winrm默认已安装但需手动启用：先启动服务并设为自动，再执行winrm quickconfig创建http监听器（5985端口）及防火墙规则，最后用winrm enumerate验证监听器、winrs测试连通性。
Windows Server 的远程管理（WinRM）默认已安装，但必须手动启用并配置监听器和防火墙规则才能真正使用。关键不是“装没装”，而是“启没启、听没听、通不通”。
确认 WinRM 服务状态
WinRM 服务在 Windows Server 2008 及更新版本上默认存在，但启动类型常为“手动”或“延迟自动”。需确保服务正在运行：
- 以管理员身份打开 PowerShell 或命令提示符
- 执行：Get-Service WinRM 或 sc query winrm
- 若状态为 Stopped，先运行：Start-Service WinRM
- 再设为自动启动：Set-Service WinRM -StartupType Automatic
运行快速配置（推荐初用）
winrm quickconfig 是最直接的启用方式，它一次性完成服务启动、监听器创建和防火墙放行：
- 管理员权限下运行：winrm quickconfig（可简写为 winrm qc）
- 输入 y 确认，系统将创建 HTTP 监听器（端口 5985），并添加防火墙例外
- 如需 HTTPS 支持（更安全，尤其非域环境），改用：winrm quickconfig -transport:https
- 注意：该命令只对当前活动的防火墙配置文件生效；切换网络类型（如从“域”变“专用”）后需重跑
验证监听器与基础配置
配置完成后，务必检查是否真正就绪：
- 查看监听器是否建立：winrm enumerate winrm/config/listener —— 应返回类似 http://*:5985 或 https://*:5986
- 检查整体配置：winrm get winrm/config，重点关注 Service/AllowUnencrypted 和 Service/Auth/Basic 是否符合安全要求
- 若需允许 Basic 认证（如脚本调用），运行：winrm set winrm/config/service/auth @{Basic="true"}
- 若仅允许特定 IP 连接（增强安全），设置信任主机：winrm set winrm/config/client @{TrustedHosts="192.168.1.10,192.168.1.11"}
客户端连接测试
在另一台 Windows 机器（客户端）上验证能否成功交互：
- 先在客户端也运行 winrm quickconfig 或至少启用 WinRM 服务
- 若不在同一域，需提前在客户端配置信任目标服务器：winrm set winrm/config/client @{TrustedHosts="目标IP"}
- 测试命令：winrs -r:http://目标IP:5985 dir c:\（HTTP）或 winrs -r:https://目标IP ipconfig（HTTPS）
- 成功返回目录列表或网络信息，即表示远程管理通道已通
