名稱設定提供遠端協助
CCECCE-9960-6
GPOComputer Settings
類別系統\遠端協助
描述▪ 這個原則設定可在這部電腦上開啟或關閉「提供(未經要求) 遠端協助」
▪ 如果啟用這個原則設定,這部電腦上的使用者可使用「提供(未經要求) 遠端協助」,從公司的技術支援團隊取得協助
▪ 如果停用這個原則設定,這部電腦上的使用者無法使用「提供(未經要求) 遠端協助」,從公司的技術支援團隊取得協助。
▪ 如果未設定這個原則設定,這部電腦上的使用者無法使用「提供(未經要求) 遠端協助」,從公司的技術支援團隊取得協助。
▪ 如果啟用這個原則設定,有兩種方法可以讓協助人員提供遠端協助:[只允許協助人員檢視電腦] 或 [允許協助人員從遠端控制電腦]。設定這個原則設定時,也同時指定了允許提供遠端協助的使用者或使用者群組清單
▪ 如果要設定協助人員清單,請按一下 [顯示]。在開啟的視窗中,輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時,請使用下列格式:
  <網域名稱>\<使用者名稱>或
  <網域名稱>\<群組名稱>
▪ 如果啟用這個原則設定,使用者也應該啟用防火牆例外,以允許遠端協助通訊。「提供(未經要求)遠端協助」所需的防火牆例外視執行中的 Windows 版本而定
▪ WindowsVista 和更新版本
  啟用網域設定檔的遠端協助例外。例外必須包含:
  Port135:TCP
  %WINDIR%\System32\msra.exe
  %WINDIR%\System32\raserver.exe
  WindowsXPServicePack2(SP2)和WindowsXPProfessionalx64版ServicePack1(SP1)

  Port135:TCP
  %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
  %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
  %WINDIR%\System32\Sessmgr.exe
  執行WindowsServer2003ServicePack1(SP1)的電腦

  Port135:TCP
  %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
  %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
  允許遠端桌面例外
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\系統\遠端協助]
3. 在右邊窗點擊 "設定提供遠端協助".
4. 選擇 "停用", 點擊 "確定" (GCB 設定值為 停用)
對應Windows 8.1: 第 43 項