远程桌面安全检查清单：推广前逐条核实
把远程控制软件推给团队之前该核实的 12 条，涵盖加密、访问控制、无人值守端点与审计留痕。
更新于
远程控制工具本质上就是一条绕过物理门禁的通道——这既是它的价值，也是它的风险。下面这些 是真正能改变风险敞口的检查项，不是泛泛的安全说教。
加密与传输
1. 确认两层都加密。 传输层加密（TLS）保护的是连接通道，会话加密保护的是传输内容。 要问厂商这两层各自怎么实现、密钥多长。以 WorksLink 为例，其公开说明是 SSL/TLS 传输叠加 AES 256 位会话加密。
2. 问清中转服务器能不能看到你的会话内容。 当点对点直连打不通时，绝大多数远程控制 产品都会回落到中转。值得问的问题是：中转节点上过的是不是只有密文。
3. 别把 VPN 当成唯一的安全层。 如果一个工具只有躲在 VPN 后面才安全，那是工具本身的 问题。连接本身就应该是安全的；用不用 VPN 是网络接入层面的决策，不该拿来给弱会话安全打补丁。
访问控制
4. 把无人值守当成一项独立权限。 一台没人在跟前就能被连上的机器，理应比”每次都要人工 确认”的机器要求更强的凭据、更短的授权名单。
5. 有双重密码就用。 把连接密码和机器本身的账号凭据分开，意味着会话密码泄露不等于账号 被拿走。
6. 临时会话码要轮换。 做有人值守支持时，一次性或短时效的连接码才是正确默认值。固定、 好记的连接码迟早会变成人尽皆知的共享秘密。
7. 按组授权，不要按人授权。 按个人维护的授权名单会迅速腐化；映射到岗位的用户组才能 扛住人员变动。
无人值守端点
8. 先把”到底哪些机器接受无人值守连接”盘清楚。 绝大多数组织里这份名单都比想象中长， 而且没人认领。
9. 会话结束时自动锁屏。 否则一次断开的会话，会在你看不见的房间里留下一台解锁状态的电脑。
10. 文件传输和剪贴板要按策略开关，而不是凭习惯。 远程会话期间数据真正外流，走的就是 这两个通道。
审计
11. 日志要在需要之前就打开。 连接日志、文件传输记录、会话统计，只有在事发当时就在运行 才有意义。WorksLink 会记录连接与文件传输行为并提供连接统计，还能把整个会话存成视频， 让远程操作事后可回看，而不是靠回忆重建。
12. 把权限复核排进日程。 为了某次临时任务开的权限，几乎不会有人主动来销。周期性 复核是唯一可靠的回收机制。
从哪几条开始
如果是第一次做这件事，第 4、8、11 条性价比最高——搞清楚哪些机器接受无人值守连接、 把它变成一项需要审批的权限、确保它有日志。
