快速助手:不开端口也能帮人修电脑
会话如何授权、协助方能做什么不能做什么,以及为什么陌生人的请求一定是骗局。
测试环境Pro (26H2) · 版本号 26300.9457 · x64
E1- 版本号
- 26300.9457
- 版本
- Pro (26H2)
- 架构
- x64
- 支持
- 文档(E1)
- 证据
- E1官方文档
- 核验日期
- 2026-10-29
- 页面类型
- 任务
快速助手是出站、基于同意的远程会话:
- 被帮助的一方发起并分享代码;
- 不开放端口、不需要入站防火墙规则;
- 协助方只是一次会话里的客人,没有持久访问权。
它解决的正是 RDP 解决得不好的场景:“帮我看看父母的笔记本”。
- 协助方:快速助手 → 协助其他人 → 登录(微软账户)→ 得到 6 位代码。
- 用户:快速助手 → 获取协助 → 输入代码 → 允许。
- 用户全程能看到屏幕,随时可停止共享。
两种权限:
| 级别 | 协助方能 |
|---|---|
| 查看 | 看屏幕 |
| 完全控制 | 移动鼠标、打字 |
完全控制仍要求用户在场并已批准,且可以随时撤销。
Get-AppxPackage MicrosoftCorporationII.QuickAssist | Select-Object Name,Version,Status协助方能做什么、不能做什么
Section titled “协助方能做什么、不能做什么”| 能做 | 不能做 |
|---|---|
| 看屏幕(查看模式) | 静默读取你的密码框 |
| 控制输入(完全控制) | 会话结束后保留访问 |
| 聊天、标注 | 在你没看着时安装东西 |
| 重启机器 | 没有新代码就重连 |
它无法绕过 UAC:提权提示在安全桌面上,客人无法交互。这是特性。
什么时候该换工具
Section titled “什么时候该换工具”| 场景 | 更合适 |
|---|---|
| 对自己的机器做无人值守访问 | VPN 上的 RDP |
| 多台机器、反复会话 | 受管远程支持工具 |
| 旧版 Windows/macOS/Linux 对端 | 各平台自己的方案 |
| 带宽受限 | RDP 或更轻的工具(快速助手屏幕共享较重) |
协助方的卫生习惯
Section titled “协助方的卫生习惯”- 用另一个渠道确认身份——打电话,不要相信来电显示。
- 只分享自己的代码,不要向陌生人索取代码。
- 不要替对方输密码;让他自己输,你看着。
- 结束时明确断开。
E1。快速助手行为有微软文档依据。实验室没有第二个用户配对,因此未建立会话。