Proteger eventos de WMI

  • Artículo

El proveedor de eventos entrega los eventos WMI a un consumidor temporal o permanente. El sistema de eventos WMI usa la comparación de descriptores de seguridad en eventos y SID de cuenta de usuario para controlar el acceso a eventos.

Los eventos se entregan en forma de una instancia de una clase de eventos normalmente, pero no necesariamente, derivada en última instancia de __Event. WMI proporciona varias clases de eventos generales en las clases del sistema WMI, como __InstanceModificationEvent. Los proveedores también pueden proporcionar sus propias clases de eventos. Por ejemplo, el Proveedor del Registro del sistema tiene clases de eventos que notifican el cambio de una clave o valor del Registro, como RegistryKeyChangeEvent.

En los temas siguientes se proporciona información sobre cómo proteger la entrega de eventos para proveedores y recibir eventos de forma segura para scripts y aplicaciones cliente:

Mantenimiento de la seguridad de WMI