Allegati di sicurezza del servizio
Il set di strumenti di configurazione della sicurezza Microsoft è un set di strumenti di Microsoft Management Console (MMC) che semplificano la configurazione e l'analisi della sicurezza del sistema. Alcuni servizi, tuttavia, hanno esigenze di configurazione specializzate che vanno oltre le impostazioni di sicurezza fornite dal set di strumenti standard. Per gestire tali esigenze, è possibile estendere la funzionalità del set di strumenti scrivendo un allegato che gestisce le attività di sicurezza specifiche del servizio.
Ad esempio, Spooler è un servizio Windows NT che definisce oggetti privati, che devono essere protetti, ad esempio stampanti. Questa funzionalità non viene gestita dal set di strumenti standard e pertanto richiede un allegato per gestire la configurazione e l'analisi degli oggetti della stampante. La configurazione dei parametri di sicurezza generali, ad esempio i criteri di chiamata al servizio, viene comunque gestita dal set di strumenti di configurazione della sicurezza.
Gli allegati del servizio di sicurezza estendono la funzionalità dello strumento Configurazione sicurezza impostata per supportare configurazioni specifiche del servizio.
Un allegato ha due componenti:
- Estensione dello snap-in MMC che implementa l'interfaccia utente dell'allegato.
- Motore allegati che elabora attività di analisi e configurazione della sicurezza specifiche del servizio.
L'estensione snap-in degli allegati è ospitata dagli snap-in configurazione di sicurezza. Si tratta di snap-in MMC che forniscono all'utente interfacce per configurare e analizzare le impostazioni di sicurezza generali per un servizio. Le impostazioni specifiche del servizio vengono configurate usando l'estensione snap-in allegati.
Quando l'utente modifica un'impostazione di configurazione, gli snap-in Configurazione di sicurezza archiviano le nuove informazioni e quindi passano la richiesta al motore di configurazione della sicurezza. Il motore elabora la richiesta e imposta il servizio sulla nuova configurazione. Se la richiesta influisce su un'impostazione di sicurezza standard, viene gestita dal motore. Se la richiesta è specifica del servizio, il motore chiama il motore di allegati appropriato per gestire la richiesta.
La figura seguente mostra il funzionamento del motore di allegati e dell'estensione snap-in nel framework del set di strumenti di configurazione della sicurezza.
Per altre informazioni sull'uso del set di strumenti di configurazione della sicurezza Microsoft, cercare Configurazione di sicurezza usando il motore di ricerca preferito.