Met deze beleidsinstelling kunt u instellen of de WinRM-service (Windows Remote Management) automatisch luistert naar netwerkverzoeken die via HTTP-transport over de standaard-HTTP-poort binnenkomen.
Als u deze beleidsinstelling inschakelt, luistert de WinRM-service automatisch naar netwerkverzoeken die via HTTP-transport over de standaard-HTTP-poort binnenkomen.
Als u wilt toestaan dat de WinRM-service verzoeken via het netwerk ontvangt, geeft u in de beleidsinstelling voor Windows Firewall uitzonderingen op voor poort 5985 (de standaardpoort voor HTTP).
Als u deze beleidsinstelling uitschakelt of niet configureert, reageert de WinRM-service service niet op aanvragen van een externe computer, ongeacht of er WinRM-listeners zijn geconfigureerd of niet.
De service luistert alleen naar de adressen die voor de IPv4- en IPv6-filters zijn opgegeven. Bij het IPv4-filter kunt u een of meer adresbereiken voor IPv4 opgeven en bij het IPv6-filter een of meer adresbereiken voor IPv6. Als u adressen opgeeft, inventariseert de service de beschikbare IP-adressen op de computer en worden alleen de adressen gebruikt uit een van de filterbereiken.
Gebruik een sterretje (*) om aan te geven dat de service naar alle beschikbare IP-adressen op de computer luistert. Wanneer u een sterretje gebruikt, worden andere bereiken in het filter genegeerd. Als u het filter leeg laat, luistert de service naar geen enkel adres.
Als u bijvoorbeeld wilt aangeven dat de service alleen naar IPv4-adressen moet luisteren, laat u het IPv6-filter leeg.
U geeft bereiken op met de syntaxis IP1-IP2. Gebruik een komma (,) om meerdere bereiken van elkaar te scheiden.
Voorbeeld IPv4-filters:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Voorbeeld IPv6-filters:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | AllowAutoConfig |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | IPv4Filter |
Value Type | REG_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | IPv6Filter |
Value Type | REG_SZ |
Default Value |
Syntaxis:
Typ "*" als u berichten wilt toestaan vanaf elk IP-adres of laat het
veld leeg als u naar geen enkel IP-adres wilt luisteren. U kunt een
of meer bereiken van IP-adressen opgeven.
Voorbeeld van IPv4-filters:
2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
*
Voorbeeld van IPv6-filters:
3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562
*