WMI (Windows Management Instrumentation) là hạ tầng quản lý dữ liệu và tác vụ trong Windows. Với WMI, quản trị viên có thể:
Trong môi trường doanh nghiệp, WMI đặc biệt hữu ích. Ví dụ: các thiết bị an ninh mạng có thể dùng WMI để truy xuất các sự kiện đăng nhập/đăng xuất của người dùng từ Domain Controller. Điều này giúp theo dõi hoạt động user trong hệ thống.
Nhưng ở góc độ tấn công, WMI lại bị lợi dụng rất nhiều:
Chính vì vậy, với sysadmin, WMI vừa là công cụ mạnh mẽ, vừa là bề mặt tấn công nguy hiểm nếu không kiểm soát chặt.
Một số khuyến nghị bảo mật WMI:
