"远程控制"这四个字在中文搜索里混着三件完全不同的事：隔着公网操作另一台电脑、把平板当第二块屏、把文件从一台设备搬到另一台。用一套工具硬吃三个场景，就会得到"要么连不上、要么传得慢、要么每月账单"。下面按场景给方案，全部在本站收录且可核验授权与来源。
场景一：跨网远程控制 → RustDesk（AGPL-3.0 开源）
winget install RustDesk.RustDesk
Mac 上 brew install rustdesk。支持便携运行、端到端加密，可以直连（双方都在同一内网时走 P2P），也可以走中继。它的核心价值不是"能用"，而是中继服务器可以是你自己的——公共服务器排队、限速、连接失败时，你有第二条路可走。
自建服务端要准备的：一台有公网 IP 的 VPS，跑 RustDesk Server（提供 ID 注册与中继），客户端把"ID 服务器 / 中继服务器"地址填成自己的域名即可。安全上两条硬性要求：
- 设置强密码并启用一次性密码/访问密码策略，无人值守访问必须限定设备白名单；
- 中继服务尽量加 TLS 与防火墙端口白名单，只放行需要的端口。
连不上时按这个顺序查：两侧客户端版本是否一致 → ID/中继地址是否解析到自建服务 → 防火墙是否放行 → 被控端是否已在系统服务里运行（睡眠状态下需要"保持唤醒"或被控端设为开机自启）。
场景二：把平板/手机变成副屏 → Deskreen
winget install PavloGrebencev.Deskreen
开源（AGPL-3.0），思路很干净：它把某个窗口或整块屏幕变成一个网页流，另一台设备只用浏览器打开就能当扩展屏。iPad、安卓平板、旧笔记本都能接，不装被控端 App。前提是同一局域网，走的是本机起的 HTTP 服务，所以别在公共 Wi-Fi 下开。
如果只是要把安卓手机画面投到电脑上操作（方向相反），那是另一件事，用 scrcpy，USB 调试与无线配置的坑集中在这篇：scrcpy 连接手机失败？先开启 USB 调试。
场景三：局域网传大文件 → LocalSend
winget install LocalSend.LocalSend
Mac 用户找"Windows 上有没有隔空投送"，答案是它。MIT 开源、支持便携、点对点加密，Windows / macOS / Linux / Android / iOS 之间互传，文件不经过任何第三方服务器，也不用登录账号。手机相册几百张照片倒到电脑，比微信文件传输助手快且不掉画质。
传不动通常是网络问题而不是软件问题：
- 电脑和手机必须在同一子网，路由器开了 AP 隔离就互相看不见；
- 防火墙要放行 LocalSend 使用的端口（默认 TCP/UDP 53317）；
- 首次运行弹出的网络权限（尤其 macOS）要点允许，否则发现不了设备。
场景四：多台设备长期保持同一份文件 → Syncthing
winget install Syncthing.Syncthing
MPL-2.0 开源、支持便携，点对点持续同步，数据不经第三方服务器。和网盘的区别在于：网盘是"上传后再下载"，Syncthing 是每台设备都持有完整目录并保持趋同，改一处其余设备自动跟上，没有容量配额、没有 speeds 限制，也不需要外网可达（局域网内即可）。
三个必须知道的设置点：设备 ID 互换并共享文件夹后才开始同步；多设备双向同步时把版本控制/忽略文件配好，避免同步删除操作扩散；首次同步大目录时先让一台跑完索引，再连其余设备。
备份策略与它并不冲突——同步不是备份，误删会同步到所有设备。完整方案见 重要文件只备份一份等于没备份：用 Duplicati 落地 3-2-1 的完整步骤。
场景五：连自己的服务器 → WinSCP + Termius
winget install WinSCP.WinSCP
winget install Termius.Termius
- WinSCP（GPL-3.0，开源便携）：图形化的 SFTP / SCP / FTP / WebDAV / S3 客户端，改远端配置文件、拉日志、批量传目录比命令行直观，Windows 上运维的主力。
- Termius（Freemium，安装版）：多标签 SSH 客户端与服务器清单管理，支持端到端密钥加密同步与 SFTP，需要手机上也带着同一套主机配置时很省事；纯命令行党用 Windows 自带的 OpenSSH 或 Windows Terminal 也够。
选型速查
| 需求 | 工具 | 是否要公网 | 数据经过第三方 |
|---|---|---|---|
| 跨网操作另一台电脑 | RustDesk | 需要（可用自建中继） | 公共服务器会，自建不会 |
| 平板当副屏 | Deskreen | 不需要，同网段 | 否 |
| 临时传大文件 | LocalSend | 不需要 | 否 |
| 长期多端同步 | Syncthing | 可纯局域网 | 否 |
| 管服务器 | WinSCP / Termius | 需要能连到服务器 | 否 |
常见问题
公司网络打洞失败，还能远程吗？ 先确认是 UDP 被封还是设备互相不可达。走自建中继是稳妥做法；如果网络完全不允许出站，可以用 Tailscale 这类组网方案把两台机器放进同一虚拟局域网，再交给 RustDesk 直连。
远端画质糊、操作延迟明显？ 优先排查带宽与编码设置：RustDesk 里降低色深/帧率换取流畅，或让被控端走有线网络。无线副屏场景里 Deskreen 的清晰度取决于局域网质量。
只想临时给父母看一眼他们的电脑？ 一次性会话务必设"一次性密码"，全程可见对方鼠标，会话结束立即断开并撤销该密码，不要留长期无人值守访问。
