Поделиться через


Пулы датчиков

Для поддержки сценариев проверки подлинности Windows и определенной поставщиком проверки подлинности служба биометрических данных Windows упорядочивает биометрические единицы в три возможных пула датчиков:

  • частный пул коллекцию биометрических единиц, выделенных для монопольного использования клиентским приложением. Частные пулы могут поддерживать сценарии проверки подлинности, которые не основаны на Windows, и они позволяют приложению получить доступ к оборудованию биометрической единицы в определяемом поставщиком модуле. В системе может быть столько частных пулов датчиков, сколько есть биометрические единицы.
  • пул системных датчиков коллекцию хируемых биометрических единиц, которые предоставляют доступ к службам проверки подлинности Windows. Этот пул используется Winlogon, UAC и любым другим клиентом, который связывает идентификатор безопасности с определенным биометрическим шаблоном. Каждый поставщик биометрических услуг имеет один системный пул датчиков.
  • неназначенных пулов содержит (возможно, пустую) коллекцию биометрических единиц, которые не назначены системным пулу или частному пулу.

Приложения могут использовать общий системный пул или создать частный пул, состоящий из биометрических единиц, удаленных из системы или неназначенных пулов. Когда приложение освобождает свой частный пул, биометрические единицы перенастройываются и возвращаются в исходные пулы. Чтобы предотвратить атаки типа "отказ в обслуживании", только привилегированным пользователям разрешено удалить последний датчик из системного пула. Дополнительные сведения см. в следующих разделах.

В этом разделе

Тема Описание
пула частных датчиков
Коллекция биометрических единиц, зарезервированных для эксклюзивного использования клиентским приложением. Частные пулы поддерживают собственные методы проверки подлинности и позволяют клиентскому приложению получить доступ к биометрическим единицам с помощью команд управления, заданных поставщиком.
пула системных датчиков
Коллекция совместно доступных биометрических единиц, которые предоставляют доступ к службам проверки подлинности Windows. Этот пул используется Winlogon, UAC и любым другим клиентом, который связывает идентификатор безопасности с определенным биометрическим шаблоном.
поведение системного пула
Обсуждение действий, выполняемых системным пулом при отправке уведомлений о событиях и отсутствие биометрических операций.

о API Windows Biometric Framework