EOLE_AUTHENTICATION_CAPABILITIES 枚举 (objidlbase.h)
指定 CoInitializeSecurity 和 IClientSecurity：：SetBlanket (或其帮助程序函数 CoSetProxyBlanket) 中的各种功能。
语法
typedef enum tagEOLE_AUTHENTICATION_CAPABILITIES {
EOAC_NONE = 0,
EOAC_MUTUAL_AUTH = 0x1,
EOAC_STATIC_CLOAKING = 0x20,
EOAC_DYNAMIC_CLOAKING = 0x40,
EOAC_ANY_AUTHORITY = 0x80,
EOAC_MAKE_FULLSIC = 0x100,
EOAC_DEFAULT = 0x800,
EOAC_SECURE_REFS = 0x2,
EOAC_ACCESS_CONTROL = 0x4,
EOAC_APPID = 0x8,
EOAC_DYNAMIC = 0x10,
EOAC_REQUIRE_FULLSIC = 0x200,
EOAC_AUTO_IMPERSONATE = 0x400,
EOAC_DISABLE_AAA = 0x1000,
EOAC_NO_CUSTOM_MARSHAL = 0x2000,
EOAC_RESERVED1 = 0x4000
} EOLE_AUTHENTICATION_CAPABILITIES;
常量
EOAC_NONE值： 0 指示未设置任何功能标志。 |
EOAC_MUTUAL_AUTH值： 0x1 如果指定了此标志，则会忽略它。 某些身份验证服务自动提供对相互身份验证的支持。 有关详细信息 ，请参阅 COM 和安全包 。 |
EOAC_STATIC_CLOAKING值： 0x20 设置静态遮盖。 设置此标志后，DCOM 在确定客户端标识时使用线程令牌 (（如果存在) ）。 但是，客户端的标识在每次调用 CoSetProxyBlanket 时在每个代理上的第一次调用 (如果 SetBlanket 未调用) 并且每次在代理上调用 CoSetProxyBlanket 时确定。 有关静态遮盖的详细信息，请参阅 隐藏。 CoInitializeSecurity 和 IClientSecurity：：SetBlanket 如果两个隐藏标志都已设置，或者当 Schannel 是身份验证服务时设置了其中一个标志，则返回错误。 |
EOAC_DYNAMIC_CLOAKING值： 0x40 设置动态遮盖。 设置此标志后，DCOM 在确定客户端标识时使用线程令牌 (（如果存在) ）。 每次调用代理时，都会检查当前线程令牌，以确定客户端的标识是否已更改， () 产生额外的性能成本，并且仅在必要时再次对客户端进行身份验证。 动态遮盖只能由客户端设置。 有关动态隐藏的详细信息，请参阅 隐藏。 CoInitializeSecurity 和 IClientSecurity：：SetBlanket 如果两个隐藏标志都已设置，或者当 Schannel 是身份验证服务时设置了其中一个标志，则返回错误。 |
EOAC_ANY_AUTHORITY值： 0x80 此标志已过时。 |
EOAC_MAKE_FULLSIC值： 0x100 使 DCOM 以完整格式向客户端发送 Schannel 服务器主体名称，作为默认安全协商的一部分。 该名称是从服务器证书中提取的。 有关完整格式的详细信息，请参阅 主体名称。 |
EOAC_DEFAULT值： 0x800 告知 DCOM 使用调用 CoInitializeSecurity 中的有效功能。 如果未调用 CoInitializeSecurity，EOAC_NONE 将用于功能标志。 此标志只能由调用 IClientSecurity：：SetBlanket 或 CoSetProxyBlanket 的客户端设置。 |
EOAC_SECURE_REFS值： 0x2 对分布式引用计数调用进行身份验证，以防止恶意用户释放仍在使用的对象。 如果设置了此标志（只能在客户端调用 CoInitializeSecurity 时完成），则 dwAuthnLevel) 中的身份验证级别 (不能设置为 none。 服务器始终对 Release 调用进行身份验证。 设置此标志可防止经过身份验证的客户端释放另一个经过身份验证的客户端的对象。 建议客户端始终设置此标志，尽管性能会因为与额外安全性相关的开销而受到影响。 |
EOAC_ACCESS_CONTROL值： 0x4 指示 CoInitializeSecurity 的 pSecDesc 参数是指向访问控制对象上的 IAccessControl 接口的指针。 当 DCOM 进行安全检查时，它将调用 IAccessControl：：IsAccessAllowed。 此标志仅由服务器设置。 如果同时设置了EOAC_APPID和EOAC_ACCESS_CONTROL标志，CoInitializeSecurity 将返回错误。 |
EOAC_APPID值： 0x8 指示 CoInitializeSecurity 的 pSecDesc 参数是指向作为 AppID 的 GUID 的指针。 CoInitializeSecurity 函数在注册表中查找 AppID，并从中读取安全设置。 如果设置了此标志，则忽略 CoInitializeSecurity 的所有其他参数，并且必须为零。 只有服务器可以设置此标志。 有关此功能标志的详细信息，请参阅下面的“备注”部分。 如果同时设置了EOAC_APPID和EOAC_ACCESS_CONTROL标志，CoInitializeSecurity 将返回错误。 |
EOAC_DYNAMIC值： 0x10 保留。 |
EOAC_REQUIRE_FULLSIC值： 0x200 导致 DCOM 失败 CoSetProxyBlanket 调用，其中 Schannel 主体名称以 fullsic 以外的任何格式指定。 此标志目前仅适用于客户端。 有关完整格式的详细信息，请参阅 主体名称。 |
EOAC_AUTO_IMPERSONATE值： 0x400 保留。 |
EOAC_DISABLE_AAA值： 0x1000 导致将在调用方标识下启动服务器进程的任何激活 (激活即激活器) 失败并E_ACCESSDENIED。 此值只能在客户端调用 CoInitializeSecurity 时指定，它允许在特权帐户 (（例如 LocalSystem) ）下运行的应用程序有助于防止其标识用于启动不受信任的组件。 使用 CLSCTX 枚举CLSCTX_ENABLE_AAA的激活调用将允许激活作为激活程序进行该调用。 |
EOAC_NO_CUSTOM_MARSHAL值： 0x2000 指定此标志有助于在使用 DCOM 或 COM+ 时保护服务器安全性。 它减少了执行任意 DLL 的机会，因为它只允许封送在 Ole32.dll、ComAdmin.dll、ComSvcs.dll 或 Es.dll 中实现的 CLSID，或者实现CATID_MARSHALER类别 ID。 任何对系统操作至关重要的服务都应设置此标志。 |
EOAC_RESERVED1值： 0x4000 |
注解
设置EOAC_APPID标志后， CoInitializeSecurity 将在 AppID 下查找身份验证级别。 如果未找到身份验证级别，它会查找默认的身份验证级别。 如果未找到默认身份验证级别，则会生成连接的默认身份验证级别。 如果未RPC_C_AUTHN_LEVEL_NONE身份验证级别， CoInitializeSecurity 将在 AppID 下查找访问权限值。 如果未找到，则查找默认访问权限值。 如果未找到，则会生成默认访问权限。 所有其他安全设置的确定方式与旧版应用程序相同。
如果 AppID 为 NULL，CoInitializeSecurity 将在注册表中查找应用程序 .exe 名称，并使用存储在该处的 AppID。 如果 AppID 不存在，则使用计算机默认值。
如果在 capabilities 参数中设置了以下任何标志， 则 IClientSecurity：：SetBlanket 方法和 CoSetProxyBlanket 函数将返回错误：EOAC_SECURE_REFS、EOAC_ACCESS_CONTROL、EOAC_APPID、EOAC_DYNAMIC、EOAC_REQUIRE_FULLSIC、EOAC_DISABLE_AAA 或 EOAC_NO_CUSTOM_MARSHAL。
要求
| 要求 | 值 |
|---|---|
| 最低受支持的客户端 | Windows 2000 Professional [仅限桌面应用] |
| 最低受支持的服务器 | Windows 2000 Server [仅限桌面应用] |
| 标头 | objidlbase.h (包括 Objidl.h) |