macOS如何彻底关闭Office自动更新？

Question

在使用 macOS 上的 Microsoft Office 时，许多用户发现即使手动关闭了自动更新选项，Outlook、Word 或 Excel 仍会在后台频繁弹出更新提示，严重影响使用体验。常见问题包括：如何彻底禁用 Office 的自动更新机制？仅通过“系统设置”或 Office 应用内的更新偏好设置是否足够？是否需要删除或修改 Microsoft AutoUpdate（MAU）相关进程与配置文件？此外，部分用户反馈重新安装或重置后更新功能再次启用，是否存在隐藏的启动项或权限配置导致无法持久关闭？这些问题使得“如何真正彻底关闭 Office 自动更新”成为 macOS 用户长期关注的技术难题。

Answer 1

1. 问题背景与现象分析

在 macOS 上使用 Microsoft Office 套件（如 Outlook、Word、Excel）时，许多用户反映即便在“系统设置”或 Office 应用内明确关闭了自动更新选项，仍频繁遭遇更新提示弹窗。这些提示不仅打断工作流程，还可能在后台触发不必要的网络请求和资源占用。

典型症状包括：

• 关闭更新后数小时或重启后重新出现更新提醒
• Microsoft AutoUpdate (MAU) 进程持续运行于活动监视器中
• 即使卸载重装 Office，更新机制自动恢复启用
• 部分企业环境中因策略同步导致配置被覆盖

2. 初级排查：界面层设置是否足够？

大多数用户首先尝试通过图形化界面禁用更新，但该方法往往治标不治本。以下是常见操作路径及其局限性：

操作位置	操作步骤	有效性评估
Office 应用内部	Word → 偏好设置 → 更新 → 取消勾选“自动下载并安装更新”	临时有效，易被 MAU 覆盖
系统设置 → 通知	关闭 Microsoft AutoUpdate 的通知权限	仅屏蔽提示，不影响后台行为
MAU 应用界面	打开 Microsoft AutoUpdate → 高级 → 设置检查频率为“从不”	部分生效，但进程仍驻留内存

3. 中级干预：深入系统层级控制 MAU 进程

要实现更持久的禁用效果，需进入系统级干预。Microsoft AutoUpdate 实际由多个组件构成，其启动方式多样，包括 launchd 守护进程、登录项及应用自启机制。

关键文件与路径如下：

/Library/LaunchAgents/com.microsoft.update.agent.plist
/Library/PrivilegedHelperTools/com.microsoft.autoupdate.helper
/Applications/Microsoft AutoUpdate.app
~/Library/Preferences/com.microsoft.autoupdate2.plist

可通过以下命令查看 MAU 是否注册为开机启动：

launchctl list | grep microsoft

若输出包含 com.microsoft.update.agent，说明其已被注入系统服务链。

4. 高级解决方案：彻底移除或锁定 MAU 组件

为实现真正“彻底关闭”，建议采用组合策略：

1. 终止正在运行的 MAU 进程：
   killall "Microsoft AutoUpdate"
2. 禁用 launchd 任务：
   sudo launchctl unload /Library/LaunchAgents/com.microsoft.update.agent.plist
3. 重命名或移除 MAU 应用：
   sudo mv /Applications/Microsoft\ AutoUpdate.app /Applications/Microsoft\ AutoUpdate.app.bak
4. 清除偏好设置：
   rm ~/Library/Preferences/com.microsoft.autoupdate2.plist
5. 阻止重新生成（可选）：
   创建空目录占位符并设只读：
   sudo mkdir /Applications/Microsoft\ AutoUpdate.app && sudo chflags uchg /Applications/Microsoft\ AutoUpdate.app

5. 持久化难题分析：为何更新功能会“复活”？

用户反馈重装或系统修复后自动更新恢复，原因在于：

graph TD A[Office 安装包内置 MAU] --> B(安装器强制注册 launchd) C[MAU 自我修复机制] --> D(检测缺失则自动重建组件) E[企业部署策略推送] --> F(MDM 配置覆盖本地设置) G[权限提升场景] --> H(sudo 操作后触发完整性校验与恢复)

这表明单纯删除文件不足以根除问题，必须结合权限控制与策略阻断。

6. 企业环境下的综合管理策略

对于 IT 管理员，推荐使用配置描述文件（.mobileconfig）或 MDM 工具集中管控。示例 PLIST 片段用于禁用 MAU：

<key>DisableAutoUpdates</key>
<true/>
<key>UpdateCheckFrequency</key>
<integer>0</integer>

同时可在 Jamf Pro 或 Intune 中设置脚本，在每次登录时执行检查：

#!/bin/bash if pgrep "Microsoft AutoUpdate" > /dev/null; then killall "Microsoft AutoUpdate" sudo launchctl unload -w /Library/LaunchAgents/com.microsoft.update.agent.plist 2>/dev/null || true fi

此外，可通过 SIP（System Integrity Protection）外的权限冻结机制，使用 chflags schg 锁定关键路径。