Common Scan Errors (ข้อผิดพลาดในการสแกนที่พบได้ทั่วไป)

บทความต่อไปนี้อธิบายข้อผิดพลาดในการสแกนที่พบได้ทั่วไปและวิธีแก้ไขข้อผิดพลาดเหล่านั้น

ปัญหาส่วนใหญ่สัมพันธ์กับปริมาณข้อมูล SMB หรือ WMI ที่ถูกบล็อกบนเครื่องพีซีระยะไกล ถ้าใช้ไฟร์วอลล์ของ Windows Defender ที่มีการรักษาความปลอดภัยขั้นสูงในสภาพแวดล้อมการทำงานของคุณ Predefined Inbound Rules (กฎขาเข้าที่กำหนดไว้ล่วงหน้า) ที่อนุญาตจะมีดังนี้

  • การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน
  • Windows Management Instrumentation (WMI)

สามารถดูข้อมูลเพิ่มเติมสำหรับการเปิดใช้งานดังกล่าวผ่านทางนโยบายกลุ่มได้ที่นี่: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/enable-predefined-inbound-rules

เซิร์ฟเวอร์ RPC ใช้งานไม่ได้
  • HRESULT: 0x800706BA
  • ความหมาย: AIT ติดต่ออุปกรณ์ได้ แต่ทำการเชื่อมต่อ RPC ไม่ได้  หมายความว่าอุปกรณ์ไม่ได้รับ/ตอบสนองต่อการเชื่อมต่อ WMI  โดยทั่วไปเกิดขึ้นเนื่องจากการเชื่อมต่อถูกบล็อก โดยทั่วไปโดยไฟร์วอลล์ในเครื่องในอุปกรณ์ หรือไม่ก็อุปกรณ์กำลังออฟไลน์
  • การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์ ดูลิงก์อ้างอิงสำหรับวิธีแก้ไขปัญหาการสแกน “RPC server is unavailable” (เซิร์ฟเวอร์ RPC ไม่พร้อมใช้งาน)   
การเรียกขั้นตอนระยะไกลล้มเหลว
  • HRESULT: 0x800706BE
  • ความหมาย: AIT ติดต่ออุปกรณ์ได้ แต่ทำการเชื่อมต่อ RPC ไม่ได้  หมายความว่าอุปกรณ์ไม่ได้รับ/ตอบสนองต่อการเชื่อมต่อ WMI  โดยทั่วไปเกิดขึ้นเนื่องจากการเชื่อมต่อถูกบล็อก โดยทั่วไปโดยไฟร์วอลล์ในเครื่องในอุปกรณ์ หรือไม่ก็อุปกรณ์กำลังออฟไลน์
  • การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์ ดูลิงก์อ้างอิงสำหรับการกำหนดค่า Windows Firewall สำหรับการสแกนคอมพิวเตอร์แบบไม่ใช้เอเจนต์
การเรียกขั้นตอนระยะไกลล้มเหลวและไม่สามารถดำเนินการได้
  • HRESULT: 0x800706BF
  • ความหมาย: AIT ติดต่ออุปกรณ์ได้ แต่ทำการเชื่อมต่อ RPC ไม่ได้  หมายความว่าอุปกรณ์ไม่ได้รับ/ตอบสนองต่อการเชื่อมต่อ WMI  โดยทั่วไปเกิดขึ้นเนื่องจากการเชื่อมต่อถูกบล็อก โดยทั่วไปโดยไฟร์วอลล์ในเครื่องในอุปกรณ์ หรือไม่ก็อุปกรณ์กำลังออฟไลน์
  • การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์ ดูลิงก์อ้างอิงสำหรับการกำหนดค่า Windows Firewall สำหรับการสแกนคอมพิวเตอร์แบบไม่ใช้เอเจนต์
การเรียกถูกยกเลิกโดยตัวกรองข้อความ
  • HRESULT: 0x80010002
  • ความหมาย: โดยทั่วไปแล้ว ข้อผิดพลาดนี้จะหมายความว่าการเข้าถึง WMI ถูกบล็อก โดยมักเกิดจากชั้นรักษาความปลอดภัยเครือข่าย เช่น ไฟร์วอลล์ หรืออาจมีปัญหากับ WMI
  • การแก้ไข: เพื่อลองแก้ไขปัญหานี้: รีบูตคอมพิวเตอร์ บางครั้งแค่นี้ก็พอเพียง  หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์
ข้อผิดพลาดในการเก็บรวบรวมแพ็คเกจไฟล์บน {PC_NAME} ไม่สามารถทำการเชื่อมต่อ SMB ไปยัง {PC_NAME} ได้ ข้อผิดพลาด: ไม่พบพาธเครือข่าย
  • HRESULT: ไม่เกี่ยวข้อง
  • ความหมาย: เครื่องพีซีได้รับการสืบค้นกับ WMI เรียบร้อยแล้ว แต่เมื่อพยายามใช้ SMB สำหรับการทำงานของไฟล์ ไม่ได้เปิดใช้งานการใช้ไฟล์และเครื่องพิมพ์ร่วมกันหรือถูกบล็อก
  • การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องสำหรับ File and Printer Sharing (การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน) ภายในไฟร์วอลล์
ข้อผิดพลาดขณะเก็บรวบรวมแพ็คเกจไฟล์บน {PC_NAME} การเข้าถึงพาธ 'C:\Windows\Temp' ถูกปฏิเสธ
  • HRESULT: ไม่เกี่ยวข้อง
  • ความหมาย: ข้อมูลประจำตัวผู้ใช้ที่ใช้ในการเรียกใช้การสแกนไม่มีสิทธิ์ในการเข้าถึง 'C:\Windows\Temp' ในเครื่อง
  • การแก้ไข: มอบสิทธิ์เข้าถึงอุปกรณ์แก่ข้อมูลประจำตัวผู้ใช้ หรือไม่ก็ใช้บัญชีผู้ใช้สำรองที่มีสิทธิ์เข้าถึงอุปกรณ์นั้น  หากเปิดใช้งาน User Account Control (UAC) (การควบคุมบัญชีผู้ใช้) ให้คลิกขวาบนทางลัด AIT บนเดสก์ท็อป แล้วเลือก Run as administrator (เรียกใช้โดยเป็นผู้ดูแลระบบ)  ในกรณีที่เรียกใช้จากหน่วยความจำ USB ให้ไปที่หน่วยความจำ USB คลิกขวาที่สคริปต์แบตช์ AIT_Local.cmd หรือ AITViewer.exe แล้วเลือก Run as administrator (เรียกใช้โดยเป็นผู้ดูแลระบบ)
ข้อผิดพลาดในการเก็บรวบรวมหมายเลขประจำเครื่อง {PC_NAME}
  • HRESULT: 0xC0000002
  • ความหมาย: เครื่องพีซีได้รับการสืบค้นกับ WMI เรียบร้อยแล้ว แต่เมื่อพยายามใช้ SMB สำหรับการทำงานของไฟล์ ไม่ได้เปิดใช้งานการใช้ไฟล์และเครื่องพิมพ์ร่วมกันหรือถูกบล็อก
  • การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องสำหรับ File and Printer Sharing (การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน) ภายในไฟร์วอลล์
การเข้าถึงถูกปฏิเสธ
  • HRESULT: 0x80070005
  • ความหมาย: ข้อมูลประจำตัวผู้ใช้ที่ใช้ในการเข้าถึงอุปกรณ์ไม่มีสิทธิ์การใช้งานในเครื่อง
  • การแก้ไข: มอบสิทธิ์เข้าถึงอุปกรณ์แก่ข้อมูลประจำตัวผู้ใช้ หรือไม่ก็ใช้บัญชีผู้ใช้สำรองที่มีสิทธิ์เข้าถึงอุปกรณ์นั้น
ไม่พบ
  • HRESULT: ไม่เกี่ยวข้อง
  • ความหมาย: อุปกรณ์ใช้งานไม่ได้อาจจะเนื่องจากการจำแนกชื่อ DNS
  • การแก้ไข: ตรวจสอบว่าการจำแนกชื่อ DNS ใช้งานได้สำหรับเครื่องพีซีที่มีปัญหา
คลาสไม่ถูกต้อง
  • HRESULT: ไม่เกี่ยวข้อง
  • ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
  • การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้  เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก

หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:

SFC /SCANNOW

คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ

ไม่รู้จักอินเทอร์เฟซ
  • HRESULT: 0x800706BA
  • ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
  • การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้  เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก

หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:

SFC /SCANNOW

คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ

ข้อผิดพลาดในการโหลดผู้ให้บริการ
  • HRESULT: ไม่เกี่ยวข้อง
  • ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
  • การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้  เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:

WINMGMT.EXE /STANDALONEHOST

WINMGMT.EXE /RESETREPOSITORY

ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก

หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:

SFC /SCANNOW

คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ