После установки Windows Server 2003 Service Pack 1, Windows XP Service Pack 2 или Windows XP Service Pack 3, следующие Windows Management Предупреждение событие может быть зарегистрировано в заявлении журнала событий:
Тип события: Предупреждение
Источник события: WinMgmt
Код события: 5603
Пользователь: NT AUTHORITY \ SYSTEM
Описание:
Поставщик, Rsop планирования Режим Provider, был зарегистрирован в пространстве имен WMI, корень \ RSOP, но не указать HostingModel собственности. Этот провайдер будет запущена с помощью учетной записи LocalSystem. Данный аккаунт привилегированных и поставщиком может привести к нарушению безопасности, если это не правильно выдавать запросы пользователей. Убедитесь в том, что поставщик был рассмотрен поведения по обеспечению безопасности и обновления HostingModel собственностью провайдера регистрации учетной записи с наименьшими привилегиями возможности для требуемых функций.
Дополнительная информация
Это событие происходит, потому что Windows управлению инфраструктурой уведомляет пользователей, что любой провайдер, работающий в рамках локальной системы счете представляет собой потенциальную угрозу безопасности. Поскольку результирующей политики (RSoP) провайдер работает под локальной системной учетной записи, это событие не ожидается.
RSoP данные используются только для контроля и диагностики. Нет известных безопасности существуют, когда RSoP провайдер работает под локальной системной учетной записи.
http://support.microsoft.com/kb/915148