相信不少苹果设备的用户都经历过这样一个场景，只是睡一觉的时间，自己手中的iPhone或者iPad自动升级到了最新iOS版本。众所周知，由于iOS系统的机制，当设备开启“自动更新”，苹果设备会在适合的网络环境下自动下载最新的系统，且在充电状态+接入WI-FI的时候，自动升级新版iOS系统。

对部分用户来说，他们希望能够停留在较低版本，而iPhone的升级提醒，却让人感到心烦，一旦误操作，就无法退回到已关闭验证的较早版本。在过去，我们都是利用苹果tvOS的描述文件来屏蔽iOS升级，在iOS设备上安装tvOS描述文件就可以让系统误以为检查的是tvOS的OTA更新，因此在iOS系统上就收不到更新。随着屏蔽系统更新的tvOS 12描述文件在今年1月底失效后，至今没有可用的屏蔽升级描述文件。为了避免系统意外升级，我们可以先通过其它的“曲线救国”方式来屏蔽升级。

方法一：关闭“设置“的网络权限

原理：因为系统升级需要联网下载新固件，关闭“设置”的网络权限，无法接入网络，所以也就不会自动下载最新固件，避免了意外升级。

使用方法：

1. 先打开“设置-iPhone存储空间”检查新固件是否已经被下载，如果系统固件已经下载，先将其删除；

2. 前往“设置-无线局域网-使用WLAN与蜂窝移动网的应用”，在列表中找到“设置”，将其权限关闭。

3. 关闭“设置”的网络权限后，我们就不用再担心新固件自动被下载到设备上。

优点：简单，易操作，无需安装额外的配置文件或者App。

缺点：

1. 可能影响到其它需要联网才能设置的功能。

解决办法：可在需要使用“设置”联网时，重新打开网络权限，使用完成后重复上述步骤即可。

2. “设置”图标上的提醒数字“1”不会消失。

方法二：利用第三方工具屏蔽检测更新网站

原理：直接利用第三方工具，拦截苹果的检测更新网站。系统无法检测到最新系统，也就无法自动更新系统。

使用方法：

1. 前往同步推免费版中，下载软件 AdGuard Pro。（前往同步推公众号【下载】菜单栏，根据引导下载同步推免费版）

* 首次下载AdGuard Pro 需要根据提示借助PC版同步助手进行正版授权。

2. 打开“设置-iPhone存储空间”检查新固件是否已经被下载，如果系统固件已经下载，先将其删除。

3. 打开 AdGuard Pro，在“拦截列表-黑名单”中粘贴下面的网址，然后将“AdGuard DNS”打开，再往下滑动，

ocsp.int-x3.letsencrypt.org

ocsp.apple.com

world-gen.g.aaplimg.com

mesu.apple.com

gdmf.apple.com

4. 此时，我们打开设置-通用-软件更新，就会提示“无法检查更新，检查更新时出错”。

5. 如果你想恢复更新，只要将“AdGuard DNS”关闭，再打开“设置-通用-软件更新“，就能收到系统的更新提示了。

优点：屏蔽更彻底

缺点：需要利用第三方App，第三方App未来存在失效的可能。存在影响苹果其它远程服务的可能。