要彻底关闭windows 10远程协助功能，需四步：1. 系统属性中取消远程协助并禁止远程连接；2. 组策略禁用（专业版等）；3. 注册表将allowremoteassistance设为0；4. 禁用remote desktop services和remote registry服务。
要彻底关闭Windows 10系统中可能被他人利用发起远程控制请求的“远程协助”功能，不能只取消设置界面里的勾选——因为msra.exe进程仍可被调用、组策略未生效时邀请码依然有效、注册表开关未关会导致UI界面意外弹出。
通过系统属性界面快速关闭
右键点击“此电脑”，选择“属性”→点击左侧“远程设置”→在弹出的“系统属性”窗口中切换到“远程”选项卡。
取消勾选“允许远程协助连接到这台计算机”→勾选“不允许远程连接到这台计算机”→点击“确定”保存。
这一步仅修改了基础UI层配置，【若系统为家庭版，gpedit.msc不可用，此操作是唯一可用入口】，但不足以阻止已存在的msra.exe进程启动。
用组策略彻底禁用远程协助（专业版/企业版/教育版）
按下 Win + R，输入 gpedit.msc 回车。
依次展开：计算机配置 → 管理模板 → 系统 → 远程协助。
方法一：双击“禁用远程协助”，设为“已启用”→确定。
方法二：双击“不允许远程协助”，设为“已启用”→确定。
这两项策略会直接拦截msra.exe的初始化流程，比界面勾选更底层。注意：家庭版系统无此编辑器，跳过本节即可。
修改注册表切断远程协助组件加载
按下 Win + R，输入 regedit 回车。
定位到：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server
找到 AllowRemoteAssistance 项，双击将其数值数据改为 0；【若该项不存在，右键空白处→新建→DWORD (32位)值，命名为 AllowRemoteAssistance，值设为 0】。
这一步强制禁止远程协助UI和后台信令模块加载，即使服务未停、策略未配，也能让msra.exe启动后立即退出。
停止并禁用关键支撑服务
第一步：按下 Win + R，输入 services.msc 回车。
第二步：找到 Remote Desktop Services 服务（不是 Remote Registry），右键→属性→将启动类型设为“禁用”→若状态为“正在运行”，先点“停止”。
第三步：再找到 Remote Registry 服务，同样设为禁用并停止。
Remote Desktop Services 是远程协助的通信承载服务，不停止它，某些绕过策略的连接仍可能建立；Remote Registry 则防止攻击者通过远程注册表修改恢复其他设置。
