保護 WMI 事件

  • 發行項

WMI 事件是由 事件提供者 傳遞至 暫時 或 永久 取用者。 WMI 事件系統會使用事件和使用者帳戶SID上的安全性描述項比較來控制事件存取。

事件會以事件類別的實例形式傳遞，但不一定是衍生自 __Event。 WMI 提供 WMI 系統類別中的數個一般事件類別，例如 __InstanceModificationEvent。 提供者也可以提供自己的事件類別。 例如， 系統登錄提供者 有報告登錄機碼或值變更的事件類別，例如 RegistryKeyChangeEvent。

下列主題提供有關保護提供者傳遞事件，以及安全地接收用戶端腳本和應用程式之事件的資訊：

維護 WMI 安全性