应设置“始终询问”配件连接策略：进入系统设置→隐私与安全→配件→将“允许配件连接”设为“始终询问”，确保未认证雷电扩展坞每次接入均弹出含“允许/不允许”的警告框，点击“不允许”可禁用数据传输仅保留充电。
Mac插入未认证的雷电扩展坞时，默认会弹出“允许配件连接”提示框，但若你希望系统在检测到未认证设备时自动拒绝数据传输、仅保留充电功能，并确保每次连接都强制弹窗警告，需关闭自动授权机制并保留手动审批流程。
启用“始终询问”配件连接策略
第一步：点击屏幕左上角苹果菜单 → 选择“系统设置”。
第二步：在边栏中向下滚动，点按“隐私与安全”。
第三步：滚动到底部，找到“配件”板块，点按右侧“允许配件连接”旁的弹出式菜单。
第四步：从下拉选项中【必须选择“始终询问”】——该设置将禁用所有自动放行逻辑，确保每台新USB或雷雳设备接入时都强制弹出带“允许/不允许”按钮的系统级对话框。
验证未认证设备的响应行为
方法一：拔掉所有外设，关机后长按电源键25秒完成静电释放；
方法二：仅用原装电源适配器开机，再将未认证雷电扩展坞通过任意Thunderbolt 4线缆接入Mac左侧第一个雷电口；
方法三：观察是否弹出灰色半透明窗口，标题为“允许配件连接”，下方明确标注“此配件未经过Apple认证”，且默认焦点不在“允许”按钮上——这说明策略已生效。
阻止数据传输的关键确认点
当弹窗出现时，务必点击“不允许”。此时扩展坞仍可为Mac提供充电（VCONN供电通道保持开启），但PCIe隧道、USB枚举、DisplayPort Alt Mode等数据通道将被内核级拦截，系统报告中不会出现设备名称，访达不识别U盘，显示器无信号，网口灯不亮。
注意：若误点“允许”，该设备会被加入信任列表，后续插入将不再弹窗——如已误点，需前往“系统设置 → 隐私与安全 → 配件”，点按设备名称右侧的“移除”按钮重置状态。
