在Windows服务器及Win10/11专业版/企业版上启用SNMP服务需三步：一、通过设置→可选功能安装SNMP组件；二、在services.msc中将SNMP Service设为自动并启动；三、在安全选项卡配置只读团体名与可信IP白名单，禁用“接受任意主机”以保障安全。
在 windows 服务器（包括 windows server 2016/2019/2022，以及 windows 10/11 专业版或企业版）上启用 snmp 服务，核心是三步：安装服务、启动并设为自动、配置安全与代理参数。监控软件（如 zabbix、prtg、solarwinds）需要能发送 get 请求并接收 trap，所以社区名、ip 白名单和权限必须匹配。
安装 SNMP 可选功能
SNMP 不再默认安装，需手动添加：
- 打开「设置」→「应用」→「可选功能」→「添加功能」
- 搜索 “Simple Network Management Protocol (SNMP)” 并勾选安装
- 安装完成后无需重启，但建议执行一次 services.msc 确认服务已注册
启动并配置 SNMP 服务基础状态
确保服务运行且开机自启：
- 按 Win + R，输入 services.msc 回车
- 找到 “SNMP Service”，右键 → 「属性」
- 「常规」选项卡中，将「启动类型」设为 自动，点击「启动」按钮（若状态非“正在运行”）
- 确认「服务状态」显示为“正在运行”
配置 SNMP 安全选项（关键步骤）
这是监控软件能否成功读取数据的决定性环节：
- 在 SNMP Service 属性窗口中，切换到「安全」选项卡
- 在「接受的团体名称」列表中点击「添加」，填入监控软件使用的社区名（例如 public 或更安全的自定义名如 monitor-ro）
- 为该社区名选择权限：只读 即可满足大多数轮询需求；避免使用「读写」或「读取创建」，除非监控软件明确需要写操作
- 在「接受来自这些主机的 SNMP 数据包」列表中，添加监控服务器的 IP 地址（如 192.168.10.50）；不要勾选「接受来自任何主机的 SNMP 数据包」——该选项存在严重安全隐患
设置 SNMP 代理信息（可选但推荐）
便于识别设备来源，不影响连通性但提升运维可读性：
- 在 SNMP Service 属性中切换到「代理」选项卡
- 「联系人」栏填写管理员邮箱或姓名（如 admin@company.local）
- 「位置」栏填写机房、机柜或物理地址（如 DC-A, Rack-03）
- 下方「服务」区域，根据服务器角色勾选对应项（例如普通应用服务器通常只需勾选 Applications 和 End-to-end）
完成上述配置后，监控软件即可用指定 IP、端口（默认 161 UDP）和社区名发起 SNMP v2c 查询。如需支持 SNMP v3，Windows 原生 SNMP 服务不提供，需改用第三方代理或 WMI 桥接方案。
