| 加固项 | 远程协助关闭 |
|---|---|
| 适用平台 | Windows Server / Windows 10+ |
| 风险等级 | 中 |
| 基线 | Remote Assistance\fAllowToGetHelp = 0 |
核查与关闭
核查与关闭
Get-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance' -Name fAllowToGetHelp
Set-ItemProperty 'HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance' -Name fAllowToGetHelp -Value 0 -Type DWord需要远程支持时走受控通道（堡垒机/RDP+VPN/管理平台），不要让临时开启变成长期敞口。