你的位置：
首页
>
业界
>
Windows 远程控制之 WinRM
一、什么是WinRM服务
WinRM是很早之前微软推出的一种新式的方便远程管理的服务Windows Remote Management的简称，相比RDP远程桌面协议，WinRM这种服务更具备轻量、低宽带的特性，WinRM与WinRS（Windows Remote Shell）的使用可以让远程连接的运维人员拥有CMDShell环境，通过命令执行对服务器与服务器数据进行管理。
随着运维人员的任务量的增大，RDP的图形化界面让服务器管理更轻松，WinRM在日常的使用中逐渐被淡化，在开启该服务时，防火墙默认放行5985端口，所以在安全测试人员中，WinRM服务也成为常见的渗透利用点之一。
但在 Win7、Win10、Win11 这些单机系统默认存在但没有正常启用WinRM服务，仍需要在本地进行命令执行进行配置，而Server 2008/2008R2版本启用了WinRM服务，但服务配置不完整，仍需要对其进行快速配置才能正常使用。Server 2012及之后的版本才能直接正常使用。
二、服务器
1、检查是否开启
winrm e winrm/config/listener
# 成功开启
Listener
Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 10.3.0.233, 127.0.0.1, ::1, fe80::5efe:10.3.0.233%13, fe80::b17d:a13d:4859:66cb%12
2、如果没有开启
winrm quickconfig
三、客户端
1、快速配置
winrm quickconfig
2、信任所有主机
winrm set winrm/config/Client '@{TrustedHosts="*"}'
三、连接
1、使用 winrs 连接
winrs -r:http://10.3.0.233:5985 -u:administrator -p:P@ssw0rd cmd
Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。
# 连接成功
C:\Users\Administrator>
2、使用 Enter-PSSession 连接
Enter-PSSession -Computer 10.3.0.233 -Credential administrator
# 成功进入
[10.3.0.233]: PS C:\Users\Administrator\Documents>
输入密码后，成功进入
一、什么是WinRM服务
WinRM是很早之前微软推出的一种新式的方便远程管理的服务Windows Remote Management的简称，相比RDP远程桌面协议，WinRM这种服务更具备轻量、低宽带的特性，WinRM与WinRS（Windows Remote Shell）的使用可以让远程连接的运维人员拥有CMDShell环境，通过命令执行对服务器与服务器数据进行管理。
随着运维人员的任务量的增大，RDP的图形化界面让服务器管理更轻松，WinRM在日常的使用中逐渐被淡化，在开启该服务时，防火墙默认放行5985端口，所以在安全测试人员中，WinRM服务也成为常见的渗透利用点之一。
但在 Win7、Win10、Win11 这些单机系统默认存在但没有正常启用WinRM服务，仍需要在本地进行命令执行进行配置，而Server 2008/2008R2版本启用了WinRM服务，但服务配置不完整，仍需要对其进行快速配置才能正常使用。Server 2012及之后的版本才能直接正常使用。
二、服务器
1、检查是否开启
winrm e winrm/config/listener
# 成功开启
Listener
Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 10.3.0.233, 127.0.0.1, ::1, fe80::5efe:10.3.0.233%13, fe80::b17d:a13d:4859:66cb%12
2、如果没有开启
winrm quickconfig
三、客户端
1、快速配置
winrm quickconfig
2、信任所有主机
winrm set winrm/config/Client '@{TrustedHosts="*"}'
三、连接
1、使用 winrs 连接
winrs -r:http://10.3.0.233:5985 -u:administrator -p:P@ssw0rd cmd
Microsoft Windows [版本 6.3.9600]
(c) 2013 Microsoft Corporation。保留所有权利。
# 连接成功
C:\Users\Administrator>
2、使用 Enter-PSSession 连接
Enter-PSSession -Computer 10.3.0.233 -Credential administrator
# 成功进入
[10.3.0.233]: PS C:\Users\Administrator\Documents>
输入密码后，成功进入