Kai Ahnung

Nach mehreren Monaten produktiver Nutzung bleibt bei mir nur Kopfschütteln übrig... Ich habe alle Desktoprechner inzwischen wieder auf Windows 7 zurück migriert. Windows 8 ist in fast allen Bereichen - bis auf Tablet-Unterstützung - ein Rückschritt gegenüber Windows 7.

Hi Olc, danke dass du dir nochmal die Mühe gemacht hast alles aufzuzählen! In den WBEM Logs steht schon was drin. Die Wmiprov.log bekommt nach dem Hochfahren jede Menge Einträge. Etwa einmal pro Sekunde das hier: (Fri Aug 20 12:19:59 2010.977049) : No longer registered for Mof events (Fri Aug 20 12:19:59 2010.977049) : Instance Provider destructed (Fri Aug 20 12:19:59 2010.977517) : Instance Provider constructed (Fri Aug 20 12:19:59 2010.977517) : Successfully Registered for Mof Events (Fri Aug 20 12:19:59 2010.977517) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977517) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977517) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977517) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977533) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977533) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977533) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977533) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977533) : WDM call returned error: 4200 (Fri Aug 20 12:19:59 2010.977549) : WDM call returned error: 4200 Nach dem Neustart des WMi Dienstes werden einige Meldungen über fehlerhafte Pointer und die Löschung alter Treiberklassen ausgegeben und dann passiert nichts mehr im Protokoll. Der Proxess Monitor loggt unglaublich viele Zugriffe auf Dateien- und Registry keys durch den Wmiprvse Prozess. Der Stack des Dienstes sieht so aus: ntoskrnl.exe!SeAccessCheckWithHint+0xb4a ntoskrnl.exe!KeAcquireSpinLockAtDpcLevel+0x7d2 ntoskrnl.exe!KeWaitForMutexObject+0x19f ntoskrnl.exe!PsIsSystemProcess+0x94 ntoskrnl.exe!KeStackAttachProcess+0x11c1 ntoskrnl.exe!KeAcquireSpinLockAtDpcLevel+0x9dd ntoskrnl.exe!KeWaitForMutexObject+0x19f win32k.sys!memset+0x7a47 win32k.sys!memset+0x7ae1 win32k.sys!memset+0x610c win32k.sys!memset+0x6211 win32k.sys!memset+0x7c15 ntoskrnl.exe!KeSynchronizeExecution+0x3a43 wow64win.dll+0x3fc2a wow64win.dll+0x1ac48 wow64.dll!Wow64SystemServiceEx+0xd7 wow64cpu.dll!TurboDispatchJumpAddressEnd+0x24 wow64.dll!Wow64SystemServiceEx+0x1ce wow64.dll!Wow64LdrpInitialize+0x429 ntdll.dll!RtlResetRtlTranslations+0x1b08 ntdll.dll!RtlResetRtlTranslations+0xc63 ntdll.dll!LdrInitializeThunk+0xe USER32.dll!DispatchMessageW+0x5c wmiprvse.exe+0x39ff wmiprvse.exe+0x72ee wmiprvse.exe+0x74b5 wmiprvse.exe+0x7445 ntdll.dll!RtlInitializeExceptionChain+0x63 ntdll.dll!RtlInitializeExceptionChain+0x36 Nach dem Neustart gibt es im Process Explorer diesen Prozess nicht mehr und auch im Process Monitor tauch er nicht mehr auf. Hier noch die Antwort auf deine anderen Fragen: - Der WMIPrvSe Prozess hat keine Unterprozesse. - Es läuft weder eine Performance Analyse, noch irgend eine Überwachung. - Auch nach dem beenden aller nicht-MS Dienste tritt das Problem auf. Inzwischen habe ich auch das komplette WMI Repository mit winmgmt /resetrepository zurückgesetzt. Kein Erfolg. Sieht so aus als wäre es ein nicht behebbarer Windows Bug und ich muss wohl mit meiner Notlösung leben :-( Kai

Hi, natürlich hab ich den Virenscanner nicht gleich wieder installiert, sondern alles ohne ihn getestet. Kein Unterschied! Logging ist aktiviert, sagt mir aber absolut nichts. Welche anderen Hinweise meinst du denn? Soweit ich sehen kann hab ich keinen deiner Vorschläge ausgelassen :confused: Kai

Hallo Olc, Virenscanner deinstallieren und neu installieren hat nichts gebracht. Im WMI Ereignisprotokoll steht nichts drin. Wenn ich mir den fraglichen Wmiprvse.exe mit dem Process Explorer anschaue fällt mir auf dass der Prozess ständig 3 Threads erstellt und gleich wieder löscht: CorperfmonExt.dll perfdisk.dll rasctrs.dll Außerdem wird auch ein "WmiApSrv.exe" Prozess ununterbrochen erstellt und wieder gelöscht. Nach dem Neustart des WMI-Dienstes mit dem Script gibt es keinen Wmiprvse Prozess mehr und auch der WmiApSrv ist weg. Die Ursache für dieses Fehlverhalten ist aber immer noch ein Rätsel...

Hi Sunny, ich versteh ehrlich gesagt nicht genau was du meinst. Der Wmiprvse Prozess ist dort schon aufgeführt, er ist der Top-Auslastungsprozess dort :-)

Hallo zusammen, seit einigen Wochen generiert der wmiprvse.exe Prozess auf meinem W7 (64bit Ultimate, aktueller Stand) eine konstante CPU-Auslastung von ca. 50% auf allen CPUs. Wann es genau angefangen hat kann ich nicht sagen. Im Internet und auch hier auf dem Board finden sich unzählige ähnliche Fälle, aber eine Lösung ist mir bisher nicht begegnet. Im Moment behelfe ich mir damit dass ich die Windows Management Instrumentation über folgendes Batchfile neu starte, danach ist alles wieder im grünen Bereich. net stop winmgmt /y net start winmgmt net start iphlpsvc net start wscsvc Das ist aber irgendwie unbefriedigend und ich hätte gerne eine bessere Lösung dafür. Hat jemand eine Idee? Danke schon mal.

@Necron: Der PC wechselt 2 bis 3 mal am Tag das Netz. Ein /renew reicht dabei nicht aus, weil die Netze teilweise statische Adressen verwenden. Der PC sollte mit dem Script auf DHCP umkonfiguriert werde und eine neue Adresse erhalten - auch wenn er bereits in einem DHCP Netz war. @HPrass: Danke für den Link, ist also tatsächlich ein Bug. Danke für eure Antworten Kai

Ich habe hier ein kleines Problem mit einem Vista Host, der im laufenden Betrieb zwischen Netzen wechselt. Um der Maschine klar zu machen, dass sie in einem neuen DHCP Netz ist nutze ich ein Script, das zeigt aber ein mir unerklärliches Verhalten. Hier kurz das Script: netsh interface ip set address "lan-verbindung" dhcp netsh interface ip set dns "lan-verbindung" dhcp Eigentlich sollte der Rechner jetzt vom DHCP eine vollständige IP-Konfiguration bekommen, tut er aber nicht. Er bekommt nur IP Adresse und Subnet Mask. Das Standard Gateway ist leer :confused: Wenn ich danach ein IPCONFIG /RENEW eingebe bekommt der Client alles inklusive Gateway. Das Verhalten ist an allen Vistaclients reproduzierbar. Nach netsh interface ip set address "lan-verbindung" dhcp fehlt immer das Gateway. Ist das ein Bug? Danke Kai

Würde mich auch interessieren. Außerdem, wie kann ich *selektiv* Schattenkopien löschen, also nur bestimmte Ordner oder Dateien daraus entfernen?

Hallo Phonix, die Funktionsebene der Gesamtstruktur kann nie höher sein als die Domänenfunktionsebene. Um die Gesamtstrukturfunktionsebene heraufzustufen müssen unter Server 2003 zuerst alle Domänen dieser Gesamtstruktur auf der entsprechenden Domänenfunktionsebene sein. Bei Server 2008 werden mit dem heraufstufen der Gesamtstrukturfunktionsebene auch automatisch alle Domänen hochgestuft. Mit der Gesamtstrukturfunktionsebene steuerst du vor allem Funktionen, die sich Domänenübergreifend auswirken. Was genau, das steht hier: So können Sie Domänen- und Gesamtstrukturfunktionsebenen in Windows Server 2003 heraufstufen Gruß Kai

Hast du das Netzprofil auf privat und die Netzwerkerkennung angeschaltet?

Deine Programme benötigen die Junction gar nicht. Die Junction sorgt nur dafür, dass Programme mit Hardcodierten Pfaden an den richtigen Ort umgeleitet werden. Jedes Programm welches die Pfade ordnungsgemäß über Variablen auflöst ist nicht auf die Junctions angewiesen. Was bei dir offenbar nicht mehr funktioniert ist die Explorertranslation. Das hat aber gar nichts mit Junctions zu tun, sondern mit dem Windows Explorer. Da hat deine Softwar wohl in der Registry etwas zu viel aufgeräumt :-)

Kleiner Tipp: Verlange aufgrund der Probleme eine neue Prüfung von Prometric. Lass dich nicht mit irgendwelchen Floskeln abspeisen (das versuchen die immer) sondern bleibe hartnäckig. Damit sparst du dir die 180 takken ;-)

Ich habe am Anfang bewusst keine Wertung abgegeben, muss aber feststellen dass die Erfahrungen offenbar nicht nur bei mir so schlecht waren. Die MOC Unterlagen sind meiner Meinung nach eine Frechheit und wir werden definitiv keine MOC-Kurse mehr machen, sondern wirklich nur noch angepasste Kurse. Danke für eure Beiträge, das rundet das Bild doch ein wenig ab! Gruß Kai

Hallo zusammen, nachdem ich inzwischen einige offizielle Vista und auch Server 2008 Moc-Kurse hinter mich gebracht habe, hätte ich mal eine allgemeine Frage an diejenigen, die damit auch schon Erfahrungen gesammelt haben: Was haltet ihr von den Vista- und Server 2008 MOC-Unterlagen? Findet ihr die neuen MOCs gut, oder eher nicht? Eure Meinung würde mich sehr interessieren, danke :-) Gruß Kai