☰

拒绝通过 WMI 连接到 Windows Server 的访问

tag-icon • tag-icon windows wmi
拒绝通过 WMI 连接到 Windows Server 的访问

我想通过 WMI 连接到 Windows Server 2019。

我通过 Paessler WMI 测试仪测试了连接，并得到 80070005：访问被拒绝。

我执行了以下操作但问题仍未解决。

  1. 授予用户对 wmimgmt.msc 中的 root\cimV2 的访问权限。

  2. 用户是管理员、性能监视​​器用户、分布式 COM 用户的成员

  3. 用户有 DCOM 权限

  4. 通过在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 中设置 LocalAccountTokenFilterPolicy 来禁用 UAC

  5. 通过powershell中的以下命令将远程客户端ip添加到服务器的受信任主机：

  • 获取服务 winrm-enable-PSRemoting-force
  • winrm s winrm/config/client'@{TrustedHosts="clientip"}'
  • winrm quickconfig
  1. 通过在策略中配置授予用户从网络连接的权限：
  • 计算机配置>Windows 设置>安全设置>本地策略>用户权限分配：添加用户从网络访问此计算机
  1. 在服务器的防火墙中授予客户端 WMI 访问权限

答案1

通过更新客户端，问题得到解决。

https://support.microsoft.com/en-us/topic/kb5004442-manage-changes-for-windows-dcom-server-security-feature-bypass-cve-2021-26414-f1400b52-c141-43d2-941e-37ed901c769c

相关内容