PowerEdge: o iDRAC Service Module registra avisos de WMI no registro de eventos do Windows devido a ismserviceprovider
Summary: O iDRAC Service Module pode registrar eventos de advertência WMI no registro de eventos do sistema Windows durante o registro do "ismserviceprovider"
Symptoms
Após a instalação ou o início do serviço do iDRAC Service Module (iSM) 3.6 e anterior, os seguintes eventos de advertência podem ser registrados no registro de eventos do sistema Windows:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Se o Dell OpenManage Server Administrator (OMSA) também estiver instalado, esses eventos poderão ser registrados a cada cinco horas.
Cause
O iSM instala uma biblioteca de provedor WMI para fornecer os recursos iDRAC Hard Reset e PowerCycle do sistema. O provedor deve ter privilégios LocalSystem para acessar o iDRAC usando o driver IPMI. O aviso ocorre sempre que o serviço DSM iDRAC Service Module é iniciado e ismserviceprovider está registrado com o serviço WMI. O Windows fornece essa advertência registrada, embora a Dell EMC tenha testado totalmente a segurança do provedor.
Se o OMSA também estiver instalado, ele causará avisos de registro mais frequentes. Isso se deve a um recurso do OMSA que sincroniza o relógio do iDRAC com o relógio do sistema operacional a cada cinco horas, o que faz com que o iSM recarregue suas bibliotecas.