必须同步执行组策略（启用“禁用远程协助”和“不允许远程协助”）、注册表（fallowtogethelp和fallowfullcontrol设为0）、服务（禁用remote registry等三项）及防火墙（阻止tcp 27015端口）四层操作，才能彻底禁用windows 10远程协助。
要彻底禁用Windows 10系统自带的远程协助功能，防止他人通过msra.exe发起控制请求或生成.help邀请文件，必须绕过图形界面限制，从组策略、注册表、服务及防火墙四层同步切断入口。
通过组策略禁用远程协助（专业版/企业版/教育版适用）
这一步直接封锁远程协助的启动策略，比关闭设置开关更底层、更可靠。家庭版用户请跳过此节，直接进入注册表方法。
按下 Win + R，输入 gpedit.msc 并回车→依次展开：计算机配置 → 管理模板 → 系统 → 远程协助→双击【禁用远程协助】→选择“已启用”→点击确定。
在同一路径下，再双击【不允许远程协助】→同样设为“已启用”→点击确定。这两项策略一旦生效，连msra.exe进程都无法加载UI界面。
修改注册表强制禁用（所有版本通用）
家庭版没有组策略编辑器，但注册表权限完整；若远程协助开关灰显或“远程设置”提示被策略管理，必须手动修改注册表才能解锁控制权。
按下 Win + R，输入 regedit 并回车→导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance
若该路径不存在，右键Control项→新建→项→命名为Remote Assistance→进入后右键空白处→新建→DWORD (32位)值→分别创建：fAllowToGetHelp 和 fAllowFullControl。
双击这两个新键值，将数值数据全部改为0→点击确定。⚠️注意：改错成1会意外启用协助功能，且无需重启立即生效。
停止并禁用关联服务
远程协助依赖后台服务通信，仅关界面不关服务，msra.exe仍可能被调用或残留监听行为。
按下 Win + R，输入 services.msc 并回车→找到以下三项服务：
Remote Registry
Function Discovery Resource Publication
Remote Desktop Configuration
逐个双击→将“启动类型”设为【禁用】→若状态为“正在运行”，先点【停止】→点击确定。其中 Remote Registry 若保持启用，攻击者可能借此读取协助配置信息。
防火墙拦截远程协助信令端口
远程协助使用TCP 27015端口传输邀请码和信令，即使服务已停，开放的防火墙规则仍可能被利用。
打开“Windows Defender 防火墙”→点击左侧“高级设置”→在“入站规则”中点击右侧“新建规则…”→选择“端口”→下一步→输入TCP端口：27015→下一步→选“阻止连接”→下一步→名称填“Block Remote Assistance Signaling”→完成。
这一步能阻断外部设备向本机发送协助请求的网络路径，是服务层之外的关键补漏措施。
