Windows Firewall blockiert Verbindungen via Screen Mirroring zu Samsung Flip und Samsung...

Hallo zusammen,


ich habe aktuell ein gravierendes Problem bei unserem Kunden.

Über die Windows eigene Funktion "Projizieren" soll ein Screen Mirroring zu einem Samsung Flip bzw. zu Samsung Smart TVs hergestellt werden.

Bei deaktivierter Windows Firewall kein Problem. Sobald ich jedoch die GPO für die Aktivierung der Windows Firewall aktiviere, scheitert der Verbindungsversuch.


Es wird beim Verbindungsversuch in den Netzwerkadaptern der WiFi Direct Adapter hinzugefügt, der zieht sich auch eine IP Adresse 192.168.137.1, wird dann aber automatisch wieder entfernt.


Ich sehe in den Firewallregeln während des Verbindungsversuchs auch dass neue Firewallregeln automatisch erstellt werden:

Eingehend:

Gemeinsame Nutzung der Internetverbindung DHCP Server-In + Gemeinsame Nutzung der Internetverbindung DHCPv4-In mit Zugriff auf Programm %systemroot%\system32\svchost.exe

Ausgehend:

Gemeinsame Nutzung der Internetverbindung SharedAccess Out


Im Eventlog erscheinen folgende Meldungen:

1.
Das Netzwerkprofil wurde für eine Schnittstelle geändert.

Adapter-GUID: {fdf1c3c7-3022-417a-b905-31ecfbda3c7f}
Adaptername: wireless_32770
Altes Profil: Keine
Neues Profil: Öffentlich
2.
Eine Windows Defender Firewall-Einstellung wurde geändert.

Neue Einstellung:
Typ: Aktuelles Profil
Wert: Domäne,Öffentlich
Ändernder Benutzer: NT SERVICE\mpssvc
Ändernde Anwendung:
3.
Eine Regel wurde der Ausnahmeliste der Windows Defender Firewall hinzugefügt.

Hinzugefügte Regel:
Regel-ID: {829D770A-C197-41FF-9FAC-6D28CC0D87E9}
Regelname: Gemeinsame Nutzung der Internetverbindung DHCP Server-In
Ursprung: Lokal
Aktiv: Ja
Richtung: Eingehend
Profile: Privat, Domäne, Öffentlich
Aktion: Zulassen
Anwendungspfad: C:\Windows\system32\svchost.exe
Dienstname: SharedAccess
Protokoll: UDP
Sicherheitsoptionen: Keine
Edgeausnahme: Keine
Ändernder Benutzer: SYSTEM
Ändernde Anwendung: C:\Windows\System32\svchost.exe
4.
Eine Regel wurde der Ausnahmeliste der Windows Defender Firewall hinzugefügt.

Hinzugefügte Regel:
Regel-ID: {AFB241BD-4E30-4B76-A05D-18CC070A508E}
Regelname: Gemeinsame Nutzung der Internetverbindung DHCPv4-In
Ursprung: Lokal
Aktiv: Ja
Richtung: Eingehend
Profile: Privat, Domäne, Öffentlich
Aktion: Zulassen
Anwendungspfad: C:\Windows\system32\svchost.exe
Dienstname: SharedAccess
Protokoll: UDP
Sicherheitsoptionen: Keine
Edgeausnahme: Keine
Ändernder Benutzer: SYSTEM
Ändernde Anwendung: C:\Windows\System32\svchost.exe
5.
Eine Regel wurde der Ausnahmeliste der Windows Defender Firewall hinzugefügt.

Hinzugefügte Regel:
Regel-ID: {A62478C7-EB68-4F90-91B3-4D481290B619}
Regelname: Gemeinsame Nutzung der Internetverbindung SharedAccess-Out
Ursprung: Lokal
Aktiv: Ja
Richtung: Ausgehend
Profile: Privat, Domäne, Öffentlich
Aktion: Zulassen
Anwendungspfad: C:\Windows\system32\svchost.exe
Dienstname: SharedAccess
Protokoll: Beliebig
Sicherheitsoptionen: Keine
Edgeausnahme: Keine
Ändernder Benutzer: SYSTEM

Ändernde Anwendung: C:\Windows\System32\svchost.exe


Diese Änderungen werden jedoch wenige Sekunden später wieder rückgängig gemacht und damit endet der Verbindungsversuch.

Folgende Firewallregeln die ebenfalls mit der GPO an den Client gesendet werden habe ich bereits erstellt:
TCP/UDP - Ports 5353, 7236, 7250 - für IP Adressbereiche 192.168.137.0/24, 192.168.16.0/24, 192.168.179.0/24

Outgoing: TCP/UDP - Alle Ports für die IP Adressbereiche 192.168.137.0/24, 192.168.16.0/24, 192.168.179.0/24

Habt ihr eine Idee was ich hier noch testen kann?
Viele Grüße
Michael

Weiterlesen...