Windows WMI 遠程訪問「拒絕訪問」錯誤的權限配置解決方案

現象

Win8 系統下 wbemtest 遠程連接 WMI，用戶名密碼正確，但提示「拒絕訪問」；net use 測試卻正常。

根因

WMI 命名空間安全描述符缺少當前用戶的「遠程啟用」與「遠程訪問」權限。

解決步驟

1. 打開「計算機管理」：控制面板 → 系統和安全 → 管理工具 → 計算機管理。
2. 展開「服務和應用程序」→ 右鍵「WMI 控制」→ 選擇「屬性」。
3. 切換「安全」標籤，選中「Root」命名空間（或具體如 Root\CIMV2），點擊「安全性」。
4. 添加當前用戶/組，勾選權限：
   • 啟用帳號
   • 遠程啟用
   • 遠程訪問
   • 讀取、編輯、刪除（視需求）
5. 確定保存，重新測試 wbemtest 連接。

補充說明

• 若在域環境，需在域控制器配置組策略「Windows 管理規範 (WMI) → 允許遠程管理」。
• 防火牆需開放 DCOM (135) 及 WMI 動態端口（可通過 netsh advfirewall firewall set rule group="Windows Management Instrumentation (WMI)" new enable=yes）。