PowerEdge: moduł iDRAC Service Module rejestruje ostrzeżenia WMI w dzienniku zdarzeń systemu Windows z powodu ismserviceprovider
Summary: Moduł iDRAC Service Module może rejestrować zdarzenia ostrzegawcze WMI w dzienniku zdarzeń systemu Windows podczas rejestracji "ismserviceprovider"
Symptoms
Po zakończeniu instalacji lub uruchomieniu modułu iDRAC Service Module (iSM) w wersji 3.6 lub starszej w dzienniku zdarzeń systemu Windows mogą być rejestrowane następujące zdarzenia ostrzegawcze:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Jeśli zainstalowano również oprogramowanie Dell OpenManage Server Administrator (OMSA), zdarzenia te mogą być rejestrowane co pięć godzin.
Cause
iSM instaluje bibliotekę dostawcy WMI w celu zapewnienia funkcji twardego resetu kontrolera iDRAC oraz wyłączania i włączania systemu. Dostawca musi mieć uprawnienia LocalSystem, aby uzyskać dostęp do kontrolera iDRAC przy użyciu sterownika IPMI. Ostrzeżenie pojawia się przy każdym uruchomieniu usługi DSM iDRAC Service Module. ismserviceprovider jest zarejestrowany w usłudze WMI. System Windows wyświetla to zarejestrowane ostrzeżenie, mimo że dostawca został w pełni przetestowany pod kątem zabezpieczeń przez firmę Dell EMC.
Jeśli oprogramowanie OMSA jest również zainstalowane, powoduje częstsze ostrzeżenia dziennika. Jest to możliwe dzięki funkcji narzędzia OMSA, która co pięć godzin synchronizuje zegar kontrolera iDRAC z zegarem systemu operacyjnego, co powoduje ponowne załadowanie bibliotek przez moduł iSM.