Bagikan melalui

Lampiran Keamanan Layanan

  • Artikel

Set alat Konfigurasi Keamanan Microsoft adalah sekumpulan alat Microsoft Management Console (MMC) yang menyederhanakan konfigurasi dan analisis keamanan sistem. Namun, beberapa layanan memiliki kebutuhan konfigurasi khusus yang melampaui pengaturan keamanan yang disediakan oleh set alat standar. Untuk menangani kebutuhan tersebut, Anda dapat memperluas fungsionalitas alat yang ditetapkan dengan menulis lampiran yang menangani tugas keamanan khusus layanan.

Misalnya, Spooler adalah layanan Windows NT yang menentukan objek privat, yang perlu diamankan, misalnya, printer. Fungsionalitas ini tidak ditangani oleh set alat standar dan dengan demikian memerlukan lampiran untuk menangani konfigurasi dan analisis objek printer. Konfigurasi parameter keamanan umum, seperti kebijakan pemanggilan layanan, masih ditangani oleh kumpulan alat Konfigurasi Keamanan.

Lampiran layanan keamanan memperluas fungsionalitas alat Konfigurasi Keamanan yang ditetapkan untuk mendukung konfigurasi khusus layanan.

Lampiran memiliki dua komponen:

  • Ekstensi snap-in MMC yang mengimplementasikan antarmuka pengguna lampiran.
  • Mesin lampiran yang memproses konfigurasi keamanan khusus layanan dan tugas analisis.

Ekstensi snap-in lampiran dihosting oleh snap-in Konfigurasi Keamanan. Ini adalah snap-in MMC yang memberi pengguna antarmuka untuk mengonfigurasi dan menganalisis pengaturan keamanan umum untuk layanan. Pengaturan khusus layanan dikonfigurasi menggunakan ekstensi snap-in lampiran.

Saat pengguna mengubah pengaturan konfigurasi, snap-in Konfigurasi Keamanan menyimpan informasi baru lalu meneruskan permintaan ke Mesin Konfigurasi Keamanan. Mesin memproses permintaan dan mengatur layanan ke konfigurasi baru. Jika permintaan memengaruhi pengaturan keamanan standar, permintaan akan ditangani oleh Mesin. Jika permintaan khusus layanan, Mesin memanggil mesin lampiran yang sesuai untuk menangani permintaan.

Ilustrasi berikut menunjukkan cara kerja mesin lampiran dan ekstensi snap-in dalam kerangka kerja set alat Konfigurasi Keamanan.

mesin lampiran dan snap-in

Untuk informasi selengkapnya tentang menggunakan set alat Konfigurasi Keamanan Microsoft, cari Konfigurasi Keamanan menggunakan mesin pencari pilihan Anda.