Schützen von WMI-Ereignissen

WMI-Ereignisse werden vom Ereignisanbieter an einen temporären oder dauerhaften Consumer übermittelt. Das WMI-Ereignissystem verwendet den Vergleich von Sicherheitsbeschreibungen für Ereignisse und Benutzerkonto-SIDs, um den Ereigniszugriff zu steuern.

Ereignisse werden in Form einer Instanz einer Ereignisklasse übergeben, die in der Regel, aber nicht notwendigerweise, von __Event abgeleitet ist. WMI stellt mehrere allgemeine Ereignisklassen in den WMI-Systemklassen bereit, z. B. __InstanceModificationEvent. Anbieter können auch eigene Ereignisklassen bereitstellen. Der Systemregistrierungsanbieter verfügt beispielsweise über Ereignisklassen, die die Änderung eines Registrierungsschlüssels oder -werts melden, z. B. RegistryKeyChangeEvent.

Die folgenden Themen enthalten Informationen zum Schützen der Übermittlung von Ereignissen für Anbieter und zum sicheren Empfangen von Ereignissen für Clientskripts und -anwendungen:

Aufrechterhalten der WMI-Sicherheit