Назад | Перейти на главную страницу

Можно ли ограничить вход в WMI определенными хостами / IP-адресами?

Контекст:

Требование безопасности:

то есть, если другой компьютер использовал то же имя пользователя и пароль, его следует либо отклонить, либо создать какое-либо предупреждение в журнале событий Windows, которое можно отслеживать.

Это вообще возможно?

В зависимости от того, как вы используете WMI в своей среде (является ли это приложение единственным, которое будет подключаться к удаленным системам через WMI? Или у вас есть другие?), Вы можете легко создавать, развертывать и управлять правилами брандмауэра Windows в этих системах, которые принимают только трафик на порт WMI, если он исходит с IP-адреса узла службы, то есть из учетной записи службы. Для этого есть способ назначить WMI конкретный порт:

https://docs.microsoft.com/en-us/windows/win32/wmisdk/setting-up-a-fixed-port-for-wmi

Скорее всего, это самый простой способ. Впоследствии правилами брандмауэра можно будет управлять через объекты групповой политики.