Размещение и безопасность поставщика

Свойство HostingModel в экземпляре __Win32Provider , представляющее поставщика, указывает модель размещения поставщика. Установка этого свойства приводит к загрузке поставщика в общий процесс узла, имеющий указанный уровень привилегий.

Процесс узла общего поставщика

WMI находится в узле общей службы с несколькими другими службами. Чтобы избежать остановки всех служб при сбое поставщика, поставщики загружаются в отдельный процесс узла с именем "Wmiprvse.exe". Может выполняться несколько процессов с этим именем. Каждый из них может выполняться под разными учетными записями с различной безопасностью. Помните, что, начиная с Windows Vista, используйте команду winmgmt для запуска WMI в отдельном процессе с помощью фиксированного порта. Дополнительные сведения см. в статье "Удаленное подключение к WMI с помощью Vista".

Общий узел может выполняться под одной из следующих системных учетных записей в процессе Wmiprvse.exe узла:

• LocalSystem
• NetworkService
• LocalService

Поставщик также может быть локальным COM-сервером (.exe) или локальным, который не требует узла поставщика WMI.

Настройка модели размещения

Так как LocalSystem является привилегированной учетной записью, рекомендуется задать для HostingModel значение NetworkServiceHost, когда поставщик работает в процессе Wmiprvse.exe. Учетная запись NetworkServiceHost — это для служб, которые не требуют обширных привилегий, но необходимо удаленно взаимодействовать с другими системами.

Если значение свойства HostingModel не задано, WMI установит значение по умолчанию NetworkServiceHostOrSelfHost. Если для параметра HostingModel задано значение LocalSystemHost, WMI использует трассировку для создания событий 5603 и 5604 в журнале событий Windows. Так как локальная учетная запись LocalSystem имеет высокий уровень привилегий, этот параметр не рекомендуется. Эти события можно просмотреть в Просмотр событий. Дополнительные сведения см. в разделе "Отслеживание действий WMI".

Задайте свойство HostingModel для отложенных поставщиков как "Decoupled:Com". Поставщики, созданные путем добавления классов инструментирования из Microsoft.Management.Infrastructure в платформа .NET Framework, отделены от поставщиков. (System.Management.Instrumentation больше не поддерживается.) Дополнительные сведения о создании развязанного поставщика см. в разделе "Включение поставщика в приложение".

Модель размещения указана в свойстве HostingModel в экземпляре __Win32Provider, представляющем вашего поставщика.

Настройка модели размещения для поставщика

1. В MOF-файле, определяющем поставщика, создайте экземпляр __Win32Provider.

2. Назначьте имя поставщику в свойстве Name и назначьте идентификатор класса (CLSID) объекта COM поставщика свойству Clsid .

   Следующий пример кода назначает имя свойству Name и CSLID объекта COM поставщика свойству Clsid .

   Instance of __Win32Provider as $NewProvider
   {
       Name = "MyProvider";
       Clsid = "{.......}";
   }
   

3. Назначьте соответствующее значение общего узла свойству HostingModel . Значения общего узла, такие как NetworkServiceHost, определяются в свойстве HostingSpecification класса MSFT_Providers.

   В следующем примере кода для свойства HostingModel назначается общее значение узла.

   HostingModel = "NetworkServiceHost";
   

В следующем примере кода показано, как зарегистрировать поставщика в NetworkServiceHost.

Instance of __Win32Provider as $NewProvider
{
    Name = "MyProvider";
    Clsid = "{.......}";
    HostingModel = "NetworkServiceHost";
}

Если у вас несколько поставщиков, их можно сгруппировать в определенный узел службы, зарегистрируя поставщика таким образом, чтобы он находился в определенном экземпляре.

В следующем примере кода также регистрируется поставщик в NetworkServiceHost. Класс MSFT_Providers определяет значения для двух значений, которые объединяются для создания свойства __Win32Provider HostingModel. В примере значение NetworkServiceHost поступает из свойства HostingSpecification MSFT_Providers и LocalServiceHost из свойства HostingGroup.

Instance of __Win32Provider as $NewProvider
{
    Name = "MyProvider";
    Clsid = "{.......}";
    HostingModel = "NetworkServiceHost:MySharedHost";
}

Специальные проблемы разработки существуют для поставщиков, которые не отделены и размещаются в процессе Wmiprvse. Дополнительные сведения см. в разделе "Поставщики отладки".

Если вы пишете поставщик, содержащий свойство или регистрацию поставщика классов, не все модели потоков работают. Дополнительные сведения см. в разделе "Выбор правильной регистрации".

Значения HostingModel для поставщиков внутрипроцессных служб

В следующем списке перечислены значения модели размещения поставщика, которые будут использоваться в экземпляре __Win32Provider для поставщиков, которые выполняются в процессе Wmiprvse.exe.

Значения HostingModel для отложенных поставщиков

В следующем списке перечислены значения модели размещения поставщика для развязанных поставщиков.

Decoupled:Com

Поставщик — это отдельный поставщик, размещенный в отдельном процессе, который является клиентом WMI.

В следующем примере показан описатель FoldIdentity для свойства HostingModel с значением FALSE, что позволяет поставщику олицетворить клиент.

Decoupled:Com:FoldIdentity(FALSE)

Если Значение FoldIdentity не указано, значение FoldIdentity по умолчанию имеет значение TRUE . По соображениям безопасности рекомендуется не указывать FoldIdentity(FALSE), так как изгоевое приложение с олицетворением делегата может повлиять на весь домен.

В следующем примере показано свойство HostingModel , заданное рекомендуемым способом, эквивалентным настройке FoldIdentity(TRUE).

Decoupled:Com

Decoupled:Noncom

Только для внутреннего пользования. Не поддерживается.

Безопасность моделей размещения

В большинстве случаев LocalSystem не требуется, а контекст NetworkServiceHost более подходящий. Большинство поставщиков WMI должны олицетворить контекст безопасности клиента для выполнения запрошенных операций от имени клиента WMI. Начиная с Windows Vista, поставщик WMI, который не имеет определения модели размещения и выполняется, как если бы он работает в LocalSystem не будет работать должным образом. Чтобы исправить эту ситуацию, измените ожидаемую модель размещения и убедитесь, что код поставщика WMI выполняет операции в контексте безопасности клиента, олицетворяя клиент WMI. LocalSystem редко является обязательным требованием. Если у поставщика должен быть такой уровень привилегий, укажите модель размещения с помощью следующей инструкции в MOF-файле.

HostingModel=LocalSystemHost

См. также

Выбор правильной регистрации

Доступ к пространствам имен WMI

Защита пространств имен WMI

Классы конфигурации и устранения неполадок поставщика

MSFT_Providers

Обслуживание безопасности WMI