九个权限开关决定对方能对你的电脑做什么
主窗口的权限菜单（设置 → 远程访问）决定了连进来的人能干什么。所有开关都有默认值，按需收紧是安全的基本功。
九个开关逐个看
| 开关 | 开着时对方可以 | 建议默认 |
|---|---|---|
| 键盘 / 鼠标 | 完全控制键鼠 | 个人机器常开；纯演示可关 |
| 剪贴板 | 双向复制粘贴 | 常开，介意数据外流可关 |
| 文件传输 | 上传下载文件 | 按需 |
| 远程重启 | 重启这台机器 | 服务器场景开 |
| TCP 隧道 | 建端口转发穿透内网 | 不用就关，见端口转发 |
| 音频输入 | 听本机声音 / 麦克风 | 敏感环境选「静音」 |
| Wake On LAN | 发魔术包唤醒关机状态的本机 | 需要网卡与 BIOS 支持 |
| 启用 2FA | 连接必须多输一个动态码 | 高价值机器强烈建议，见两步验证 |
| 直接 IP 访问 | 用 IP 地址直连本机（默认 21118 端口） | 内网环境才开 |
会话中的动态调整
连接进行中，被控端的连接管理器会列出当前生效的所有权限，每一项都可以实时拨动——比如感觉到对方「看多了」就先关掉文件传输。
组织锁定的行为
如果这台设备被管理面板或品牌定制版管理，部分开关会灰显锁定，普通用户无法改回。这不是故障，是企业策略，见锁定构建。