必须彻底禁用windows 10远程协助：第一步关闭系统设置中的远程协助和远程桌面；第二步禁用remote registry服务；第三步（专业版等）启用组策略禁用远程协助；第四步新建注册表项allowremoteassistance并设为0。
家庭用户或办公电脑若不主动提供远程技术支持，必须彻底禁用Windows 10系统的远程协助请求，否则他人可通过合法通道发送msra.exe邀请，一旦你误点“允许”，对方即可实时操控桌面、查看文件甚至安装软件。
关闭系统设置层的远程协助入口
右键【此电脑】→【属性】→左侧【远程设置】。
第一步：取消勾选“允许远程协助连接这台计算机”；
第二步：在下方“远程桌面”区域，确保选中“不允许远程连接到此计算机”；
第三步：点击【确定】保存——若提示需要管理员权限，输入密码后继续。这一步会将注册表项 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance 下的 fAllowToGetHelp 值设为 0，是远程协助功能真正失效的关键动作。漏掉这步，即使远程桌面已关，别人仍可通过双击 msra.exe 或邮件链接发起协助邀请。
禁用Remote Registry服务（高危残留项）
按 Win+R 打开运行框，输入 services.msc 回车。
在服务列表中找到【Remote Registry】，双击打开属性窗口。
先点击【停止】按钮，再将“启动类型”改为【禁用】，最后点【确定】。
该服务一旦启用，攻击者无需登录即可远程读写本机注册表，是远程协助链路中常被利用的提权跳板。禁用后，连系统自带的“远程协助”界面都无法调用底层配置接口。
通过组策略屏蔽远程协助启动能力（专业版/企业版/教育版适用）
方法一：启用“禁用远程协助”策略
按 Win+R 输入 gpedit.msc 回车 → 计算机配置 → 管理模板 → 系统 → 远程协助 → 双击【禁用远程协助】→ 设为【已启用】。
方法二：启用“不允许远程协助”策略
在同一路径下，双击【不允许远程协助】→ 设为【已启用】。
这两项策略会阻止 msra.exe 进程加载，并拦截所有基于 Windows 原生协议的协助请求弹窗。家庭版用户跳过此步，但务必完成前两步。
修改注册表阻断远程协助UI初始化
按 Win+R 输入 regedit 回车 → 导航至：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance
在右侧空白处右键 → 新建 → DWORD (32位) 值 → 命名为 AllowRemoteAssistance → 双击编辑，将数值数据设为 0。
这一步直接切断远程协助图形界面的启动条件，即使有人手动运行 msra.exe，程序也会因检测到该键值为 0 而静默退出，不会弹出任何对话框。
