PowerEdge: iDRAC Service Module logger WMI-advarsler i Windows-hendelsesloggen på grunn av ismserviceprovider
Summary: iDRAC Service Module kan logge WMI-advarselshendelser i hendelsesloggen for Windows under registrering av "ismserviceprovider"
Symptoms
Etter installasjon eller start av tjenesten for iDRAC Service Module (iSM) 3.6 og eldre, kan følgende advarselshendelser logges i hendelsesloggen for Windows:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Hvis Dell OpenManage Server Administrator (OMSA) også er installert, kan disse hendelsene logges hver femte time.
Cause
iSM installerer et WMI-leverandørbibliotek for å gi funksjoner for iDRAC Hard Reset og systemets PowerCycle. Leverandøren må ha LocalSystem-rettigheter for å få tilgang til iDRAC ved hjelp av IPMI-driveren. Advarselen oppstår når tjenesten DSM iDRAC Service Module startes, og ismserviceprovider er registrert i WMI-tjenesten. Windows gir denne loggede advarselen selv om leverandøren har blitt fullstendig testet for sikkerhet av Dell EMC.
Hvis OMSA også er installert, fører det til hyppigere loggvarsler. Dette skyldes en OMSA-funksjon som synkroniserer iDRAC-klokken med operativsystemklokken hver femte time, noe som fører til at iSM laster inn bibliotekene på nytt.