Zabezpieczanie zdarzeń usługi WMI
Zdarzenia usługi WMI są dostarczane przez dostawcę zdarzeń do tymczasowego lub stałego konsumenta. System zdarzeń WMI używa porównania deskryptorów zabezpieczeń dotyczących zdarzeń oraz identyfikatorów SID przypisanych do kont użytkowników, aby kontrolować dostęp do zdarzeń.
Zdarzenia są dostarczane w postaci wystąpienia klasy zdarzeń, zwykle, lecz niekoniecznie, ostatecznie wywodzących się od __Event. Usługa WMI udostępnia kilka ogólnych klas zdarzeń w klasach systemu WMI , takich jak __InstanceModificationEvent. Dostawcy mogą także dostarczać własne klasy zdarzeń. Na przykład dostawca rejestru systemu ma klasy zdarzeń, które zgłaszają zmianę klucza rejestru lub wartości, takie jak RegistryKeyChangeEvent.
W poniższych tematach przedstawiono informacje dotyczące zabezpieczania dostarczania zdarzeń dla dostawców i bezpiecznego odbierania zdarzeń dla skryptów i aplikacji klienta:
Tematy pokrewne