Eredeti név: Windows Remote Management (WS-Management)
Szolgáltatásnév: WinRM
Futtatható fájl elérési útja: C:\Windows\System32\svchost.exe -k NetworkService
Leírás: - a Windows Rendszerfelügyeleti webszolgáltatás a WS-Management protokollt használja távoli felügyelet megvalósítására. A WS-Management egy szabványos webszolgáltatás-protokoll a szoftverek és hardver távoli felügyeletére. A szolgáltatás figyeli és feldolgozza a hálózaton érkező kérelmeket. A szolgáltatást egy figyelővel kell konfigurálni a winrm.cmd parancssori eszköz segítségével vagy egy csoportházirenden keresztül ahhoz, hogy figyelje a hálózatot. A szolgáltatás hozzáférést biztosít a WMI-adatokhoz, és lehetővé teszi az eseménygyűjtést. Az eseménygyűjtéshez és az események előfizetéséhez a szolgáltatásnak futnia kell. A szolgáltatás HTTP és HTTPS átvitelt használ. A szolgáltatás nem függ az IIS szoftvertől, de előre konfigurált egy az IIS alkalmazással közös port használatára a számítógépen. A szolgáltatás lefoglalja a /wsman URL-előtagot. Az IIS szoftverrel való ütközés elkerüléséhez a rendszergazdáknak biztosítaniuk kell, hogy az IIS által szolgáltatott weboldalak nem használják a /wsman URL-előtagot.
Az indítás módja:
| Starter: | Kézi (Manual) | | Home Basic: | Kézi (Manual) | | Home Premium: | Kézi (Manual) | | Professional: | Kézi (Manual) | | Ultimate: | Kézi (Manual) | | Enterprise: | Kézi (Manual) |
Azok a szolgáltatások, melyekre ennek a szolgáltatásnak szüksége van: - HTTP
- Távoli eljáráshívás (RPC) (Remote Procedure Call (RPC))
- DCOM-kiszolgáló folyamatindítója (DCOM Server Process Launcher)
- RPC végpontleképező (RPC Endpoint mapper)
Azok a szolgáltatások, melyek ettől a szolgáltatástól függenek: | 
