WMI安全描述符管理与WMI安全提供程序解析
1. WMI安全描述符表示
在Windows系统中，为了便于脚本编写，安全描述符结构通过一组COM对象进行抽象。不同的接口有不同的COM对象集合来表示安全描述符，例如Active Directory Service Interfaces (ADSI) 有自己的COM对象集合，而WMI则使用三个类来表示安全描述符：
-Win32_SecurityDescriptor
-Win32_ACE
-Win32_Trustee
需要注意的是，安全描述符并非Windows系统所独有，每个操作系统都有自己组织安全描述符内容的方式以及操作其内容的接口。
从WMI的角度来看，安全描述符是一个SWBemObject对象，是Win32_SecurityDescriptor类的一个实例，主要由四个属性组成，每个属性又包含其他对象：
1.Owner：标识安全描述符的所有者，由Win32_Trustee类的一个实例表示。
2.Group：标识安全描述符的主组，同样由Win32_Trustee类的一个实例表示。该属性包含所有者主组的安全标识符（SID），不过这个信息仅被Windows的POSIX子系统使用，其他Windows子系统（如Win32）会忽略它，所以该属性主要是为了与POSIX应用程序兼容而存在。
