| 服务 | WinRM 2.0（IANA 注册 47001；主用 5985/5986） |
|---|---|
| 协议 | TCP/HTTP（WS-Management） |
| 用途 | Windows 远程管理（PowerShell Remoting） |
| 安全等级 | 仅管理网段，严禁公网 |
很多 Windows 主机启用 WinRM 后 47001 处于监听状态（由 WinRM 服务提供），扫描器据此标记"WinRM 暴露"；内网沿用时，至少确保 47001 与 5985/5986 都不对公网开放。
Windows 侧核对
Windows 侧核对
netstat -ano | findstr 47001
winrm enumerate winrm/config/listener