Allegati di sicurezza del servizio

Il set di strumenti microsoft Security Configuration è un set di strumenti di Microsoft Management Console (MMC) che semplificano la configurazione e l'analisi della sicurezza del sistema. Alcuni servizi, tuttavia, hanno esigenze di configurazione specializzate che vanno oltre le impostazioni di sicurezza fornite dal set di strumenti standard. Per gestire tali esigenze, è possibile estendere la funzionalità del set di strumenti scrivendo un allegato che gestisce le attività di sicurezza specifiche del servizio.

Ad esempio, Spooler è un servizio Windows NT che definisce oggetti privati, che devono essere protetti, ad esempio stampanti. Questa funzionalità non viene gestita dal set di strumenti standard e pertanto richiede un allegato per gestire la configurazione e l'analisi degli oggetti stampante. La configurazione dei parametri di sicurezza generali, ad esempio i criteri di chiamata al servizio, è ancora gestita dal set di strumenti di configurazione della sicurezza.

Gli allegati del servizio di sicurezza estendono la funzionalità dello strumento di configurazione della sicurezza per supportare configurazioni specifiche del servizio.

Un allegato ha due componenti:

• Estensione snap-in MMC che implementa l'interfaccia utente dell'allegato.
• Motore degli allegati che elabora attività di analisi e configurazione della sicurezza specifiche del servizio.

L'estensione snap-in degli allegati è ospitata dagli snap-in configurazione di sicurezza. Si tratta di snap-in MMC che forniscono all'utente interfacce per configurare e analizzare le impostazioni di sicurezza generali per un servizio. Le impostazioni specifiche del servizio vengono configurate usando l'estensione snap-in degli allegati.

Quando l'utente modifica un'impostazione di configurazione, gli snap-in Configurazione di sicurezza archiviano le nuove informazioni e quindi passano la richiesta al motore di configurazione di sicurezza. Il motore elabora la richiesta e imposta il servizio sulla nuova configurazione. Se la richiesta influisce su un'impostazione di sicurezza standard, viene gestita dal motore. Se la richiesta è specifica del servizio, il motore chiama il motore di allegati appropriato per gestire la richiesta.

La figura seguente illustra il funzionamento del motore degli allegati e dell'estensione snap-in all'interno del framework del set di strumenti di configurazione della sicurezza.

Per altre informazioni sull'uso del set di strumenti di configurazione della sicurezza Microsoft, cercare Configurazione di sicurezza usando il motore di ricerca preferito.