Common Scan Errors (ข้อผิดพลาดในการสแกนที่พบได้ทั่วไป)
บทความต่อไปนี้อธิบายข้อผิดพลาดในการสแกนที่พบได้ทั่วไปและวิธีแก้ไขข้อผิดพลาดเหล่านั้น
ปัญหาส่วนใหญ่สัมพันธ์กับปริมาณข้อมูล SMB หรือ WMI ที่ถูกบล็อกบนเครื่องพีซีระยะไกล ถ้าใช้ไฟร์วอลล์ของ Windows Defender ที่มีการรักษาความปลอดภัยขั้นสูงในสภาพแวดล้อมการทำงานของคุณ Predefined Inbound Rules (กฎขาเข้าที่กำหนดไว้ล่วงหน้า) ที่อนุญาตจะมีดังนี้
- การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน
- Windows Management Instrumentation (WMI)
สามารถดูข้อมูลเพิ่มเติมสำหรับการเปิดใช้งานดังกล่าวผ่านทางนโยบายกลุ่มได้ที่นี่: https://docs.microsoft.com/en-us/windows/security/threat-protection/windows-firewall/enable-predefined-inbound-rules
- HRESULT: 0x800706BE
- ความหมาย: AIT ติดต่ออุปกรณ์ได้ แต่ทำการเชื่อมต่อ RPC ไม่ได้ หมายความว่าอุปกรณ์ไม่ได้รับ/ตอบสนองต่อการเชื่อมต่อ WMI โดยทั่วไปเกิดขึ้นเนื่องจากการเชื่อมต่อถูกบล็อก โดยทั่วไปโดยไฟร์วอลล์ในเครื่องในอุปกรณ์ หรือไม่ก็อุปกรณ์กำลังออฟไลน์
- การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์ ดูลิงก์อ้างอิงสำหรับการกำหนดค่า Windows Firewall สำหรับการสแกนคอมพิวเตอร์แบบไม่ใช้เอเจนต์
- HRESULT: 0x800706BF
- ความหมาย: AIT ติดต่ออุปกรณ์ได้ แต่ทำการเชื่อมต่อ RPC ไม่ได้ หมายความว่าอุปกรณ์ไม่ได้รับ/ตอบสนองต่อการเชื่อมต่อ WMI โดยทั่วไปเกิดขึ้นเนื่องจากการเชื่อมต่อถูกบล็อก โดยทั่วไปโดยไฟร์วอลล์ในเครื่องในอุปกรณ์ หรือไม่ก็อุปกรณ์กำลังออฟไลน์
- การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์ ดูลิงก์อ้างอิงสำหรับการกำหนดค่า Windows Firewall สำหรับการสแกนคอมพิวเตอร์แบบไม่ใช้เอเจนต์
- HRESULT: 0x80010002
- ความหมาย: โดยทั่วไปแล้ว ข้อผิดพลาดนี้จะหมายความว่าการเข้าถึง WMI ถูกบล็อก โดยมักเกิดจากชั้นรักษาความปลอดภัยเครือข่าย เช่น ไฟร์วอลล์ หรืออาจมีปัญหากับ WMI
- การแก้ไข: เพื่อลองแก้ไขปัญหานี้: รีบูตคอมพิวเตอร์ บางครั้งแค่นี้ก็พอเพียง หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องภายในไฟร์วอลล์
- HRESULT: ไม่เกี่ยวข้อง
- ความหมาย: เครื่องพีซีได้รับการสืบค้นกับ WMI เรียบร้อยแล้ว แต่เมื่อพยายามใช้ SMB สำหรับการทำงานของไฟล์ ไม่ได้เปิดใช้งานการใช้ไฟล์และเครื่องพิมพ์ร่วมกันหรือถูกบล็อก
- การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องสำหรับ File and Printer Sharing (การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน) ภายในไฟร์วอลล์
- HRESULT: ไม่เกี่ยวข้อง
- ความหมาย: ข้อมูลประจำตัวผู้ใช้ที่ใช้ในการเรียกใช้การสแกนไม่มีสิทธิ์ในการเข้าถึง 'C:\Windows\Temp' ในเครื่อง
- การแก้ไข: มอบสิทธิ์เข้าถึงอุปกรณ์แก่ข้อมูลประจำตัวผู้ใช้ หรือไม่ก็ใช้บัญชีผู้ใช้สำรองที่มีสิทธิ์เข้าถึงอุปกรณ์นั้น หากเปิดใช้งาน User Account Control (UAC) (การควบคุมบัญชีผู้ใช้) ให้คลิกขวาบนทางลัด AIT บนเดสก์ท็อป แล้วเลือก Run as administrator (เรียกใช้โดยเป็นผู้ดูแลระบบ) ในกรณีที่เรียกใช้จากหน่วยความจำ USB ให้ไปที่หน่วยความจำ USB คลิกขวาที่สคริปต์แบตช์ AIT_Local.cmd หรือ AITViewer.exe แล้วเลือก Run as administrator (เรียกใช้โดยเป็นผู้ดูแลระบบ)
- HRESULT: 0xC0000002
- ความหมาย: เครื่องพีซีได้รับการสืบค้นกับ WMI เรียบร้อยแล้ว แต่เมื่อพยายามใช้ SMB สำหรับการทำงานของไฟล์ ไม่ได้เปิดใช้งานการใช้ไฟล์และเครื่องพิมพ์ร่วมกันหรือถูกบล็อก
- การแก้ไข: หากมีไฟร์วอลล์ระหว่าง AIT กับอุปกรณ์ที่จะจัดทำรายการบัญชีทรัพย์สิน รวมทั้งไฟร์วอลล์บนอุปกรณ์ที่ใช้ Windows เช่น Windows Firewall จะต้องเปิดพอร์ตที่เกี่ยวข้องสำหรับ File and Printer Sharing (การใช้ไฟล์และเครื่องพิมพ์ร่วมกัน) ภายในไฟร์วอลล์
- HRESULT: 0x80070005
- ความหมาย: ข้อมูลประจำตัวผู้ใช้ที่ใช้ในการเข้าถึงอุปกรณ์ไม่มีสิทธิ์การใช้งานในเครื่อง
- การแก้ไข: มอบสิทธิ์เข้าถึงอุปกรณ์แก่ข้อมูลประจำตัวผู้ใช้ หรือไม่ก็ใช้บัญชีผู้ใช้สำรองที่มีสิทธิ์เข้าถึงอุปกรณ์นั้น
- HRESULT: ไม่เกี่ยวข้อง
- ความหมาย: อุปกรณ์ใช้งานไม่ได้อาจจะเนื่องจากการจำแนกชื่อ DNS
- การแก้ไข: ตรวจสอบว่าการจำแนกชื่อ DNS ใช้งานได้สำหรับเครื่องพีซีที่มีปัญหา
- HRESULT: ไม่เกี่ยวข้อง
- ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
- การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้ เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก
หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:
SFC /SCANNOW
คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ
- HRESULT: 0x800706BA
- ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
- การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้ เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก
หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:
SFC /SCANNOW
คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ
- HRESULT: ไม่เกี่ยวข้อง
- ความหมาย: ปัญหานี้สามารถเกิดขึ้นได้ หาก WMI เสียหายในคอมพิวเตอร์ที่ใช้ Windows ที่กำลังสแกน
- การแก้ไข: การดำเนินการต่อไปนี้อาจแก้ไขปัญหาได้ เปิดป๊อปอัพข้อความแจ้งคำสั่งในคอมพิวเตอร์ที่กำลังสแกนที่เกิดข้อผิดพลาดนี้ และเรียกใช้:
WINMGMT.EXE /STANDALONEHOST
WINMGMT.EXE /RESETREPOSITORY
ซึ่งจะรีเซ็ต WMI เป็นสถานะแรกที่ติดตั้งระบบปฏิบัติการครั้งแรก
หากปัญหายังไม่ได้รับการแก้ไข เรียกใช้คำสั่งต่อไปนี้จากป๊อปอัพข้อความแจ้งคำสั่ง:
SFC /SCANNOW
คำสั่งนี้จะดำเนินการตรวจสอบความสมบูรณ์ของไฟล์ระบบปฏิบัติการ Windows และพยายามแก้ไขข้อผิดพลาดใดๆ