Protegendo clientes e provedores C++

Os provedores C++ e os aplicativos cliente devem executar muitas das mesmas operações para manter a segurança WMI.

Os aplicativos cliente devem definir corretamente os níveis de representação do DCOM e os níveis de autenticação ao se conectar ao WMI. Os retornos de chamada de chamadas assíncronas têm riscos de segurança, portanto, os aplicativos cliente devem executar verificações de acesso para garantir que o retorno de chamada seja de uma fonte confiável. Os clientes precisam garantir eventos temporários e permanentes que os consumidores.

Um provedor pode realizar verificações de acesso para garantir que os recursos que ele cria sejam acessados apenas por clientes apropriados.

Tanto os provedores como os clientes podem também configurar a segurança numa conexão de proxy específica. Ambos também podem habilitar privilégios. Um provedor de eventos deve garantir que o cliente consumidor tenha privilégios para receber um evento solicitado.

Um cliente ou provedor pode precisar fazer uma conexão remota que exija um serviço de autenticação diferente, NTLM em vez de Kerberos, por exemplo.