Защита событий WMI

События WMI доставляются поставщиком событийвременному или постоянному потребителю. Система событий WMI использует сравнение дескрипторов безопасности для событий и идентификаторов безопасности учетных записей пользователей для управления доступом к событиям.

События доставляются в виде экземпляра класса событий, как правило, но не обязательно, производные в конечном счете от __Event. WMI предоставляет несколько общих классов событий в системных классах WMI, например __InstanceModificationEvent. Поставщики также могут предоставлять собственные классы событий. Например, поставщик системного реестра имеет классы событий, которые сообщают об изменении раздела или значения реестра, например RegistryKeyChangeEvent.

В следующих разделах содержатся сведения о защите доставки событий для поставщиков и безопасном получении событий для клиентских скриптов и приложений.

Обеспечение безопасности WMI