本文导读

展开导读

文档首页/ 漏洞管理服务 CodeArts Inspector/ 常见问题/ 主机扫描类/ 如何开启WinRM服务？

如何开启WinRM服务？

更新时间：2025-01-20 GMT+08:00

WinRM（Windows 远程管理，Windows Remote Management）是WEB服务管理在微软的Microsoft Windows中的实现，它允许处于一个共同网络内的Microsoft Windows计算机彼此之间互相访问和交换信息。在一台机器启用WinRM后，另一台机器就能通过Windows PowerShell对开启WinRM的机器进行远程管理。

须知：

目前对Windows系统的认证扫描支持基于HTTPS的WinRM（5986端口）和基于HTTP的WinRM（5985端口），建议用户配置使用更安全的基于HTTPS的WinRM。

如果仅为了做漏洞扫描而修改WinRM配置的，建议在扫描完成后，恢复系统原先的配置。

开启基于HTTPS的WinRM服务

基于HTTPS的WinRM只支持Windows Server 2016及以上版本。

以Windows系统管理员身份运行PowerShell。
执行如下命令查看基于HTTPS的WinRM是否开启。
```
winrm e winrm/config/listener
```
输出结果有HTTPS的“Listener”且“Enabled”为“true”，则为开启状态。如果未开启，则请直接执行4。
校验WinRM是否使用用户名密码验证及使用的证书是否正确。
1. 执行如下命令查看是否使用用户名密码验证。
  1. 执行如下命令查看Auth信息。
```
winrm get winrm/config/service/auth
```
  2. 执行如下命令修改“Basic”的值为“true”。
    当返回值中“Basic”为“true”时，无需执行该步骤。
```
winrm set winrm/config/service/auth '@{Basic="true"}'
```
2. 执行如下命令校验WinRM使用的证书是否正确。
```
ls Cert:\LocalMachine\My\
```
  - 如果有输出，且“Thumbprint”与2的Thumbprint对应，“CN”名与主机名对应，则基于HTTPS的WinRM已配置完成。
  - 如果不满足上面任意一条则请直接执行5替换HTTPS WinRM使用的证书。
以Windows系统管理员身份运行cmd，并执行如下命令创建基于HTTPS的WinRM服务。

该步中需要使用CN与主机名相同的证书，如果不同，请先执行5.a生成证书。
```
winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Port="5986" ;Hostname="" ;CertificateThumbprint=""}
```
执行成功结果如上图。其中，“Port”为监听端口（建议不做更改），“CertificateThumbprint”为证书的Thumbprint，“Hostname”为主机名，可通过在PowerShell中输入如下命令获取：
```
hostname
```
可再通过2～3验证HTTPS WinRM配置是否正确。
替换HTTPS WinRM使用证书。
1. 生成CN与主机名相同的自签名证书。
  在PowerShell中输入如下命令创建证书：
```
$params = @{
    Type = 'SSLServerAuthentication'
    Subject = 'CN='
    TextExtension = @(
        '2.5.29.37={text}1.3.6.1.5.5.7.3.1' )
    KeyAlgorithm = 'RSA'
    KeyLength = 2048
    CertStoreLocation = 'Cert:\LocalMachine\My\'
}
New-SelfSignedCertificate @params
```
  其中，除“Subject”的值外，其他值请和上述命令保持一致，“Subject”值的格式为“CN=hostname”，hostname的获取见4。
  
  生成成功会输出证书的Subject和Thumbprint。
2. 执行如下命令替换证书。
```
Set-WSManInstance -ResourceURI winrm/config/Listener -SelectorSet @{Address="*"; Transport="HTTPS"} -ValueSet @{CertificateThumbprint=""}
```
  其中，“CertificateThumbprint”为证书的Thumbprint，可再通过2～3验证HTTPS WinRM配置是否正确。

开启基于HTTP的WinRM服务

以Windows系统管理员身份运行PowerShell。
执行如下命令查看基于HTTP的WinRM是否开启。
```
winrm enumerate winrm/config/listener
```
- 如果存在报错信息，则表示WinRM服务未开启，请执行3。
- 如果不存在报错信息，则表示WinRM服务已开启，请执行4。
执行如下命令开启WinRM，选择y完成设置。
```
winrm quickconfig 
```
配置Auth。
1. 执行如下命令查看Auth信息。
```
winrm get winrm/config/service/auth
```
2. 执行如下命令修改“Basic”的值为“true”。
  当返回值中“Basic”为“true”时，无需执行该步骤。
```
winrm set winrm/config/service/auth '@{Basic="true"}'
```
配置加密方式为允许非加密。
1. 执行如下命令查看Service信息。
```
winrm get winrm/config/service
```
  当返回值中“AllowUnencrypted”为“false”时，请执行5.b。
2. 执行如下命令修改“AllowUnencrypted”的值为“true”。
```
winrm set winrm/config/service '@{AllowUnencrypted="true"}'
```
执行如下命令检查基于HTTP的WinRM服务是否开启成功。
```
winrm e winrm/config/listener
```
查看返回值，输出结果有HTTP的“Listener”且“Enabled”为“true”，则为开启状态。

关闭WinRM服务

以管理员身份运行Powershell并执行如下命令。

winrm set winrm/config/service/auth '@{Basic="false"}'
winrm set winrm/config/service '@{AllowUnencrypted="false"}'

执行如下命令关闭WinRM服务。
```
net stop winrm
```

父主题： 主机扫描类

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！您可在我的云声建议查看反馈及问题处理状态。

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消

如您有其它疑问，您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问

如何开启WinRM服务？

开启基于HTTPS的WinRM服务

开启基于HTTP的WinRM服务

关闭WinRM服务

相关文档

意见反馈

文档内容是否对您有帮助？

7*24

备案

专业服务

退订

建议反馈

售前咨询热线

文档反馈