必须将协助人员加入remote desktop users组并启用远程协助：一、系统需为专业版/企业版/教育版，账户须设传统密码；二、在计算机管理中将用户添加至remote desktop users组；三、启用远程桌面和远程协助，勾选“允许远程连接”及“允许远程协助连接”；四、修改注册表fsinglesessionperuser为0以支持多人会话；五、防火墙放行3389端口及远程协助相关程序。
要让远程协助团队（比如家人、it同事）能控制你的 windows 本地桌面，关键不是“随便加个用户就行”，而是把人放进正确的系统权限组，并确保远程协助通道完全打通。家庭版不支持被控，仅专业版/企业版/教育版可行；账户必须设密码，且不能只用 windows hello。
把协助人员加入 Remote Desktop Users 组
这是最核心的一步。系统默认只允许 Administrators 和 Remote Desktop Users 组成员远程登录和控制。
- 按 Win + X → 选“计算机管理” → 展开“系统工具” → “本地用户和组” → “组”
- 双击 Remote Desktop Users → 点“添加” → 输入协助者的账户名（如
tech1、admin2或你自己的用户名）→ 点“检查名称”确认 → “确定” - 如果对方用的是 Microsoft 账户（如 xxx@outlook.com），需先在“本地用户和组→用户”里创建同名本地账户，或改用本地账户登录更稳妥
启用远程协助并开放多人会话权限
远程桌面（RDP）和远程协助（msra）是两套机制，但团队协同需要两者配合——RDP 提供稳定控制通道，msra 提供免配置的邀请式接入。
- 打开“设置 → 系统 → 远程桌面”，开启开关；向下滚动，确保“允许远程协助连接到此计算机”已勾选
- 按 Win + R → 输入
sysdm.cpl→ “远程”选项卡 → 勾选“允许远程连接到此计算机” - 点击“选择用户”，确认刚才加入 Remote Desktop Users 的账户已在列表中；若没有，重新添加一次
解除单会话限制（支持两人同时操作）
默认 Windows 只允许一个交互式会话，第二人连入会踢掉第一人。要实现真正协同（比如你看着屏幕、同事同步操作），必须改注册表。
- 按 Win + R → 输入
regedit→ 以管理员身份运行 - 定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server - 找到 DWORD 值 fSingleSessionPerUser → 双击 → 把数值数据改为 0
- 重启电脑或重启“Remote Desktop Services”服务（可在“服务”中找到）生效
防火墙与端口放行不可跳过
即使权限全开，防火墙拦住 3389（RDP）和相关协助端口，连接也会静默失败。
- 进“控制面板 → Windows Defender 防火墙 → 允许应用或功能通过防火墙”
- 勾选“远程桌面”和“远程协助”两项，确保“专用”和“公用”网络都打勾
- 若用的是第三方防火墙（如 360、腾讯电脑管家），需单独在它的规则里放行
rdpclip.exe、msra.exe和 TCP 3389 端口
