Common Scan Errors (Errores comunes de los análisis)

En el siguiente artículo se describen los errores de exploración más comunes y la resolución de dichos errores.

La mayoría de los problemas están relacionados con el tráfico SMB o WMI que se bloquea en el equipo remoto. Si utiliza el Firewall de Windows Defender con seguridad avanzada en el entorno, las Reglas de entrada predefinidas que se pueden permitir son las siguientes:

  • Compartir archivos e impresoras
  • Instrumental de administración de Windows (WMI)

Puede encontrar más información para activarlas a través de la directiva de grupo aquí: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/enable-predefined-inbound-rules

El servidor RPC no está disponible
  • HRESULT: 0x800706BA
  • Significado: AIT se puso en contacto con el dispositivo, pero no pudo establecer una conexión RPC.  Esto significa que el dispositivo no recibió ni respondió a la conexión WMI.  Normalmente, esto se debe a que la conexión se ha bloqueado, habitualmente mediante un firewall local en el dispositivo, o a que el dispositivo está fuera de línea.
  • Resolución: si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como, por ejemplo, el Firewall de Windows, deberá abrir los puertos correspondientes en este. Consulte el vínculo de referencia de la Solución para analizar el error "El servidor RPC no está disponible"
Error en la llamada a procedimiento remoto
  • HRESULT: 0x800706BE
  • Significado: AIT se puso en contacto con el dispositivo, pero no pudo establecer una conexión RPC.  Esto significa que el dispositivo no recibió ni respondió a la conexión WMI.  Normalmente, esto se debe a que la conexión se ha bloqueado, habitualmente mediante un firewall local en el dispositivo, o a que el dispositivo está fuera de línea.
  • Resolución: si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como, por ejemplo, el Firewall de Windows, deberá abrir los puertos correspondientes en este. Consulte el enlace de referencia de la Configuración del Firewall de Windows para la exploración de ordenadores sin agente
La llamada al procedimiento remoto ha fallado y no se ha ejecutado
  • HRESULT: 0x800706BF
  • Significado: AIT se puso en contacto con el dispositivo, pero no pudo establecer una conexión RPC.  Esto significa que el dispositivo no recibió ni respondió a la conexión WMI.  Normalmente, esto se debe a que la conexión se ha bloqueado, habitualmente mediante un firewall local en el dispositivo, o a que el dispositivo está fuera de línea.
  • Resolución: si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como, por ejemplo, el Firewall de Windows, deberá abrir los puertos correspondientes en este. Consulte el enlace de referencia de la Configuración del Firewall de Windows para la exploración de ordenadores sin agente.
El filtro de mensajes ha cancelado la llamada
  • HRESULT: 0x80010002
  • Significado: por lo general, este error significa que el acceso a WMI estaba bloqueado, normalmente mediante una capa de seguridad de red, como un cortafuegos, o que se produjo un problema con WMI.
  • Resolución: para intentar resolver este problema, reinicie el equipo; en ocasiones, esto es suficiente. Si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como, por ejemplo, el Firewall de Windows, deberá abrir los puertos correspondientes en este.
Error al recopilar paquetes de archivos en {PC_NAME}; no se puede realizar una conexión de SMB a {PC_NAME}; Error: no se ha encontrado la ruta de red
  • HRESULT: no aplicable
  • Significado: se ha realizado correctamente una consulta al PC con WMI, pero al intentar utilizar SMB para las operaciones de archivo, el uso compartido de archivos e impresión no está activado o está bloqueado.
  • Resolución: si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como el Firewall de Windows, deberá abrir los puertos correspondientes para el uso compartido de archivos e impresoras en este.
Error al recopilar paquetes de archivos en {PC_NAME}; se ha denegado el acceso a la ruta "C:\Windows\Temp"
  • HRESULT: no aplicable
  • Significado: las credenciales de usuario utilizadas para ejecutar la exploración no tienen permiso para acceder a "C:\Windows\Temp" en el equipo.
  • Resolución: conceda al dispositivo acceso con credenciales de usuario o utilice una cuenta de usuario alternativa que sí tenga permiso para acceder al dispositivo.  Si el control de cuentas de usuario (UAC) está activado, haga clic con el botón derecho en el acceso directo de escritorio AIT y seleccione Run as administrator (Ejecutar como administrador). Si se ejecuta desde un dispositivo de memoria USB, vaya al dispositivo de memoria USB, haga clic con el botón derecho en el archivo de comandos por lotes AIT_Local.cmd o AITViewer.exe y seleccione Run as administrator (Ejecutar como administrador).
Error al recopilar los números de serie en {PC_NAME}
  • HRESULT: 0xC0000002
  • Significado: se ha realizado correctamente una consulta al PC con WMI, pero al intentar utilizar SMB para las operaciones de archivo, el uso compartido de archivos e impresión no está activado o está bloqueado.
  • Resolución: si existe un firewall entre AIT y el dispositivo que se va a inventariar, incluido un firewall en el dispositivo Windows, como el Firewall de Windows, deberá abrir los puertos correspondientes para el uso compartido de archivos e impresoras en este.
Acceso denegado
  • HRESULT: 0x80070005
  • Significado: las credenciales de usuario utilizadas para acceder al dispositivo no tienen permiso en el equipo.
  • Resolución: conceda al dispositivo acceso con credenciales de usuario o utilice una cuenta de usuario alternativa que sí tenga permiso para acceder al dispositivo.
No encontrado
  • HRESULT: no aplicable
  • Significado: el dispositivo no estaba disponible, posiblemente debido a la resolución del nombre DNS.
  • Resolución: compruebe que la resolución del nombre DNS funciona en el equipo en cuestión.
Clase no válida
  • HRESULT: no aplicable
  • Significado: este problema puede producirse si WMI está dañado en el equipo de Windows que se está explorando.
  • Resolución: el problema se puede corregir realizando lo siguiente.  En el equipo que se está analizando y donde se produce el error, abra un símbolo del sistema con privilegios elevados y ejecute:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

De este modo, se restablecerá WMI a su estado inicial desde que se instaló por primera vez.

Si esto no corrige el problema, ejecute desde un símbolo del sistema con privilegios elevados:

SFC /SCANNOW

Esto realiza una comprobación de la integridad de los archivos del sistema operativo Windows e intenta reparar los errores que se hayan producido.

Interfaz desconocida
  • HRESULT: 0x800706BA
  • Significado: este problema puede producirse si WMI está dañado en el equipo de Windows que se está explorando.
  • Resolución: el problema se puede corregir realizando lo siguiente.  En el equipo que se está analizando y donde se produce el error, abra un símbolo del sistema con privilegios elevados y ejecute:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

De este modo, se restablecerá WMI a su estado inicial desde que se instaló por primera vez.

Si esto no corrige el problema, ejecute desde un símbolo del sistema con privilegios elevados:

SFC /SCANNOW

Esto realiza una comprobación de la integridad de los archivos del sistema operativo Windows e intenta reparar los errores que se hayan producido.

Error de carga del proveedor
  • HRESULT: no aplicable
  • Significado: este problema puede producirse si WMI está dañado en el equipo de Windows que se está explorando.
  • Resolución: el problema se puede corregir realizando lo siguiente.  En el equipo que se está analizando y donde se produce el error, abra un símbolo del sistema con privilegios elevados y ejecute:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

De este modo, se restablecerá WMI a su estado inicial desde que se instaló por primera vez.

Si esto no corrige el problema, ejecute desde un símbolo del sistema con privilegios elevados:

SFC /SCANNOW

Esto realiza una comprobación de la integridad de los archivos del sistema operativo Windows e intenta reparar los errores que se hayan producido.