☰

对 WMI 提供程序/服务进行合理调试？

tag-icon • tag-icon windows-10 group-policy wmi local
对 WMI 提供程序/服务进行合理调试？

因此，我试图弄清楚我遇到的 WMI 问题。每次通过Group Policy Client（无论是新的防火墙规则还是任何其他属性状态更改）进行新的对象更改时，我都会看到50WMI 错误如下：

Id = {4320A058-2BD9-49EF-8426-B39B9B4EC723}; ClientMachine = DESKTOP-RE487UR; User = NT AUTHORITY\SYSTEM; ClientProcessId = 2576; Component = Unknown; Operation = Start IWbemServices::DeleteInstance - Root\Rsop\Computer : RSOP_ExtensionStatus.extensionGuid="{FC491EF1-C4AA-4CE1-B329-414B101DB823}"; ResultCode = 0x80041002; PossibleCause = Unknown

启用Debug & Trace日志记录后我只看到以下内容Trace：

CorrelationId = {4320A058-2BD9-49EF-8426-B39B9B4EC723}; GroupOperationId = 15129; OperationId = 15132; Operation = Start IWbemServices::DeleteInstance - Root\Rsop\Computer : \\DESKTOP-RE487UR\ROOT\Rsop\Computer:RSOP_GPLink.GPO="RSOP_GPO.id=\"LocalGPO\"",SOM="RSOP_SOM.id=\"Local\",reason=1",somOrder=1; ClientMachine = DESKTOP-RE487UR; User = NT AUTHORITY\SYSTEM; ClientProcessId = 2576; NamespaceName = 132819057713037525

Activity Transfer

Performing delete operation on the WMI repository. OperationID = 15129; Operation = \\DESKTOP-RE487UR\ROOT\Rsop\Computer:RSOP_RegistryPolicySetting.id="{E9B915ED-383A-4625-8512-0AEA580BAAF9}",precedence=126

Stop OperationId = 15235; ResultCode = 0x0

这也没有告诉我太多。我确实读过这是一份很棒的建议汇编但是，它并不适用，因为我不需要分析 WMI 的性能，我需要了解导致它的原因。到目前为止，我的理解是这样的：

  1. GPO 客户端未更新并且由于某种原因尝试访问不再相关的 WMI 资源。或者
  2. 由于某种原因，WMI 提供程序没有 GPO 客户端尝试有效访问的资源/目标。

有什么方法可以合理、合理地了解导致此问题的原因，并在可能的情况下解决该问题？有 WMI 经验的人可以帮忙吗？

相关内容