Защита пространств имен WMI
Доступ к пространствам имен WMI и их данным контролируется дескрипторами безопасности. Вы можете защитить данные в пространствах имен , настроив дескриптор безопасности пространства имен, чтобы контролировать, кто имеет доступ к данным и методам. Дополнительные сведения см. в разделе Доступ к защищаемым объектам WMI.
В следующих разделах описывается безопасность пространства имен WMI и управление доступом к пространствам имен.
-
Безопасность пространства имен WMI зависит от стандартных идентификаторов безопасности пользователей Windows (SID) и списков управления доступом. Администраторы и пользователи имеют разные разрешения по умолчанию.
-
После того как пространство имен существует в репозитории WMI, вы можете изменить безопасность пространства имен с помощью элемента управления WMI или путем вызова методов __SystemSecurity.
-
Квалификатор RequiresEncryption в пространстве имен требует, чтобы клиентское приложение или скрипт WMI использовали уровень проверки подлинности, который шифрует удаленные вызовы процедур. Как входящие запросы данных, так и асинхронные обратные вызовы должны быть зашифрованы.
-
Вы можете контролировать, наследует ли дочернее пространство имен дескриптор безопасности родительского пространства имен.
Связанные темы