GPO上的WMIfilter评估矛盾

背景信息

我有几个非常基本的WMIfilter,用于我的GPO。 他们所做的只是检查正在运行的操作系统版本和环境variables的值。

在这里输入图像说明

这个filter正在整个我们的域的几台机器上使用,没有任何问题。 但是关于他们的一个手段不能可靠地评估这个WMIfilter,甚至提供矛盾的结果!

仔细看一下从gpresult /h rsop_computer.html /scope computer创build的gpresult /h rsop_computer.html /scope computer获取的截图

在这里输入图像说明

还有一个WMI手柄泄漏,我只是无法隔离。 我已经多次提出了句柄配额(现在已经设置为32k),但它仍然不断崩溃,这批准了真正的句柄泄漏,而不仅仅是一个负载问题。

在这里输入图像说明

怎么会有,一个GPO适用,但另一个不适用? 两者都使用相同的 WMIfilter!