Common Scan Errors (Распространенные ошибки сканирования)
В данной статье описываются распространенные ошибки сканирования и способы их устранения.
Большинство проблем связано с блокировкой трафика SMB или WMI на удаленном компьютере. При использовании брандмауэра Защитника Windows (Windows Defender Firewall) в режиме повышенной безопасности в рабочей среде необходимо разрешить использование следующих предустановленных правил входящих подключений:
- общий доступ к файлам и принтерам;
- инструментарий управления Windows (WMI).
Дополнительные сведения об активации этих параметров через групповую политику можно найти здесь: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/enable-predefined-inbound-rules
- HRESULT: 0x800706BE
- Пояснение: приложение AIT связалось с устройством, но не смогло установить подключение для удаленного вызова процедур (RPC). Это означает, что устройство не получило запрос на соединение с WMI или не ответило не него. Обычно это связано с тем, что соединение заблокировано локальным брандмауэром на устройстве или что устройство не подключено к сети.
- Решение: если между AIT и устройством, которое подлежит инвентаризации, установлен брандмауэр (например, брандмауэр Windows на устройстве под управлением Windows), то в этом брандмауэре должны быть открыты соответствующие порты. См. соответствующую статью по настройке брандмауэра Windows для сканирования компьютеров без использования агентов
- HRESULT: 0x800706BF
- Пояснение: приложение AIT связалось с устройством, но не смогло установить подключение для удаленного вызова процедур (RPC). Это означает, что устройство не получило запрос на соединение с WMI или не ответило не него. Обычно это связано с тем, что соединение заблокировано локальным брандмауэром на устройстве или что устройство не подключено к сети.
- Решение: если между AIT и устройством, которое подлежит инвентаризации, установлен брандмауэр (например, брандмауэр Windows на устройстве под управлением Windows), то в этом брандмауэре должны быть открыты соответствующие порты. См. соответствующую статью по настройке брандмауэра Windows для сканирования компьютеров без использования агентов
- HRESULT: 0x80010002
- Пояснение: эта ошибка обычно означает, что доступ к WMI заблокирован на одном из уровней сетевой безопасности (например, брандмауэром) или что возникла проблема с WMI.
- Решение: иногда для устранения этой проблемы достаточно перезагрузить компьютер. Если между AIT и устройством, которое подлежит инвентаризации, установлен брандмауэр (например, брандмауэр Windows на устройстве под управлением Windows), то в этом брандмауэре должны быть открыты соответствующие порты.
- HRESULT: не применимо
- Пояснение: ПК успешно получил запрос от WMI, но при попытке использовать SMB для операций с файлами правило общего доступа к файлам и принтерам оказалось отключенным или заблокированным.
- Решение: если между AIT и устройством, которое подлежит инвентаризации, установлен брандмауэр (например, брандмауэр Windows на устройстве под управлением Windows), то в этом брандмауэре должны быть открыты соответствующие порты для общего доступа к файлам и принтерам.
- HRESULT: не применимо
- Пояснение: учетные данные, используемые для выполнения сканирования, не дают права на доступ к папке C:\Windows\Temp на компьютере.
- Решение: предоставьте право доступа к устройству по этим учетным данным или используйте другую учетную запись пользователя, у которой есть права на доступ к устройству. Если включен контроль учетных записей (User Account Control, UAC), щелкните ярлык AIT на рабочем столе правой кнопкой мыши и выберите Run as administrator (Запуск от имени администратора). При запуске с USB-накопителя перейдите к нему, щелкните правой кнопкой мыши пакетный сценарий AIT_Local.cmd или AITViewer.exe и выберите Run as administrator (Запуск от имени администратора).
- HRESULT: 0xC0000002
- Пояснение: ПК успешно получил запрос от WMI, но при попытке использовать SMB для операций с файлами правило общего доступа к файлам и принтерам оказалось отключенным или заблокированным.
- Решение: если между AIT и устройством, которое подлежит инвентаризации, установлен брандмауэр (например, брандмауэр Windows на устройстве под управлением Windows), то в этом брандмауэре должны быть открыты соответствующие порты для общего доступа к файлам и принтерам.
- HRESULT: 0x80070005
- Пояснение: учетным данным, используемым для доступа к устройству, не предоставлено соответствующее разрешение на компьютере.
- Решение: предоставьте право доступа к устройству по этим учетным данным или используйте другую учетную запись пользователя, у которой есть права на доступ к устройству.
- HRESULT: не применимо
- Пояснение: устройство было недоступно (возможно, из-за проблем с разрешением имен DNS).
- Решение: убедитесь в том, что данный компьютер поддерживает разрешение имен DNS.
- HRESULT: не применимо
- Пояснение: эта проблема может возникнуть, если интерфейс WMI на сканируемом компьютере под управлением Windows поврежден.
- Решение: попробуйте устранить проблему следующими способами. На сканируемом компьютере, который возвращает ошибку, откройте командную строку с повышенными привилегиями и запустите следующие команды:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
Настройки WMI будут сброшены до исходного состояния.
Если это не помогло устранить проблему, в командной строке запустите следующую команду:
SFC /SCANNOW
Будет выполнена проверка целостности файлов операционной системы Windows с попыткой исправить ошибки.
- HRESULT: 0x800706BA
- Пояснение: эта проблема может возникнуть, если интерфейс WMI на сканируемом компьютере под управлением Windows поврежден.
- Решение: попробуйте устранить проблему следующими способами. На сканируемом компьютере, который возвращает ошибку, откройте командную строку с повышенными привилегиями и запустите следующие команды:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
Настройки WMI будут сброшены до исходного состояния.
Если это не помогло устранить проблему, в командной строке запустите следующую команду:
SFC /SCANNOW
Будет выполнена проверка целостности файлов операционной системы Windows с попыткой исправить ошибки.
- HRESULT: не применимо
- Пояснение: эта проблема может возникнуть, если интерфейс WMI на сканируемом компьютере под управлением Windows поврежден.
- Решение: попробуйте устранить проблему следующими способами. На сканируемом компьютере, который возвращает ошибку, откройте командную строку с повышенными привилегиями и запустите следующие команды:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
Настройки WMI будут сброшены до исходного состояния.
Если это не помогло устранить проблему, в командной строке запустите следующую команду:
SFC /SCANNOW
Будет выполнена проверка целостности файлов операционной системы Windows с попыткой исправить ошибки.