什么是远程桌面？

远程桌面是一种让你在一台设备上看到并操作另一台电脑屏幕的技术——就像你本人坐在那台 电脑前一样。你的键盘鼠标操作被传到远端机器，远端机器的画面则以实时视频流的形式回传给你。

真正干活的是远端那台机器，你手上的设备只是一个”窗口”。这也是为什么一台老旧笔记本可以 流畅地操作一台高性能工作站。

一次会话到底在做什么

一次远程桌面会话，是四件事在持续同时发生：

1. 画面采集与编码。 远端机器抓取显示输出并压缩，通常只发送发生变化的区域。
2. 传输。 压缩后的数据流经网络送到你的设备。
3. 指令回注。 你的按键和鼠标动作被送回远端，在操作系统层面重放。
4. 旁路通道。 文件传输、剪贴板同步、音频、打印通常作为独立通道，与画面流并行。

时延决定体验好坏。 大约 30 毫秒以内基本感觉不到延迟；超过 100 毫秒，打字时就会明显 感觉到”手上敲的”和”屏幕上显示的”对不上。

和几个容易混淆的东西的区别

远程桌面不是 VPN。 VPN 把你的设备接入远端网络，让你能访问内网的文件共享和内部 服务——但计算仍然发生在你自己的机器上。远程桌面把你接入远端机器。两者解决的是不同 问题，经常配合使用；不过好的远程桌面工具本身不应该依赖 VPN 才能建立连接。

远程桌面不是屏幕共享。 会议软件里的屏幕共享通常是只读的、一对多的，且依附于一通会议。 远程桌面是可交互的控制，通常一对一，且不要求对面有人在场。

远程桌面不是远程运维（RMM）。 远程运维关注的是资产清点、批量补丁、脚本化批量操作， 往往根本不产生可见会话。远程桌面是当你必须亲眼看看那台机器时的兜底手段。

有人值守 vs 无人值守

这个区分决定了任何远程桌面工具该怎么部署：

• 有人值守（attended） —— 远端机器前有人，由他确认接受这次连接。给客户或同事做支持 用的就是这个模式。
• 无人值守（unattended） —— 远端无人，靠预先保存的凭据完成鉴权。服务器、自助终端、 以及你自己办公室那台电脑，用的都是这个模式。

无人值守更有用，也更危险。正是在这里，访问控制、强凭据和会话审计从”可选项”变成了必需品。

WorksLink 在其中的位置

WorksLink 是面向个人用户和企业团队的远程桌面软件，支持 Windows 与 macOS。会话采用 SSL/TLS 与 AES 256 位加密保护，支持双重密码，且无需 VPN 即可建立连接。连接与文件 传输行为均有日志记录，会话可录制为视频，使远程操作事后可追溯。

如果你正在选型，远程桌面安全检查清单 列出了向团队推广之前应该逐条核实的内容。