---

{
echo "=== ВЕРСИЯ И МОДЕЛЬ ==="
sw_vers
system_profiler SPHardwareDataType | grep -E "Model Name|Chip|Serial Number"

echo "=== РЕГИСТРАЦИЯ ==="
sudo profiles status -type enrollment

echo "=== УСТАНОВЛЕННЫЕ ПРОФИЛИ ==="
sudo profiles list -all

echo "=== ДАТЫ УСТАНОВКИ ПРОФИЛЕЙ ==="
sudo profiles -P -o stdout-xml | grep -A1 -E "ProfileIdentifier|ProfileInstallDate" | grep "<string>"

echo "=== БРАНДМАУЭР ==="
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate

echo "=== FILEVAULT ==="
fdesetup status
fdesetup list

echo "=== SECURE TOKEN ==="
sysadminctl -secureTokenStatus $USER

echo "=== ПРАВА УЧЁТНОЙ ЗАПИСИ ==="
echo "Учётная запись: $USER"
id -Gn $USER | grep -qw admin && echo "Права администратора: ДА" || echo "Права администратора: НЕТ"

echo "=== APPLE ACCOUNT ==="
defaults read MobileMeAccounts 2>/dev/null | grep "AccountID" || echo "Apple Account не подключён"

echo "=== СЕРВИСЫ ICLOUD ==="
defaults read MobileMeAccounts 2>/dev/null | grep -A2 -E "MOBILE_DOCUMENTS|KEYCHAIN_SYNC|FIND_MY_DEVICE" | grep -E "Name|Enabled"

echo "=== ЛОКАТОР ==="
nvram -p 2>/dev/null | grep -q "fmm-mobileme-token" && echo "Find My Mac: ВКЛЮЧЁН" || echo "Find My Mac: выключен"
} > ~/Desktop/mac-audit.txt 2>&1; open -R ~/Desktop/mac-audit.txt