可通过四种方式限制向日葵远程键鼠控制：一、连接中点击悬浮条“禁止键鼠”按钮即时禁用；二、设置中关闭“允许远程协助时控制本机键鼠”实现默认禁用；三、隐私设置中关闭键鼠与剪贴板同步并重置权限；四、官网后台启用白名单，仅授权指定账号键鼠权限。
如果您已建立向日葵远程连接，但希望限制主控端对被控端的输入设备操作权限，防止其操控鼠标与键盘，可通过客户端内置的实时权限开关或预设策略实现。以下是具体操作步骤：
一、连接中动态禁用键鼠控制
该方法适用于远程会话已建立、需即时收回输入控制权的场景，无需断开连接即可单方面阻断主控端的鼠标移动与键盘输入指令。
1、在被控端屏幕右上角或右下角，找到向日葵悬浮控制条（通常为半透明灰色横条）。
2、将鼠标悬停于控制条上，点击出现的“禁止键鼠”按钮（图标为带斜杠的鼠标+键盘组合）。
3、按钮变为红色并显示“已禁止”状态，此时主控端鼠标光标冻结、所有按键操作失效，仅保留屏幕查看权限。
4、如需恢复，再次点击同一按钮切换回“允许键鼠”状态。
二、预设无人值守模式下的默认禁用策略
此设置在连接发起前即生效，确保每次通过识别码或账号直连时，默认不授予键鼠控制权，主控端必须额外申请授权才可启用，大幅提升被动防护等级。
1、在被控端打开向日葵客户端，点击右上角齿轮图标进入“设置”。
2、选择左侧导航栏中的“安全”选项卡，向下滚动至“远程协助权限”区域。
3、取消勾选“允许远程协助时控制本机键鼠”复选框。
4、点击右下角“应用”按钮，再点击“确定”保存配置。
5、此后所有新发起的识别码连接，主控端初始仅能观看桌面；若需操作，必须由被控端用户手动点击悬浮条上的“允许键鼠”确认。
三、通过隐私设置永久关闭剪贴板与键鼠同步
该方案从协议层禁用输入通道，不仅阻止实时操控，还切断键鼠事件透传机制，适用于高敏感环境下的长期权限锁定。
1、在被控端向日葵主界面，点击右上角菜单按钮，选择“设置”。
2、进入“安全”→“隐私设置”，定位到“远程协助相关权限”模块。
3、将“允许控制端使用键鼠”和“允许同步剪贴板内容”两项均设置为关闭状态。
4、滚动到底部，点击“重置当前权限配置”按钮，确认清除历史授权缓存。
5、重启向日葵客户端，使底层通信协议重新加载禁用策略。
四、启用设备级白名单并限制功能权限
此方法结合账号级访问控制与细粒度功能开关，仅对白名单内指定账号开放键鼠权限，其余所有连接请求默认隔离输入能力。
1、登录向日葵官网管理后台（https://sunlogin.oray.com），使用被控端绑定的管理员账号。
2、进入“设备管理”，找到目标被控设备，点击右侧“更多”→“远控设置”。
3、在“功能权限”标签页中，将“键鼠控制”权限设置为“仅限白名单账号”。
4、在白名单列表中，仅添加确需操作权限的主控端账号（支持邮箱或手机号格式）。
5、保存设置后，非白名单账号即使成功连接，也将始终处于只读状态，无法触发任何本地输入事件。
