为什么WMI实际上没有使用固定端口?

当我问及如何远程访问WMI的问题 (这里是关于SF和IRL)时,我从多个来源得到的答案是“ 使用固定端口” 。 我试过这样做,但似乎没有工作,而另一个问题是关于防火墙,我分开来问:

  1. 为什么WMI服务不在端口24158上侦听? 当我使用netstat -ano ,无法find端口24158,也没有WMI服务进程标识。
  2. 客户端机器如何知道首先使用这个端口?

客户端计算机是否必须通过端口135进行RPC调用,获取端口号,然后才能使WMI进程开始监听,然后客户端将通过所告知的任何端口联系WMI服务?

我已经确认WMI服务是作为一个独立进程运行的,并且它正在使用静态端口24158(通过转到组件服务,DCOMconfiguration,WMI属性,端点,TCP / IP属性)。 RPC服务也在运行。