إصلاح خطأ ويندوز: تم رفض الوصول إلى خدمة إدارة ويندوز

الخطأ "The WS-Management service cannot process the request. The WMI service returned an 'access denied' error" يحدث عادة عندما تحاول WinRM (إدارة ويندوز عن بعد) التفاعل مع WMI (أدوات إدارة ويندوز) ولكنها تفتقر إلى الأذونات المطلوبة. يحدث هذا بسبب وصفات الأمان غير مثبتة ، أو عناصر تحكم حساب المستخدم غير الصحيحة ، أو أذونات مساحة الأسماء المقيدة.

هنا دليل كامل خطوة بخطوة لحل هذه المشكلة.

الخطوة 1: قم بتشغيل PowerShell كمسؤول لتمكين WinRM

في بعض الأحيان لا يتم تكوين خدمة WinRM بشكل صحيح لقبول الطلبات المحلية أو البعيدة.

1. اضغط على Windows Key ، نوع powershell.
2. انقر على Windows PowerShell و إختاري Run as administrator.
3. اكتب الأوامر التالية واضغط Enter:

   winrm quickconfig

4. إذا طُلب منك إجراء تغييرات، اكتب y و اضغط Enter.

الخطوة 2: تكوين أذونات تحكم WMI

يجب أن يكون لدى حساب المستخدم أو الخدمة أذونات صريحة للوصول إلى مساحة أسماء WMI Root.

1. اضغط Win + R لفتح Run مربع الحوار
2. النوع wmimgmt.msc و اضغط Enter.
3. انقر على WMI Control (Local) في النافذة اليسرى واختيار Properties.
4. إذهبي إلى Security تيب.
5. توسيع Root المجلد، حدد CIMV2 مساحة الأسماء، وانقر على Security الزر في الأسفل.
6. ابحث عن حساب المستخدم الخاص بك أو المجموعة التي تستخدمها (على سبيل المثال، المسؤولون أو مستخدمي الإدارة عن بعد إذا لم يكن هناك، انقر على Add لإضافة المستخدم/المجموعة.
7. انقر على المستخدم / المجموعة وانظر إلى لوحة الأذونات أدناه.
8. تحقق من Allow مربع للأذونات التالية:
   • Execute Methods
   • Enable Account
   • Remote Enable
   • Read Security
9. انقر Advanced.
10. اختر المستخدم وانقر على Edit تأكد من أن Applies to تم تعيين النزول على This namespace and subnamespaces.
11. انقر OK إذاً Apply ، وأغلق جميع نوافذ ممتلكات WMI.

الخطوة 3: تعديل إعدادات سجل تحكم حساب المستخدم (UAC)

إذا كنت تقوم بتسجيل الدخول باستخدام حساب المسؤول المحلي عن بعد، قد يزيل Windows UAC الرموز الإدارية الخاصة بك، مما يؤدي إلى خطأ "الوصول مرفوض".

1. اضغط Win + R ، نوع regedit و اضغط Enter لفتح محرر السجل
2. انتقل إلى المسار التالي: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. انقر بزر الماوس الأيمن على المساحة الفارغة في النافذة اليمنى، حدد New ثم انقر DWORD (32-bit) Value.
4. اسم القيمة الجديدة: LocalAccountTokenFilterPolicy
5. انقر مرتين LocalAccountTokenFilterPolicy و تغييرها Value data إلى 1.
6. يجب أن تبقى القاعدة Hexadecimal.
7. انقر OK وأغلق محرر السجل.

الخطوة 4: إضافة المستخدم إلى مجموعة مستخدمي الإدارة البعيدة

يجب أن ينتمي حسابك إلى مجموعات الأمان الصحيحة للاستفادة من خدمات WinRM دون تشغيل الحواجز الأمنية.

1. اضغط Win + R ، نوع lusrmgr.msc و اضغط Enter (ملاحظة: إذا كنت تستخدم Windows Home، استخدم طريقة سطر الأوامر أدناه بدلاً من ذلك).
2. انقر على Groups في المجلد الأيسر
3. انقر مرتين على Remote Management Users.
4. انقر Add ، اكتب اسم المستخدم الخاص بك، وانقر على Check Names.
5. انقر OK إذاً Apply.

طريقة سطر الأوامر البديلة لجميع إصدارات ويندوز:

1. افتح Command Prompt as Administrator.
2. قم بتشغيل الأوامر التالية (استبدال YourUsername مع اسم مستخدم ويندوز الفعلي الخاص بك):

   net localgroup "Remote Management Users" YourUsername /add

الخطوة 5: إعادة تشغيل خدمات WinRM و WMI

تطبيق جميع التعديلات من خلال إعادة تشغيل كلا الخدمتين

1. افتح Command Prompt as Administrator أو استخدام نافذة PowerShell المفتوحة.
2. أوقف وبدء خدمة WMI بتشغيل:

   net stop winmgmt /y
   net start winmgmt

3. إعادة تشغيل خدمة WinRM بتشغيل:

   net stop winrm
   net start winrm