ToDesk 无人值守原理：自启与保活

第 1 步：配置持久化安全凭据

在被控端执行 ToDesk → 设置 → 安全设置，设定安全密码。密码建议不少于 8 位，字母与数字混合，排除生日、手机号、连续数字等弱口令。它与临时密码的区别在于：安全密码长期有效，服务于无人值守会话；临时密码按周期轮换，只适用于一次性协助。

第 2 步：配置开机加载

路径为设置 → 常规设置，启用开机时自动启动，并允许 ToDesk 常驻后台进程。缺少这一项时，主机重启后客户端进程不会自动拉起，远端随即不可达。所谓「重启之前能用、重启之后失效」，绝大多数就是自启动项缺失所致。

第 3 步：关闭主机休眠策略

Windows：设置 → 系统 → 电源，把「睡眠」置为从不；macOS：系统设置 → 节能，关闭自动睡眠并启用「避免自动睡眠」。移动设备还需同时校验合盖后的行为，建议外接电源并禁用合盖休眠。

第 4 步：发起一次验证会话

完成上述三项后重启主机，使用移动端或另一台客户端，通过设备列表（或设备码配合安全密码的方式）发起会话。若不需要本地侧人工确认即可进入桌面，即可判定配置生效。

配置完成后仍未建立会话？按这 6 类成因核查

• 主机停机或离线：无人值守不覆盖供电与网络，需先行确认；
• 客户端进程未运行：检查系统托盘驻留状态，必要时手动启动进程；
• 安全密码输入错误：在被控端重新设置一次并即时验证；
• 主机处于休眠状态：合盖或超时休眠是该类故障的主要成因；
• 防火墙或安全软件拦截：把 ToDesk 写入放行白名单；
• 账号会话被挤出：重新登录并解绑来源不明的设备。

完整排查矩阵参见 ToDesk 连接不上怎么办。

加固项清单

• 启用二次验证，敏感操作须再做一次确认；
• 周期性更换安全密码，禁止与其它服务复用同一凭据；
• 启用隐私屏，避免本地旁观者获取画面内容；
• 按需关闭文件传输与剪贴板权限，遵循最小权限原则；
• 定期审阅安全日志中的会话记录，发现异常立即更换密码并注销相关设备。