如何解决C#中WMI远程控制重启后出现的COMException权限错误？
这个问题我之前帮同事排查过，本质是远程系统重启后，WMI的权限控制逻辑发生了变化，再加上代码里的小疏漏导致的。咱们一步步来解决：
第一步：先修复代码里的明显错误
看你ShutDown函数里的ManagementScope初始化代码，这里有个参数传递错误：
ManagementScope scope = new ManagementScope(string.Format("\\\\{0}\\root\\cimv2", "192.168.1.50", options));
string.Format只需要格式字符串和IP两个参数，你把options传进去会导致连接路径格式错误，正确写法应该是：
ManagementScope scope = new ManagementScope(string.Format("\\\\{0}\\root\\cimv2", "192.168.1.50")); scope.Options = options;
这个小错误可能直接导致重启后的连接失败，先把它修正。
第二步：优化连接参数的权限配置
你的Connect函数已经设置了EnablePrivileges = true和Impersonation = ImpersonationLevel.Impersonate，但可以再补充一个认证级别参数，避免UAC拦截权限：
opts = new ConnectionOptions { Username = userName, Password = password, EnablePrivileges = true, Impersonation = ImpersonationLevel.Impersonate, Authentication = AuthenticationLevel.PacketPrivacy // 新增这个，提升认证安全性 };
另外要确认：你用来远程连接的用户必须是目标机器的本地管理员组成员，普通用户权限是不足以执行WMI关机和后续连接的。
第三步：配置远程机器的关键权限（核心解决点）
重启后出现权限错误，大概率是远程机器的UAC策略限制了远程管理员的权限。需要做以下配置：
1. 修改注册表禁用UAC远程过滤
在远程机器上打开注册表编辑器（regedit），定位到：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
新建一个DWORD（32位）值，命名为LocalAccountTokenFilterPolicy，设置值为1。
这个设置会让远程登录的本地管理员获得完整的管理员权限，而不是被UAC过滤后的受限权限。
2. 配置WMI的访问权限
在远程机器上：
- 打开
wmimgmt.msc，右键点击WMI控制(本地)，选择属性 - 切换到安全标签，展开
Root->Cimv2，点击安全按钮 - 添加你的远程访问用户，确保用户拥有读取、执行方法、启用账户、远程启用这几项核心权限
3. 检查防火墙和组策略
- 确保远程机器的防火墙开放了WMI相关端口（默认是135端口，加上动态RPC端口；如果嫌麻烦可以直接允许
Windows Management Instrumentation (WMI)的防火墙规则） - 如果是域环境，检查组策略：打开
gpedit.msc，找到计算机配置->Windows设置->安全设置->本地策略->用户权限分配，确保你的用户拥有从网络访问此计算机的权限
第四步：重启远程机器的WMI服务
做完以上配置后，在远程机器上重启WMI服务生效：
打开管理员命令提示符，执行：
net stop winmgmt net start winmgmt
最后测试
修复代码并配置完远程机器后，重新尝试连接和操作，应该就能正常建立WMI连接了。如果还是有问题，可以尝试在远程机器上手动用wbemtest工具测试本地WMI是否正常，排除WMI服务本身的故障。
内容的提问来源于stack exchange，提问作者Aykut Demirci
