关闭Windows 10远程协助需四步：1. 关闭远程桌面开关以停用TermService服务；2. 在远程设置中禁用远程协助并设注册表fAllowToGetHelp为0；3. 禁用Remote Registry服务防绕过；4. 结束msra.exe进程并设fDisableRemoteAssistance为1禁自动加载。
Windows 10系统中远程协助进程（msra.exe）常驻后台并监听协助请求，即使未主动使用也会占用内存、触发网络活动，关闭它需同步切断服务入口、注册表响应与进程加载链路。
停用远程桌面开关（基础阻断）
点击【开始】→【设置】→【系统】→【远程桌面】，将顶部【启用远程桌面】开关拖动到“关”的位置。
弹出确认窗口时点击【确认】——这一步会立即停止TermService服务并卸载RDP协议栈，【3389端口不再监听入站连接】，但msra.exe仍可能通过本地调用启动。
清除远程协助系统级入口
右键【此电脑】→【属性】→左侧【远程设置】。
第一步：取消勾选“允许远程协助连接这台计算机”；
第二步：在下方“远程桌面”区域，确保选中“不允许远程连接到此计算机”；
第三步：点击【确定】——若提示需要管理员权限，输入密码后继续。这步会把注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance\fAllowToGetHelp强制设为0，是阻止msra.exe图形界面响应的关键动作。
终止并禁用Remote Registry服务（防绕过提权）
按Win+R打开运行框，输入services.msc回车。
找到【Remote Registry】服务，双击打开属性窗口。
先点击【停止】按钮，再将“启动类型”改为【禁用】，最后点【确定】。
该服务一旦运行，攻击者可远程读写本机注册表，msra.exe正是依赖它动态加载配置；禁用后，连系统自带的“邀请某人帮助您”界面都会报错退出。
强制卸载远程协助运行时组件（释放残留进程）
方法一：任务管理器即时清理
按Ctrl+Shift+Esc打开任务管理器→切换到【详细信息】选项卡→查找所有名为msra.exe的进程→右键选择【结束任务】。
方法二：注册表禁用自动加载
按Win+R→输入regedit→回车→定位到HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services。
新建DWORD(32位)值，命名为fDisableRemoteAssistance，数值数据设为1→关闭注册表编辑器。
这一步会阻止系统在登录后自动预加载远程协助UI框架，避免下次开机又悄悄占着内存。
