错误代码0x80041010表明wmi类不可识别，主因是存储库损坏、mof未注册、服务异常或安全策略拦截；需依次运行wmidiag诊断、重注册mof、重建repository、修复framedyn.dll与acl权限、排查edr拦截。
如果您在Windows 10或Windows 11系统中调用WMI接口时收到错误代码“0x80041010（Invalid Class）”，则表明WMI命名空间中目标类无法被识别或加载——这通常不是代码语法问题，而是WMI存储库损坏、MOF文件注册缺失、服务依赖异常或安全策略拦截所致。以下是针对该错误的多种底层修复方法：
一、运行WMIDiag工具执行全自动诊断与修复
WMIDiag是微软官方提供的WMI专项诊断工具，可自动扫描存储库完整性、MOF注册状态、服务健康度及ACL权限配置，并生成详细文本报告，定位根因层级（如framedyn.dll缺失、root\cimv2命名空间ACL拒绝访问等）。该工具无需手动分析日志，适用于所有用户级别操作。
1、访问CSDN资源站下载WMIDiag安装程序（文件名含WMIDiag.exe）。
2、右键以管理员身份运行WMIDiag.exe，按提示选择解压路径（建议使用默认路径）。
3、解压完成后，进入解压目录，右键WMIDiag.vbs文件，选择“在终端中以管理员身份运行”。
4、等待脚本执行完毕（约2–5分钟），查看生成的WMIDiagReport.txt文件，重点关注“[ERROR]”标记段落。
5、若报告指出“MOF registration missing for Win32_ComputerSystemProduct”，则需进入第二步执行MOF重注册。
二、手动重注册WBEM核心MOF文件
WMI类定义依赖于C:\Windows\System32\WBEM目录下的MOF（Managed Object Format）文件。当这些文件未正确编译进WMI存储库时，系统将返回0x80041010。此步骤强制重新解析并载入全部基础MOF，覆盖因注册表残留或部分失败导致的类不可见问题。
1、以管理员身份启动命令提示符（cmd）或PowerShell。
2、依次执行以下命令切换路径并生成MOF列表：
cd /d C:\Windows\System32\WBEM
dir /b *.mof *.mfl | findstr /v /i uninstall > moflist.txt
3、执行批量MOF编译命令：
for /F %s in (moflist.txt) do mofcomp %s
4、若提示“找不到mofcomp.exe”，请先运行：set PATH=%PATH%;C:\Windows\System32\WBEM，再重复步骤3。
5、全部编译成功后，重启winmgmt服务：net stop winmgmt && net start winmgmt。
三、重建WMI存储库并恢复系统级命名空间
当WMIDiag报告“repository corruption”或wbemtest连接root\cimv2时提示“Invalid class”，说明WMI存储库二进制文件（repository目录）已损坏。此时不能仅靠MOF重注册修复，必须清空并重建整个存储库，系统将自动从原始MOF和DLL重建标准类结构。
1、停止WMI相关服务：net stop winmgmt && net stop sharedaccess && net stop wscsvc。
2、重命名原存储库目录：ren C:\Windows\System32\WBEM\Repository Repository.old。
3、启动winmgmt服务触发自动重建：net start winmgmt。
4、等待约90秒，系统自动生成新Repository目录并加载基础类（包括Win32_*系列）。
5、验证是否生效：运行wbemtest → 连接root\cimv2 → 尝试枚举Win32_ComputerSystemProduct类，无报错即成功。
四、修复framedyn.dll缺失与注册表ACL权限
部分Win10/Win11设备（尤其是Surface或OEM预装系统）在更新后丢失framedyn.dll，该DLL为WMI提供动态类加载支持；同时，若root\cimv2命名空间ACL中移除了LOCAL SERVICE或Administrators组的“启用账户”权限，也会导致类实例化失败并伪装为0x80041010错误。
1、检查C:\Windows\System32\framedyn.dll是否存在；若不存在，从C:\Windows\System32\WBEM目录复制该文件至System32根目录。
2、以管理员身份运行wmimgmt.msc，右键“WMI控制（本地）”→“属性”→“安全”选项卡。
3、在“安全”页中点击“高级”→“添加”→输入NT AUTHORITY\LOCAL SERVICE，勾选“启用账户”与“远程启用”权限。
4、再次点击“添加”，输入BUILTIN\Administrators，同样勾选上述两项权限。
5、确认所有设置后点击“确定”，关闭窗口并重启winmgmt服务。
五、解除EDR/AV对WMI枚举的ETW Hook拦截
现代终端防护软件（如Microsoft Defender ATP、CrowdStrike、火绒）常通过ETW（Event Tracing for Windows）或WPP（Windows Software Trace Preprocessor）机制Hook Win32_* WMI Provider入口函数，主动屏蔽硬件标识类的枚举行为，使调用返回空结果并最终抛出0x80041010。此类拦截不修改WMI存储库，故前四步均无效。
1、临时禁用实时防护：打开Windows安全中心→“病毒和威胁防护”→“管理设置”→关闭“实时保护”。
2、若使用第三方EDR，进入其控制台，查找“WMI保护”、“进程行为监控”或“脚本执行控制”模块，临时停用相关策略。
3、重启winmgmt服务后立即测试WMI查询（如powershell中执行Get-WmiObject Win32_ComputerSystemProduct | Select UUID）。
4、若返回有效UUID，则确认为EDR拦截；需联系安全团队白名单添加wmiapsrv.exe或winmgmt.exe进程。
