向日葵远程
客户端锁定是给向日葵客户端本身上锁——锁定后，在被控端电脑前的人没有锁定密码就打不开设置、改不了访问密码、动不了关键配置。官方有《客户端锁定与解锁》专文（/question/1659.html），是被控端物理安全的最后一道闸。
它防的是什么场景
远程安全的讨论大多盯着网络那头，但物理这头的风险同样真实：办公室同事趁你不在动你电脑、家人好奇点开向日葵改设置、公共场所的机器被路人操作。没有客户端锁定时，任何能碰到被控端键盘的人都能打开向日葵——改访问密码（你的远控通道瞬间易主）、关闭无人值守、解绑设备、查看识别码。客户端锁定就是给客户端界面加一道密码：锁定状态下，设置、解绑、退出等敏感操作都需要解锁。
和系统锁屏的分工
有人会问：Windows 本身有锁屏，为什么还要客户端锁定？因为两道锁管的事不同。系统锁屏防的是「用这台电脑」，但它一解锁（很多场合电脑就是解锁状态给人用的）、或者别人正当使用时，向日葵的设置就是敞开的。客户端锁定防的是「动向日葵」——即使电脑正在被他人使用（比如你允许同事临时用你机器查资料），你的远控配置依然动不得。两道锁互补：系统锁屏管机器，客户端锁定管远控通道。
设置与使用要点
开启方式和解锁规则以官方《客户端锁定与解锁》专文为准。使用纪律：锁定密码和访问密码、账号密码都别重复（三组凭据分立原则）；锁定密码自己记住或存密码管理器——忘了它你自己在现场也麻烦；被控端是公用/半公用环境的（办公室、门店、教室），客户端锁定应该列为部署必选项，和访问密码同级。
部署被控端的完整安全四件套① 访问密码（网络验证闸）；② 客户端锁定（现场防篡改闸）；③ 隐私屏（防旁人窥屏，瓜子起）；④ 登录设备管理定期巡检（账号层闸）。四件套十分钟配完，被控端在网络和物理两个维度都锁死。
和隐私屏的组合
客户端锁定常和隐私屏搭配出「无感远控」组合：隐私屏让现场的人看不到你在远程操作什么（显示「正在操作中」或纯黑屏），客户端锁定让现场的人无法通过客户端阻止或篡改你的连接。办公室场景里这套组合既保护你的操作隐私，也避免现场同事的误操作打断远程会话。注意隐私屏的门槛：瓜子会员及以上、Windows 10 及以上、主被控都是 v15.8.3.19819 及以上。