Назад | Перейти на главную страницу

Блокировка брандмауэра PSWindowsUpdate

Проблема

Я пытаюсь использовать сценарий по этой ссылке ниже, чтобы получить обновления Windows с удаленного компьютера (Server 2012 R2) с помощью команды Get-WUList.

https://gallery.technet.microsoft.com/scriptcenter/2d191bcd-3308-4edd-9de2-88dff796b0bc

Однако я получаю сообщение об ошибке:

Исключение при вызове CreateInstance с аргументом (ами) «1»: «Получение фабрики классов COM для удаленного компонента с CLSID {4CB43D7F-7EEE-4906-8698-60DA1C38F2FE} с компьютера whitebass не удалось из-за следующей ошибки: 800706ba whitebass».

Что я пробовал

Я знаю, что проблема в брандмауэре, потому что я могу успешно подключиться, когда брандмауэр отключен.

В большей части информации, которую я нашел в Интернете, упоминалось включение правил брандмауэра. Однако даже после игры с ними я все еще не мог заставить его работать.

Правила брандмауэра, которые я включил, приведены ниже (пока я перечислил только то, что, по моему мнению, применимо):

Необходимо создать новое правило брандмауэра, чтобы разрешить впоследствии согласованный динамический порт RPC.

Ссылка: martbasi 13 января 2015 г., at https://i1.gallery.technet.s-msft.com/2d191bcd-3308-4edd-9de2-88dff796b0bc/view/Discussions/6:

Попробуй еще раз ... поиск в Google и wireharking приводит меня к выводу, что первоначальный контакт с удаленным клиентом происходит по TCP 135, но затем перенаправляется на порт High-Rang, который выбирается динамически. В Win 2008 это 49152–65535 ».

Новое правило брандмауэра для входящего трафика, настраиваемое:

  • путь к программе:% SystemRoot% \ System32 \ dllhost.exe
  • тип протокола: TCP
  • локальный порт: динамические порты RPC
  • удаленный порт: все порты.

Настройте остальные параметры в соответствии с вашей средой и политикой безопасности.