macos 中创建临时访客账号应启用系统原生“访客用户”功能：勾选“允许访客用户登录”，自动隔离且退出即清空数据；关闭共享访问、开启防火墙、禁用隔空播放；可选屏幕使用时间限制应用与系统修改权限；切勿手动建假账户。
在 macOS 中创建临时访客用户账号，核心是启用系统原生的“访客用户”功能——它不需手动建账户、无密码、自动隔离、退出即清空所有数据，是最安全便捷的临时访问方案。
直接开启系统内置访客用户
这是最推荐的方式，无需创建新账户，所有清理由系统自动完成：
- 点击左上角苹果菜单（）→ “系统设置”
- 左侧边栏选择“用户与群组”
- 点击右下角锁形图标，输入管理员密码解锁
- 在用户列表下方找到“访客用户”，勾选“允许访客用户登录到这台Mac”
- 确认底部提示显示：“访客用户的文件将在其退出后自动删除”
限制访客对本地和网络资源的访问
仅开启访客登录还不够，需主动关闭潜在泄露通道：
- 在同一界面中，取消勾选“连接到共享文件夹时允许访客访问”，防止局域网内被访问本机共享内容
- 进入“系统设置”→“隐私与安全性”→“防火墙”，确保防火墙已开启；可进一步点开“防火墙选项”，勾选“阻止所有传入连接”（如无需远程服务）
- 前往“系统设置”→“隔空播放与接力”→ 关闭“隔空播放接收”和“通用控制”，避免被其他 Apple 设备意外接管
用屏幕使用时间强化管控（可选但实用）
适用于演示、儿童借用或公共场合交付场景，可限制应用使用和系统修改权限：
- 打开“系统设置”→“屏幕使用时间”→ 点击“为访客设置使用时间限额”
- 添加“应用限额”，例如限制 Safari、邮件、终端等敏感应用每天最多使用 30 分钟
- 启用“内容与隐私访问限制”→ 关闭“安装新 App”“更改系统偏好设置”“访问账户信息”等开关
不建议手动创建“假访客”账户
有人尝试用“仅限共享”类型或终端命令新建账户冒充访客，但这类账户：
- 不会自动清空数据，退出后文件仍保留在家目录中
- 可能残留登录状态、浏览器缓存、密钥链条目
- 需手动管理权限，容易遗漏关键限制项
真正意义上的临时访客，只应依赖系统原生访客机制——它从登录界面就独立呈现，会话生命周期完全受控，隐私保障最可靠。
