PowerEdge: iDRAC Service Module kirjaa Windowsin tapahtumalokiin WMI-varoitukset ismserviceproviderin vuoksi
Summary: iDRAC Service Module saattaa kirjata WMI-varoitustapahtumia Windows-järjestelmän tapahtumalokiin ismserviceprovider-rekisteröinnin yhteydessä
Symptoms
Kun iDRAC Service Module (iSM) 3.6 tai sitä vanhempi versio on asennettu tai palvelu on käynnistynyt, Windowsin järjestelmän tapahtumalokiin saatetaan kirjata seuraavat varoitustapahtumat:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Jos myös Dell OpenManage Server Administrator (OMSA) on asennettuna, nämä tapahtumat saatetaan kirjata viiden tunnin välein.
Cause
iSM asentaa WMI-palveluntarjoajakirjaston, joka tarjoaa iDRAC:n laitekäynnistyksen ja järjestelmän PowerCycle-ominaisuudet. Palveluntarjoajalla on oltava LocalSystem-oikeudet, jotta iDRACia voidaan käyttää IPMI-ohjaimen avulla. Varoitus annetaan aina, kun DSM iDRAC Service Module -palvelu käynnistetään ja ismserviceprovider on rekisteröity WMI-palveluun. Windows antaa tämän lokiin kirjatun varoituksen, vaikka Dell EMC on testannut palveluntarjoajan tietoturvan täysin.
Jos OMSA on myös asennettu, se aiheuttaa useammin lokivaroituksia. Tämä johtuu OMSA-ominaisuudesta, joka synkronoi iDRAC-kellon käyttöjärjestelmän kelloon viiden tunnin välein, minkä vuoksi iSM lataa kirjastonsa uudelleen.