Windows 伺服器 SNMP 服務無人值守部署指南：使用 INF 回應檔自動化配置

背景

手動配置 SNMP 服務繁瑣且易出錯，利用 sysocmgr.exe 搭配 INF 回應檔可實現全自動化部署，適合大量伺服器環境。

建立 snmp.inf 回應檔

[NetOptionalComponents]
SNMP = 1

[SNMP]
Contact_Name = "ITSupport"
Location = "ServerRoom"
Service = Physical, Applications, End-to-End
Community_Name = "YourCommunityString"
Traps = "192.168.1.100"
Send_Authentication = Yes
Accept_CommunityName = "YourCommunityString:Read_Only"
Any_Host = no
Limit_Host = "192.168.1.100"

關鍵參數說明：

• Community_Name：讀寫社群名稱，請務必修改預設 public
• Traps / Limit_Host：管理主機 IP，限制僅接受來自該 IP 的 SNMP 請求與 Trap 發送
• Accept_CommunityName：格式 社群名:權限，Read_Only 僅允許讀取

執行無人值守安裝

C:\Windows\System32\sysocmgr.exe /i:%windir%\inf\sysoc.inf /u:path_to_the_file\snmp.inf

• /i 指定系統元件安裝 INF
• /u 指定自訂回應檔路徑

驗證與後續管理

1. 服務管理員確認 SNMP Service 狀態為「已啟動」且啟動類型為「自動」
2. snmpwalk -v 2c -c YourCommunityString localhost 測試本機查詢
3. 管理主機執行 snmpwalk -v 2c -c YourCommunityString 目標IP 驗證網路通訊
4. 如需修改設定，編輯註冊表 HKLM\SYSTEM\CurrentControlSet\Services\SNMP\Parameters 後重啟服務

安全建議

• 社群名稱採用高熵亂碼，定期輪換
• 防火牆僅開放 UDP 161/162 給管理主機 IP
• 啟用 Send_Authentication = Yes 記錄驗證失敗事件
• 考慮升級至 SNMPv3 以獲得加密與使用者認證機制