Error WinRM de Windows: Restricción de la API de suscripción de WSMan

Descripción

This error occurs because Windows Remote Management (WinRM) strictly enforces security policies for push-based event subscriptions. The WSManSubscribe La API requiere que el proceso de llamada se ejecute bajo el sistema integrado. Network Service (NT AUTHORITY\Network Service) cuenta. Si un servicio de fondo, herramienta de monitoreo o script intenta iniciar una suscripción push usando una cuenta de usuario estándar, sistema local o administrador local, Windows bloquea la solicitud y desencadena este error.

Soluciones paso a paso

Dependiendo de la causa del error (un script personalizado, un servicio de terceros o una tarea programada), utilice uno de los siguientes métodos para resolver el problema.

Método 1: Cambiar el registro de servicio en la cuenta

Si el error es causado por un servicio de Windows (como un agente de monitoreo o un recolector de datos):

1. Presione. Windows Key + R para abrir el cuadro de diálogo Ejecutar.
2. ¿ Qué tipo ? services.msc y presiona. Enter.
3. Localizar el servicio que está generando el error WinRM.
4. Haga clic derecho en el servicio y seleccione Properties.
5. Navegar hacia el Log On Es una tabla.
6. Selecciona el This account Un botón de radio.
7. ¿ Qué tipo ? NT AUTHORITY\Network Service Deja los campos de contraseña completamente en blanco.
8. Haga clic Apply y luego haga clic OK.
9. Haga clic derecho de nuevo en el servicio y seleccione Restart.

Método 2: Configurar una tarea programada para ejecutarse como servicio de red

Si el error proviene de un script automático o ejecutable ejecutado a través del Programador de tareas:

1. Presione. Windows Key + R, tipo taskschd.msc, y presiona Enter.
2. Localizar la tarea específica que ejecuta el script o el software en la biblioteca de programación de tareas.
3. Haga clic derecho en la tarea y seleccione Properties.
4. En el... General Tab, mira debajo de la Opciones de seguridad sección y haga clic Change User or Group....
5. En el cuadro de nombre del objeto, escriba Network Service y haga clic Check Names.
6. Haga clic OK para confirmar el cambio.
7. Asegúrate de eso. Run with highest privileges se comprueba si la tarea requiere permisos elevados.
8. Haga clic OK y reiniciar o ejecutar la tarea para verificar la corrección.

Método 3: Cambiar de suscripciones push a suscripciones pull

Si está desarrollando un script o aplicación de PowerShell personalizado utilizando WinRM y no puede ejecutarlo bajo la cuenta de Servicio de Red, debe cambiar el enfoque arquitectónico:

1. Localizar el archivo de configuración o el código fuente donde se define la suscripción al evento WinRM.
2. Modificar el mecanismo de entrega de suscripción a partir de Push ¿ Por qué ? Pull.
3. Las suscripciones de extracción no utilizan el acceso restringido. WSManSubscribe API para la creación de oyentes y puede ser ejecutado por cuentas de administrador estándar.