国产远控三家和自建方案，展厅现场怎么选

选远控的第一道关不是功能，是合规

展厅现场选远控工具，绝大多数文章会从功能、画质、速度开始比。但在展厅这个场景下，第一道关是甲方允不允许装。

这不是保守，是现实：政务、金融、军工、部分国企和涉密项目，信息安全规定里明确禁止在内网机器上安装第三方远程控制软件。集成商为了自己方便装上去，属于违规——被发现轻则要求整改，重则影响验收和后续合作。而这类项目在展厅行业里占比不低。

正确的做法是在项目启动或交付方案阶段就把远程运维方式提出来，让甲方 IT 部门明确表态，并留下书面记录。

这一关过了，再来谈技术选型。过不了，就走别的路：现场运维、甲方指定的 VPN 通道、或者干脆在合同里约定运维方式。

过了合规关，按两个维度分

维度一：要不要自主可控

不需要自主可控（多数商业展厅项目）：ToDesk、向日葵、AnyDesk 都能用，选哪个主要看两件事——现场配合的人熟悉哪个、以及有没有涉外需求。国内项目现场人员对向日葵和 ToDesk 的熟悉度更高；有海外设备商参与时 AnyDesk 的接受度更好。

需要自主可控：RustDesk 可以自建中继服务器，数据不经过第三方。这条路适合甲方有明确要求、或者集成商希望把运维基础设施握在自己手里的情况。代价是维护责任——服务器要长期在线，它挂了所有展厅的远控一起断。

局域网内够用的场合：RealVNC 这类传统远程桌面在局域网内直接连即可，不依赖任何外部中转。调试期人就在现场时，这是最简单的路径。

维度二：装在哪台机器上

这个维度经常被忽略，但在展厅里它决定了会不会出事故。

展项显示机——尽量别装。 观众看得见那块屏，任何弹窗都是事故。远控软件的服务消息、更新提醒、连接通知，在办公电脑上随手关掉，在展厅里可能挂好几天没人发现。

非要装的话，三层处理：逐项关掉所有提示类功能；用 AutoHotkey 加一个定时把展项窗口拉回最前的脚本兜底；交付前让机器连续跑几天验证没东西冒出来。

管理机、中控机——可以装。 这些机器的屏幕不面向观众。

更好的做法是不在单机上装，走组网。 见后面。

五条通用纪律，跟选哪款无关

开机自启必须实际验证。 设置了不等于会生效——安全软件、启动优化工具、系统策略都可能拦掉。唯一可靠的验证方法是真的重启一次然后从外面连一下。用 Autoruns 确认它真的注册在自启项里。这是远控在展厅场景下的头号失效原因。

改成固定密码。 临时密码需要现场的人报给你，无人值守时就没人报了。

账号按人分配、离职即回收。 展厅工程机上有播控系统、中控系统、甲方的内容素材。共享账号把这些暴露出去，出事时责任说不清。

关掉用不到的功能。 文件传输、剪贴板同步、远程摄像头，展厅场景用不上就关，减少暴露面。

在交付文档里写清楚。 哪几台装了、账号是谁、密码在哪查、怎么连。这是移交给甲方的一部分，也是自我保护——日后出问题时说得清是谁在什么时候连过。

一个容易忽略的风险：远控改了显示

有些远控在连接时会改变屏幕分辨率或显示模式。展项机上这个问题很隐蔽：你远程处理完问题走了，现场的画面从此变形了，没人知道是那次连接造成的。

处理办法是：远程操作后确认画面恢复原状；或者在系统里锁定分辨率；或者干脆不在展项机上装。

远控的天花板：它只解决「接进去」

这一节是这篇对比最想说的判断。

远控解决的是「我要看到那台机器的桌面」。但展厅运维的完整链路是三段：

1. 知道有问题——谁告诉你？
2. 能连进去——远控解决这一段；
3. 处理掉。

远控只覆盖中间一段。第一段如果缺失，整条链路的实际效率取决于甲方多久打电话来。第三段如果需要自动化（定时开关机、异常自动重启、批量操作），远控也做不到——它是人工接入工具。

而且当展厅数量上来之后，远控的第二段本身也开始低效：每台机器单独装、单独记密码、一次只能连一台、只能在对方的桌面上操作而不能用自己的工具。这时候该考虑的是组网——让展厅设备出现在你的网络里，用原生工具直接访问。见展厅设备要远程，穿透还是组网。

与本站方案的衔接

把三段链路补齐，是运维从「救火」变成「服务」的分界线。

企服君的运维体系补的是第一段和第三段：设备状态主动上报、异常主动告警，以及批量的定时操作与自动恢复。远控在这个体系里是最后的处置手段，不是发现问题的手段。

在甲方发现之前解决掉，和被甲方投诉后解决掉，在客户关系上是两件完全不同的事。 集成商如果想把运维从成本项变成客户粘性和收入来源，见集成商年费方案。

远程接入的整体方案见展厅工程机远程运维，六种方案怎么选；具体怎么搭见展厅设备要远程运维，网络怎么搭才安全。