Разрешить удаленное администрирование сервера средствами WinRM

Этот параметр политики позволяет определить, будет ли служба удаленного управления Windows автоматически прослушивать сеть, чтобы обнаружить запросы на транспорт HTTP через HTTP-порт, заданный по умолчанию.

Если этот параметр политики включен, то служба WinRM будет автоматически прослушивать сеть, чтобы обнаружить запросы на транспорт HTTP через HTTP-порт, заданный по умолчанию.

Чтобы разрешить службе удаленного управления Windows принимать запросы через сеть, следует настроить параметр брандмауэра Windows с исключениями для порта 5985 (HTTP-порт по умолчанию).

Если этот параметр политики отключен или не настроен, служба WinRM не будет реагировать на запросы удаленного компьютера независимо от настройки прослушивателей WinRM.

Служба прослушивает адреса, заданные фильтрами IPv4 и IPv6. Фильтр IPv4 задает один или несколько диапазонов адресов IPv4, а фильтр IPv6 — диапазоны адресов IPv6. Если фильтр настроен, служба просматривает доступные IP-адреса компьютера и использует только те, которые находятся в одном из диапазонов фильтров.

Звездочка (*) указывает на то, что служба прослушивает все доступные IP-адреса компьютера. При этом все остальные диапазоны фильтра пропускаются. Если фильтр не заполнен, служба не прослушивает никакие адреса.

Например, если необходимо прослушивать только адреса IPv4, следует оставить фильтр IPv6 незаполненным.

Диапазоны следует указывать, используя синтаксис IP1-IP2. Диапазоны разделяются запятой (,).

Пример IPv4-фильтров:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Пример IPv6-фильтров:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Фильтр IPv4:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv4Filter
Value Type	REG_SZ
Default Value

Фильтр IPv6:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv6Filter
Value Type	REG_SZ
Default Value

Синтаксис:

Введите «*», чтобы разрешить сообщения с любого IP-адреса, или оставьте

поле пустым, чтобы исключить прослушивание всех IP-адресов. Можно задать один

или несколько диапазонов IP-адресов.

Пример фильтров IPv4:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Пример фильтров IPv6:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*