> А WMI по сети этот zabbix не умеет?

Вопрос про WMI я долго и пристально изучал несколько лет назад. Была wmic в линуксе, но теперь её не собрать даже толком.
Думаю, в свете того, что системы автоматической сборки пакетов стали более распространными, можно было бы снова вернуться к вопросу.
По сути, можно самим агентом вызывать на винде wmic.exe, что я и делаю уже который год.

> Как у него с аутентификацией? А с шифрованием трафика?

Агент не авторизует запрашивающего. Вся его защита состоит из опций:
Server 192.168.0.254,192.168.1.254,node1.zabbix.local,node2.zabbix.local
ServerActive 192.168.0.254,192.168.1.254,node1.zabbix.local,node2.zabbix.local
# доступ по ip и dns-имени
ListenIP 10.10.10.10,192.168.0.10
# доступ ограничивается интерфейсами, на которых слушают запросы. Можно слушать только интерфейс криптотуннеля, например.

Документация: https://www.zabbix.com/documentation/2.0/ru/manual/appendix/...

Задачу защиты агента от прослушки или воздействия на него извне или изнутри, надо решать не встраиванием в агент криптографических средств, а применением правильных прав доступа к конфигурационному файлу, исполняемому файлу и каталогу, где он находится. Можно добавить настройки локального firewall.