| 加固项 | 远程管理认证 |
|---|---|
| 适用平台 | Windows（PowerShell Remoting） |
| 风险等级 | 中 |
| 基线 | 无 Basic、无明文传输 |
现状核查与收紧
现状核查与收紧
winrm get winrm/config/service
winrm get winrm/config/client
# 禁用 Basic 与未加密：
winrm set winrm/config/service/auth '@{Basic="false"}'
winrm set winrm/config/service '@{AllowUnencrypted="false"}'
Get-ChildItem WSMan:\localhost\Listener生产建议：域内 HTTPS 监听器（5986）+ 证书；HTTP 5985 仅限本机/受控网段。