Proteger namespaces do WMI

  • Artigo

O acesso a namespaces do WMI e seus dados é controlado por descritores de segurança. Você pode proteger dados em seus namespaces ajustando o descritor de segurança do namespace para controlar quem tem acesso aos dados e métodos. Para obter mais informações, consulte Acesso a objetos protegíveis da WMI.

Os tópicos a seguir descrevem a segurança do namespace do WMI e como controlar o acesso a namespaces.

Acesso a namespaces do WMI

A segurança do namespace do WMI depende de SIDs (identificadores de segurança) de usuário padrão do Windows e de listas de controle de acesso. Administradores e usuários têm permissões padrão diferentes.

Definir descritores de segurança de namespace

Após um namespace existir no repositório do WMI, você poderá alterar a segurança no namespace usando o Controle do WMI ou chamando os métodos de __SystemSecurity.

Exigir uma conexão criptografada com um namespace

O qualificador RequiresEncryption em um namespace exige que o script ou o aplicativo cliente do WMI use o nível de autenticação que criptografa chamadas de procedimento remoto. Solicitações de dados de entrada e retornos de chamada assíncronos devem ser criptografados.

Estabelecer a herança da segurança de namespace

Você pode controlar se um namespace filho herda o descritor de segurança do namespace pai.

Manter a segurança do WMI

Conectar-se ao WMI em um computador remoto

Criar um namespace com a API do WMI

Objetos de descritor de segurança do WMI