安全与审计常见问题

远程控制工具本质上是一条绕过物理门禁的通道——这既是它的价值，也是它需要被认真评估的原因。 这一页说明 WorksLink 当前实际提供哪些安全与审计能力，以及哪些需要付费版本。

WorksLink 的远程连接用了哪些加密？

三层，职责不同：

• 传输层：SSL/TLS
• 会话内容：AES 256 位加密
• 凭据：双重密码，把连接凭据与账号凭据分开

其中 256 位 AES 端到端加密在所有版本中都提供，免费版也有——加密不是付费能力。

远程会话会留下记录吗？

会，但需要付费版本。这是本页最需要说清楚的一点：

能力	免费版	个人版	团队版	企业版
256 位 AES 端到端加密	✅	✅	✅	✅
远程连接日志	❌	❌	✅	✅
文件传输记录	❌	❌	✅	✅
远程连接自动录屏	❌	❌	✅	✅
录屏查看与下载	❌	❌	✅	✅

加密是全版本的，留痕是付费的。 这两件事经常被混为一谈，但它们防的是不同的风险： 加密防的是链路上被人窃听，留痕防的是「事后说不清谁做了什么」。

免费版有审计功能吗？

没有。 如果你的场景需要事后追溯——比如要向客户交代一次远程操作做了什么、 或者内部合规要求可回溯——免费版不适用，需要团队版或企业版。

别人能在我不知情的时候连上我的电脑吗？

取决于你怎么配置：

• 请求式连接：对方输入你的设备 ID 发起，你必须点击「接受」，会话才开始。
• 授权码连接：只有当你事先为这台设备启用了无人值守访问、并把授权码交出去， 对方才能在你不响应的情况下接入。

换句话说，默认情况下需要你确认；免确认能力是你主动打开的。 具体怎么设、什么时候该开，见无人值守访问常见问题。

双重密码是什么意思？

把凭据分成两层：连接凭据和账号凭据互相独立。

好处很直接——会话密码泄露不等于账号被拿走。这是评估任何远程控制工具时都该问的一项， 其它该问什么见远程桌面安全检查清单。

录屏文件能查看和下载吗？

团队版与企业版支持录屏的查看与下载，免费版和个人版不提供。

录屏记录的是整个远程连接过程，用途是让一次远程操作可以事后回看， 而不是靠当事人回忆重建。