Você está aqui: Início > Produtos > Bandwidth Monitor > Manual

Guia de solução de problemas de acesso WMI

O programa usa WMI (Windows Management Instrumentation) para ler os dados de tráfego em computadores remotos, sem instalar software extra. Você precisa de direitos de administrador nos computadores remotos e de algumas configurações de política de segurança para coletar os dados via WMI. O firewall pode bloquear o WMI. Algumas versões do MS Windows não suportam WMI. Leia os tópicos a seguir com atenção se o WMI não funcionar.

1. Se não der para acessar os dados WMI no computador remoto, confira estas causas:

1.1. O computador remoto não está online.

1.2. O serviço "Windows Management Instrumentation Driver Extensions" (ou outro serviço ligado ao WMI, como RPC) está desativado no computador remoto.
Windows NT, Windows 95 e Windows 98 não suportam WMI. Dá para baixar e instalar o WMI Core nesses computadores.
Mais detalhes sobre o suporte a WMI nas versões do Windows estão nos tópicos 1.7 e 2.1.

1.3. Você não tem direitos de administrador local no computador remoto.
É preciso ter direitos de administrador do domínio para ver informações dos PCs dos usuários.

1.4. Um firewall está bloqueando o acesso ao computador remoto.
O firewall do computador remoto deve liberar o protocolo DCOM (RPC — Remote Procedure Call) e o gerenciamento remoto do computador.
Como configurar o firewall interno do Windows XP para liberar o DCOM está nos tópicos 2.2 a 2.5.

1.5. O modelo de compartilhamento e segurança está em "Guest only" (Windows XP, 2003).
Em um computador com Windows XP Pro ou Windows 2003 Server, confirme que os logons remotos não estão sendo forçados para a conta GUEST (o chamado "ForceGuest", ativado por padrão em computadores fora de um domínio). Abra o editor de Local Security Policy (por exemplo, digitando 'secpol.msc' na caixa Run, sem aspas). Expanda o nó "Local Policies" e selecione "Security Options". Role até a configuração "Network access: Sharing and security model for local accounts". Se estiver em "Guest only", mude para "Classic" e reinicie o computador.

1.6. Você está usando uma senha em branco (Windows XP).
No XP Professional, contas com senha em branco não podem mais fazer logon remoto no computador pela rede. Desligue essa restrição no editor de Local Security Policy (não é uma boa ideia) ou pare de usar senhas em branco.

1.7. Algumas combinações de versões de sistema operacional não são suportadas:

Não dá para conectar a um computador com Windows XP Home Edition.

Um computador com Windows NT não conecta a um sistema posterior ao Windows 2000, como Windows XP ou Windows Server 2003.

O acesso a um computador com Windows Server 2003 a partir do Windows 98 ou Windows 95 não é suportado.

Computadores com Windows 2000 precisam do Service Pack 2 para conectar ao Windows XP e a sistemas posteriores.

2. Como configurar o Windows para o WMI funcionar:

2.1. Configure e inicie o WMI no Windows 95, Windows 98 e Windows Me.
O aplicativo WMI precisa estar na inicialização, e as conexões DCOM precisam estar ativadas:
a. No registro, localize a seção HKLM\SOFTWARE\MICROSOFT\OLE e defina EnableDCOM como "Y" e EnableRemoteConnect como "Y" (o padrão é "N").
b. No registro, localize a seção HKLM\SOFTWARE\Microsoft\wbem\cimom e defina AutostartWin9X como "2". Defina EnableAnonConnections como "1".
c. Adicione um atalho do arquivo Winmgmt.exe à pasta Startup. O arquivo fica na pasta \Windows\WBEM.

2.2. Libere a administração remota (guia do Windows XP).
a. Clique em "Start", clique em "Run", digite "gpedit.msc" e clique em "OK".
b. Em "Console Root", expanda "Computer Configuration", "Administrative Templates", "Network", "Network Connections", "Windows Firewall" e clique em "Domain Profile".
c. Clique com o botão direito em Windows Firewall: Allow remote administration exception e clique em "Properties".
d. Clique em "Enabled" e depois em "OK".

2.3. Conceda permissões de DCOM Remote Launch (guia do Windows XP).
a. Clique em "Start", clique em "Run", digite "DCOMCNFG" e clique em "OK".
b. Na caixa "Component Services", expanda "Component Services", "Computers" e "My Computer".
c. Na barra de ferramentas, clique no botão "Configure My Computer". A caixa "My Computer" aparece.
d. Na caixa "My Computer", clique na guia "COM Security".
e. Em "Launch and Activate Permissions", clique em "Edit Limits".
f. Na caixa "Launch Permission", siga estes passos se o seu nome ou o seu grupo não aparecer em "Groups or user names list":
1) Na caixa "Launch Permission", clique em "Add".
2) Na caixa "Select Users", "Computers" ou "Groups", acrescente o seu nome e o grupo em "Enter the object names to select" e clique em "OK".
g. Na caixa "Launch Permission", selecione o seu usuário e o grupo em "Group or user names". Na coluna "Allow", em "Permissions for User", marque "Remote Launch" e clique em OK.

2.4. Abra a porta DCOM (guia do Windows XP).
Antes de liberar portas no "Windows Firewall", confirme que a configuração "Windows Firewall": Allow local port exceptions da "Group Policy" está ativada. Para isso:
a. Clique em "Start", clique em "Run", digite "gpedit.msc" e clique em OK.
b. Em "Console Root", expanda "Computer Configuration", "Administrative Templates", "Network", "Network Connections", "Windows Firewall" e clique em "Domain Profile".
c. Clique com o botão direito em "Windows Firewall": Allow local port exceptions e clique em "Properties".
d. Clique em Enabled e depois em OK.

Observação: você também pode usar a configuração "Windows Firewall: Define port exceptions" para definir exceções de porta local.

A porta DCOM é a TCP 135.
Para abrir a porta DCOM:
a. Clique em "Start" e depois em "Control Panel".
b. Clique duas vezes em "Windows Firewall" e depois na guia "Exceptions".
c. Clique em "Add Port".
d. Na caixa "Name", digite "DCOM_TCP135" e, na caixa "Port number", digite "135".
e. Clique em "TCP" e depois em "OK".
f. Clique em "OK".

Observação: você também pode digitar este comando no prompt para abrir uma porta:
netsh firewall add portopening TCP 135 DCOM_TCP135

Se os passos acima não resolverem, tente este comando:
netsh firewall set service RemoteAdmin enable

Esse comando libera a administração remota a partir de todos os endereços. Por segurança, isso pode não ser uma boa ideia. O recomendado é informar o endereço IP e a máscara do administrador (o endereço do computador onde estão o serviço de monitoramento e o programa principal):

netsh firewall set service RemoteAdmin enable custom IP_address/network_mask

Saiba mais sobre as configurações do firewall

2.5. Inclua o programa na lista de exceções do Windows Firewall (guia do Windows XP).
Antes de definir exceções de programa no "Windows Firewall", confirme que a configuração "Windows Firewall": Allow local program exceptions da Group Policy está ativada:
a. Clique em "Start", clique em "Run", digite "gpedit.msc" e clique em "OK".
b. Em "Console Root", expanda "Computer Configuration", "Administrative Templates", "Network", "Network Connections", "Windows Firewall" e clique em "Domain Profile".
c. Clique com o botão direito em "Windows Firewall": Allow local program exceptions e clique em "Properties".
d. Clique em "Enabled" e depois em "OK".

Observação: você também pode usar a configuração "Windows Firewall: Define program exceptions" para definir exceções de programa local.

Para incluir o programa na lista "Windows Firewall Exceptions":
a. Clique em "Start" e depois em "Control Panel".
b. Clique duas vezes em "Windows Firewall" e depois na guia "Exceptions".
c. Clique em "Add Program".
d. Localize o arquivo BMsvc.exe (na pasta do programa, dentro de "Program Files") e clique em "OK".
e. Clique em "OK".

Você também pode digitar este comando no prompt para incluir um programa na lista de exceções do Windows Firewall:
netsh firewall add allowedprogram path_to_the_program_folder\BMsvc.exe BandwidthMonitor ENABLE