Mac远程桌面怎么设置只允许特定用户

必须关闭“所有用户”权限并手动添加指定账户，否则任何知悉IP和密码者均可连接；需在系统设置→通用→共享中开启远程管理，取消勾选“所有用户”，添加信任账户，设置独立VNC密码，并禁用“任何人可请求控制”。

想让Mac远程桌面只允许特定用户连接，必须在系统设置中关闭“所有用户”权限，手动添加并授权指定账户，否则任何知道IP和密码的人都能连进来。

在被控Mac上关闭全局访问，限定具体用户

先从这里开始操作：点击屏幕左上角的苹果菜单，进入“系统设置”。
接着，在左侧边栏里点“通用”，然后在右侧找到并进入“共享”。
然后确认“远程管理”或“屏幕共享”已经打开，这两项开其中一个就可以，本文后续以“远程管理”为例；如果当前还没开启，先把开关打开。
下一步，点击“远程管理”右侧的“信息”按钮（ⓘ），进入权限配置窗口。
到了“用户”这一区域，【一定要取消勾选“所有用户”】，然后改为选择“仅这些用户”。
最后，点击下方的“+”按钮，在弹出的用户列表里勾选你信任的本地账户（例如“admin”或“workuser”），再点“选择”完成添加。

验证并加固访问控制

方法一：先确认用户到底有没有远程操作权限
进入“信息”窗口后，点“选项”，重点检查“控制屏幕”“观察屏幕”等关键权限是否已经勾选；哪些权限没开，这个用户就完全做不了对应操作。
方法二：强制启用VNC密码，避免被绕过
打开“电脑设置”，勾选“VNC 显示程序可以使用密码控制屏幕”，然后设置【至少8位、含大小写字母与数字的独立VNC密码】。要注意，这个密码和 macOS 的登录密码不是一回事，但对 VNC 客户端来说，它就是发起连接时唯一的验证凭证。
方法三：关闭“任何人可请求控制”这个入口
回到“共享”主界面，往下滚动，取消勾选“任何人都可以请求取得控制屏幕的权限”。不然的话，即便对方没有账号，依然可以通过弹窗向当前用户发起实时控制申请。

从另一台Mac连接时验证权限生效

在主控Mac上打开“访达” → 按 Command + K → 输入 vnc://目标Mac的IP地址（如 vnc://192.168.1.35）。
若输入的是未被添加的账户密码，连接会直接拒绝，不会弹出登录框；只有添加过的用户，且输入正确VNC密码，才能进入桌面。
这一步不成功？请返回被控Mac的“共享”设置，确认用户已勾选、VNC密码已保存、远程管理开关仍为开启状态。