名稱設定提供遠端協助
CCECCE-33801-2
GPOComputer Settings
類別系統\遠端協助
描述▪ 此項原則設定可在這部電腦上開啟或關閉「提供(未經要求)遠端協助」
▪ 如果啟用此項原則設定，這部電腦上的使用者可使用「提供(未經要求)遠端協助」，從機關的技術支援團隊取得協助
▪ 如果停用或未設定此項原則設定，這部電腦上的使用者無法使用「提供(未經要求)遠端協助」，從機關的技術支援團隊取得協助
▪ 如果啟用此項原則設定，有兩種方法可以讓協助人員提供遠端協助：[只允許協助人員檢視電腦]或[允許協助人員從遠端控制電腦]。設定此項原則設定時，也同時指定了允許提供遠端協助的使用者或使用者群組清單
▪ 如果要設定協助人員清單，請按一下[顯示]。在開啟的視窗中，輸入協助人員的名稱。請逐一加入使用者或群組。輸入協助人員的使用者名稱或使用者群組名稱時，請使用下列格式：
<網域名稱>\<使用者名稱>或
<網域名稱>\<群組名稱>
▪ 如果啟用此項原則設定，使用者也應該啟用防火牆例外，以允許遠端協助通訊。「提供(未經要求)遠端協助」所需的防火牆例外視執行中的 Windows 版本而定
Windows Vista 和更新版本啟用網域設定檔的遠端協助例外。例外必須包含：
Port135：TCP
%WINDIR%\System32\msra.exe
%WINDIR%\System32\raserver.exe
Windows XP Service Pack2(SP2) 和 Windows XP Professional x64 版 Service Pack1(SP1)

Port135：TCP
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe
%WINDIR%\System32\Sessmgr.exe
執行 Windows Server 2003 Service Pack1(SP1) 的電腦

Port135：TCP
%Windir%\PCHealth\HelpCtr\Binaries\Helpsvc.exe
%Windir%\PCHealth\HelpCtr\Binaries\Helpctr.exe
允許遠端桌面例外
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\系統\遠端協助]
3. 在右邊窗點擊 "設定提供遠端協助".
4. 選擇 "停用", 點擊 "確定" (GCB 設定值為 停用)
對應Windows 10: 第 42 項
對應Windows 7 + IE8: 第 219 項