19、Windows Server 2003 WMI：安全改进与服务管理

Windows Server 2003 WMI：安全改进与服务管理

1. Microsoft安全举措对WMI脚本编写者的影响

2002年初，微软发起了一项重大的安全倡议，旨在增强Windows平台的安全性。该倡议要求所有微软开发人员对其代码进行审查，以排查可能导致现有操作系统安全漏洞的潜在问题。这意味着在完成现有源代码的安全审查之前，所有新开发项目都将暂停一段时间。Windows Server 2003得益于这一安全倡议，其部分现有结构已根据审查结果进行了更新。在Windows Server 2003中，微软对WMI的COM/DCOM级别进行了一些更改或增强，这些更改对WMI脚本编写产生了一定影响：
-WMI异步脚本受影响：微软在Windows Server 2003中添加了一项新功能，以加强WMI异步调用的安全性。
-CIM存储库命名空间安全描述符限制：CIM存储库命名空间上设置的安全描述符不能设置为NULL。
-ADSI WMI扩展移除：在Windows Server 2003中，ADSI WMI扩展已从操作系统中移除。
-新内置组添加：新增了一个名为Windows授权访问组（WAAG）的内置组。

2. 异步脚本

为了理解安全倡议对异步脚本的影响，我们需要了解在WMI异步操作或事件涉及COM/DCOM级别时的一些机制。当WMI客户端应用程序执行异步操作或事件时，它首先连接到WMI进程WinMgmt.Exe，并传递一个接收器（sink）给WinMgmt.Exe，以便后者