none
Странное предупреждение в логах RRS feed

  • Вопрос

  • На серваке обнаружил вот такое предупреждение (раздел Приложения):

     

    Тип события: Предупреждение
    Источник события: WinMgmt
    Категория события: Отсутствует
    Код события: 5603
    Дата:  28.11.2008
    Время:  7:59:53
    Пользователь:  NT AUTHORITY\SYSTEM
    Компьютер: EGPS0001
    Описание:
    Поставщик PerfProv зарегистрирован в пространстве имен WMI ROOT\CIMV2\MicrosoftHealthMonitor\PerfMon, но не указал свойство HostingModel.   Для запуска поставщика будет использоваться учетная запись LocalSystem.  Это привилегированная учетная запись, и если поставщику не удастся олицетворить запрос пользователя, это может привести к нарушению безопасности.   Проверьте, что поставщик не угрожает безопасности, и обновите свойство регистрации поставщика HostingModel до учетной записи с наименьшими привилегиями, необходимые для данной функциональности.  

    Чем это чревато? Из сообщения ничего не понял (...

    Вроде все работает, но есть небольшие зихеришки, которых раньше не было. Например не дает время на севаке поменять, пишет "Недостаточно прав" - Учетка администратора. Насколько я понял, некоторые службы начали рабоать под другими учетками. И у меня такое ощущение, что это передалось и на юзверей. Так как при правке служб запуска в msconfig пишет: Отказано в доступе при попытке изменения службы. Необходимы права администратора, но они локальные админы. Раньше такого не было.

    28 ноября 2008 г. 9:36