Freigeben über


Sensorpools

Um sowohl Windows-Authentifizierungsszenarien als auch vom Anbieter definierte Authentifizierung zu unterstützen, organisiert der Windows-Biometrische Dienst biometrische Einheiten in drei mögliche Sensorpools:

  • privater Pool eine Sammlung biometrischer Einheiten, die ausschließlich von einer Clientanwendung verwendet werden. Private Pools können Authentifizierungsszenarien unterstützen, die nicht windowsbasiert sind, und sie ermöglichen es einer Anwendung, auf die Hardware einer biometrischen Einheit in herstellerdefinierter Weise zuzugreifen. Es kann so viele private Sensorpools auf dem System geben, wie es biometrische Einheiten gibt.
  • Systemsensorpool eine Sammlung von teilbaren biometrischen Einheiten, die Zugriff auf Windows-Authentifizierungsdienste bieten. Dieser Pool wird von Winlogon, UAC und jedem anderen Client verwendet, der eine SID einer bestimmten biometrischen Vorlage zuordnet. Jeder biometrische Dienstanbieter verfügt über einen Systemsensorpool.
  • Nicht zugewiesenen Pool enthält eine (möglicherweise leere) Sammlung biometrischer Einheiten, die weder dem Systempool noch dem privaten Pool zugewiesen sind.

Anwendungen können den freigegebenen Systempool verwenden oder einen privaten Pool erstellen, der aus biometrischen Einheiten besteht, die aus dem System oder nicht zugewiesenen Pools entfernt wurden. Wenn eine Anwendung ihren privaten Pool freigibt, werden die biometrischen Einheiten neu konfiguriert und an ihre ursprünglichen Pools zurückgegeben. Um Denial-of-Service-Angriffe zu verhindern, dürfen nur privilegierte Benutzer den letzten Sensor aus dem Systempool entfernen. Weitere Informationen finden Sie in den folgenden Themen.

In diesem Abschnitt

Thema Beschreibung
privater Sensorpool
Eine Sammlung biometrischer Einheiten, die für die ausschließliche Verwendung durch eine Clientanwendung reserviert sind. Private Pools unterstützen proprietäre Authentifizierungsmethoden und ermöglichen einer Clientanwendung den Zugriff auf eine biometrische Einheit mithilfe von vom Anbieter angegebenen Steuerelementbefehlen.
Systemsensorpool
Eine Sammlung von teilbaren biometrischen Einheiten, die Zugriff auf Windows-Authentifizierungsdienste bieten. Dieser Pool wird von Winlogon, UAC und jedem anderen Client verwendet, der eine SID einer bestimmten biometrischen Vorlage zuordnet.
Systempoolverhalten
Diskussion über die Aktionen des Systempools, wenn Ereignisbenachrichtigungen gesendet werden und wenn keine biometrischen Vorgänge ausstehen.

Über die Windows-Biometrische Framework-API