Элемент security (MSM) (для WLAN_profile)
Элемент безопасности (MSM) содержит различные параметры безопасности.
<xs:element name="security"
minOccurs="0"
>
<xs:complexType>
<xs:sequence>
<xs:element name="authEncryption"
...
/>
<xs:element name="sharedKey"
...
/>
<xs:element name="keyIndex"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="integer"
>
<xs:minInclusive
value="0"
/>
<xs:maxInclusive
value="3"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="PMKCacheMode"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="string"
>
<xs:enumeration
value="disabled"
/>
<xs:enumeration
value="enabled"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="PMKCacheTTL"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="integer"
>
<xs:minInclusive
value="5"
/>
<xs:maxInclusive
value="1400"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="PMKCacheSize"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="integer"
>
<xs:minInclusive
value="1"
/>
<xs:maxInclusive
value="255"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="preAuthMode"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="string"
>
<xs:enumeration
value="disabled"
/>
<xs:enumeration
value="enabled"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<xs:element name="preAuthThrottle"
minOccurs="0"
>
<xs:simpleType>
<xs:restriction
base="integer"
>
<xs:minInclusive
value="1"
/>
<xs:maxInclusive
value="16"
/>
</xs:restriction>
</xs:simpleType>
</xs:element>
<!-- extension point for other namespaces -->
<!-- this is also the insertion point for OneX namespace -->
<xs:any
processContents="lax"
minOccurs="0"
maxOccurs="unbounded"
namespace="##other"
/>
</xs:sequence>
</xs:complexType>
</xs:element>
Родительские элементы
Дочерние элементы
| Элемент | Тип | Описание |
|---|---|---|
| authEncryption | Указывает пару проверки подлинности и шифрования, которая будет использоваться для этого профиля. | |
| keyIndex | Указывает, какой индекс ключа следует использовать для шифрования беспроводного трафика. Используется только в том случае, если для keyType задано значение networkKey. | |
| PMKCacheMode | Указывает, будет ли использоваться кэширование PMK. Этот элемент действителен только для сетей, определяемых WPA2. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается. |
|
| PMKCacheSize | Указывает количество записей в кэше PMK на клиенте. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если включен режим PMKCache и этот элемент отсутствует, размер кэша по умолчанию составляет 128 записей. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается. |
|
| PMKCacheTTL | Указывает время (в минутах) хранения кэша PMK. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается. |
|
| preAuthMode | Определяет, будет ли клиент использовать предварительную проверку подлинности. Предварительная проверка подлинности обеспечивает безопасный быстрый роуминг WPA2. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если включен режим PMKCache, а этот элемент отсутствует, значение по умолчанию отключено. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается. |
|
| preAuthThrottle | Указывает количество попыток при предварительной проверке подлинности в соседних AP. Этот элемент действителен только для сетей, определяемых WPA2, в режиме PMKCache установлено значение Enabled. Если режим PMKCache включен, а этот элемент отсутствует, количество попыток по умолчанию равно 3. Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается. |
|
| sharedKey | Содержит сведения об общем ключе. Этот элемент требуется только в том случае, если для пары проверки подлинности и шифрования требуются ключи WEP или PSK. | |
| OneX | Необязательная конфигурация IEEE802.1X. |
keyIndex
Указывает, какой индекс ключа следует использовать для шифрования беспроводного трафика. Используется только в том случае, если для keyType задано значение networkKey.
PMKCacheMode
Указывает, будет ли использоваться кэширование PMK. Этот элемент действителен только для сетей, определяемых WPA2. Кэширование PMK описано в спецификации 802.11i .
Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
PMKCacheSize
Указывает количество записей в кэше PMK на клиенте. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а PMKCacheSize отсутствует, размер кэша по умолчанию составляет 128 записей.
Кэширование PMK описано в спецификации 802.11i .
Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
PMKCacheTTL
Указывает время (в минутах) хранения кэша PMK. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled".
Кэширование PMK описано в спецификации 802.11i .
Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
preAuthMode
Указывает, будет ли клиент использовать предварительную проверку подлинности. Предварительная проверка подлинности необходима для безопасного быстрого перемещения WPA2. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а preAuthMode отсутствует, значение по умолчанию — disabled.
Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
preAuthThrottle
Указывает количество попыток предварительной проверки подлинности на соседних AP. Этот элемент действителен только для сетей, определяемых WPA2, с параметром PMKCacheMode , равным "enabled". Если параметр PMKCacheMode включен, а preAuthThrottle отсутствует, количество попыток по умолчанию равно 3.
Windows XP с пакетом обновления 3 (SP3) и API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2): Этот элемент не поддерживается.
Примеры
Сведения о просмотре примеров профилей, использующих элемент безопасности , см. в разделе Примеры профилей беспроводной сети.
Требования
| Требование | Значение |
|---|---|
| Минимальная версия клиента | Windows Vista, Windows XP с пакетом обновления 3 (SP3) [только классические приложения] |
| Минимальная версия сервера | Windows Server 2008 [только классические приложения] |
| Распространяемые компоненты | API беспроводной локальной сети для Windows XP с пакетом обновления 2 (SP2) |
Обратная связь
Ожидается в ближайшее время: в течение 2024 года мы постепенно откажемся от GitHub Issues как механизма обратной связи для контента и заменим его новой системой обратной связи. Дополнительные сведения см. в разделе https://aka.ms/ContentUserFeedback.
Отправить и просмотреть отзыв по