# 快速助手：不开端口也能帮人修电脑

> 会话如何授权、协助方能做什么不能做什么，以及为什么陌生人的请求一定是骗局。

**测试环境**

- 版本号: 26300.9457
- 版本: Pro (26H2)
- 架构: x64
- 证据: E1
- 核验日期: 2026-10-29

## 一句话结论

快速助手是**出站、基于同意**的远程会话：

- 被帮助的一方**发起**并**分享代码**；
- 不开放端口、不需要入站防火墙规则；
- 协助方只是一次会话里的客人，没有持久访问权。

它解决的正是 RDP 解决得不好的场景："帮我看看父母的笔记本"。

## 会话怎么走

1. **协助方**：快速助手 → *协助其他人* → 登录（微软账户）→ 得到 6 位代码。
2. **用户**：快速助手 → *获取协助* → 输入代码 → *允许*。
3. 用户全程能看到屏幕，随时可**停止共享**。

两种权限：

| 级别 | 协助方能 |
|---|---|
| **查看** | 看屏幕 |
| **完全控制** | 移动鼠标、打字 |

完全控制仍要求用户在场并已批准，且可以随时撤销。

```powershell
Get-AppxPackage MicrosoftCorporationII.QuickAssist | Select-Object Name,Version,Status
```

> **危险: 未经请求的快速助手请求一定是骗局**
>
> 微软、你的银行、你的运营商都不会发代码让你放他们进来。"客服"套路——来电、给码、共享屏幕、然后"打开你的网银"——是最常见的远程访问诈骗。不是你发起的，就关掉。

## 协助方能做什么、不能做什么

| 能做 | 不能做 |
|---|---|
| 看屏幕（查看模式） | 静默读取你的密码框 |
| 控制输入（完全控制） | 会话结束后保留访问 |
| 聊天、标注 | 在你没看着时安装东西 |
| 重启机器 | 没有新代码就重连 |

它**无法**绕过 UAC：提权提示在**安全桌面**上，客人无法交互。这是特性。

## 什么时候该换工具

| 场景 | 更合适 |
|---|---|
| 对自己的机器做无人值守访问 | VPN 上的 RDP |
| 多台机器、反复会话 | 受管远程支持工具 |
| 旧版 Windows/macOS/Linux 对端 | 各平台自己的方案 |
| 带宽受限 | RDP 或更轻的工具（快速助手屏幕共享较重） |

## 协助方的卫生习惯

- **用另一个渠道确认身份**——打电话，不要相信来电显示。
- **只分享自己的代码**，不要向陌生人索取代码。
- 不要替对方输密码；让他自己输，你看着。
- 结束时明确断开。

## 相关

- [远程桌面主机设置](https://winbook.fyi/zh/windows/remote/rdp-host/)
- [局域网共享与 SMB 版本](https://winbook.fyi/zh/windows/remote/smb-shares/)
- [SmartScreen 与未知发布者](https://winbook.fyi/zh/windows/hardening/smartscreen/)

## 实验室边界

E1。快速助手行为有微软文档依据。实验室没有第二个用户配对，因此未建立会话。

## 来源

- [Microsoft Learn — 快速助手](https://learn.microsoft.com/zh-cn/windows/client-management/quick-assist)
- [Microsoft Learn — 远程桌面服务](https://learn.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/)
- [Microsoft Learn — 远程桌面客户端](https://learn.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/clients/remote-desktop-clients)

---

来源页面: https://winbook.fyi/zh/windows/remote/quick-assist/