识别码和验证码是什么？在哪里看、怎么改？

识别码是每台被控设备的固定编号，作用是在双方没登录同一账号时点名找到这台机器；验证码是本次连接的临时凭据。官方把安全验证分成两类——「访问密码」和「系统帐户密码」。这一篇讲清三者的关系、各自在哪里设置，以及为什么它们必须当成密码级别的东西来保护。

图：识别码定位设备，验证码/密码才是进入的凭据

三个概念的分工

名称	性质	作用	能不能给别人
识别码	设备的固定编号	让对方能定位到你这台机器	仅在你确实需要对方远控时
验证码	本次连接的临时凭据	让对方跳过「等你点确认」这一步直接接入	同上，且用完即弃
访问密码	你自己设的固定密码	长期访问自己设备时的验证凭据	不给任何人
系统帐户密码	电脑的开机密码	没设访问密码时的替代验证方式	绝对不给

官方在 Windows 个人版手册里把安全验证明确写成两种：「访问密码」与「系统帐户密码」。这两者是「验证你有权连这台机器」的手段；而识别码只是「找到这台机器」的地址，本身不构成授权。

识别码的典型场景是帮别人临时救急——对方不需要有你的账号，也不需要加好友，把识别码报给你就行。官方给的流程是：

控制端进入远程协助

打开【远程协助】→【远程协助他人】，填入对方设备的识别码。

按下连接，等对方确认

官方原文是控制端会「向被控端发送60秒的远程请求」，需要对方在这 60 秒内点确认才能接入。

有验证码可以跳过确认

官方写明：若手上已有对方验证码，则「输入验证码即可远程连接，无需等待被控端确认远程请求」。

留下记录方便复用

远控结束后系统会保留识别码记录，点一下就能再次连接；记录还可以生成桌面快捷方式，双击即发起远控。

这里就是诈骗的入口注意上面第三步的含义：拿到验证码的人不需要你再点任何确认，可以直接连进来。这正是各类冒充客服、理财、公检法的骗局要你报识别码和验证码的原因。任何陌生人索要这两串数字，一律拒绝，详见有人让我装向日葵并报识别码，这是诈骗吗。

访问密码是你自己给被控端定的固定密码，用于长期访问自己的设备。官方在快速远控文档里说明了一个很关键的默认行为：

没设访问密码时，控制端只能用被控端 Windows／Linux 的系统账户密码来验证。系统账户密码就是你解锁电脑屏幕那组凭据。这意味着如果不设访问密码，你每次远控自己的机器都得输开机密码——不仅麻烦，风险也更集中，因为那组密码的用途远不止远控。

所以建议给被控端单独设一个访问密码，两者隔离。官方有专门文档《如何设置客户端访问密码》，无人值守模式的配置里也包含「访问密码验证」这一项，路径在被控端【设置-本机信息】下方，详见怎么设置成不用每次输验证码。

macOS 是例外官方明确写了：「远控macOS设备仅支持访问密码一种验证方式」。也就是说被控端是 Mac 的时候，你必须设访问密码，没有用系统账户密码兜底这条路。

官方手册提到一个容易忽略的细节：识别码远控时，被控端可以在悬浮角标里调整键鼠、剪贴板同步、拖拽传文件的权限。

这有两层意义。对被控方来说，即使已经让对方连进来了，仍然可以收回具体权限，比如只让看不让操作。对主控方来说，如果连上后发现动不了鼠标或者传不了文件，不一定是软件故障，可能是对方把这些开关关掉了——排查时先问一句比折腾半天有效，参见键鼠没反应、打不出中文。

以下三点查证后确认官方文档未写明

网上流传的「识别码是 9 位数」这类说法本文不采纳——以你客户端界面实际显示为准更可靠。

如果连的是自己的设备，其实不必碰识别码。同账号路径更省事：两端登录同一个向日葵账号，设备会自动出现在设备列表里，直接选中发起远控。官方快速远控文档走的就是这条路径。完整步骤见第一次远程连接一台电脑，完整步骤是怎样的。

官方另有《如何将识别码添加到设备列表》一篇，是把这两条路径结合起来用的方式。