V2EX = way to explore
V2EX 是一个关于分享和探索的地方
这是一个创建于 52 天前的主题，其中的信息可能已经有所发展或是发生改变。
我平时经常需要远程到他人电脑上协助处理问题，但发现一个比较稳定的现象：只要在远程会话中操作微信客户端，基本都会触发“环境异常”，随后被强制下线，几乎是 100% 复现。
从这个表现来看，微信客户端应该具备一定的运行环境识别能力。比如，它是否会检测当前系统的会话类型？是否会枚举系统进程，识别是否存在远程控制软件？又或者是通过分析操作环境特征，比如鼠标轨迹、点击节奏等行为数据进行综合判断？
我自己也做过一些简单排查，但并没有发现异常或特殊接口调用，所以有些困惑它具体是通过什么方式实现这一判断的。
 |
1 x86 3 月 3 日没遇到过呢，不过我都是向日葵。应该有进程白名单之类 |
 |
3 kokerkov 3 月 3 日OP 怕不是黑了别人的电脑吧？远程自己的从来没问题。 |
 |
5 sigmadog 3 月 3 日 1
之前 IDA 看过 wechat,会明确检测远程环境的,包括系统的远程桌面,越新的版本检测的越多. |
 |
6 adao 3 月 3 日 1
应该是为了应对银狐之类的病毒 |
 |
7 xjh55 3 月 3 日我遇到过，但是不知道它是怎么检测到的 |
 |
8 ccvip 3 月 3 日为了方便同步消息，我的几个微信号常年登录在一台 PC 上，都是连接 RDP 使用（也用过向日葵），从来没触发过。 |
 |
9 loading 3 月 3 日 via Android是不是和电脑管家联动 |
 |
10 liuzimin 3 月 3 日 1
卧槽这么多人都没遇到？我是没想到的。 我也挺好奇，有没有什么办法能手动设置信任。 |
 |
11 handsome198311 3 月 3 日 via Android我在厂里电脑上登录微信，下班回家再远程操作电脑上微信，会触发下线。会不会通过网络位置来判断的 |
 |
12 seeklife 3 月 3 日企业微信也会触发登录异常 todesk 控制 |
 |
13 Fish1024 3 月 3 日我没远程，也经常触发环境异常呢。Mac 本地正常使用的。 |
 |
14 sbzhang 3 月 3 日VNC 会触发风控,RDP 不会.不知道什么原理 |
 |
16 wKong753900 3 月 3 日大部分远程控制是基于 P2P 做的，不知道是不是检测到网络变化，所以提示异常 |
 |
17 werls 3 月 3 日微信放 Sandboxie 中运行，未碰到风控情况，微信最新版本。只有在手机微信和电脑微信在不同网络时出现过要重新登录。 |
 |
18 249239432 3 月 3 日novnc, rpd,向日葵，常年使用，一直正常 |
 |
19 ThirdFlame 3 月 3 日rdp 一般不会触发。 rustdesk anydesk 稳定触发 ，企业微信、微信都会触发 就是微信的安全机制导致的 |
 |
23 4seasons 3 月 3 日 1
只要是本地安装的软件，通过获取窗口句柄、端口启用情况、进程、是否虚拟显卡、是否用了 directX 等等方式都可以判断 |
 |
24 kkwa56188 3 月 3 日微信客户端安装的时候 是要求管理员权限的, 点击确认以后, 那之后的事情,它想干嘛就干嘛 |
 |
25 monkeyWie 3 月 3 日企业微信用 rustdesk 也是必现，真的 sb ，想远程连公司电脑办公一直自动退出 |
|
26 liuzimin 3 月 3 日还有最近个人微信在公司电脑（有绿盾环境）下登录，就经常会提示安全风险然后退出，需要短信验证后才能恢复登录。 |
 |
27 fyq 3 月 3 日我的微信 pc 版一直是放在家里的无头笔记本里远程使用的，24 小时在线，好几年了，哪怕我出国旅游通过 tailscale 连回去也从没有遇到过自己下线的困扰。英文版 windows 10 Pro ，使用微软 Remote Desktop Connection 和 Tailscale 。 |
 |
28 wvuu 3 月 3 日企业微信、微信 使用 UU 复现 |
 |
29 seatifa 3 月 3 日每天使用 rdp 连接到家里 24 小时开机的电脑，稳定触发。只是不知道具体在什么时候退出，不负责任的猜测是每天凌晨退出。 |
 |
31 sora233 3 月 3 日为了防止银狐之类的木马远控，用低级钩子，类似以前反作弊检测 AHK 之类的 |
 |
32 paopjian 3 月 3 日微信这类软件检测不到是谁触发的电机控制事件吗, 用远程控制应该会导致鼠标的交互不一样吧, rdp 应该可以触发原生事件, 但是 todesk 这种录屏的应该是有其他方式调用鼠标点击的? |
 |
34 winterx 3 月 3 日企业微信是会稳定触发扫码验证，问过客服机制是为了安全二次验证，扫码验证之后会有 24 小时豁免窗口，24 小时后再次远程会再触发扫码验证 |
 |
35 plp 3 月 3 日 via Android扫执行进程 扫盘 |
 |
36 SolomonM 3 月 3 日之前向日葵没遇到过，自建 rustdesk100%复现 |
 |
37 simo 3 月 3 日奇怪，高频远程开发机开发，从来没遇到过。 |
 |
38 cBlank 3 月 3 日我最近还想着弄个手机放公司，然后用手机远程控制手机呢，正想着选什么软件呢，其实也不需要控制手机，能看看不操作就行了，然后就是把通知转发过来。 |
 |
40 s2555 3 月 3 日我用向日葵异动操作家中电脑都会出现下线，要重新扫码登录一次才行 |
 |
41 kokutou 3 月 3 日 via Android鼠标键盘跟真实的不一样吧，只要不点窗口，就不会下线 |
 |
42 miyuki 3 月 3 日偶尔用 rdp/anydesk 远程扫码登录微信过几次，没遇见过 |
 |
43 coolair 3 月 3 日RustDesk 100%复现，微信、企业微信都会自动退出。 |
 |
44 alexhx 3 月 3 日微信装在一个 windows docker 容器里，一直 RDP ，没有掉过 |
 |
46 sastar 3 月 3 日没遇到过，tailscale 组网后使用 RDP 连接，正常连接没掉线过，环境是 win11 ，微信版本也是最新的 |
 |
47 shyrock2026 3 月 3 日就是风控机制。 我试过很多自动控制微信的方法，模拟 api 、模拟键盘鼠标、读取聊天记录等等。 都是活不过一个月就被封杀了，微信肯定综合运用了很多方式来实现风控，只要检测到微信环境异常、有可疑的远程控制、群控嫌疑就会被封。 |
 |
48 narutots 3 月 3 日经常在家远程办公室电脑，向日葵，几乎 100%必现。 |
 |
50 ggabc 3 月 3 日 via Android向日葵用了虚拟鼠标驱动 |
 |
51 yuruizhe 3 月 3 日使用了远程软件吧，扫描一下类似向日葵、TeamViewer 之类的进程，就行了 如果是远程硬件，应该就检测不了了，无线鼠标、无限键盘、无线显示器、蓝牙音箱，用这四件套达到远程控制能力，应该就识别不出来了 |
 |
55 laminux29 3 月 3 日我的微信、企业微信、QQ 长期挂机，远程操作全靠 Windows 自带的远程桌面，从没发现“只要在远程会话中操作微信客户端，基本都会触发环境异常，随后被强制下线”这种情况。 |
 |
56 edw1n 3 月 3 日所有的远控类产品，在装了企业微信的客户端触发了被控制，都会报风险。企业微信管理员，天天被提醒。微信应该也是类似的逻辑。之前也问过企业微信服务团队，没法手动信任哪种远控是安全的。 |
 |
59 seenthewind 3 月 3 日其实就是在针对免费（开源）的、没有经营或发布主体的、无法监 G 的，有些开源的太容易被修改成远控了，出了事情有没有个什么商业主体可以负责，少不了扯皮。 如果是我负责这个，我也会想办法判断和拒绝掉，至少要二次认证。 这反而说明腾讯在安全这方面是有考虑的理解的。 |
 |
60 tagtag 3 月 3 日macOS & parsec 没遇到过 |
 |
62 kawaii303 3 月 3 日我电脑上没有安装远程控制软件，上个月微信 PC 版提示了几次网络环境异常，每次被强制下线，需要短信验证之后才能解除限制。刚开始以为是电脑上安装了 V2rayN 开启了代理的原因，但是取消系统代理后照样会提示，最后没办法了，重装后解决了问题。 |
 |
63 huaweii 3 月 3 日 via Android把张小龙亲妈的骨灰盒 app （ aka 微信）放在虚拟机里面，然后去宿主机上微调一个多模态 agent 应用，通过视觉模型去操作微信。 |
 |
66 yuanyuan11 3 月 3 日 via Android之前用向日葵和 todesk 远程控制过别人电脑，从没遇见过 |
 |
67 anzu 3 月 3 日装了微信和 QQ 在 PVE 的 VM 里，没改任何环境参数，RDP ，正常使用。 |
 |
68 goodryb 3 月 3 日RDP 一直在用，微信没发现此类问题 |
 |
70 joynvda 3 月 3 日 1
我的猜测：rdp 是没有虚拟显卡的。如果远程停止连接了，桌面就不会渲染不能操作。VNC ，。。。是有虚拟显卡，无需远程连接操作，通过代码控制键鼠可以定时执行。 发现这个差别是我试图用 pyautogui 写一个自动定时打开一个软件界面进行截屏，OCR 识别位置后点击操作的代码。在通过 rdp 连接时候，只要不关闭连接哪怕最小化都可以正常定时操作；而一旦关闭了 rdp 会话，就无法进行截屏。调查下来，要解决没有 rdp 会话依然能够进行屏幕操作的最可行方案：使用 VNC 这种可以虚拟屏幕渲染的软件。 |
 |
72 feitxue 3 月 3 日macos rustdesk 确实频繁遇到,最近很少远程了,没注意. |
 |
73 fbcskpebfr 3 月 4 日 via iPhone我用 rustdesk 的时候，复制文字的时候会触发微信退出，但是打字和浏览就没事 |
|
75 loading 3 月 4 日 via Android不好解决就用钱解决，我想到的方法是: |
 |
76 coffeesun 3 月 4 日 via Android虚拟机会有风控，所以现在装到了实体机，准备常年开机了，之前一直用的虚拟机，微软 rdp ，每天都要扫码，现在挂了几周了，没问题。你如果实在搞不定，也有远控方案，就是将远控设备接收 hdmi 并通过 usb 来控制机子，这样肯定检测不到了。 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。
