1. 管理员权限打开powershell或cmd
2.打开winrm服务
#检查winrm状态
winrm enumerate winrm/config/listener
# 对winrm进行配置
winrm quickconfig
# 为winrm配置auth
winrm set winrm/config/service/auth @{Basic="true"}
# winrm set winrm/config/service/auth '@{CredSSP="true"}' #凭据安全支持提供程序协议 (CredSSP)可以开启加密凭据的传输
#配置允许非加密
winrm set winrm/config/service @{AllowUnencrypted="true"}
#检查状态
winrm get winrm/config/service/auth
3. 禁用winrm服务
Stop-Service winrm
Set-Service -Name winrm -StartupType Disabled
4. 删除监听
# 获取监听名称
dir wsman:localhostlistener
# 删除监听
Remove-Item -Path WSMan:Localhostlistener<Listener name>
# 删除所有监听
Remove-Item -Path WSMan:Localhostlistenerlistener* -Recurse
5. 禁用windows防火墙例外
Get-NetFirewallRule | ? {$_.Displayname -eq "Windows Remote Management (HTTP-In)"} | Set-NetFirewallRule -Enabled "False"
6. 禁用远程UAC
对我来说,这已经被禁用,如下图所示,因为它是加入域的设备。如果您不是这种情况,请通过注册表编辑器导航到以下位置。HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem
然后将 LocalAccountTokenFilterPolicy 的值设置为 0(零)。
Set-ItemProperty -Path "HKLM:SOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem" -Name LocalAccountTokenFilte