Glosario
Espacio de nombres WMI (root\subscription)
Un contenedor de clases e instancias WMI, similar a una carpeta, como root\cimv2. Las suscripciones permanentes suelen residir en root\subscription.
Un espacio de nombres WMI agrupa clases e instancias, como una carpeta: root\cimv2 contiene las clases Win32; root\subscription, los consumidores de eventos estándar y, normalmente, las suscripciones permanentes. __SystemClass contiene clases de sistema como __EventFilter.
Una suscripción puede registrarse en otro espacio de nombres y seguir funcionando, por eso los investigadores revisan más que root\subscription. En el repositorio, los nombres de los espacios de nombres solo aparecen como hashes en INDEX.BTR; los registros recuperados por carving de OBJECTS.DATA no indican de qué espacio de nombres proceden.