Modo LSA vs. Modo de Usuário

Quando um pacote de segurança SSP/AP está funcionando como um pacote de autenticação , ele é carregado no espaço de processo do Local Security Authority (LSA) e é dito estar no modo LSA. Os aplicativos de logon acessam a funcionalidade do pacote de autenticação usando o LSA Logon Functions. Os desenvolvedores podem usar funções de suporte LSA disponíveis apenas para pacotes de segurança de modo LSA para implementar pacotes de autenticação mais sofisticados do que os suportados anteriormente.

Quando um pacote de segurança fornece serviços de segurança para um aplicativo cliente/servidor, ele é carregado nos processos do cliente e do servidor e é dito estar no modo de usuário. Os aplicativos cliente/servidor acessam os serviços de suporte de segurança do pacote de segurança usando o Microsoft Security Support Provider Interface (SSPI).

O suporte LSA para SSP/APs inclui funções que as instâncias de modo LSA e modo de usuário de um pacote de segurança podem usar para se comunicar. Além disso, a instância de modo de usuário de um pacote de segurança pode delegar solicitações selecionadas de informações à instância de modo LSA do pacote.

Para obter detalhes sobre como os pacotes de segurança são inicializados para cada modo, consulte de inicialização do modo LSA e de inicialização do modo de usuário .