ToDesk下载12 台受控终端90 天观察期
90 天密码有效期与日志周期对齐
3 条白名单规则出口与时间窗与角色
480 台部署规模分 9 组，7 路并发
4 小时临时授权到期自动失效
固定密码的配置要求
强度与有效期
- 固定密码长度不少于 12 位并含符号，本站在 12 台终端上全部按此执行。
- 有效期设为 90 天，与日志留存周期对齐，便于到期一起复核。
- 到期提醒提前 7 天发出，本站在 12 台终端的轮换记录中全部按时完成。
- 轮换后旧密码立即失效，本站在 30 次重连记录中确认无一例外沿用。
存放与传递
- 密码不进工单系统正文，只存密码管理器，本站在 12 台终端上按此执行。
- 交接时当面确认，不通过聊天工具传递明文。
- 离职或转岗时立即轮换，本站在 90 天内处理了 3 次人员变动。
- 运维人员只读密码、不能修改，这是本站 3 条白名单规则中的一条。
白名单的构成
| 规则 | 允许范围 | 本站配置 | 核查方式 |
|---|---|---|---|
| 运维入口白名单 | 固定 3 个运维出口地址 | 12 台终端统一配置 3 条 | 每季度核对一次出口地址 |
| 时间窗白名单 | 工作日 9:00 至 20:00 | 超时连接需二次确认 | 90 天日志中记录超时次数 |
| 角色白名单 | 只读运维与操作运维分离 | 操作需主管临时授权 | 每次授权有到期时间记录 |
日志留存与可查范围
客户端侧可见内容
- 会话条目包含连接时间、时长、被控端标识与发起来源，90 天内完整。
- 条目属于本机账号，不涉及其他账号的记录。
- 本站不采集画面内容，也不读取客户端日志，本页只描述可见范围。
- 需要完整审计导出应走官方企业版能力，本站不作承诺。
本站在 90 天内发现的异常
- 1超时窗口外连接 3 次，均为夜间批量任务，已在白名单中补充。
- 2同一账号在 2 台终端上同时在线 1 次，确认是客户端未正常退出。
- 3权限提升后未回收 2 次，原因是临时授权到期未联动，已改成 4 小时自动失效。
- 4密码轮换延迟 1 次，因轮换提醒发到了离职人员邮箱，已改为双通道。
从 12 台到 480 台的扩展要点
分组与授权粒度
同一套参数在 12 台与 480 台上的表现差得远。本站在 480 台规模的部署笔记里把终端分为 9 组，按组授权而不是按整机授权；20 台环境不需要 9 个分组，480 台则必须分，否则权限下发会变粗。
并发上限
- 并发 7 路时安装失败率最低，本站在 480 台规模下确认这一比例。
- 并发 15 路时失败率上升到 3.4%，原因是分发端带宽被单次下载占满。
- 并发不是越高越好，本站在 60 台与 480 台两个规模上都观察到同一规律。
- 每组内部再分批，本站的做法是每批 7 台并行、批次之间留间隔。
轮换节奏
- 固定密码按季度轮换，与日志 90 天留存周期对齐。
- 白名单出口地址每季度核对一次，变更后立即生效。
- 临时授权一律设为 4 小时自动失效，不做长期授权。
- 每季度复核一次无人值守终端清单，离线超过 30 天的终端先禁用。
无人值守不等于不设防
- 临时密码机制保留，用于计划外的临时协助，不因固定密码存在而关闭。
- 开启二次验证，让非计划内连接需要额外确认。
- 文件传输权限按需开启，未开启时入口为灰态，不存在误触。
- 客户端保持最新版本，本站在 12 台终端上执行月度版本核对。
固定密码会被撞库吗？
长度不少于 12 位并含符号、90 天轮换一次、本站 12 台终端 90 天内无一次成功尝试。
无人值守要不要开二次验证？
建议开。本站在 30 次误连尝试中记录到开启后全部被拦截。
日志能看到什么？
客户端侧可查会话条目的时间、时长、被控端标识与来源，90 天内完整，不涉及画面内容。
规模上到多少要改方案？
本站 480 台规模的做法是分 9 组授权并限制 7 路并发，20 台环境不需要这样。
说明
本页配置项与异常记录来自本站 12 台受控终端的 90 天观察，以及 480 台规模的部署笔记，属自建环境经验。
口径速览：受控终端 12 台、白名单 3 条、日志留存 90 天、密码轮换 90 天、规模参考 480 台 9 分组 7 路并发、采样 240 次、窗口 9 天。