ID d'événement Windows 1108 – WinMgmt : Corruption du référentiel WMI détectée

Commencez par vérifier l'état actuel du service WMI et effectuer une vérification de base du référentiel.

Étape 1 : Ouvrez PowerShell en tant qu'administrateur et vérifiez l'état du service WMI :

Get-Service -Name "Winmgmt" | Select-Object Name, Status, StartType
Get-WmiObject -Class Win32_OperatingSystem -ErrorAction SilentlyContinue

Étape 2 : Accédez à Observateur d'événements → Journaux Windows → Système et filtrez pour l'ID d'événement 1108 pour examiner les détails spécifiques de l'erreur.

Étape 3 : Vérifiez l'intégrité du fichier du référentiel WMI :

$RepoPath = "$env:SystemRoot\System32\wbem\Repository"
Get-ChildItem -Path $RepoPath -File | Select-Object Name, Length, LastWriteTime

Étape 4 : Testez la fonctionnalité de base de WMI avec une requête simple :

Get-CimInstance -ClassName Win32_ComputerSystem -ErrorAction SilentlyContinue

Si cette méthode révèle des problèmes de service ou des échecs de requête, passez à des méthodes de dépannage plus avancées.

Redémarrez le service WMI et effacez les fichiers de dépôt temporaires qui pourraient causer des problèmes de corruption.

Étape 1 : Arrêtez le service WMI et les services dépendants :

Stop-Service -Name "Winmgmt" -Force
Stop-Service -Name "iphlpsvc" -Force -ErrorAction SilentlyContinue

Étape 2 : Effacez les fichiers temporaires WMI :

Remove-Item -Path "$env:SystemRoot\System32\wbem\Repository\FS\*" -Recurse -Force -ErrorAction SilentlyContinue
Remove-Item -Path "$env:SystemRoot\temp\wmi*" -Force -ErrorAction SilentlyContinue

Étape 3 : Redémarrez le service WMI :

Start-Service -Name "Winmgmt"
Start-Service -Name "iphlpsvc" -ErrorAction SilentlyContinue

Étape 4 : Vérifiez le démarrage du service et testez la fonctionnalité WMI :

Get-Service -Name "Winmgmt"
Get-WmiObject -Class Win32_BIOS

Utilisez les outils WMI intégrés de Windows pour reconstruire le dépôt corrompu à partir de zéro.

Étape 1 : Ouvrez l'invite de commandes en tant qu'administrateur et arrêtez le service WMI :

net stop winmgmt /y

Étape 2 : Accédez au répertoire WMI et réinitialisez le dépôt :

cd /d %SystemRoot%\System32\wbem
winmgmt /resetrepository

Étape 3 : Si la réinitialisation échoue, supprimez manuellement le dépôt et reconstruisez :

rd /S /Q Repository
winmgmt /salvagerepository

Étape 4 : Réenregistrez tous les fournisseurs WMI :

for /f %s in ('dir /b *.mof *.mfl') do mofcomp %s

Étape 5 : Redémarrez le service WMI et vérifiez le fonctionnement :

net start winmgmt

Étape 6 : Testez le dépôt reconstruit :

Get-WmiObject -Class Win32_LogicalDisk
Get-CimInstance -ClassName Win32_Processor

Effectuez des diagnostics WMI complets pour identifier les problèmes spécifiques des fournisseurs et les modèles de corruption.

Étape 1 : Exécutez l'utilitaire de diagnostic WMI :

winmgmt /verifyrepository

Étape 2 : Vérifiez l'état du fournisseur WMI et identifiez les fournisseurs problématiques :

Get-WmiObject -Namespace "root\cimv2" -Class "__Provider" | Select-Object Name, CLSID
Get-CimInstance -Namespace "root\cimv2" -ClassName "__Win32Provider" | Where-Object {$_.HostingModel -eq "LocalSystemHost"}

Étape 3 : Examinez les journaux WMI pour obtenir des informations détaillées sur les erreurs :

Get-WinEvent -LogName "Microsoft-Windows-WMI-Activity/Operational" -MaxEvents 50 | Where-Object {$_.LevelDisplayName -eq "Error"}

Étape 4 : Vérifiez les entrées de registre pour la configuration WMI :

Get-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Wbem\CIMOM" | Select-Object *

Étape 5 : Exécutez une vérification complète de la cohérence WMI :

winmgmt /standalonehost
wmiprvse /regserver

Étape 6 : Générez un rapport de diagnostic WMI :

$DiagPath = "C:\WMI_Diagnostics_$(Get-Date -Format 'yyyyMMdd_HHmmss').txt"
Get-WmiObject -List | Out-File -FilePath $DiagPath
Get-CimClass | Measure-Object | Out-File -FilePath $DiagPath -Append

Effectuez une reconstruction complète de l'infrastructure WMI lorsque les méthodes standard échouent à résoudre une corruption persistante.

Étape 1 : Créez un point de restauration système avant les modifications majeures :

Checkpoint-Computer -Description "Avant la reconstruction de l'infrastructure WMI" -RestorePointType "MODIFY_SETTINGS"

Étape 2 : Arrêtez tous les services liés à WMI :

$WMIServices = @("Winmgmt", "iphlpsvc", "Themes", "FastUserSwitchingCompatibility")
$WMIServices | ForEach-Object { Stop-Service -Name $_ -Force -ErrorAction SilentlyContinue }

Étape 3 : Supprimez toute la structure du référentiel WMI :

takeown /f "%SystemRoot%\System32\wbem\Repository" /r /d y
icacls "%SystemRoot%\System32\wbem\Repository" /grant administrators:F /t
rd /S /Q "%SystemRoot%\System32\wbem\Repository"

Étape 4 : Réenregistrez les composants principaux de WMI :

cd /d %SystemRoot%\System32\wbem
regsvr32 /s %SystemRoot%\System32\scecli.dll
regsvr32 /s %SystemRoot%\System32\userenv.dll
winmgmt /clearadap
winmgmt /kill
winmgmt /unregserver
winmgmt /regserver
winmgmt /resyncperf

Étape 5 : Reconstruisez le référentiel et réenregistrez tous les fichiers MOF :

winmgmt /salvagerepository
for /f %s in ('dir /b *.mof') do mofcomp %s
for /f %s in ('dir /b en-us\*.mfl') do mofcomp en-us\%s

Étape 6 : Redémarrez les services et effectuez une validation complète :

Start-Service -Name "Winmgmt"
Start-Sleep -Seconds 30
Get-WmiObject -Class Win32_OperatingSystem
Get-CimInstance -ClassName Win32_ComputerSystem
wmic computersystem get name