Cette erreur indique que le service WinRM sur l'ordinateur collecteur a contacté avec succès le gestionnaire d'abonnement (l'ordinateur source), mais que les données renvoyées sur les journaux d'événements ou les configurations disponibles étaient corrompues, mal formatées ou incompatibles.

• Corrupted XML configuration files dans la base de données d'abonnements WinRM.
• Incomplete or broken Event Forwarding configurations sur l'ordinateur source.
• Outdated runtime data mis en cache par le service WinRM.
• Permissions issues empêcher le service réseau ou les comptes de machines spécifiques de lire les journaux d'événements requis.

Réparation étape par étape

Suivez ces étapes pour effacer les données d'énumération invalides, réinitialiser les configurations WinRM et résoudre l'erreur.

Étape 1: redémarrer les services WinRM et Event Log

Parfois, les résultats de l'énumération sont temporairement mis en cache dans la mémoire. Le redémarrage des services de base peut effacer cet état.

1. Appuie sur le... Windows Key + X et sélectionnez Terminal (Admin) ou... Command Prompt (Admin).
2. Tapez la commande suivante pour arrêter le service WinRM et appuyez Enter:

   net stop winrm

3. Type the following command to restart the Windows Event Log service (which handles event forwarding) and press Enter:

   net start eventlog

4. Redémarrez le service WinRM en tapant cette commande et en appuyant Enter:

   net start winrm

Étape 2: Supprimer et recréer l'abonnement

Since the subscription manager is returning invalid results, the subscription configuration itself might be corrupted.

1. Ouvrez la porte. Event Viewer en appuyant. Windows Key + R Je tape. eventvwr.msc, et en appuyant Enter.
2. Cliquez dessus. Subscriptions dans l'arbre de la console gauche.
3. Localisez l'abonnement spécifique qui échoue.
4. Cliquez avec le bouton droit de la souris sur l' abonnement et sélectionnez Delete.
5. Redémarrez votre ordinateur pour vous assurer que tous les crochets sont nettoyés.
6. Ouvrez à nouveau. Event Viewer Allez voir. Subscriptions, cliquez avec le bouton droit sur un espace vide, sélectionnez Create Subscription, et de le configurer à nouveau à partir de zéro.

Étape 3: Effacer la base de données de configuration WinRM (si le problème persiste)

Si la recréation de l'abonnement via l'interface graphique ne fonctionne pas, vous devrez peut-être forcer la suppression de la configuration à l'aide de la ligne de commande.

1. Ouvrez. Command Prompt as Administrator.
2. Exécutez la commande suivante pour lister tous les abonnements actifs et trouver le nom exact de celui qui est cassé:

   wecutil es

3. Supprimez l'abonnement problématique en utilisant son nom exact:

   wecutil ds "Your_Subscription_Name"

   (Remplacer Your_Subscription_Name avec le nom réel affiché à l'étape précédente).

Étape 4: Vérifier les autorisations du journal des événements sur l'ordinateur source

Le gestionnaire d'abonnement renvoie des résultats d'énumération non valides ou vides si le compte sous-jacent n'a pas l'autorisation de lire les journaux qu'il tente de transmettre.

1. Connectez-vous. Source Computer (la machine qui envoie les journaux).
2. Ouvrez. Computer Management (compmgmt.msc ) et de l'Union européenne.
3. Allez voir. Local Users and Groups > Groups.
4. Double-cliquez sur le Event Log Readers groupe.
5. Assurez-vous que le Network Service compte ou le Computer Account de la machine de collecte est ajoutée à ce groupe.
6. Si elles manquent, cliquez Add, tapez les noms, et cliquez OK.
7. Redémarrez l'ordinateur source pour appliquer les nouvelles autorisations de groupe.