Por que o WMI não está realmente usando a porta fixa?

Question

Quando perguntei essa pergunta (aqui no SF e no IRL) sobre como acessar remotamente o WMI, a resposta que obtive de várias fontes foi "use uma porta fixa . " Eu tentei fazer isso, mas não parece estar funcionando, e como a outra pergunta é sobre firewalls, estou perguntando isso separadamente:

1. Por que o serviço WMI não está escutando na porta 24158? Quando eu uso netstat -ano , a porta 24158 não está em nenhum lugar, nem o ID do processo do serviço WMI.
2. Como as máquinas clientes saberão usar essa porta em primeiro lugar?

As máquinas clientes precisam fazer uma chamada RPC pela porta 135, obter o número da porta, o que fará com que o processo WMI comece a escutar e o cliente entrará em contato com o serviço WMI pela porta informada?

Confirmei que o serviço WMI está sendo executado como um processo autônomo e que está usando a porta estática 24158 (acessando Serviços de componentes, Configuração do DCOM, Propriedades do WMI, Pontos de extremidade, Propriedades de TCP / IP). O serviço RPC também está sendo executado.