通过家长控制或屏幕使用时间功能可创建仅能使用特定应用的受限用户账户。首先在系统设置中创建标准用户并启用家长控制，于“应用程序”标签页勾选允许运行的App；或使用屏幕使用时间设置应用限额，将目标App设为高时长白名单，其他类别设为1分钟以禁用；再结合标准账户类型与登录项配置，仅保留必要启动程序，实现应用访问严格限制。
如果您希望在MAC上创建一个只能使用特定应用程序的用户账户，可以通过系统内置的家长控制或屏幕使用时间功能实现应用访问限制。以下是具体操作步骤：
本文运行环境：MacBook Air，macOS Sonoma
一、使用家长控制设置应用限制
通过家长控制功能可以为标准用户账户设定允许运行的应用程序列表，防止其启动未授权的软件。
1、点击屏幕左上角苹果图标，选择“系统设置”。
2、进入“用户与群组”，点击左下角锁形图标并输入管理员密码解锁设置权限。
3、点击“+”号添加新用户，选择“标准”账户类型，填写姓名和密码后完成创建。
4、选中新创建的用户账户，勾选“启用家长控制”选项。
5、在家长控制面板中切换到“应用程序”标签页。
6、勾选“限制可运行的应用程序”，然后从下方列表中仅勾选允许使用的App，如Safari、计算器等基础工具。
7、关闭窗口并退出设置，该用户下次登录时将只能打开被允许的程序。
二、使用屏幕使用时间进行更精细控制
屏幕使用时间提供了更现代且灵活的管理方式，支持按类别或单个App进行限制，并适用于所有标准账户。
1、打开“系统设置”中的“屏幕使用时间”选项。
2、点击“打开屏幕使用时间”，选择要管理的用户账户（需先创建非管理员账户）。
3、进入“应用限额”设置区域，点击“添加限额”。
4、在应用分类中找到“全部App”，展开后可以选择单独添加允许运行的特定App，并将每日使用时间设为较长值（如23小时）以达到白名单效果。
5、对于不希望运行的其他应用类别（如游戏、开发工具），可设置极短的时间限额（例如1分钟）来有效禁用。
6、启用“通信限制”和“内容与隐私访问限制”进一步锁定系统更改权限。
7、在“内容与隐私”中关闭“安装App”和“删除App”权限，确保用户无法绕过限制。
三、结合账户类型与登录项配置
通过调整账户类型和登录启动项，可以从系统层面减少不必要的应用暴露。
1、前往“系统设置” → “用户与群组”，确认目标账户为“标准”类型而非管理员。
2、选中该用户账户，点击“登录项”标签页。
3、点击“+”号将允许运行的App添加至登录启动列表，这样用户登录后会自动开启这些程序。
4、移除所有非必要的启动项目，避免用户通过登录项快速访问受限软件。
5、同时在“登录选项”中设置自动登录仅限指定账户，提升使用便捷性的同时保持隔离性。
