COM 和安全包

Windows 支持 NTLMSSP（LAN Manager 安全支持提供程序）、Kerberos v5 身份验证协议和 Schannel 安全包，它提供 PCT 1.0、SSL 2.0、SSL 3.0 和 TLS 1.0 协议。此外，还支持 Snego，它检查可用的安全包并选择最合适的安全包。

下表显示了各种安全包支持的身份验证级别。

服务器/客户端身份验证	安全包支持
两者都无法获取另一个名称。	没有
客户端可以对服务器进行身份验证，但反之亦然。	Schannel
客户端无法发现服务器，但服务器可以获取客户端的用户 ID。	NTLMSSP
相互身份验证：如果授予权限，客户端和服务器都可以知道另一个名称。	NTLMSSP （本地）、Kerberos v5 协议和 Schannel

有关这些安全包的详细信息，请参阅本节中的以下主题：

反馈