Che cos’è WMI e perché il suo repository a volte si guasta

Il sistema nervoso della gestione di Windows

WMI — Windows Management Instrumentation — è il livello che permette ai programmi di porre a Windows domande strutturate: inventario hardware, processi in esecuzione, servizi, dati dei dischi, versioni del BIOS. Lo parla Get-CimInstance di PowerShell, Gestione attività non ne ha bisogno, ma praticamente ogni dashboard di monitoraggio, agente di inventario e strumento di gestione aziendale sì. Il servizio che sta sotto, Winmgmt, risponde a quelle query da un database di definizioni di classi e dati chiamato repository, conservato in %windir%\System32\wbem\Repository.

Quando quel database ha un problema, i sintomi sono curiosamente specifici: errori WMI nel Visualizzatore eventi (Event ID 10 o 5605 sono le firme abituali), strumenti di monitoraggio che non si collegano o non restituiscono nulla, script che all’improvviso ricevono «non trovato» per oggetti che evidentemente esistono. Quasi mai, invece, il PC rallenta: una macchina lenta è un problema diverso che si traveste da WMI.

Verificare, salvare, resettare — in quest’ordine

Windows porta con sé la sua scala di riparazione per il repository, e va percorsa dal gradino più basso. Esegui ogni comando in un terminale con privilegi elevati; nessuno cancella i tuoi file né la licenza di Windows. Il caso peggiore è che qualche tool di terze parti debba poi reinstallare i propri componenti WMI.

• winmgmt /verifyrepository — controllo di salute; "WMI repository is consistent" significa fermati qui, il repository sta bene
• winmgmt /salvagerepository — primo tentativo di riparazione: ricostruisce le parti inconsistenti mantenendo i dati registrati
• winmgmt /resetrepository — la ricostruzione di fabbrica: tornano le classi predefinite, i provider di terze parti potrebbero richiedere una riparazione dell’installazione
• Event ID 10 — di solito un innocuo errore di registrazione del filtro dopo gli aggiornamenti delle funzionalità, non corruzione; ignoralo o rimuovi l’attività pianificata
• Log WMI-Activity — Visualizzatore eventi → Registri applicazioni e servizi mostra quale programma sta martellando WMI quando la CPU sale
• Non è corruzione — «Accesso negato» o un WmiPrvSE.exe bloccato sono in genere permessi DCOM o un’app che fa polling, non un repository rotto

Le leggende da seppellire

Il consiglio da forum del 2005 di eliminare a mano la cartella Repository è il modo migliore per trasformare un sistema sano in uno rotto: il Windows moderno verifica e ricostruisce il repository da solo quando serve, e l’eliminazione manuale salta ogni rete di sicurezza. Ricostruire il repository non rende il PC più veloce, perché WMI non è un componente di velocità: se WmiPrvSE.exe divora CPU, la soluzione è trovare il programma che lo interroga con insistenza, e il log di traccia WMI-Activity lo nomina. Tratta il repository come Exchange tratta i suoi database: si ripara con gli strumenti ufficiali, mai con un file manager.

Domande e risposte

Da leggere dopo