「你的螢幕正在被監看」在 Mac 上是什麼意思？

這個答案只是入門而已。真正麻煩的是，一般的建議根本禁不起現實考驗：你關掉螢幕共享，撤銷幾個權限，重新開機，結果訊息不是還在，就是兩天後又跑出來。你多半就是這樣，讀過三篇其他文章才找到這裡的。這篇文章要說明背後的運作機制，搞懂這一點，才能真正在兩分鐘內揪出兇手。

這則訊息到底代表什麼#

當有東西正在擷取你的螢幕畫面時，macOS 就會在鎖定畫面上顯示這則提示。Apple 官方文件說得很清楚：只要有軟體正在分享或錄製你的螢幕，鎖定畫面就會告訴你。之所以特地選在鎖定畫面出現，是因為那正是你看不到選單列的時刻，而即時的隱私權指示燈平常就顯示在那裡。你一離開，Mac 進入鎖定狀態，macOS 就要確保你看到的最後一件事，是有東西仍在監看的提醒。

背後的權限位於 系統設定 > 隱私權與安全性 > 螢幕與系統音訊錄製。任何想要讀取你螢幕畫面的 app，都必須出現在這份清單裡，而且開關要打開。沒有繞過的方法，沒有偷偷放行的管道，也沒有舊版例外：從 macOS Catalina 開始，不管有沒有簽署，每一個 app 都要在系統層級受到這項限制。

其他教學都漏掉的關鍵區別：擁有權限不等於正在使用權限#

大部分人排查問題就是在這裡走偏。一個 app 可以在你的螢幕與系統音訊錄製清單裡，開關開著放十八個月，卻從來沒有觸發過鎖定畫面的訊息。這項權限只是一種長期授權，而訊息追蹤的範圍窄得多：是不是有程式此刻真的開啟了擷取串流。

這件事在實務上很重要。如果照著教學把清單裡每個 app 的權限都撤銷，訊息通常會消失，你也會以為最後關掉的那一個就是元兇。多半不是。你一次撤銷了十一項權限，其中剛好一個是正在擷取的那個，結果現在截圖工具壞了，視訊通話 app 沒辦法分享視窗，而你完全搞不清楚是哪個改動造成的。

反過來做才對。先找出此刻正在擷取畫面的是誰，再判斷它該不該有這個權限。這只要花幾分鐘，也不會動到 Mac 上其他設定。

如何找出真正在監看你螢幕的那個 app#

以下按順序排列，最省事的檢查放最前面。只要有一步就能點出兇手，立刻停下來，後面的步驟只在前面找不到答案時才有用。

• 打開控制中心，看面板最上方。 只要有東西正在擷取你的螢幕或系統音訊，macOS 就會把負責的 app 列在這裡。在近期的 macOS 版本上，擷取進行中時，選單列的控制中心圖示旁邊還會多一個彩色指示燈。這是最快的答案，卻是大部分教學都不會提到的一招。
• 檢查共享服務。 系統設定 > 一般 > 共享。螢幕共享、遠端管理和遠端登入這三項最需要注意。尤其是遠端管理，常常是好幾年前為了一次技術支援臨時打開，之後就再也沒關過。
• 檢查 AirPlay 與鏡像輸出。 到系統設定 > 一般 > 隔空投送與接續互通查看 AirPlay 接收器，再看控制中心裡的螢幕鏡像輸出項目。把畫面鏡像到電視或另一台 Mac，不管怎麼定義都算是一種「監看」，macOS 也是這樣回報的。
• 把螢幕與系統音訊錄製清單當成篩選名單，不是一次全部清空的黑名單。 你不是要撤銷所有權限，而是要找出那一兩個你說不出所以然的項目，以及訊息第一次出現那個星期你安裝過的任何東西。
• 打開活動監視器，按 CPU 排序。一個持續默默擷取你螢幕畫面的程式，CPU 用量很少會是零。把不熟悉的項目拿去對照上一步的權限清單。
• 檢查有哪些東西會自動啟動。 系統設定 > 一般 > 登入項目與延伸功能，涵蓋登入項目，也包含那些完全不再顯示視窗的背景代理程式。幾個月前解除安裝的工具，殘留的輔助程式往往就是藏在這裡。

"Your Screen Is Being Observed on Mac": Is Someone Really Watching?Moonlock by MacPawYouTube

為什麼新版 macOS 會一直重複詢問（而這不是 bug）#

如果你的 Mac 開始定期跳出詢問螢幕錄製權限的視窗，這是刻意設計的。從 macOS Sequoia 開始，Apple 讓螢幕錄製授權會過期：能擷取你畫面的 app，必須定期重新詢問，不能一直握著權限不放。最初的測試版每週就問一次，引來不少批評，正式發布前 Apple 把頻率調整成大約每月一次。

了解這一點很重要，因為它決定了重複詢問代表什麼。一個你每天都在用的 app 每月問一次，這就是系統正常運作。但如果是你不認得的 app，或是問的頻率遠比每月一次還高，那就值得花上面提到的那兩分鐘查一下。當時有安全研究人員強烈質疑這個頻率，理由是「詢問疲勞」會讓人養成不看內容就按允許的習慣，這個批評是有道理的。也正因為如此，你應該真的看清楚提示視窗上寫的 app 名稱，而不是反射性地按掉。

KeepingYouAwake 會造成這個問題嗎？不會，以下告訴你怎麼確認#

這種疑問很常見，因為只要開始檢查選單列，就會對上面每個小工具都起疑心。KeepingYouAwake、Amphetamine，還有內建的 `caffeinate` 指令，是最常被懷疑的三個。但它們都是無辜的，理由值得了解一下。

讓 Mac 保持喚醒的 app，運作原理是發出電源請求（power assertion）：它只是要求 macOS 不要讓螢幕休眠，這是一種電源管理層級的請求。它完全不會碰到你螢幕畫面的內容，也不需要螢幕與系統音訊錄製權限，所以不可能產生「你的螢幕正在被監看」這則訊息。如果你不想只聽我說，想自己驗證，打開隱私權與安全性 > 螢幕與系統音訊錄製看看：保持喚醒的 app 根本不在清單裡，因為它從來就沒有理由去申請這項權限。

會搞混也是有道理的。這兩類 app 都是選單列上看不見的工具，對 Mac 做著你看不到的事，搜尋時常常一起被翻出來查。但如果你在追查訊息的源頭，保持喚醒的 app 就是死路一條，可以立刻把它排除。這類 app 真正該被檢視的，其實是完全相反的問題：讓 MacBook 保持喚醒的 app，會很樂意讓螢幕整個下午都亮著，這是電池和眼睛疲勞的問題，跟隱私一點關係都沒有。

為什麼我的 MacBook 顯示螢幕正在被監看？#

運作機制完全相同：MacBook 也是 Mac，訊息來自同一項權限。不過筆電多了四個桌機很少遇到的觸發原因，如果你特地搜尋 MacBook 這個說法，答案大概就在下面其中一個。

• 外接螢幕與闔蓋模式。 接上或拔掉外接顯示器、把畫面鏡像到螢幕或電視，都會用到顯示器的處理流程，鏡像輸出尤其會被回報為「監看」。
• Sidecar 與接續互通。 把 iPad 當成第二螢幕使用，是 Apple 官方內建、正當的螢幕分享方式，系統也會照實回報。
• 公司配發、有裝置管理的筆電。 這是最關鍵的一項，也是其他教學都不太敢明說的一項。如果你的 MacBook 是雇主配發的，去系統設定 > 一般 > 裝置管理查看。MDM 描述檔可以允許遠端監看螢幕，而鎖定畫面上的這則訊息，很可能是唯一看得見的線索。這不是故障，你也不該想辦法把它關掉：這是該找 IT 部門談的事，而且在不少地區，雇主對此還負有告知義務。
• 出門在外的使用習慣。 MacBook 連過的網路、開過的會議比桌機多得多，單純意味著它這輩子被更多視訊通話 app 要求過擷取權限。

什麼時候真的該當一回事#

每一篇談這個主題的文章，結尾幾乎都會推薦掃毒，而且往往正好是作者自己在賣的那套。老實說出實際機率吧：絕大多數這類訊息，追根究柢都是視訊通話 app、截圖工具、鏡像輸出連線，或是被遺忘的共享設定。惡意軟體是少見的解釋，不是預設的解釋，而把它當成預設答案，正是清理軟體想賣你東西的話術。

話雖如此，少見不代表不會發生。以下幾種情況如果同時成立，就該認真看待：

• 你已經照上面的方法一項一項查過，但擷取權限清單裡的每個項目，你都完全說不出所以然。
• 在登入項目與延伸功能裡，發現一個你從沒安裝過、光看名字也認不出來的 app。
• 私人 Mac 從沒被雇主或維修店納管過，但遠端管理卻是開著的。
• 這台 Mac 是別人幫你設定的、是買二手來的，或曾經有一段時間不在你的掌控之下（送修、共同居住、知道密碼的前任）。
• 問題是在你安裝了 App Store 以外、來自某個開發者自家網站的軟體之後才開始出現，尤其是那種本來要收費、卻宣稱免費的東西。

如果這就是你的處境，實際能做的是：把螢幕與系統音訊錄製裡的每個項目都撤銷，只重新授權給你真正在用的 app；關掉一般 > 共享底下所有服務；換一台你確定安全的裝置，改掉 Apple 帳號密碼；再去一般 > 裝置管理，檢查有沒有你沒安裝過的描述檔。如果 Mac 有可能被某個有動機監控你的人實際接觸過，尤其是牽涉到家庭狀況的情形，請把它當成人身安全問題處理，而不只是技術問題：用你能掌控的裝置把 Mac 恢復原廠設定，再尋求專業機構的協助，會比任何清理工具都可靠。

「被監看」不等於「被送出去」#

最後一個要區分清楚的觀念，也是最容易讓人白白緊張的一點。macOS 回報的，是你的螢幕正在被讀取，至於這些畫面內容會被送到哪裡去，系統完全沒有交代。這是兩個完全不同的問題，而系統指示燈只回答了第一個。

有很多正當的軟體會讀取你的螢幕，卻從來不會把任何一個位元組送出去。截圖工具會讀取你的螢幕，取色器會讀取你的螢幕，視窗管理工具也會讀取你的螢幕。我們自己的 app 也一樣：Pausr 會出現在這份權限清單裡，是因為它會在本機端查看螢幕上顯示的內容，判斷你是不是正在開會、講電話或打遊戲，才能把休息時間延後，而不是在你簡報進行到一半時彈出全螢幕的提示。這個讀取的動作，只發生在你的 Mac 上，到此為止：沒有帳號，沒有上傳，也沒有任何伺服器可能外洩它。

我們在這裡提到這件事，不是要在文章的這個節骨眼推銷什麼，而是因為它最能說明一個原則：對於出現在你擷取權限清單裡的 app，該問的不是「它為什麼看得到我的螢幕」，而是「它看到之後拿去做什麼，而我能不能親自確認」。一個只在本機處理資料的 app，跟一個把你桌面即時串流到伺服器的 app，在鎖定畫面的訊息裡看起來一模一樣，但兩者天差地遠。

Pausr