| 服务 | WinRM / WS-Management（HTTP） |
|---|---|
| 协议 | TCP（5985；HTTPS 见 5986） |
| 用途 | PowerShell 远程会话、自动化运维 |
| 安全等级 | 仅管理网段 |
Enable-PSRemoting 会同时打开 5985 和防火墙规则；域内默认允许，工作组环境需 TrustedHosts 或 HTTPS。
连通与会话测试
连通与会话测试
Test-WSMan -ComputerName server01
Enter-PSSession server01
netsh winhttp show proxy # 排除代理干扰5985 明文传输凭据（NTLM 协商）；跨网段管理建议启用 5986 或走 SSH 替代。