Dieser Fehler signalisiert, dass der WinRM-Dienst auf dem Sammlercomputer erfolgreich den Abonnementmanager (den Quellcomputer) kontaktiert hat, aber die zurückgegebenen Daten über die verfügbaren Ereignisprotokolle oder Konfigurationen beschädigt, falsch formatiert oder inkompatibel waren.

• Corrupted XML configuration files in der WinRM-Abonnementdatenbank.
• Incomplete or broken Event Forwarding configurations auf dem Quellcomputer.
• Outdated runtime data vom WinRM-Dienst zwischengespeichert.
• Permissions issues Verhinderung des Lesens der erforderlichen Ereignisprotokolle durch den Netzwerkdienst oder bestimmte Maschinenkonten.

Schritt für Schritt

Folgen Sie diesen Schritten, um die ungültigen Aufzähldaten zu löschen, die WinRM-Konfigurationen zurückzusetzen und den Fehler zu beheben.

Schritt 1: Neustart der WinRM- und Event-Log-Dienste

Manchmal werden die Aufzählungsergebnisse vorübergehend im Speicher zwischengespeichert. Der Neustart der Kerndienste kann diesen Zustand löschen.

1. Drücken Sie die... Windows Key + X und wählen Terminal (Admin) oder... Command Prompt (Admin).
2. Geben Sie den folgenden Befehl ein, um den WinRM-Dienst zu stoppen und drücken Sie Enter:

   net stop winrm

3. Type the following command to restart the Windows Event Log service (which handles event forwarding) and press Enter:

   net start eventlog

4. Starten Sie den WinRM-Dienst neu, indem Sie diesen Befehl eingeben und drücken Enter:

   net start winrm

Schritt 2: Löschen und Neugestalten des Abonnements

Since the subscription manager is returning invalid results, the subscription configuration itself might be corrupted.

1. Mach auf. Event Viewer indem man drückt. Windows Key + R Schreiben. eventvwr.msc, und drücken. Enter.
2. Klicken Sie auf Subscriptions im linken Konsolenbaum.
3. Finden Sie das spezifische Abonnement, das fehlschlägt.
4. Klicken Sie mit der rechten Maustaste auf das Abonnement und wählen Sie Delete.
5. Starten Sie Ihren Computer neu, um sicherzustellen, dass alle Haken gelöscht sind.
6. Wieder öffnen. Event Viewer Gehen Sie. Subscriptions, mit der rechten Maustaste auf einen leeren Bereich klicken, wählen Create Subscription, und konfigurieren Sie es wieder von Grund auf neu.

Schritt 3: Löschen Sie die WinRM-Konfigurationsdatenbank (wenn das Problem anhält)

Wenn das Wiederherstellen des Abonnements über die grafische Benutzeroberfläche nicht funktioniert, müssen Sie die Konfiguration möglicherweise mit der Befehlszeile erzwingen.

1. Öffnen. Command Prompt as Administrator.
2. Führen Sie den folgenden Befehl aus, um alle aktiven Abonnements aufzulisten und den genauen Namen des defekten Abonnements zu finden:

   wecutil es

3. Löschen Sie das problematische Abonnement mit seinem genauen Namen:

   wecutil ds "Your_Subscription_Name"

   (Ersetzen Sie Your_Subscription_Name mit dem im vorherigen Schritt angezeigten tatsächlichen Namen).

Schritt 4: Überprüfen Sie die Ereignisprotokollberechtigungen auf dem Quellcomputer

Der Abonnementmanager gibt ungültige oder leere Aufzählungsergebnisse zurück, wenn das zugrunde liegende Konto keine Berechtigung zum Lesen der Logs hat, die es weiterleiten möchte.

1. Melden Sie sich an. Source Computer (die Maschine, die die Protokolle sendet).
2. Öffnen. Computer Management (compmgmt.msc ) ist.
3. Gehen Sie. Local Users and Groups > Groups.
4. Doppelklicken Sie auf Event Log Readers Die Gruppe.
5. Stellen Sie sicher, dass die Network Service Konto oder die Computer Account der Sammlermaschine wird dieser Gruppe hinzugefügt.
6. Wenn sie fehlen, klicken Sie auf Add, geben Sie die Namen ein und klicken Sie OK.
7. Starten Sie den Quellcomputer neu, um die neuen Gruppenberechtigungen anzuwenden.