Mendaftarkan DLL SSP/AP

Setelah mengembangkan penyedia dukungan keamanan /paket autentikasi pustaka tautan dinamis (SSP/AP DLL) yang berisi satu atau beberapa paket keamanan kustom , Anda harus mendaftarkannya. Untuk melakukannya, tambahkan nama DLL SSP/AP kustom Anda ke data nilai registri berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\Security Packages

Data untuk nilai registri ini adalah daftar nama DLL SSP/AP, tanpa ekstensi ".dll". Tipe data untuk daftar ini REG_MULTI_SZ sehingga harus ada karakter null ('\0') di antara setiap nama DLL dalam daftar.

Biasanya, DLL SSP/AP disimpan di direktori %systemroot%/system32. Jika ini adalah jalur ke DLL SSP/AP kustom Anda, jangan sertakan jalur sebagai bagian dari nama DLL. Namun, jika DLL berada di path yang berbeda, sertakan path lengkap ke DLL di dalam nama.

Setiap kali sistem dimulai, LSA memuat DLL SSP/AP dalam daftar ini dan melakukan urutan inisialisasi yang dijelaskan dalam LSA-Mode Inisialisasi.

Mendaftarkan paket keamanan kustom sebagai TLS SSP default

Setelah mengembangkan penyedia dukungan keamanan TLS kustom dan mendaftarkannya seperti yang dijelaskan di atas, Anda juga harus mendaftarkannya sebagai "TLS SSP default." Untuk melakukannya, isi nama paket SSP kustom Anda ke data nilai registri berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa\ SSP TLS Default

Data untuk nilai registri ini adalah nama paket SSP, bukan nama dll. Jenis data untuk ini REG_SZ.

Aplikasi mode pengguna yang menggunakan "TLS SSP default" akan menggunakan default yang terdaftar di sini. Aplikasi mode kernel atau aplikasi mode pengguna yang menggunakan "Penyedia Protokol Keamanan Terpadu Microsoft" atau nama SSP TLS spesifik lainnya tidak akan terpengaruh oleh perubahan ini.

Topik terkait

Pembatasan Terkait dengan Pendaftaran dan Instalasi Paket Keamanan