名稱 | 設定提供遠端協助 |
CCE | CCE-33801-2 |
GPO | Computer Settings |
類別 | 系統\遠端協助 |
描述 | ▪ 此項原則設定可在這部電腦上開啟或關閉「提供(未經要求)遠端協助」 ▪ 如果啟用此項原則設定,這部電腦上的使用者可使用「提供(未經要求)遠端協助」,從機關的技術支援團隊取得協助 ▪ 如果停用或未設定此項原則設定,這部電腦上的使用者無法使用「提供(未經要求)遠端協助」,從機關的技術支援團隊取得協助 ▪ 如果啟用此項原則設定,有兩種方法可以讓協助人員提供遠端協助:[只允許協助人員檢視電腦]或[允許協助人員從遠端控制電腦]。設定此項原則設定時,也同時指定了允許提供遠端協助的使用者或使用者群組清單 ▪ 如果要設定協助人員清單,請按一下[顯示]。在開啟的視窗中,輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時,請使用下列格式: <網域名稱>\<使用者名稱>或 <網域名稱>\<群組名稱> ▪ 如果啟用此項原則設定,使用者也應該啟用防火牆例外,以允許遠端協助通訊。「提供(未經要求)遠端協助」所需的防火牆例外視執行中的 Windows 版本而定 Windows Vista 和更新版本啟用網域設定檔的遠端協助例外。例外必須包含: Port135:TCP %WINDIR%\System32\msra.exe %WINDIR%\System32\raserver.exe Windows XP Service Pack2(SP2) 和 Windows XP Professional x64 版 Service Pack1(SP1) Port135:TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe %WINDIR%\System32\Sessmgr.exe 執行 Windows Server 2003 Service Pack1(SP1) 的電腦 Port135:TCP %Windir%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %Windir%\PCHealth\HelpCtr\Binaries\Helpctr.exe 允許遠端桌面例外 |
設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\系統管理範本\系統\遠端協助] 3. 在右邊窗點擊 "設定提供遠端協助". 4. 選擇 "停用", 點擊 "確定" (GCB 設定值為 停用) |
對應 | Windows 10: 第 42 項 |
對應 | Windows 7 + IE8: 第 219 項 |