Protezione degli eventi WMI

Gli eventi WMI vengono recapitati dal provider di eventi a un consumer temporaneo o permanente . Il sistema di eventi WMI usa il confronto dei descrittori di sicurezza sugli eventi e i SID dell'account utente per controllare l'accesso agli eventi.

Gli eventi vengono recapitati sotto forma di un'istanza di una classe di evento in genere, ma non necessariamente, derivata in definitiva dalla __Event. WMI fornisce diverse classi di evento generali nelle classi di sistema WMI, ad esempio __InstanceModificationEvent. I provider possono anche fornire le proprie classi di evento. Ad esempio, il provider del Registro di sistema include classi di evento che segnalano la modifica di una chiave o valore del Registro di sistema, ad esempio RegistryKeyChangeEvent.

Gli argomenti seguenti forniscono informazioni sulla protezione della distribuzione di eventi per i provider e sulla ricezione di eventi in modo sicuro per gli script e le applicazioni client:

Gestione della sicurezza WMI