必须从系统底层禁用Mac蓝牙文件传输：①终端执行sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.blued.plist彻底停用蓝牙服务；②IT管理员可通过MDM推送Bluetooth配置描述文件强制锁定策略；③高风险环境下可在恢复模式删除bluetoothFileExchange.app。
在企业环境中，Mac设备常被用于处理敏感数据，而蓝牙文件传输功能可能成为未经授权的数据外泄通道，必须从系统底层禁用该能力，不能仅靠关闭蓝牙开关。
通过终端命令彻底禁用蓝牙文件传输服务
这一步直接停用蓝牙文件接收后台进程，比图形界面关闭更彻底，且不依赖用户是否手动开启蓝牙。
打开“终端”应用（可在“启动台→其他→终端”中找到）。
输入以下命令并回车执行：
sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.blued.plist
系统会提示输入管理员密码——【输入时屏幕无任何显示，这是正常现象，输完直接按回车】。
执行成功后，蓝牙底层服务将完全停止，AirDrop、蓝牙键盘配对、蓝牙耳机连接等全部功能均不可用。此操作不影响Wi-Fi或有线网络。
使用配置描述文件强制锁定蓝牙策略（推荐给IT管理员）
适用于已部署Apple Business Manager或MDM（如Jamf、Kandji、Mosyle）的企业环境，可批量下发、不可被终端用户绕过。
方法一：通过MDM平台推送「Bluetooth Configuration Profile」
在MDM控制台新建配置描述文件 → 选择「Bluetooth」策略类型 → 将「Allow Bluetooth」设为「Never」→ 启用「Block Bluetooth File Transfer」选项 → 选择目标设备组 → 推送。
方法二：手动安装企业级配置描述文件
从IT部门获取已签名的.mobileconfig文件 → 双击安装 → 输入管理员密码确认 → 安装完成后重启Mac。
该配置会写入系统管理域，即使用户拥有管理员权限，也无法在“系统设置→蓝牙”中重新启用文件传输功能；卸载需通过MDM远程擦除或输入企业级配置密码。
删除蓝牙共享相关守护进程（高风险，仅限离线调试环境）
此操作将移除系统级蓝牙文件共享组件，适用于已物理隔离、不再需要任何蓝牙功能的审计终端或涉密工作站。
第一步：重启Mac并按住 Command + R 进入恢复模式。
第二步：顶部菜单栏选择「实用工具」→「终端」。
第三步：执行以下命令挂载系统卷宗为可写：
csrutil disable → reboot → 再次进入恢复模式 → diskutil mount disk1s1（根据实际系统盘标识调整）。
第四步：在终端中依次执行：
cd /Volumes/Macintosh\ HD/System/Library/Frameworks/IOBluetooth.framework/Versions/A/Resources/
rm -f bluetoothFileExchange.app
【执行后无法通过常规方式恢复，必须重装系统或从备份还原】。
