Přílohy zabezpečení služby
Sada nástrojů Konfigurace zabezpečení společnosti Microsoft je sada nástrojů konzoly MMC (Microsoft Management Console), které zjednodušují konfiguraci a analýzu zabezpečení systému. Některé služby však mají specializované potřeby konfigurace, které překračují nastavení zabezpečení poskytované standardní sadou nástrojů. Pokud chcete tyto potřeby zpracovat, můžete rozšířit funkce sady nástrojů napsáním přílohy, která zpracovává úlohy zabezpečení specifické pro službu.
Zařazování je například služba Windows NT, která definuje privátní objekty, které je třeba zabezpečit, například tiskárny. Tato funkce není zpracována standardní sadou nástrojů, a proto vyžaduje přílohu pro zpracování konfigurace a analýzy objektů tiskárny. Konfigurace obecných parametrů zabezpečení, jako jsou zásady vyvolání služby, se stále zpracovává pomocí sady nástrojů Konfigurace zabezpečení.
Přílohy služby zabezpečení rozšiřují funkce nástroje Konfigurace zabezpečení nastavené tak, aby podporovaly konfigurace specifické pro služby.
Příloha má dvě komponenty:
- Rozšíření modulu snap-in konzoly MMC, které implementuje uživatelské rozhraní přílohy.
- Modul příloh, který zpracovává úlohy konfigurace a analýzy zabezpečení specifické pro službu.
Rozšíření modulu snap-in přílohy je hostované moduly snap-in Konfigurace zabezpečení. Jedná se o moduly snap-in konzoly MMC, které poskytují uživateli rozhraní pro konfiguraci a analýzu obecných nastavení zabezpečení pro službu. Nastavení specifické pro službu se konfiguruje pomocí rozšíření modulu snap-in přílohy.
Když uživatel změní nastavení konfigurace, modul snap-in Konfigurace zabezpečení uloží nové informace a pak požadavek předá modulu konfigurace zabezpečení. Modul zpracuje požadavek a nastaví službu na novou konfiguraci. Pokud požadavek ovlivňuje standardní nastavení zabezpečení, zpracovává ho modul. Pokud je požadavek specifický pro službu, modul zavolá příslušný modul přílohy pro zpracování požadavku.
Následující obrázek ukazuje, jak modul příloh a rozšíření modulu snap-in fungují v rámci sady nástrojů Konfigurace zabezpečení.
Další informace o použití sady nástrojů Konfigurace zabezpečení společnosti Microsoft vyhledejte pomocí preferovaného vyhledávacího webu konfiguraci zabezpečení.