plötzlich und massig WinMgmt-Fehler ID 10

[Tazze 12]

Hallo! Wir haben seit einigen Tagen ein Problem und kommen nicht weiter, weder beim googeln noch sonstige Quellen brachten den gewünschten Erfolg!

 

Bei einem Server (2003 SBS Premium) haben wir plötzlich massive WinMgmt-Fehler im Ereignisprotokoll. Beim Auftreten des Fehlers wurde am System nichts verändert, installiert oder sonst irgendwelche Änderungen durchgeführt. Alle Servicepacks sind eingespielt. Wir haben nicht die geringste Ahnung, woher dieser Fehler rühren könnte und wie wir ihn beheben können.

 

Der Fehler tritt alle 3-4 Tage auf und dann im 15-Minuten-Abstand. Ein Neustart des Servers bringt erstmal wieder für einige Tage Ruhe, um dann erneut aufzutreten.

 

Diese WinMgmt-Meldung selbst besteht aus drei Ereignissen (in der Ereignisanzeige), die im Abstand von ca. .5 bis 1 Sekunde ausgeworfen werden:

 

Es geht los mit:

Ereignisfilter mit Abfrage "SELECT * FROM InstanceModificationEvent WITHIN 60 WHERE TargetInstance isa "Win32_LogicalMemoryConfiguration" AND TargetInstance.AvailableVirtualMemory > 0" konnte im Namespace "./root/CIMV2" nicht (re-)aktiviert werden aufgrund des Fehlers 0x8004106c. Ereignisse können möglicherweise nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

 

eine Sekunde später folgt:

 

Ereignisfilter mit Abfrage "SELECT * FROM InstanceCreationEvent WITHIN 600 WHERE TargetInstance isa "Win32_PnPEntity"" konnte im Namespace "./root/CIMV2" nicht (re-)aktiviert werden aufgrund des Fehlers 0x8004106c. Ereignisse können möglicherweise nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

 

eine weitere Sekunde später folgt:

 

Ereignisfilter mit Abfrage "SELECT * FROM __InstanceDeletionEvent WITHIN 600 WHERE TargetInstance isa "Win32_PnPEntity"" konnte im Namespace "//./root/CIMV2" nicht (re-)aktiviert werden aufgrund des Fehlers 0x8004106c. Ereignisse können möglicherweise nicht durch diesen Filter geschickt werden, bis dieses Problem gelöst ist.

 

über iventid.net sind wir auf die Seite

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/wmisdk/wmi/wmi_error_constants.asp

 

gestossen.

 

Dort läßt sich über die Fehlernummer ablesen, dass WMI wohl zuviel Speicher benötigt (genauer Wortlaut: Windows Server 2003 and Windows XP: WMI is taking up too much memory. This can be caused by low memory availability or excessive memory consumption by WMI.)

 

Die Maschine ist mit mit 4GB ausgestattat, es läuft ein SQL-Server (Standard) sowie ein Exchange darauf.

 

Wir können nicht abschätzen, wie "bedrohlich" dieser Fehler ist und ob man ihn ggf. auch ignorieren kann, was aber eben auch unschön im Log aussieht. Lieber würden wir das Poblem beheben.

Kann uns evtl. hier jemand weiterhelfen????

 

super vielen Dank!

 

nette Grüße, tazze