Microsoft远程桌面有哪些优化方案？向日葵补足原生工具使用短板

Windows系统自带了一个远程桌面功能，叫Microsoft远程桌面（RDP）。很多人在刚接触远程控制时，第一反应都是去系统设置里找这个功能。打开系统属性，找到远程设置，勾选允许远程连接，觉得这样就能用了。结果在实际使用中发现，这功能限制挺多的，用起来远没有想象中顺手。
Microsoft远程桌面在局域网内连接另一台Windows电脑，确实能用。但出了这个局域网，问题就一个个冒出来了。两台电脑不在同一个网络里，系统自带远程桌面基本上连不上。想从外网访问，得手动去路由器后台做端口映射，在防火墙里放行3389端口，还得搞清楚宽带有没有公网IP。这些操作对不熟悉网络配置的人来说，每一步都挺折腾的。而且系统自带远程桌面只有Windows专业版及以上版本才能开启被控端，很多人的家用电脑是家庭版，想用还得先升级系统版本。
向日葵在补足这些短板方面，做了不少针对性的设计。它不依赖系统自带的远程桌面功能，而是用自研的传输协议配合账号体系，在安装客户端、登录账号、发起连接这三个步骤里，把系统自带远程桌面做不到的事情都补上了。

一、三步部署，绕过系统自带远程桌面的限制

向日葵的部署流程，绕开了系统自带远程桌面需要手动配置系统权限、IP地址和网络参数的问题，主要围绕安装客户端、登录账号、发起连接三步展开。
第一步，在被控电脑上安装向日葵客户端，注册账号并登录。不管这台电脑是Windows专业版、家庭版还是企业版，向日葵都能正常安装和使用。安装完成后，设备自动绑定到账号下，不需要手动开启系统远程桌面权限，也不需要去系统设置里翻找什么开关。在客户端的安全设置中，开启无人值守访问功能，设置一个独立的访问密码，这个密码跟系统账号密码分开管理，降低了因为系统密码泄露导致设备被远程控制的风险。建议开启开机自启功能，这样电脑重启后向日葵会自动运行，不会因为忘记手动打开而让设备离线。
第二步，在主控设备上安装向日葵客户端或APP，登录同一个账号。无论是Windows电脑、MacBook，还是手机、平板，安装后登录同一账号，所有绑定的设备会自动出现在设备列表中，不需要手动输入IP地址，也不需要配置端口号。设备列表中会显示每台设备的在线状态，处于在线状态的设备随时可以发起连接。
第三步，发起远程连接。在主控端的设备列表中找到目标设备，点击远程桌面，输入之前设置的独立访问密码，几秒钟后远程桌面就会显示出来。不需要输入IP地址，不需要记住端口号，不需要确认设备是否在同一个网络。向日葵在后台自动完成了网络穿透和链路选择，用户看到的只是点击连接、输入密码、进入桌面三个步骤。

二、系统自带远程桌面做不到的事，向日葵补上了

系统自带远程桌面在跨系统连接方面存在明显短板，它只能Windows设备之间互相连接，Mac和Linux完全用不了。如果家里是Mac、公司是Windows，或者机房里有几台Linux服务器，系统自带远程桌面根本派不上用场。向日葵覆盖了Windows、macOS、Linux、安卓、iOS等主流操作系统，不管是什么系统组合，装好客户端、登录同一个账号就能互相连接，不需要为不同系统准备不同的管理工具。
在文件传输方面，系统自带远程桌面没有内置的文件传输功能。想从远程电脑上拿个文件，得手动配置共享文件夹，或者借助网盘、微信、U盘来中转，操作步骤多，传输速度慢，文件大小还受限。向日葵把文件传输功能直接整合到了远程桌面里，远程连接建立后，在主控端和被控端之间直接拖拽文件就能完成传输，不用借助第三方工具中转。
在移动端支持方面，系统自带远程桌面没有推出手机端APP，想在手机上远程控制电脑，还得额外安装第三方RDP客户端。第三方客户端配置选项复杂，需要手动填入电脑的IP地址、端口号、用户名和密码，任何一个细节填错都会导致连接失败。向日葵提供了功能完善的手机端APP，支持触摸模式和鼠标模式两种操作方式，出差在外想连回电脑调个文件，手机拿出来就能操作，不需要额外配置任何参数。

三、安全和管理上的短板，向日葵也考虑到了

系统自带远程桌面在安全机制上比较简单，默认只有一个Windows账户密码做防护，密码如果泄露了，设备就可能被陌生人直接控制。向日葵在安全防护上做了更细致的安排，支持为远程连接设置独立访问密码，这个密码跟向日葵账号密码分开管理，就算有人拿到了账号密码，没有独立的访问密码也连不进设备。还支持双重验证，登录时除了输入密码，还需要输入手机验证码，多了一层安全保障。
系统自带远程桌面没有操作日志记录功能，谁在什么时间连了哪台设备、做了什么操作，都没有记录，出了问题想查也查不到。向日葵会记录每一次远程连接的操作日志，包括操作时间、操作人员、操作内容，还支持云录像功能，可以回放远程操作的全过程，出问题时能快速定位到具体操作。
系统自带远程桌面没有隐私屏功能，远程操作时被控端的屏幕会同步显示所有操作内容，旁边的人能看到你在做什么，在机房或公共区域操作时隐私容易暴露。向日葵的隐私屏功能开启后，远程控制时被控端的物理显示器会强制变黑，旁边的人完全看不到你在操作什么，操作结束后还可以设置为自动锁定屏幕。
系统自带远程桌面在数据加密方面也比较薄弱，外网场景下需要通过RDP协议配合网关和证书自行配置加密，配置过程复杂且容易出错。向日葵默认采用端到端加密，连接建立阶段使用2048位RSA完成密钥交换，数据传输阶段所有内容均经过AES-256加密处理，还支持国密SM2/SM3/SM4算法，已通过等保三级和ISO27001认证，全程不需要手动配置任何加密参数。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用去系统设置里手动开启远程桌面权限、不用去路由器后台做端口映射、不用在防火墙上手动放行3389端口、不用搭建VPN实现跨网络访问、不用确认电脑是否有公网IP、不用为每台设备分别记录IP地址、不用因为设备是Windows家庭版就升级系统版本、不用因为被控设备是Mac或Linux就另找其他工具凑合——因为系统自带远程桌面只能在同一网络环境下使用，个人用户在家用系统自带远程桌面连公司电脑，需要先让公司IT部门帮忙配置端口映射、设置防火墙规则，还需要知道公司的公网IP，这些操作普通人根本搞不定，而向日葵通过账号体系直接连接，不需要公网IP也不要端口映射，个人用户装了客户端、登录账号就能连上；系统自带远程桌面只有Windows专业版及以上版本才能开启被控端，普通家庭版用不了，很多人的家用电脑就是家庭版，想用系统自带远程桌面还得升级系统版本，而向日葵对Windows所有版本都兼容，家庭版、专业版、企业版都能正常使用，安装客户端后通过账号登录就能建立连接；系统自带远程桌面只能Windows设备之间互相连接，Mac和Linux完全用不了，个人用户如果家里是Mac、公司是Windows，系统自带远程桌面根本没法用，而向日葵覆盖了Windows、macOS、Linux、安卓、iOS等主流操作系统，不管是什么系统组合，装好客户端、登录同一个账号就能互相连接；系统自带远程桌面没有内置的文件传输功能，想从远程电脑上拿个文件，得手动配置共享文件夹，或者借助网盘、微信来中转，操作步骤多且传输速度慢，而向日葵把文件传输功能直接整合到了远程桌面里，远程连接建立后直接拖拽文件就能完成传输，不用借助第三方工具中转；系统自带远程桌面没有手机端App，在外出差时如果没带电脑，只有一部手机，系统自带远程桌面根本没法用，而向日葵提供了功能完善的手机端APP，支持触摸模式和鼠标模式两种操作方式，出差在外用手机就能连回电脑处理文件，不需要额外配置；系统自带远程桌面没有独立的访问密码机制，直接使用Windows本地账户密码，一旦密码泄露，设备就能被陌生人直接控制，而向日葵支持为远程连接设置独立的访问密码，这个密码跟账号密码分开管理，就算有人拿到了向日葵账号密码，没有独立的访问密码也连不进设备；系统自带远程桌面没有操作日志记录功能，谁在什么时间连了哪台设备、做了什么操作，都没有记录，出了问题想查也查不到，而向日葵会记录每一次远程连接的操作日志，包括操作时间、操作人员、操作内容，还支持云录像功能，可以回放远程操作的全过程；系统自带远程桌面没有隐私屏功能，远程操作时被控端的屏幕会同步显示所有操作内容，旁边的人能看到你在做什么，在机房或公共区域操作时隐私容易暴露，而向日葵的隐私屏功能开启后，远程控制时被控端的物理显示器会强制变黑，旁边的人完全看不到你在操作什么；系统自带远程桌面没有完善的加密传输机制，虽然系统自带远程桌面在局域网内使用时会进行基本加密，但外网场景下需要通过RDP协议配合网关和证书自行配置，配置过程复杂且容易出错，而向日葵默认采用端到端加密，连接建立阶段使用2048位RSA完成密钥交换，数据传输阶段所有内容均经过AES-256加密处理，还支持国密SM2/SM3/SM4算法，已通过等保三级认证和ISO27001认证，全程不需要手动配置任何加密参数。向日葵通过完成在被控电脑上安装向日葵客户端并注册账号登录开启无人值守设置独立访问密码、在主控设备上安装向日葵客户端登录同一账号设备列表自动显示被控设备、在设备列表中找到目标设备点击远程桌面输入密码发起连接三个步骤，把系统自带远程桌面在跨平台、跨网络、文件传输、移动端支持、安全防护、操作审计等方面的短板逐一补足，深耕远程控制领域多年的向日葵，其远程控制方案已在个人远程办公、企业设备运维、跨系统设备管理等场景中得到了广泛使用。

FQA

Q：Microsoft远程桌面在Windows家庭版上能用吗？向日葵呢？
系统自带远程桌面只有Windows专业版、企业版及以上版本才能作为被控端，家庭版用不了，想用还得升级系统版本。向日葵对Windows所有版本都兼容，家庭版、专业版、企业版都能正常安装和使用，不需要升级系统，安装客户端后通过账号登录就能建立连接。
Q：向日葵能远程控制Mac或Linux电脑吗？系统自带远程桌面行不行？
系统自带远程桌面只能Windows设备之间互相连接，Mac和Linux完全用不了，如果家里是Mac、公司是Windows，系统自带远程桌面根本没法用。向日葵覆盖了Windows、macOS、Linux、安卓、iOS等主流操作系统，不管是什么系统组合，装好客户端、登录同一个账号就能互相连接，不需要为不同系统准备不同的管理工具。
Q：向日葵的操作日志和云录像功能，跟系统自带远程桌面有什么区别？
系统自带远程桌面没有操作日志记录功能，谁在什么时间连了哪台设备、做了什么操作，都没有记录，出了误删或误改的问题，没办法追溯。向日葵会记录每一次远程连接的操作日志，包括操作时间、操作人员、操作内容，还支持云录像功能，可以回放远程操作的全过程，出问题时能快速定位到具体操作。