كيفية إصلاح "WinRM لا يمكن أن تجعل تغيير التكوين. "

The core issue stems from Windows isolating its remote management features from untrusted network locations. WinRM requires the active network connection profile to be set to Private أو Domain إذا تم تصنيف أي من محولات الشبكة النشطة الخاصة بك (بما في ذلك تلك الافتراضية التي تم إنشاؤها بواسطة Docker أو Hyper-V أو VPNs) Public ، يمنع ويندوز تعديلات التكوين كإجراء أمني أساسي لمنع التعرض عن بعد غير المصرح به.

حل سهل خطوة بخطوة

اتبع هذه الخطوات بالضبط لحل المشكلة عن طريق تحديد حالة الشبكة وتكوين WinRM بنجاح.

الخطوة 1: افتح PowerShell مع امتيازات الإدارة

1. اضغط على Windows Key على لوحة المفاتيح الخاصة بك.
2. النوع PowerShell في شريط البحث.
3. انظر إلى اللوحة اليمنى وانقر Run as administrator.

الخطوة 2: تحديد وتغيير ملفات الشبكة العامة إلى خاصة

1. قم بتشغيل الأمر التالي للتحقق من حالة الملف الحالي لجميع محولات الشبكة المتصلة:

   Get-NetConnectionProfile

2. انظر من خلال المخرج لأي سطر يقول NetworkCategory : Public.
3. قم بتبديل جميع المحولات Public إلى... Private بتنفيذ هذه الأوامر:

   Set-NetConnectionProfile -NetworkCategory Private

4. التحقق من التغيير عن طريق تشغيل Get-NetConnectionProfile مرة أخرى للتأكد من أن جميع الفئات تظهر إما Private أو Domain.

الخطوة الثالثة: قم بتشغيل أدوات تكوين WinRM

1. مع تأمين شبكاتك تحت حالة خاصة، بدء الخدمة باستخدام أداة التكوين السريع:

   winrm quickconfig

2. عند طلب تأكيد التعديلات الهيكلية و جدار الحماية، اكتب Y و اضغط Enter.
3. بعد ذلك، تطبيق شامل PowerShell إزالة الأذونات عبر نظام التشغيل عن طريق كتابة:

   Enable-PSRemoting -Force

الخطوة 4: إضافة المضيفين إلى القائمة الموثوق بها (اختياري)

إذا كان جهاز الكمبيوتر الخاص بك ينتمي إلى مجموعة عمل محلية بدلاً من البنية التحتية النشطة لمجال الشركة، يجب أن تعلن الأنظمة المستهدفة التي تخطط للتفاعل معها.

1. قم بتشغيل هذا الأمر لتكوين عميل WinRM للتعرف والتفاعل بأمان مع المضيفين الخارجيين:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value * -Force

   (ملاحظة: البطاقة المجنونة) allows connections to any remote address. For tighter security parameters, replace ` مع قائمة منفصلة بالفاصلة عن عناوين IP الخاصة بالخادم البعيد).

الخطوة 5: إعادة تشغيل خدمة نظام WinRM

1. قم بإنهاء وحفظ الإعدادات التي تم تنفيذها حديثًا في سجل النظام من خلال إجبار إعادة تدوير الخدمة النظيفة:

   Restart-Service -Name WinRM