给被控电脑加一道两步验证
永久密码一旦泄露，任何人拿着 ID 就能进门。两步验证（2FA）在密码之外再加一个 30 秒一换的动态码。
开启步骤
- 主窗口「你的桌面」区域，点 ID 右侧的三个点。
- 选「启用两步验证」。
- 用任意 TOTP 验证器 App（Google Authenticator、Microsoft Authenticator、Authy、FreeOTP 等）扫二维码。
- 输入 App 显示的 6 位码确认，完成。
之后连这台机器
连接方除了输密码，还要再输当前 6 位动态码。动态码每 30 秒刷新，对轻微的时间偏差有容忍。
注意事项
- 备份验证器：换手机或丢掉验证器 App 后，只能在这台机器本机上关闭再重新开启 2FA——远程可没法自救，所以验证器务必留备份。
- 这里的 2FA 保护的是「连入这台电脑」；管理面板账号另有独立的账号级 2FA、恢复码和通行密钥体系，见团队成员、强制两步验证与单点登录。
- 安卓端同样在设置里有对应开关，见安卓版设置项一览。