（如com.apple.systempreferences.plist）、甚至修改/private/etc/下的配置文件。
第一步：点击屏幕左上角苹果菜单 → 选择“系统设置”。
第二步：在左侧边栏滚动到底部，点击“隐私与安全性”。
第三步：在右侧列表中点击“完全磁盘访问”。
第四步：点击左下角锁图标 → 输入管理员密码或使用触控ID解锁。【未解锁则所有开关不可操作】
第五步：在应用列表中找到目标软件（注意识别名称含“Cleaner”“Optimizer”“Helper”“Agent”的条目），取消其右侧勾选框。该操作即时生效，下次启动时该App将无法再写入~/Library/Preferences/、/Library/Preferences/或/System/Library/Preferences/等关键路径。
禁用其“辅助功能”控制权
部分软件通过伪装成无障碍工具获取系统级操作权限，例如自动点击“系统设置→隐私→定位服务”中的开关、模拟键盘输入修改时间设置等。
方法一：直接关闭
打开“系统设置→隐私与安全性→辅助功能” → 解锁后，在应用列表中找到可疑软件 → 取消勾选。这会立即剥夺它调用AXUIElement、模拟鼠标键盘、接管窗口焦点的能力。
方法二：强制清除已缓存的无障碍授权状态
某些App即使取消勾选，仍能短暂维持控制权——因为macOS会缓存其无障碍会话句柄。此时需执行：先退出该App（Command+Q），再回到辅助功能页面，取消勾选 → 等待3秒 → 重新勾选一次 → 立即再次取消勾选 → 重启Mac。这一步可刷新Accessibility API的授权上下文，阻断残留控制链。
移除其“自动化”脚本执行权限
如果该软件曾被授予“在后台运行AppleScript”“控制其他应用”或“发送 keystrokes”权限，它就能绕过界面直接调用系统设置命令行工具（如defaults write、softwareupdate、tccutil）。
第一步：进入“系统设置→隐私与安全性→自动化”。
第二步：展开左侧应用列表，逐个点击可疑App名称。
第三步：右侧会显示它申请过的具体操作项，如“系统设置→运行AppleScript”“Finder→重命名文件”“终端→执行shell命令”。【务必逐项取消勾选，尤其是带‘系统设置’字样的条目】
第四步：若某项显示为“始终允许”，请点开右侧下拉菜单改为“询问”或直接取消。部分老旧工具会利用此漏洞静默执行sudo defaults write com.apple.systempreferences ...类命令。
检查并删除其后台守护进程
真正危险的不是GUI应用本身，而是它安装的LaunchDaemon或LaunchAgent——这些进程常驻系统，以root或用户身份每5分钟唤醒一次，偷偷调用systemsetup、networksetup或profiles命令修改设置。
第一步：打开“访达”，按下Shift+Command+G，输入路径：/Library/LaunchDaemons → 回车。
第二步：按名称排序，查找含关键词的plist文件：installer、updater、helper、agent、clean、optimize、macboost、macdefender等。
第三步：对疑似文件右键→“显示简介”→查看“通用”标签页中的“锁定”状态和“拥有者”。若“拥有者”是root且“锁定”未勾选，说明它可被手动移除。
第四步：将该plist拖入废纸篓 → 重启Mac。【切勿仅停用launchctl，必须物理删除文件，否则重启后自动恢复】
第五步：重复第一步，但路径改为：~/Library/LaunchAgents，清除当前用户级的同类代理进程。
