无人值守访问的安全边界：开着远程的电脑如何自保
「随时能连」的另一面是「随时可被尝试」
无人值守是远程工具的灵魂功能：电脑开着、客户端在跑、不用人在场就能接入。但把电脑长期挂在网络上等待连接，安全边界就必须自己想清楚——软件提供了防线，防线的开启是你的责任。
风险面拆开看
- 凭证泄露：安全码写在便签上、账号密码与人共用。
- 客户端被篡改：装了来路不明的修改版，防线从软件层就没了。
- 名单形同虚设：谁都能尝试连接的裸奔状态。
- 物理在场者：无人值守不代表没人路过——开放工位的电脑屏幕就是明信片。
四层防线，从里到外
第一层：装对软件
只用官方渠道的安装包，装完核对包名与指纹（方法见 安装包核对与版本）。这是所有防线的前提。
第二层：强凭证
- 安全码不用生日、手机号，与常用密码区隔。
- 账号开启双因素认证（见 双因素认证）。
第三层：收窄入口
第四层：定期回望
- 每次远程维护顺手翻连接历史：陌生 ID、陌生时段的记录要警惕。
- 客户端与系统的更新别拖——安全修复往往就藏在版本号里。
一台「放心挂机」的电脑清单
- [ ] 官方包 + 包名核对
- [ ] 强安全码，未外传
- [ ] 账号开了双因素
- [ ] 白名单只放行自己
- [ ] 客户端随系统自启（可用性前提，见 装电脑端）
- [ ] 连接历史最近一次核查在 30 天内
全部打勾，这台机器才算真正「无人值守得起了」。