PowerEdge: iDRAC Service Module registra advertencias de WMI en el registro de eventos de Windows debido a ismserviceprovider
Summary: El módulo de servicio del iDRAC puede registrar eventos de advertencia de WMI en el registro de eventos del sistema Windows durante el registro de "ismserviceprovider"
Symptoms
Después de la instalación o el inicio del servicio de iDRAC Service Module (iSM) 3.6 y versiones anteriores, es posible que se registren los siguientes eventos de advertencia en el registro de eventos del sistema de Windows:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Si Dell OpenManage Server Administrator (OMSA) también está instalado, es posible que estos eventos se registren cada cinco horas.
Cause
El iSM instala una biblioteca del proveedor de WMI para proporcionar las características Restablecimiento forzado de iDRAC y ciclo de encendido del sistema. El proveedor debe tener privilegios de LocalSystem para acceder a iDRAC mediante el controlador de IPMI. La advertencia se produce cada vez que se inicia el servicio DSM iDRAC Service Module y ismserviceprovider está registrado con el servicio WMI. Windows proporciona esta advertencia registrada a pesar de que Dell EMC probó completamente la seguridad del proveedor.
Si OMSA también está instalado, provoca advertencias de registro más frecuentes. Esto se debe a una función de OMSA que sincroniza el reloj de iDRAC con el reloj del sistema operativo cada cinco horas, lo que hace que el iSM vuelva a cargar sus bibliotecas.