策略 CSP - RemoteAssistance

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

CustomizeWarningMessages

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1703 [10.0.15063] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/CustomizeWarningMessages

此策略设置允许自定义警告消息。

使用“在共享控件之前显示警告消息”策略设置，可以指定要在用户共享其计算机的控制权之前显示的自定义消息。

使用“连接前显示警告消息”策略设置，可以指定在用户允许连接到其计算机之前显示的自定义消息。

  • 如果启用此策略设置，则指定的警告消息将覆盖新手看到的默认消息。

  • 如果禁用此策略设置，用户将看到默认警告消息。

  • 如果未配置此策略设置，用户会看到默认警告消息。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RA_Options
友好名称 自定义警告消息
位置 “计算机配置”
路径 系统 > 远程协助
注册表项名称 Software\policies\Microsoft\Windows NT\Terminal Services
注册表值名称 UseCustomMessages
ADMX 文件名 RemoteAssistance.admx

SessionLogging

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1703 [10.0.15063] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SessionLogging

此策略设置允许打开或关闭日志记录。 日志文件位于“远程协助”下的用户的“文档”文件夹中。

  • 如果启用此策略设置，则会生成日志文件。

  • 如果禁用此策略设置，则不会生成日志文件。

  • 如果未配置此设置，将使用基于应用程序的设置。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RA_Logging
友好名称 启用会话日志记录
位置 “计算机配置”
路径 系统 > 远程协助
注册表项名称 Software\policies\Microsoft\Windows NT\Terminal Services
注册表值名称 LoggingEnabled
ADMX 文件名 RemoteAssistance.admx

SolicitedRemoteAssistance

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1703 [10.0.15063] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/SolicitedRemoteAssistance

通过此策略设置，可在此计算机上打开或关闭“请求 (请求) 远程协助”。

  • 如果启用此策略设置，则此计算机上的用户可以使用电子邮件或文件传输向某人寻求帮助。 此外，用户可以使用即时消息程序来允许连接到此计算机，并且可以配置其他远程协助设置。

  • 如果禁用此策略设置，则此计算机上的用户无法使用电子邮件或文件传输向某人寻求帮助。 此外，用户无法使用即时消息程序来允许连接到此计算机。

  • 如果未配置此策略设置，用户可以在 控制面板 的系统属性中打开或关闭“请求 (请求) 远程协助”。 用户还可以配置远程协助设置。

  • 如果启用此策略设置，可通过两种方式允许帮助者提供远程协助：“允许帮助者仅查看计算机”或“允许帮助者远程控制计算机”。

“最长票证时间”策略设置对使用电子邮件或文件传输创建的远程协助邀请可以保持打开的时间限制。

“选择发送电子邮件邀请的方法”设置指定用于发送远程协助邀请的电子邮件标准。 根据电子邮件程序，可以使用 Mailto 标准 (邀请收件人通过 Internet 链接) 进行连接，也可以使用 SMAPI (简单 MAPI) 标准 (邀请附加到电子邮件) 。 此策略设置在 Windows Vista 中不可用，因为 SMAPI 是唯一受支持的方法。

  • 如果启用此策略设置，还应启用相应的防火墙例外以允许远程协助通信。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RA_Solicit
友好名称 配置请求的远程协助
位置 “计算机配置”
路径 系统 > 远程协助
注册表项名称 Software\policies\Microsoft\Windows NT\Terminal Services
注册表值名称 fAllowToGetHelp
ADMX 文件名 RemoteAssistance.admx

UnsolicitedRemoteAssistance

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 1703 [10.0.15063] 及更高版本 
./Device/Vendor/MSFT/Policy/Config/RemoteAssistance/UnsolicitedRemoteAssistance

此策略设置允许打开或关闭此计算机上的“主动 () 远程协助”产品/服务。

  • 如果启用此策略设置，则此计算机上的用户可以使用产品/服务 (主动) 远程协助，从其公司技术支持人员那里获得帮助。

  • 如果禁用此策略设置，则此计算机上的用户无法使用产品/服务 (主动) 远程协助获取其公司技术支持人员的帮助。

  • 如果未配置此策略设置，则此计算机上的用户无法使用产品/服务 (远程协助) 获取其公司技术支持人员的帮助。

  • 如果启用此策略设置，可通过两种方式允许帮助者提供远程协助：“允许帮助者仅查看计算机”或“允许帮助者远程控制计算机”。 配置此策略设置时，还可以指定允许提供远程协助的用户或用户组的列表。

若要配置帮助程序列表，请单击“显示”。 在打开的窗口中，可以输入帮助者的名称。 逐个添加每个用户或组。 输入帮助程序用户或用户组的名称时，请使用以下格式：

<Domain Name>\<User Name> 或。

<Domain Name>\<Group Name>

  • 如果启用此策略设置，还应启用防火墙例外以允许远程协助通信。 产品/服务 (主动) 远程协助所需的防火墙例外取决于你运行的 Windows 版本。

Windows Vista 及更高版本。

为域配置文件启用远程协助异常。 异常必须包含：

端口 135：TCP %WINDIR%\System32\msra.exe %WINDIR%\System32\raserver.exe。

Windows XP Service Pack 2 (SP2) 和 Windows XP Professional x64 Edition with Service Pack 1 (SP1)

端口 135：TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe %WINDIR%\System32\Sessmgr.exe。

对于运行 Windows Server 2003 和 Service Pack 1 (SP1 的计算机)

端口 135：TCP %WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe %WINDIR%\PCHealth\HelpCtr\Binaries\Helpctr.exe。

允许远程桌面异常。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 RA_Unsolicit
友好名称 配置产品/服务远程协助
位置 “计算机配置”
路径 系统 > 远程协助
注册表项名称 Software\policies\Microsoft\Windows NT\Terminal Services
注册表值名称 fAllowUnsolicited
ADMX 文件名 RemoteAssistance.admx

策略配置服务提供程序