Em suma, na máquina que está para obter ajuda remota com Assistência rápida, o usuário entra no código de seis dígitos que, por exemplo, a pessoa que oferece controle remoto diz por telefone. Em seguida, a sessão de controle remoto é iniciada.

Eu recentemente apresentou sobre como personalizar o Windows 10 em eventos como o Midwest Management Summit (MMS) em Minneapolis, Techdays Sweden e Techorama na Bélgica. Uma coisa que me parece sempre que eu explicar como bloquear ou remover o Assistente Rápido no Windows 10 é que muitas pessoas nunca ouviram falar do Assistente Rápido. Também não há muita documentação disponível.

Como usar Quick Assist 

Inicie Quick Assist na máquina da qual deseja oferecer controle remoto.

Iniciando assistência rápida

Iniciando assistência rápida

Selecione Dê assistência e faça login usando uma conta da Microsoft.

Oferecer assistência

Oferecer assistência

Você receberá um código válido por 10 minutos. Você também pode enviar um e-mail ou copiar o código para a área de transferência.

Compartilhe o código de segurança

Compartilhe o código de segurança

No computador para controle remoto, iniciamos o Assistente Rápido e, em seguida, selecione Obter assistência e digite o código gerado acima.

Digite o código de segurança

Digite o código de segurança

Então precisamos concordar em permitir que a pessoa que criou o código controle remotamente a máquina.

Compartilhe sua tela

Compartilhe sua tela

Depois de permitir que controle remoto ocorra, agora podemos controlar a máquina remotamente.

Assistência rápida na área de trabalho

Assistência rápida na área de trabalho

A pessoa que controla remotamente a outra máquina possui um pequeno menu agradável no canto superior direito com opções como Fit Screen, Select Monitor, Gerenciador de Tarefas de lançamento e muito mais.

Menu Assistência Rápida

Menu Assistência Rápida

Funciona bem e sem problemas. A pessoa com a máquina controlada remotamente pode pausar o compartilhamento da tela, por exemplo, para inserir um nome de usuário ou uma senha.

 

Como o Quick Assist se comunica

Todo o tráfego é iniciado pelo cliente, por isso funciona muito bem em redes que usam a tradução de endereços de rede (NAT) e nas máquinas virtuais Hyper-V (VMs) usando conexões de internet compartilhadas. Essencialmente, nunca falha. Quando o Quick Assist é iniciado, ele entra em contato com o endereço remoteassistance.support.services.microsoft.com e, em seguida, recebe o host IP que administra esta sessão. A consulta do cliente parece assim:

Quick Assist uses port 443, so you needn’t open any additional incoming ports.

 

How to remove or block Quick Assist

Should you block or remove Quick Assist? Every organization has to make this decision. For some, Quick Assist is a great feature to offer remote assistance to road warriors wherever they are. For others, Quick Assist poses a risk. Hackers could simply call users and tell them their computers have viruses and require remote cleaning.

We can block Quick Assist in many ways. However, there is no Group Policy for this purpose as there is for Remote Assistance. I also miss the ability to allow only specific accounts to offer remote control. It would also be great if Quick Assist created event log entries indicating a specific Microsoft account has remote controlled the machine.

To block Quick Assist, you can use Applocker , Windows Firewall, or simply remove it. Quick Assist is not a required Windows feature; it is an optional Windows feature also called Windows Capability. The Settings app lists it under Manage optional features:

O Microsoft Quick Assist é um recurso opcional

Microsoft Quick Assist is an optional feature

If you want to remove Quick Assist, you cannot simply uninstall it using the Remove-Appxpackage PowerShell cmdlet as we do with built-in modern apps . Instead, you have to use Remove-WindowsCapability as shown below:

Many think that Microsoft Quick Assist is a modern app, but it is actually an .exe file located at %windir%\system32\quickassist.exe. This means we can block it using Windows Firewall or Applocker. Removing it is the cleanest option, as it removes it from Search and the Start menu as well. If you just block Quick Assist, users can still start it and then contact support if the tool isn’t working as expected.

Become a 4sysops members an earn!

Anúncios