名稱設定提供遠端協助
CCECCE-9960-6
GPOComputer Settings
類別系統\遠端協助
描述▪ 此項原則設定可在這部電腦上開啟或關閉「提供(未經要求)遠端協助」
▪ 如果啟用此項原則設定,這部電腦上的使用者可使用「提供(未經要求)遠端協助」,從機關的技術支援團隊取得協助
▪ 如果停用或未設定此項原則設定,這部電腦上的使用者無法使用「提供(未經要求)遠端協助」,從機關的技術支援團隊取得協助
▪ 如果啟用此項原則設定,有兩種方法可以讓協助人員提供遠端協助:「只允許協助人員檢視電腦」或「允許協助人員從遠端控制電腦」。設定此項原則設定時,也同時指定了允許提供遠端協助的使用者或使用者群組清單
▪ 如果要設定協助人員清單,請按一下「顯示」。在開啟的視窗中,輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時,請使用下列格式:
<網域名稱>\<使用者名稱>或
<網域名稱>\<群組名稱>
▪ 如果啟用此項原則設定,使用者也應該啟用防火牆例外,以允許遠端協助通訊。「提供(未經要求)遠端協助」所需的防火牆例外視執行中的Windows版本而定
Windows Vista和更新版本:
啟用網域設定檔的遠端協助例外。例外必須包含:
Port135:TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exe
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\系統\遠端協助]
3. 在右邊窗點擊 "設定提供遠端協助".
4. 選擇 "停用", 點擊 "確定" (GCB 設定值為 停用)
對應Windows 10: 第 42 項
對應Windows 8.1: 第 39 項