Поделиться через


Настройка уровней безопасности для WMI-подключения

После получения указателя на прокси-сервер IWbemServices необходимо настроить безопасность на прокси-сервере для доступа к WMI через прокси-сервер. Необходимо задать безопасность, так как прокси-сервер IWbemServices предоставляет доступ к внепроцессным объектам. Как правило, безопасность COM не позволяет одному процессу получить доступ к другому процессу, если не заданы соответствующие свойства безопасности. Дополнительные сведения см. в разделе Настройка безопасности для IWbemServices и других прокси-серверов. Для подключений к разным операционным системам требуются различные уровни проверки подлинности и олицетворения. Дополнительные сведения см. в разделе Подключение к WMI на удаленном компьютере.

Для правильной компиляции примеров кода в этом разделе требуются следующие ссылки и инструкции #include.

#define _WIN32_DCOM
#include <iostream>
using namespace std;
#include <wbemidl.h>
#pragma comment(lib, "wbemuuid.lib")

В следующей процедуре описывается, как задать уровни безопасности для WMI-подключения.

Установка уровней безопасности для WMI-подключения

  • Задайте уровни безопасности на прокси-сервере IWbemServices с помощью вызова CoSetProxyBlanket.

    В следующем примере кода описывается распространенный способ вызова CoSetProxyBlanket.

        HRESULT hres;
        IWbemServices *pSvc = 0;
        IWbemLocator *pLoc = 0;
    
        // Set the proxy so that impersonation of the client occurs.
        hres = CoSetProxyBlanket(pSvc,
           RPC_C_AUTHN_WINNT,
           RPC_C_AUTHZ_NONE,
           NULL,
           RPC_C_AUTHN_LEVEL_CALL,
           RPC_C_IMP_LEVEL_IMPERSONATE,
           NULL,
           EOAC_NONE
        );
    
        if (FAILED(hres))
        {
            cout << "Could not set proxy blanket. Error code = 0x" 
                 << hex << hres << endl;
           pSvc->Release();
          pLoc->Release();     
            CoUninitialize();
            return hres;      // Program has failed.
        }
    

После установки уровней безопасности для указателя IWbemServices можно получить доступ к различным возможностям инструментария WMI. Завершив использование инструментария WMI, необходимо завершить работу приложения. Дополнительные сведения см. в разделе Очистка и завершение работы приложения WMI.