远程协助可以让受信任的人(朋友、支持人员或卖滚IT管理员)远程地或交互地协助历迅某人解决计算机问题。协助人可以查看用户请求协助和提供建议的屏幕。如果用户允许,协助人甚至可以控制用户的计算机和远程地执行任务。 “远程协助”要求两台计算机都运行Windows XP或Windows Server 2003家族系统。远程协助连接主要可用于下列情况: 1.局域网(LAN)内。 2. 通过Internet。 3.Internet防火墙后的个人之间。通过防火墙的连接要求打开TCP 3389号端口。 如果协助人被用户允许,并且被组策略允许或通过“控制面板”的“系统”中的设置而被允许,选择了“启用远程协议并允许从这台机上发送邀请”复选项,那么他可以控制用户的计算机并执行任何用户可以执行的任务,包括访问网络。要处理组织内的安全问题,下列设置可用: 4.以肢配此防火墙形式可以确定组织内的人是否可以通过禁止或允许通过防火墙的端口3389的进站和出站流量向组织外请求帮助。 5.组策略可以设置“组策略”以允许或禁止用户使用远程协助来请求帮助。还可以确定用户是否允许某人远程控制计算机还是只是查看计算机。 此外,可以设置“组策略”以允许或禁止远程助理向本地计算机提供远程协助。 6.个人计算机 个人计算机的管理员可以关闭计算机上的远程协助请求;这会阻止任何使用此计算机的人发送远程协助邀请。 所以进行远程控制是不会造成电脑危险的。 05_05_01.htm)