Inventory » Umstellung von Win32_product auf win32reg

#1 | Umstellung von Win32_product auf win32reg_AddRemovePrograms datum

10.11.2016 09:45

Der Einsatz der WMI Klasse Win32_Product bei der Inventarisierung von installierter Software, erzeugt �unschöne� Eventlog Einträge auf dem inventarisierten System. Die Ursache dafür liegt in einem MSI Integritätscheck, der bei jedem Zugriff auf diese Klasse durch den MSI Installer ausgelöst wird und sein Ergebnis für jedes gefundenes Softwareprodukt in das Eventlog schreibt.
Dieses Verhalten macht sich neben den Eventlog Einträgen auch durch eine verhältnismäßig lange Dauer der Abfrage bemerkbar.
Microsoft empfiehlt stattdessen auf die WMI Klasse Win32reg_AddRemovePrograms auszuweichen. Leider ist diese WMI Klasse jedoch nicht Bestandteil der Windows Betriebssysteme, sondern wird durch den Microsoft SMS Client installiert.
In dem anhängenden How-to wird erklärt, wie man diese Klasse ohne Installation von Microsoft SMS auf den Clients installieren und mit dem DX-Union Asset Assistant für eine Software Inventarisierung nutzen kann.

Andreas hat folgende Dateien an diesen Beitrag angeh�ngt

Aufgrund eingeschr�nkter Benutzerrechte werden nur die Namen der Dateianh�nge angezeigt Jetzt anmelden!

Customizing_Win32Reg_AddRemovePrograms.zip
Umstellung von Win32_product auf win32reg_AddRemovePrograms.pdf

Mit freundlichen Grüßen

Andreas
Senior Support Specialist
Product Development & Support
Business Line IT-Factory
________________________________________________
MATERNA GmbH
Information & Communications

Telefon: +49 231 5599-111
E-Mail: dxu2nd@materna.de
_______________________________________________
Hauptsitz der MATERNA GmbH: Voßkuhle 37, 44141 Dortmund
Geschäftsführer: Helmut Binder, Ralph Hartwig
Amtsgericht Dortmund HRB 5839

Antworten

#2 | RE: Umstellung von Win32_product auf win32reg_AddRemovePrograms datum

26.04.2017 11:47

André

Informationen anzeigen

Beitr�ge:	261
Registriert seit:	06.10.2011
Wohnort:	MS

Frage dazu: die Klasse Win32Reg_AddRemovePrograms64 hinzuzufügen bringt ja eigentlich nichts oder, da diese Klasse mit der Anleitung ja auch nicht installiert wird, sondern nur die Win32Reg_AddRemovePrograms.

Demnach steht im Log auch

1
 
Die Wbem Klasse 'Win32Reg_AddRemovePrograms64' kann nicht aus den WbemServices ermittelt werden (COM-Fehler  0x80041002  - Nicht gefunden).

Oder habe ich da was übersehen?

Antworten

#3 | RE: Umstellung von Win32_product auf win32reg_AddRemovePrograms datum

26.04.2017 14:47

Hallo André,

nein, Sie haben recht. Im anhängenden MOF File ist die 64-Bit Klasse nicht enthalten. Das File müsste also um diese erweitert werden.

Mit freundlichen Grüßen

Andreas
Senior Support Specialist
Product Development & Support
Business Line IT-Factory
________________________________________________
MATERNA GmbH
Information & Communications

Telefon: +49 231 5599-111
E-Mail: dxu2nd@materna.de
_______________________________________________
Hauptsitz der MATERNA GmbH: Voßkuhle 37, 44141 Dortmund
Geschäftsführer: Helmut Binder, Ralph Hartwig
Amtsgericht Dortmund HRB 5839

Antworten

#4 | RE: Umstellung von Win32_product auf win32reg_AddRemovePrograms datum

27.04.2017 08:07

André

Informationen anzeigen

Beitr�ge:	261
Registriert seit:	06.10.2011
Wohnort:	MS

Ich habe es mal getestet, es funktioniert soweit.
Was mich wundert: der 32 Bit Pfad ist ja eigentlich der WOW6432Node, in der angehängten MOF ist dies m. M. nach aber umgekehrt und falsch. Ist das evtl vertauscht oder habe ich einen Denkfehler?

So müsste es richtig sein:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
 
#pragma autorecover
#pragma namespace("\\\\.\\ROOT\\CIMV2")
 
//*********************************************************************************
//*  Class: Win32Reg_AddRemovePrograms
//*  Derived from: Microsoft SMS
//*********************************************************************************
[dynamic: ToInstance, provider("RegProv"), ClassContext("local|HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall")]
class win32Reg_AddRemovePrograms64
{
        [key] string ProdID;
        [PropertyContext("IdentifyingNumber")] string IdentifyingNumber;
        [PropertyContext("InstallDate")] string InstallDate;
        [PropertyContext("InstallLocation")] string InstallLocation;
        [PropertyContext("DisplayName")] string Name;
        [PropertyContext("Publisher")] string publisher;
        [PropertyContext("UninstallString")] string UninstallString;
        [PropertyContext("DisplayVersion")] string Version;        
};
 

 
[dynamic: ToInstance, provider("RegProv"), ClassContext("local|HKEY_LOCAL_MACHINE\\SOFTWARE\\WOW6432Node\\Microsoft\\Windows\\CurrentVersion\\Uninstall")]
class win32Reg_AddRemovePrograms
{
        [key] string ProdID;
        [PropertyContext("IdentifyingNumber")] string IdentifyingNumber;
        [PropertyContext("InstallDate")] string InstallDate;
        [PropertyContext("InstallLocation")] string InstallLocation;
        [PropertyContext("DisplayName")] string Name;
        [PropertyContext("Publisher")] string publisher;
        [PropertyContext("UninstallString")] string UninstallString;
        [PropertyContext("DisplayVersion")] string Version;        
};
 
 

Antworten

#5 | RE: Umstellung von Win32_product auf win32reg_AddRemovePrograms datum

27.04.2017 11:30

Hallo André,

nein, Sie irren sich nicht. Es ist so wie Sie beschrieben haben. :-)

Mit freundlichen Grüßen

Andreas
Senior Support Specialist
Product Development & Support
Business Line IT-Factory
________________________________________________
MATERNA GmbH
Information & Communications

Telefon: +49 231 5599-111
E-Mail: dxu2nd@materna.de
_______________________________________________
Hauptsitz der MATERNA GmbH: Voßkuhle 37, 44141 Dortmund
Geschäftsführer: Helmut Binder, Ralph Hartwig
Amtsgericht Dortmund HRB 5839

Antworten