أوامر Terminal على Mac لفحص الرقم التسلسلي والطراز وحالة MDM

قد يبدو جهاز MacBook المستعمل نظيفًا تمامًا في الإعلان، ومع ذلك يكون مسجّلًا في نظام إدارة أجهزة لدى شركة، أو مقفلًا بحساب Apple لشخص آخر، أو طرازًا مختلفًا تمامًا عن المُعلَن عنه. وأسرع طريقة لمعرفة الحقيقة هي تطبيق Terminal المدمج: فبضعة أوامر تقرأ الرقم التسلسلي مباشرة من العتاد وتُبيّن بدقة كيف هُيّئ جهاز Mac.

كل ما يلي للقراءة فقط، فلا يغيّر أي من هذه الأوامر شيئًا في الجهاز، لذا يمكنك تنفيذها على جهاز البائع دون أي مخاطرة. افتح Terminal من التطبيقات › الأدوات المساعدة › Terminal، أو ابحث عنه عبر Spotlight.

الرقم التسلسلي والطراز والشريحة

system_profiler SPHardwareDataType

يطبع هذا الأمر نظرة عامة على العتاد: Model Name (اسم الطراز، مثل MacBook Pro)، وModel Identifier (معرّف الطراز، مثل MacBookPro18,3 أو Mac14,2)، وChip أو Processor (الشريحة أو المعالج)، وMemory (الذاكرة)، وSerial Number (الرقم التسلسلي) وHardware UUID. وفي أجهزة Mac بشرائح Apple silicon أو شريحة T2 يعرض أيضًا Activation Lock Status (حالة قفل التفعيل)، والمطلوب أن تكون Disabled.

تفضّل قيمة واحدة فقط؟ تقرأ هذه الأوامر الرقم التسلسلي مباشرة من سجل الإدخال/الإخراج (I/O registry)، ومعرّف الطراز والشريحة من النواة:

ioreg -l | grep IOPlatformSerialNumber
ioreg -rd1 -c IOPlatformExpertDevice | grep IOPlatformSerialNumber
sysctl -n hw.model
sysctl -n machdep.cpu.brand_string

الرقم التسلسلي الذي يُظهره Terminal هو المحفور في اللوحة المنطقية. قارنه بالرقم التسلسلي على الغطاء السفلي والعلبة والإعلان، فعدم التطابق قد يعني لوحة مستبدلة أو هيكلًا مبدّلًا. ويمكنك فك ترميز الأرقام التسلسلية القديمة ذات الـ12 خانة هنا مباشرة (أو قراءة كيف تفك ترميز الرقم التسلسلي لأجهزة Apple):

إصدار macOS

sw_vers

ستحصل على ProductName وProductVersion (مثلًا 15.x) وBuildVersion. تحقق من أن الإصدار مدعوم لهذا الطراز، واحذر من جهاز Mac يعمل بإصدار macOS قديم جدًا «لأن التحديثات تُعطّله»، فأحيانًا يكون ذلك علامة على مشكلة MDM أو قفل تفعيل يريد البائع إخفاءها.

حالة MDM وتسجيل الأجهزة

هذا أهم فحص في أي جهاز Mac ربما كان ملكًا لشركة أو مدرسة. يمكن قفل أجهزة Mac المُدارة أو مسحها أو إعادة تهيئتها عن بُعد، وأجهزة Mac المسجّلة في Apple Business Manager أو Apple School Manager ستُظهر شاشة Remote Management (الإدارة عن بُعد) بعد كل مسح.

sudo profiles status -type enrollment
sudo profiles show -type enrollment
sudo profiles list

اكتب كلمة سر المسؤول عند الطلب (لن يظهر شيء أثناء الكتابة، وهذا طبيعي).

• profiles status -type enrollment يجيب عن سؤالين. القيمتان Enrolled via DEP: No وMDM enrollment: No هما المطلوبتان في جهاز Mac شخصي. أما MDM enrollment: Yes (غالبًا مع «User Approved») فتعني أنه مُدار حاليًا.
• profiles show -type enrollment يسأل خوادم Apple عمّا إذا كان لهذا الرقم التسلسلي تهيئة للتسجيل التلقائي للأجهزة. يعيد جهاز Mac الشخصي العادي خطأً مثل «Client is not DEP enabled». وإذا أعاد تهيئة تحمل اسم مؤسسة، فالجهاز مسجّل باسم تلك المؤسسة وسيعود إلى الإدارة بعد إعادة الضبط. ويحتاج هذا الأمر إلى اتصال بالإنترنت.
• profiles list يعرض أي ملفات تعريف تهيئة مثبّتة في النظام. وفي جهاز Mac نظيف يجب ألا يوجد أي منها.

تأكد عبر فحص حالة MDM الرسمي باستخدام الرقم التسلسلي، فهو يقرأ السجل حتى لو كان الجهاز قد مُسح. وتشرح صفحة فحص MDM النتائج.

FileVault وSIP وكلمة سر البرنامج الثابت

fdesetup status
csrutil status
sudo firmwarepasswd -check

• fdesetup status — FileVault is On. تعني أن القرص مشفّر. وهذا جيد للأمان، لكن تأكد من أن البائع يمسح الجهاز، وأنك تعرف من يحمل مفتاح الاسترداد طوال فترة ملكيتك له.
• csrutil status — System Integrity Protection status: enabled. هي الحالة الطبيعية. أما disabled فتعني أن أحدهم أوقف عمدًا إحدى حمايات macOS الأساسية، وهذا غير معتاد في أجهزة Mac الاستهلاكية ويرتبط أحيانًا بمحاولات التجاوز.
• firmwarepasswd -check — لأجهزة Mac بمعالجات Intel فقط. Password Enabled: Yes تعني أنك لن تتمكن من الإقلاع من أقراص أخرى أو من وضع الاسترداد (Recovery) دونها. أما أجهزة Mac بشرائح Apple silicon فلا تستخدم هذا الأمر.

صحة البطارية في أجهزة MacBook

system_profiler SPPowerDataType | grep -i -E "cycle count|condition|maximum capacity"

ابحث عن Cycle Count (عدد الدورات)، وCondition (الحالة: Normal أو Service Recommended)، وفي إصدارات macOS الحديثة Maximum Capacity (السعة القصوى). تنشر Apple عدد الدورات المعتمد لكل طراز في موقع الدعم الخاص بها؛ ومعظم أجهزة MacBook الحديثة معتمدة لـ1,000 دورة.

Find My وقفل التفعيل: افحص من الجهتين

يُظهر Terminal حالة قفل التفعيل في أجهزة Mac المدعومة، لكن تحقق مرتين بطريقتين:

1. على الجهاز: إعدادات النظام › [الاسم] › iCloud — يجب أن يسجّل البائع خروجه من حساب Apple بالكامل، ما يؤدي إلى إيقاف Find My Mac.
2. أجرِ فحص Find My (FMI) لأجهزة MacBook وفحص iCloud نظيف/مفقود لأجهزة MacBook على الرقم التسلسلي. فهذه الفحوصات تقرأ سجلات Apple، ولذلك تظل تعمل بعد مسح الجهاز.

ثم اطلب من البائع استخدام مسح كل المحتوى والإعدادات (إعدادات النظام › عام › النقل أو إعادة التعيين) أمامك. يُعاد تشغيل جهاز Mac النظيف إلى مساعد الإعداد دون أن يطلب حساب Apple لأي شخص ودون شاشة الإدارة عن بُعد.

قراءة النتائج: سيناريوهات شائعة

قائمة فحص في دقيقة واحدة

• الرقم التسلسلي في Terminal = الرقم التسلسلي على الهيكل والعلبة.
• الطراز والشريحة يطابقان الإعلان.
• MDM enrollment: No وEnrolled via DEP: No، ولا ملفات تعريف مثبّتة.
• قفل التفعيل معطّل وFind My متوقف بعد تسجيل الخروج.
• حالة البطارية Normal مع عدد دورات معقول.

للاطلاع على الفحص العملي الكامل، اتبع قائمة فحص شراء MacBook المستعمل وأجرِ فحص الرقم التسلسلي لأجهزة Mac: