远程桌面如何实现隐私化远程访问？向日葵守护桌面访问隐私

远程控制电脑本来是为了方便，但隐私方面的问题也跟着来了。你在公司用手机远程控制家里的电脑，家里的电脑屏幕亮着，正对着室友或者家人。你打开文件、查资料、处理工作内容，旁边的人全能看得到。你操作什么，他们就跟着看到什么，双方都挺尴尬的。
在办公室也是。运维同事远程帮别人修电脑，结果那人电脑上正开着一些私人聊天窗口，运维这边一连接桌面，所有内容一览无余。操作完之后，被控电脑的屏幕上可能还留着刚才的操作痕迹，页面没关、文件夹还开着。
远程桌面这个东西，方便归方便，但如果连操作内容都暴露在别人眼皮底下，用起来总觉得心里不踏实。系统自带远程桌面在这方面尤其没办法——远程连接时，被控端的屏幕跟主控端完全同步显示，旁边的人瞄一眼就能看到你在做什么。更重要的是，系统自带远程桌面压根就没有手机端，想用手机远程控制电脑根本不可能，更别提隐私保护了。
向日葵在隐私化远程访问方面，提供了一个叫隐私屏的功能，也叫黑屏模式。在客户端的设置里开启后，当你从手机或另一台电脑发起远程控制时，被控电脑的物理显示器会强制变黑，屏幕上什么都显示不出来。但主控端这边的画面是正常的，操作也不受影响。旁边的人看到的就是一块黑屏，不知道你在干什么。断开连接后，屏幕恢复正常，不会留下操作痕迹。

一、隐私化远程访问配置，三步搞定

向日葵的隐私屏功能操作起来不费劲，开启以后每次远程连接自动生效。
第一步，在被控电脑上安装向日葵客户端。从官网下载安装包，双击一路按默认设置装完。注册一个向日葵账号并登录，设备会自动绑定到账号下。进入客户端的设置，找到安全选项，这里集中了跟隐私相关的设置项。先在安全验证方式中设置一个独立的访问密码，这个密码跟你的向日葵账号密码分开，建议包含字母、数字和特殊字符，长度不少于8位。这样做的好处是，就算有人知道了你的账号密码，没有远程连接独立密码，他也连不进设备。
第二步，在安全设置中找到隐私屏功能，也叫做黑屏模式，勾选启用。开启后，当你远程连接这台电脑时，它的物理显示器会强制变黑，屏幕上不显示任何内容，旁边的人完全看不到你在做什么。如果担心远程操作结束后别人查看电脑屏幕上的内容，可以在隐私设置中补充勾选远控结束后自动锁定屏幕，这样远程连接断开后，电脑会自动进入锁屏状态，防止他人趁你没来得及操作就直接翻看屏幕内容。在被控电脑上将电源设置中的睡眠和休眠改为从不，避免电脑长时间无人操作后自动休眠导致无法连接。
第三步，在主控设备上安装向日葵客户端或App。手机、平板或另一台电脑都可以，登录同一个账号。登录后，设备列表里会自动显示刚才绑定好的那台电脑，不需要手动输入IP地址。在设备列表中点击目标设备，点击远程桌面，输入之前设置的独立访问密码，几秒钟后就能看到对方的桌面画面。此时被控端的屏幕已经自动变黑了，只有主控端这边能看到操作内容。操作结束断开连接后，被控端屏幕恢复正常状态。

二、除了隐私屏，向日葵还用了哪些隐私保护手段

隐私屏解决的是远程过程中被旁边人看到的问题，但远程桌面的隐私防护不止这一个层面。向日葵在数据传输、身份验证和事后追溯方面也做了相应的设计。
数据传输方面。向日葵采用端到端加密方案，数据从发送端到接收端的整个过程中都处于加密状态。连接建立阶段使用2048位RSA非对称加密完成密钥交换，数据传输阶段所有内容均经过AES-256加密处理。屏幕画面、传输的文件、每一步操作指令，都会被加密成一串乱码，即便数据在传输过程中被截获，攻击者也无法还原出实际内容。除了国际标准算法，向日葵还支持国密SM2/SM3/SM4算法。向日葵已通过国家信息系统安全等级保护第三级认证和ISO27001信息安全管理体系认证，发布了《远程控制软件技术》团体标准。
身份验证方面。向日葵设置了多道防线来防止别人偷偷连接你的设备。除了跟账号密码分开的独立访问密码，在账号安全设置中还可以开启双重验证功能，绑定手机号，每次登录时除了密码还需要输入手机验证码。对无人值守设备，还可以采用账号密码加上被控端本地系统用户名与密码进行双重校验。向日葵还支持IP地址白名单功能，设置后只有特定IP地址段的设备才能发起连接，不在白名单内的连接请求会被自动拒绝。账号登录行为也会被监测，当账号在新设备登录或异地登录时，会触发安全验证并发出风险提示。
事后追溯方面。向日葵会记录每一次远程连接的完整日志，包括连接时间、操作人员、操作内容。如果需要更详细的追溯，还可以开启远程会话全程录像，后续可以回放和审计。如果发现可疑的远程行为，可以通过消息中心查看历史安全告警，并对可疑账号进行拉黑处理。

三、远程操作现场的隐私辅助策略

向日葵在隐私保护方面还考虑了一些更细致的场景。
被控端鼠标优先。如果在远程操作过程中，被控端旁边的人需要临时使用电脑，他们移动鼠标或点击操作，主控端的操作会自动暂停，确保被控端可以随时夺回控制权。这个机制在隐私屏开启的情况下同样有效，被控端用户不需要看到画面，只要动一下鼠标，控制权就能回到自己手上。
远程操作结束后自动锁定。在隐私设置中勾选远控结束后自动锁定屏幕后，断开远程连接时电脑会直接进入系统锁屏界面，需要输入本地登录密码才能进入桌面。这样即使有人在你远程操作结束后马上坐上来，看到的也是锁屏界面，而不是你刚才操作留下的页面。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用为了在远程控制时隐藏被控电脑的屏幕内容就想办法去手动关闭显示器电源或遮挡屏幕、不用因为系统自带远程桌面没有手机客户端就不得不守在另一台电脑前才能发起远程、不用担心远程操作过程中旁边有人经过就能直接看到屏幕上的内容——因为系统自带远程桌面没有隐私屏功能，远程连接时被控端的屏幕会完整显示所有操作画面，旁边的人可以看到操作全程，完全没有隐私可言；系统自带远程桌面没有手机端应用，想用手机远程控制电脑根本做不到，只能另外买第三方工具或者用老旧办法；系统自带远程桌面没有端到端加密机制，屏幕画面和操作指令在网上传输时容易被截获；系统自带远程桌面没有独立的访问密码设计，只能依赖Windows账户密码做身份验证，一旦系统密码泄露远程桌面的大门就敞开了；系统自带远程桌面没有远程操作结束后自动锁屏的功能，需要手动按Win+L锁定，容易忘记；系统自带远程桌面没有操作日志记录，无法追溯谁在什么时候操作了设备。向日葵通过完成在被控电脑上安装向日葵客户端并登录账号、在安全设置中开启隐私屏功能和远控结束后自动锁屏选项、在主控设备上登录同一账号找到设备并输入密码发起远程连接三个步骤，让远程桌面的隐私化访问变成了一次开启、每次自动生效的省心方案，深耕远程控制领域多年的向日葵，其隐私保护方案已在个人远程办公、企业远程运维、公共场所远程协助等场景中得到广泛使用。

FQA

Q：向日葵的隐私屏功能开启后，被控端屏幕会一直黑着吗？
不会。隐私屏功能只在远程连接过程中生效。当你从主控端发起远程控制并成功连接后，被控端的显示器会自动变黑，旁边的人看不到任何操作画面。当你断开远程连接后，被控端的屏幕会自动恢复正常显示，不会一直黑下去。如果担心操作结束后忘记锁屏，还可以在设置中勾选远控结束后自动锁定屏幕选项。
Q：开启隐私屏后，主控端的操作会不会受影响？
不会。隐私屏只影响被控端的物理屏幕显示，主控端的画面不会受到任何影响。你在手机或另一台电脑上看到的远程桌面画面依然是正常的，鼠标点击、键盘输入、文件传输等操作都不会中断。被控端的鼠标优先模式也依然有效，被控端的人移动鼠标或点击操作时，主控端的操作会自动暂停，确保被控端可以随时夺回控制权。
Q：如果别人知道了我的向日葵账号密码，能直接连上我的电脑吗？
不能。向日葵在账号密码之外还设计了多道防线。第一道是独立的访问密码，这个密码和向日葵账号密码是分开的，即使有人拿到了你的账号密码，没有这个独立的访问密码也无法远程操控你的设备。第二道是双重验证功能，开启后每次登录时除了输入密码还需要输入手机验证码。第三道是IP地址白名单功能，可以设置只允许特定IP地址段的设备发起连接，不在名单内的连接请求会被自动拒绝。