必须停用ardagent服务、清除vnc密码与mdm配置、禁用辅助功能权限，否则无法彻底阻断apple remote desktop监控；仅关闭屏幕共享无效。
公司网管若已获得管理员权限并启用 Apple Remote Desktop 远程管理，Mac 端默认无内置开关可单方面阻断其监控能力；必须从系统服务层禁用远程管理服务、撤销授权凭证，并确保不残留后台进程或 MDM 管控痕迹。
彻底关闭远程管理服务
远程管理是系统级服务，仅关闭“屏幕共享”无效，必须停用 ARD Agent 主进程。
打开“终端”，粘贴执行以下命令：
sudo /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Resources/kickstart -deactivate -stop
这一步会立即终止远程管理守护进程，并清除所有已注册的远程桌面客户端配置。注意：该操作需当前账户具有管理员权限，且【执行后需重启 Mac 才能确保进程完全退出】。
重启后再次进入“系统设置 → 通用 → 共享”，确认“远程管理”开关处于关闭状态——若仍显示开启，说明有 MDM（如 Jamf、Kandji）策略强制启用，需另行处理。
清除 VNC 密码与残留权限
即使远程管理已关，VNC 密码可能仍被缓存在系统钥匙串或配置文件中，成为潜在入口。
在“钥匙串访问”中搜索关键词 ARD 和 VNC，删除所有匹配条目，尤其是名为 com.apple.ARDAgent 的密码项。
手动检查并清空远程管理配置目录：
rm -rf /var/db/RemoteManagement/*
⚠️ 此命令不可逆，【务必确认此前已执行 kickstart -deactivate】，否则可能破坏系统服务。
使用 inotes CLI 从终端管理 Apple Notes。当需要在 macOS 的 Notes.app 中列出、读取、创建、编辑、删除或搜索备忘录时使用。
检查并退出 MDM 管理（如有）
若公司使用移动设备管理（MDM）部署远程管理策略，本地开关和 kickstart 命令均会被周期性重置。
方法一：查看是否受管
点击苹果菜单 → “关于本机” → “系统报告” → 左侧展开“软件” → 点击“管理” → 查看右侧“受管”字段是否为“是”。
方法二：检查配置描述文件
前往“系统设置 → 隐私与安全性 → 描述文件”，若有公司签发的配置文件（如含“JAMF”“KANDJI”“Mosyle”字样），选中后点击右下角“移除”按钮。
移除描述文件后，重启 Mac 并再次运行 kickstart 命令，防止 MDM 下次唤醒时自动重装 ARD Agent。
禁用辅助功能与屏幕录制权限
Apple Remote Desktop 控制依赖 macOS 辅助功能权限，若未清理，第三方远控工具仍可能借道接入。
进入“系统设置 → 隐私与安全性 → 辅助功能”，在应用列表中找到 ARDAgent、Apple Remote Desktop、ScreenSharing，逐个取消勾选。
同样路径下进入“屏幕录制”，确认上述进程未出现在授权列表中。若存在，点击减号（−）移除。
这一步操作起来很简单，直接把对应进程名找出来点掉就行，但漏掉任一权限都可能导致控制通道未真正切断。
