WMI 이벤트 보안

  • 아티클

WMI 이벤트는 이벤트 공급자가 임시 또는 영구 소비자에게 전달합니다. WMI 이벤트 시스템은 이벤트 및 사용자 계정 SID에 대한 보안 설명자의 비교를 사용하여 이벤트 액세스를 제어합니다.

이벤트는 일반적으로 이벤트 클래스의 인스턴스 형식으로 전달되지만 반드시 __Event에서 최종적으로 파생되는 것은 아닙니다. WMI는 WMI 시스템 클래스에서 __InstanceModificationEvent 같은 몇 가지 일반 이벤트 클래스를 제공합니다. 공급자는 자체 이벤트 클래스를 제공할 수도 있습니다. 예를 들어 시스템 레지스트리 공급자에는 레지스트리 키 또는 값의 변경 내용(예: RegistryKeyChangeEvent)을 보고하는 이벤트 클래스가 있습니다.

다음 항목에서는 공급자에 대한 이벤트 배달을 보호하고 클라이언트 스크립트 및 애플리케이션에 대한 이벤트를 안전하게 수신하는 방법에 관한 정보를 제공합니다.

WMI 보안 유지 관리