Mac远程控制需设独立访问密码或启用双重验证。推荐用向日葵客户端设置隔离式二级密码；若用Apple远程桌面，须开启“回到我的Mac”并配合“查找”App实时拦截；终端配置VNC密码后必须执行history -c清除痕迹。
Mac远程控制一旦被他人获取访问权限，就可能直接操控你的桌面、查看敏感文件甚至盗取密码。仅靠系统默认的账户密码或VNC密码远远不够，必须叠加独立于系统登录体系的二级安全密码，才能阻断未授权的远程接管行为。
用向日葵客户端设置独立访问密码（推荐）
这一步绕过 macOS 自带远程管理的弱加密链路，直接在应用层建立第二道身份门槛。向日葵的访问密码与 macOS 本地账户密码完全隔离，即使对方知道你的管理员密码，也无法绕过这个密码连接。
第一步：在 Mac 上打开向日葵客户端 → 点击右上角头像 → 选择“安全设置”。
第二步：开启“无人值守”开关 → 在“独立访问密码”栏输入【至少8位、含大小写字母+数字、不与任何账户密码重复】的密码 → 点击“保存”。
第三步：在主控设备（手机/Windows/Mac）登录同一向日葵账号 → 设备列表中找到该 Mac → 点击“远程桌面” → 输入刚才设置的独立密码 → 连接成功。
注意：此密码不会出现在终端历史记录里，也不会被系统日志明文记录，比终端命令配置更安全。
通过 Apple 远程桌面启用双重验证
如果你使用 Apple 官方的远程管理协议，且控制端是另一台 Mac，可借助 iCloud 账户绑定 + 设备确认实现类“二级密码”的防护效果。
方法一：开启“回到我的 Mac”并绑定可信设备
在被控 Mac 的“系统设置 → Apple ID → iCloud”中，确保已登录同一 Apple ID，并勾选“回到我的 Mac”。
在控制端 Mac 的“访达 → 共享”列表底部，展开“所有用户的 Mac”，点击目标设备时，系统会自动触发被控 Mac 屏幕弹出确认窗口 → 必须手动点击“允许”，连接才生效。
【该确认动作不可跳过，且每次新设备首次连接都需执行】
方法二：配合“查找”App 实时拦截
在被控 Mac 的“系统设置 → Apple ID → 查找”中开启“查找我的 Mac”。
一旦检测到异常远程连接尝试，“查找”App 会在你其他已登录同一 Apple ID 的设备上推送通知，点击即可远程终止会话。
终端强制启用 VNC 密码并清除操作痕迹
当图形界面无法勾选“VNC 显示程序可以使用密码控制屏幕”时，必须用终端命令补全，但操作后必须立即清理明文密码残留。
第一步：打开“终端”，粘贴执行：sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -activate -configure -access -on -clientopts -setvnclegacy -vnclegacy yes -clientopts -setvncpw -vncpw YourStrongPassword123
回车后输入管理员密码确认。
第二步：执行完毕后立刻运行：history -c
【这一步必须做，否则密码将以明文形式保留在终端历史中，任意能打开终端的人都可查看】
第三步：重启 ARDAgent 服务使配置生效：sudo killall ARDAgent
