启用访客账户并配置权限限制、文件隔离、共享关闭、同步禁用及FileVault加密，可实现Mac临时外借时的全面隐私保护。

如果您需要临时将Mac借给他人使用，又担心个人数据泄露或隐私暴露，则启用并合理配置访客账户是一种高效、安全的隔离方式。访客账户默认不保存任何操作记录、登录状态或用户文件，会话结束后所有数据自动清除。以下是实现隐私保护的具体操作路径：

一、启用访客账户并确认基础隔离机制

启用访客账户是构建隐私防护的第一层屏障，系统将自动为其分配独立运行环境，与主账户完全隔离，且不继承任何用户偏好、密钥链凭证或已登录服务状态。

1、点击屏幕左上角苹果菜单（），选择“系统设置”。

2、在左侧边栏中点击“用户与群组”。

3、点击右下角锁形图标解锁，输入管理员密码以获取修改权限。

4、在用户列表下方找到“访客用户”，勾选允许访客用户登录到这台Mac。

5、确认界面中显示“访客用户的文件将在其退出后自动删除”提示已生效。

二、限制访客对敏感应用与系统功能的访问

即使启用访客账户，部分系统应用（如终端、系统设置、钥匙串访问）仍可能被调用，从而带来潜在风险。通过家长控制可精确屏蔽高危工具，防止越权操作。

1、在“用户与群组”设置中，点击已启用的“访客用户”条目。

2、点击“内容与隐私访问限制”按钮进入配置界面。

3、切换至“应用”标签页，取消勾选终端、系统设置、钥匙串访问、磁盘工具等高权限应用。

4、在“Finder”选项中，勾选阻止修改Dock与使用简单Finder，降低误操作可能。

三、阻断访客对本地文件及网络共享资源的读取

访客账户默认无法访问主用户目录，但若启用了文件共享或访达中存在开放权限的文件夹，仍可能被浏览。需主动收紧文件系统级权限，并关闭不必要的共享入口。

1、打开访达，进入“前往”菜单，选择“前往文件夹”，输入/Users/你的用户名（将“你的用户名”替换为实际账户名）。

2、右键点击该用户主目录，选择“显示简介”。

3、展开“共享与权限”区域，点击右下角锁形图标解锁，输入管理员密码。

4、点击“+”号添加用户，在弹出列表中选择客人，并在权限下拉菜单中设定为无访问权限。

5、返回“系统设置→网络→共享”，关闭文件共享、屏幕共享、远程登录等所有共享服务。

四、禁用跨设备同步与消息转发通道

iPhone与Mac之间的短信转发、iCloud钥匙串同步、Handoff接力等功能会在访客会话中意外暴露身份凭证或实时通信内容，必须在借出前主动切断。

1、在iPhone上打开“设置→信息→短信转发”，关闭当前Mac设备的转发开关。

2、在Mac的“系统设置→Apple ID→iCloud”，取消勾选钥匙串、通讯录、日历、提醒事项、备忘录等同步项。

3、进入“系统设置→通用→隔空播放与接力”，关闭允许在这台Mac上使用接力。

4、打开“系统设置→通知”，对微信、QQ、钉钉等即时通信App，关闭在登录窗口显示通知选项。

五、启用FileVault加密并验证访客行为边界

当Mac启用FileVault全盘加密后，访客账户将被强制限制仅能使用Safari浏览器，且无法创建、保存或修改任何本地文件，形成硬件级访问约束，大幅提升防护强度。

1、打开“系统设置→隐私与安全性→FileVault”，点击“开启FileVault”。

2、按提示选择恢复密钥保存方式，完成加密初始化流程。

3、重启Mac后，进入登录窗口，点击“访客用户”尝试登录。

4、验证是否仅能启动Safari，且访达中无法看到除“应用程序”外的其他磁盘卷宗，同时无法打开“终端”或“文稿”文件夹。