如何修复 "WS管理服务无法处理请求,因为过器XML是无效的. "

详细描述

The WS-Management (Web Services-Management) protocol relies heavily on structured XML to query data, filter event logs, and manage remote systems. When you encounter the error "WS管理服务无法处理请求,因为XML过器是无效的", it means the query sent to the WinRM engine contains syntax errors, references non-existent log channels, or uses schema elements that the local XML parser cannot interpret.

This issue commonly arises in enterprise environments utilizing Windows Event Forwarding (WEF), during PowerShell Remoting sessions executing Get-WinEvent 有具体的 -FilterXPath 或是 -FilterXml 或系统更新后改变事件日志命名空间的结构.

简单的解决方案

方法1:重建和修复winrm配置

通常,重置 WinRM 收听器和服务配置将清除缓存或受损的查询方案.

1. 按下 Windows Key, 类型 cmd,右键按下 Command Prompt,并选择 Run as administrator.
2. 通过键入下面的命令并按下关闭 WinRM 服务 Enter:

   net stop winrm

3. 通过运行将 WinRM 配置重置到其默认状态:

   winrm quickconfig

4. 它们的类型 Y (是的) 并按下. Enter 对于任何请求确认的提示,以启用服务并创建听众.
5. 通过运行验证服务状态:

   winrm get winrm/config

方法2:识别和清除受损事件订阅

如果此错误在您的事件查看器中持续出现 (特别是在Microsoft-Windows-转发/操作),则通常是受损的订阅过器.

1. 按下 Windows Key + R, 类型 eventvwr.msc,然后按下 Enter 为了打开事件查看器.
2. 在左侧中,扩展 Subscriptions.
3. Look through your active subscriptions. If you spot one with an error status or one that was recently created, right-click it and select Disable.
4. 要修复过器,右键单击问题订阅,选择 Properties 然后点击 Select Events 按一下一个按.
5. 按下 XML 标签,检查 Edit query manually box, and inspect the XML code for unclosed tags, misspelled log names, or invalid characters.
6. 另外,如果XML代码出现完全加密,则可以从头重新创建订阅.

方法3:通过 SFC 和 DISM 修复损坏的系统文件

如果Windows更新或突然停电损坏了负责解析XML和管理WS管理命名空间的底层系统文件,运行内置修复工具将解决问题.

1. 打开 Command Prompt as an administrator (如方法1所示)
2. 运行部署图像服务和管理工具来检查系统图像状态:

   DISM.exe /Online /Cleanup-image /Restorehealth

3. 等待进度达到100% (可能需要几分钟).
4. 接下来,运行系统文件检查工具来修复单个系统文件:

   sfc /scannow

5. 一旦扫描完成,请重新启动计算机,并测试之前引发错误的操作.

方法4:清除日志缓存并重新启动事件日志服务

有时,您的 XML 过器引用的受损事件日志通道会停止整个 WS-Management 管道. 清除事件日志或重新启动引擎可以解决这个循环.

1. 按下 Windows Key + R, 类型 services.msc,然后按下 Enter.
2. 滚向下来查找. Windows Event Log 右键单击它并选择 Restart (如果是灰色的,继续步骤3).
3. 打开 Command Prompt as an administrator.
4. 使用以下命令清除核心查询通道:

   wevtutil cl Application
   wevtutil cl System

5. 尝试重新运行远程管理命令或脚本.