功能定位：只读模式到底解决什么问题
在远程支持、公开课演示、财务审计等场景里，"让对方看得见却动不了"是刚需。AnyDesk 的只读模式（View-Only）正是把输入通道（键盘、鼠标、触控板、手写笔）全部置为拒绝状态，而远端画面依旧以 DeskRT 60 fps 实时推送，既保证信息同步，又杜绝误操作或恶意控制。
与 Windows 自带的「观察模式」、macOS 的「仅查看屏幕」不同，AnyDesk 把只读开关做成「每会话可临时改写」的颗粒化权限，意味着你可以在同一连接里随时把对方从"只能看"升级到"可交互"，而无需重新握手，兼顾了灵活与安全。
功能定位：只读模式到底解决什么问题
变更脉络：版本差异与注意事项
截至当前的最新版本（9.0.5 之后），只读入口被统一收拢到「权限面板」顶层；而 8.x 及更早版本把该选项藏在「设置→隐私→输入设备」二级菜单。若你仍在 7.x 客户端，界面无此开关属正常，需先升级。
移动端（iOS/Android）因为系统 API 限制，只能单向观看，天然处于只读状态；若被控端是手机，则无需额外设置。以下步骤均以「控制方使用桌面客户端」为前提。
桌面端最短操作路径
Windows / macOS / Linux 通用流程
- 启动 AnyDesk，输入对方 AnyDesk 地址或别名，点击「连接」。
- 对方收到请求后，点击「接受」；此时进入默认交互模式。
- 在你本地窗口顶部工具栏找到「权限」图标（锁形），点开后第一行即为「仅查看」。
- 勾选「仅查看」，远端立即失去键盘鼠标响应；工具栏会出现 eye 图标提示。
- 若需交回控制权，取消勾选即可，无需重新认证。
命令行一次性进入只读（可选）
对于批量脚本或自助终端场景，可在发起连接时追加参数：
anydesk.exe --with-password 123456 --view-only 192.168.1.88
若对方设置了交互密码，仍需先通过密码层；--view-only 会在会话建立瞬间即锁定输入通道，避免人工点选遗漏。
移动端差异与补充说明
Android 控制端：顶部工具栏→⋮ 菜单→权限→勾选「仅查看」。iOS 控制端：底部滑出「会话选项」→权限→开启「只读」。两处开关均默认关闭，且每次新会话会记忆上次状态，注意及时复位。
经验性观察：在小米 14 Ultra（MIUI 15）上，若 AnyDesk 被系统休眠，权限面板可能短暂空白；重新唤醒即可恢复，无需重连。
场景映射：什么时候必须开只读
- 公开直播教学：讲师电脑画面推流至 Zoom，助教用 AnyDesk 只读查看后台数据，避免误触课件。
- 财务年审：审计员需实时查看 ERP 报表，但合规要求「不可修改任何凭证」。
- 工控机房：PLC 编程电脑不允许外来键盘信号，只读模式替代摄像头，减少出差。
以上场景共同特征：信息敏感、误操作代价高、合规日志需留痕。只读模式能在会话日志里写入 "permission=view-only" 事件，方便后续审计。
不适用清单：别滥用只读
1. 远程故障排查需频繁输入命令→反复开关权限反而拖慢节奏，不如一开始就授予「仅剪贴板」+「仅键盘」。
2. 客户完全不懂电脑，需要 IT 代打密码→只读会让对方无法配合输入，会话卡死。
3. 需要远程拖拽文件→只读会同步关闭文件传输通道，只能走邮件或云盘迂回。
不适用清单：别滥用只读
例外与取舍：权限颗粒化怎么配
AnyDesk 把输入拆成 6 个子项：鼠标、键盘、剪贴板同步、文件管理、音频、远程打印。勾选「仅查看」会一键禁用前两项，但后四项保持上次状态；这意味着你仍能把本地文件拖进远端，若合规要求「连文件都不能传」，需手动再把「文件管理」关掉。
故障排查：对方仍能打字怎么办
| 现象 | 可能原因 | 验证步骤 | 处置 |
|---|---|---|---|
| 开启只读后远端键盘可用 | 对方使用物理 KVM 切换器 | 让对方拔掉 KVM USB，再试按键 | 换直连口或改用 IPMI |
| macOS 被控端仍响应触控板 | 隐私设置未给 AnyDesk 辅助功能权限 | 系统设置→隐私→辅助功能→列表是否有 AnyDesk | 重新添加并重启 AnyDesk |
| Linux Wayland 只读无效 | pipewire-x11-broker 未运行 | systemctl --user status pipewire | 启用 socket 并重启会话 |
最佳实践清单（可直接打印）
- 每次公开演示前，提前 5 分钟发起只读测试，确认对方键盘无响应。
- 若需临时授权，先让对方通过语音或聊天提出需求，再关闭只读，完成后立即恢复。
- 企业控制台可把 "view-only" 设为默认权限模板，减少人工遗漏。
- 会话结束后，在「日志查看器」筛选 permission 字段，导出 CSV 作为合规附件。
- 对于第三方外包，使用「自定义客户端生成器」预装只读默认，防止对方私下关闭。
与第三方审计系统的协同
AnyDesk 提供 REST API：GET /sessions/{id}/permissions 可实时拉取权限字段。SIEM 平台（如 Splunk）可设置告警规则：当 permission 由 view-only 变为 interactive 且会话涉及财务 VLAN 时，自动发工单到 ITSM。经验性观察：在千兆内网环境下，API 延迟约 200 ms，能满足准实时审计。
常见疑问（FAQ Schema）
个人免费版能不能用只读模式？
可以，只读模式对个人免费版无限制，也不会触发商用检测。
只读状态下还能传文件吗？
默认可以，需要手动再关闭「文件管理」权限；否则对方能把文件拖走。
安卓被控端如何退出只读？
安卓作为被控端时本身无法被远程控制，只能观看，因此不存在退出只读的需求。
权限开关灰色无法点击？
说明对方客户端版本低于 8.0，或被控端在隐私设置里禁用了「允许远程修改权限」，需升级或让对方手动开启。
收尾总结与下一步行动
把 AnyDesk 设为只读模式，本质是「最小权限原则」在远程桌面的落地：让对方获得完成任务所需的最小信息量，而不留下任何误操作或数据出境的缝隙。读完本文，你只需记住三步：连接后点「权限」→勾「仅查看」→再复查「文件/剪贴板」是否关闭。下次做远程演示或外包审计时，提前 5 分钟按清单走一遍，就能把「看得见动不了」变成默认习惯，而不是事后补救。
如果你所在团队经常需要对外展示后台系统，建议把「只读默认」模板写进 IT 规范，并通过自定义客户端强制推送；同时把权限变更事件接入 SIEM，让安全部门也能实时可见。现在就打开 AnyDesk，对着地址簿里的测试机练一次，确保真正演示时不会手忙脚乱。