Sensorpools

Zur Unterstützung Windows Authentifizierungsszenarien und der vom Anbieter definierten Authentifizierung organisiert der Windows Biometrische Dienst biometrische Einheiten in drei mögliche Sensorpools:

  • Privater Pool: Sammlung biometrischer Einheiten, die für die exklusive Verwendung durch eine Clientanwendung zugeordnet sind. Private Pools können Authentifizierungsszenarien unterstützen, die nicht Windows-basiert sind, und ermöglichen es einer Anwendung, auf die Hardware einer biometrischen Einheit auf anbieterdefinierte Weise zu zugreifen. Das System kann so viele private Sensorpools wie biometrische Einheiten haben.
  • Systemsensorpool: Eine Sammlung von sharable biometrischen Einheiten, die Zugriff auf Windows Authentifizierungsdienste bieten. Dieser Pool wird von Winlogon, UAC und jedem anderen Client verwendet, der einer bestimmten biometrischen Vorlage eine SID zu ordnet. Jeder biometrische Dienstanbieter verfügt über einen Systemsensorpool.
  • Nicht zugewiesener Pool enthält eine (möglicherweise leere) Sammlung biometrischer Einheiten, die weder dem Systempool noch dem privaten Pool zugewiesen sind.

Anwendungen können den freigegebenen Systempool verwenden oder einen privaten Pool erstellen, der aus biometrischen Einheiten besteht, die aus dem System oder nicht zugewiesenen Pools entfernt wurden. Wenn eine Anwendung ihren privaten Pool frei gibt, werden die biometrischen Einheiten neu konfiguriert und an ihre ursprünglichen Pools zurückgegeben. Um Denial-of-Service-Angriffe zu verhindern, dürfen nur privilegierte Benutzer den letzten Sensor aus dem Systempool entfernen. Weitere Informationen finden Sie in den folgenden Themen.

In diesem Abschnitt

Thema BESCHREIBUNG
Privater Sensorpool
Eine Sammlung biometrischer Einheiten, die für die exklusive Verwendung durch eine Clientanwendung reserviert sind. Private Pools unterstützen proprietäre Authentifizierungsmethoden und ermöglichen einer Clientanwendung den Zugriff auf eine biometrische Einheit mithilfe von vom Anbieter angegebenen Steuerungsbefehlen.
Systemsensorpool
Eine Sammlung von sharable-biometrischen Einheiten, die Zugriff auf Windows Authentifizierungsdienste bieten. Dieser Pool wird von Winlogon, UAC und jedem anderen Client verwendet, der einer bestimmten biometrischen Vorlage eine SID zu ordnet.
Systempoolverhalten
Diskussion über die Aktionen, die vom Systempool durchgeführt werden, wenn Ereignisbenachrichtigungen gesendet werden und keine biometrischen Vorgänge ausstehen.

Informationen zur Windows Biometrieframework-API