在 macOS 上使用 AnyDesk，最常卡住新手的往往不是安装，而是“连上了却点不动”。要解决它，绕不开一个动作：在系统层面完成授权。macOS 上的远程控制权限，本质上不是在 AnyDesk 自己的偏好设置里点几下就能拿到的，而是需要与 macOS 的隐私保护框架达成一致——这也解释了为什么重装应用、重启电脑之后，权限有时会“莫名其妙”地失效。
下面按“问题定义 → 最短可达路径 → 例外与副作用 → 验证与回退”的顺序展开，兼顾第一次配置的新人和需要写团队操作手册的进阶用户。文中出现的界面名称以截至当前的最新版本为准；不同 macOS 大版本之间存在路径差异，请以你本机的实际界面为准。
一、问题定义：macOS 为什么把远程控制权限收归系统层
在 Windows 上，装完 AnyDesk 基本可以直接开始会话；迁移到 macOS 后，同样的操作却常常停在“画面出来了，鼠标不动”。这不是 AnyDesk 的功能缺失，而是两套安全模型的分歧：Windows 把模拟输入当成普通应用行为处理，macOS 则从 10.15 Catalina 起引入 TCC（Transparency, Consent, and Control，透明、同意与控制）机制，把屏幕读取、键鼠注入、磁盘访问这类高敏感能力，从应用层上收到系统层统一裁决。
这带来一个直接后果：AnyDesk 无法自己给自己授权，也无法在不告知用户的前提下静默取得权限，所有授权动作都必须由人在系统设置里手动完成。因此，“功能开了但没用”这类现象，几乎都能回溯到同一条线索——系统层的开关没打开，或者打开之后没有让应用重新加载。
理解这一点，后面所有操作就顺了：我们要做的不是“打开 AnyDesk 的某个功能”，而是“向 macOS 声明：允许 AnyDesk 读取屏幕、允许 AnyDesk 模拟输入”。前者由应用决定，后者由用户和系统共同决定。把这条界线先分清，后面的路径就不容易记混。
一、问题定义：macOS 为什么把远程控制权限收归系统层
二、AnyDesk 在 macOS 上实际需要哪几项授权
把需求拆开来看，一次完整的远程控制会话由两部分能力组成：看见和操作。对应到 macOS 的权限列表，就是「屏幕录制」（Screen Recording）与「辅助功能」（Accessibility）两项。前者决定 AnyDesk 能否拿到屏幕画面的数据流，后者决定它能否向系统注入鼠标移动、点击和键盘事件。两者缺一，会话都会退化成“看得到但用不了”或“完全黑屏”。
除此之外，还有一项经常被提及但并非普遍必需的权限：「完全磁盘访问」（Full Disk Access）。经验性观察是，当远程会话需要访问某些受系统保护的位置，或某些应用在受保护上下文中运行导致画面抓取异常时，授予该项可能改善表现；但对于普通的桌面协助场景，前两项通常已经够用。是否追加，建议按实际报错再判断，而不是默认全开——多给一项就多一分暴露面。
提示：权限列表里的条目是按应用的安装位置和签名识别的。如果 AnyDesk 是从下载目录里的 dmg 中直接启动，而没有拖入“应用程序”文件夹，路径会随每次挂载变化，系统可能把它当成另一个应用，导致此前授予的权限失效。这是经验性观察中相当高频的一个坑。
三、最短可达路径：macOS 13 及之后的「系统设置」
从 macOS 13 Ventura 开始，苹果把原来的“系统偏好设置”重做成“系统设置”，界面逻辑从“面板 + 标签页”变成了“侧边栏 + 列表”。权限入口随之改名：原来的“安全性与隐私”变成了“隐私与安全性”，而各个权限项不再埋在标签页里，而是平铺在右侧列表中。名字与位置这两处变化，正是许多人照着旧教程找不到入口的原因。
给 AnyDesk 授权的最短路径是：点击屏幕左上角的苹果菜单 → 系统设置 → 在左侧边栏找到 隐私与安全性 → 在右侧列表中找到 辅助功能，把 AnyDesk 的开关打开；随后回到同一列表，找到 屏幕录制，同样打开 AnyDesk 的开关。如果列表里没有 AnyDesk 条目，可以点击列表下方的 加号（+） 按钮，从“应用程序”文件夹中手动选中 AnyDesk 添加。
打开开关时，系统会要求输入本机管理员密码或使用 Touch ID 确认。这是 macOS 的设计，无法绕过，也不建议用关闭 SIP（系统完整性保护）之类的方式绕过——那会带来更大的安全暴露面，且在后续系统升级中容易出问题。
举一个具体场景：某三到五人的小团队给办公室里的三台 Mac mini 配置远程支持，负责人在每台机器上按上述路径勾选两项开关，并统一把 AnyDesk 拖入“应用程序”文件夹。之后每一次系统大版本升级，只需要复查一次这两项开关，就能避免“升级后突然连不上”的返工。
四、最短可达路径：macOS 12 及更早的「系统偏好设置」
对于 macOS 12 Monterey 及更早的版本，入口仍然是经典的“系统偏好设置”。路径是：苹果菜单 → 系统偏好设置 → 安全性与隐私 → 顶部切到 隐私 标签页 → 在左侧栏选择 辅助功能，勾选 AnyDesk；接着在左侧栏选择 屏幕录制，同样勾选 AnyDesk。左下角的锁形图标需要先点击并输入管理员密码解锁，否则列表呈灰色不可编辑。
两代界面的差别不只是名字。macOS 12 及更早的版本中，“隐私”是一个标签页，权限项位于其内部的左侧列表；macOS 13 及之后，“隐私与安全性”本身就是一个大类，权限项直接列在右侧。这意味着给用户写图文指引时，截图和描述必须按版本区分，否则对方会照着找不到，反而增加沟通成本。
如果一时无法确认对方用的是哪一代系统，可以用一个简单办法判断：让对方打开系统设置，如果顶部出现搜索框、左侧是一列图标，基本就是 macOS 13 及之后的版本；如果是分标签页的面板式窗口，就是更早的版本。
五、版本演进：路径改名背后，以及升级后的权限再确认
除了 macOS 13 的界面重构，还有两个变化会直接影响 AnyDesk 的使用体验。第一是较新的 macOS 版本对屏幕录制权限引入了周期性再确认：系统会在一段时间后重新询问是否继续允许某应用录制屏幕，用户需要再次确认。这是系统层面的隐私机制，不是 AnyDesk 的弹窗，因此在无人值守场景下可能导致会话突然取不到画面，直到有人在本机处理那个提示。
第二是大版本系统升级后的权限重置现象。经验性观察是，从 macOS 的一个大版本升级到下一个大版本之后，此前授予的辅助功能与屏幕录制权限有时需要重新确认，尤其是屏幕录制。稳妥的做法是在升级完成后，立刻在本机打开“隐私与安全性”核对一遍 AnyDesk 的两项开关，而不是等到远程会话失败时才发现。
需要说明的是，上述表现属于定性趋势，不同机器、不同安装方式下的具体触发条件可能不一致。判断方法很简单：升级后发起一次本地自测（见第九节），能取到画面且能控制光标，就说明权限完好；若做不到，再按第三节或第四节的路径复查即可。
注意：不要因为“升级后权限老失效”就选择长期保持应用运行、或尝试绕过系统隐私机制。前者治标不治本，后者会削弱整机的安全基线。
六、首次连接时的权限引导流程
AnyDesk 在 macOS 上首次被连接时，通常会触发系统级的权限提示，或者在应用内给出引导性说明，指向「隐私与安全性」中的对应条目。这个引导只是提示，实际勾选动作仍要用户自己完成。因此远程协助中最常见的一幕是：被控端说“我已经点了允许”，但屏幕录制那一项其实还没有勾。
稳妥的流程是这样的：被控端先安装 AnyDesk 并把它放进“应用程序”文件夹，再按第三节或第四节的路径完成两项授权，然后完全退出 AnyDesk 并重新打开。这一步常被忽略——macOS 在应用运行期间变更辅助功能授权后，通常需要应用重启才真正生效。重启之后再告知控制端自己的地址或别名，可以省掉一轮“为什么还是动不了”的往复。
如果双方是第一次配合，可以约定一个“三步确认口令”：第一步确认屏幕录制已勾选，第二步确认辅助功能已勾选，第三步确认应用已重启。三步都答“是”，再开始操作。这个小小的仪式感，往往比事后排查省下更多时间。
七、无人值守访问：权限与密码是两件独立的事
很多用户把“无人值守访问”和“权限授权”混为一谈。实际上它们是两条并行的线：权限决定 AnyDesk 能不能看见和操作；无人值守密码决定别人能不能在不打扰你的前提下连上。前者在系统设置里配置，后者在 AnyDesk 自己的偏好设置里配置（通常在“安全”分类下，启用无人值守访问并设置密码）。两条线都通了，远程会话才真正无人值守。
举个具体的使用场景：家里的 Mac 常年插电待机，长辈遇到问题时希望直接连过去处理。这种情况下，两项系统权限要在本机提前配好，无人值守密码也要提前设好；但同时建议在不需要帮助的时段关闭无人值守访问，改为按需接受连接。便利和暴露面之间，本来就是一道需要自己权衡的题。
在 macOS 上还需要注意一个边界：如果目标机器开启了 FileVault 并且停在未登录的登录界面，任何第三方远程工具都很难在这一阶段提供完整的控制能力——这是系统登录前的安全设计，不是 AnyDesk 的缺陷。要让无人值守真正成立，通常需要目标机器保持已登录状态。这部分属于边界说明，具体策略请结合所在组织的安全要求评估，不建议为了便利而削弱整机加密带来的保护。
八、例外与副作用：授权之后会发生什么
授权不是“一次性通关”。把辅助功能和屏幕录制交给 AnyDesk 之后，它在这台机器上就具备了完整的输入注入与屏幕读取能力，这与你在本地亲手操作的能力边界相当。因此，只要这台机器上还开着 AnyDesk 并且配置了无人值守密码，任何掌握该密码的人都能获得同样的能力。这是授权的本来含义，也是需要认真对待的部分。
减少暴露的做法有几条。其一，无人值守密码使用独立的高强度口令，不与系统登录密码或其他服务复用。其二，在不需要长期无人值守的机器上，关闭无人值守访问，改为按需由本机用户点击接受。其三，定期检查 AnyDesk 的会话记录与最近连接信息，确认没有异常来源。其四，多人共用一台机器时，明确谁负责维护这份授权清单。
另一个容易被忽视的副作用是排查干扰。当同时授予了屏幕录制和辅助功能之后，如果远程操作仍然异常，很难一眼分辨是权限问题、网络问题还是目标应用自身的安全限制。这也是下一节要单独讲验证方法的原因——先建立一个干净的对照基线，再往复杂场景推。
九、验证与回退：如何确认权限真的生效
与其在远程会话里反复试错，不如先做一次本地验证。方法是让被控端自己在“隐私与安全性”里确认两项开关处于打开状态，然后完全退出并重新启动 AnyDesk，再看菜单栏图标和主界面是否正常显示本机地址。这一步观察的是应用能否正常初始化，不涉及网络。
第二步是发起一次同局域网内的会话，用另一台设备连接过来，观察三个可观测指标：画面是否实时刷新、鼠标能否移动、键盘输入能否送达。三项全部通过，说明两项权限都已生效；画面正常但操作无效，几乎可以判定辅助功能没有生效；画面为黑屏或静止帧，通常是屏幕录制的问题。
| 可观测指标 | 对应权限 | 未生效时的表现 |
|---|---|---|
| 屏幕画面刷新 | 屏幕录制 | 黑屏、静止帧或提示无法捕获 |
| 鼠标移动与点击 | 辅助功能 | 光标可见但不受远端控制 |
| 键盘输入送达 | 辅助功能 | 能点开输入框但没有字符 |
至于回退：如果某次授权之后出现了意料之外的行为，可以在同一路径中关闭 AnyDesk 的对应开关，系统会立即收回能力。回退不需要卸载应用，也不需要重启系统（应用本身仍建议重启，以便状态刷新）。如果关闭后仍怀疑权限残留，可以在 AnyDesk 偏好设置的“安全”分类中关闭无人值守访问，从连接入口上再收一层。
十、故障排查：现象、可能原因、验证与处置
排查的原则是先分清“取不到画面”和“控不了输入”，再定位到具体权限项，最后才是网络与账号层面。按这个顺序走，绝大多数问题都能在一两轮内收敛，不必反复重装应用。
| 现象 | 可能原因 | 验证与处置 |
|---|---|---|
| 连接建立但鼠标键盘无响应 | 辅助功能未授权，或授权后未重启应用 | 检查辅助功能条目是否勾选，退出并重新打开 AnyDesk |
| 画面黑屏或长时间静止 | 屏幕录制未授权，或被系统周期性再确认中断 | 检查屏幕录制条目，并在本机处理系统提示 |
| 此前正常，系统升级后失效 | 大版本升级后部分权限需重新确认 | 按第三、四节路径复查两项开关并重启应用 |
| 权限列表中找不到 AnyDesk | 应用运行位置不在“应用程序”文件夹 | 将应用移入“应用程序”后，用加号手动添加 |
| 条目存在但开关灰色不可点 | 权限面板未解锁 | 点击左下角锁形图标并输入管理员密码 |
| 无人值守连接失败，本机有人时可连 | 机器处于未登录状态，或无人值守未启用 | 保持目标机器已登录，并检查无人值守设置 |
需要强调的是，上表列出的是常见组合，不代表唯一原因。如果按表处置之后问题依旧，建议回到最基础的验证：换一台设备、换一次会话，确认是不是网络侧限制或账号侧策略导致。排除法在这里比猜测更有效。
十、故障排查：现象、可能原因、验证与处置
十一、适用与不适用场景清单
授权方案本身没有对错，关键看场景。以下几类情况，通常值得按本文流程完整配置。
- 家庭成员之间互相帮忙处理 Mac 问题，设备归属清晰、使用人固定。
- 小团队内部技术支持，机器数量在可人工维护的范围内，有明确的负责人。
- 开发者远程调试自己的机器，且能接受无人值守带来的暴露面。
反过来，以下几类情况建议谨慎，或者先补齐管理措施再考虑长期开启。
- 承载敏感数据、且长期开启无人值守的机器，一旦口令外泄，风险与本地被直接操作等价。
- 多人共用、账号权限边界不清的设备，出现异常时难以定位是谁在操作。
- 受合规约束、需要留痕审计的环境，应先确认组织对远程工具的使用政策，再决定是否配置。
一句话概括这两组清单的分界：设备归属越清晰、责任人越明确，完整授权带来的收益就越大；反过来，宁可先把权限收着，也不要让它长期处于敞开状态。
十二、最佳实践清单
把前面各节压缩成一份可执行清单，方便照着走一遍。它们不是硬性规定，而是一套能减少返工的经验顺序。
- 安装即归位：把 AnyDesk 放进“应用程序”文件夹再启动，避免权限条目随路径漂移。
- 授权顺序：先处理屏幕录制，再处理辅助功能，两者都完成后重启应用。
- 重启验证：应用重启后再进行一次短连接自测，确认画面与输入都正常。
- 无人值守密码独立设置，不与系统登录密码或其他服务复用。
- 系统大版本升级后，主动复查两项权限，而不是等故障发生。
- 定期查看会话记录与最近连接，清理不再需要的授权与入口。
- 不需要时关闭开关，让权限状态与当下需求保持一致。
这七条里，第一条和第五条的收益最容易被低估。前者决定了后续所有排查的起点是否稳定，后者决定了升级这类常规操作会不会变成一次事故。
十三、常见问题（FAQ）
只授予辅助功能、不授予屏幕录制，可以吗？
可以操作，但体验是残缺的。辅助功能只负责输入注入，屏幕录制负责画面抓取。缺少屏幕录制时，远端通常看不到实时画面，远程指导也就失去了意义；反过来，只给屏幕录制不给辅助功能，则能看到却动不了。完整会话建议两项齐全。
每次重启电脑都要重新授权吗？
通常不需要。日常重启一般不会清除已授予的权限。容易触发重新确认的是 macOS 的大版本升级，以及部分版本对屏幕录制的周期性再确认机制。若重启后权限确实失效，先检查应用是否仍在原安装位置，再按路径复查开关。
权限列表里找不到 AnyDesk 条目怎么办？
先确认应用是否已放入“应用程序”文件夹。若已放入仍不显示，可用列表下方的加号按钮手动添加。经验性观察是，从 dmg 中直接运行而不移动位置的安装方式，最容易出现条目缺失或重复。
关闭权限开关后，正在进行的远程会话会立刻断开吗？
关闭开关会立即收回对应能力，画面或输入会随即失效，但连接本身可能仍处于已建立状态，表现为“连着的，但什么都没反应”。因此若想彻底结束，建议直接结束会话，而不是只关权限。
配置无人值守访问，是否需要额外授予完全磁盘访问？
通常不需要。无人值守的核心是权限两项加独立密码。完全磁盘访问只在需要触及受系统保护位置或遇到特定抓取异常时才考虑，属于按需追加，不建议作为默认项开启。
十四、小结与下一步
回到最开始的问题：AnyDesk 在 macOS 上授予远程控制权限，难点从来不在 AnyDesk 界面，而在系统层的两道门——屏幕录制与辅助功能。macOS 13 及之后走“系统设置 → 隐私与安全性”，macOS 12 及更早走“系统偏好设置 → 安全性与隐私 → 隐私”，两条路径都能在几分钟内走完，区别只在界面组织方式。
真正值得记住的是三个动作：把应用放入“应用程序”文件夹再启动、授权完成后重启应用、系统大版本升级后主动复查。这三件事覆盖了绝大多数“明明授权了却用不了”的成因，也让权限配置从一次性操作变成可维护的习惯。
下一步建议你这样安排：先在当前机器上完整走一遍授权与验证流程，记录下你所用 macOS 版本的准确路径；如果还要给他人写指引，把路径按版本分成两版，配一张对应版本的界面截图；对需要长期无人值守的机器，再补一份密码与授权的维护清单，明确谁在什么时间点复查。做完这三步，这套权限配置基本不会再来找你麻烦。