如何為 Windows 11/10 設置遠程幫助

如何為 Windows 11/10 設置遠程幫助

遠程幫助是 Microsoft Intune 中的一項功能,可用於在企業環境中為 Windows 11/10 設備上的用戶提供遠程協助。在這篇文章中,我們將引導您完成有關如何設置(啟用和配置)遠程幫助的步驟。

如何為 Windows 11/10 設置遠程幫助

Remote Help 應用程序與 Windows 上現有的 Quick Assist 應用程序看起來很像或具有相似的功能,但具有一些顯著優勢,其中包括:

  • 它與 Microsoft Endpoint Manager 集成,為託管設備提供遠程協助。
  • 它與 Azure Active Directory 集成以提供身份驗證和合規性信息。IT 支持工程師和最終用戶都需要通過 Azure AD 進行身份驗證。
  • 它提供了更好的管理員體驗。
  • 有與用戶的通信選項,並且可以使用提升的權限。IT 支持工程師將擁有的權限(可以是對桌面的完全控制,也可以是僅查看)取決於基於角色的訪問控制 (RBAC) 和最終用戶允許的內容。

我們將在以下小標題下討論該主題:

  1. 要求
  2. 在 Microsoft Endpoint Manager 管理中心啟用遠程幫助
  3. 部署(下載並安裝)遠程幫助應用程序
  4. 遠程幫助體驗(使用應用程序提供幫助)

現在,讓我們詳細了解所涉及的步驟。

1] 要求

遠程幫助現已普遍提供,作為包括 Microsoft Endpoint Manager 或 Intune 在內的許可選項的額外費用。以下是要求:

  • Microsoft Intune 許可證(或 Intune 是其中一部分的許可證,如 EMS E3/E5)。
  • 最終用戶和 IT 支持工程師的遠程幫助許可(高級附加組件)。
  • 端點需要運行 Windows 11 或 Windows 10。
  • Remote Help 應用程序需要安裝在兩側。
  • 443端口(https)需要開放到本微軟文檔中指定的地址。

2] 在 Microsoft Endpoint Manager 管理中心啟用遠程幫助

在 Microsoft Endpoint Manager 管理中心啟用遠程幫助

在使用遠程幫助之前,必須為租戶啟用該功能。為租戶啟用後,即可用於提供遠程協助。要為租戶啟用遠程幫助,請執行以下步驟:

  • 登錄到endpoint.microsoft.com
  • 在 Microsoft Endpoint Manager 管理中心,導航到租戶管理>遠程幫助>設置
  • 單擊配置
  • 在打開的頁面中,將 Enable remote help 選項設置為Enabled
  • 接下來,根據您的要求將“允許遠程幫助未註冊的設備”選項設置為“允許”“不允許” 。
  • 單擊保存

3]部署(下載並安裝)遠程幫助應用程序

部署(下載並安裝)遠程幫助應用程序

需要在雙方(IT 支持和最終用戶)上安裝 Remote Help 應用程序。該應用程序可以從 Microsoft 站點aka.ms/downloadremotehelp下載。要使用 Microsoft Intune 部署應用程序,您需要製作一個 Win32 程序包,如本Microsoft 文檔中所述。這將使 IT 管理員能夠創建靈活的安裝方法,使 Remote Help 應用程序可供用戶使用。

完成後,您可以按照以下步驟添加 Win32 應用程序。這些步驟側重於特定於 Remote Help 應用程序的程序和檢測配置。

  • 登錄到 devicemanagement.microsoft.com 門戶。
  • 導航到應用程序> Windows > Windows 應用程序
  • 在 Windows上| Windows 應用程序頁面,單擊添加> Windows 應用程序 (Win32)
  • 單擊選擇
  • App信息頁面,選擇剛剛創建的。intunewin 文件,然後單擊“下一步”
  • 在展開的應用程序信息頁面上,至少指定名稱、描述和發布者。
  • 單擊下一步
  • “程序”頁面上,使用以下命令指定安裝命令。acceptTerms 參數區分大小寫。

remotehelpinstaller.exe /install /quiet acceptTerms=1

  • 單擊下一步
  • Requirements上,至少指定操作系統架構和最小操作系統。
  • 單擊下一步
  • Detection rules頁面上,選擇Manually configure detection rules,並指定以下規則:
    • 規則類型:選擇文件作為規則類型。
    • 路徑:指定C:\Program Files\Remote help作為檢測正確安裝的路徑。
    • 文件或文件夾:將RemoteHelp.exe指定為檢測正確安裝的文件。
    • 檢測方法:選擇字符串(版本)作為檢測正確安裝的方法。
    • 運算符:選擇大於或等於作為運算符以檢測正確的安裝。
    • 版本:指定正在安裝的遠程幫助應用程序的版本以檢測正確的安裝。
    • 與 64 位客戶端上的 32 位應用相關聯:選擇
  • 單擊下一步
  • “依賴項”頁面上,單擊“下一步”
  • 取代頁面上,單擊下一步
  • 範圍標記頁面上,單擊下一步
  • 分配頁面上,配置分配以部署遠程幫助應用程序。
  • 單擊下一步
  • Review + create頁面上,驗證提供的配置。
  • 單擊創建

安裝完成後,在 Intune 管理的設備上首次啟動該應用時,您需要執行以下操作:

  • 啟動遠程幫助應用程序。
  • 單擊登錄
  • 登錄後,點擊接受

4] 遠程幫助體驗(使用應用程序提供幫助)

遠程幫助體驗(使用應用程序提供幫助)

在租戶中啟用 Remote Help 並且在用戶的設備上安裝了 Remote Help 應用程序後,您現在可以使用該應用程序獲取遠程協助或提供遠程協助。用戶必須始終首先啟動 Remote Help 應用程序並登錄以獲取幫助或提供幫助。將獲得幫助的用戶必須從將提供幫助的用戶那裡收到一個代碼,然後該用戶將不得不選擇查看或控制會話,而獲得幫助的用戶必須允許該會話。以下是提供幫助的用戶可用的交互選項:

  • 選擇顯示器
  • 註釋
  • 設置實際大小
  • 切換指令通道
  • 啟動任務管理器
  • 暫停、恢復和停止會話

要使用遠程幫助提供幫助,請執行以下步驟:

  • 從 IT 支持工程師端或 Microsoft Endpoint Manager 管理中心的概述選項卡上的設備選項中打開遠程幫助應用程序。
  • 單擊獲取安全代碼
  • 在最終用戶端,還要打開 Remote Help 應用程序。
  • 輸入IT 支持工程師提供的安全代碼。
  • 單擊提交
  • 在 IT 支持工程師方面,您可以選擇完全控製查看屏幕選項。
  • 在最終用戶端,選擇拒絕允許建立遠程幫助會話。

就是這樣!

如何修復遠程幫助錯誤此應用不適用於您的組織?

啟用和配置遠程幫助後,幫助者和被幫助者設備都作為公司設備註冊到 Intune 中,您可能會在登錄支持工具時收到消息,指出“此應用對您的組織不可用”。根據報告的案例,這本身並不是問題 – 只是設置可能需要大約 24 小時才能激活。

Quick Assist 和 Remote Help 有什麼區別?

Quick Assist 可用於支持範圍廣泛的用戶,但較大的組織希望對遠程控制權限進行更多控制,並更好地確保正確的用戶正在與合法的 IT 支持人員交談,反之亦然。另一方面,PC 必須在 Intune 中註冊,因為遠程幫助不能用於支持不在組織租戶中的人員。遠程幫助還支持雲和共同管理的端點以及 Windows 365 雲 PC 和 Azure 虛擬桌面。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *