Sección INF DDInstall.WMI
Un DDInstall inf. La sección WMI contiene una o varias directivas WMIInterface que especifican características para cada clase WMI que proporciona el controlador.
[install-section-name.WMI] |
[install-section-name.nt.WMI] |
[install-section-name.ntx86.WMI] |
[install-section-name.ntia64.WMI] | (Windows XP and later versions of Windows)
[install-section-name.ntamd64.WMI] | (Windows XP and later versions of Windows)
[install-section-name.ntarm.WMI] | (Windows 8 and later versions of Windows)
[install-section-name.ntarm64.WMI] (Windows 10 version 1709 and later versions of Windows)
WMIInterface={WmiClassGUID},[flags,]WMI-class-section
Entradas
WmiClassGUID
Especifica un valor GUID que identifica una clase WMI.
flags
Especifica una de las siguientes marcas de máscara de bits:
0x00000001 (SCWMI_CLOBBER_SECURITY)
Si se establece y si ya existe un descriptor de seguridad en el Registro, el descriptor de seguridad existente se reemplaza por el especificado en el archivo INF. Si no se establece y si ya existe un descriptor de seguridad en el Registro, se usa el descriptor de seguridad existente en lugar del especificado en el archivo INF.
WMI-class-section Especifica una sección de archivo INF que contiene directivas para establecer características de la clase WMI.
Las siguientes directivas se pueden especificar en una sección WMI-class-section:
Security="security-descriptor-string"
Especifica un descriptor de seguridad que se almacenará en el Registro y se aplicará al GUID especificado por WmiClassGUID. Este descriptor de seguridad especifica los permisos necesarios para acceder a los bloques de datos asociados a la clase . El valor security-descriptor-string es una cadena con tokens que indican el componente de seguridad DACL (D:).
Solo puede haber una entrada de seguridad . Si hay más de una entrada de seguridad , la seguridad no se establece para la clase WMI.
Comentarios
Inf DDInstall. La sección WMI está disponible en Microsoft Windows Server 2003 y versiones posteriores del sistema operativo.
Un descriptor de seguridad está asociado a cada GUID de WMI. Para Windows XP y versiones anteriores del sistema operativo, el descriptor de seguridad predeterminado para guid de WMI permite el acceso total a todos los usuarios. Para Windows Server 2003 y versiones posteriores, el descriptor de seguridad predeterminado solo permite el acceso a los administradores.
Si el controlador define clases WMI y si no desea usar el descriptor predeterminado, incluya un DDInstall. Sección WMI para especificar un descriptor de seguridad almacenado en el Registro e invalida el descriptor predeterminado del sistema.
Para obtener más información sobre cómo especificar descriptores de seguridad en archivos INF, consulte Creación de instalaciones seguras de dispositivos.
Ejemplos
En el ejemplo siguiente se muestra un solo DDInstall. Sección WMI que contiene dos directivas WMIInterface . Cada directiva identifica una clase WMI y especifica una sección de clase WMI para la clase .
[InstallA.NT.WMI]
WMIInterface = {99999999-4cf9-11d2-ba4a-00a0c9062910},,WMISecurity1
WMIInterface = {99999998-4cf9-11d2-ba4a-00a0c9062910},1,WMISecurity2
[WmiSecurity1]
security = "O:BAG:BAD:(A;;0x120fff;;;BA)(A;;CC;;;WD)(A;;0x120fff;;;SY)"
[WmiSecurity2]
security = "O:BAG:BAD:(A;;0x120fff;;;BA)(A;;CC;;;WD)(A;;0x120fff;;;SY)"