WMI AccessCheck 收到本地管理员的 SID

针对 Windows XP 的支持已终止

Microsoft 已于 2014 年 4 月 8 日终止了针对 Windows XP 的支持。该更改已影响到您的软件更新和安全选项。 了解这一措施对于您的含义以及如何继续保持受保护状态。

本文已归档。它按“原样”提供,并且不再更新。
症状
WMI 事件提供程序使用 IWbemEventProviderSecurity::AccessCheck 方法检查访问权限。当使用程序尝试预订事件时,将发生此项检查。按照定义,会将正在尝试创建事件注册的用户的安全标识符 (SID) 传递给 AccessCheck 方法。只有当使用程序对事件拥有访问权限时,才允许该使用程序预订该事件。如果不存在此访问权限,将禁止预订。对于 Windows XP,如果是由本地管理员组的成员注册了永久 WMI 事件使用程序,则会将本地管理员组 SID 而不是单个用户的 SID 传递给该事件提供程序的 AccessCheck 方法。
解决方案
要解决此问题,请获取最新的 Windows XP Service Pack。有关其他信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:
322389 How to Obtain the Latest Windows XP Service Pack
此修补程序的英文版应具有下列文件属性或更新的属性:
日期         时间      版本      大小     文件名   --------------------------------------------------------2002-04-17  15:27:58  5.1.2600.42  259,072  Wbemess.dll				

状态
Microsoft 已经确认这是在本文开头列出的 Microsoft 产品中存在的问题。 此问题最早是在 Windows XP Service Pack 1 中更正的。
kbMgmtAdmin
属性

文章 ID:320678 - 上次审阅时间:01/12/2015 20:06:16 - 修订版本: 1.1

  • Microsoft Windows XP Home Edition
  • Microsoft Windows XP Professional Edition
  • kbnosurvey kbarchive kbbug kbfix kbqfe kbsysadmin kbenv kbwinxpsp1fix kbhotfixserver KB320678
反馈