Windows Admin Center 扩展需结合使用场景、网络环境和权限策略配置：默认连接 Microsoft 官方 NuGet 源，企业内网需切换为私有源或文件共享，要求 NuGet v2 API 兼容、NETWORK SERVICE 有读取权限且路径不在 C:\Users 下；安装依赖网关服务提升权限运行，并确保防火墙放行源域名或 SMB 端口；已安装扩展可即时启停与更新，卸载不影响目标服务器配置；调试时应验证 UI 加载、检查 gateway.log 日志及包签名状态。

windows 管理中心（windows admin center）的扩展插件不是一次性安装就完事的工具，而是需要结合使用场景、网络环境和权限策略来合理配置的功能模块。正确配置不仅能提升管理效率，还能避免因源不可达、权限不足或签名缺失导致的安装失败。

确认并切换合适的扩展源

默认情况下，WAC 连接的是 Microsoft 官方 NuGet 源，但企业内网或离线环境中常需切换为私有源或文件共享。关键点在于：

• NuGet 源必须支持 v2 API；不支持 v3 或 Azure Artifacts 的原生地址，需转换为兼容格式（如 https://your-nuget-server/nuget/v2/）
• 文件共享路径必须可被 NT AUTHORITY\NETWORK SERVICE 账户读取，且不能位于 C:\Users 下——常见错误是误用个人目录作为源
• 添加新源后，“可用扩展”列表会自动合并所有已注册源的内容，可通过“包来源”列快速识别扩展归属

安装前检查网关权限与网络策略

扩展安装由 WAC 网关服务执行，它以系统服务身份运行。若安装失败，多数源于底层权限或网络拦截：

Windows TTS (WSL2)

在 Windows 11 上"直接发声"的 TTS（从 WSL2/TUI 调用 powershell.exe + System.Speech）。适用于用户说"说出来/读出来/语音播报/用TTS"，或反馈"没声音/tts 生成的 mp3 是空的/播不出来"，以及需要中文语音但 OpenClaw 内置 tts 不可用时。

下载

• 确保 WAC 网关服务以提升权限启动（尤其在首次添加源或安装需系统级访问的扩展时）
• 防火墙或代理若限制出站连接，需放行目标 NuGet 源域名或 IP；文件共享则需开放 SMB 端口（TCP 445）及 DNS 解析
• 启用 SSL 双向认证（Mutual SSL）仅在开发或高安全要求场景下必要，生产环境通常只需单向 HTTPS

按需启用/禁用已安装扩展

已安装的扩展可在“设置 → 扩展 → 已安装的扩展”中统一管理，无需重启服务：

• 点击扩展右侧的开关按钮即可即时启用或停用，状态变更实时生效
• “状态”列会提示是否有更新可用；点击“更新到最新”可一键升级，不需卸载重装
• 卸载操作会彻底移除 UI 组件与网关插件逻辑，但不会影响目标服务器上的原有配置或数据

调试与验证扩展行为

部分扩展（如容器、Hyper-V、故障转移群集）依赖后端 PowerShell 或 WMI 接口，安装后建议快速验证连通性：

• 打开对应工具页，观察是否正常加载 UI；若长时间显示“正在加载…”或报错，检查浏览器开发者工具 Console 和 Network 标签页
• 确认网关日志位置：%ProgramFiles%\Windows Admin Center\Logs，查看 gateway.log 中是否有拒绝访问、超时或签名验证失败记录
• 对于自建扩展，确保 .nupkg 包已正确签名（除非 WAC 运行在“开发模式”），否则文件共享源下将被静默忽略