Korrektur für Windows-Fehler: "Firewall erlaubt keine Ausnahmen; WinRM kann nicht für den Fernzugriff eingerichtet werden".

Beschreibung des Fehlers

This error occurs when you try to enable or configure Windows Remote Management (WinRM) using commands like winrm quickconfig oder... Enable-PSRemoting, aber die Windows Defender Firewall ist streng so konfiguriert, dass keine Firewall-Ausnahmen zulässig sind.

In der Windows-Netzwerksicherheit gibt es eine globale oder profilspezifische Einstellung, die die Firewall zwingt, alle eingehenden Verbindungen zu blockieren und bestimmte eingehende Regeln oder von Ihnen erstellte Ausnahmen vollständig zu ignorieren.

Schritt für Schritt

Um dieses Problem zu beheben, müssen Sie die Einstellung deaktivieren, die alle Ausnahmen in der Windows Firewall blockiert.

Methode 1: Verwendung der grafischen Benutzeroberfläche (GUI)

1. Open the Control Panel:

   • Drücken Sie die... Windows Key + R auf Ihrer Tastatur, um das Dialogfeld Ausführen zu öffnen.
   • Typ control und drücken. Enter.

2. Navigate to Firewall Settings:

   • Setzen Sie im Bedienfeld die Option "View by" in der oberen rechten Ecke auf Large icons oder... Small icons.
   • Klicken Sie auf Windows Defender Firewall.

3. Change Notification Settings:

   • Klicken Sie im linken Menüfenster auf den Link Change notification settings (oder Turn Windows Defender Firewall on or off ) ist.

4. Uncheck the Block Exceptions Option:

   • Schauen Sie sich Ihre aktiven Netzwerkprofile an (in der Regel Private network settings Und... Public network settings ) ist.
   • Finden Sie das gekennzeichnete Kontrollkästchen "Block all incoming connections, including those in the list of allowed apps".
   • Uncheck dieses Feld für das Netzwerkprofil, das Sie derzeit verwenden (es wird empfohlen, es für private Netzwerke zu deaktivieren, bei denen Sie WinRM verwenden möchten).

5. Apply Changes:

   • Klicken Sie auf OK Schaltfläche am unteren Rand des Fensters, um Ihre Einstellungen zu speichern.

6. Retry WinRM Setup:

   • Öffnen Sie eine erweiterte Eingabeaufforderung oder PowerShell (Run as Administrator) und führen Sie Ihren WinRM-Konfigurationsbefehl erneut aus:

     winrm quickconfig

Methode 2: Verwendung von Windows PowerShell (schnellste)

Wenn Sie lieber die Befehlszeile verwenden, können Sie dieses Verhalten sofort beheben, indem Sie die Konfiguration des Firewall-Profils über PowerShell ändern.

1. Open PowerShell as Administrator:

   • Klicken Sie mit der rechten Maustaste auf Start Schaltfläche oder Drücken Windows Key + X.
   • Wählen Sie. Windows PowerShell (Admin) oder... Terminal (Admin).

2. Check the Current Firewall Configuration (Optional):

   • Führen Sie den folgenden Befehl aus, um festzustellen, ob eingehende Verbindungen global blockiert werden:

     Get-NetFirewallProfile | Select-Object Name, InboundManagerPolicy

   • Wenn es so steht. BlockAllInbound, werden Ausnahmen ignoriert.

3. Change the Policy to Allow Exceptions:

   • Führen Sie diesen Befehl aus, um die Inbound-Traffic-Bereitstellungsrichtlinie wieder auf Default zu ändern, die konfigurierte Ausnahmen zulässt:

     Set-NetFirewallProfile -Profile Domain,Private -InboundManagerPolicy Default

   • Note: If you are configuring this on a public network (not recommended for WinRM), you can add Public die Profilliste, obwohl es sicherer ist, WinRM auf Domain- und Private-Netzwerke zu beschränken.

4. Configure WinRM:

   • Jetzt, da die Firewall Ausnahmen zulässt, führen Sie den Setup-Befehl aus:

     Enable-PSRemoting -Force

Methode 3: Verwendung von Gruppenrichtlinien (für Domänenumgebungen)

Wenn dieser Fehler auf einem Computer auftritt, der zu einer Unternehmensdomäne gehört, kann die Einstellung von einem Systemadministrator über das Gruppenrichtlinienobjekt (GPO) durchgesetzt werden.

1. Open Group Policy Editor:

   • Drücken Sie. Windows Key + R, Typ gpedit.msc, und drücken. Enter.

2. Navigate to Firewall Settings:

   • Gehen Sie zu: Computer Configuration - > Administrative Templates - > Network - > Network Connections - > Windows Defender Firewall.

3. Modify the Profile Settings:

   • Auch nicht öffnen. Domain Profile oder... Standard Profile Abhängig von Ihrer Netzwerkanlage.
   • Suchen Sie nach dem Namen der Police. "Windows Defender Firewall: Do not allow exceptions".
   • Doppelklicken, setzen Sie auf Disabled oder... Not Configured, und klicken OK.

4. Update Policies:

   • Öffnen Sie die Eingabeaufforderung als Administrator und laufen Sie. gpupdate /force Änderungen unverzüglich anzuwenden.