功能定位：为什么需要“禁止对方操作”
远程协助最常见的翻车瞬间，就是客户手滑把系统设置拖得面目全非。AnyDesk 把“输入锁定”做成显式开关，既能让支持方安心排错，也能在对外演示时避免误触。核心关键词“禁止对方操作键盘鼠标”在 9.2.0 之后提供两条官方路径：会话内权限面板与演示模式，两者生效层级不同，下文逐一对齐。
功能定位：为什么需要“禁止对方操作”
两条官方路径对比：权限面板 VS 演示模式
1. 权限面板（快速单次会话）
适合临时支持：连接后，本地顶部工具条→“权限”图标→取消勾选“键盘与鼠标”。变更立即生效，远端光标会冻结，但画面保持同步。此设置只在本次会话保留，断开即复原，零配置遗留。
2. 演示模式（预设模板）
适合对外路演：主界面→“新建演示”→勾选“禁止远程输入”。AnyDesk 会生成一次性别名，对方用此别名连入后天然无法操作；即使中途断线重连，锁定仍然有效，直至你主动结束演示。
桌面端最短操作路径（Windows / macOS / Linux）
以 Windows 为例，版本为截至当前的最新版 9.2.0。会话中按下 Ctrl+Alt+F6 直接呼出权限面板，用空格键取消“键盘与鼠标”复选框→回车确认；macOS 同理，快捷键为 ⌥+⌘+F6。Linux 无默认热键，需手动点顶部工具条“权限”图标。若习惯鼠标流，路径统一为：顶部工具条→权限→键盘与鼠标→取消勾选。
移动端差异：Android 与 iPadOS 入口
手机端屏幕窄，AnyDesk 把权限收进“⋮”菜单。连接后→右下角三点→“权限设置”→关闭“远程输入”。iPadOS 若外接键盘，同样生效；但注意：部分安卓机型在手势导航下需二次上滑才能看到“⋮”按钮，经验性观察约有 5% 用户首次找不到入口。
无人值守场景：提前锁定输入的策略
对无人值守主机，可在 设置→安全→默认权限 模板里把“允许远程键盘与鼠标”取消勾选并保存为默认。此后任何新连入会话都会先处于只读状态，支持方需要操作时手动在权限面板重新授权。该策略适合机房大屏或广告机，防止值班人员误碰。
无人值守场景：提前锁定输入的策略
回退与故障排查：对方仍能动的 3 种可能
- 你取消的是“本地输入”而非“远程输入”——复选框有两栏，请确认栏目正确。
- 对方使用自定义客户端，在编译阶段强制注入了 AllowInput=1；此时需升级官方正式包并校验签名。
- 旧版 8.x 存在 DLL 劫持，BSI 已通报，输入权限可能失效；直接升级到 9.2.0 可解决。
性能与体验副作用：锁定后远端光标消失？
锁定输入后，AnyDesk 默认隐藏远端光标以减少画面刷新；若你需要“让对方看到自己光标”做指引，可在权限面板重新勾选“显示远程光标”，此时输入仍被禁用，仅视觉保留。经验性观察，在 4K 屏幕下多一个光标帧率约下降 3–5 帧，可接受范围内。
合规与审计：如何证明“我曾禁止对方操作”
9.2.0 起会话日志默认写入权限变更事件。路径：%ProgramData%\AnyDesk\ad_session_trace.log，查找 <event type="input" enabled="false"/> 时间戳即可。若企业开通 my.anydesk.com 审计模块，事件会同步上传，支持 SOC 2 报表导出。
常见误区：禁止输入≠屏幕水印
部分用户以为锁定输入就自动叠加“只读”水印，实际上水印需单独在“设置→隐私→会话水印”开启。两者可叠加使用：先锁输入，再启水印，用于对外路演最稳妥。
FAQ（结构化数据）
锁定后对方还能用快捷键 Ctrl+Alt+Del 吗？
不能。AnyDesk 把快捷键重定向一并屏蔽，仅本地物理键盘有效。
演示模式能否后续升级为可交互？
可以。在会话内点击“升级至完整远程会话”并让对方确认，即可解锁输入。
Mac 外接触控板失效怎么办？
在系统设置→辅助功能→指针控制→关闭“鼠标键”即可恢复。
最佳实践清单：什么时候用哪种锁定
- 临时排障→权限面板，断开自动复原，零配置。
- 对外路演→演示模式，提前生成别名，避免反复授权。
- 机房广告机→默认权限模板，无人值守也安全。
- 合规取证→叠加审计日志+水印，确保事后可追溯。
下一步行动
打开 AnyDesk，任选一条路径实测锁定效果；随后进入“设置→安全→默认权限”把模板保存，只读策略即可在下次会话自动生效。若你管理 10 台以上设备，建议结合 my.anydesk.com 的“策略组”批量推送，只读输入+水印+审计一次到位，后续再也不用逐台点选。