电脑网络被远程禁用

其实组策略的设置过程都差不多，和我前面的几篇文章一样，首先打开「开始」菜单，在“搜索程序和文件”搜索框中输入"gpedit.msc"并回车，打开组策略对象编辑器。

2

在组策略对象编辑器窗格左侧的树形图中依次展开"计算机配置→管理模板→系统如下图所示:

3

接下来在右侧窗格中双击远程协助，然后会出现设置界面:如下图所示:

4

然后双击点开请求远程协助:来到属性界面:

5

现在先来看下系统对于"请求的远程协助"的说明吧:

指定用户是否能通过“远程协助”请求其他用户的协助。

如果启用此策略设置，用户可以向另一台计算机的用户(“专家”)发送一个“远程协助”邀请。如果获得用户随后的允许，此专家可以使用此邀请查看用户即时的屏幕、鼠标和键盘活动。

“允许远程控制此计算机”选项指定不同计算机上的用户能否控制此计算机。如果用户邀请专家连接到此计算机并授予权限，此专家可以控制此计算机。在远程协助会话期间，此专家只能发出进行控制的请求。用户可以随时停止远程控制。

“最大票证时间”设置设置远程协助邀请持续时间的限制。

“发送电子邮件邀请的方法”选项指定发送远程协助邀请的电子邮件的标准。根据不同的电子邮件程序，您可以使用 Mailto (邀请收件人通过 Internet 链接连接) 或 SMAPI (简单 MAPI)标准(邀请附在电子邮件上)。电子邮件程序必须支持所选的电子邮件标准。此选项只适用 Windows Server 2003。

如果禁用此策略设置，用户将无法请求远程协助，此计算机也将无法从另一台计算机进行控制。

6

我们还需要将远程协助栏的“提供远程协助”打开:

7

现在来看下官方对于“提供远程协助”的说明:

请使用此策略设置来决定支持人员或 IT 管理员(此处被称为“专家”)在用户未通过某一渠道、电子邮件或即时消息首先请求的情况下就可以向此计算机提供远程协助。

使用此策略设置，专家能向此计算机提供远程协助。

此专家无法连接到未公布的计算机或未经用户允许进行控制。当专家尝试连接时，用户仍然有机会接受或拒绝连接(只提供专家查看用户桌面的权限)，因此，如果启用了远程控制，用户在单击一个按钮后，专家才能远程控制桌面。

如果启用此策略设置，远程协助将提供给登录到此计算机的用户。您有两个选项让协助人员提供远程协助: “只允许协助人员查看计算机”或“允许协助人员远程控制计算机。” 除了这两个选择外，在配置此策略设置时，您还可以指定可以提供远程协助的用户或用户组列表。这些人员称为“协助人员”。

要配置协助人员列表，请单击“显示”。这将打开一个新的窗口，以输入协助人员的名字。请逐个添加用户或组。输入协助人员用户或用户组的名称时，请使用以下格式:

<域名>\<用户名>或

<域名>\<组名>

如果禁用或不配置此策略设置，用户或组将无法向此计算机提供未经请求的远程协助。

如果您使用 Windows 防火墙，您需要将以下例外添加到 Windows 防火墙本地或组策略设置，这样才能使用未经请求的协助。

请将以下项目添加到 Windows 防火墙端口例外:

TCP 端口135

请将以下项目添加到 Windows 防火墙程序例外:

%WINDIR%\SYSTEM32\Sessmgr.exe

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

%WINDIR%\PCHealth\HelpCtr\Binaries\Helpsvc.exe

windows xp的防火墙使用两份端口例外列表，一份为“控制面板->防火墙->例外”中定义，另一份由组策略定义，所以有两种方法添加例外端口。同时注意要在"控制面板->防火墙组件"中添加例外端口需要组策略中相关策略未设置为“已禁用”。

通过防火墙组件添加端口很简单，下面主要说下组策略的设置。

运行gpedit.msc，展开计算机策略->管理模板->网络->网络连接->windows防火墙->标准配置文件，其中有“windows防火墙：定义端口例外”和“windows防火墙：允许本地端口例外”两项，查看描述就知道它们各自的作用和使用方法了。“windows防火墙：定义端口例外”是除在控制面板中定义端口之外的另一种方法，而“windows防火墙：允许本地端口例外”则是定义是否允许管理员在控制面板里定义端口例外。

如果你是电脑拨号，那么用这两种方法可以达到开启某个端口的目的；但是如果你是使用路由器拨号，那简单的配置电脑上的防火墙往往不能达到目的，还应该对路由器进行配置，不同的路由配置也不一样，但都大同小异，都是在“转发规则->特殊应用程序”中配置，具体 *** 作方法还需要你自己去实践。

1、开始菜单，在运行框中输入“gpedit.msc”，选择“用户配置”-“系统”。

2、在右侧双击“不要运行指定的Windows应用程序”，打开属性页，点击“已启用”。

3、点击“显示…”，如下图。然后再点击“添加”，输入要禁用的程序名称（主运行程序名称），例如notepad.exe，如下图所示。然后点一直点确定，完成设置。

4、然后，再打开Notepad.exe（记事本文档）程序时，就会出现下图阻止d框。

---