Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Ein INF DDInstall. Der WMI-Abschnitt enthält eine oder mehrere WMIInterface-Direktiven , die Merkmale für jede vom Treiber bereitgestellte WMI-Klasse angeben.
[install-section-name.WMI] |
[install-section-name.nt.WMI] |
[install-section-name.ntx86.WMI] |
[install-section-name.ntia64.WMI] | (Windows XP and later versions of Windows)
[install-section-name.ntamd64.WMI] | (Windows XP and later versions of Windows)
[install-section-name.ntarm.WMI] | (Windows 8 and later versions of Windows)
[install-section-name.ntarm64.WMI] (Windows 10 version 1709 and later versions of Windows)
WMIInterface={WmiClassGUID},[flags,]WMI-class-section
Einträge
WmiClassGUID
Gibt einen GUID-Wert an, der eine WMI-Klasse identifiziert.
flags
Gibt eines der folgenden Bitmaskenkennzeichnungen an:
0x00000001 (SCWMI_CLOBBER_SECURITY)
Wenn festgelegt und ein Sicherheitsdeskriptor bereits in der Registrierung vorhanden ist, wird der vorhandene Sicherheitsdeskriptor durch den in der INF-Datei angegebenen ersetzt. Wenn nicht festgelegt und ein Sicherheitsdeskriptor bereits in der Registrierung vorhanden ist, wird der vorhandene Sicherheitsdeskriptor anstelle der in der INF-Datei angegebenen verwendet.
WMI-Klassenabschnitt Gibt einen INF-Dateiabschnitt an, der Direktiven zum Festlegen von Merkmalen der WMI-Klasse enthält.
Die folgenden Direktiven können in einem WMI-Klassenabschnitt angegeben werden:
Security="security-descriptor-string"
Gibt einen Sicherheitsdeskriptor an, der in der Registrierung gespeichert und auf die GUID angewendet wird, die von WmiClassGUID angegeben wird. Dieser Sicherheitsdeskriptor gibt die Berechtigungen an, die für den Zugriff auf datenblöcke erforderlich sind, die der Klasse zugeordnet sind. Der Wert "security-descriptor-string " ist eine Zeichenfolge mit Token, die die DACL-Sicherheitskomponente (D:) angeben.
Es kann nur ein Sicherheitseintrag vorhanden sein. Wenn mehr als ein Sicherheitseintrag vorhanden ist, wird die Sicherheit für die WMI-Klasse nicht festgelegt.
Bemerkungen
Das INF DDInstall. Der WMI-Abschnitt ist in Microsoft Windows Server 2003 und höheren Versionen des Betriebssystems verfügbar.
Jeder WMI-GUID ist ein Sicherheitsdeskriptor zugeordnet. Bei Windows XP und früheren Betriebssystemversionen gewährt der Standardsicherheitsdeskriptor für WMI-GUIDs allen Benutzern Vollzugriff. Bei Windows Server 2003 und höheren Versionen ermöglicht der Standardsicherheitsdeskriptor nur Den Zugriff auf Administratoren.
Wenn Ihr Treiber WMI-Klassen definiert und wenn Sie den Standarddeskriptor nicht verwenden möchten, schließen Sie einen DDInstall ein. WMI-Abschnitt zum Angeben eines Sicherheitsdeskriptors, der in der Registrierung gespeichert ist, und setzt die Standardbeschreibung des Systems außer Kraft.
Weitere Informationen zum Angeben von Sicherheitsdeskriptoren in INF-Dateien finden Sie unter Erstellen sicherer Geräteinstallationen.
Examples
Das folgende Beispiel zeigt ein einzelnes DDInstall. WMI-Abschnitt mit zwei WMIInterface-Direktiven . Jede Direktive identifiziert eine WMI-Klasse und gibt einen WMI-Klassenabschnitt für die Klasse an.
[InstallA.NT.WMI]
WMIInterface = {99999999-4cf9-11d2-ba4a-00a0c9062910},,WMISecurity1
WMIInterface = {99999998-4cf9-11d2-ba4a-00a0c9062910},1,WMISecurity2
[WmiSecurity1]
security = "O:BAG:BAD:(A;;0x120fff;;;BA)(A;;CC;;;WD)(A;;0x120fff;;;SY)"
[WmiSecurity2]
security = "O:BAG:BAD:(A;;0x120fff;;;BA)(A;;CC;;;WD)(A;;0x120fff;;;SY)"