必须先开启远程协助功能：仅限Win11专业版/企业版/教育版，需管理员账户、启用远程桌面（端口5900）、添加微软账户至白名单，并通过.msrcincident邀请文件连接。
想让家人或朋友远程帮你操作Windows 11电脑，比如教爸妈修系统、处理弹窗、装软件，必须先在本机开启远程协助功能——它不是默认打开的，关机状态、防火墙拦截、用户权限不对都会导致对方连不上。
确认系统版本和账户类型
远程协助仅支持Windows 11专业版、企业版、教育版；家庭版不内置该功能，无法通过系统原生方式开启。右键“此电脑”→属性→查看“版本”和“系统类型”，若显示“家庭版”，请跳过后续所有步骤。
当前登录账户必须是管理员账户，标准用户即使输入密码也无法启用远程协助服务。打开“设置”→“账户”→左侧点“家庭和其他用户”，确认右侧显示“你的账户”下方标注“管理员”。
启用远程桌面（远程协助底层依赖）
Windows 11的远程协助基于远程桌面协议（RDP），必须先打开远程桌面开关，否则远程协助请求根本无法响应。
方法一：图形界面启用
设置→系统→远程桌面→将“远程桌面”开关拨至【开】→弹出提示框时点“确认”。此时系统会自动启用相关服务并开放5900端口（注意：不是3389，Win11默认使用新端口）。
方法二：命令行强制启用（适用于图形界面卡死或组策略被锁）
以管理员身份运行PowerShell → 输入：Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -name "fDenyTSConnections" -value 0 → 回车 → 再输入：Enable-NetFirewallRule -DisplayGroup "远程桌面" → 回车。这一步绕过设置UI直接写入注册表并放行防火墙规则。
【关键提醒】若设备启用了BitLocker加密且处于休眠状态，首次启用远程桌面可能触发TPM验证失败，需先唤醒并输入PIN/密码解锁系统再操作。
配置远程协助白名单与权限
远程协助不是谁都能连，必须明确指定允许哪些人发起协助请求，否则存在安全风险。
第一步：打开“系统属性”对话框
按Win+R→输入sysdm.cpl→回车→切换到“远程”选项卡。
第二步：勾选“仅允许运行使用网络级别身份验证的远程桌面的计算机连接”→点击下方“选择用户…”按钮。
第三步：在弹出窗口中点“添加”→输入你希望授权的微软账户邮箱（如xiaoming@outlook.com）→点“检查名称”确保解析成功→确定。该账户必须已登录过本机或已在Microsoft账户网页端绑定设备。
第四步：回到“远程”选项卡→勾选“允许远程协助连接到这台计算机”→确定。此时系统会在C:\Windows\System32\GroupPolicy\Machine\Preferences\ControlPanelSettings\LocalUsersAndGroups\下生成对应策略缓存，下次重启后生效。
生成并发送远程协助邀请文件
远程协助不走IP直连，而是靠加密的.msrcincident邀请文件传递会话密钥，对方必须用同一微软账户打开该文件才能建立连接。
按Win+R→输入msra.exe→回车→选择“邀请某人协助我”→点击“另存为”→保存为Desktop\assist.invite（注意后缀必须是.invite）→通过微信/邮件把该文件发给协助者。
对方收到后双击打开→用其登录的微软账户扫码或登录→等待你本机弹出“是否允许此用户控制你的桌面？”提示→点“是”。连接建立后，对方屏幕会出现你桌面的实时画面，且可操作鼠标键盘。
这一步不能用截图代替，.invite文件含有时效性令牌，超过2小时自动失效；也不能改后缀为.txt查看内容，文件本质是加密二进制流。
