WinRM（Windows Remote Management）

WinRM（Windows Remote Management）是微软开发的基于WS-Management协议的标准，用于通过HTTP/HTTPS实现远程管理Windows系统。以下是关键信息与配置指南：

核心特性

1. 协议基础

   • 默认端口：HTTP 5985 / HTTPS 5986

   • 依赖服务：WinRM（服务名：winrm）

   • 认证方式：

     • 基础认证（Basic）

     • Kerberos（域环境）

     • 证书（Certificate）

     • NTLM（旧版）

2. 主要用途

   • PowerShell远程执行命令（Enter-PSSession）

   • 自动化运维工具（Ansible、Chef）连接Windows

   • 远程收集系统信息/日志

启用WinRM的步骤（Windows Server 2008及以上）

方法一：通过命令快速启用（管理员权限）

powershell

复制

下载

winrm quickconfig -quiet  # 自动启用服务、防火墙例外（HTTP 5985）

方法二：手动配置

1. 启动WinRM服务

   powershell

   复制

   下载

   net start winrm

2. 设置服务自启

   powershell

   复制

   下载

   sc config winrm start=auto

3. 防火墙开放端口

   cmd

   复制

   下载

   netsh advfirewall firewall add rule name="WinRM-HTTP" dir=in action=allow protocol=TCP localport=5985

进阶配置

1. 启用HTTPS（推荐）

powershell

复制

下载

# 生成自签名证书（管理员权限）
$cert = New-SelfSignedCertificate -DnsName $env:COMPUTERNAME -CertStoreLocation Cert:\LocalMachine\My

# 绑定证书到WinRM监听器
winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Hostname="$($env:COMPUTERNAME)"; CertificateThumbprint="$($cert.Thumbprint)"}

# 开放防火墙端口5986
netsh advfirewall firewall add rule name="WinRM-HTTPS" dir=in action=allow protocol=TCP localport=5986

2. 允许远程连接

powershell

复制

下载

winrm set winrm/config/service @{AllowRemoteAccess="true"}

3. 信任所有客户端（测试用，生产环境慎用！）

powershell

复制

下载

winrm set winrm/config/client @{TrustedHosts="*"}  

连接测试

从另一台Windows机器发起连接：

powershell

复制

下载

# HTTP连接
Enter-PSSession -ComputerName <目标IP> -Credential <用户名> -UseSSL:$false

# HTTPS连接
Enter-PSSession -ComputerName <目标IP> -Credential <用户名> -UseSSL

安全加固建议

1. 强制使用HTTPS

   powershell

   复制

   下载

   winrm set winrm/config/service @{EnableCompatibilityHttpListener="false"}  # 禁用HTTP

2. 限制访问IP

   powershell

   复制

   下载

   netsh advfirewall firewall set rule name="WinRM-HTTPS" new remoteip=192.168.1.0/24

3. 启用证书认证

   powershell

   复制

   下载

   winrm set winrm/config/service/auth @{Certificate="true"}

4. 定期更新证书：避免使用永久有效的自签名证书。

排错命令

注意：

• Windows Server 2008默认未启用WinRM，需手动开启。

• 域环境中建议使用Kerberos认证提升安全性。

• 公网暴露5985/5986端口需配合VPN或IP白名单，否则易遭暴力破解。