| | LevT 
 
  
 Platinum Member
 | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору YuS_2
 Ты был прав: по сути ты меня вчера научил новой "ковыряльной палочке" именно в повершел.
 Другое дело, что нижележащий движок WMI то ещё гавно.
 
 Вывод сокращён
 
 
 Код:
 | PS C:\Windows\system32> Get-CimClass *process*
 
 
 NameSpace: ROOT/CIMV2
 
 CimClassName                        CimClassMethods      CimClassProperties
 ------------                        ---------------      ------------------
 Win32_ProcessTrace                  {}                   {SECURITY_DESCRIPTOR, TIME_CREATED, ParentProcessID, Proces...
 Win32_ProcessStartTrace             {}                   {SECURITY_DE
 
 PS C:\Windows\system32> (gcim CIM_ProcessExecutable).Antecedent | Get-CimAssociatedInstance
 Get-CimAssociatedInstance : Critical error
 At line:1 char:43
 + (gcim CIM_ProcessExecutable).Antecedent | Get-CimAssociatedInstance
 +                                           ~~~~~~~~~~~~~~~~~~~~~~~~~
 + CategoryInfo          : NotSpecified: (CIM_DataFile (N...32\win32u.dll"):CimInstance) [Get-CimAssociatedInstance
 ], CimException
 + FullyQualifiedErrorId : HRESULT 0x8004100a,Microsoft.Management.Infrastructure.CimCmdlets.GetCimAssociatedInstan
 ceCommand
 
 Get-CimAssociatedInstance : Critical error
 At line:1 char:43
 + (gcim CIM_ProcessExecutable).Antecedent | Get-CimAssociatedInstance
 +                                           ~~~~~~~~~~~~~~~~~~~~~~~~~
 + CategoryInfo          : NotSpecified: (CIM_DataFile (N..
 
 | 
 
 прервано Ctrl-C
 
 
 PS C:\Windows\system32> Get-CimClass *process*
 
 и ЗАВИСОН!
 
 
 Добавлено:
 
 Похоже, что данная повершел "палочка" положила WMI насмерть, вплоть до ребута.
 Десятка отличается от стандартной только тем, что применён "WUMT wrapper script"
 
 
 |  | Всего записей: 18165 | Зарегистр. 14-10-2001 | Отправлено:  10:56 09-11-2018  | Исправлено: LevT,   10:58 09-11-2018
 | 
 |