PowerEdge: Servisní modul iDRAC zaznamenává varování WMI do protokolu událostí systému Windows kvůli poskytovateli služeb ismserviceprovider.
Summary: Servisní modul iDRAC může zaznamenávat události varování WMI do protokolu událostí systému Windows během registrace "ismserviceprovider"
Symptoms
Po instalaci nebo spuštění služby nástroje iDRAC Service Module (iSM) 3.6 a staršího se mohou do protokolu systémových událostí systému Windows zaznamenat následující události upozornění:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Pokud je nainstalován také nástroj Dell OpenManage Server Administrator (OMSA), mohou se tyto události protokolovat každých pět hodin.
Cause
Modul iSM nainstaluje knihovnu WMI, která poskytuje funkce pro hard reset řadiče iDRAC a Power Cycle systému. Poskytovatel musí mít oprávnění LocalSystem pro přístup k řadiči iDRAC pomocí ovladače IPMI. Varování se zobrazí při každém spuštění služby servisního modulu DSM iDRAC a ismserviceprovider Program je registrován ve službě WMI. Systém Windows zobrazuje toto zaprotokolované upozornění, i když byl poskytovatel plně testován na zabezpečení společností Dell EMC.
Pokud je nainstalován také nástroj OMSA, způsobuje častější zobrazení upozornění protokolu. To je způsobeno funkcí OMSA, která každých pět hodin synchronizuje hodiny řadiče iDRAC s hodinami operačního systému, což způsobí, že modul iSM znovu načte své knihovny.