必须禁用Remote Assistance服务、Quick Assist应用、远程桌面服务及组件，并清理注册表残留项，否则攻击者仍可通过.PST或.msrcincident文件诱导用户启用远程协助。
要彻底禁用系统的远程协助功能防止被远程操控，必须关闭所有可能被利用的入口和服务，包括Windows Remote Assistance、快速助手（Quick Assist）以及底层依赖的远程桌面服务组件，否则攻击者仍可能通过.PST或.msrcincident文件诱导用户手动启用。
关闭Windows Remote Assistance服务
打开“运行”对话框（Win + R），输入 services.msc 回车 → 在服务列表中找到 【Remote Assistance】 → 右键选择“属性” → 将“启动类型”设为“禁用” → 点击“停止”按钮终止当前运行 → 点击“确定”保存。
这一步必须做，因为该服务是远程协助功能的底层支撑，仅关闭设置界面开关无法阻止程序级调用。
禁用快速助手（Quick Assist）
方法一：通过组策略禁用（适用于专业版/企业版）
按 Win + R 输入 gpedit.msc → 依次展开“计算机配置→管理模板→Windows组件→快速助手” → 双击“关闭快速助手” → 选择“已启用” → 点击“确定”。
方法二：删除应用包（适用于家庭版或无组策略环境）
以管理员身份运行PowerShell → 执行命令：Get-AppxPackage *QuickAssist* | Remove-AppxPackage → 若提示权限不足，先运行 Set-ExecutionPolicy RemoteSigned -Scope CurrentUser 再重试。
注意：快速助手虽不依赖远程协助服务，但其“获取协助”流程会自动拉起远程桌面会话，必须一并清除。
停用并卸载远程桌面相关组件
第一步：关闭远程桌面开关
Win + i 打开设置 → “系统” → “远程桌面” → 将开关设为“关”。
第二步：禁用远程桌面服务
在 services.msc 中定位 【Remote Desktop Services】 和 【Remote Desktop Configuration】 → 分别右键“属性” → 启动类型设为“禁用” → 点击“停止” → 确定。
第三步：从系统功能中移除RDP支持
Win + R 输入 optionalfeatures.exe → 取消勾选“远程桌面连接客户端”和“远程桌面会话主机” → 点击“确定” → 重启电脑。
这三步缺一不可。仅关闭设置开关，远程协助仍可通过旧版.msrcincident文件触发；不卸载组件，攻击者可利用PowerShell重新启用服务。
清理远程协助残留注册表项
按 Win + R 输入 regedit → 导航至：
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Remote Assistance
→ 右键该键 → 选择“删除” → 确认。
再导航至：
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows NT\Remote Assistance
→ 同样右键删除。
若注册表中存在这两个路径且值为“fAllowToGetHelp = 1”，则即使服务已禁用，用户双击邀请文件仍可能弹出协助窗口。删除后无需重启，立即生效。
