COM 和安全包

Windows 支持 NTLMSSP(LAN Manager 安全支持提供程序)、Kerberos v5 身份验证协议和 Schannel 安全包,此安全包提供 PCT 1.0、SSL 2.0、SSL 3.0 和 TLS 1.0 协议。 此外,还支持 Snego,它将检查可用安全包并选择最合适的安全包。

下表显示了各种安全包支持的身份验证级别。

服务器/客户端身份验证 安全包支持
两者都无法获取对方的名称。

客户端可以对服务器进行身份验证,但服务器不能对客户端进行身份验证。
SChannel
客户端无法发现服务器,但服务器可以获取客户端的用户 ID。
NTLMSSP
相互身份验证:如果授予权限,客户端和服务器都可以知道对方的名称。
NTLMSSP(本地)、Kerberos v5 协议和 Schannel

有关这些安全包的详细信息,请参阅本部分中的以下主题:

COM 中的安全性