独立声明：anydeskgo.com 是独立第三方使用指南，不提供 AnyDesk 账号、许可或远程会话支持。本文依据 AnyDesk 官方无人值守访问与客户端设置文档整理，具体功能可因平台、版本和组织策略而变化。
无人值守访问的含义是：远端设备旁没有人点击接受时，仍可凭预先配置的凭据建立连接。官方文档说明，该功能默认关闭；只有设置无人值守密码后才启用。它适合本人访问办公室电脑、管理员维护受管设备、数字标牌或持续运行终端，却不适合为了偶尔帮助家人而长期开放。启用前应先回答谁需要连接、从哪些设备连接、可执行哪些操作以及何时撤销。
设置独立且足够长的密码
AnyDesk 官方文档要求无人值守密码至少 8 个字符，避免简单或重复模式，并建议使用字母、数字和符号组合；官方还建议长度超过 12 个字符。这个密码不应与 Windows 登录、邮箱或其他设备共用，也不能通过聊天与 AnyDesk ID 或 Alias 一起发送。掌握地址和密码的人可能在已配置权限范围内访问设备，因此两项信息应分开保护。
安装客户端不是启用无人值守的绝对前提，便携模式也可以配置，但官方说明安装更有利于设备在重启或注销后保持可连接。若任务只发生一次，可使用交互式连接，由远端人员现场接受；不要因为少点一次按钮就把长期密码留在设备上。
为无人值守访问启用两步验证
官方支持文档说明，启用 2FA 后，在输入无人值守密码之后，还需要填写身份验证器生成的 6 位授权码。设置时应把二维码或密钥保存在可信设备，不要截图发到群聊。若正确代码仍无法启用，应检查身份验证器手机与远端设备的时间是否同步，因为授权码基于时间计算。
管理员还要查看与自动登录、短期密码相关的 2FA 选项。官方文档指出，某些设置可允许保存的登录信息或短期重连跳过再次验证；这可能改善连续维护体验，但会改变安全边界。高风险设备应优先保持每次需要第二因素，并记录任何例外由谁批准。
限制可以发起连接的设备
AnyDesk 客户端设置文档介绍了 Access Control List，可按 AnyDesk ID 或 Alias 限制允许连接的对象。启用白名单后，只让明确登记的管理端进入，比向所有来源开放再依赖密码更容易控制。使用通配符前要理解匹配范围，过宽规则可能把未计划的设备包含进来；个人环境可以优先登记具体 ID，组织环境则由管理员维护命名空间和变更记录。
访问名单不能替代会话权限。还应通过 Permission Profiles 限定远端是否可以控制输入、传输文件、访问剪贴板、听取声音或执行其他操作。维护只需要查看状态时，不应默认授予完整控制；需要分阶段完成的任务，可以先用只读或较小权限，确认后再临时调整。
管理保存的登录令牌
允许其他电脑保存登录信息后，连接端会保存设备专用令牌，而不是读取明文密码。官方文档说明，可在远端选择清除全部令牌，或通过更改无人值守密码使既有令牌失效；即使把密码改回原值，也会使旧令牌失效。只关闭“允许保存登录信息”不会自动撤销此前已经签发的令牌，因此人员离职、维护电脑遗失或授权范围变化时，要主动清理。
建立季度或月度复查：列出启用无人值守的设备、责任人、允许连接的 ID、最近维护时间和下次密码轮换日期。长期不再需要的设备应关闭功能并清理令牌，而不是留作“以后可能用”。设备送修、转让或报废前，也要撤销远程访问并按组织流程处理本地数据。
留意平台差异与现场条件
官方文档列出的无人值守平台包括 Windows、macOS、Linux 和 Android，但具体权限受操作系统限制。例如 Android 10 及更高版本在某些远程会话中仍可能出现屏幕录制确认，需要现场人员接受。不要把“已配置无人值守”理解为所有平台都能绕过系统授权，也不要按照旧截图假定菜单永远相同。
最终建议可以归纳为：非必要不开启；必须开启时使用独立长密码和 2FA；用访问名单限制来源；用权限配置限制动作；定期清理令牌和离职设备；保留变更记录。无人值守访问是一项持续管理能力，不是设置一次后永久不管的开关。