Freigeben über


Registrieren von SSP/AP-DLLs

Nach der Entwicklung einesAuthentifizierungspakets für die Authentifizierung des Sicherheitsunterstützungsanbieters/ mit einer dynamischen Linkbibliothek (SSP/AP DLL) mit einem oder mehreren benutzerdefinierten Sicherheitspaketen müssen Sie es registrieren. Fügen Sie dazu den Daten des folgenden Registrierungswerts den Namen Ihrer benutzerdefinierten SSP/AP-DLL hinzu:

HKEY_LOCAL_MACHINE\System\Currentcontrolset\Steuerung\Lsa\Sicherheitspakete

Die Daten für diesen Registrierungswert sind eine Liste der Namen von SSP/AP-DLLs ohne die Erweiterung ".dll". Der Datentyp für diese Liste ist REG_MULTI_SZ , sodass zwischen jedem DLL-Namen in der Liste ein NULL-Zeichen ('\0') vorhanden sein muss.

In der Regel werden SSP/AP-DLLs im Verzeichnis %systemroot%/system32 gespeichert. Wenn dies der Pfad zu Ihrer benutzerdefinierten SSP/AP-DLL ist, schließen Sie den Pfad nicht als Teil des DLL-Namens ein. Wenn sich die DLL jedoch in einem anderen Pfad befindet, fügen Sie den vollständigen Pfad zur DLL in den Namen ein.

Jedes Mal, wenn das System gestartet wird, lädt der LSA die SSP/AP-DLLs in dieser Liste und führt die initialisierungssequenz aus, die unter Initialisierung des LSA-Modus beschrieben wird.

Registrieren eines benutzerdefinierten Sicherheitspakets als Standard-TLS-SSP

Nachdem Sie einen benutzerdefinierten TLS-Sicherheitsunterstützungsanbieter entwickelt und wie oben beschrieben registriert haben, müssen Sie ihn auch als "STANDARD-TLS-SSP" registrieren. Füllen Sie dazu den Paketnamen Ihres benutzerdefinierten SSP in die Daten des folgenden Registrierungswerts auf:

HKEY_LOCAL_MACHINE\System\Currentcontrolset\Steuerung\Lsa\Standard-TLS-SSP

Die Daten für diesen Registrierungswert sind der Paketname von SSP, nicht der DLL-Name. Der Datentyp hierfür ist REG_SZ.

Benutzermodusanwendungen, die "STANDARD-TLS-SSP" verwenden, verwenden den hier registrierten Standard. Kernelmodusanwendungen oder Benutzermodusanwendungen, die "Microsoft Unified Security Protocol Provider" oder andere spezifische TLS-SSP-Namen verwenden, sind von dieser Änderung nicht betroffen.

Hinweis

Diese Registrierungsinformationen beziehen sich nur auf SSP/AP-DLLs. Informationen zum Registrieren von Sicherheitsunterstützungsanbietern (SSPs) finden Sie unter Schreiben und Installieren eines Sicherheitsunterstützungsanbieters. Informationen zu den Unterschieden zwischen SSP/AP und SSP-DLLs finden Sie unter SSP/APs im Vergleich zu SSP- und SSP-DLLs.

 

Einschränkungen beim Registrieren und Installieren eines Sicherheitspakets