无人值守巡检：网点设备常态维护

第 1 步：下发固定安全凭据

在被控主机打开 ToDesk → 设置 → 安全设置，配置安全密码。建议 8 位以上并混合字母与数字，避免采用生日、手机号或连号等弱口令。两类凭据的边界需要向使用人说明：安全密码长期有效，服务于无人值守；临时密码定期轮换，仅用于一次性协助。

第 2 步：纳入开机启动项

进入设置 → 常规设置，启用开机时自动启动，并允许 ToDesk 常驻后台进程。该项缺失时，主机重启后客户端不会自动加载，远端随即无法呼入。运维常见的「重启前可用、重启后失效」报障，基本都可归因于此。

第 3 步：统一休眠策略

Windows 主机：设置 → 系统 → 电源，将「睡眠」调整为从不；苹果主机：系统设置 → 节能，关闭自动睡眠并勾选「避免自动睡眠」。移动办公设备需同步设定合盖行为，建议接通电源并取消合盖休眠。

第 4 步：完成一次连通验证

上述配置落地后重启主机，由管理员使用移动端或另一台客户端，通过设备列表（或设备码配合安全密码）发起会话。若不需要现场人员确认即可进入桌面，即可认为配置达标。

配置到位却仍然连不上？按这 6 类情形核查

• 主机停机或网络中断：无人值守不覆盖供电与联网，先确认基础环境；
• 客户端进程未运行：核对托盘驻留情况，必要时手动拉起；
• 安全密码填写有误：在被控端重新配置并立即复验；
• 主机已进入休眠：合盖或超时休眠属于高频成因；
• 防火墙或终端防护拦截：把 ToDesk 写入白名单；
• 账号被异地登录挤出：重新登录并注销来源不明的终端。

系统化的排查表见 ToDesk 连接不上怎么办。

合规加固五项

• 启用二次验证，敏感操作须二次确认；
• 按周期更换安全密码，禁止与其它系统复用同一凭据；
• 开启隐私屏，避免在开放工位区域暴露画面；
• 按岗位需要关闭文件传输与剪贴板权限，遵循最小授权原则；
• 定期审阅安全日志中的会话记录，发现异常即刻更换密码并注销终端。