在macOS 13+中，通过“系统设置→隐私与安全性→本地网络”关闭指定App开关可立即阻止其mDNS/SSDP/ARP扫描；终端命令sudo tccutil reset Network [Bundle ID]可精准清除残留授权，验证方式包括访达网络侧边栏设备消失、App内无自动发现、活动监视器网络接收字节数为0。
Mac怎么防止特定应用通过本地网络探测扫描家里其他智能设备——这类行为常发生在打印管理、投屏工具、NAS同步软件或会议App中，它们会主动发起mDNS、SSDP或ARP扫描，暴露你家路由器型号、智能灯泡IP、NAS共享路径甚至摄像头在线状态，关闭权限后该App将无法发现AirPlay电视、HomeKit门锁、局域网打印机等设备。
在系统设置中关闭单个App的本地网络访问权
这是最直接有效的方式，适用于所有macOS 13及以上系统，操作后立即生效，无需重启App。
1、点击屏幕左上角苹果图标 → 选择“系统设置”。
2、在左侧边栏滚动到底部，点击“隐私与安全性” → 向下滚动找到并点击“本地网络”。
3、等待列表加载完成，你会看到所有曾请求过本地网络权限的应用，右侧开关为绿色表示已授权。
4、找到目标App（例如WPS Office、Zoom、Adobe Creative Cloud Desktop），将其右侧开关拨至灰色关闭状态。【关闭后该App将无法执行任何局域网发现行为，包括查找打印机、投屏到客厅电视、同步NAS文件夹】
用终端命令精准重置某个App的本地网络授权记录
当App已卸载但残留权限干扰新版本，或图形界面中找不到该App条目时，必须用此法清除其历史授权状态。
方法一：批量清空所有App的本地网络授权
打开“终端”，输入：sudo tccutil reset Network，回车后输入管理员密码。这会让所有App下次启动时重新弹窗申请权限，适合彻底清理环境。
方法二：只重置指定App的授权（推荐）
先查Bundle ID：在终端运行osascript -e 'id of app "WeChat"（把“WeChat”换成你的App名），得到类似com.tencent.xinWeChat的结果；再执行sudo tccutil reset Network com.tencent.xinWeChat。这条命令不会影响其他软件，且能解决图形界面不显示该App的问题。
验证本地网络权限是否真正关闭
第一步：打开“访达”，在侧边栏点击“网络”，观察原App曾列出的设备（如“Living Room TV”“MyNAS”“HP LaserJet”）是否全部消失；
第二步：重启该App，进入其“连接设备”或“添加打印机”功能页，确认不再自动填充局域网设备列表，而是显示空白或“未找到设备”提示；
第三步：打开“活动监视器”，搜索该App进程名，在“网络”标签页中查看“接收字节数”列——若数值在数分钟内始终为0且无跳动，说明本地网络探测请求已被系统拦截。
