Tente ativar o log de atividades do WMI no log de eventos, (ative "exibir analítico e log de depuração" na opção de visualização do visualizador de eventos), verifique qual consulta WMI está sendo executada no Microsoft-Windows-WMI-Activity / Operational e log de rastreamento. Ou você pode considerar reconstruir o repositório wmi: link