Sécurisation des événements WMI
Les événements WMI sont remis par le fournisseur d’événements à un consommateur temporaireou permanent. Le système d’événements WMI utilise la comparaison des descripteurs de sécurité sur les événements et les SID de compte d’utilisateur pour contrôler l’accès aux événements.
Les événements sont remis sous la forme d’une instance d’une classe d’événements généralement, mais pas nécessairement, à terme dérivée de __Event. WMI fournit plusieurs classes d’événements générales dans les classes système WMI, telles que __InstanceModificationEvent. Les fournisseurs peuvent également fournir leurs propres classes d’événements. Par exemple, le fournisseur de registre système a des classes d’événements qui signalent la modification d’une clé ou d’une valeur de Registre, comme RegistryKeyChangeEvent.
Les rubriques suivantes fournissent des informations sur la sécurisation de la remise des événements pour les fournisseurs et la réception sécurisée d’événements pour les scripts et applications clients :
Rubriques connexes