2025年11月，某高校通报了一起勒索病毒攻击事件。攻击者通过“向日葵”远程控制软件的漏洞登录目标主机，并以此为跳板进入内部服务器——密码仅4位数字——加密了两台服务器的全部文件。

问题在于：向日葵本身并非恶意软件。它是正规厂商开发的合法工具，具备数字签名、加密传输和完善的身份认证机制。但正是这种“合法外衣”，让它成为攻击者最理想的跳板。传统的基于特征库的防病毒软件面对这类工具几乎失效——进程名称正常，数字签名正常，网络协议正常，没有任何“病毒特征”可供匹配。

二、四大隐患：为什么向日葵不能留在企业内网

隐患一：软件本身存在持续的安全漏洞。

2025年至2026年间，向日葵管理平台先后被披露存在接口越权、平行越权、并发漏洞等多个安全问题。其中个人版 for Windows 的命令执行漏洞尤为严重——攻击者通过精心构造的请求，可在接口 

 处实现远程命令执行，获取服务器控制权。客户端运行时会自动开启大于40000的随机端口，为攻击者提供了稳定的利用入口。

隐患二：无人值守模式让终端变成“永不下班的入口”。

 向日葵支持开机自启和隐藏运行窗口。一旦员工在办公电脑上开启无人值守，这台设备就成了一扇永远敞开的门。浙江省交通投资集团在安全检查中专门提出，对向日葵、ToDesk等远程工具进行防火墙策略限制，杜绝“远程工具无人值守长期开放”。

隐患三：合法工具被武器化，攻击链条几乎无法追踪。

在某起精密制造企业的数据泄露案件中，攻击者伪装成设备供应商技术人员，通过钓鱼邮件引导企业IT员工下载了一款经过伪装的远控软件。由于软件拥有合法数字签名且界面正规，安全网关未发出任何警报。攻击者随后静默登录，每日凌晨定时上线搬运数据，整个过程在正常业务流量掩护下持续了90天，直到生产指令被恶意篡改才被发现。

隐患四：数据外传通道一旦建立，内网边界形同虚设。

远程控制软件赋予操作者对目标主机的完全控制权。文件读取、屏幕截取、键盘记录、甚至摄像头调用——所有操作都在“正常远程协助”的名义下完成。对于研发、财务、法务等高敏感岗位，一台安装了向日葵的终端，本质上就是一个敞开的数据出口。

企业禁止向日葵，面临一个现实困境：IT运维确实需要远程工具，外部供应商确实需要临时接入支持。一刀切地封禁所有远程通道，会影响正常业务运转；放任不管，则等于把内网钥匙交给每一个能连上终端的人。

有效的管控策略需要解决三个层面的问题：

安装环节能不能装、运行环节能不能跑、事后环节能不能清

四、域智 盾的管控机制：从“装不上”到“跑不了”到“清得掉”

管理员可以完全阻断终端安装软件的权限，未经许可的软件安装请求直接拦截。更精细的做法是启用企业软件库模式——管理员将公司认可的办公软件、业务系统统一录入安装库，终端只能从这个库里选择安装，库外的软件一律装不了。

第二道闸：安装了，也跑不起来

对于向日葵这类高风险工具，管理员将其加入

，支持进程名、窗口名、哈希值等多种特征匹配方式。即便员工通过改名、替换安装包等方式试图绕过检测，哈希值匹配机制仍能精准识别并阻止。

支持将向日葵设置为违规进程，可定义进程名或程序指纹识别方式。一旦检测到向日葵运行，即可向管理端发送报警提示，同时软件会杀死向日葵，阻止其运行。

第四道闸：自动发现违规残留，远程批量清理

软件资产统计模块持续扫描全网终端的软件安装情况，自动采集每台设备上安装的软件名称、版本、发布厂商和安装时间，生成可视化资产台账。管理员在后台可以一目了然地看到哪些终端安装了向日葵、ToDesk或其他未授权远程工具。

发现违规软件后，管理员无需逐台登录终端操作，直接在后台选中目标软件，一键批量远程卸载。几十台甚至上百台电脑可以在几分钟内清理完毕，特别适合在发现安全事件后的紧急响应场景。

合规软件的“疏”：不是封死，是引导

它并非只做“禁止”。企业软件库功能允许管理员上传经过安全审核的合规工具——包括企业版远程运维工具、内部开发工具等——员工从统一的软件商店中自助获取，无需IT人员逐个安装。对于确实需要临时安装库外软件的场景，员工可以在终端提交申请，管理员审批通过后方可安装，全程留痕可追溯。

向日葵的问题，归根结底是一个确定性问题。企业不知道哪台终端上装着远程控制软件，不知道它是否在运行，不知道是否有人正在通过它访问内部数据。域智 盾的价值不在于“封杀”某一款工具，而在于把终端软件的安装、运行、卸载全流程纳入可观测、可控制的范畴——让每一款软件的来龙去脉有据可查，让每一个违规行为实时阻断，让每一台终端的软件状态随时可控。

当企业能回答“这台电脑上装了什么、谁装的、在不在跑、能不能卸”这四个问题时，向日葵就不再是问题。真正的风险从来不是某款工具本身，而是失控。

禁止向日葵安装：为什么企业必须对远程控制软件说“不”？

安全

运维

2025年某高校因向日葵远程控制软件漏洞遭勒索攻击，暴露企业内网安全管理盲区。该工具合法外衣下潜藏高危风险：持续漏洞、无人值守、数据外传难以追踪。域智盾提供从安装管控、运行阻断、违规报警到远程卸载的全流程管理方案，辅以软件白名单库引导合规使用，将终端软件纳入可观测、可控制范围，终结失控风险。

数据泄露

数字签名

远程运维

服务器

防火墙

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

EdgeOne AI 安全实战专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

禁止向日葵安装：为什么企业必须对远程控制软件说“不”？

禁止向日葵安装：为什么企业必须对远程控制软件说“不”？

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐