Zezwalaj na zdalne zarządzanie serwerem za pośrednictwem usługi WinRM

To ustawienie zasad umożliwia określenie, czy usługa Zdalne zarządzanie systemem Windows (WinRM, Windows Remote Management) będzie automatycznie nasłuchiwać przychodzących z sieci żądań transportu HTTP przez domyślny port HTTP.

Jeśli to ustawienie zasad zostanie włączone, usługa WinRM będzie automatycznie nasłuchiwać żądań transportu HTTP przychodzących z sieci przez domyślny port HTTP.

Aby zezwolić usłudze WinRM na otrzymywanie żądań z sieci, należy skonfigurować ustawienie zasad Zapory systemu Windows z wyjątkami dla portu 5985 (port domyślny dla protokołu HTTP).

Jeśli to ustawienie zasad zostanie wyłączone lub nie zostanie skonfigurowane, usługa WinRM nie będzie odpowiadać na żądania z komputera zdalnego niezależnie od tego, czy skonfigurowano jakiekolwiek odbiorniki usługi WinRM.

Usługa nasłuchuje na adresach określonych przez filtry IPv4 i IPv6. Filtr IPv4 określa jeden lub więcej zakresów adresów IPv4, a filtr IPv6 określa jeden lub więcej zakresów adresów IPv6. W przypadku ich określenia usługa wylicza dostępne adresy IP na komputerze i używa tylko adresów należących do jednego z zakresów filtru.

Aby określić, że usługa ma nasłuchiwać na wszystkich dostępnych adresach IP na komputerze, należy użyć symbolu gwiazdki (*). W przypadku użycia symbolu * inne zakresy w filtrze są ignorowane. Jeśli filtr jest pozostawiony pusty, usługa nie nasłuchuje na żadnych adresach.

Aby na przykład usługa nasłuchiwała tylko na adresach IPv4, pole filtru IPv6 należy pozostawić puste.

Zakresy są określane przy użyciu składni IP1-IP2. Wiele zakresów można rozdzielić, używając znaku „," (przecinek) jako ogranicznika.

Przykładowe filtry IPv4:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Przykładowe filtry IPv6:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Filtr IPv4:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv4Filter
Value Type	REG_SZ
Default Value

Filtr IPv6:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv6Filter
Value Type	REG_SZ
Default Value

Składnia:

Należy wpisać symbol „*", aby zezwalać na wiadomości z dowolnego adresu IP, lub pozostawić

pole puste, aby nie nasłuchiwać na żadnym adresie IP. Można określić jeden

lub więcej zakresów adresów IP.

Przykładowe filtry IPv4:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Przykładowe filtry IPv6:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*