A rendszer általában - adminisztráció WMI
Mi WMI
Windows Management Instrumentation (WMI) a szó szerinti fordítás - a Windows Management Instrumentation. Ha beszélni nagyobb mértékben, a WMI - ez az egyik alapvető technológiák a központi irányítás és ellenőrzés működésének különböző részein az informatikai infrastruktúra, a Windows platformon. WMI technológia - fokozott és igazított Windows végrehajtását WBEM szabvány által elfogadott számos vállalat, amelynek alapja az, hogy hozzanak létre egy univerzális interfész és -ellenőrzési különböző rendszerek és alkatrészek elosztott vállalati információs környezet objektumorientált ideológiák és protokollok HTML és XML.
Az adatok alapján a szerkezet WBEM Common Information Model (CIM), mely megvalósítja az objektum-orientált megközelítése képviselete a rendszerelemek. CIM egy bővíthető modell, amely lehetővé teszi a programok, rendszerek és illesztőprogramok adjunk hozzá saját osztályok, tárgyak, módszerek és tulajdonságok.
A WMI alapján a CIM, szintén nyílt, szabványos rendszer interfészek eléréséhez a beállításokat az operációs rendszer, eszközök és alkalmazások működnek benne.
Fontos jellemzője a WMI hogy a benne tárolt tárgyak megfelelnek a dinamikus erőforrás, azaz a paraméterek e források folyamatosan változnak, így a paraméterek ilyen tárgyak nem tárolja, és jönnek létre, kérésére a fogyasztó adatait. WMI adattár tárgyak és tulajdonságok nevezzük adattár található a Windows rendszer könyvtárába az operációs rendszer:
Osztályok, események és WMI biztonsági
Mivel WMI épül objektumorientált elv, az operációs rendszer összes adat formájában mutatják be a tárgyak és tulajdonságok és módszerek.
Minden osztályban vannak csoportosítva névterek, amelyek hierarchikusan rendezett és logikusan kapcsolódnak egymáshoz egy bizonyos technológia vagy kezelése. A WMI, van egy gyökere Root névtér, ami viszont 4 altér: CIMv2 Alapértelmezett Secutiry és WMI.
Osztályok tulajdonságok és módszerek, és hierarchikus egymáshoz képest, vagyis a leszármazott osztályok öröklik vagy felülbírálhatja tulajdonságait osztályok szülők, valamint a hozzá saját tulajdonságait.
Tulajdonságai osztályok egyedi azonosítására használt egy példányát és leírására használják az állam a forrás. Általában minden osztály tulajdonságait csak olvasható, bár néhány közülük lehet módosítani egy speciális eljárással. osztály módszerek lehetővé teszik, hogy műveleteket végeznek a kezelt erőforrás.
Mindegyik esetben az osztály érhető el a teljes elérési utat, amely a következő szerkezetű:
Példa hivatkozva eljárás neve „Calc.exe”, amely fut a helyi gépen:
Példányainak osztályok generálhat eseményeket, amelyekre feliratkozhat. Bekövetkezése esetén WMI események automatikusan létrehoz egy példányát az osztálynak, amely megfelel ennek az eseménynek. Ez a mechanizmus hasznos, hogy egy adott parancsot, amikor egy bizonyos esemény bekövetkezik, azaz, hogy állapotának nyomon követése az operációs rendszer tárgyakat.
Teljes biztonság WMI hajtják végre az operációs rendszer szintjén, és további biztonsági politikák alapján a szinten a névtér és a DCOM protokoll. Azaz, ha a felhasználó nem jogosult minden olyan intézkedés révén az operációs rendszer, akkor nem lesz képes rá, és keresztül WMI. Ha a felhasználó adott némi jobb az operációs rendszer, ez nem jelenti azt, hogy ez a jog lesz a WMI, hiszen további biztonsági beállításokat a névtér WMI.
Minden operációs rendszer saját biztonsági objektum leírása (SD) annak hozzáférés-vezérlési lista (ACL), amely felsorolja azokat a felhasználói azonosítókat (SID) és a kiváltságokat. Mindegyik névtér lehet saját SD az ACL, ahol a felhasználók lehet rendelni engedélyeket olvasni az adatokat, a végrehajtás módszereit, osztályok, és adatrögzítési és mások. további engedélyeket adatokat tárolja a WMI tárolóból. Külön a névtér osztályok nem rendelkeznek saját biztonsági leírással, ők öröklik őket a névtér.
Alapértelmezés szerint a számítógép adminisztrátor jogosultságát, WMI, és a többi felhasználó csak hívja módszerek írni és olvasni, hogy az adattár példányainak WMI szolgáltatók.
Ahhoz, hogy a WMI infrastruktúra használja a DCOM protokoll, amelyen keresztül a felhasználó csatlakozik WMI. Annak megállapítására, hogy milyen jogok lesz a felhasználó csatlakozik, használja a megszemélyesítés és hitelesítési mechanizmusokat DCOM protokollt.
megszemélyesítés szinten vehet a következő értékeket: