Поделиться через

Настройка уровней безопасности для WMI-подключения

  • Статья

После получения указателя на прокси-сервер IWbemServices необходимо настроить безопасность на прокси-сервере для доступа к WMI через прокси-сервер. Необходимо задать безопасность, так как прокси-сервер IWbemServices предоставляет доступ к внепроцессным объектам. Как правило, безопасность COM не позволяет одному процессу получить доступ к другому процессу, если не заданы соответствующие свойства безопасности. Дополнительные сведения см. в разделе Настройка безопасности для IWbemServices и других прокси-серверов. Для подключений к разным операционным системам требуются различные уровни проверки подлинности и олицетворения. Дополнительные сведения см. в разделе Подключение к WMI на удаленном компьютере.

Для правильной компиляции примеров кода в этом разделе требуются следующие ссылки и инструкции #include.

#define _WIN32_DCOM
#include <iostream>
using namespace std;
#include <wbemidl.h>
#pragma comment(lib, "wbemuuid.lib")

В следующей процедуре описывается, как задать уровни безопасности для WMI-подключения.

Установка уровней безопасности для WMI-подключения

  • Задайте уровни безопасности на прокси-сервере IWbemServices с помощью вызова CoSetProxyBlanket.

    В следующем примере кода описывается распространенный способ вызова CoSetProxyBlanket.

        HRESULT hres;
    IWbemServices *pSvc = 0;
    IWbemLocator *pLoc = 0;

    // Set the proxy so that impersonation of the client occurs.
    hres = CoSetProxyBlanket(pSvc,
       RPC_C_AUTHN_WINNT,
       RPC_C_AUTHZ_NONE,
       NULL,
       RPC_C_AUTHN_LEVEL_CALL,
       RPC_C_IMP_LEVEL_IMPERSONATE,
       NULL,
       EOAC_NONE
    );

    if (FAILED(hres))
    {
        cout << "Could not set proxy blanket. Error code = 0x" 
             << hex << hres << endl;
       pSvc->Release();
      pLoc->Release();     
        CoUninitialize();
        return hres;      // Program has failed.
    }

После установки уровней безопасности для указателя IWbemServices можно получить доступ к различным возможностям инструментария WMI. Завершив использование инструментария WMI, необходимо завершить работу приложения. Дополнительные сведения см. в разделе Очистка и завершение работы приложения WMI.