Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyip dinlemeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz, WinRM hizmeti, varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyecektir.
Bu ilke ayarını devre dışı bırakır ya da yapılandırmazsanız, WinRM hizmeti ağ üzerinde otomatik olarak dinleme yapmaz ve her bir bilgisayar için dinleyicileri el ile yaratmak durumunda kalırsınız.
WinRM hizmetinin ağ üzerinden talepler almasını sağlamak için Windows Güvenlik Duvarı ilke ayarlarını Bağlantı Noktası 5985 (HTTP için varsayılan bağlantı noktası) özel durumları ile yapılandırın.
Hizmet, IPv4 ve IPv6 filtreleri tarafından belirtilen adresleri dinler. IPv4 filtresi IPv4 adresleri için bir ya da daha fazla sayıda bir aralık belirler ve IPv6 filtresi IPv6 adresleri için bir ya da daha fazla sayıda bir arlık belirler. Belirtildiği takdirde hizmet bilgisayar üzerindeki kullanılabilir IP adreslerini sıralar ve yalnızca filtre aralıklarına denk gelen adresleri dinler.
Hizmetin bilgisayardaki tüm kullanılabilir IP adreslerinde dinleme yaptığını belirtmek için yıldız işareti (*) kullanmalısınız. * kullanıldığında filtre içindeki diğer aralıklar yoksayılır. Filtre boş bırakılırsa, hizmet hiçbir adreste dinleme yapmayacaktır.
Örneğin, hizmetin yalnızca IPv4 adreslerini dinlemesini isterseniz IPv6 filtresini boş bırakın.
Aralıklar IP1-IP2 sözdizimi kullanılarak belirtilir. Birden fazla sayıdaki aralıklar sınırlayıcı olarak "," (virgül) kullanılarak ayrılır.
Örnek IPv4 filtreleri:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Örnek IPv6 filtreleri:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | AllowAutoConfig |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | IPv4Filter |
Value Type | REG_SZ |
Default Value |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Service |
Value Name | IPv6Filter |
Value Type | REG_SZ |
Default Value |
Sözdizimi:
Herhangi bir IP adresinden iletilere izin vermek için "*" yazın ya da
hiçbir IP adresini dinlememek için alanı boş bırakın. Bir veya daha fazla sayıda
IP adresi aralığı belirleyebilirsiniz.
Örnek IPv4 filtreleri:
2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
*
Örnek IPv6 filtreleri:
3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562
*