Remoteunterstützungsverbindungen unter Windows 11 aktivieren oder deaktivieren

Remoteunterstützungsverbindungen unter Windows ermöglichen es dem IT-Support eines Unternehmens, Benutzer:innen bei der Fehlersuche und -behebung an ihrem Computer zu helfen. Möglich wird das durch Bildschirmfreigabe und weitere Kommunikationsfunktionen wie Live-Chat und Dateifreigabe. Mit Erlaubnis der Benutzer:innen kann das Support-Team auch Maus- und Tastatureingaben übernehmen.

Remote Assistance ist ein nützliches Tool, gerade für IT-Fachleute in Unternehmensumgebungen. Gleichzeitig kann die Funktion jedoch Sicherheitsschwachstellen auf dem Gerät öffnen. Zu wissen, wie sich die Funktion auf verschiedenen Wegen aktivieren oder deaktivieren lässt, hilft Ihnen dabei, Ihre verwalteten Geräte jederzeit im Einklang mit den Richtlinien Ihres Unternehmens zu halten.

So aktivieren oder deaktivieren Sie Remote Assistance unter Windows 11

Es gibt mehrere Wege, die Windows-Remoteunterstützung zu aktivieren oder zu deaktivieren. Für die meisten Benutzer:innen ist der Weg über die Systemeigenschaften am einfachsten. In Unternehmensumgebungen bieten sich Gruppenrichtlinien, der Registrierungs-Editor oder Windows PowerShell an.

Beachten Sie vorab Folgendes:

• Für systemweite Änderungen benötigen Sie Administratorrechte. Ob Sie über die nötigen Berechtigungen verfügen, prüfen Sie über Startmenü > Einstellungen > Konten. Unter Ihrem Benutzernamen sollte das Wort „Administrator“ stehen.
• Remote Assistance nutzt Port 3389 (TCP). Dieser Port ist ein häufiges Ziel automatisierter Angriffe und Brute-Force-Versuche. Sofern Ihr Unternehmen Remote Assistance oder Remotedesktop nicht aktiv einsetzt, sollte dieser Port in der Firewall blockiert werden. Wenn Sie ihn nutzen, beschränken Sie den Zugriff über IP-Zulassungslisten, aktivieren Sie die Authentifizierung auf Netzwerkebene (NLA) und leiten Sie Verbindungen über ein VPN oder eine Zero-Trust-Netzwerkzugriffslösung (ZTNA), statt Port 3389 direkt ins Internet zu öffnen. Halten Sie Ihre Systeme vollständig gepatcht: 2025 wurden mehrere kritische RDP-CVEs veröffentlicht.
• Die Funktion steht in allen Windows-11-Editionen zur Verfügung, auch in Home. Die Konfiguration über Gruppenrichtlinien (Methode 2) setzt allerdings Windows 11 Pro, Enterprise oder Education voraus. Home-Benutzer:innen verwenden stattdessen den Registrierungs-Editor (Methode 3) oder PowerShell (Methode 4).

Die vollständige Video-Anleitung finden Sie hier: So aktivieren oder deaktivieren Sie Remoteunterstützungsverbindungen unter Windows 11.

Methode 1: Aktivieren oder deaktivieren über die Systemeigenschaften (GUI)

Methode 1 nutzt das integrierte Dialogfeld „Systemeigenschaften“ und ist der schnellste Weg für Einzelbenutzer:innen oder kaum verwaltete Geräte, bei denen eine einmalige Änderung ohne zusätzliche Tools genügt.

1. Drücken Sie Win + R, geben Sie SystemPropertiesRemote ein und drücken Sie die Eingabetaste.
2. Wechseln Sie zum Reiter Remote.
3. Aktivieren Sie unter Remoteunterstützung das Kontrollkästchen Remoteunterstützungsverbindungen mit diesem Computer zulassen, um die Funktion einzuschalten. Zum Deaktivieren entfernen Sie das Häkchen.
4. Klicken Sie auf Übernehmen > OK.

Methode 2: Konfiguration über Gruppenrichtlinien (für Unternehmen empfohlen)

Methode 2 nutzt den Editor für lokale Gruppenrichtlinien und ist der empfohlene Weg für IT-Administrator:innen, die domänengebundene oder von mehreren Personen genutzte Geräte mit Windows 11 Pro, Enterprise oder Education verwalten.

1. Drücken Sie Win + R, geben Sie gpedit.msc ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > System > Remoteunterstützung.
3. Konfigurieren Sie die folgenden Richtlinien:
   1. Angebotene Remoteunterstützung konfigurieren, Wenn Sie diese Richtlinie aktivieren, kann das Support-Team Ihres Unternehmens Sie bei Problemen unterstützen. Deaktivieren Sie sie, erhalten Sie keine Unterstützung durch den unternehmensinternen Support. Bleibt die Richtlinie nicht konfiguriert, können Benutzer:innen keine Hilfe vom technischen Support Ihres Unternehmens über Angebotene (nicht angeforderte) Remoteunterstützung erhalten.
   2. Angeforderte Remoteunterstützung konfigurieren, Wenn Sie diese Richtlinie aktivieren, können Benutzer:innen per E-Mail oder Dateiübertragung um Remoteunterstützung bitten. Deaktivieren Sie sie, ist das nicht möglich. Bleibt die Richtlinie nicht konfiguriert, können Benutzer:innen die Einstellung selbst unter Systemsteuerung > System und Sicherheit > System > Remoteeinstellungen ein- oder ausschalten.
4. Um die Änderungen anzuwenden, öffnen Sie das Startmenü, suchen Sie nach Eingabeaufforderung, klicken Sie mit der rechten Maustaste darauf und wählen Sie Als Administrator ausführen.
5. Geben Sie gpupdate /force ein und drücken Sie die Eingabetaste.

Methode 3: Aktivieren oder deaktivieren über den Registrierungs-Editor

Methode 3 nutzt den Windows-Registrierungs-Editor und funktioniert in allen Windows-11-Editionen, auch in Home. Damit ist sie die erste Wahl für alle, die keinen Zugriff auf den Gruppenrichtlinien-Editor haben.

Hinweis: Bevor Sie Änderungen an der Registrierung vornehmen, erstellen Sie ein Backup.

1. Öffnen Sie das Startmenü und suchen Sie nach Registrierungs-Editor, um das Programm zu starten.
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Remote Assistance.
3. Suchen Sie den Wert fAllowToGetHelp. Finden Sie ihn nicht, legen Sie ihn so an:
   1. Klicken Sie mit der rechten Maustaste auf Remote Assistance> Neu > DWORD-Wert (32-Bit).
   2. Benennen Sie ihn fAllowToGetHelp.
4. Doppelklicken Sie auf fAllowToGetHelp.
5. Setzen Sie den Wert auf 1, um Remoteunterstützungsverbindungen zu aktivieren. Zum Deaktivieren setzen Sie den Wert auf 0.

Die folgenden Schritte sind optional. Sie können damit die nicht angeforderte bzw. angebotene Unterstützung konfigurieren.

1. Navigieren Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\Terminal Services.
2. Suchen Sie den Wert fAllowUnsolicited. Finden Sie ihn nicht, legen Sie ihn so an:
   1. Klicken Sie mit der rechten Maustaste auf Terminal Services> Neu > DWORD-Wert (32-Bit).
   2. Benennen Sie ihn fAllowUnsolicited.

Methode 4: Einstellung mit PowerShell abfragen oder konfigurieren

Methode 4 nutzt Windows PowerShell und eignet sich besonders für IT-Administrator:innen, die die Einstellungen für Remote Assistance auf mehreren Geräten gleichzeitig prüfen oder mithilfe von Remote-Skripten bereitstellen möchten.

1. Öffnen Sie das Startmenü und suchen Sie nach Windows PowerShell. Klicken Sie mit der rechten Maustaste darauf und wählen Sie Als Administrator ausführen.
2. Um die aktuellen Einstellungen der Remoteunterstützungsverbindungen abzufragen, verwenden Sie dieses Skript und drücken Sie die Eingabetaste:

Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp

Um die Funktion zu deaktivieren, verwenden Sie dieses Skript und drücken Sie die Eingabetaste:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp -Value 0

Um sie zu aktivieren, verwenden Sie dieses Skript und drücken Sie die Eingabetaste:

Set-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Remote Assistance" -Name fAllowToGetHelp -Value 1

Quick Assist als moderne Alternative

Nicht zuletzt ist Windows 11 bereits mit Quick Assist ausgestattet, dem von Microsoft derzeit empfohlenen Tool für spontanen Remote-Support. Anders als die in dieser Anleitung behandelte Funktion Remote Assistance nutzt Quick Assist nicht Port 3389, sondern kommuniziert über Port 443 (HTTPS) und setzt auf Helfer:innenseite ein Microsoft-Konto voraus.

Anfang 2025 hat Microsoft Quick Assist in den Microsoft Store verlagert (App-ID: 9P7BP5VNWKX5) und damit die integrierte Version abgelöst. Starten lässt es sich mit Win + Strg + Q. Für Unternehmensumgebungen, die Compliance-Protokollierung und erweiterte Zugriffskontrollen benötigen, empfiehlt Microsoft Microsoft Intune Remote Help anstelle von Quick Assist.

Weitere Aspekte beim Aktivieren oder Deaktivieren von Remote Assistance unter Windows 11

Remote Assistance und Remotedesktop im Vergleich

Remote Assistance und Remotedesktop sind zwei unterschiedliche Funktionen. Denken Sie daran: Wenn Sie Remote Assistance deaktivieren, bleibt Remotedesktop weiterhin aktiv.

Firewall-Konfiguration

Port 3389 ist der Standardport sowohl von Remotedesktop als auch von Remote Assistance. Setzt Ihr Unternehmen stattdessen Quick Assist ein, läuft die Kommunikation über Port 443 (HTTPS). Wird keine der beiden Funktionen genutzt, blockieren Sie Port 3389 an der Perimeter-Firewall.

Überwachungsprotokolle

So rufen Sie die Aktivitätsprotokolle von Remote Assistance auf:

1. Drücken Sie Win + R, geben Sie eventvwr ein und drücken Sie die Eingabetaste.
2. Navigieren Sie zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > RemoteAssistance.
3. Unternehmen, die bereits ein eigenes Remotedesktop-Tool einsetzen, sollten Remote Assistance aus Sicherheitsgründen und für einheitliche Richtlinien deaktivieren.

Darum sollten Sie Remoteunterstützungsverbindungen verwalten

Remote Assistance sorgt dafür, dass Benutzer:innen die Unterstützung durch Ihr IT-Support-Team erhalten, die sie brauchen, gerade in Unternehmensumgebungen. Allerdings birgt die Funktion auch Sicherheitsrisiken. Sie zu deaktivieren hilft dabei, die Sicherheitsrichtlinien Ihres Unternehmens einzuhalten, und verkleinert die Angriffsfläche eines Geräts.

Wenn in Ihrem Unternehmen bereits ein Fernzugriffs-Tool im Einsatz ist, kann Remote Assistance überflüssig sein. In diesem Fall ist es für einheitliche Richtlinien meist am besten, die Funktion zu deaktivieren.

Unternehmensumgebungen, die bereits Microsoft Intune nutzen, sollten Microsoft Intune Remote Help als primäres Remote-Support-Tool in Betracht ziehen. Es bietet bedingten Zugriff, RBAC, vollständige Sitzungsprotokolle und eine Integration mit Microsoft Defender for Endpoint, also Möglichkeiten, die Quick Assist und das ältere Remote Assistance nicht bieten.

IT-Support-Tools optimieren: Remoteunterstützungsverbindungen unter Windows 11 aktivieren oder deaktivieren

Unterm Strich ist Remote Assistance ein sehr hilfreiches Tool in Windows 11, das aber auch ein Sicherheitsrisiko für Ihre IT-Umgebung darstellen kann. Wenn Sie es in Ihrem Unternehmen einsetzen möchten, prüfen Sie unbedingt Ihre Firewall-Einstellungen, damit sie zu den Richtlinien Ihres Unternehmens passen. Zu Prüfzwecken können Sie außerdem die Aktivitätsprotokolle von Remote Assistance in der Ereignisanzeige einsehen.

Die meisten Benutzer:innen aktivieren oder deaktivieren die Funktion über die Systemeigenschaften. In Unternehmensumgebungen sind Gruppenrichtlinien jedoch die skalierbarste und sicherste Methode. Unter Windows Home steht zusätzlich der Registrierungs-Editor zur Verfügung. Wenn Sie diese Einstellungen per Skript auf allen verwalteten Geräten bereitstellen, nutzen Sie Windows PowerShell.