PowerEdge: Сервісний модуль iDRAC реєструє попередження WMI в журналі подій Windows через постачальника ismservice
Summary: Сервісний модуль iDRAC може реєструвати попереджувальні події WMI в журналі подій системи Windows під час реєстрації "ISMSERVICEPROVIDER"
Symptoms
Після інсталяції або запуску сервісного модуля iDRAC (iSM) 3.6 або старіших версій у журналі подій системи Windows можуть реєструватися такі попереджувальні події:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Якщо також встановлено адміністратора сервера Dell OpenManage (OMSA), ці події можуть реєструватися кожні п'ять годин.
Cause
iSM інсталює бібліотеку провайдера WMI для забезпечення функцій iDRAC Hard Reset і системного PowerCycle. Провайдер повинен мати привілеї LocalSystem для доступу до iDRAC за допомогою драйвера IPMI. Попередження виникає щоразу, коли запускається служба сервісного модуля DSM iDRAC, і ismserviceprovider зареєстрована в сервісі WMI. Windows надає це попередження в журналі, навіть якщо постачальник пройшов повну перевірку на безпеку компанією Dell EMC.
Якщо OMSA також інстальовано, це спричиняє частіші попередження щодо журналів. Це пов'язано з функцією OMSA, яка синхронізує годинник iDRAC з годинником операційної системи кожні п'ять годин, що змушує iSM перезавантажувати свої бібліотеки.