今天在检视一台 Windows Server 2008 R2 事件时，發現「系統事件」中有滿滿的 Windows Modules Installer 啟動又停止的訊息，上網爬文有找到 An article 是在討論類似的問題，只是角色是 “WMI Performance Adapter” 服务，發生的原因在於有遠端的服務 (如 SCOM: System Center Operations Manager) 在進行監測電腦，才會造成 WMI 服務為了回應它而開開關關的。
依 此篇 說法，這情況發生在 2008 R2 居多，但部份 2012 R2 的服务器也有出现，而这事件只是一种状态的记录，并不是什么问题，只是大量的信息可能会导致管理员忽略其他重要的事件，因此如果要避免此情况发生，可以到“服务”里把 “WMI Performance Adapter” 的“启动类型”由“手动”改为“自动”，避免它开开关关的。
而以我的状况来说，便是去把 “Windows Modules Installer” 服務的「啟動類型」由「手動」改為「自動」即可。
【后记】
後來發現其實有不少的服務都會有類似的情況發生，因此如果判斷程式被呼叫的頻率實在很高，其實就可以考慮把該服務的「啟動類型」改成「自動」，讓他常態性開啟了，整理我目前各伺服器遇到此情形的服務如下：
● Windows Modules Installer
● Network Setup Service
● Application Experience
● Adobe Flash Player Update Service
● Device Setup Manager
● Smart Card Device Enumeration Service
【参考链接】
- Why is my System event log full of WMI Performance Adapter messages? – 服务器故障
- The system event log is bloated with WMI Performance Adapter messages – BlackCat Reasearch Facility
留下回复