PowerEdge: iDRAC Service Module logger WMI-advarsler i Windows-hændelseslog på grund af ismserviceprovider
Summary: iDRAC Service Module kan logge WMI-advarselshændelser i Windows-systemets hændelseslog under registrering af "ismserviceprovider"
Symptoms
Efter installation eller servicestart af iDRAC Service Module (iSM) 3.6 og ældre logges følgende advarselshændelser muligvis i Windows-systemhændelsesloggen:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Hvis Dell OpenManage Server Administrator (OMSA) også er installeret, logføres disse hændelser muligvis hver femte time.
Cause
iSM installerer et WMI-providerbibliotek for at levere funktionerne iDRAC Hard Reset og systemets PowerCycle. Udbyderen skal have LocalSystem-rettigheder for at få adgang til iDRAC ved hjælp af IPMI-driveren. Advarslen vises, hver gang DSM iDRAC Service Module-tjenesten startes, og ismserviceprovider er registreret hos WMI-tjenesten. Windows viser denne logførte advarsel, selvom udbyderen er blevet grundigt sikkerhedstestet af Dell EMC.
Hvis OMSA også er installeret, forårsager det hyppigere logadvarsler. Dette skyldes en OMSA-funktion, der synkroniserer iDRAC-uret med operativsystemets ur hver femte time, hvilket får iSM til at genindlæse sine biblioteker.