使用winrm远程连接windows，并执行cmd

最新推荐文章于 2024-04-08 17:42:57 发布

wavehaha

最新推荐文章于 2024-04-08 17:42:57 发布

阅读量7k

点赞数 4

分类专栏： windows使用及相关安装问题文章标签： windows python

本文链接：https://blog.csdn.net/wavehaha/article/details/114756175

版权

windows使用及相关安装问题专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍如何使用WinRM服务实现Windows系统的远程控制与命令执行。包括查找IP地址、启动WinRM服务、配置认证及加密方式等关键步骤，并提供Python示例代码用于测试。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用winrm远程连接windows，并执行cmd

首先需要找到要远程控制的ip，被控机与控制机需要在一个局域网

1.在被控机的cmd中执行ipconfig/all可以找到被控机的ip

2.可以利用ip尝试是否可以ping通，执行ping ip(目标机的ip) -t，-t是为了一直显示ping的结果，直至按键盘上的ctrl+C终止，也可以在命令行不加-t

3.需要在被控机上启动winrm服务，首先执行 winrm quickconfig启动服务，这里会出现是否执行更改，直接输入Y即可。但同时可能会遇到一些问题：
（1）拒绝访问：可以重新以管理员身份进入cmd
（2）提示需要将网络由公用改为域或专用：直接在网络设置中找到以太网将公用改为专用即可

4.执行winrm e winrm/config/listener查看监听端口等信息

5.执行winrm set winrm/config/service/auth @{ Basic="true"}，为winrm service 配置auth

6.执行 winrm set winrm/config/service@{AllowUnencrypted="true"} ，为winrm service 配置加密方式为允许非加密
注意：如果以上两个命令执行会报错，错误: Invalid use of command line. Type “winrm -?” for help.需要在@{Basic=“true”}外部加单引号’才可以

7.winrm get winrm/config，查看

8.启动/关闭winrm服务命令：net start/stop winrm
通过以上步骤winrm服务启动完成，可以正常使用

9.可以通过以下代码测试

import winrm
# 虚机服务器server 2019
IP_LOCAL = '192.168.0.112'        # 服务器IP
PWD_LOCAL = '123456'              # 服务器管理员密码

# 测试的命令
CMD = [
    'mkdir win_test_file',
    'mkdir win_test_file1'
]
def run_cmd(ip, user, pwd, cmd_list):
    try:
        win = winrm.Session('http://' + ip + ':5985/wsman', auth=(user, pwd))
        for cmd in cmd_list:
            ret = win.run_ps(cmd)
            if ret.status_code == 0:  # 调用成功
                print(cmd)
            else:
                return False
        return True
    except Exception as e:
        print(e)
# 测试命令执行
run_cmd(IP_LOCAL, 'administrator', PWD_LOCAL, CMD)