服務安全性附件

Microsoft安全性設定工具組是一組Microsoft管理控制台 （MMC） 工具，可簡化系統安全性的設定和分析。 不過，某些服務具有特製化的組態需求，超出標準工具集所提供的安全性設定。 若要處理這些需求，您可以撰寫處理服務特定安全性工作的附件，以擴充工具集的功能。

例如，多任務緩衝處理器是一項 Windows NT 服務，可定義需要保護的私人物件，例如列印機。 這項功能不是由標準工具集處理，因此需要附件來處理印表機物件的組態和分析。 安全性組態工具仍會處理一般安全性參數，例如服務調用原則。

安全性服務附件會擴充安全性組態工具設定的功能，以支援服務特定的組態。

附件有兩個元件：

• 實作附件使用者介面的 MMC 嵌入式管理單元延伸模組。
• 處理服務特定安全性組態和分析工作的附件引擎。

附件嵌入式管理單元延伸模組是由安全性設定嵌入式管理單元所裝載。這些是 MMC 嵌入式管理單元，可為使用者提供介面，以設定和分析服務的一般安全性設定。 服務特定設定是使用附件嵌入式管理單元擴充功能來設定。

當使用者變更組態設定時，[安全性組態] 嵌入式管理單元會儲存新的資訊，然後將要求傳遞至安全性設定引擎。 引擎會處理要求，並將服務設定為新的組態。 如果要求會影響標準安全性設定，引擎會處理它。 如果要求是服務特定的，引擎會呼叫適當的附件引擎來處理要求。

下圖顯示附件引擎和嵌入式管理單元延伸模組如何在安全性組態工具集的架構內運作。

如需使用 Microsoft 安全性組態工具集的詳細資訊，請使用您慣用的搜尋引擎搜尋安全性設定。