无法删除已存在的CimInstance：执行Remove-CimInstance触发ObjectNotFound错误

场景 #

执行以下命令可确认该Cim实例存在：

Get-CimInstance -Namespace "root/subscription" -Query "Select * from __FilterToConsumerBinding"

返回结果明确显示实例信息：

Consumer                : CommandLineEventConsumer (Name = "testConsumer")
CreatorSID              : {1, 5, 0, 0...}
DeliverSynchronously    : False
DeliveryQoS             :
Filter                  : __EventFilter (Name = "testFilter")
MaintainSecurityContext : False
SlowDownProviders       : False
PSComputerName          :

问题 #

执行删除命令时：

Remove-CimInstance -Namespace "root/subscription" -Query "Select * from __FilterToConsumerBinding"

却收到错误：

Remove-CimInstance : Not found
At test_ciminstance.ps1:1 char:1
+ Remove-CimInstance -Namespace "root/subscription" -Query "Select * fr ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ObjectNotFound: (__FilterToConsu..., Filter = ...):CimInstance) [Remove-CimInstance], CimException
    + FullyQualifiedErrorId : HRESULT 0x80041002,Microsoft.Management.Infrastructure.CimCmdlets.RemoveCimInstanceCommand

已尝试操作 #

通过多种方式验证实例存在：

Get-CimInstance -Namespace root\subscription -ClassName __FilterToConsumerBinding

Get-CimInstance -Namespace root\subscription __FilterToConsumerBinding  |
  Where-Object -FilterScript {$_.Filter.Name -eq 'testFilter'}

但所有删除尝试均触发ObjectNotFound错误，尝试过的删除方式：

Get-CimInstance -Namespace root\subscription __FilterToConsumerBinding |
  Where-Object -FilterScript {$_.Filter.Name -eq 'testFilter'} |
    Remove-CimInstance

$a = Get-CimInstance -Namespace root\subscription __FilterToConsumerBinding
Remove-CimInstance -InputObject $a[0]

原因及解决方法 #

这种情况多是因为__FilterToConsumerBinding实例的删除依赖关联对象，或是未正确引用实例的唯一标识导致的，可按以下步骤解决：

1. 通过实例的__PATH属性直接删除 #

__PATH是WMI实例的唯一资源路径，用它定位实例能避免查询匹配问题：

# 获取目标绑定实例
$binding = Get-CimInstance -Namespace root\subscription __FilterToConsumerBinding | 
           Where-Object {$_.Filter.Name -eq 'testFilter'}
# 通过__PATH删除
Remove-CimInstance -ResourceUri $binding.__PATH -CimSession $binding.CimSession

2. 按顺序删除所有关联对象 #

WMI事件绑定是过滤器与消费者的关联，若绑定本身删不掉，可尝试先删除关联的消费者和过滤器，再删除绑定：

# 删除对应的命令行事件消费者
Remove-CimInstance -Namespace root\subscription -Query "SELECT * FROM CommandLineEventConsumer WHERE Name='testConsumer'"
# 删除对应的事件过滤器
Remove-CimInstance -Namespace root\subscription -Query "SELECT * FROM __EventFilter WHERE Name='testFilter'"
# 最后删除绑定
Remove-CimInstance -Namespace root\subscription -Query "SELECT * FROM __FilterToConsumerBinding"

3. 检查权限 #

确保运行PowerShell的账号拥有root/subscription命名空间的修改权限：

• 打开wmimgmt.msc，右键点击WMI控制(本地)，选择属性
• 切换到安全选项卡，找到root/subscription节点，检查当前账号的权限是否包含写入和删除

内容的提问来源于stack exchange，提问作者kragovip