我们遇到WMI协议监视Windows时,如果发现扫描不到CI,首先要尝试以下方法
在被监视主机上执行命令行 winmgmt /resyncperf 不需要重启。
在Windows2000下,即使执行了有的时候还是出不来,比如IIS,但是没有关系,Windows2003上我试过多次,修复成功率还是比较高。
这个命令的意义是比如我们安装了Exchange,未见得就会马上把Exchange的性能指标反映到WMI,需要执行这个命令,有点类似与刷新。(这是我理解的,未必全对,大概意思)
/resyncperf 使用 WMI 注册系统性能库。
C:\Users\Administrator>winmgmt /?
Windows Management Instrumentation
用法: winmgmt [/backup <filename>] [/restore <filename> <flag>]
[/resyncperf] [/standalonehost [<level>]] [/sharedhost]
[/verifyrepository [<path>]] [/salvagerepository]
[/resetrepository]
/backup <filename>
使 WMI 将存储库备份到指定的文件名。
filename 参数应包含文件位置的完整路径。
此过程需要存储库上的写锁定,因此备份过程
完成之前,将挂起对存储库的
写操作。
/restore <filename> <flag>
手动从指定的备份文件还原 WMI 存储库。filename
参数应包含备份文件位置的完整路径。为了执行
还原操作,如果操作失败,WMI 将保存现有存储
库,以便进行写回。然后从在 filename 参数中
指定的备份文件还原存储库。如果无法实现对存
储库的独占访问,现有客户端将从 WMI 断开连接。
flag 参数必须是 1 (强制 -- 断开用户连接并还原)或
0 (默认 -- 没有连接的用户时还原),并且指定还原
模式。
/resyncperf
使用 WMI 注册系统性能库。
/standalonehost [<level>]
将 Winmgmt 服务移动到具有固定 DCOM 终结点的独立 Svchost
进程。默认的终结点是 "ncacn_ip_tcp.0.24158"。
但是,可以通过运行 Dcomcnfg.exe 更改终结点。level
参数是 Svchost 进程的身份验证等级。如果未指定
等级,则默认为 4 (RPC_C_AUTHN_LEVEL_PKT)。
/sharedhost
将 Winmgmt 服务移动到共享的 Svchost 进程。
/verifyrepository [<path>]
在 WMI 存储库上执行一致性检查。添加
不带有 <path> 参数的 /verifyrepository
开关时,将验证当前由 WMI 使用的活动存储库。
指定 path 参数时,可以验证存储库的任何已
保存副本。在这种情况下,path 参数应包含已
保存的存储库副本的完整路径。已保存的存储库
应是整个存储库文件夹的副本。
/salvagerepository
在 WMI 存储库上执行一致性检查,如果
检测到不一致,则重建存储库。如果可以
读取不一致的存储库的内容,则将其合并
到重建的存储库。回收操作始终与 WMI 服
务当前正在使用的存储库一起工作。包含
#pragma autorecover 预处理器声明的 MOF
文件被还原到存储库。
/resetrepository
首次安装操作系统时,会将存储库重置
到原始状态。包含 #pragma autorecover
预处理器声明的 MOF 文件被还原到存储库。