ToDesk权限配置指南：被控端该开哪些权限

作者：

在

被控端权限开太多有风险，开太少又不方便。本文按设备类型给出权限配置的推荐清单。

电脑被控端

推荐开启：开机自启、固定密码、账号登录限制、连接确认。不建议开启：允许任何人连接、关闭密码验证。

家庭电脑可开“连接时弹确认”，公司电脑建议统一由IT配置。

推荐开启：悬浮窗、后台运行、无障碍服务（按需）、息屏被控。注意：电池优化设为不受限制，否则容易掉线。

手机被控权限涉及隐私，建议仅信任设备间使用，并定期检查授权记录。

每项权限都有用途，但也要评估风险：不需要的功能就关闭，比如远程摄像头、远程控制开关。

定期检查设备权限列表，移除不再使用的授权设备，保持权限收紧状态。

每季度复查一次设备权限：开启的开关是否还在用、授权设备是否还在、密码是否需要更换。

设备转让、员工离职时，第一时间收回权限，别让权限“过期未清理”。

临时协助场景用临时密码，长期被控用固定密码+账号限制；不同场景不同配置，避免“一套配置走天下”。

权限的核心理念是“最小够用”：每一项权限都要问“真的需要吗”，不需要就关掉。

权限管理不是一次性的，随着设备和使用场景变化，定期复查调整。

按“最小够用”原则配置后，定期用“如果设备丢失，哪些权限会带来风险”的视角复查，动态调整。

企业设备权限由IT统一管理，员工离职时权限自动回收，减少管理盲区。

权限的核心理念是最小够用，配置越克制风险越小。

定期复查，随场景变化动态调整。

权限配置的口诀：能不开的不开，必须开的设限，用完就收回。

权限是远控安全的第一道闸门，配置越克制，风险越小。