远程办公如何防止工位屏幕泄密？向日葵隐私屏使用指南

远程办公的人都有过这种经历：用家里的电脑或者手机远程连回公司的工位电脑，改个文件、登个后台。屏幕上的东西，自己看得正投入，却没意识到工位旁边随时可能有人路过。开放式办公区里，邻座的同事一抬眼、路过的同事一转头，你屏幕上的内容就可能被看了去。敏感文档、项目报价、还没发出去的方案，往往就这样无声无息地泄了密。
很多人觉得远程控制不就是这样吗，我这边点一下，对方屏幕跟着动，没办法。其实是可以处理的。向日葵给远程办公准备了一个隐私屏功能，也叫黑屏模式。开启之后，远程连接的过程中，被控工位电脑的物理显示器会强制变黑，屏幕上不显示任何内容。你在主控端这边操作一切如常，但旁边的人看到的只是一片黑屏，想看也看不到你正在处理什么。

一、工位屏幕泄密，常发生在不起眼的瞬间

先想清楚工位屏幕是怎么泄密的，才知道该怎么挡。
被控屏幕亮着，操作内容等于公开。系统自带远程桌面远程操作时，被控工位电脑的屏幕会同步显示操作内容。公司是开放式办公区，同事起身倒水、路过工位，一眼就能扫到你屏幕上正在打开的报表和文档。你人在外面远程办公，屏幕却替你在工位上"直播"，这是远程办公里容易被忽略的泄露点。
越想藏的内容，越需要主动挡。处理敏感资料、项目文件时，光靠压低屏幕角度、找个人少的位置，效果都有限。旁边的人走动频繁，你不可能时时刻刻盯着。与其提心吊胆地防，不如让工位屏幕直接不显示内容，从根上堵住被看的可能。

二、三步开启隐私屏，把操作内容挡住

向日葵开启隐私屏，围绕安装、开启、连接三步展开，不需要懂网络安全知识。
第一步，在被控工位电脑上安装向日葵客户端，注册账号登录。设备会自动绑定到账号下。进入客户端的设置，找到安全选项，先设置一个独立的访问密码，这个密码和向日葵账号密码分开，建议包含字母、数字和特殊字符。就算有人拿到了你的账号密码，没有这个独立密码也连不进工位电脑。
第二步，在安全设置中找到隐私屏功能，也就是黑屏模式，把开关打开。开启后，当你远程连接这台工位电脑时，它的物理显示器会强制变黑，屏幕上不显示任何内容，旁边的人完全看不到你在操作什么。如果担心操作结束后别人趁屏幕刚亮直接查看，可以在隐私设置中补充勾选远控结束后自动锁定屏幕，断开连接后电脑自动锁屏。在被控电脑上把电源设置中的睡眠和休眠改为从不，避免电脑长时间无人操作后自动休眠导致连不上。
第三步，在主控设备上安装向日葵，手机、平板或另一台电脑都行，登录同一个账号。设备列表里自动显示工位电脑，不需要手动输IP。点击设备，点击远程桌面，输入之前设置的独立访问密码，几秒后看到桌面。此时工位屏幕已经自动变黑，只有你这边能看到操作内容。操作结束断开连接后，屏幕自动恢复正常，不会一直黑着。

三、除了隐私屏，向日葵还挡了哪些泄露渠道

隐私屏挡住的是操作过程中被旁边人看，但远程办公的泄露风险不止屏幕这一处。
数据传输也要加密。远程控制时，屏幕画面、操作指令、文件内容都通过网络传输。向日葵采用端到端加密，连接建立阶段用RSA完成身份认证和密钥协商，传输阶段内容都经过AES-256加密处理，变成无法直接读取的乱码。即便在网络中被截获，看到的也是无意义代码。向日葵还支持国密SM2/SM3/SM4算法，通过了国家信息系统安全等级保护第三级认证和ISO27001信息安全管理体系认证，安全体系经过了权威机构检验。
连接权限和事后追溯也做了防护。被控端支持被控端鼠标优先模式，工位电脑上的人移动鼠标或点击操作时，主控端的操作会暂停，设备控制权随时能被拿回。每次远程连接的时间、时长、操作内容都会被记录成日志，发现可疑连接时可以查看安全告警、拉黑可疑账号。这几个环节叠加，远程办公的泄密面被收窄了不少。
相比系统自带远程桌面，向日葵减少了复杂配置步骤，不用为了隐藏工位屏幕内容就去手动修改系统的电源策略和显卡驱动设置、不用因为担心操作过程中电脑弹窗暴露隐私就反复确认旁边有没有人、不用因为系统自带远程桌面没有隐私屏功能就不得不在远程操作敏感内容时让工位电脑的屏幕一直亮着、不用因为担心远程结束后别人查看操作痕迹就手动去锁屏和关闭显示器——因为系统自带远程桌面在设计之初只考虑了局域网内已开机电脑之间的基础桌面互联，没有考虑远程操作过程中被控工位电脑的屏幕内容可能被旁边的人看到、需要一键黑屏的隐私遮蔽需求，没有考虑被控端的人可以在远程操作过程中随时移动鼠标或点击操作来暂停主控端操作、夺回控制权的自主控制需求，也没有考虑远程操作结束后需要自动锁屏、防止他人查看操作痕迹的后续防护需求；系统自带远程桌面没有隐私屏功能，远程操作时工位电脑屏幕会原样显示所有操作内容，在开放式办公区旁边的人路过就能看到你正在处理的敏感文档，毫无隐私可言；系统自带远程桌面没有独立的访问密码机制，只能依赖系统账户密码，密码泄露就全暴露了，而向日葵在账号密码之外还有独立的设备访问密码，多一层防护；系统自带远程桌面没有操作日志记录功能，谁在什么时间连过工位电脑、做了什么操作都没有记录，出了问题无从追溯。向日葵通过完成在被控工位电脑的向日葵安全设置中开启隐私屏功能并设置独立访问密码、在主控端登录同一账号在设备列表中找到工位电脑点击远程桌面输入独立密码发起连接、根据需要补充开启远控结束自动锁屏和被控端鼠标优先模式三个步骤，让远程办公时工位屏幕的泄密问题变成了一次开启、每次自动生效的省心方案，深耕远程控制领域多年的向日葵，其隐私屏方案已在个人远程办公、企业远程运维、开放式办公区操作等场景中得到了实际应用。

FQA

Q：向日葵的隐私屏开启后，工位电脑屏幕会一直黑着吗？
不会。隐私屏只在远程连接过程中生效。你发起远程控制并成功连接后，被控工位电脑的显示器自动变黑，旁边的人看不到任何操作画面。断开远程连接后，屏幕自动恢复正常显示，不会一直黑下去。如果担心操作结束后忘记锁屏，可以在设置中勾选远控结束后自动锁定屏幕选项。
Q：开启隐私屏后，主控端的操作会受影响吗？
不受影响。隐私屏只影响被控端的物理屏幕显示，主控端的画面一切正常。你在手机或另一台电脑上看到的远程桌面画面依然是完整的，鼠标点击、键盘输入、文件传输等操作都不会中断。被控端鼠标优先模式也依然有效，工位电脑上的人移动鼠标或点击操作时，主控端的操作会自动暂停。
Q：远程办公时，除了隐私屏，还有哪些防护可以防屏幕泄密？
可以配合多重防护。第一是独立访问密码，跟账号密码分开，不知道密码的人连不进工位电脑；第二是开启双重验证，绑定手机号，每次登录除了密码还要输入手机验证码；第三是端到端加密，屏幕画面、操作指令、文件内容传输时都被加密成乱码，即便被截获也无法还原；第四是操作日志记录，每次连接的时间、时长、操作内容都有留存，方便发现可疑访问时追溯。