COM 和安全包
Windows 支持 NTLMSSP(LAN Manager 安全支持提供程序)、Kerberos v5 身份验证协议和 Schannel 安全包,此安全包提供 PCT 1.0、SSL 2.0、SSL 3.0 和 TLS 1.0 协议。 此外,还支持 Snego,它将检查可用安全包并选择最合适的安全包。
下表显示了各种安全包支持的身份验证级别。
服务器/客户端身份验证 | 安全包支持 |
---|---|
两者都无法获取对方的名称。 |
无 |
客户端可以对服务器进行身份验证,但服务器不能对客户端进行身份验证。 |
SChannel |
客户端无法发现服务器,但服务器可以获取客户端的用户 ID。 |
NTLMSSP |
相互身份验证:如果授予权限,客户端和服务器都可以知道对方的名称。 |
NTLMSSP(本地)、Kerberos v5 协议和 Schannel |
有关这些安全包的详细信息,请参阅本部分中的以下主题: