答:由于客户端的 Windows 防火墙(以前称为Internet 连接防火墙，ICF)的默认安全设置，从 SMS 管理员控制台启动远程协助会话将会失败。如要实现从 SMS 管理员控制台启动远程协助会话，就需要通过向 Windows XP 客户端上 ICF 所允许的应用程序和服务列表添加自定义的应用程序 helpsvc.exe 和自定义的端口 TCP 135，来修改默认的 ICF 配置。另外，必须配置 ICF 以便允许使用远程协助和远程桌面。如果用户从已配置的计算机上发出远程协助请求，ICF 将自动设定为允许使用远程协助和远程桌面。
因为客户端上的 ICF 默认安全设置，所以无法使用 SMS 远程工具对运行 Windows XP SP2 Beta 版的 SMS 客户端进行远程管理。推荐的最佳实践即在可支持的客户端计算机上使用远程协助替代远程工具。如要启用 SMS 远程工具，可以通过为每个所需的远程工具增加一个自定义的端口配置，来修改 ICF 默认设置:
| 端口 | 功能 |
|
TCP 端口 2701 中国网管联盟www.bitscn.com |
允许常规的接触、重启和查验操作 54ne.com |
|
TCP 端口 2702 中国网管联盟www、bitsCN、com |
远程控制 54com.cn |
|
TCP 端口 2703 中国网管联盟www.bitscn.com |
对话 中国网管联盟www.bitscn.com |
|
TCP 端口 2704 54ne.com |
文件传输 网管网bitsCN.com |
有关 SMS 远程控制所用的端口的更多信息，请在Microsoft 知识库中参阅编号为 256884 的文章。 54com.cn
在 Windows XP SP2 Beta 中，通过控制面板设置 ICF。有关在 Windows XP SP2 上如何设置 ICF 所允许的程序和服务的更多信息，请在“帮助和支持中心”内搜索“ICF”。 网管网bitsCN_com
