必须禁用“所有人可请求控制”选项，仅授权可信账户、设置独立远程密码、隐藏菜单栏图标、禁用非必要端口。第一步取消默认危险选项；第二步限定用户范围；第三步分离密码体系；第四步关闭状态图标；第五步终端命令禁用screensharing服务。

苹果电脑远程桌面安全设置教程：防止未授权访问、避免密码泄露、限制控制权限，必须在启用远程功能前完成基础防护配置，否则他人可能通过局域网轻易接管你的 Mac。

第一步：关闭默认开放的“所有人可请求控制”选项

进入“系统设置”→“通用”→“共享”，检查是否勾选了“屏幕共享”或“远程管理”。若已开启，先点其右侧的“信息”按钮（ⓘ）。

在弹出窗口中，**务必取消勾选“任何人都可以请求取得控制屏幕的权限”**——这个选项一旦启用，任何在同一局域网内的设备都能向你发起控制请求，且无需密码验证，【这是最危险的默认行为，必须禁用】。

取消后，系统会强制你进入用户权限设定环节，这正是安全配置的起点。

第二步：精确限定可远程操作的用户范围

方法一：仅允许特定账户远程登录

在“信息”窗口的“用户”区域，选择“仅这些用户”，点按“+”按钮，从本地账户列表中手动添加1～2个可信账户（如你本人的管理员账户）。不要添加访客账户或共享账户。

方法二：禁用所有标准用户，仅留一个专用远程账户

新建一个无登录权限、不设桌面环境的专用账户（例如命名为“rd-admin”），将其加入“仅这些用户”列表，并在“用户与群组”中取消该账户的“允许用户登录”权限。这样它只能用于远程连接，无法本地登录或解锁屏幕。

【注意：绝不能选“所有用户”，哪怕你家只有你一人使用这台 Mac——路由器漏洞、邻居 Wi-Fi 串扰、ARP 欺骗都可能让外部设备伪装成你家网络中的“用户”】

第三步：分离密码体系，禁用系统登录密码复用

① 在“远程管理”或“屏幕共享”的“电脑设置”里，勾选“VNC 显示程序可以使用密码控制屏幕”（远程管理）或“要求密码才能控制屏幕”（屏幕共享）。

② 输入一个独立于 macOS 登录密码的全新密码，长度不少于10位，必须包含大小写字母、数字和至少一个符号（如 !@#），例如：T7m$kQx!2pL。

③ 关闭“使用相同密码作为登录密码”类选项（某些旧版系统残留提示），确保远程连接密码与开机密码、iCloud 密码、钥匙串密码完全隔离。

这一步的关键在于：即使你的主账户密码被撞库或钓鱼获取，攻击者仍无法凭此远程控制你的 Mac——因为远程通道使用的是另一套凭证。

第四步：关闭远程管理状态图标与菜单栏暴露

回到“共享”设置主界面，找到“远程管理”或“屏幕共享”条目右侧的“更多选项”（⋯）→取消勾选“始终在菜单栏显示远程管理状态”。

这个图标（带小显示器图标的灰色小方块）一旦常驻菜单栏，等于向物理接触你 Mac 的人明示：“这台机器开着远程控制”。清洁工、快递员、访客都可能注意到并尝试连接。

关闭后，远程服务仍在后台运行，但对外零视觉提示，符合最小暴露原则。

第五步：终端命令加固——关闭非必要远程协议端口

打开“终端”，粘贴执行以下命令：

sudo defaults write /var/db/launchd.db/com.apple.launchd/overrides.plist com.apple.screensharing -dict Disabled -bool true

该命令将禁用系统内置的 screensharing 服务（即传统 VNC 端口 5900），仅保留 Apple Remote Desktop 协议所需的加密通道（端口 3283），大幅缩小攻击面。

执行后无需重启，立即生效。如需恢复，将 true 改为 false 并再次执行即可。