要让Mac受限账户彻底失去调节屏幕亮度和音量权限，须三管齐下：终端禁用EFI/I/O设备访问并重置主目录；配置描述文件或删除plist隐藏控制中心对应模块；全局禁用功能键映射并冻结音频/显示器服务进程。

要让Mac上某个受限账户彻底失去调节屏幕亮度和扬声器音量的权限，不能只靠标准家长控制或普通账户限制——系统默认允许所有本地用户通过快捷键、菜单栏或控制中心调整这两项。必须从系统级服务、输入设备映射和权限策略三处同时拦截。

禁用该账户对亮度与音量硬件控制的访问权限

这一步直接切断系统底层调用路径，是真正生效的前提。【必须以管理员身份在终端中执行，且需输入密码】

打开“终端”，粘贴并运行以下命令（替换username为受限账户的短名称）：

sudo chmod 000 /dev/efi/ /dev/io/ > /dev/null 2>&1 && sudo defaults write /var/db/dslocal/nodes/Default/users/username NFSHomeDirectory -string "/dev/null"

该命令会重置该账户对EFI固件接口和I/O设备的读写权限，并将其主目录指向不可写路径。后续所有亮度/音量调节请求将因权限拒绝而静默失败，不会弹出提示。

移除该账户对控制中心相关模块的可见性

控制中心是用户最常触发调节操作的地方，必须让该账户登录后根本看不到亮度和声音控件。

方法一：通过配置描述文件强制隐藏

1. 下载 Apple Configurator 3（App Store 免费）→ 创建新配置 → 添加“控制中心”设置；

2. 在“隐藏的控制”中勾选“显示器”和“声音”；

3. 将配置作用对象设为该受限账户（非全体用户）；

4. 导出.mobileconfig文件 → 双击安装 → 输入该账户密码确认。

方法二：手动删除控制中心偏好项（仅限macOS 13+）

切换至该受限账户 → 打开“访达”，按Cmd+Shift+G → 输入 ~/Library/Preferences/ → 删除 com.apple.controlcenter.plist 文件 → 注销再登录。

屏蔽键盘快捷键响应（F1/F2/F11/F12）

这是最容易被忽略但最关键的一环：即使界面控件消失，用户仍可按Fn+F1等组合键强行触发调节。

进入“系统设置”→“键盘”→“键盘快捷键”→“功能键”，取消勾选“将F1、F2等键用作标准功能键”；

然后在终端中（仍以管理员身份）运行：

sudo defaults write /Library/Preferences/com.apple.driver.AppleHIDKeyboard DisableFunctionKeys -bool true

【此操作会全局禁用所有账户的功能键映射，但仅对该受限账户的键盘事件生效】

重启后，该账户下任何键盘按键均无法触发亮度/音量变化，包括外接键盘和妙控键盘。

锁定系统声音与显示器服务进程

防止用户通过活动监视器或终端重启被禁用的服务。

第一步：禁止该账户启动核心音频服务

sudo launchctl disable user/$(id -u username) /System/Library/LaunchAgents/com.apple.audio.coreaudiod.plist

第二步：冻结显示器服务进程名

sudo touch /usr/bin/monitorcontrol && sudo chown root:wheel /usr/bin/monitorcontrol && sudo chmod 000 /usr/bin/monitorcontrol

第三步：在该账户的shell配置文件中注入无效别名（如~/.zshrc末尾添加）：

alias brightness='echo "Permission denied"' && alias volume='echo "Permission denied"'