服務安全性附件

Microsoft 安全性設定工具組是一組 Microsoft Management Console (MMC) 工具，可簡化系統安全性的設定和分析。 不過，有些服務具有特製化組態需求，超出標準工具組所提供的安全性設定。 若要處理這些需求，您可以撰寫處理服務特定安全性工作的附件，以擴充工具集的功能。

例如，多工緩衝處理器是一項Windows NT服務，可定義需要保護的私人物件，例如印表機。 這項功能不是由標準工具組處理，因此需要附件來處理印表機物件的組態和分析。 安全性設定工具集仍會處理一般安全性參數的設定，例如服務調用原則。

安全性服務附件會擴充安全性設定工具集的功能，以支援服務特定的組態。

附件有兩個元件：

• 實作附件使用者介面的 MMC 嵌入式管理單元擴充功能。
• 處理服務特定安全性設定和分析工作的附件引擎。

附件嵌入式管理單元延伸模組是由安全性設定嵌入式管理單元所裝載。這些是 MMC 嵌入式管理單元，可為使用者提供介面，以設定和分析服務的一般安全性設定。 服務特定的設定是使用附件嵌入式管理單元擴充功能來設定。

當使用者變更組態設定時，[安全性設定] 嵌入式管理單元會儲存新的資訊，然後將要求傳遞至安全性組態引擎。 引擎會處理要求，並將服務設定為新的組態。 如果要求會影響標準安全性設定，引擎就會處理此設定。 如果要求是服務特定的，引擎會呼叫適當的附件引擎來處理要求。

下圖顯示附件引擎和嵌入式管理單元擴充功能如何在安全性設定工具集的架構內運作。

如需使用 Microsoft 安全性設定工具集的詳細資訊，請使用您慣用的搜尋引擎來搜尋安全性設定。