必须关闭windows 10远程协助功能以防被操控，先在【远程桌面】中关闭启用开关，再通过【远程设置】取消勾选“允许远程协助连接”并设为“不允许远程连接”，最后禁用remote registry服务。
家庭用户或办公电脑若不主动提供远程技术支持，必须关闭Windows 10系统的远程协助功能，否则他人可能通过合法通道发起连接请求，一旦你误点“允许”，对方即可实时操控你的桌面、查看文件甚至安装软件。
通过系统设置快速关闭远程协助
点击【开始】→【设置】→【系统】→【远程桌面】，把页面顶部的【启用远程桌面】开关拖动到“关”的位置。
弹出确认窗口时点击【确认】，此时远程桌面服务与远程协助功能一并被禁用，系统底层不再监听3389端口的入站连接请求。
这一步操作起来很简单，直接拖动开关即可，但注意：它只停用远程桌面协议栈，【Remote Assistance仍可能通过其他机制响应请求】，所以还需进一步清理。
在系统属性中彻底禁用远程协助入口
右键【此电脑】→【属性】→左侧【远程设置】。
第一步：取消勾选“允许远程协助连接这台计算机”；
第二步：在下方“远程桌面”区域，确保选中“不允许远程连接到此计算机”；
第三步：点击【确定】保存——若提示需要管理员权限，输入密码后继续。
这一步会修改注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance下的fAllowToGetHelp值为0，是远程协助功能真正失效的关键动作。漏掉这步，即使远程桌面已关，别人仍可通过msra.exe发起协助邀请。
停止并禁用RemoteRegistry服务（高危残留项）
按Win+R打开运行框，输入services.msc回车。
在服务列表中找到【Remote Registry】，双击打开属性窗口。
先点击【停止】按钮，再将“启动类型”改为【禁用】，最后点【确定】。
该服务一旦启用，攻击者无需登录即可远程读写本机注册表，是远程协助链路中常被利用的提权跳板。禁用后，连系统自带的“远程协助”界面都无法调用底层配置接口。
