保护 WMI 事件

  • 项目

WMI 事件由事件提供程序传递给临时或永久使用者。 WMI 事件系统通过比对事件的安全描述符与用户帐户 SID 来控制事件访问。

事件以事件类实例的形式传递，通常（但不一定）最终从 __Event 派生。 WMI 在 WMI 系统类中提供多个常规事件类，例如 __InstanceModificationEvent。 提供程序也可以提供自己的事件类。 例如，系统注册表提供程序具有报告注册表项或值更改的事件类，例如 RegistryKeyChangeEvent。

以下主题介绍如何保护提供程序的事件传递，以及如何安全接收客户端脚本和应用程序的事件：

维护 WMI 安全性