如何在 Windows 10 上安装和配置 SNMP 服务并通过组策略配置 SNMP 设置

偏执的太偏执、 2023-10-01 05:24 3阅读 0赞

**简单网络管理协议或 SNMP**用于企业网络上的监控、事件通知和网络设备管理。该协议由一组网络管理标准组成，包括应用层协议、数据库模式和一组数据对象。SNMP 可以从任何网络设备接收各种类型的信息（正常运行时间、性能计数器、设备参数等）：交换机、服务器、路由器或安装了 SNMP 代理的计算机。在 Windows 10 中，SNMP 服务作为单独的 Windows 功能提供，默认情况下未安装。

### 如何在 Windows 10 中安装 SNMP 服务？ ###

您可以使用[Get-Service PowerShell cmdlet][]检查 Windows 10 上是否安装了 SNMP 服务：

Get-Service -Name snmp*

最有可能的是，该服务尚未安装。

您可以通过控制面板安装 SNMP 服务。转至**控制面板**>**程序和功能**>**打开或关闭 Windows 功能**。在 Windows 功能列表中，选择**简单网络管理协议 (SNMP)**和**WMI SNMP 提供程序**（通过 Windows Management Instrumentation 界面提供对 SNMP 信息的访问），然后单击确定。

![SNMP 窗口 10][SNMP _ 10]

您还可以使用 PowerShell 安装 SNMP 服务：

启用-WindowsOptionalFeature -online -FeatureName SNMP

此命令可以帮助您在 1803 版本或更早版本的 Windows 10 上安装 SNMP 服务。从 Windows 10 1809 开始，微软改变了在桌面操作系统上部署 SNMP 服务的方式。

### 如何在 Windows 10 1803 及更新版本中启用 SNMP 服务？ ###

在 Windows 10 1803 及更高版本（1809、1903、1909、2004）中，SNMP 服务被视为已弃用，并且未列在控制面板列表的 Windows 功能中。

![Windows 10 SNMP][]

由于与此协议相关的安全风险，Microsoft 计划在下一个 Windows 版本中完全删除 SNMP 服务。建议使用 Windows 远程管理支持的公共信息模型 (CIM)，而不是 SNMP。在 Windows 10 的当前版本中，SNMP 服务是隐藏的。

Windows 10 映像中现在缺少 SNMP 服务，只能作为按需功能 (FoD) 安装。

> **提示**。您可以使用 FoD ISO 映像在断开连接的环境（无法访问 Internet）上安装 SNMP 服务。您可以从批量许可服务中心 (VLSC) 下载 FOD 媒体。

如果您的计算机具有直接的 Internet 连接，您可以从 Microsoft 服务器在线安装 SNMP 服务组件。为此，请打开提升的 PowerShell 控制台并运行以下命令：

Add-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

![Windows 10 SNMP 服务][Windows 10 SNMP 1]

您还可以使用 DISM 来安装 SNMP 服务：

DISM /online /add-capability /capabilityname:SNMP.Client~~~~0.0.1.0

之后，您可以验证是否安装了 SNMP 服务：

Get-WindowsCapability -Online -Name "SNMP*"

![启用 snmp Windows 10][snmp Windows 10]

> 名称：SNMP.Client~~~~0.0.1.0  
> 状态：已安装显示名称：  
> 简单网络管理协议 (SNMP)  
> 描述：此功能包括简单网络管理协议代理，可监控网络设备中的活动并将其报告给网络控制台工作站  
> DownloadSize ：595304  
> 安装大小：1128133

要禁用 SNMP 服务，请使用 PowerShell 命令：

Remove-WindowsCapability -Online -Name "SNMP.Client~~~~0.0.1.0"

您还可以通过 Optional Features 图形界面安装 SNMP 服务。

转到设置 > 应用程序 > 应用程序和功能 > 管理可选功能 > 添加功能。在列表中选择以下功能：**简单网络管理协议 (SNMP)**和**WMI SNMP 提供程序**（以获取所有 SNMP 服务配置选项卡）。

![安装 SNMP 窗口 10][SNMP _ 10 1]

之后，SNMP 服务将出现在 services.msc 控制台中。

如果在执行 Add-WindowsCapability 命令时收到“Add-WindowsCapability failed 错误。错误代码 = 0x800f0954”，很可能您的计算机不是从 Microsoft Update 服务器而是从内部 WSUS 服务器接收 Windows 更新。要使 SNMP 服务从 Microsoft 服务器接收安装文件，您需要暂时绕过 WSUS。

为此，请运行以下命令：

reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdateAU" /v UseWUServer /t REG_DWORD /d 0 /f

之后，重新启动 Windows 更新服务：

netshh winhttp 重置代理
    
    净停止wuauserv
    
    网络启动 wuauserv

现在尝试使用 Add-WindowsCapability 命令安装 SNMP 服务。如果一切顺利，返回指向 WSUS 服务器的初始 wusuaserv 服务注册表参数。运行命令：

reg add "HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdateAU" /v UseWUServer /t REG_DWORD /d 1 /f

并重新启动 Windows 更新服务。

#### 在 Windows 10 计算机上配置 SNMP ####

安装后，SNMP 服务应自动启动。打开服务管理控制台 (services.msc)。服务列表中应出现两个新服务：

*  **SNMP 服务**——这是主要的 SNMP 代理服务，用于跟踪活动并发送信息；
 *  **SNMP 陷阱**— 从本地或远程 SNMP 代理接收陷阱消息，并将消息转发到正在该计算机上运行的 SNMP 管理软件。

打开 SNMP 服务的属性。如果它已停止，请按“**开始”**按钮重新启动它，然后将启动类型更改为“**自动”**。

![snmp 服务窗口 10][snmp _ 10]

单击**代理**选项卡。填写**联系人**和**位置**字段（您可以指定用户的联系人姓名和计算机位置）。然后选择要从中收集数据的服务列表并将其发送到监控设备。有五个基于服务的选项：

*  身体的;
 *  应用程序；
 *  互联网;
 *  端到端；
 *  数据链路和子网。

![Windows 10 启用 snmp][Windows 10 _ snmp]

单击**安全**选项卡。您可以在此处为不同的 SNMP 服务器配置各种安全设置。

**接受的团体名称**列表包含**团体**的名称，其 SNMP 主机已通过身份验证，可以向此计算机发送 SNMP 请求。团体名与登录名和密码具有相同的功能。

单击**添加**按钮并指定**社区名称**和五个访问级别之一（无、通知、只读、读写、读创建）。READ WRITE 是 SNMP 管理服务器可以对系统进行更改的最大访问级别。对于监控系统，通常选择READ ONLY就足够了（监控服务器只能轮询系统，不能进行更改）。在我们的示例中，我们添加了一个具有**只读**权限的社区名称**public**。

将监控服务器列表（主机名或 IP 地址）添加到**接受来自这些主机的 SNMP 数据包**，您希望**从这些主机**接受 SNMP 数据包。这可能是您的监控系统，例如 Zabbix、Nagios、Icinga、OpenNMS、PRTG 和 Microsoft System Center Operations Manager (SCOM)。

![主动 SNMP 窗口 10][SNMP _ 10 2]

> **小费。**您可以选择**接受来自任何主机的 SNMP 数据包选项**。在这种模式下，SNMP 代理接受来自任何主机的数据包，没有 IP 限制。不建议在公共计算机上使用此选项。这并不安全。

保存更改并重新启动 SNMP 服务。

> **提示**。要使您的 Windows 主机接收和发送 SNMP 查询和陷阱，您需要在[具有高级安全性的 Windows Defender 防火墙中][Windows Defender]打开 SNMP 端口。SNMP 使用 UDP 作为传输协议。使用了两个端口：UDP **161** (SNMP) 和 UDP **162** (SNMPTRAP)。您可以使用以下命令在 Windows 防火墙中打开入站和出站 SNMP 端口：
> 
>     netsh advfirewall firewall add rule name="SNMP UDP Port 161 In" dir=in action=allow protocol=UDP localport=161
>     
>     netsh advfirewall firewall add rule name="SNMP UDP Port 161 Out" dir=out action=allow protocol=UDP localport=161
>     
>     netsh advfirewall firewall add rule name="SNMPTRAP UDP Port 162 In" dir=in action=allow protocol=UDP localport=162
>     
>     netsh advfirewall firewall add rule name="SNMPTRAP UDP Port 162 Out" dir=out action=allow protocol=UDP localport=162

### 通过组策略配置 SNMP 设置 ###

几个 GPO 参数将帮助您集中配置 SNMP 参数。这些参数位于**计算机配置**>**策略**>**管理模板定义**>**网络**> **SNMP**下的 GPO 编辑器（gpedit.msc 或 gpmc.msc）中。

三个 SNMP 策略参数可用：

*  **指定社区**— 允许您为 SNMP 服务设置社区列表；
 *  **指定允许的管理器**— 允许您指定一个允许的主机列表，这些主机可以向这台计算机上的代理发送 SNMP 查询；
 *  **为公共社区指定陷阱**— 允许您为简单网络管理协议设置陷阱配置。

![SNMP 客户端 Windows 10][SNMP _ Windows 10]

另一种配置 SNMP 参数的方法是通过注册表。这些参数在注册表编辑器 (regedit.exe) **HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\services\\SNMP\\Parameters**的以下部分中设置**。**

您可以根据需要在参考计算机上配置 SNMP 参数，将它们上传到 reg 文件，然后[通过 GPO][GPO]（计算机配置 > 首选项 > Windows 设置 > 注册表）将它们部署到服务器/计算机。

![Windows 10 上的 snmp][Windows 10 _ snmp 1]

这样就完成了 Windows 10 中的 SNMP 服务配置。 如果您需要在多台计算机或服务器上启用 SNMP，您可以使用 PowerShell 或组策略远程安装和配置 SNMP 服务。

[Get-Service PowerShell cmdlet]: https://theitbros.com/get-service-powershell/
[SNMP _ 10]: https://img-blog.csdnimg.cn/img_convert/7bab4cc32bf1e86b37cdd589c10ae2a2.png
[Windows 10 SNMP]: https://img-blog.csdnimg.cn/img_convert/3a09ede09268b1f1f0fcbdbd3c8ceb98.png
[Windows 10 SNMP 1]: https://img-blog.csdnimg.cn/img_convert/256a60d380e472091c3e63c3213453fc.png
[snmp Windows 10]: https://img-blog.csdnimg.cn/img_convert/ede03dd69564ef04e768bd5f4dd974ad.png
[SNMP _ 10 1]: https://img-blog.csdnimg.cn/img_convert/56c05e57fe5265b78dde9f820776bfaa.png
[snmp _ 10]: https://img-blog.csdnimg.cn/img_convert/3a972f18db78443c9135a2049c7319a0.png
[Windows 10 _ snmp]: https://img-blog.csdnimg.cn/img_convert/7d856b52cf04dbde7a3cfcbfda6e646d.png
[SNMP _ 10 2]: https://img-blog.csdnimg.cn/img_convert/25302a26cf39be15e9fe60c13f29fd13.png
[Windows Defender]: https://theitbros.com/windows-defender-firewall-with-advanced-security/
[SNMP _ Windows 10]: https://img-blog.csdnimg.cn/img_convert/59e49e9bcfa03afc52f3d28a965cfe5a.png
[GPO]: https://theitbros.com/add-modify-and-delete-registry-keys-using-group-policy/
[Windows 10 _ snmp 1]: https://img-blog.csdnimg.cn/img_convert/67684c3ed44488d3ac5775bc727d976a.png