一、工具简介：UltraVNC 是完全开源免费（GPLv2）、基于 RFB/VNC 协议的 Windows 优先远程桌面控制工具，主打 IT 运维、远程协助、无人值守内网 / 公网远程访问，个人、企业商用均免费无限制。
二、核心组件：
1. WinVNC（Server 服务端）：装在被控制电脑，后台常驻、开机自启，监听远程连接，默认端口 TCP 5900
2. VNC Viewer（客户端）：装在操控电脑，输入被控端 IP / 中继 ID 发起连接
3. SC 单文件工具（Single Click）：一键临时远程协助，无需对方安装完整程序
4. Repeater 中继服务器：解决双 NAT、无公网 IP 穿透，不用路由器端口映射
三、核心功能：
1. 远程桌面控制
完整键鼠、多显示器切换、虚拟鼠标锁定、黑屏被控端屏幕（保护隐私）、远程重启 / 注销。
2. 内置文件传输
支持拖拽上传下载、批量文件夹、断点续传，不用共享文件夹。
3. 实时文字聊天
远程会话内双向文字沟通，适合远程排错沟通。
4. 安全加密（DSM/TLS 插件）
双层密码：访问密码 + 管理员密码
IP 白名单限制仅指定设备接入
AES/TLS 加密数据流，明文传输风险可控
5. 网络优化编码
Zlib、Tight、JPEG、XZ、ZRLE 多种压缩，适配 4G / 宽带 / 低带宽网络，可自定义色深（黑白～真彩色）降低延迟。
6. 两种穿透方案
直连：路由器端口转发 5900，适合有公网 IP
Repeater 中继：公网服务器做中转，两边都在内网也能连（无需改路由）
7. 无人值守部署
MSI 静默安装、域推送、开机自动运行服务，机房批量运维首选。
四、快速上手教程：
1. 安装（被控电脑 Server）
下载 UltraVNC_xxx_X64_Setup.exe（Windows 10/11 64 位）
安装勾选：UltraVNC Server + Viewer + Encryption Plugins（加密插件必选）
勾选 Install WinVNC Service，实现开机后台自启
2. Server 基础配置（WinVNC 设置）
设置连接密码：Authentication 面板输入强访问密码
防火墙放行：允许 winvnc.exe、5900 端口入站规则
隐私选项：勾选「远程连接时锁定本地键鼠、黑屏显示器」
3. 局域网连接（最简单）
被控电脑查看内网 IP（cmd：ipconfig）
操控端打开 VNC Viewer，输入 192.168.x.x:5900
输入密码直接连接
4. 公网远程（两种方案）
方案 A：端口映射（有公网 IP）
路由器后台→虚拟服务器 / 端口转发：
外部端口 5900，内部端口 5900，目标填被控内网 IP，协议 TCP
连接格式：你的公网IP:5900
方案 B：Repeater 中继（无公网 IP，推荐）
一台有公网 IP 服务器运行 repeater.exe
Server 端设置中继地址 + 自定义唯一 ID
Viewer 切换到 Repeater 模式，输入中继 IP 和相同 ID 即可连接，无需端口映射
5. UltraVNC Server 中文设置
在右下角托盘中找到应用图标，右键点击选择 Settings，从设置选项中找到 Misc 选项，并在 Language 中选择简体中文后重新启动即可。
五、优缺点对比：
1. 优势
完全免费开源，无设备数量限制，无水印、无时长（对比 TeamViewer 商用限制）
Windows 适配极强，多显示器、黑屏、服务自启、批量部署完善
功能齐全：文件传输、加密、聊天、中继穿透全部内置
低带宽优化优秀，老旧电脑 / 弱网流畅
支持静默安装、域管理，适合企业机房运维
2. 短板
原生主打 Windows；Linux/macOS 仅提供 Viewer，Server 支持差
原生协议无加密，必须手动安装加密插件才安全
公网直连需要端口映射，配置门槛高于云远程工具
界面老旧，新手学习成本略高于商业软件
六、安全注意事项：
1. 必须开启 DSM 加密插件，否则屏幕数据流明文传输，极易抓包泄露
2. 设置复杂长密码，不要使用弱密码
3. 公网访问优先用 Repeater 中继，尽量少直接暴露 5900 端口到公网
4. 开启 IP 白名单，只允许可信 IP 接入
5. 不使用时关闭 WinVNC 服务或防火墙拦截端口
七、更新日志：
版本 1.8.2.9 更新内容//2026年09月07日
修复了鼠标光标周围出现的紫色光晕问题
信息消息（-InfoMsg）现在能够正确显示非ASCII字符
在查看器中加载每连接设置时，命令行选项现已正确重新应用
修复了当服务器检测到操作系统版本时可能导致的崩溃及稳定性问题
官方网址：https://uvnc.com/
项目地址：https://github.com/ultravnc/UltraVNC
蓝奏云盘分享
下载地址：https://wwbrr.lanzouw.com/b00yat21qj
提取码：6666
[Windows] 远程桌面控制工具 UltraVNC v1.8.2.9
轻量级、高性能、零 MySQL 依赖的PHP社区系统。
全部回覆 (25)
嗯，这工具我熟，但有个更阴的点他们没提：不装NC加密插件直接裸奔，抓包全是明文，等于把桌面直播给网卡看。公网直连5900这种，别抱侥幸，脚本小子两小时能扫一轮；就算绑
#17 樓
这个工具链路先盯两层：一是WinVNC服务端日志确认连接来源，二是Repeater中继转发记录有没有丢包。公网连不上先查5900端口放行规则，别急着改路由。文件传输出问题就抓Zlib编码段对比校验值。加密插件没装就裸奔，等于数仓表没血缘，早晚出事儿。
#18 樓
先写用例：装完必查防火墙端口通不通，不然“连不上”十有八九是Windows Defender在搞鬼。加密插件必装，没装前抓包能看到屏幕明文，这是必现的坑，别信“内网没事”。Repeater模式别只测连通，断线重连和双NAT轮询必须覆盖。SC单文件工具记得测UAC提权，管理员权限弹窗最容易漏。远程重启后服务自启能不能回来？代码敲完再说话。
#19 樓
VNC默认不加密就跟裸奔的SELECT *一样，明文5900暴露公网等于把密码贴门上。DSM插件必须装，密码别省成弱口令。Repeater中继比端口映射靠谱，别拿生产环境赌路由配置。文件传输断点续传倒像样，但日志审计缺失，出问题回溯比慢查询还难搞。
#20 樓
端口写成59002是笔误吧，VNC默认就是5900，别让新手照着填就懵了。另外提醒一句，UltraVNC默认DSM插件和TLS必须二选一装上，不然就和裸奔没区别——Wireshark抓包直接能看到密码hash和屏幕像素流。Repeater模式下记得把Viewer也指向中继端口，VNC的RFB握手对这些细节挺敏感。
#21 樓
GPLv2的“免费”附带着源代码披露义务，企业商用若未向接收方提供完整对应源码，即违反Copyleft条款；另外协议默认不加密，DSM/TLS插件务必启用，否则明文5900暴露公网等裸奔。按流程来，部署前建议先核对license合规清单，再谈“无限制”。
#22 樓
UltraVNC这工具看着面面俱到，但麻烦的点永远是安全——明文协议裸奔公网就像拿未清洗数据直接训练，先爆雷的必然是特征泄露。加密插件必须当成preprocessing步骤来抓，还有Repeater中继别嫌麻烦，直暴露5900端口基本等于给攻击者留后门。真要在企业批量搞，MSI静默部署加域推送的自动化链路，可比TeamViewer省心太多。不过要我选穿透方案，宁可先跑通中继验证延迟，也别寄希望于那套路由器映射的运气。
#23 樓
这工具再牛也就是个远程桌面协议调优，跟我跑模型一样：核心不在加密插件多花哨，而在“网络特征”这层——色深和编码选不对，弱网照样掉帧，跟特征没选对过拟合一个道理。别光看它广告吹穿透强，Repeater 延迟高不高得拿数据说话。真要选型，建议先抓包测 5900 的 RTT 和丢包，比看功能清单靠谱。
#24 樓
請 登入
