Winlogon és GINA
Winlogon, a GINAés a hálózati szolgáltatók az interaktív bejelentkezési modell részei. Az interaktív bejelentkezési eljárást általában a Winlogon, a MSGina.dllés a hálózati szolgáltatók vezérlik. Az interaktív bejelentkezési eljárás módosításához MSGina.dll lecserélhető egy testre szabott GINA DLL-fájlra.
A Winlogon, a GINA és a hálózati szolgáltatók használatához szilárd ismeretekkel kell rendelkeznie a Windows biztonsági architektúrájáról, különösen a jogkivonatok, hitelesítési csomagokés a kapcsolódó kérdések tekintetében.
Jegyzet
A GINA DLL-eket a rendszer figyelmen kívül hagyja a Windows Vista rendszerben.
Az egyes függvényekkel és struktúrákkal kapcsolatos információkért lásd hitelesítési referencia. Ez a referenciaszakasz a GINA DLL által implementálandó függvények leírását, a GINA DLL által meghívható Winlogon-támogatási függvényeket, valamint a Winlogon és a GINA közötti információátadáshoz használt adatstruktúrákat tartalmazza.
A GINA-mintakód a Platform Software Development Kit (SDK) biztonsági mintáiban található. A minták egy GINA-csonk és egy GINA-horog implementálására szolgáló C-kódot tartalmaznak. Az egyéni GINA DLL-fejlesztéssel kapcsolatos további információkért küldjön egy e-mailt a következő címre: ginareqs@microsoft.com.
A Windows által támogatott hitelesítési modellről, valamint a Helyi biztonsági hatóság (LSA) szolgáltatásairól és hitelesítési csomag felületeiről további információt LSA-hitelesítésitalál.
A biztonsági házirend felügyeletéhez kapcsolódó, a más számítógépekkel és tartományokkal való megbízhatósági kapcsolatokra, a jogosultságok hozzárendelésére, a naplózási generációs vezérlésre, a rendszer akadálymentességére és más hasonló témakörökre vonatkozó információkért lásd LSA-házirend.
A Winlogonról és a GINA-ról az alábbi témakörökben olvashat bővebben.
Téma | Leírás |
---|---|
Winlogon | A Winlogon számos támogatási függvényt biztosít a GINA DLL-hez. |
GINA | A GINA DLL testre szabható felhasználói azonosítási és hitelesítési eljárásokat biztosít. |
Terminálszolgáltatások GINA-függvények | Ha a Terminálszolgáltatások engedélyezve vannak, a GINA-nak több feladat elvégzéséhez meg kell hívnia a Winlogon támogatási függvényeket. |
Hálózati szolgáltatókkal való interakció | Egy rendszert úgy konfigurálhat, hogy nulla vagy több hálózati szolgáltatót támogatjon. |
feladatkörök és funkciók | Az interaktív bejelentkezési folyamat minden része felelősségi körrel rendelkezik. |
Winlogon és a GINA közötti interakció | A Winlogon állapota határozza meg, hogy a rendszer mely GINA-függvényt hívja meg az adott biztonságos figyelemütemezési (SAS) esemény feldolgozásához. |
Winlogon Notification Packages | Egy értesítési csomagot implementálhat a Winlogon-események figyeléséhez és megválaszolásához. |