需通过Mac系统内置“屏幕使用时间”与“内容与隐私访问限制”配置非管理员用户权限：先启用并设密码，再以白名单方式设应用限额，接着开启内容与隐私限制禁用App安装/删除及设置修改，然后创建标准账户并绑定管理，最后设定停用时间与始终允许例外。
如果您希望在Mac上为非管理员用户（如儿童或特定用途账户）限制应用程序使用、网页访问及系统更改权限，则需通过系统内置的“屏幕使用时间”与“内容与隐私访问限制”功能进行配置。以下是具体操作步骤：
一、启用并配置屏幕使用时间
该步骤用于激活核心管控框架，并设定独立密码以防止设置被绕过或修改。未设置密码的屏幕使用时间无法锁定关键限制项。
1、点击屏幕左上角苹果图标，选择“系统设置”。
2、在左侧边栏中滚动查找并点击“屏幕使用时间”。
3、若显示“关闭”，请点击“打开屏幕使用时间”，然后选择“为我设置”或“为孩子设置”。
4、输入四位数屏幕使用时间密码，并确认；该密码不可跳过，且不等同于登录密码。
5、可选填写“救援密码”，建议保存至安全位置，以防遗忘主密码后无法恢复设置。
二、添加应用白名单式限额
通过为“全部App”类别设定超长使用时限，并对其他不允许多余使用的App类别设极短限额，实现事实上的应用白名单控制。
1、在“屏幕使用时间”设置页中，点击“应用限额”右侧的“添加限额”按钮。
2、在应用类别列表中，展开“全部App”，勾选您明确允许运行的单个App（如Safari、备忘录、计算器）。
3、点击“下一步”，将每日允许时长设为23小时59分钟，然后点击“添加”。
4、再次点击“添加限额”，选择“开发工具”“游戏”“终端”等高风险类别，将其限额设为1分钟。
5、返回“应用限额”主列表，确认所有已添加限额均处于启用状态。
三、开启内容与隐私访问限制
此设置可阻止用户绕过应用限制，例如自行安装新App、删除受控App、修改网络代理或关闭屏幕使用时间。
1、在“屏幕使用时间”主界面中，点击“内容与隐私”，然后点击“打开”。
2、输入刚设定的屏幕使用时间密码。
3、进入“App 与功能限制”，关闭“安装App”和“删除App”开关；关闭后，用户无法通过App Store或拖拽方式新增或移除任何应用程序。
4、进入“偏好设置访问限制”，关闭“更改屏幕使用时间设置”“更改家长控制设置”等选项。
5、在“智能与 Siri”中，可选择关闭Apple 智能与Siri，防止通过语音指令绕过文本限制。
四、配置标准用户账户并绑定限制
屏幕使用时间限制仅对标准账户生效，管理员账户不受约束；必须确保目标用户以标准账户身份登录，否则全部限制无效。
1、前往“系统设置” → “用户与群组”，点击左下角锁形图标并输入管理员密码解锁。
2、点击“+”号新建用户，账户类型必须选择“标准”，不可选“管理员”或“共享”。
3、填写全名、账户名称与密码，完成创建。
4、选中新账户，在右侧勾选“启用屏幕使用时间”，并在弹出窗口中选择该账户作为被管理对象。
5、登出当前管理员账户，以新创建的标准账户登录，验证Safari可运行而Terminal无法启动。
五、设定停用时间与始终允许例外
停用时间可在指定时段强制屏蔽大部分应用界面，仅保留紧急通信类App，增强时段性管控强度。
1、在“屏幕使用时间”中点击“停用时间”，然后点击“设定停用时间”。
2、输入开始时间（如21:00）与结束时间（如07:00），并勾选“重复”以应用至每周相同日期。
3、在“始终允许”区域点击“添加”，从列表中选取FaceTime、信息、电话（如有）等基础通信工具。
4、启用“静音通知”，避免停用期间弹出干扰提示；停用时间触发后，未列入‘始终允许’的App图标将变灰且不可点击。
