Radmin

定义

Radmin 是一类运行于 Windows 的远程访问与控制程序，名称取自 Remote Administrator 的缩写^[1]。其功能是让操作者在自己计算机上看到远端主机的桌面画面，并用本地键盘鼠标操作对方系统^[5]。它并非系统自带组件，而是一套独立发售的商业软件，按被控端数量计算授权^[6]。

软件由两个模块构成：装在被控计算机上、以系统服务方式在后台运行并截取屏幕的 Radmin Server，以及装在操作者一侧、负责建立连接并显示画面的 Radmin Viewer^[3][7]。两端通过 TCP/IP 协议通信，默认使用 4899 端口，可经局域网、拨号或互联网连接^[3]。除了远程桌面，程序还提供仅限查看、文件传输、Telnet 命令行、收发消息与语音聊天等连接模式^[8][9]。

原理

远程桌面的核心环节是屏幕图像的采集与传输。Radmin 在被控端加载视频截取驱动，直接读取图形界面的更新内容，从而绕开逐帧截屏带来的开销^[1]。采集到的画面经自有压缩格式处理后发出，并且只传送发生变化的部分，同时可以依据链路速度动态调节图像质量与刷新频率^[1]。3.x 版本将这一机制命名为 DirectScreenTransfer，官方说明其借助内核模式视频钩子驱动把捕获率提升到每秒数百次屏幕更新^[5]。

控制信号走反向路径：本地鼠标与键盘事件被封装为消息发往被控端，由服务端注入系统，效果等同于在远端直接操作^[5]。安全方面，全部数据流使用 256 位 AES 加密，每次连接生成随机密钥；身份认证可选用 Windows 账户体系(含 Active Directory 与 Kerberos)，也可使用软件自带的账户与权限列表^[5]。自带认证采用基于 Diffie-Hellman 的密钥交换，密钥长度 2048 位，并可配合 IP 过滤限定可接入的主机与网段^[5]。

文件传输模块带有一项增量复制机制：两端比对文件差异，仅传输不同的数据块，因此网络中断后可从断点继续，而不必从头重传^[5]。同一被控屏幕允许被多个客户端同时连接，便于演示、教学或多人协同排障^[5]。3.5 版本起还支持 英特尔 主动管理技术，在目标机器关机或系统无法启动时仍可执行开关机、查看与修改 BIOS 设置等操作^[5]。

发展历程

这一工具源自 1990 年代末莫斯科国立大学一项分布式计算试验中的管理需求。参与实验的机器需要集中管控，而当时缺少合适的现成工具，德米特里·兹诺斯科为此编写了 Remote Administrator，它最初只是该实验的副产品^[1]。首个商业版本于 1999 年 7 月面世，以共享软件形式通过在线渠道销售，单份许可售价 35 美元^[1]。为开发与发行该产品，1999 年成立了 Famatech 公司^[2]。

早期销售几乎全部面向海外，欧美市场先于俄语地区认识这款软件^[3]。2005 年 4 月底，Famatech 宣布进入俄罗斯市场并设立本地子公司，同期推出 2.2 版本，该版本重点加强了安全机制，支持组策略并校验服务端配置，界面完成英语、德语、日语、俄语 4 种语言的本地化^[1]。

3.x 系列是功能扩展最明显的一代。3.0 版本在 2007 年前后推出，新增文字聊天、语音聊天与消息发送等沟通方式^[10][5]。3.5 版本加入对英特尔主动管理技术的支持，并适配 Windows 8 及之后的版本，包括用户账户控制与快速用户切换场景^[5]。2009 年 6 月，Famatech 为公司与该产品举办了十周年纪念活动^[11]。

与主产品配套的还有 Radmin VPN，用于把分布在不同网络的计算机组成虚拟局域网，使不具备公网地址的机器也能互相访问^[12][9]。

应用

最典型的用途是企业内部的 IT 运维 与技术支持。管理员在办公室经局域网或互联网连接员工终端与服务器，完成故障排查、软件更新、补丁部署与重启等操作，不必到现场处理^[13][12]。帮助台场景中，技术人员可连接到客户或同事的桌面，边查看边操作并与对方通话^[5]。

无人值守的机房与设备也可以用其维护。程序允许在远端显示器、键盘、鼠标均未连接的情况下继续工作，因而适合服务器、工控机、医疗设备终端与数字标牌一类长期运行的机器^[13]。Telnet 模式则提供命令行通道，用于执行批处理脚本、重启服务等管理任务^[9]。

在远程办公与教学场合，员工可在家中或出差途中访问办公室电脑，教师也能把自己的屏幕共享给多名学生观看^[6]。软件支持多显示器环境与全屏、窗口、缩放等多种显示方式，可适配不同分辨率的工作场景^[8]。

局限

平台覆盖面窄是长期存在的限制。服务端与客户端均面向 Windows，官方明确说明 3.x 版本不支持 macOS、Linux、Android 与 iOS^[6]。开发者早年曾表示只计划编写面向 Linux 与 UNIX 的客户端，以配合这些系统自带的远程管理手段^[14]。因此在混合操作系统环境中，管理员往往还需另备一套工具^[14]。

连接方式依赖网络可达性。软件按 IP 地址或主机名直连，不通过厂商的中转服务器，这在降低延迟的同时也意味着跨网段访问需要公网地址、端口映射或路由器设置，否则只能借助虚拟局域网组件^[9][7]。防火墙需放行默认的 4899 端口，或另行指定端口^[3]。

部分功能受目标系统条件约束。Telnet 模式无法连接受限较多的早期 Windows 9x 系统^[3]；发送组合键等操作在较新版本的 Windows 中可能因安全策略而受限，需要调整组策略设置^[8]。此外，全部功能以商业授权为前提，未获授权的服务端在试用期结束后无法继续使用。

参见

• 远程桌面协议 —— 微软 Windows 内置的远程桌面通信协议，与 Radmin 的自有协议构成同类方案。

• 虚拟专用网络 —— Radmin VPN 借助虚拟组网实现跨网络的远程连接。

• AES —— 该软件用于加密会话数据的对称加密算法。

• 主动管理技术 —— 英特尔提供的硬件级远程管理技术，3.5 版本起获得支持。

• TCP/IP —— 客户端与服务端之间建立连接所依托的基础协议。