CodingAssistantAllow
ExternalIntegrations
macOS 26
是
编程助手可在 Xcode 26 中使用设备管理关闭，方法是在 PayloadType 为 com.apple.dt.Xcode 的配置描述文件中将
CodingAssistantAllow
ExternalIntegrations
设为 False。
允许 Safari 浏览器摘要
iOS 18.4
iPadOS 18.4
macOS 15.4
visionOS 2.4
是
阻止在 Safari 浏览器中生成内容摘要。
允许“邮件”智能回复
iOS 18.4
iPadOS 18.4
macOS 15.4
visionOS 2.4
是
阻止“邮件”中的智能回复。
允许 Apple 智能报告
iOS 18.4
iPadOS 18.4
macOS 15.4
是
阻止 Apple 智能报告。
允许“备忘录”听写文本
iOS 18.4
iPadOS 18.4
macOS 15.4
是
阻止“备忘录”中的听写文本。
允许视频会议远程控制
iOS 18.4
iPadOS 18.4
是
阻止远程 FaceTime 会话请求控制设备的功能。
允许修改默认通话 App
iOS 18.4
iPadOS 18.4
是
阻止默认通话 App 偏好设置修改。
允许修改默认信息 App
iOS 18.4
iPadOS 18.4
是
阻止默认信息收发 App 偏好设置修改。
允许视觉智能摘要
iOS 18.3
iPadOS 18.3
是
阻止生成视觉智能摘要。
允许外部智能工作区 ID
iOS 18.3
iPadOS 18.3
macOS 15.3
visionOS 2.4
是
如果显示，Apple 智能仅允许使用指定的外部集成工作区 ID，并要求登录才能发起请求；用户需要登录支持登录的集成服务。
这是字符串数组，但当前限制为单个元素。多个有效负载采用交叉操作合并。这意味着，如果多个有效负载中指定的值相冲突，允许的工作区 ID 集可能变为空集。
允许备忘录听写文本摘要
iOS 18.3
iPadOS 18.3
macOS 15.3
是
阻止在“备忘录”中生成听写文本摘要。
允许登录外部智能集成
iOS 18.2
iPadOS 18.2
macOS 15.2
visionOS 2.4
是（iOS 18.2 到 18.3、iPadOS 18.2 到 18.3、macOS 15.2 到 15.3）
否（iOS 18.4、iPadOS 18.4、macOS 15.4、visionOS 2.4）
强制外部智能提供商进入匿名模式。如果用户已登录外部智能提供商，应用此访问限制会使其退出登录。
允许外部智能集成
iOS 18.2
iPadOS 18.2
macOS 15.2
visionOS 2.4
否
【注】在后续发布的版本中，此访问限制将需要监督，并在不受监督的设备上被忽略。
阻止通过 Siri 使用外部基于云的智能服务。当前包括 ChatGPT 和 Google Lens（视觉智能）。
允许修改默认浏览器
iOS 18.2
iPadOS 18.2
visionOS 2.2
是（iOS、iPadOS）
否 (visionOS)
阻止修改默认浏览器偏好设置。
用于设定默认浏览器偏好设置的设置命令在应用此项时仍有效。
允许卫星连接
iOS 18.2
是
阻止接入和使用卫星服务。
允许邮件摘要
iOS 18.1
iPadOS 18.1
macOS 15.1
是
阻止手动创建电子邮件摘要。
这不会影响自动生成摘要。
允许 RCS 信息
iOS 18.1
iPadOS 18.1
是
阻止使用 RCS 信息。
允许通话录音
iOS 18.1
是
阻止在 iPhone 上使用通话录音。
允许媒体共享
macOS 15.1
是
阻止修改“媒体共享”设置。
强制绕过屏幕捕捉提醒
macOS 15.1
是
阻止显示屏幕捕捉提醒对话框。
默认为关闭。
允许写作工具
iOS 18
iPadOS 18
macOS 15
visionOS 2.4
是
阻止 Apple 智能写作工具。
允许“图乐园”
iOS 18
iPadOS 18
macOS 15
visionOS 2.4
是
阻止用户使用“图乐园”。
允许智绘表情
iOS 18
iPadOS 18
macOS 15
visionOS 2.4
是
阻止用户创建智绘表情。
允许 iPhone 镜像
iOS 18
macOS 15
是
在 iPhone 上，阻止 iPhone 镜像到 Mac。
在 Mac 上，阻止 Mac 镜像 iPhone。
允许转出 eSIM
iOS 18
iPadOS 18
是
阻止 eSIM 从安装了访问限制的设备转出至其他设备。
允许隐藏 App
iOS 18
iPadOS 18
是
阻止用户隐藏 App。
允许锁定 App
iOS 18
iPadOS 18
是
阻止用户锁定 App。如果使用此访问限制，也会阻止隐藏 App。
允许个性化手写结果
iOS 18
iPadOS 18
是
阻止 iOS 和 iPadOS 从用户的手写内容生成文本。
允许图像魔法棒
iOS 18
iPadOS 18
是
阻止用户使用图像魔法棒。
允许安装来自网站的 App
（在符合条件的地区）
iOS 17.5
是
阻止直接安装来自网站的 App。
允许安装来自替代市场的 App
（在符合条件的地区）
iOS 17.4
是
阻止安装新的替代 App 市场及此类市场中托管的 App。
允许自动调暗
iPadOS 17.4
是
阻止配备 Tandem OLED 屏幕的设备调暗。
抹掉时强制保留 eSIM
iOS 17.2
iPadOS 17.2
是
设备设为密码输入错误次数过多后进行擦除时防止 eSIM 被抹掉。
【注】如果通过“查找”发起设备抹掉操作，则操作系统不会保留 eSIM。
允许实时语音留言
iOS 17.2
是
阻止用户使用实时语音留言。
默认为关闭。
Mac 上的 iPhone 或 iPad 小组件
iOS 17
iPadOS 17
是
阻止用户将 iPhone 或 iPad 小组件添加到其 Mac。
使用相机
iOS 5
iPadOS 13.1
OS X 10.11
Apple tvOS 17
visionOS 2.0
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否（macOS、Apple tvOS）
相机会不可用，并且“相机”图标也会从 iOS、iPadOS 和 visionOS 主屏幕移除。用户不能拍摄照片或视频。在 Apple tvOS 中，FaceTime 通话 App 会从主屏幕移除，且第三方 App 无法使用连续互通相机。
安装 App
iOS 5
iPadOS 13.1
watchOS 10
visionOS 2.0
否（iOS 12.4 或更低版本）
是（iPadOS 13.1 或更高版本）
是 (watchOS 10)
是 (visionOS 2.0)
App Store 会不可用，并且其图标不会显示在主屏幕上。用户不能安装或更新 App。
运行 iOS 10 或更高版本和 watchOS 10 或更高版本的设备仍可使用 App 命令。
【注】如果移除了 iOS、iPadOS 和 visionOS 系统原生 App，仍可以重装。
使用 App Store 安装 App
iOS 9
iPadOS 13.1
watchOS 10
visionOS 2.0
是
App Store 会不可用，并且其图标不会显示在主屏幕上。用户不能安装或更新 App。
运行 iOS 10 或更高版本、watchOS 10 或更高版本和 visionOS 2 或更高版本的设备仍可使用 App 命令。
移除 App
iOS 5
iPadOS 13.1
watchOS 10
是
用户不能移除已安装的 App。
自动下载 App
iOS 9
iPadOS 13.1
watchOS 10
是
App Store 不会自动下载 App。
Siri 中用户生成的内容
iOS 7
iPadOS 13.1
watchOS 10
是
Siri 不能访问允许用户生成内容的来源中的内容，如维基百科。
修改账户设置
iOS 7
iPadOS 13.1
macOS 14
watchOS 10
visionOS 2.0
是（iOS、iPadOS、visionOS 和 watchOS）
否 (macOS)
用户不能创建新账户、更改其用户名、密码或其他与账户相关联的设置。
强制仅限设备端听写
iOS 14.5
iPadOS 14.5
macOS 14
watchOS 10
visionOS 2.0
否
阻止听写内容发送到 Siri 服务器进行处理。在以下设备上支持：
iPhone XR、iPhone XS、iPhone XS Max 或后续机型
iPad Air（第 3 代）、iPad mini（第 5 代）、iPad Pro（第 2 代）或后续机型
搭载 Apple 芯片的 Mac 电脑
Apple Vision Pro
默认为关闭。
修改设备名称
iOS 9
iPadOS 13.1
macOS 14
Apple tvOS 11
visionOS 2.0
是（iOS、iPadOS、Apple tvOS、visionOS）
否 (macOS)
用户不能更改“设置”>“通用”>“关于本机”中显示的设备的名称。
Siri
iOS 5
iPadOS 13.1
macOS 14
visionOS 2.0
否
不能使用 Siri。
修改生物识别认证
iOS 8.3（触控 ID）
iOS 11（面容 ID）
iPadOS 13.1（面容 ID 或触控 ID）
macOS 14（触控 ID）
visionOS 2.0（视控 ID）
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能添加或移除现有的生物信息。
“远程桌面”管理修改
macOS 14
否
阻止用户修改“远程桌面”管理设置。
“文件共享”修改
macOS 14
否
阻止用户修改文件共享设置。
蓝牙修改
macOS 14
否
阻止用户修改蓝牙设置。
打印机共享修改
macOS 14
否
阻止用户修改打印机共享设置。
互联网共享修改
macOS 14
否
阻止用户修改互联网共享设置。
修改远程 Apple 事件
macOS 14
否
阻止用户修改远程 Apple 事件设置。
本地用户账户创建
macOS 14
否
阻止职务为管理员的用户在“用户与群组”中创建新用户。
iCloud 云端“无边记”
macOS 14
否
阻止用户将“无边记”文件储存在 iCloud 中。
启动磁盘修改
macOS 14
否
阻止用户选择其他启动磁盘。
时间机器备份
macOS 14
否
阻止用户设置和使用时间机器备份。
通用控制
macOS 13
否
阻止用户使用“通用控制”。
安装配置描述文件
iOS 6
iPadOS 13.1
macOS 13
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能在“系统设置” (Mac) 和“设置”（iPhone、iPad 和 Apple Vision Pro）中手动安装配置描述文件。
允许配件连接
iOS 11.4.1
iPadOS 13.1
macOS 13
是（iOS、iPadOS）
否 (macOS)
设备锁定时始终可连接特定配件。对于 Mac 电脑，允许新的特定配件在无授权情况下连接。
请参阅管理配件访问。
“隔空播放”安全性
macOS 12.3
Apple tvOS 10.2
是 (Apple tvOS)
否 (macOS)
用户不能使用“隔空播放”将内容流播放到 Mac 或 Apple TV 上。
强制仅限设备端翻译
iOS 15
iPadOS 15
否
不允许设备以翻译为目的连接到 Siri 服务器。
默认为关闭。
iCloud 专用代理
iOS 15
iPadOS 15
macOS 12.0.1
visionOS 2.0
是（iOS、iPadOS）
否 (macOS)
阻止用户打开 iCloud 专用代理。
被管理的粘贴板
iOS 15
iPadOS 15
visionOS 2.0
否
通过遵循现行的“被管理的打开方式”访问限制，帮助控制从使用“打开方式”管理的 App 中粘贴内容。可配合被管理的粘贴板使用的 Apple App 包括“日历”、“文件”、“邮件”和“备忘录”。对第三方 App 的控制取决于 App 是否被管理。当用户试图在不允许的位置粘贴内容时，“不允许粘贴”通知会与组织名称（可使用“设置”命令进行更改）一起出现。当使用此访问限制且内容超过被管理的边界时，App 也不能从粘贴板请求项目。
默认为关闭。
允许 App 请求跟踪
iOS 14.5
iPadOS 14.5
否
用户不能打开“允许 App 请求跟踪”。
默认为关闭。
自动解锁
iOS 14.5
macOS 10.12
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否 (macOS)
用户无法使用其运行 watchOS 7.4 或更高版本的 Apple Watch 解锁运行 iOS 14.5 或更高版本的已配对 iPhone。
允许从未配对主机将 iPhone 或 iPad 置于恢复模式
iOS 14.5
iPadOS 14.5
是
以前，任何外部主机电脑都可以将已连接的 iPhone 或 iPad 重新启动进入 recoveryOS（也称为“恢复模式”）。这意味着主机电脑可以通过 USB 连接完全抹掉设备和恢复 iOS 或 iPadOS，而无需与设备进行任何其他物理交互。iOS 14.5 或更高版本和 iPadOS 14.5 或更高版本默认阻止此行为。
默认为关闭。
允许近场通信 (NFC)
iOS 14.2
是
阻止用户使用运行 iOS 14.2 或更高版本的兼容设备中的内建 NFC 硬件。
允许 Apple 推送个性化广告
iOS 14
iPadOS 14
macOS 12.0.1
visionOS 2.0
否
Apple 广告平台不会使用用户的数据来推送个性化广告。
允许轻 App
iOS 14
iPadOS 14
是
用户不能添加轻 App。应用此访问限制时，将移除任何现有的轻 App。
允许“共享 iPad”临时会话
iPadOS 13.4
是
“共享 iPad”不允许临时会话。
允许网络驱动器连接
iOS 13
iPadOS 13.1
visionOS 2.0
是
用户不能在“文件” App 中连接网络驱动器。
强制无线局域网打开
iOS 13
iPadOS 13.1
是
用户不能在以下位置关闭无线局域网：
设置
控制中心
飞行模式（仍可关闭）
用户仍然可以选择要使用的无线局域网。
默认为关闭。
允许“查找”设备
iOS 13
iPadOS 13.1
是
用户不能使用“查找” App。
允许“查找”朋友
iOS 13
iPadOS 13.1
是
用户不能在“查找” App 中使用“查找我的朋友”功能。
允许速滑键盘
iOS 13
iPadOS 13.1
是
用户不能使用速滑键盘。
阻止 Apple TV 睡眠
Apple tvOS 13
是
用户和 Apple tvOS 无法使 Apple TV 进入睡眠。
修改个人热点设置
iOS 12.2
iPadOS 13.1
是
用户不能修改“个人热点”设置。
修改 eSIM 设置
iOS 12.1
iPadOS 13.1
是
用户不能为支持 eSIM 的 iPhone 添加或移除 eSIM 号码。
近距离自动填充
iOS 12
iPadOS 13.1
macOS 10.14
Apple tvOS 12
是（iOS、iPadOS、Apple tvOS）
否 (macOS)
用户的设备不会使用“近距离自动填充”向附近的设备广播其中的密码。对于运行 iOS、iPadOS 和 macOS 的设备，此功能仅限制无线局域网密码请求。
共享密码
iOS 12
iPadOS 13.1
macOS 10.14
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能通过隔空投送密码功能或“密码” App 共享其密码。
未受管理的 App 读取受管理的联系人信息
iOS 12
iPadOS 13.1
visionOS 2.0
否
未受管理的 App 可以从管理式账户读取联系人，即使未受管理的 App 不能读取被管理的目的位置。
默认为关闭。
受管理 App 编辑未受管理的联系人
iOS 12
iPadOS 13.1
visionOS 2.0
否
受管理 App 可以将联系人编辑到非管理式账户，即使受管理 App 不能编辑未受管理的目的位置。
默认为关闭。
自动填充密码
iOS 12
iPadOS 13.1
macOS 10.14
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户无法使用“自动填充密码”，并且不会显示让你从 iCloud 钥匙串或第三方密码管理器选择已存储密码的提示。
隔空播放、通过“课堂”进行屏幕巡视和屏幕共享
iPadOS 13.1
macOS 10.14.4
否
使用“课堂”的教师不能对学生的屏幕使用“隔空播放”，也不能巡视或共享学生的屏幕。
在“日期与时间”设置中打开“自动设置”
iOS 12
iPadOS 13.1
Apple tvOS 12.2
visionOS 2.0
是
“自动设置”会打开，用户不能将它关闭。
默认为关闭。
修改访问限制或“屏幕时间”设置
iPadOS 13.1
iOS 12（屏幕时间）
iOS 8（访问限制）
visionOS 2.0
是
用户不能在运行 iOS 11.4.1 或更低版本的设备上设定自己的访问限制。
用户不能在运行 iOS 12、iPadOS 13.1、visionOS 2.0 或更高版本的设备上设定自己的“屏幕时间”设置。
要求教师许可才能退出教师创建的“课堂”课程
iOS 11.3
iPadOS 13.1
macOS 10.14.4
是
学生需要请求许可才能退出教师创建的课程。
默认为关闭。
“课堂”可让学生专注于单个 App 和在不提示的情况下锁定设备
iOS 11
iPadOS 13.1
macOS 10.14.4
是
教师可以锁定打开的 App 或锁定设备而不提示用户。
默认为关闭。
在不提示的情况下自动加入“课堂”课程
iOS 11
iPadOS 13.1
macOS 10.14.4
是
学生可以加入班级而不提示教师。
默认为关闭。
“课堂”在不提示的情况下执行“隔空播放”和“屏幕巡视”
iOS 11
iPadOS 13.1
macOS 10.14.4
是
教师使用“隔空播放”或“屏幕巡视”时，被管理的课程中的学生不会收到提示。
默认为关闭。
隔空打印
iOS 11
iPadOS 13.1
是
用户不能使用“隔空打印”。
发现使用 iBeacon 的“隔空打印”打印机
iOS 11
iPadOS 13.1
是
用户不能使用附近兼容 iBeacon 的硬件发送器发现“隔空打印”打印机。
在钥匙串中储存“隔空打印”凭证
iOS 11
iPadOS 13.1
是
用户不能将其隔空打印凭证存储到钥匙串中。
在含不受信任证书的目标位置使用隔空打印
iOS 11
iPadOS 13.1
是
用户不能通过隔空打印使用含不受信任证书的打印机来打印。
默认为关闭。
设置附近的 Apple 设备
iOS 11
iPadOS 13.1
是
用户不能使用其 Apple 设备设置和配置其他 Apple 设备。
修改蓝牙设置
iOS 11
iPadOS 13.1
是
用户不能修改蓝牙设置。
修改蜂窝号码设置
iOS 11
iPadOS 13.1
是
用户不能更改任何蜂窝号码设置。
移除系统 App
iOS 11
iPadOS 13.1
visionOS 2.0
是
用户不能移除 Apple 原生 App。
添加 VPN 配置
iOS 11
iPadOS 13.1
visionOS 2.0
是
用户和第三方 App 不能创建和添加 VPN 配置。
要求生物识别认证才能自动填充
iOS 11
iPadOS 13.1
visionOS 2.0
是
要求用户通过生物识别认证或密码进行认证才能自动填充密码和信用卡信息。
默认为关闭。
使用生物识别认证解锁设备
iOS 11（面容 ID）
iOS 7（触控 ID）
iPadOS 13.1（面容 ID 或触控 ID）
macOS 10.12.4（触控 ID）
visionOS 2.0
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否 (macOS)
用户需要使用密码才能解锁设备。
强制执行面容 ID 或触控 ID 超时
iOS 11（面容 ID）
iOS 7（触控 ID）
iPadOS 13.1（面容 ID 或触控 ID）
macOS 12.0.1（触控 ID）
否
在该值（以秒为单位）所示时间后，生物认证解锁需要密码才能进行认证。默认值为 48 小时（或 172800 秒）。
修改听写
iOS 10.3
iPadOS 13.1
macOS 10.13
是
用户不能在其设备上使用听写。
仅加入由无线局域网有效负载安装的无线局域网
iOS 10.3
iPadOS 13.1
visionOS 2.0
是
具有此访问限制的设备仅可加入添加到无线局域网有效负载的无线局域网。
默认为关闭。
【重要事项】如果无线局域网不可用，设备不能被管理。
修改诊断设置
iOS 9.3.2
iPadOS 13.1
visionOS 2.0
是
不允许修改诊断数据设置。
修改“通知”设置
iOS 9.3
iPadOS 13.1
visionOS 2.0
是
用户不能更改任何“通知”设置的配置。
内容缓存
macOS 10.13
否
不允许内容缓存。
Apple Music
iOS 9.3
iPadOS 13.1
macOS 10.12
是（iOS、iPadOS）
否 (macOS)
用户不能使用 Apple Music。
与“遥控器” App 配对
Apple tvOS 10.2
是
用户不能使用“Apple TV 遥控器” App 控制 Apple TV。
广播
iOS 9.3
iPadOS 13.1
是
用户不能使用 Apple Music 听广播。
限制 App 使用
iOS 9.3
iPadOS 13.1
Apple tvOS 11
是
除“设置”或“电话”（在 iPhone 上）外的任何 App 都可放在批准的列表或否决的列表中。
若要允许所有 Web Clip，你需要添加值 com.apple.webapp。
【重要事项】如果快捷指令操作需要许可才能运行，请将 com.apple.ShortcutsActions 添加到此访问限制的数组中。
新闻
iOS 9
iPadOS 13.1
是
用户不能使用“新闻” App。
修改密码
iOS 9
iPadOS 13.1
macOS 10.13
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能更改密码。
键盘快捷键
iOS 9
iPadOS 13.1
是
用户不能使用任何键盘快捷键。
iCloud 照片
iOS 9
iPadOS 13.1
macOS 10.12
visionOS 2.0
否
用户不能使用其“iCloud 照片”。
与 Apple Watch 配对
iOS 9
是
用户不能将其受监督 iPhone 与 Apple Watch 配对。
信任新的企业内部专有 App 开发者
iOS 9
iPadOS 13.1
visionOS 2.0
否
用户不能允许新的企业内部专有 App 开发者被信任，这会阻止启动此类开发者的 App。
将“隔空投送”视为未被管理的目的位置
iOS 9
iPadOS 13.1
visionOS 2.0
否
用户从受管理 App 中可看到“隔空投送”选项。
若要此访问限制在打开时生效，你还需要关闭“允许未被管理的目的位置中包含来自被管理的来源中的文稿”。
对于 iOS 和 iPadOS，被管理的来源是指使用设备管理服务或 Mac 版 Apple Configurator 安装的 App 和账户。
未被管理的来源是指从 App Store 安装的 App（包括原生系统 App）和设备上手动设置的账户。
默认为关闭。
修改墙纸
iOS 9
iPadOS 13.1
macOS 10.13
是（iOS、iPadOS）
否 (macOS)
用户不能修改锁定屏幕、主屏幕或 macOS 桌面的墙纸。
强制 Apple Watch 进行手腕检测
iOS 8.2
iPadOS 13.1
否
Apple Watch 从用户手腕摘除时将自动锁定。可通过密码或已配对的 iPhone 对其进行解锁。
默认为关闭。
输入预测键盘
iOS 8.1.3
iPadOS 13.1
是
用户无法看到预测键盘。
自动改正
iOS 8.1.3
iPadOS 13.1
是
用户无法看到任何字词改正建议。
拼写检查
iOS 8.1.3
iPadOS 13.1
是
用户无法看到带有红色下划线的可能拼写错误的字词。
定义和查询
iOS 8.1.3
iPadOS 13.1
OS X 10.11
是
对于运行 iOS 和 iPadOS 的设备，用户无法轻点并按住所选内容查询与之相关的词典定义。
对于运行 macOS 的设备，用户无法按住 Control 键点按所选内容并使用“查询”查找任何与之相关的信息。
储存在 iCloud 中的受管理 App 数据
iOS 8
iPadOS 13.1
visionOS 2.0
否
用户不能将来自受管理 App 的数据储存到 iCloud。
备份企业内部专有图书
iOS 8
iPadOS 13.1
否
用户不能将组织分发的图书备份到 iCloud、“访达”（macOS 10.15 或更高版本）或 iTunes（macOS 10.14 或更低版本）。
接力
iOS 8
iPadOS 13.1
macOS 10.15
visionOS 2.0
否
用户不能将“接力”与其 Apple 设备配合使用。
同步企业内部专有图书的笔记和高亮标记
iOS 8
iPadOS 13.1
否
用户不能将笔记或高亮标记同步到使用 iCloud 的其他设备。
抹掉所有内容和设置
iOS 8
iPadOS 13.1
macOS 12.0.1
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能抹掉其设备并将它复原至出厂默认状态。
播客
iOS 8
iPadOS 13.1
是
用户不能下载播客。
首次“隔空播放”配对时要求密码
iOS 7.1
iPadOS 13.1
否
iPhone、iPad 或 Apple TV 首次进行“隔空播放”配对时需要密码。
默认为关闭。
自动更新证书信任设置
iOS 7
iPadOS 13.1
否
证书的信任设置不能进行自动更新。
iCloud 邮件
macOS 10.12
否
邮件不会上传到 iCloud。
iCloud 通讯录
macOS 10.12
否
通讯录不会上传到 iCloud。
iCloud 日历
macOS 10.12
否
日历不会上传到 iCloud。
iCloud 提醒事项
macOS 10.12
否
提醒事项不会上传到 iCloud。
iCloud 书签
macOS 10.12
否
Safari 浏览器书签不会上传到 iCloud。
iCloud 钥匙串
iOS 7
iPadOS 13.1
macOS 10.12
visionOS 2.0
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否 (macOS)
不能使用 iCloud 钥匙串。
Siri 建议
iOS 7
iPadOS 13.1
OS X 10.11
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否 (macOS)
Siri 不能在搜索时提供有关 App、人物、位置等的建议。
修改蜂窝网络数据 App 设置
iOS 7
iPadOS 13.1
是
用户不能更改使用蜂窝数据的 App 的任何设置。
隔空投送
iOS 7
iPadOS 13.1
macOS 10.13
visionOS 2.0
是（iOS、iPadOS、visionOS）
否 (macOS)
用户不能使用隔空投送。
用户使用 Apple Watch 解锁 Mac
macOS 10.13
否
用户不能使用 Apple Watch 解锁其 Mac。
与非 Apple Configurator 主机配对
iOS 7
iPadOS 13.1
是
用户只能将其 iPhone 或 iPad 与最初监督该设备并且安装了 Apple Configurator 的 Mac 配对。
在未被管理的目的位置中显示来自被管理的来源中的文稿
iOS 7
iPadOS 13.1
visionOS 2.0
否
在被管理的来源中创建或下载的文稿不能在未被管理的目的位置中打开。
对于 iOS 和 iPadOS，被管理的来源是指使用设备管理服务或 Apple Configurator 安装的 App 和账户。
未被管理的来源是指从 App Store 安装的 App（包括原生系统 App）和设备上手动设置的账户。
在被管理的目的位置中显示来自未被管理的来源中的文稿
iOS 7
iPadOS 13.1
visionOS 2.0
否
在未被管理的来源中创建或下载的文稿不能在被管理的目的位置中打开。
对于 iOS 和 iPadOS，被管理的来源是指使用设备管理服务或 Apple Configurator 安装的 App 和账户。
未被管理的来源是指从 App Store 安装的 App（包括原生系统 App）和设备上手动设置的账户。
在锁定屏幕中显示通知中心
iOS 7
iPadOS 13.1
否
屏幕锁定时用户不能查看“通知”历史，但仍可在通知出现时查看通知。
App 锁定
iOS 7
iPadOS 13.1
Apple tvOS 10.2
是
仅允许在 iPhone、iPad、“共享 iPad”或 Apple TV 上使用单个 App。
在锁定屏幕中显示今天视图
iOS 7
iPadOS 13.1
否
用户不能通过在锁定屏幕的“今天”视图中向下轻扫来查看“通知中心”。
在锁定屏幕中显示控制中心
iOS 7
iPadOS 13.1
否
用户不能通过向上轻扫来打开“控制中心”。
Game Center
iOS 6
iPadOS 13.1
macOS 10.13
是（iOS、iPadOS）
否 (macOS)
Game Center App 及其图标会被移除。
将诊断和使用数据发送给 Apple
iOS 6
iPadOS 13.1
macOS 10.13
visionOS 2.0
否
用户不能选取将诊断信息发送给 Apple。
在锁定屏幕中显示“钱包”通知
iOS 6
iPadOS 13.1
否
用户需要解锁设备才能使用 Apple 钱包。
Apple Books
iOS 6
iPadOS 13.1
是
Apple Books 会不可用，并且用户不能从“图书” App 进行访问。
设备锁定时使用 Siri
iOS 5.1
iPadOS 13.1
否
Siri 仅在设备解锁后做出响应。
iCloud 文稿和数据
iOS 5
iPadOS 13.1
OS X 10.11
visionOS 2.0
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
是（visionOS 2.0 或更高版本）
否 (macOS)
文稿和数据不会添加到 iCloud。
iCloud 云备份
iOS 5
iPadOS 13.1
visionOS 2.0
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
否 (visionOS)
对于运行 iOS 和 iPadOS 的设备，设备备份仅在访达（macOS 10.15 或更高版本）或 iTunes（macOS 10.14 或更低版本）中执行。
在 visionOS 中则不执行备份。
共享相簿
iOS 5
iPadOS 13.1
否
用户不能订阅或发布共享的相簿。
用户接受不信任的 TLS 证书
iOS 5
iPadOS 13.1
visionOS 1.1
否
在用户想要信任无法验证的证书时，系统将不再询问。此设置将应用到 Safari 浏览器、“邮件”、“通讯录”和“日历”账户。打开此选项后，仅包含信任的根证书的证书会被接受，而不再提示。若要查看被接受的根 CA，请参阅 Apple 支持文章：iOS 18、iPadOS 18、macOS 15、Apple tvOS 18、visionOS 2 和 watchOS 11 中可用根证书的列表。
Siri 脏话过滤器
iOS 5
iPadOS 13.1
macOS 10.13
是（iOS、iPadOS）
否 (macOS)
Siri 中的脏话过滤器可被停止。
默认为关闭。
iMessage 信息
iOS 5
iPadOS 13.1
是
对于仅支持无线局域网的设备，“信息” App 会隐藏。对于支持无线局域网和蜂窝网络的设备，“信息” App 仍可用，但只能使用短信/彩信服务。
强制对备份进行加密
iOS 5
iPadOS 13.1
否
用户不能选取是否将“访达”（macOS 10.15 或更高版本）或 iTunes（macOS 10.14 或更低版本）中执行的设备备份以加密格式储存在用户的 Mac 上。
如果所有描述文件都已加密且此选项已关闭，则“访达”或 iTunes 将要求并强制进行备份加密。
默认为关闭。
在漫游时自动同步
iOS 5
iPadOS 13.1
否
正在漫游的设备仅在用户访问账户时才会进行同步。
App 内购买
iOS 5
iPadOS 13.1
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
用户不能进行 App 内购买。
FaceTime 通话
iOS 5
iPadOS 13.1
visionOS 2.0
是
用户不能发起或接听 FaceTime 音频或视频通话。
截屏和录屏
iOS 5
iPadOS 13.1
macOS 10.14.4
visionOS 2.0
否
用户不能存储截屏或录屏。
添加 Game Center 朋友
iOS 5
iPadOS 13.1
macOS 10.13
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
否 (macOS)
用户不能在 Game Center 中查找或添加朋友。
多人游戏
iOS 5
iPadOS 13.1
macOS 10.13
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
否 (macOS)
用户不能在 Game Center 中玩多人游戏。
Safari 浏览器自动填充
iOS 5
iPadOS 13.1
macOS 10.13
visionOS 2.0
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
是（visionOS 2.0 或更高版本）
否 (macOS)
Safari 浏览器不会跟踪用户在网页表单中输入的内容。
App Store App 采用
OS X 10.10
否
App Store 不能采用 macOS 中预装的 App。
需要管理员密码来安装或更新 App
OS X 10.9
否
需要管理员密码才能更新任何 App。
强制发出欺诈警告
iOS 5
iPadOS 13.1
否
Safari 浏览器会尝试阻止用户访问被识别为具有欺诈性或危险性的网站。
默认为关闭。
JavaScript
iOS 5
iPadOS 13.1
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
Safari 浏览器会忽略网站上的所有 JavaScript。
Safari 浏览器弹出式窗口
iOS 5
iPadOS 13.1
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
Safari 浏览器中的弹出式窗口将被阻止。
阻止 Cookie
iOS 5
iPadOS 13.1
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
Safari 浏览器中会设定 Cookie 策略。
有关更多信息，请参阅管理 Safari 浏览器 Cookie。
使用 Safari 浏览器
iOS 5
iPadOS 13.1
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
Safari 浏览器 App 会不可用，并且其图标也会从主屏幕移除。此设置也会阻止用户打开 Web Clip。
iTunes Store
iOS 5
iPadOS 13.1
是（iOS 13 或更高版本）
是（iPadOS 13.1 或更高版本）
iTunes Store 会不可用，并且其图标也会从主屏幕移除。用户将不能试听/预览、购买或下载内容。
评级地区
iOS 5
iPadOS 13.1
Apple tvOS 11.3
否
从九个不同地区中选择一个来设定评级。此设置不能关闭。默认地区为美国。
定义内容评级
iOS 5
iPadOS 13.1
Apple tvOS 11.3
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
针对 iTunes 中购买的影片、电视节目和 App 选择允许的最高评级。
播放儿童不宜的音乐、视频和播客内容
iOS 5
iPadOS 13.1
Apple tvOS 11.3
此访问限制在未受监督设备上已弃用，仅在后续发布的版本中会受监督。
从 iTunes Store 购买或从“播客” App 下载的儿童不宜的音乐或视频内容会被隐藏。当通过 iTunes Store 销售儿童不宜的内容时，内容提供商（如唱片公司）会将它们标记为儿童不宜。
在桌面上显示
OS X 10.7
否
内部存储设备。
外置存储设备。
CD、DVD 和 iPod 设备。
已连接的服务器。
清倒废纸篓之前显示警告
OS X 10.7
否
允许或拒绝。
连接到服务器
OS X 10.7
否
允许或拒绝。
推出
OS X 10.7
否
允许或拒绝。
刻录光盘
OS X 10.7
否
允许或拒绝。
前往文件夹
OS X 10.7
否
允许或拒绝。
重新启动
OS X 10.7
否
允许或拒绝。
关机
OS X 10.7
否
允许或拒绝。
退出登录
OS X 10.7
否
允许或拒绝。