禁用远程协助需配置组策略路径“计算机配置→管理模板→Windows组件→远程协助”下的“关闭远程协助”和“关闭快速助手”两项并设为已启用，同时停止禁用SessionEnv服务、修改注册表fAllowToGetHelp值为0、禁用防火墙对应规则。
直接禁用远程协助的组策略路径
windows 系统自带的“远程协助”（remote assistance）不直接受“远程桌面服务”组策略控制，它由独立的策略项管理。要彻底禁用其网络连接权限，需定位到专门针对远程协助的策略分支。
具体操作步骤
1. 按 Win + R 打开运行框，输入 gpedit.msc 并以管理员身份运行（仅限专业版/企业版/教育版；家庭版无此工具）。
在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。
2. 依次展开左侧路径：
计算机配置 → 管理模板 → Windows 组件 → 远程协助
3. 在右侧找到并双击以下两项策略：
• “关闭远程协助”
• “关闭快速助手”（Windows 10/11 中替代传统 MSRA 的新入口）
4. 对每一项执行：
• 选择“已启用”
• 点击“确定”保存
补充关键动作（防止策略被绕过）
仅启用上述策略可能不够——远程协助依赖底层服务与注册表开关。建议同步操作：
• 停止并禁用 SessionEnv 服务（远程协助核心服务）
• 将注册表键 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance\fAllowToGetHelp 的值设为 0
• 在防火墙中删除或禁用名为“远程协助”的入站规则
验证是否生效
重启后可测试：
• 打开“设置 → 系统 → 远程桌面”，确认“允许远程协助连接这台计算机”为灰色不可选状态
• 运行 msra.exe，应提示“远程协助已被系统管理员禁用”
• 检查服务管理器中 SessionEnv 状态为“已停止”且启动类型为“禁用”
