L (Sicherheitsglossar)

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z

LDAP

Siehe Lightweight Directory Access Protocol.

Lightweight Directory Access Protocol

Eine einfacher implementierte Teilmenge des X.500 DAP-Standards für Verzeichnisdienste.

Little-Endian

Ein Arbeitsspeicher- oder Datenformat, in dem das am wenigsten signifikante Byte unter der unteren Adresse gespeichert wird oder zuerst ankommt.

Siehe auch Big-Endian.

lokal eindeutiger Bezeichner

(LUID) Ein 64-Bit-Wert, der garantiert eindeutig auf dem Betriebssystem ist, von dem er generiert wurde, bis das System neu gestartet wird.

lokale Registrierungsstelle

(LRA) Ein Vermittler zwischen einem Herausgeber und einer Zertifizierungsstelle. Die lokale Registrierungsstelle kann z. B. die Anmeldeinformationen eines Herausgebers überprüfen, bevor diese an die Zertifizierungsstelle gesendet werden.

Lokale Sicherheitsautorität

(LSA) Ein geschütztes Subsystem zur Authentifizierung und Anmeldung von Benutzern beim lokalen System. Darüber hinaus verwaltet die LSA alle Informationen bezüglich der lokalen Systemsicherheit in einer lokalen Systemsicherheitsrichtlinie.

logischer Speicher

Siehe virtueller Speicher.

Anmeldedaten

Informationen, die dem System durch einen Sicherheitsprinzipal zur Authentifizierung angezeigt werden.

Anmeldebezeichner

Eine LUID, die eine Anmeldesitzung kennzeichnet. Ein Anmeldebezeichner ist gültig, bis sich der Benutzer abmeldet. Ein Anmeldebezeichner ist eindeutig, während der Computer läuft. Währenddessen verfügt keine andere Anmeldesitzung über denselben Anmeldebezeichner. Die Gruppe möglicher Anmeldebezeichner wird jedoch beim Start des Computers zurückgesetzt. Rufen Sie zum Abrufen des Anmeldebezeichners aus einem Zugriffstoken die Funktion GetTokenInformation für TokenStatistics auf. Der Anmeldebezeichner befindet sich im Mitglied AuthenticationId.

Logon-Session

Eine Anmeldesitzung beginnt, wenn sich ein Benutzer bei einem Computer anmeldet. Alle Prozesse in einer Anmeldesitzung verfügen über dasselbe primäre Zugriffstoken. Das Zugriffstoken enthält Informationen zum Sicherheitskontext der Anmeldesitzung, einschließlich der SID des Benutzers, des Anmeldebezeichners und der Anmelde-SID.

Anmelde-SID

Ein Sicherheitsbezeichner (SID), der eine Anmeldesitzung kennzeichnet. Sie können die Anmelde-SID in einer DACL verwenden, um den Zugriff während einer Anmeldesitzung zu steuern. Eine Anmelde-SID ist gültig, bis sich der Benutzer abmeldet. Eine Anmelde-SID ist eindeutig, während der Computer läuft. Währenddessen verfügt keine andere Anmeldesitzung über dieselbe Anmelde-SID. Die Gruppe möglicher Anmelde-SIDs wird jedoch beim Start des Computers zurückgesetzt. Rufen Sie zum Abrufen der Anmelde-SID aus einem Zugriffstoken die Funktion GetTokenInformation für TokenGroups auf.

Nachrichtenfunktionen auf niedriger Ebene

Nachrichtenverwaltungsfunktionen, die auf einer höheren Ebene als die Funktionen für Basiskryptografie ausgeführt werden. Anhand dieser Funktionen können Daten für die Übertragung codiert sowie empfangene Daten decodiert werden. Nachrichtenfunktionen auf niedriger Ebene bieten mehr Flexibilität als vereinfachte Nachrichtenfunktionen, erfordern jedoch mehr Funktionsaufrufe.

Siehe auch vereinfachte Nachrichtenfunktionen.

LSA

Siehe Lokale Sicherheitsautorität.

LUID

Siehe lokal eindeutiger Bezeichner.