PowerEdge: iDRAC Service Module registra avvisi WMI nel registro eventi di Windows a causa di ismserviceprovider

Dopo l'installazione o l'avvio del servizio di iSM (iDRAC Service Module) 3.6 e versioni precedenti, è possibile che nel registro eventi di sistema di Windows vengano registrati i seguenti eventi di avvertenza:

ProviderName : Microsoft-Windows-WMI
Id : 63 
Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests. 

Se è installato anche Dell OpenManage Server Administrator (OMSA), questi eventi possono essere registrati ogni cinque ore.

iSM installa una libreria provider WMI per fornire le funzioni di hard reset dell'iDRAC e PowerCycle del sistema. Il provider deve disporre dei privilegi LocalSystem per accedere a iDRAC utilizzando il driver IPMI. L'avvertenza viene visualizzata ogni volta che viene avviato il servizio DSM iDRAC Service Module e ismserviceprovider è registrato presso il servizio WMI. Windows fornisce questo avviso registrato anche se la sicurezza del provider è stata completamente testata da Dell EMC.

Se è installato anche OMSA, genera avvisi di registro più frequenti. Ciò è dovuto a una funzione OMSA che sincronizza il clock di iDRAC con il clock del sistema operativo ogni cinque ore, causando il ricaricamento delle librerie da parte di iSM.