远程控制软件可以安全使用，但安全性取决于连接验证、账号身份验证、设备授权和会话权限等环节。做好这些设置能降低风险，却不能保证绝对安全。使用向日葵时，连接前先确认设备和对方身份；操作期间只开放完成任务所需的权限；会话结束后，再检查设备授权是否仍然合适。
判断远程访问安全，重点看两件事：未经允许的人能否接入，以及接入者能否执行超出任务需要的操作。远程控制会把键盘、鼠标和屏幕交互延伸到另一台设备，因此不能只检查有没有密码。还要弄清是谁发起连接、连接到哪台设备、对方能做什么，以及会话何时结束。
可以按连接前、连接中、连接后三个阶段检查：
连接前：核对身份和目标设备。连接中：确认授权，限制操作范围。连接后：结束会话，复核设备授权。
连接验证、账号身份验证和设备授权各自解决不同问题：连接验证确认是否具备进入会话的凭据；账号身份验证确认操作者是谁；设备授权确认某台设备是否仍获准访问。任何一项都不能代替另外两项。
美国国家标准与技术研究院在《远程访问安全指南》，美国国家标准与技术研究院中讨论了远程访问的安全规划与风险管理。实际管理时，应按工作需要授予权限，并在人员或设备发生变化时重新核查，不能把一次授权视为永久许可。这也符合《最小权限原则》，维基百科所描述的思路。
连接前：核对身份、设备和会话对象
控制设备是发起远程操作的一端；被控设备是接受连接、显示画面或提供操作对象的一端。连接前，把设备名称、使用场景和联系人对应起来。协助他人时，确认对方知情并同意本次会话；处理工作电脑时，确认访问符合工作任务需要。
连接密码、账号身份验证和两步验证的用途不同。连接密码用于验证连接凭据；账号验证确认账号操作者；两步验证则在账号登录时增加一项验证。它们都不能代替对目标设备的核对。关于密码和两步验证的具体设置，应查看与当前客户端版本相符的官方教程，不要照搬旧版本的菜单路径。
| 检查机制 | 主要确认的问题 | 还需核对的内容 |
|---|---|---|
| 连接验证 | 是否具备建立会话所需的凭据 | 凭据是否只用于预期连接 |
| 账号身份验证 | 发起操作的账号身份 | 账号是否由本人或获授权人员使用 |
| 设备授权 | 哪些设备仍获准访问 | 设备是否认识、仍在使用且符合本次任务 |
| 会话权限 | 会话中允许执行哪些操作 | 权限是否仅覆盖当前任务所需范围 |
识别码或验证码如果落入无关人员手中，可能被用于尝试发起连接。不要把这类凭据当作普通设备名称公开传播。遇到不认识的连接对象，先停止授权，再核对设备和人员。若要进一步了解向日葵的隐私与数据处理，可阅读向日葵远程桌面安全与隐私专题。
连接中：用授权和权限限制操作范围
设备授权决定某台设备能否成为获准连接对象；会话权限决定连接后可以执行哪些操作。即使设备核对无误，也要确认权限与任务相符。远程协助若只需查看画面，就不应默认开放键盘输入或其他不必要的操作能力。确实需要操作时，也只在任务期间使用相应权限。
向日葵不同客户端、操作系统和版本的设置界面可能不同。本文不假设菜单名称、默认状态或功能在所有版本中一致。请先确认当前使用的客户端名称、系统和版本，再查看界面中实际提供的连接验证、设备授权和权限选项。若找不到对应设置，不要根据相似名称推断功能存在。产品信息和客户端下载入口可从向日葵官方网站查找。
如需限制远程操作者对键盘和鼠标的控制，可参考向日葵远程权限设置说明。具体选项仍以当前客户端显示为准。
个人用户：定期检查常用设备的授权状态
从常用的电脑、手机和控制设备开始检查即可。设备更换、转交他人、丢失或停止使用时，应重新核对授权；没有必要套用缺乏依据的固定检查周期。
- 列出常用的控制设备和被控设备，确认设备名称与用途仍清楚。
- 找出不认识、重复或已停用的设备授权，核实后再撤销。
- 检查账号由谁使用，并确认是否还存在不需要的共享访问。
- 连接时核对目标设备和当前任务；任务完成后退出会话。
- 从官方渠道获取客户端更新，并确认下载页面和产品名称。
撤销授权前，先确认不会影响仍在使用的设备或必要工作。安装和首次设置可参考向日葵安装与初次设置说明。
远程办公：连接前后都确认会话状态
远程办公时，容易被忽略的是本次连接的目的和边界。连接前确认对象、任务和必要权限；连接期间只处理约定事项；结束后确认会话已关闭，并复查设备授权是否仍符合实际情况。
**连接前：**核对设备名称、联系人、任务和所需权限。**连接中：**只处理约定任务；发现设备或权限不符，立即停止。**连接后：**结束会话并复核授权；设备已交接或使用者发生变化时，重新检查。
如果连接请求来自预期之外的人员或设备，不要因为对方知道识别码就认定其可信。识别码用于指向设备，不能单独证明请求者身份。诈骗识别和应急处置涉及其他操作，本文不展开具体步骤。
信息技术运维人员：按岗位复核访问范围
管理多台设备时，应把岗位职责、设备范围和会话权限放在一起检查。负责维护一组设备的人员，不应仅为方便而获得与工作无关的设备访问权。人员转岗、离职、设备更换或职责变动时，应重新核对相关授权。
| 复核对象 | 检查重点 | 复核触发条件 |
|---|---|---|
| 人员与岗位 | 访问范围是否符合当前职责 | 转岗、离职或职责调整 |
| 设备清单 | 设备是否仍在管理，是否仍需远程访问 | 报废、替换、移交或丢失 |
| 会话权限 | 操作范围是否满足任务且没有过宽 | 任务变化或权限调整 |
| 记录要求 | 是否按组织规定留存必要记录 | 内部制度或审查要求变化 |
具体管理能力应以向日葵官方资料和实际版本为准，不能把一般管理建议写成产品已有功能。企业如需了解设备管理与权限范围，可查看向日葵企业远程运维与设备管理指南。
核对远程连接安全设置：以当前客户端为准
远程控制安全设置应以实际产品界面和现行官方说明为依据。查看设置前，记下客户端、操作系统和版本，再逐项核对界面中可见的连接验证、设备授权和权限控制选项。帮助资料与当前界面不一致时，先查找对应版本的官方说明，或向官方支持确认。
判断某项能力是否为官方功能，可以依次核对：
- 官方产品资料或帮助页面是否提到该功能。
- 说明是否标明适用的系统、客户端或版本。
- 当前客户端是否提供对应选项，名称和作用是否一致。
- 厂商说明、公开技术资料和独立评测是否清楚区分。
营销描述不能单独证明安全效果；具备某项功能，也不代表所有风险都已消除。评估远程控制工具时，应核对身份验证、设备授权、操作权限、更新支持和证据来源，不要依据未经核实的品牌排名下结论。
常见问题：远程控制权限与安全检查
远程访问安全主要保护什么？
它关注未经授权的连接，以及已连接者是否获得超出任务需要的操作权限。身份验证、设备授权和会话权限分别处理不同环节，需要配合检查。
个人用户应先检查哪些设置？
先核对连接对象和账号身份，再检查已授权设备、实际操作权限及客户端来源。设备或使用者发生变化时，及时重新核对授权。
企业使用远程控制时要注意什么？
按岗位职责限定设备访问范围，人员或设备变动后复核授权，并按组织要求留存必要记录。企业级能力和部署方式应以官方企业资料或服务方说明为准。
识别码或验证码泄露会怎样？
他人可能据此尝试发起连接，但能否建立会话仍取决于产品验证和授权设置。不要公开分享连接凭据；具体风险判断和处置方法应查看相应产品说明。
如何查看电脑是否正在被远程控制？
结合当前客户端的会话状态、系统提示和设备端可见信息核实。不同系统和版本的显示方式可能不同，因此不要把某一条界面路径当作通用步骤。
连接密码怎样设置，两步验证怎样开启？
两者分别涉及连接验证和账号保护。具体操作应参考与当前客户端版本相符的教程，不要照搬不匹配版本的菜单步骤。
从官方入口核对远程控制权限管理
远程控制安全没有一个能让风险归零的开关。先确认连接对象，再核对身份验证、设备授权和权限范围；任务完成后结束会话，并在人员或设备变化时复查授权。个人用户可以从常用设备清单开始，运维人员则应结合岗位职责和设备范围检查。
请从向日葵官方网站查找产品信息和客户端下载入口。企业规划远程访问安全与设备权限管理时，可参考上文的企业指南，并向官方资料核实相关功能及适用版本。
来源
Related: 企业远程控制软件的权限管理