Glossaire
Espace de noms WMI (root\subscription)
Un conteneur de classes et d'instances WMI, comparable à un dossier, comme root\cimv2. Les abonnements permanents résident normalement dans root\subscription.
Un espace de noms WMI regroupe des classes et des instances, à la manière d'un dossier : root\cimv2 contient les classes Win32, root\subscription les consommateurs d'événements standard et, normalement, les abonnements permanents. __SystemClass contient les classes système telles que __EventFilter.
Un abonnement peut être enregistré dans un autre espace de noms et fonctionner quand même : c'est pourquoi les enquêteurs ne se limitent pas à root\subscription. Dans le dépôt, les noms d'espaces de noms n'apparaissent que sous forme de hachages dans INDEX.BTR ; les enregistrements récupérés par carving dans OBJECTS.DATA n'indiquent pas de quel espace de noms ils proviennent.