PowerShell远程管理WinRM安全配置

WinRM是Windows远程管理的核心组件，但不当配置会带来安全风险。以下是安全加固要点：

• 使用HTTPS：配置SSL证书加密通信，禁用HTTP监听器
• Kerberos认证：域环境优先使用Kerberos，避免Basic认证的明文密码传输
• JEA端点：Just Enough Administration限制远程会话可用的命令集
• 日志审计：启用Script Block Logging和Module Logging记录所有PowerShell执行历史
• 网络隔离：WinRM端口5986仅允许管理网段访问，通过防火墙规则限制源IP

配合Group Policy统一管理WinRM配置，确保全网一致的安全基线。