D'après diverses documentations, il semble que pour modifier l'accès WMI vous devez utiliser WMI pour accéder au service en cours d'exécution et modifier des parties spécifiques de l'arborescence.
C'est un peu ennuyeux de modifier 150 000 hôtes via l'interface utilisateur.
Et devoir ensuite inclure ces modifications dans le processus d'ajout de nouveaux hôtes.
On pourrait écrire un script pour faire de même, mais il faudrait soit se connecter à toutes ces machines en direct, soit les distribuer pour une mise à jour ultérieure, par exemple dans un script de démarrage/installation. Et ensuite il faut se débattre avec la copie de données SD binaires depuis un exemple de contrôle d'accès.
J'ai également trouvé qu'on peut modifier les fichiers wbem/*.mof