Windowsファイアウオールが動いているコンピュータをMBSA 2.0で調査できないMBSA 2.0で「セキュリティ更新プログラムのスキャン」をリモート・コンピュータに対して実行したとき，診断対象となるコンピュータでは「エージェント」と呼ばれるDCOM（分散COM）アプリケーションを起動します（図2）。エージェントは，そのコンピュータにおけるセキュリティ更新プログラムの適用状況を収集し，スキャンの実行元へ返信します。MBSA 2.0は，送信されてきたデータを基に判定して，結果を表示します。 MBSA 2.0とエージェントの以上のやり取りにおいては，「ファイルとプリンタの共有」で使用するポートに加えて，TCP 135ポートと，DCOMの通信手段であるRPC＊の動的割り当てで指定されたポートを用います。このため，Windowsファイアウオールが有効な環境では各種設定を行わないとスキャンの実行に失敗します。「ファイルとプリンタの共有」のポートに対する着信を許可するだけでは不十分
