WMI イベントのセキュリティ保護

  • [アーティクル]

WMI イベントは "イベント プロバイダー" によって "一時" または "永続" コンシューマーに配信されます。 WMI イベント システムでは、イベントとユーザー アカウント SID の "セキュリティ記述子" の比較を使用して、イベント アクセスを制御します。

イベントは、通常、イベント クラスのインスタンスの形式で配信されますが、最終的に __Event から派生するとは限りません。 WMI では、__InstanceModificationEvent など、WMI システム クラスにいくつかの一般的なイベント クラスが提供されています。 プロバイダーからも、独自のイベント クラスが提供される場合があります。 たとえば、システム レジストリ プロバイダーには、RegistryKeyChangeEvent など、レジストリ キーまたは値の変更を報告するイベント クラスがあります。

次のトピックでは、プロバイダーのイベントの配信をセキュリティで保護し、クライアント スクリプトとアプリケーションのイベントを安全に受信する方法について説明します。

WMI セキュリティの維持