Вложения безопасности службы
Набор средств настройки безопасности Майкрософт — это набор средств консоли управления Майкрософт (MMC), упрощающих настройку и анализ системной безопасности. Однако некоторые службы имеют специализированные потребности в конфигурации, которые выходят за рамки параметров безопасности, предоставляемых стандартным набором инструментов. Чтобы справиться с этими потребностями, можно расширить функциональные возможности набора инструментов, написав вложение, обрабатывающее задачи безопасности для конкретной службы.
Например, Spooler — это служба Windows NT, которая определяет частные объекты, которые необходимо защитить, например принтеры. Эта функция не обрабатывается стандартным набором инструментов и поэтому требует вложения для обработки конфигурации и анализа объектов принтера. Настройка общих параметров безопасности, таких как политика вызова службы, по-прежнему обрабатывается набором средств настройки безопасности.
Вложения службы безопасности расширяют функциональные возможности средства настройки безопасности для поддержки конфигураций, относящихся к службе.
Вложение состоит из двух компонентов:
- Расширение оснастки MMC, реализующее пользовательский интерфейс вложения.
- Подсистема вложений, обрабатывающая задачи конфигурации безопасности и анализа для конкретной службы.
Расширение оснастки вложения размещается оснастками конфигурации безопасности. Это оснастки MMC, которые предоставляют пользователю интерфейсы для настройки и анализа общих параметров безопасности для службы. Параметры, относящиеся к службе, настраиваются с помощью расширения оснастки вложения.
Когда пользователь изменяет параметр конфигурации, оснастка "Конфигурация безопасности" хранит новые сведения, а затем передает запрос в подсистему конфигурации безопасности. Модуль обрабатывает запрос и задает службу новой конфигурации. Если запрос влияет на стандартный параметр безопасности, он обрабатывается подсистемой. Если запрос зависит от службы, подсистема вызывает соответствующий обработчик вложений для обработки запроса.
На следующем рисунке показано, как работает подсистема вложений и расширение оснастки в рамках набора средств настройки безопасности.
Дополнительные сведения об использовании набора средств настройки безопасности Майкрософт см. в разделе "Конфигурация безопасности" с помощью предпочтительной поисковой системы.