c# - WMI 参数监控的最低凭据？

Question

我正在开发一个大项目来通过 C# WMI 监视远程机器的性能参数，如 CPU、内存、磁盘空间。我想使用尽可能少的凭据来连接远程机器。因为我不想打扰我的客户要求 super 用户凭据。可以肯定的是，如果我禁用防火墙并使用 super 用户凭据，WMI 就可以了；但是在这样的环境下进行资源监控意味着给黑客系统入侵提供了很大的空间。所以，我的主要问题是，我们可以为远程机器公开的最小系统漏洞是多少？

Answer 1

最好是设置一个具有 WMI 访问权限和所有权限的域用户帐户，在 Active Directory 中进行设置(这包括将更新的防火墙规则推送到所有机器等，使您的用户能够在机器上进行 WMI 监控)。通常此用户不能执行任何其他操作，不能执行本地登录等。

然后在您的代码中对该用户进行模拟。