Контекст:
Требование безопасности:
то есть, если другой компьютер использовал то же имя пользователя и пароль, его следует либо отклонить, либо создать какое-либо предупреждение в журнале событий Windows, которое можно отслеживать.
Это вообще возможно?
В зависимости от того, как вы используете WMI в своей среде (является ли это приложение единственным, которое будет подключаться к удаленным системам через WMI? Или у вас есть другие?), Вы можете легко создавать, развертывать и управлять правилами брандмауэра Windows в этих системах, которые принимают только трафик на порт WMI, если он исходит с IP-адреса узла службы, то есть из учетной записи службы. Для этого есть способ назначить WMI конкретный порт:
https://docs.microsoft.com/en-us/windows/win32/wmisdk/setting-up-a-fixed-port-for-wmi
Скорее всего, это самый простой способ. Впоследствии правилами брандмауэра можно будет управлять через объекты групповой политики.