Protezione degli spazi dei nomi WMI

  • Articolo

L'accesso agli spazi dei nomi WMI e ai relativi dati è controllato dai descrittori di sicurezza. È possibile proteggere i dati negli spazi dei nomi modificando il descrittore di sicurezza dello spazio dei nomi per controllare chi può accedere ai dati e ai metodi. Per altre informazioni, vedere Accesso a oggetti a protezione diretta WMI.

Gli argomenti seguenti descrivono la sicurezza dello spazio dei nomi WMI e come controllare l'accesso agli spazi dei nomi.

Accesso agli spazi dei nomi WMI

La sicurezza dello spazio dei nomi WMI si basa su SID (User Security Identifier ) standard di Windows e sugli elenchi di controllo di accesso. Gli amministratori e gli utenti hanno autorizzazioni predefinite diverse.

Impostazione dei descrittori di sicurezza dello spazio dei nomi

Dopo l'esistenza di uno spazio dei nomi nel repository WMI, è possibile modificare la sicurezza nello spazio dei nomi usando il controllo WMI o chiamando i metodi di __SystemSecurity.

Richiesta di una connessione crittografata a uno spazio dei nomi

Il qualificatore RequiresEncryption in uno spazio dei nomi richiede che l'applicazione client WMI o lo script usino il livello di autenticazione che crittografa le chiamate di routine remota. Le richieste di dati in ingresso e i callback asincroni devono essere crittografati.

Definizione dell'ereditarietà della sicurezza dello spazio dei nomi

È possibile controllare se uno spazio dei nomi figlio eredita il descrittore di sicurezza dello spazio dei nomi padre.

Gestione della sicurezza WMI

Connessione a WMI in un computer remoto

Creazione di uno spazio dei nomi con l'API WMI

Oggetti descrittore di sicurezza WMI