Microsoft远程擦除脚本触发Session/CimException故障排查求助

问题背景 #

基于微软MDM远程擦除API编写的PowerShell脚本，在一台设备上执行正常——执行后设备会重启并重装干净的Windows系统，不保留用户数据、应用或系统信息。但在另一台设备运行时出现两种不同报错：

• 以非系统账户的管理员身份运行PowerShell时，提示：The requested object could not be found.
• 以系统管理员身份运行时，提示：A general error occurred that is not covered by a more specific error code.

已通过调试确认：CimSession可正常创建，目标设备存在对应的MDM_RemoteWipe CIMClass，但仍无法定位参数相关问题。

原因分析与解决方案 #

针对「The requested object could not be found.」报错 #

该错误核心原因多为MDM注册状态异常或权限不足：

1. 检查MDM注册状态
   运行命令dsregcmd /status，查看输出中MDM Enrollment的状态是否为Joined。若设备未完成MDM注册，脚本无法找到对应的远程擦除实例，自然触发该错误。
2. 验证WMI命名空间权限
   打开WMI管理工具（wmimgmt.msc），定位到root\cimv2\mdm\dmmap命名空间，右键选择「属性」→「安全」标签，确认当前运行脚本的管理员账户拥有「读取」和「执行方法」权限。

针对「A general error occurred that is not covered by a more specific error code.」报错 #

该泛化错误需从以下几个方向排查：

1. 检查BIOS/硬件限制
   部分设备的BIOS会禁用远程擦除相关功能，进入BIOS设置，查找「远程管理」「MDM擦除」或类似选项，确保功能已启用。
2. 修复Windows更新与兼容性
   该MDM WMI类依赖特定Windows版本的组件，确保设备安装了最新的Windows累积更新，尤其是针对MDM和WMI服务的补丁。
3. 简化方法调用参数
   原脚本中传递的空参数可能触发异常，doWipeMethod的param参数为可选项，可修改脚本移除参数传递逻辑：

   # 替换原参数创建与调用代码
   try
   {
       $instance = Get-CimInstance -Namespace $namespaceName -ClassName $className -Filter "ParentID='./Vendor/MSFT' and InstanceID='RemoteWipe'"
       # 直接调用方法，不传递空参数
       $session.InvokeMethod($namespaceName, $instance, $methodName)
   }
   catch [Exception]
   {
       write-host $_ | out-string
   }
   

4. 重置WMI服务
   WMI存储库损坏可能导致泛化错误，执行以下命令修复：

   # 停止WMI服务
   Stop-Service winmgmt -Force
   # 重置WMI存储库
   winmgmt /resetrepository
   # 重启WMI服务
   Start-Service winmgmt
   

额外排查手段 #

• 查看WMI活动日志：打开事件查看器，导航至「应用程序和服务日志→Microsoft→Windows→WMI-Activity」，查看详细错误日志，获取更具体的错误代码和调用栈信息。
• 测试其他MDM方法：尝试调用doSoftResetMethod（软重置）测试MDM通道是否正常，判断是远程擦除方法的问题还是MDM整体服务异常。

内容的提问来源于stack exchange，提问作者Dave007