需从服务、组策略、防火墙及注册表四层面同步关闭：禁用TermService服务；通过gpedit.msc启用“禁用远程协助”和“不允许远程协助”策略；在防火墙新建入站规则阻止TCP 3389、27015端口；修改注册表fDenyTSConnections为1、AllowRemoteAssistance为0。
如果您希望在Windows 10系统中完全阻止外部对本机发起的远程协助请求或远程桌面连接，则需从服务、组策略、防火墙及注册表等多个层面同步关闭相关功能。以下是具体操作步骤：
一、禁用远程桌面服务
远程桌面服务（TermService）是承载“远程访问”的核心系统服务，停止并禁用该服务可直接切断RDP协议入口。
1、按下 Win + R 键，输入 services.msc 并回车。
2、在服务列表中找到 远程桌面服务（名称为 TermService）。
3、右键选择 属性，将“启动类型”设置为 禁用。
4、若服务状态显示为“正在运行”，点击 停止 按钮。
二、关闭系统内置的远程协助功能
Windows 10自带的“轻松访问”远程协助（msra.exe）允许他人通过邀请码发起控制请求，需通过组策略彻底屏蔽其启动能力。
1、按下 Win + R 键，输入 gpedit.msc 并回车（仅限专业版/企业版/教育版）。
2、依次展开：计算机配置 → 管理模板 → 系统 → 远程协助。
3、双击启用 禁用远程协助 策略，并设为 已启用。
4、双击启用 不允许远程协助 策略，并设为 已启用。
三、配置Windows Defender防火墙阻止远程端口
即使服务已停用，防火墙仍需显式拦截TCP 3389（RDP）、TCP 27015（远程协助信令）等端口通信，防止绕过服务层的连接尝试。
1、打开“Windows Defender 防火墙” → “高级设置”。
2、在左侧选择 入站规则，点击右侧“新建规则…”。
3、选择 端口 类型，点击下一步。
4、输入 TCP 和端口号 3389,27015（用英文逗号分隔），点击下一步。
5、选择 阻止连接，点击下一步直至完成，规则名称设为 Block Remote Desktop & Assistance Ports。
四、修改注册表禁用远程协助组件加载
注册表项可阻止远程协助UI界面启动及msra.exe进程初始化，作为组策略之外的补充防护手段。
1、按下 Win + R 键，输入 regedit 并回车。
2、定位至路径：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server。
3、双击右侧 fDenyTSConnections，将数值数据改为 1。
4、新建 DWORD（32位）值，命名为 AllowRemoteAssistance，数值设为 0。
五、卸载远程服务器管理工具（可选）
若系统未部署服务器角色，可移除与远程管理强相关的Windows功能组件，减少攻击面。
1、打开“控制面板” → “程序” → “启用或关闭Windows功能”。
2、取消勾选以下全部选项：远程服务器管理工具、远程桌面连接客户端、Telnet客户端。
3、点击确定后重启系统以使更改生效。
