Troubleshooting WMI

Hola a tots,
com vaig prometre en el post anterior, en aquest post intentaré explicar una mica més per què sembla que WMI falla tant i, el més important, us parlaré d'un parell d'eines que podem utilitzar per comprovar l'estat d'aquest servei i els seus proveïdors. Per últim, finalitzaré explicant algunes accions que podem prendre per reparar WMI i evitar llançar l'ordinador per la finestra.
Des del punt de vista de desenvolupadors. Net, és possible que tinguem una visió sesgada de WMI, ja que queda encapsulada de manera més o menys afortunada a l'espai de noms System.Managament. En el post anterior ja vaig intentar explicar una mica l'arquitectura de WMI però com que diuen que una imatge val més que mil paraules, segurament quedarà més clar amb el següent diagrama.

Per què sembla que WMI falla tant?

Es podria dir que WMI està fins a la sopa perquè és una tecnologia que s'utilitza un la gran majoria de components del sistema operatiu. Com es pot veure en el diagrama anterior, WMI utilitza proveïdors amb els quals interactua per recuperar informació o executar accions. Aquests proveïdors poden ser d'allò més variat, poden accedir a la xarxa, al directori actiu, al sistema de fitxers o objectes del nucli de Windows. Si per qualsevol tonteria, un d'aquests components falla, WMI retornarà un error, però, encara que és possible, aquest error no significa necessàriament que s'hagi trencat WMI.
El primer que hem de fer quan WMI ens retorni un error és esbrinar si és un error natiu de WMI o està originat per un component extern. Per exemple, aquí mostro uns codis d'error extrets de la documentació de la utilitat WMIDiag de la qual parlaré més endavant.
• 0x800410xx i 0x800440xx: Indiquen errors d'operacions no específiques de WMI. Poden ser deguts a privilegis insuficients per realitzar l'operació, a una manera incorrecta d'executar l'operació, o per un problema d'infraestructura de WMI, com per exemple un registre de COM incorrecte d'algun proveïdor de WMI.
• 0x8007xxxx són errors interns del sistema operatiu. WMI pot tornar aquest tipus d'errors per exemple per tenir privilegis insuficients per accedir a DCOM.
• 0x80040xxx són errors de DCOM. WMI pot tornar aquest tipus d'error per exemple si DCOM està mal configurat.
• 0x80005xxx errors ADSI (LDAP). WMI pot tornar aquest tipus d'errors a causa d'algun problema en accedir al directori actiu.

Com puc diagnosticar WMI?

La utilitat més bàsica per consultar l'estat del servei WMI és la seva consola d'administració (WMI Control), podem accedir-hi executant la comanda wmimgmt.msc. Si no indica cap error és possible que WMI no estigui totalment trencat i es pugui recuperar, si indica algun error ja tindrem una pista de per on començar. A continuació mostro una captura de pantalla d'aquesta consola, s'hi pot veure que des d'aquí podem administrar també la seguretat dels espais de noms o realitzar una còpia de seguretat.

Una altra de les primeres coses que hem de mirar és si s'està executant el servei Windows Management Instrumentation i està ben configurat. Cosa que podem fer des de la consola d'administració dels serveis de Windows (services.msc).
Si tot i així, no trobem la font de l'error, encara ens queden dos asos a la màniga. El primer és l'script wmidiag.vbs que es pot descarregar des d'aquí: http://www.microsoft.com/download/en/details.aspx?id=7684
En executar aquest script ens genera un informe de gran ajuda a l'hora de detectar qualsevol error perquè explora tots els components de WMI inclosos possibles problemes per mòduls MOF sense compilar o per falta de credencials per accedir a DCOM.
L'altra alternativa és la utilitat WBEMTest, que té una interfície gràfica de la qual es mostra a continuació una captura de pantalla. Potser aquesta utilitat sigui més avançada que WMIDiag però recomano utilitzar ambdues ja que amb WMIDiag realitzarem una anàlisi automàtic de les funcionalitats principals i més tard amb WBEMTest podrem provar la funcionalitat dels espais de noms o els aspectes específics que ens estiguin donant problemes.

Reparar WMI

Aquestes accions poden ser molt perilloses i només s'han d'executar com a últim recurs ja que podrien fer-se malbé altres parts del component o altres components que necessitessin indirectament de WMI per funcionar, així que executeu-les sota la vostra pròpia responsabilitat.
Després d'haver descartat els errors per factors externs, un dels problemes més comuns que pot presentar WMI és la corrupció del seu repositori, per intentar reparar-lo podem intentar actualitzar-lo i per això hem d'executar la següent comanda:
Rundll32 WbemUpgd, UpgradeRepository
Després de realitzar l'actualització és possible que no trobi els arxius de localització d'alguns components, per exemple en executar WMIC es pot queixar de que no troba l'arxiu c:\Windows\MUI\ fallback\0.403\CLIEGALI.MFL
Una solució és copiar-lo d'una altra carpeta, per exemple de c:\Windows\MUI\fallback i després compilar-lo utilitzant la utilitat MOFCOMP.
mofcomp c:\Windows\MUI\fallback\0.403\CLIEGALI.MFL
Parlant de mofcomp un altre dels errors comuns és que l'arxiu MOF d'algun dels proveïdors WMI no s'hagi compilat correctament, podem intentar tornar-lo a recompilar amb l'opció mofcomp de la següent manera:
mofcomp C:\WINDOWS\system32\wbem\Cli.mof
Si no ens funciona ni tan sols la utilitat mofcomp, és possible que tinguem errors més greus, un indicatiu d'això seria que retornés un error del tipus:
An error occurre while opening the namespace for object x defined on lines yyy
0X80041002 Class, instance, or property''was not found.
Compiler returned error 0x80041002
Per solucionar-lo podem provar a re-registrar WMI a COM i sincronitzar els comptadors de rendiment, per això podem executar les següents comandes:
regsvr32.exe WBEMPROX.DLL
regsvr32.exe FASTPROX.DLL
winmgmt.exe /regserver
winmgmt.exe /clearadap
winmgmt.exe /resyncperf
Més info a:
WMI Architecture
http://msdn.microsoft.com/en-us/library/aa394553%28v=vs.85%29.aspx
WMI Command-line Tool is not Completely Localized in Std 2009
http://blogs.msdn.com/b/embedded/archive/2009/10/29/wmi-command-line-tool-is-not-completely-localized-in-std-2009.aspx

Hola a todos,
como prometí en el post anterior, en este post intentaré explicar un poco más por qué parece que WMI falla tanto y, lo más importante, os hablaré de un par de herramientas que podemos utilizar para comprobar el estado de este servicio y sus proveedores. Por último, finalizaré explicando algunas acciones que podemos tomar para reparar WMI y evitar lanzar el ordenador por la ventana.
Desde el punto de vista de desarrolladores .Net, es posible que tengamos una visión sesgada de WMI, ya que queda encapsulada de manera más o menos afortunada en el espacio de nombres System.Managament. En el post anterior ya intenté explicar un poco la arquitectura de WMI pero como dicen que una imagen vale más que mil palabras, seguramente quedará más claro con el siguiente diagrama.

¿Por qué parece que WMI falla tanto?

Se podría decir que WMI está hasta en la sopa porque es una tecnología que se utiliza un la gran mayoría de componentes del sistema operativo. Como se puede ver en el diagrama anterior, WMI utiliza proveedores con los que interactúa para recuperar información o ejecutar acciones. Estos proveedores pueden ser de lo más variado, pueden acceder a la red, al directorio activo, al sistema de ficheros o a objetos del núcleo de Windows. Si por cualquier tontería, uno de estos componentes falla, WMI devolverá un error, sin embargo, aunque es posible, este error no significa necesariamente que se haya roto WMI.
Lo primero que tenemos que hacer cuando WMI nos devuelva un error es averiguar si es un error nativo de WMI o está originado por un componente externo. Por ejemplo, aquí muestro unos códigos de error extraídos de la documentación de la utilidad WMIDiag de la que hablaré más adelante.
• 0x800410xx y 0x800440xx: Indican errores de operaciones no específicas de WMI. Pueden ser debidos a privilegios insuficientes para realizar la operación, a una manera incorrecta de ejecutar la operación, o por un problema de infraestructura de WMI, como por ejemplo un registro de COM incorrecto de algún proveedor de WMI.
• 0x8007xxxx son errores internos del sistema operativo. WMI puede devolver este tipo de errores por ejemplo por tener privilegios insuficientes para acceder a DCOM.
• 0x80040xxx son errores de DCOM. WMI puede devolver este tipo de error por ejemplo si DCOM está mal configurado.
• 0x80005xxx errores ADSI (LDAP). WMI puede devolver este tipo de errores debido a algún problema al acceder al directorio activo.

¿Cómo puedo diagnosticar WMI?

La utilidad más básica para consultar el estado del servicio WMI es su consola de administración (WMI Control), podemos acceder a ella ejecutando el comando wmimgmt.msc. Si no indica ningún error es posible que WMI no esté totalmente roto y se pueda recuperar, si indica algún error ya tendremos una pista de por dónde empezar. A continuación muestro una captura de pantalla de esta consola, en ella se puede ver que desde aquí podemos administrar también la seguridad de los espacios de nombres o realizar una copia de seguridad.

Otra de las primeras cosas que debemos mirar es si se está ejecutando el servicio Windows Management Instrumentation y está bien configurado. Cosa que podemos hacer desde la consola de administración de los servicios de Windows (services.msc).
Si aun así, no encontramos la fuente del error, aún nos quedan dos ases en la manga. El primero es el script wmidiag.vbs que se puede descargar desde aquí: http://www.microsoft.com/download/en/details.aspx?id=7684
Al ejecutar este script nos genera un informe de gran ayuda a la hora de detectar cualquier error ya que revisa todos los componentes de WMI incluidos posibles problemas por modulos MOF sin compilar o por falta de credenciales para acceder a DCOM.
La otra alternativa es la utilidad WBEMTest, que tiene una interfaz gráfica de la que se muestra a continuación una captura de pantalla. Quizás esta utilidad sea más avanzada que WMIDiag pero recomiendo utilizar ambas ya que con WMIDiag realizaremos un análisis automático de las funcionalidades principales y más tarde con WBEMTest podremos probar la funcionalidad de los espacios de nombres o los aspectos específicos que nos estén dando problemas.

Reparar WMI

Estas acciones pueden ser muy peligrosas y solo deben ejecutarse como último recurso ya que podrían estropearse otras partes del componente u otros componentes que necesitaran indirectamente de WMI para funcionar, así que ejecutadlas bajo vuestra propia responsabilidad.
Después de haber descartado los errores por factores externos, uno de los problemas más comunes que puede presentar WMI es la corrupción de su repositorio, para intentar repararlo podemos intentar actualizarlo y para ello debemos ejecutar el siguiente comando:
rundll32 WbemUpgd, UpgradeRepository
Tras realizar la actualización es posible que no encuentre los archivos de localización de algunos componentes, por ejemplo al ejecutar WMIC se puede quejar de que no encuentra el archivo c:\Windows\MUI\Fallback\0403\CLIEGALI.MFL
Una solución es copiarlo de otra carpeta, por ejemplo de c:\Windows\MUI\Fallback y después compilarlo utilizando la utilidad MOFCOMP.
mofcomp c:\Windows\MUI\Fallback\0403\CLIEGALI.MFL
Hablando de mofcomp otro de los errores comunes es que el archivo MOF de alguno de los proveedores WMI no se haya compilado correctamente, podemos intentar volverlo a recompilar utilizando el comando mofcomp de la siguiente manera:
mofcomp C:\WINDOWS\system32\wbem\Cli.mof
Si no nos funciona ni siquiera la utilidad mofcomp, es posible que tengamos errores más graves, un indicativo de ésto sería que retornara un error del tipo:
An error occurred while opening the namespace for object x defined on lines yyy
0X80041002 Class, instance, or property '' was not found.
Compiler returned error 0x80041002
Para solucionarlo podemos probar a re-registrar WMI en COM y sincronizar los contadores de rendimiento, para ello podemos ejecutar los siguientes comandos:
regsvr32.exe WBEMPROX.DLL
regsvr32.exe FASTPROX.DLL
winmgmt.exe /regserver
winmgmt.exe /clearadap
winmgmt.exe /resyncperf
Más info en:
WMI Architecture
http://msdn.microsoft.com/en-us/library/aa394553%28v=vs.85%29.aspx
WMI Command-line Tool is not Completely Localized in Std 2009
http://blogs.msdn.com/b/embedded/archive/2009/10/29/wmi-command-line-tool-is-not-completely-localized-in-std-2009.aspx

KX9CPP5ENM8F