| 用途 | 远程执行单条命令（WinRM） |
|---|---|
| 常用参数 | -r 远端；-u/-p 凭据；-d 不等待；-c 超时 |
| 前提 | 目标启用 WinRM；同域走 Kerberos，跨域配 TrustedHosts |
常用示例
常用示例
winrs -r:web01 hostname
winrs -r:web01 ipconfig /all
winrs -r:web01 -u:CONTOSO\ops -p:****** whoami命令行明文带密码会进命令历史与审计日志；凭据变量化或改用交互输入。
本包目录（413 条）
CMD 常用命令74 条PowerShell 基础66 条网络排查41 条服务与进程42 条磁盘与文件43 条用户与权限34 条AD 域与组策略39 条日志与事件38 条
远程管理36 条
- Invoke-Command 批量远程执行
- winrm quickconfig 启用 WinRM
- 启用远程桌面（RDP）
- Enable-PSRemoting 启用 PowerShell 远程
- 场景：RDP 连不上排查（五步）
- Enter-PSSession 交互式远程
- 场景：Enter-PSSession 连不上排查
- New-PSSession 会话复用
- 场景：跨网段/跨公网的远程管理通道怎么选
- 远程执行中的凭据传递
- Test-WSMan 与 WinRM 连接排错
- mstsc 客户端常用参数
- PowerShell Remoting over SSH
- TrustedHosts：工作组场景远程
- Copy-Item -ToSession 远程传文件
- 管理共享（ADMIN$/C$）与 robocopy 远程拷贝
- 远程重启与回线确认
- WinRM HTTPS 监听配置（证书）
- RDP 网络级认证（NLA）与安全层
- 会话管理（qwinsta / rwinsta / tscon）
- PsExec 远程执行（Sysinternals）
- CIM/WMI 远程查询（New-CimSession）
- 批量并发执行与限流
- winrs：WinRM 命令行客户端
- RDP 影子会话（远程协助/旁观）
- 双跳问题与 CredSSP/委派
- 修改 RDP 端口与注意事项
- 安装 RSAT（远程管理工具）
- 读取远程注册表
- wevtutil 远程日志查询与导出
- PSSession 清理与断链处理
- winrm get/config 查看与调整配置
- MMC 远程连接（服务/事件/计算机管理）
- scp/sftp 传输（Windows 自带 OpenSSH）
- PSSessionOption 超时与连接选项
- msg 远程通知（重启/维护提醒）
winrs：WinRM 命令行客户端
不建 PowerShell 会话就能远程执行 CMD 命令：winrs -r:host 命令，适合脚本最简调用与快速验证 WinRM 链路。
易错点
- winrs 的默认工作目录在 %windir%\system32，脚本里写相对路径先 cd 或写绝对路径
- 报“拒绝访问”先确认管理员身份；报“无法处理请求”多半是 WinRM/防火墙未配置
数据来源与参考
- Microsoft Learn：winrs 命令
- Microsoft Learn：WinRM 概述