针对 Mac 电脑的 MDM 访问限制

你可以为移动设备管理 (MDM) 解决方案中注册的 Mac 电脑设定访问限制。下方列出的所有访问限制的默认状态为打开，除非“访问限制功能”列中有“默认为关闭”字样。

【注】并非所有访问限制在所有 MDM 解决方案中都可用，后者可以更改任何访问限制的默认状态。若要进一步了解 MDM 访问限制是否可用于你的设备，请参阅 MDM 供应商文稿。

设置	支持的最低操作系统版本	被监督	访问限制功能
允许邮件摘要	macOS 15.1	是	阻止手动创建电子邮件摘要。这不会影响自动生成摘要。
允许媒体共享	macOS 15.1	是	阻止修改“媒体共享”设置。
强制绕过屏幕捕捉提醒	macOS 15.1	是	阻止显示屏幕捕捉提醒对话框。默认为关闭。
允许写作工具	macOS 15	是	阻止 Apple 智能写作工具。
允许“图乐园”	macOS 15	是	阻止用户使用“图乐园”。
允许智绘表情	macOS 15	是	阻止用户创建智绘表情。
允许 iPhone 镜像	macOS 15	是	在 iPhone 上，阻止 iPhone 镜像到 Mac。在 Mac 上，阻止 Mac 镜像 iPhone。
强制仅限设备端听写	macOS 14	否	阻止听写内容发送到 Siri 服务器进行处理。在搭载 Apple 芯片的 Mac 电脑上受支持。默认为关闭。
修改设备名称	macOS 14	否	用户不能更改“设置”>“通用”>“关于本机”中显示的设备的名称。
修改账户设置	macOS 14	否	用户不能创建新账户、更改其用户名、密码或其他与账户相关联的设置。
修改触控 ID 指纹	macOS 14	否	用户不能添加或移除现有触控 ID 信息。
Siri	macOS 14	否	不能使用 Siri。
“远程桌面”管理修改	macOS 14	否	阻止用户修改“远程桌面”管理设置。
“文件共享”修改	macOS 14	否	阻止用户修改文件共享设置。
允许修改蓝牙	macOS 14	否	阻止用户修改蓝牙设置。
打印机共享修改	macOS 14	否	阻止用户修改打印机共享设置。
允许修改互联网共享	macOS 14	否	阻止用户修改互联网共享设置。
修改远程 Apple 事件	macOS 14	否	阻止用户修改远程 Apple 事件设置。
本地用户账户创建	macOS 14	否	阻止职务为管理员的用户在“用户与群组”中创建新用户。
iCloud 云端“无边记”	macOS 14	否	阻止用户将“无边记”文件储存在 iCloud 中。
启动磁盘修改	macOS 14	否	阻止用户选择其他启动磁盘。
时间机器备份	macOS 14	否	阻止用户设置和使用时间机器备份。
通用控制	macOS 13	否	阻止用户使用“通用控制”。
安装配置描述文件	macOS 13	否	用户不能在“系统设置”中手动安装配置描述文件。
允许配件连接	macOS 13	否	设备锁定时始终可连接特定配件。允许新配件在无授权情况下连接。请参阅管理配件访问。
“隔空播放”安全性	macOS 12.3	否	用户不能使用“隔空播放”将内容流播放到 Mac 上。
抹掉所有内容和设置	macOS 12.0.1	否	用户不能抹掉其设备并将它复原至出厂默认状态。
iCloud 专用代理	macOS 12.0.1	否	阻止用户打开 iCloud 专用代理。
允许 Apple 推送个性化广告	macOS 12.0.1	否	Apple 广告平台不会使用用户的数据来推送个性化广告。
强制执行面容 ID 或触控 ID 超时	macOS 12.0.1（触控 ID）	否	在该值（以秒为单位）所示时间后，生物认证解锁需要密码才能进行认证。默认值为 48 小时。
截屏和录屏	macOS 11	否	用户不能存储截屏或录屏。
接力	macOS 10.15	否	用户不能将“接力”与其 Apple 设备配合使用。
屏幕共享	macOS 10.14.4	否	用户不能启用屏幕共享。
隔空播放、通过“课堂”进行屏幕巡视和屏幕共享	macOS 10.14.4	否	使用“课堂”的教师不能对学生的屏幕使用“隔空播放”，也不能巡视或共享学生的屏幕。
“课堂”在不提示的情况下执行“隔空播放”和“屏幕巡视”	macOS 10.14.4	是	教师使用“隔空播放”或“屏幕巡视”时，被管理的课程中的学生不会收到提示。默认为关闭。
“课堂”可让学生专注于单个 App 和在不提示的情况下锁定设备	macOS 10.14.4	是	教师可以锁定打开的 App 或锁定设备而不提示用户。默认为关闭。
在不提示的情况下自动加入“课堂”班级	macOS 10.14.4	是	学生可以加入班级而不提示教师。默认为关闭。
要求教师许可才能退出教师创建的“课堂”课程	macOS 10.14.4	是	学生需要请求许可才能退出教师创建的课程。默认为关闭。
自动填充密码	macOS 10.14	否	用户无法使用“自动填充密码”，并且不会显示让你从 iCloud 钥匙串或第三方密码管理器选择已存储密码的提示。
近距离自动填充	macOS 10.14	否	用户的设备不会使用“近距离自动填充”向附近的设备广播其中的密码。在 iOS、iPadOS 和 macOS 中，此功能仅限制无线局域网密码请求。
通过“隔空投送”共享密码	macOS 10.14	否	用户不能通过“隔空投送”共享其密码。
推迟软件更新	macOS 11.3	否	有关更多信息，请参阅测试和推迟软件更新。默认为关闭。
修改听写	macOS 10.13	是	用户不能在其设备上使用听写。
内容缓存	macOS 10.13	否	不允许内容缓存。
Siri 脏话过滤器	macOS 10.13	否	Siri 中的脏话过滤器可被停用。默认为关闭。
修改密码	macOS 10.13	否	用户不能更改已设定的密码。
Safari 浏览器自动填充	macOS 10.13	否	Safari 浏览器不会跟踪用户在网页表单中输入的内容。
将诊断和使用数据发送给 Apple	macOS 10.13	否	用户不能选取将诊断信息发送给 Apple。
Game Center	macOS 10.13	否	Game Center App 及其图标会被移除。
添加 Game Center 朋友	macOS 10.13	否	用户不能在 Game Center 中查找或添加朋友。
多人游戏	macOS 10.13	否	用户不能在 Game Center 中玩多人游戏。
隔空投送	macOS 10.13	否	用户不能使用隔空投送。
用户使用 Apple Watch 解锁 Mac	macOS 10.13	否	用户不能使用 Apple Watch 解锁其 Mac。
修改墙纸	macOS 10.13	否	用户无法修改桌面墙纸。
使用触控 ID 解锁设备	macOS 10.12.4	否	用户必须使用密码才能解锁设备。
iCloud 照片	macOS 10.12	否	用户不能使用其“iCloud 照片”。
Apple Music	macOS 10.12	否	用户不能使用 Apple Music。
iCloud 邮件	macOS 10.12	否	邮件不会上传到 iCloud。
iCloud 通讯录	macOS 10.12	否	通讯录不会上传到 iCloud。
iCloud 日历	macOS 10.12	否	日历不会上传到 iCloud。
iCloud 提醒事项	macOS 10.12	否	提醒事项不会上传到 iCloud。
iCloud 书签	macOS 10.12	否	Safari 浏览器书签不会上传到 iCloud。
iCloud 钥匙串	macOS 10.12	否	不能使用 iCloud 钥匙串。
定义和查询	OS X 10.11	否	用户无法按住 Control 键点按所选内容并使用“查询”来查找任何与之相关的信息。
Siri 建议	OS X 10.11	否	Siri 不能在搜索时提供有关 App、人物、位置等的建议。
iCloud 文稿和数据	OS X 10.11	否	文稿和数据不会添加到 iCloud。
使用相机	OS X 10.11	否	相机会停用，而“相机”图标也会从 iOS 和 iPadOS 的主屏幕上移除。用户不能拍摄照片或视频。
App Store App 采用	OS X 10.10	否	App Store 不能采用 macOS 中预装的 iLife 和 iWork App。
需要管理员密码来安装或更新 App	OS X 10.9	否	需要管理员密码才能更新任何 App。
在桌面上显示	OS X 10.7	否	内部储存设备外部储存设备 CD、DVD 和 iPod 设备已连接的服务器
清倒废纸篓之前显示警告	OS X 10.7	否	允许或拒绝
连接到服务器	OS X 10.7	否	允许或拒绝
推出	OS X 10.7	否	允许或拒绝
刻录光盘	OS X 10.7	否	允许或拒绝
前往文件夹	OS X 10.7	否	允许或拒绝
重新启动	OS X 10.7	否	允许或拒绝
关机	OS X 10.7	否	允许或拒绝
退出登录	OS X 10.7	否	允许或拒绝

另请参阅移动设备管理描述文件介绍 “访问限制”有效负载针对被监督 Apple 设备的 MDM 访问限制 Apple 开发者网站：访问限制

有帮助?

Apple 平台部署

针对 Mac 电脑的 MDM 访问限制