Использование WUA с удаленного компьютера

API агента клиентский компонент Центра обновления Windows (WUA) может использоваться пользователем на удаленном компьютере или приложением, работающим на удаленном компьютере. Однако удаленный пользователь или приложение должны иметь права администратора.

В следующем списке содержатся интерфейсы, доступные удаленным пользователям и приложениям.

• IUpdateSession
• IUpdateSession2
• IUpdateSearcher
• IAutomaticUpdates
• ISearchResult
• IUpdateCollection
• IUpdate
• IUpdate2
• IWindowsDriverUpdate
• IWindowsDriverUpdate2
• IUpdateIdentity
• IImageInformation
• IInstallationBehavior
• IStringCollection
• IUpdateHistoryEntryCollection
• IUpdateHistoryEntry
• ICategoryCollection
• ICategory
• IUpdateExceptionCollection
• IUpdateException
• IUpdateDownloadContentCollection
• IUpdateDownloadContent
• IUpdateServiceManager
• IUpdateServiceCollection
• IUpdateService
• IWindowsUpdateAgentInfo

В следующем списке содержатся интерфейсы и свойства, недоступные для удаленных пользователей и приложений.

• IUpdateSession::CreateUpdateDownloader
• IUpdateSession::CreateUpdateInstaller
• Свойство WebProxy объекта IUpdateSession
• IUpdateSearcher::BeginSearch
• IUpdateSearcher::EndSearch
• IsHidden Property of IUpdate (IsHidden доступен только для чтения при удаленном вызове).)
• IUpdate::AcceptEula
• IUpdate::CopyFromCache
• IUpdate2::CopyToCache
• IWindowsDriverUpdate2::CopyToCache
• IUpdateServiceManager::AddService
• IUpdateServiceManager::RegisterServiceWithAU
• IUpdateServiceManager::UnregisterServiceWithAU
• IAutomaticUpdate::P ause
• IAutomaticUpdates::Resume
• IAutomaticUpdates::ShowSettingsDialog
• Свойство Settings объекта IAutomaticUpdates
• Свойство ServiceEnabled объекта IAutomaticUpdates
• IAutomaticUpdates::EnableService
• ISystemInformation

Для удаленного вызова API WUA в параметры брандмауэра Windows для Windows Vista и Windows Server 2008 необходимо добавить следующие порты и исключения.

Исключение 1

Локальный порт: 135

Удаленный порт: ALL

Номер протокола: 6

Исполняемый файл: %windir%\\system32\\svchost.exe

Служба: rpcss

Удаленные привилегии: администратор

Исключение 2

Локальный порт: динамический RPC

Удаленный порт: ALL

Номер протокола: 6

Исполняемый файл: %windir%\\system32\\dllhost.exe

Удаленные привилегии: администратор

В следующем списке содержатся средства, которые можно использовать для настройки параметров брандмауэра Windows.

• Брандмауэр Windows с оснасткой «Повышенная безопасность».
• Групповая политика
• Программа командной строки Netsh advfirewall

Дополнительные сведения об использовании средств для настройки параметров брандмауэра Windows см. в статье начало работы с брандмауэром Windows в режиме повышенной безопасности.