macos多账户切换不自动保障数据独立，需选标准用户、设权限隔离目录、禁用共享路径并关闭冗余入口。钥匙串与浏览器数据天然隔离，但icloud共享钥匙串和明文备忘录是例外风险点。

macOS 账户多身份切换本身不自动保障数据独立性，关键在于账户类型选择、权限配置与目录隔离是否到位。切换只是会话层面的跳转，若账户间权限未收敛、路径未封锁、服务未解耦，敏感数据仍可能被越界访问。

标准用户是数据隔离的起点

管理员账户默认可读写所有用户主目录（如 /Users/otheruser/Documents），而标准用户在未额外授权时，无法进入其他用户的主目录。创建新账户时必须选“标准用户”，而非管理员——这是防止他人修改系统、删除你账户、或直接拖出你桌面文件的第一道防线。

• 系统设置 → 用户与群组 → 点击+号 → 新账户类型务必选“标准用户”
• 创建后检查该账户是否出现在“管理员”组中：右键其名称 → “编辑用户”，确认未勾选“允许用户管理这台 Mac”
• 对主账户的敏感文件夹（文稿、下载、桌面、资源库）手动设权限：右键“显示简介”→ 共享与权限 → 点锁解锁 → 添加该标准用户 → 设为“无访问权限”→ 点齿轮应用到包含项目

钥匙串与浏览器数据天然隔离

每个账户拥有独立的登录钥匙串和 Safari 数据库。标准用户无法查看或导出你的钥匙串条目，也无法读取你的浏览历史、自动填充密码或 iCloud 同步的书签。但需注意两个例外：

macOS Automator Services

部署和使用军舰的 macOS Automator 自动化服务集合。包含 5 个实用工作流：PDF转JPG、PNG重命名并转JPG、图像拼接、解压RAR、顺序命名图像文件。一键安装所有服务到 ~/Library/Services/ 目录。使用场景：(1) "安装我的自动化服务"，(2) "部署所有 Automato...

下载

• iCloud 钥匙串若开启“共享钥匙串”（如家庭共享），部分密码可能同步给其他 iCloud 成员——建议关闭此功能，仅保留个人钥匙串同步
• 若你在主账户中用 Safari 登录了企业 SSO 或常用平台并勾选“记住密码”，且未启用“私有浏览”，该凭据不会跨账户生效；但若误将账号密码明文存于“备忘录”并设为共享，就可能泄露

应用与文件存储需主动隔离

全局安装的应用（如 /Applications/VSCode.app）所有用户都能运行，但其配置、缓存、插件默认落在各自 ~/Library/ 下，天然隔离。真正风险来自共用路径：

• /Users/Shared 是公开通道：禁用访客用户的“连接到共享文件夹”选项，并清空该目录中你存放过的任何文档
• 避免把开发项目、身份证扫描件、合同等放于桌面或文稿夹——这些位置易被 Finder 意外拖入共享空间；改用账户专属子目录，如 ~/Projects/private/
• 开发工具建议装入 ~/Applications（需手动创建），而非全局路径，确保配置与依赖不污染主环境

快速切换≠安全切换，需关闭冗余入口

启用“快速用户切换”方便切换，但也带来风险：若某账户未锁定，他人可直接点击菜单栏头像进入其桌面。要强化私密性：

• 为每位账户单独设置强密码，并启用“退出登录前要求输入密码”
• 关闭自动登录，禁用“允许在登录窗口中显示用户列表”（可在“登录选项”中取消勾选）
• 若设备常处于公共环境，考虑完全禁用快速切换，改用“注销”再登录——虽稍慢，但能彻底终止前一会话的所有进程与内存驻留