如何禁用远程协助 怎样使用组策略禁用/启用远程连接( 二 )


使用此策略设置,专家能向此计算机提供远程协助 。
【如何禁用远程协助 怎样使用组策略禁用/启用远程连接】此专家无法连接到未公布的计算机或未经用户允许进行控制 。当专家尝试连接时,用户仍然有机会接受或拒绝连接(只提供专家查看用户桌面的权限),因此,如果启用了远程控制,用户在单击一个按钮后,专家才能远程控制桌面 。
如果启用此策略设置,远程协助将提供给登录到此计算机的用户 。您有两个选项让协助人员提供远程协助: “只允许协助人员查看计算机”或“允许协助人员远程控制计算机 。” 除了这两个选择外,在配置此策略设置时,您还可以指定可以提供远程协助的用户或用户组列表 。这些人员称为“协助人员” 。
要配置协助人员列表,请单击“显示” 。这将打开一个新的窗口,以输入协助人员的名字 。请逐个添加用户或组 。输入协助人员用户或用户组的名称时,请使用以下格式:
<域名><用户名> 或
<域名><组名>
如果禁用或不配置此策略设置,用户或组将无法向此计算机提供未经请求的远程协助 。
如果您使用 Windows 防火墙,您需要将以下例外添加到 Windows 防火墙本地或组策略设置,这样才能使用未经请求的协助 。
请将以下项目添加到 Windows 防火墙端口例外:
TCP 端口135
请将以下项目添加到 Windows 防火墙程序例外:
%WINDIR%SYSTEM32Sessmgr.exe
%WINDIR%PCHealthHelpCtrBinariesHelpsvc.exe
%WINDIR%PCHealthHelpCtrBinariesHelpsvc.exe
END

推荐阅读