PowerEdge. iDRAC Service Module записывает предупреждения WMI в журнал событий Windows из-за ismserviceprovider
Summary: iDRAC Service Module может записывать предупреждения WMI в журнал системных событий Windows во время регистрации «ismserviceprovider»
Symptoms
После установки или запуска обслуживания iDRAC Service Module (iSM) 3.6 и более ранних в журнале системных событий Windows могут регистрироваться следующие события предупреждения:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Если также установлено ПО Dell OpenManage Server Administrator (OMSA), эти события могут регистрироваться каждые пять часов.
Cause
iSM устанавливает библиотеку поставщика WMI для обеспечения аппаратного сброса iDRAC и функций PowerCycle системы. Поставщик должен обладать правами LocalSystem для доступа к iDRAC с помощью драйвера IPMI. Предупреждение появляется при каждом запуске службы DSM iDRAC Service Module, и ismserviceprovider зарегистрирована в службе WMI. Windows выдает это предупреждение, несмотря на то, что поставщик был полностью протестирован Dell EMC на безопасность.
Если также установлена OMSA, это приводит к более частым оповещениям журнала. Это связано с функцией OMSA, которая синхронизирует часы iDRAC с часами операционной системы каждые пять часов, что приводит к перезагрузке библиотек iSM.