彻底停用windows 11步骤记录器需三步：一、组策略禁用“允许使用步骤记录器”及网络保存；二、禁用wmi控制器并关闭rpc的iclassfactory接口；三、清理run启动项和stepsrecorder注册表项。
彻底停用Windows 11内置步骤记录器（Steps Recorder）
Windows 11的步骤记录器（psr.exe）虽已从开始菜单移除，但其后台录制能力仍被系统组件调用，可能在远程协助、故障上报或诊断流程中自动触发录屏并生成ZIP包，存在敏感操作泄露风险。必须通过组策略从服务调用链源头阻断。
方法一：禁用步骤记录器执行权限（核心步骤）
第一步：按 Win + R 打开运行对话框，输入 gpedit.msc 并回车，以管理员身份启动本地组策略编辑器。
第二步：依次展开路径：计算机配置 → 管理模板 → Windows 组件 → 步骤记录器。
第三步：在右侧窗格中双击“允许使用步骤记录器”策略项 → 选择【已禁用】→ 点击“确定”。【此操作将阻止所有用户（含管理员）执行psr.exe，且无法通过命令行绕过】
第四步：继续在同一路径下，双击“允许保存步骤记录器文件到网络位置” → 同样设为【已禁用】→ 点击“确定”。这一步防止用户手动指定远程路径规避本地限制。
方法二：切断底层服务依赖（专业版/企业版必做）
步骤记录器实际依赖“Remote Procedure Call (RPC)”和“Windows Management Instrumentation (WMI)”服务提供录制时序与截图捕获能力。仅禁用前端策略不够，需同步封锁服务调用。
在组策略编辑器中，导航至：计算机配置 → 管理模板 → 系统 → 管理模板 → Windows Management Instrumentation。
双击“关闭 WMI 控制器” → 设为【已启用】→ 点击“确定”。【该设置会禁用WMI对屏幕截图API的访问权限，使psr.exe即使强行运行也无法获取画面帧】
返回上一级，进入：计算机配置 → 管理模板 → 系统 → 远程过程调用 → 双击“关闭 RPC 接口” → 启用并添加接口字符串：00000135-0000-0000-C000-000000000046（即IClassFactory接口，psr.exe调用截图组件必需）。
方法三：清除残留启动项与注册表引用（所有版本通用）
某些系统更新或第三方工具可能在注册表中写入psr.exe的自动加载项，需手动清理。
按 Win + R，输入 regedit 回车 → 导航至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run。
检查右侧是否存在名称含 StepsRecorder 或值数据含 psr.exe 的字符串项，右键删除。
继续导航至：HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\StepsRecorder → 若该键存在，直接右键删除整个 StepsRecorder 项。
