Ereignisfilter ID 10 "...InstanceModificationEvent ..."

Question

Hi,

erst habe ich in diesem Forum gepostet http://social.msdn.microsoft.com/Forums/de-DE/offtopicde/threads.

Ich wäre anscheinend falsch, dachte in dem Microsoft Entwickler Forum wäre das Problem richtig.

Dann wurde mir irgendwie die Option, zu antworten, nicht mehr gegeben, komisch, naja. Zuvor muss ich sagen, dass der Threadbeitrag ohne jegliche Antwort von Robert Breitenhofer verschoben wurden. Ich hoffe, ich bin hier richtig, denn das Problem wurde schon von Herrn Breitenhofer fixiert und zwar wäre es ein Installationsproblem von der Windows 7 DVD. Hier nochmal das geschehen:

Es geht um folgendes Problem und zwar steht unter der Windows 7 Installation eine Abfrage, ich weiss noch nicht woher Sie kommt, vll. direkt vom Ereignisfilter, weil eine Hardware Abfrage offen steht oder vll. aufgrund eines Hardwarefehlers, ich bin mir noch nicht sicher.

Folgender Ereignis:

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 99" konnte im Namespace "//./root/CIMV2" nicht reaktiviert werden aufgrund des Fehlers 0x80041003. Ereignisse können nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

Mit wbemtest, bin ich das Namespace /root/CVIM2 rein gegangen und bin Schritt für Schritt jeder dieser 3 Datensätze bzw. Tabellen durchgeangen:

Targetinstance gefunden (anscheinend eine Standard Variabel für alle Felder im Namespace).

ISA nicht gefunden (keine Ahnung was es ist).

ISA kenne ich nur von den alten Modulkarten her, aber damit wird es wohl wenig zu tun haben.

Win32_Processor gefunden

TargetInstance.LoadPercentage nicht gefunden

Die WMI MOF Datei (CIMWIN32.mof) habe ich auch gecheckt anhand derWMI Dokumentation"MSDN/Technet".

Die Variabeln treten nicht in der Schreibfolge auf, nur Win32_Processor, Loadpercentage steht lose da.

Ist vll. das targetinstance ein Variabelnpointer, so scheint es ?

Was ich jetzt, wissen möchte, wer schickt diese Datenbank Abfrage, ist es eine Hardware oder ist es eine Kontrollabfrage von Windows 7 ?

Answer 1

Nein, eben nicht. 

Ich zitiere mal den auf der genannten Seite verlinkten Artikel:

"This originated in the Windows 7 SP1 DVD/ISO creation process. There was an issue in the creation process that caused a WMI registration to remain in the DVD/ISO. Since the registration is designed to work only during the DVD/ISO creation process, it fails to run on a live system and causes these events. These events are not indicative of any issue in the system and can be safely ignored. If however you want to prevent these events from getting generated and want to remove this specific WMI registration manually, please follow the steps mentioned in this article for running the workaround script."

http://support.microsoft.com/default.aspx?scid=kb;en-US;2545227

Da findet es sich auch noch mal als Fixit.

Answer 2

Ein Kunde hat ein saubere Installation zu erhalten und ohne Ereignisfilter fehler, da sind wir uns doch einig, oder ?

Und ausserdem, gab es bei den vorigen Windows Installationen auch nicht diesen Fehler.

Da man die MOF Datei, die zur WMI Kompilierung zuständig ist, normal öffnen kann, kann ich dich beruhigen, dass es dieser Fehler kaum sein kann. Die Variabeln sind nicht alle in der MOF Datei zu finden, die in dieser Fehlermeldung drin stehen. Anhand der Dokumentation der WMI Registrierungsvaribeln, kannst du erkennen, dass ich doch halbwegs richtig liege.

Ausserdem wenn ein Kunde schon selbst so ein Skript starten müsse, müsste wenigstens jede Variabel und jede zeile kommentiert sein, was in dieser Skriptlösung nicht zu sein scheint  und auf was sie zugreift. Ich schätze zudem auch nicht das Microsoft einfach Herstellerfehler, durch Updates verstecken vermach.

Bitte nur Kommentare, die ernst zu nehmen sind und keine Vermutungen.

Answer 3

Das behebt aber nicht das Problem, es löst es nur, jenes aus dem Ereignisprotokoll verschwindet.

Answer 4

Das Problem ist bekannt. So bekannt, dass man mit "event id 10 wmi" in der Suchmaschine deines geringsten Misstrauens mit Ergebnissen zugeschüttet wirst. Unter anderem diesem hier:

http://support.microsoft.com/kb/950375/de

Das Script arbeitet auch unter Windows 7 und Server 2008 R2. Warum man das weder im Technet, noch im MSDN Forum lösen konnte, ist mir allerdings ein Rätsel.