“您的屏幕正在被监看”在Mac上到底是什么意思

这个答案只是简单的部分。真正难的地方，也是你大概率已经看过三篇教程、还是没能解决问题，才点进这篇文章的原因，在于那些常见建议一到真实场景就不管用了。你关掉屏幕共享，撤销几个权限，重启电脑，结果这条提示要么照样在，要么两天后又跳出来。这篇文章要讲清楚背后的运作机制，而正是靠这套机制，你才能真正在两分钟内揪出元凶。

这条提示到底想说什么#

当有东西正在捕获你屏幕上的画面内容时，macOS就会在锁屏画面上显示这条提示。苹果自己的官方文档把这一点说得很明确：只要有软件在共享或录制你的屏幕，锁屏就会照实告诉你。它之所以偏偏出现在锁屏画面上，是因为那正是你唯一看不到菜单栏的时刻，而实时隐私指示灯平时就待在菜单栏里。你一起身离开，Mac随即锁屏，而macOS会确保你最后看到的，就是这样一句提醒：还有东西正在看着。

这背后对应的权限，藏在系统设置 > 隐私与安全性 > 屏幕与系统音频录制里。任何想要拿到你屏幕像素的应用，都必须出现在这份名单里，并被打开开关。没有绕过的办法，没有静默的通道，也没有历史遗留的例外：从macOS Catalina开始，不管应用有没有签名，系统层面对所有应用一视同仁地强制执行这条规则。

别的教程都漏掉的一点：持有权限，不等于正在使用它#

大多数排查思路，就是在这一步走偏的。一个应用完全可能在你的屏幕与系统音频录制名单里，开关一直开着，放上一年半，却从没触发过一次锁屏提示。这项权限是一份长期有效的授权。而这条提示追踪的东西要窄得多：某个进程此刻正真真切切地打开着一条捕获流。

这一点带来的实际后果不小。如果某篇教程让你把名单里的应用全部撤销权限，你通常会看到提示消失，然后认定是你最后关掉的那个应用是元凶。但大概率不是。你其实是一口气撤销了11个权限，其中恰好有一个是真正在捕获的那个，结果现在截图工具坏了，视频通话应用没法共享窗口了，而你完全不知道到底是哪一步改动造成的。

反过来做才对：先找出此刻究竟是谁在捕获，再判断它该不该有这个权限。这样只要两分钟，而且不会动到你Mac上其他任何设置。

怎么找到真正在看你屏幕的那个应用#

下面按顺序排列，成本最低的排查方法放在最前面。只要某一步已经揪出那个应用，就可以停下来了，后面的步骤只有在前面都查无结果时才有意义。

• 打开控制中心，看面板最上方。只要有东西在捕获你的屏幕或系统音频，macOS就会把对应的应用列在这里。在较新版本的macOS上，捕获进行中时，菜单栏的控制中心图标旁边还会亮起一个彩色指示点。这是最快的排查方法，偏偏大多数教程都没提到它。
• 检查共享服务。路径是系统设置 > 通用 > 共享。这里要看的是三项：屏幕共享、远程管理、远程登录。远程管理尤其值得留意，它经常是几年前为了一次远程支持而打开，之后就再也没人关过。
• 检查AirPlay和镜像功能。隔空播放接收器在系统设置 > 通用 > 隔空投送与接力里，另外还要看控制中心里的屏幕镜像。把画面投到电视或另一台Mac上，不管怎么定义，都算是一种观察，macOS也确实会照实上报。
• 把屏幕与系统音频录制名单当成候选名单来读，而不是清算名单。你要做的不是全部撤销，而是找出那一两个你自己也说不清来路的条目，再留意一下这条提示第一次出现那周你新装过什么。
• 打开活动监视器，按CPU排序。一个在悄悄持续捕获你屏幕的进程，占用率很少会是零。把陌生的进程名，拿去和上一步的权限名单对照一下。
• 看看有什么是自己启动的。系统设置 > 通用 > 登录项与扩展，把开机自启动项和早就不显示窗口的后台代理都归在了一起。几个月前卸载掉的工具，残留的后台进程往往就藏在这里。

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

为什么新版macOS会反复重新询问（这不是bug）#

如果你的Mac开始按某个固定周期，反复要你重新确认屏幕录制权限，这是故意设计成这样的。从macOS Sequoia开始，苹果让屏幕录制授权有了有效期：会捕获你屏幕画面的应用，必须定期重新申请权限，而不能一次授权就永久持有。最早的测试版是每周都问一次，招来了不小的批评，苹果在正式发布前把频率调整到了大约每月一次。

弄懂这一点很值得，因为它改变了反复弹出提示这件事本身的含义。一个你每天都在用的应用，每月弹一次窗，说明系统在正常工作。一个你根本不认识的应用弹出请求，或者弹出频率明显比每月一次密集得多，那就值得花上面说的两分钟去查一查。当时安全研究者对这个弹窗频率提出了不小的质疑，理由是弹窗疲劳会让人养成不看内容、直接点“允许”的习惯，这个批评站得住脚。这也正是为什么，你应该真的看一眼弹窗上写的应用名字，而不是条件反射地直接划掉。

KeepingYouAwake会导致这条提示吗？不会，这里教你怎么确认#

这个问题总有人问，因为人一旦开始逐个盘查自己的菜单栏，就会对上面每一个不起眼的小工具都起疑心。KeepingYouAwake、Amphetamine，还有系统自带的`caffeinate`命令，是最常被怀疑的三个。它们其实都是清白的，原因值得说清楚。

让Mac保持唤醒的应用，走的是macOS电源管理里一种正规的请求方式：请求系统暂时别让屏幕休眠。这是电源管理层面的事，它完全不会碰你屏幕上的画面内容，也不需要屏幕与系统音频录制权限，因此不可能触发“您的屏幕正在被监看”这条提示。如果你不想只听我这么说，想自己验证一下，打开隐私与安全性 > 屏幕与系统音频录制看看：防休眠应用压根就不在这份名单里，因为它从来没有理由去申请这项权限。

这种混淆完全可以理解。这两类工具都是藏在菜单栏里、悄无声息对你的Mac做着看不见的事，也经常在同一次惊慌搜索里一起被翻出来。但如果你是在追查这条提示的源头，防休眠应用就是一条死胡同，可以立刻把它排除。这类应用真正值得警惕的地方，其实是完全相反的另一个问题：一款让MacBook保持唤醒的应用，会心安理得地让你的屏幕整个下午都亮着不灭，这带来的是电量和眼睛疲劳的问题，跟隐私没什么关系。

为什么我的MacBook会显示“您的屏幕正在被监看”？#

从机制上说，两者完全一样：MacBook本质上就是一台Mac，这条提示来自同一项权限。但笔记本电脑还多出4个台式机很少遇到的触发场景，如果你是特意搜索MacBook这个说法进来的，多半就是踩中了下面这几个之一。

• 外接显示器和合盖模式。接上、拔掉外接屏幕，或是把画面镜像到显示器、电视上，都会牵涉到显示管线，其中镜像尤其会被系统报告为观察。
• 随航（Sidecar）和接续互通功能。把iPad当成第二块屏幕用，本就是苹果官方提供的一种正规屏幕共享方式，系统自然也会照实提示。
• 公司配发、装有设备管理的笔记本。这是最重要的一条，也是别的教程都绕着走的一条。如果你的MacBook是公司发的，去查一下系统设置 > 通用 > 设备管理。一份MDM配置文件可能允许远程观察屏幕，而这条锁屏提示，很可能是这件事唯一能看得见的痕迹。这不是故障，也不是你该想办法去关掉的东西：这是该找你们IT部门聊一聊的事，而且在不少司法辖区，雇主对此负有告知义务。
• 移动办公的习惯。比起台式机，MacBook要接入的网络更多，跟着你出席的会议也更多，这单纯意味着，在它的使用周期里，会有更多视频通话应用向它申请过捕获权限。

什么情况下才真正值得警惕#

几乎每一篇同类文章，结尾都会建议你做一次恶意软件扫描，而且往往正好是作者自己卖的那款工具。这里直接说清楚真实概率：这类提示绝大多数最后都能追溯到某个视频通话应用、截图工具、镜像会话，或者一个忘了关的共享设置。恶意软件是小概率的解释，不是默认解释，而把它当成默认解释来讲，正是清理软件的生意经。

话说回来，小概率不等于零概率。如果下面这几条同时成立，就该认真对待了：

• 你已经按上面的方法逐一排查过，但这台Mac的捕获权限名单里，真的有条目你说不清来路。
• 你在登录项与扩展里，发现了一个自己从没装过、光看名字也认不出来的应用。
• 这是一台从没被雇主或维修店纳管过的私人Mac，但远程管理却是开着的。
• 这台Mac是别人帮你设置的、是二手买来的，或者曾有一段时间不在你自己掌控之下（送修期间、和别人合住、前任还知道你的密码）。
• 提示是在你安装了App Store和开发者官网之外来源的软件之后才开始出现的，尤其是那种打着免费旗号、但正常情况下要收费的东西。

如果上面几条说的正是你的情况，有用的做法是：把屏幕与系统音频录制里的每一项都撤销，只重新授权给你确实在用的应用；关掉通用 > 共享下的所有服务；换一台别的设备，把你的Apple账户密码改掉；再去通用 > 设备管理查一下有没有你自己没装过的配置文件。如果这台Mac有可能被某个有理由监视你的人实际接触过，尤其是牵涉到家庭或亲密关系中的处境，请把它当成一个人身安全问题，而不是技术问题来处理：用你自己能掌控的另一台设备做一次恢复出厂设置，再寻求专业机构的帮助，比任何清理工具都管用。

“被监看”不等于“被传出去”#

最后再讲清楚一个区别，因为它恰恰是引发最多不必要恐慌的那个点。macOS上报的是你的屏幕正在被读取这件事本身，对这些画面像素最终去了哪里，它只字未提。这是两个完全不同的问题，而系统指示灯，只回答了第一个。

很多正规软件都会读取你的屏幕，却从不往外发送一个字节。截图工具会读屏幕，取色器会读屏幕，窗口管理器也会读屏幕。我们自己的应用也一样：Pausr之所以出现在这份权限名单里，是因为它需要在本地查看你屏幕上正在发生什么，来判断你是不是在开会、通话或打游戏，这样才能把休息提醒延后，而不是在你正在投屏演示的时候，粗暴地弹出一个全屏遮罩。这个读取过程发生在你的Mac本机，到此为止：没有账号，没有上传，也没有任何服务器能把它泄露出去。

写到文章这个位置，提它不是为了向你推销什么，而是因为这是说明这个道理最清楚的例子：面对捕获权限名单里的一个应用，该问的问题从来不是“它凭什么能看到我的屏幕”，而是“它看到之后拿这些内容做了什么，我能不能自己验证”。一个只在本地处理数据的应用，和一个把你桌面画面实时传给服务器的应用，在锁屏提示这一层看起来一模一样。但两者之间，差得完全不是一星半点。

Pausr