mac来宾用户需手动启用，提供重启即清空的临时隔离环境，适合临时借机；可选配文件共享与屏幕使用时间限制以增强隐私，关闭时需同步禁用相关服务并执行终端命令彻底停用。

mac 的“来宾用户”不是默认开启的，需要手动启用，且开启后会为访客提供一个临时、隔离的桌面环境，所有操作在重启后自动清除。它适合临时借出 mac 给他人使用，又不想暴露个人数据的场景。开启不难，但配置细节影响可用性和安全性。

开启来宾账户的基本步骤

这是最直接的启用方式，仅需系统设置操作：

• 点击左上角苹果菜单 → “系统设置”
• 左侧边栏选择“用户与群组”，点击左下角锁形图标解锁（需输入管理员密码）
• 在边栏中点选“客人账户”，勾选【允许客人登录到这台电脑】
• 无需重启，下次进入登录界面即可看到“来宾用户”头像

让来宾能访问共享文件（可选配置）

默认情况下，来宾用户无法访问你主账户中的文件，但如果希望来宾能查看某些共享资源（如公共资料、演示文稿等），需额外设置：

• 打开“系统设置” → “通用” → “共享”
• 开启“文件共享”，点击右侧“选项”
• 勾选【允许访客用户连接到共享文件夹】（注意：此项独立于“客人账户”总开关）
• 在“共享文件夹”列表中添加你想开放的文件夹，并确保右侧“访客”权限设为“读取”或“读取与写入”

限制来宾行为与增强隐私

来宾账户虽自带隔离性，但仍有几处关键控制点值得配置：

• 来宾无法访问你的“访达”侧边栏中的 iCloud、iDisk、AirDrop 等个人服务
• 若你不希望来宾使用 Safari，可在“系统设置”→“屏幕使用时间”→“内容与隐私访问限制”中关闭“Safari 浏览器”
• 来宾无法安装 App、修改系统设置、查看其他用户账户，也无法保存任何偏好设置
• 每次登录都是全新环境，关机后所有下载、文档、历史记录全部清空

关闭来宾账户时要注意什么

取消勾选“允许客人登录”后，登录界面的头像会消失，但系统仍可能保留部分后台支持。如需彻底停用（例如用于公司设备管理），建议同步执行：

• 在“共享”设置中，逐项检查“文件共享”“屏幕共享”等服务的“允许访客访问”选项，全部取消
• 终端执行：sudo defaults write /Library/Preferences/com.apple.loginwindow GuestEnabled -bool false（输密码时无显示，正常回车即可）