要让mac受限账户彻底失去调节屏幕亮度和音量权限，须三管齐下：终端禁用efi/i/o设备访问并重置主目录；配置描述文件或删除plist隐藏控制中心对应模块；全局禁用功能键映射并冻结音频/显示器服务进程。
要让Mac上某个受限账户彻底失去调节屏幕亮度和扬声器音量的权限，不能只靠标准家长控制或普通账户限制——系统默认允许所有本地用户通过快捷键、菜单栏或控制中心调整这两项。必须从系统级服务、输入设备映射和权限策略三处同时拦截。
禁用该账户对亮度与音量硬件控制的访问权限
这一步直接切断系统底层调用路径，是真正生效的前提。【必须以管理员身份在终端中执行，且需输入密码】
打开“终端”，粘贴并运行以下命令（替换username为受限账户的短名称）：
sudo chmod 000 /dev/efi/ /dev/io/ > /dev/null 2>&1 && sudo defaults write /var/db/dslocal/nodes/Default/users/username NFSHomeDirectory -string "/dev/null"
该命令会重置该账户对EFI固件接口和I/O设备的读写权限，并将其主目录指向不可写路径。后续所有亮度/音量调节请求将因权限拒绝而静默失败，不会弹出提示。
移除该账户对控制中心相关模块的可见性
控制中心是用户最常触发调节操作的地方，必须让该账户登录后根本看不到亮度和声音控件。
方法一：通过配置描述文件强制隐藏
1. 下载 Apple Configurator 3（App Store 免费）→ 创建新配置 → 添加“控制中心”设置；
2. 在“隐藏的控制”中勾选“显示器”和“声音”；
3. 将配置作用对象设为该受限账户（非全体用户）；
4. 导出.mobileconfig文件 → 双击安装 → 输入该账户密码确认。
方法二：手动删除控制中心偏好项（仅限macOS 13+）
切换至该受限账户 → 打开“访达”，按Cmd+Shift+G → 输入 ~/Library/Preferences/ → 删除 com.apple.controlcenter.plist 文件 → 注销再登录。
屏蔽键盘快捷键响应（F1/F2/F11/F12）
这是最容易被忽略但最关键的一环：即使界面控件消失，用户仍可按Fn+F1等组合键强行触发调节。
进入“系统设置”→“键盘”→“键盘快捷键”→“功能键”，取消勾选“将F1、F2等键用作标准功能键”；
然后在终端中（仍以管理员身份）运行：
sudo defaults write /Library/Preferences/com.apple.driver.AppleHIDKeyboard DisableFunctionKeys -bool true
【此操作会全局禁用所有账户的功能键映射，但仅对该受限账户的键盘事件生效】
重启后，该账户下任何键盘按键均无法触发亮度/音量变化，包括外接键盘和妙控键盘。
锁定系统声音与显示器服务进程
防止用户通过活动监视器或终端重启被禁用的服务。
第一步：禁止该账户启动核心音频服务
sudo launchctl disable user/$(id -u username) /System/Library/LaunchAgents/com.apple.audio.coreaudiod.plist
第二步：冻结显示器服务进程名
sudo touch /usr/bin/monitorcontrol && sudo chown root:wheel /usr/bin/monitorcontrol && sudo chmod 000 /usr/bin/monitorcontrol
第三步：在该账户的shell配置文件中注入无效别名（如~/.zshrc末尾添加）：
alias brightness='echo "Permission denied"' && alias volume='echo "Permission denied"'
