Hallo,
Inventarisierungsläufe erzeugen bei uns auf allen Systemen einen Haufen Einträge
im Eventlog:
Ereignis-ID 1035, Quelle: MsiInstaller: "Das Produkt wurde durch Windows Installer neu konfiguriert", dabei
wird jedes noch so kleine Stück Software aufgelistet hunderte Einträge erzeugt.
Zeitlich konnte ich das an der DX-Union Inventarisierung festmachen.

Bei meiner Recherche stiess ich auf einen Artikel von Microsoft:
KB974524

Laut dem Artikel kann das verursacht werden durch ein Programm, welches Win32_Product abfragt:

"Win32_product Class is not query optimized. Queries such as “select * from Win32_Product where (name like 'Sniffer%')” require WMI to use the MSI provider to enumerate all of the installed products and then parse the full list sequentially to handle the “where” clause. This process also initiates a consistency check of packages installed, verifying and repairing the install."

Anstatt einer einfachen Abfrage, wird durch diese Klasse also eine Prüfung und Neuinstallation ausgelöst, welches unsere Eventlogs vollspammt.
Als Alternative wird in diesem Artikel die Verwendung von Win32reg_AddRemovePrograms vorgeschlagen, welches effizienter sein soll und auch die Konsistenzprüfung auslässt.

Gibt es zu dieser Problematik bereits Erkenntnisse, hat das schon mal jemand gesehen und wie und wo kann ich auf Win32reg_AddRemovePrograms umstellen?

Grüsse aus dem windigen Hamburg

Ich habe Win32_Product aus dem Fragebogen entfernt und schon ist Ruhe im Eventlog. Microsoft macht manchmal echt drollige Sachen.

Frage dazu: wird durch das Entfernen von Win32_Product auch das Ergebnis der Inventarisierung beeinträchtigt? Ich würde das so verstehen, dass dadurch die MSI installierte Software nicht mehr gescannt wird, oder?

Hallo!
Gibt es hierzu schon weitergehende Erkenntnisse?