打开考试页面之前，浏览你最好先确认一件事：电脑上有没有开着TeamViewer、器考向日葵、试网AnyDesk，监控或者干脆是到电Windows自带的远程桌面。因为现在很多在线考试系统的脑否监考模块，已经不只是被远调用摄像头和麦克风了，它会直接扫描你系统里正在运行的浏览进程和网络连接。一旦发现远程控制软件的器考痕迹，轻则弹窗警告，试网重则直接交卷、监控成绩作废。到电

我去年帮一个朋友处理过这种事。脑否他参加某资格证的被远线上机考，考到一半突然被系统强制退出，浏览理由是“检测到远程协助工具”。他当时就懵了，后来回忆起来，是他电脑上一直挂着向日葵，虽然没连任何人，但后台服务在跑。考试客户端扫到了那个进程名，直接判定违规。申诉花了两周，最后也没能恢复成绩。这件事说明一个很简单的道理：浏览器考试网页能不能监控到远程，不取决于浏览器本身，而取决于考试网页里嵌了什么。

纯网页能拿到多少系统信息？

普通HTML+JavaScript的权限被浏览器沙箱卡得很死。你没法直接用JS去枚举进程列表，也读不到Windows注册表。但考试页面通常会要求你安装一个“考试客户端”或者“安全插件”——哪怕它看起来只是在浏览器里打开一个网页。那个插件才是真正干活的东西。它可能是一个本地服务，监听某个端口，网页通过WebSocket或者本地HTTP请求去问它：“现在有没有远程控制软件在跑？”插件返回结果，网页再决定要不要报警。

还有一种更隐蔽的做法：检测屏幕共享。远程控制往往伴随屏幕共享，而浏览器可以通过navigator.mediaDevices.enumerateDevices()看到当前有哪些媒体输入设备。如果突然多出一个“屏幕捕获”设备，或者摄像头的状态异常，考试系统就会标记。不过这个方法的误报率不低，比如你开了OBS录屏，也可能被当成嫌疑对象。

实际案例里的监控逻辑

某高校的在线期末考试系统，我拆过它的前端代码。它每30秒调用一次本地插件的/check接口，插件返回一个JSON，里面包含：remote_tools数组（进程名匹配）、vm_detected布尔值（是否在虚拟机里）、multiple_monitors布尔值。远程工具列表里列了二十多个名字，从老牌的VNC到国产的ToDesk，甚至包括Windows自带的mstsc.exe。也就是说，你只要开着远程桌面客户端，哪怕没连接，也可能被抓住。

更狠的是，有些系统会检测网络连接。远程控制软件通常需要保持长连接，插件会扫描netstat输出，看有没有到特定端口（比如5938、8000、443上的异常长连接）的ESTABLISHED状态。如果发现你一边考试一边连着某个陌生IP的远程端口，直接判定作弊。这个逻辑其实有漏洞——比如你挂着公司VPN，或者用代理，也可能触发误判。但考试方不管，他们宁可错杀。

浏览器本身不是监控者，插件才是

如果你只是用Chrome打开一个考试网页，没有安装任何额外插件，也没有允许任何本地服务，那网页能拿到的信息非常有限。它只能看到你的浏览器指纹、IP地址、摄像头画面、麦克风音量、页面切换次数、是否全屏。远程控制软件在系统层面运行，浏览器沙箱根本碰不到。所以那些说“浏览器能直接监控远程”的说法，不准确。准确的说法是：考试网页通过你安装的客户端插件，间接获得了系统监控能力。

那有没有办法绕过？理论上，你可以把远程软件装进虚拟机，然后在宿主机上考试。但很多考试插件会检测虚拟机环境，比如查CPUID、查特定驱动、查SystemManufacturer是不是VMware。一旦发现，同样判违规。所以别想着耍小聪明。真正安全的做法就一个：考试前把远程控制软件彻底退出，包括后台服务，最好直接卸载。别觉得“我没连就没事”——进程在跑，就是风险。

最后说个观察：这种监控的边界越来越模糊。有些系统连你开了几个浏览器标签、有没有用分屏、键盘鼠标有没有异常输入节奏都记。远程控制只是其中一项。你改变不了规则，只能管好自己的电脑。