PowerEdge: iDRAC Service Module protokolliert WMI-Warnungen im Windows-Ereignisprotokoll aufgrund von ismserviceprovider
Summary: Das iDRAC Service Module kann WMI-Warnereignisse im Windows-Systemereignisprotokoll während der Registrierung von "ismserviceprovider" protokollieren.
Symptoms
Nach der Installation oder dem Dienststart des iDRAC Service Module (iSM) 3.6 und älter werden möglicherweise die folgenden Warnereignisse im Windows-Systemereignisprotokoll protokolliert:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Wenn auch Dell OpenManage Server Administrator (OMSA) installiert ist, werden diese Ereignisse möglicherweise alle fünf Stunden protokolliert.
Cause
iSM installiert eine WMI-Anbieterbibliothek, um die iDRAC-Hard-Reset- und System-PowerCycle-Funktionen bereitzustellen. Der Provider muss über LocalSystem-Berechtigungen verfügen, um unter Verwendung des IPMI-Treibers auf den iDRAC zugreifen zu können. Die Warnung wird jedes Mal angezeigt, wenn der DSM iDRAC Service Module-Dienst gestartet wird und ismserviceprovider beim WMI-Dienst registriert ist. Windows gibt diese protokollierte Warnung aus, obwohl der Anbieter von Dell EMC vollständig auf Sicherheit getestet wurde.
Wenn OMSA auch installiert ist, führt dies zu häufigeren Protokollwarnungen. Dies ist auf eine OMSA-Funktion zurückzuführen, die die iDRAC-Uhr alle fünf Stunden mit der Uhr des Betriebssystems synchronisiert, was dazu führt, dass das iSM seine Bibliotheken neu lädt.