Bifogade filer för tjänstsäkerhet

Microsoft Security Configuration-verktygsuppsättningen är en uppsättning verktyg för Microsoft Management Console (MMC) som förenklar konfiguration och analys av systemsäkerhet. Vissa tjänster har dock särskilda konfigurationsbehov som går utöver de säkerhetsinställningar som tillhandahålls av standardverktygsuppsättningen. För att hantera dessa behov kan du utöka funktionerna i verktygsuppsättningen genom att skriva en bifogad fil som hanterar tjänstspecifika säkerhetsuppgifter.

Spooler är till exempel en Windows NT-tjänst som definierar privata objekt som måste skyddas, till exempel skrivare. Den här funktionen hanteras inte av standardverktygsuppsättningen och kräver därför en bifogad fil för att hantera konfiguration och analys av skrivarobjekt. Konfigurationen av allmänna säkerhetsparametrar, till exempel tjänstanropsprincipen, hanteras fortfarande av uppsättningen med säkerhetskonfigurationsverktyget.

Säkerhetstjänstbilagor utökar funktionerna i säkerhetskonfigurationsverktyget för att stödja tjänstspecifika konfigurationer.

En bifogad fil har två komponenter:

• Ett MMC-snapin-tillägg som implementerar användargränssnittet för den bifogade filen.
• En motor för bifogade filer som bearbetar tjänstspecifika säkerhetskonfigurations- och analysuppgifter.

Snapin-tillägget för den bifogade filen hanteras av snapin-modulerna för säkerhetskonfiguration. Det här är MMC-snapin-moduler som ger användaren gränssnitt för att konfigurera och analysera de allmänna säkerhetsinställningarna för en tjänst. Tjänstspecifika inställningar konfigureras med tillägg för snapin-modulen för bifogade filer.

När användaren ändrar en konfigurationsinställning lagrar snapin-modulerna för säkerhetskonfiguration den nya informationen och skickar sedan begäran till säkerhetskonfigurationsmotorn. Motorn bearbetar begäran och anger tjänsten till den nya konfigurationen. Om begäran påverkar en standardsäkerhetsinställning hanteras den av motorn. Om begäran är tjänstspecifik anropar motorn lämplig motor för bifogad fil för att hantera begäran.

Följande bild visar hur den bifogade motorn och snapin-tillägget fungerar inom ramen för säkerhetskonfigurationsverktygets uppsättning.

Om du vill ha mer information om hur du använder Microsoft Security Configuration-verktygsuppsättningen söker du efter Säkerhetskonfiguration med hjälp av önskad sökmotor.