18、Windows Management Instrumentation (WMI)深入解析

Windows Management Instrumentation (WMI)深入解析

1. WbemPrivilege权限设置

在WMI操作中，若要添加提升的权限，需在模拟级别之后的位置添加权限字符串。这些权限字符串与WbemPrivilegeEnum常量相对应，相关文档可在Platform SDK中找到。对于网络管理员而言，以下是一些较为实用的权限字符串：
| 权限 | 值 | 含义 |
| — | — | — |
| SeCreateTokenPrivilege | 1 | 创建主令牌所需权限 |
| SeLockMemoryPrivilege | 3 | 锁定内存中的物理页面所需权限 |
| SeMachineAccountPrivilege | 5 | 创建计算机账户所需权限 |
| SeSecurityPrivilege | 7 | 执行多项与安全相关的功能所需权限，如控制和查看审核消息，持有此权限者被视为安全操作员 |
| SeTakeOwnershipPrivilege | 8 | 在未获得自由访问权限的情况下获取对象所有权所需权限，此权限允许将所有者值仅设置为持有者可合法分配的对象所有者值 |
| SeSystemtimePrivilege | 11 | 修改系统时间所需权限 |
| SeCreatePagefilePrivilege | 14 | 创建分页文件所需权限 |
| SeShutdownPrivilege | 18 | 关闭本地系统所需权限 |
| SeRemoteShutdownPrivilege | 23 | 使用网络请求关闭系统所需权限 |
| SeEnableD