你可以为移动设备管理 (MDM) 解决方案中注册的 Mac 电脑设定访问限制。下方列出的所有访问限制的默认状态为打开，除非“访问限制功能”列中有“默认为关闭”字样。请注意，部分访问限制已弃用。

【注】并非所有访问限制在所有 MDM 解决方案中都可用，后者可以更改任何访问限制的默认状态。若要进一步了解 MDM 访问限制是否可用于你的设备，请参阅 MDM 供应商文稿。

设置

支持的最低操作系统版本

被监督

访问限制功能

强制仅限设备端听写

macOS 14

否

阻止听写内容发送到 Siri 服务器进行处理。在搭载 Apple 芯片的 Mac 电脑上受支持。

默认为关闭。

修改设备名称

macOS 14

否

用户不能更改“设置”>“通用”>“关于本机”中显示的设备的名称。

修改账户设置

macOS 14

否

用户不能创建新账户、更改其用户名、密码或其他与账户相关联的设置。

修改触控 ID 指纹

macOS 14

否

用户不能添加或移除现有触控 ID 信息。

Siri

macOS 14

否

不能使用 Siri。

“远程桌面”管理修改

macOS 14

否

阻止用户修改“远程桌面”管理设置。

“文件共享”修改

macOS 14

否

阻止用户修改文件共享设置。

允许修改蓝牙

macOS 14

否

阻止用户修改蓝牙设置。

打印机共享修改

macOS 14

否

阻止用户修改打印机共享设置。

允许修改互联网共享

macOS 14

否

阻止用户修改互联网共享设置。

修改远程 Apple 事件

macOS 14

否

阻止用户修改远程 Apple 事件设置。

本地用户账户创建

macOS 14

否

阻止职务为管理员的用户在“用户与群组”中创建新用户。

iCloud 云端“无边记”

macOS 14

否

阻止用户将“无边记”文件储存在 iCloud 中。

启动磁盘修改

macOS 14

否

阻止用户选择其他启动磁盘。

时间机器备份

macOS 14

否

阻止用户设置和使用时间机器备份。

通用控制

macOS 13

否

阻止用户使用“通用控制”。

安装配置描述文件

macOS 13

否

用户不能在“系统设置”中手动安装配置描述文件。

允许配件连接

macOS 13

否

设备锁定时始终可连接特定配件。允许新配件在无授权情况下连接。

请参阅管理配件访问。

“隔空播放”安全性

macOS 12.3

否

用户不能使用“隔空播放”将内容流播放到 Mac 上。

抹掉所有内容和设置

macOS 12.0.1

否

用户不能抹掉其设备并将它复原至出厂默认状态。

iCloud 专用代理

macOS 12.0.1

否

阻止用户打开 iCloud 专用代理。

允许 Apple 推送个性化广告

macOS 12.0.1

否

Apple 广告平台不会使用用户的数据来推送个性化广告。

强制执行面容 ID 或触控 ID 超时

macOS 12.0.1（触控 ID）

否

在该值（以秒为单位）所示时间后，生物认证解锁需要密码才能进行认证。默认值为 48 小时。

截屏和录屏

macOS 11

否

用户不能存储截屏或录屏。

修改诊断设置

macOS 10.15

否

不允许修改诊断数据设置。

接力

macOS 10.15

否

用户不能将“接力”与其 Apple 设备配合使用。

屏幕共享

macOS 10.14.4

否

用户不能启用屏幕共享。

隔空播放、通过“课堂”进行屏幕巡视和屏幕共享

macOS 10.14.4

否

使用“课堂”的教师不能对学生的屏幕使用“隔空播放”，也不能巡视或共享学生的屏幕。

“课堂”在不提示的情况下执行“隔空播放”和“屏幕巡视”

macOS 10.14.4

是

教师使用“隔空播放”或“屏幕巡视”时，被管理的课程中的学生不会收到提示。

默认为关闭。

“课堂”可让学生专注于单个 App 和在不提示的情况下锁定设备

macOS 10.14.4

是

教师可以锁定打开的 App 或锁定设备而不提示用户。

默认为关闭。

在不提示的情况下自动加入“课堂”班级

macOS 10.14.4

是

学生可以加入班级而不提示教师。

默认为关闭。

要求教师许可才能退出教师创建的“课堂”课程

macOS 10.14.4

是

学生需要请求许可才能退出教师创建的课程。

默认为关闭。

自动填充密码

macOS 10.14

否

用户无法使用“自动填充密码”，并且不会显示让你从 iCloud 钥匙串或第三方密码管理器选择已存储密码的提示。

近距离自动填充

macOS 10.14

否

用户的设备不会使用“近距离自动填充”向附近的设备广播其中的密码。在 iOS、iPadOS 和 macOS 中，此功能仅限制无线局域网密码请求。

通过“隔空投送”共享密码

macOS 10.14

否

用户不能通过“隔空投送”共享其密码。

推迟软件更新

macOS 11.3

否

有关更多信息，请参阅测试和推迟软件更新。

默认为关闭。

修改听写

macOS 10.13

是

用户不能在其设备上使用听写。

内容缓存

macOS 10.13

否

不允许内容缓存。

Siri 脏话过滤器

macOS 10.13

否

Siri 中的脏话过滤器可被停用。

默认为关闭。

修改密码

macOS 10.13

否

用户不能更改已设定的密码。

使用触控 ID 解锁设备

macOS 10.12.4

否

用户必须使用密码才能解锁设备。

iCloud 照片

macOS 10.12

否

用户不能使用其“iCloud 照片”。

Safari 浏览器自动填充

macOS 10.13

否

Safari 浏览器不会跟踪用户在网页表单中输入的内容。

Game Center

macOS 10.13

否

Game Center App 及其图标会被移除。

添加 Game Center 朋友

macOS 10.13

否

用户不能在 Game Center 中查找或添加朋友。

多人游戏

macOS 10.13

否

用户不能在 Game Center 中玩多人游戏。

隔空投送

macOS 10.13

否

用户不能使用 AirDrop。

用户使用 Apple Watch 解锁 Mac

macOS 10.13

否

用户不能使用 Apple Watch 解锁其 Mac。

修改墙纸

macOS 10.13

否

用户无法修改桌面墙纸。

Apple Music

macOS 10.12

否

用户不能使用 Apple Music。

iCloud 邮件

macOS 10.12

否

邮件不会上传到 iCloud。

iCloud 通讯录

macOS 10.12

否

通讯录不会上传到 iCloud。

iCloud 日历

macOS 10.12

否

日历不会上传到 iCloud。

iCloud 提醒事项

macOS 10.12

否

提醒事项不会上传到 iCloud。

iCloud 书签

macOS 10.12

否

Safari 浏览器书签不会上传到 iCloud。

iCloud 钥匙串

macOS 10.12

否

不能使用 iCloud 钥匙串。

定义和查询

OS X 10.11

否

用户无法按住 Control 键点按所选内容并使用“查询”来查找任何与之相关的信息。

Siri 建议

OS X 10.11

否

Siri 不能在搜索时提供有关 App、人物、位置等的建议。

iCloud 文稿和数据

OS X 10.11

否

文稿和数据不会添加到 iCloud。

使用相机

OS X 10.11

否

相机会停用，而“相机”图标也会从 iOS 和 iPadOS 的主屏幕上移除。用户不能拍摄照片或视频。

App Store App 采用

OS X 10.10

否

App Store 不能采用 macOS 中预装的 iLife 和 iWork App。

需要管理员密码来安装或更新 App

OS X 10.9

否

需要管理员密码才能更新任何 App。

设定“访达”类型

OS X 10.7

否

常规或简易“访达”

在桌面上显示

OS X 10.7

否

内部储存设备

外部储存设备

CD、DVD 和 iPod 设备

已连接的服务器

清倒废纸篓之前显示警告

OS X 10.7

否

允许或拒绝

连接到服务器

OS X 10.7

否

允许或拒绝

推出

OS X 10.7

否

允许或拒绝

刻录光盘

OS X 10.7

否

允许或拒绝

前往文件夹

OS X 10.7

否

允许或拒绝

重新启动

OS X 10.7

否

允许或拒绝

关机

OS X 10.7

否

允许或拒绝

退出登录

OS X 10.7

否

允许或拒绝