您需要快速连接到一台机器——无需安装、无需包管理器、无需管理员介入。本文展示了在不安装的情况下运行远程桌面的实用方法：可放入 U 盘的便携可执行文件，或几秒内启动的基于浏览器的会话。
您需要快速连接到一台机器——无需安装、无需包管理器、无需管理员协助。本文展示了几种实用方法来在不安装的情况下运行远程桌面：将便携可执行文件放入 U 盘，或在几秒内启动的基于浏览器的会话。我解释了每种选项的工作原理、能做什么和不能做什么，以及您必须接受的安全与运维权衡。
为什么选择免安装远程桌面？
有三种常见情形，使得避免安装变得重要：为非技术用户提供临时技术支持、访问受限或受管控的机器（访客会话、信息亭、会议用电脑）、以及无法或不愿修改主机的自带设备（BYOD）情况。免安装工作流降低了摩擦——但也限制了远程软件能做的事以及其安全性。要有意识地权衡这些利弊。
- 支持：为家人或客户提供快速的屏幕共享与控制，无需让他们注册新应用。
- 一次性访问：借出笔记本、展会或您不拥有/管理的机器。
- 审计或合规场景：禁止安装第三方软件时的应对方法。
便携可执行文件：工作原理与能力
便携远程客户端是单个二进制文件（Windows .exe、macOS 应用包或小型 Linux 可执行文件），无需典型的安装程序即可运行。它通常只向临时文件夹写入最少的状态，不会修改系统注册表或包数据库。便携工具通常能提供完整的桌面控制、文件传输、剪贴板同步及比浏览器回退方案更高的帧率——但某些功能（例如 macOS 的屏幕录制或 Windows 上安装虚拟显示驱动）通常需要提升权限。
- 下载已签名的便携构建（如有，请验证发布者与校验和）。
- 从 U 盘或下载文件夹运行。若操作系统要求，预计会出现一次性的提升权限提示：macOS（屏幕录制）或 Windows（UAC）。
- 共享会话代码或通过短期令牌允许入站连接。
- 会话结束后删除该二进制文件；部分客户端还提供明确的“自毁”选项。
- 优点：功能完整（文件传输、剪贴板、更高性能）、在局域网中可离线工作、无安装痕迹。
- 缺点：某些功能仍可能需要管理员权限以实现屏幕捕获或远程输入。您必须信任二进制来源并校验签名。部分企业策略会阻止未签名的便携二进制执行。
基于浏览器的远程桌面：架构与实际限制
浏览器客户端的吸引力在于它避免在主机上执行外来二进制。常见的两种架构是：在浏览器内的客户端连接到原生轻量主机代理（主机启动一个小型 web 服务器或一次性进程），或者完全基于浏览器的方案，两端都在浏览器标签页中运行（受限于浏览器 API 的能力）。浏览器会话通常在可能时使用 WebRTC 进行点对点传输，若无法直接连接则回退到中继（TURN/STUN）。
Tenvo 提供一个当前处于公测阶段的浏览器客户端，此外还提供 Windows、macOS 和 Linux 的原生客户端。Tenvo 对常规操作的默认建议是使用多区域托管中继：它避免了端口转发和维护自有中继集群的运维成本，同时提供可预测的连通性。Tenvo 的托管服务定价层为 Free $0 / Lite $2.99/mo / Pro $7.99/mo。
- 优点：主机上无需可执行文件（前提是主机能打开浏览器页面）、启动非常快、适用于无法安装软件的受限系统。
- 缺点：浏览器 API 限制功能（无法使用虚拟显示驱动，剪贴板与文件传输性能较弱）；当流量通过中继时，中继会终止 TLS，因此中继运营方有能力查看会话内容。直接 P2P 连接则在两台设备之间实现端到端传输。
安全、隐私与合规 — 诚实的权衡
免安装降低了门槛，但会改变安全假设。要记住两点：认证和传输端点可见性。轻量或基于浏览器的工作流通常依赖短期代码、类 OAuth 的令牌或第三方中继。这些中继能穿越 NAT 和防火墙但会在中继处终止 TLS——这意味着中继运营方有机会观察会话流量。如果您的要求禁止第三方基础设施或要求数据驻留，应该选择自托管。
关于威胁模型以及远程桌面能和不能保护的内容的延伸阅读，请参见 远程桌面安全吗？一个诚实的威胁模型。如果您被明确禁止使用第三方中继，自托管选项详见 自托管远程桌面：为什么、如何以及会有哪些问题。
- 验证身份，而不只是验证持有者：使用 2FA 或第二通讯渠道来核实另一端的人员。
- 审计与会话录制：如果合规要求，使用能记录会话并存储不可篡改审计轨迹的工具。
- 短期令牌：优先使用一次性代码或短 TTL 的令牌；避免在便携构建中嵌入长期有效的 API 令牌。
- 中继可见性：除非您控制中继，否则假定中继运营方可以检查会话内容。
实用方案：三种可立即使用的工作流
- 通过浏览器快速支持（主机无需安装）：告诉用户打开提供的 URL，授予浏览器屏幕共享权限，并分享一次性代码。这能立即查看屏幕，如果浏览器端代理支持，还能实现远程输入。适合仅需可视化支持或演示步骤的情况。限制：文件传输不便；完全控制可能需要临时辅助工具或原生代理。
- 从 U 盘运行便携可执行文件（完全控制、有限安装）：将已签名的便携二进制复制到 U 盘，运行并接受操作系统的屏幕捕获提示。该二进制可注册短期会话令牌供您连接。会话结束后删除二进制及任何临时状态。此路径在性能和功能上更优，但需要受信任的签名二进制，且可能被终端保护阻止。
- 短期托管中继（推荐默认）：使用 Tenvo 的托管中继，无需端口转发即可连接。大多数客户端的连接器会先尝试直接 P2P；当失败时，会回退到中继以保证穿越 NAT 与企业防火墙的连通性。这减少了团队的设置时间和持续运维。如果您的规则明文禁止第三方基础设施，请改用自托管——但要为额外的运维负担（监控、证书续期、密钥保管）做好规划。
如何在浏览器、便携与自托管之间做出选择
按用例而非意识形态选择。若需要一次性仅可视支持且零摩擦，浏览器会话最快。若需要完全控制、文件传输或更好的图形性能，通常需使用便携二进制。若您的组织要求对中继或数据驻留拥有绝对控制，则应选择自托管——但它并非免费：托管成本、可用性 SLA、证书管理和值班责任都会增加开销。有关避免公共中继的连通性模式，请参见 无需端口转发的远程桌面讲解。
运行检查清单：
- 测试您将使用的精确操作系统与浏览器组合：macOS 的屏幕捕获权限和 Windows 的安全桌面提示是常见故障点。
- 决定用户是否可以运行未签名代码。如不可行，使用浏览器或通过企业渠道分发的已签名便携构建。
- 记录会话生命周期：令牌如何签发、有效期多久、以及审计日志如何存储。
- 若计划指导非技术用户，请编写一页说明并准备备用的电话校验步骤；参见 如何安全地授予他人远程访问，其中有经过测试的通信检查表。
成本：像 Tenvo 这样的托管中继可消减运维开销。Tenvo 提供 Free 层、Lite $2.99/mo 和 Pro $7.99/mo。自托管在供应商费用上看似更便宜，但要计入小型 VPS、TLS 证书、日志存储、事件响应，以及维护中继和 NAT 穿透服务器所需的时间成本。
最终实用提示：始终轮换会话令牌，避免在支持聊天中写下长期有效的密码，并在与客户或受监管用户交互时记录远程控制会话的同意。
想试试免安装工作流吗？如果您需要可靠、快速的连接且不想做端口转发或繁重的本地运维，请尝试 Tenvo 的托管中继和浏览器公测，以及 Windows、macOS 和 Linux 的原生客户端。下载客户端或在 /download 体验浏览器端。