保護提供者

從Windows 8開始,Microsoft 會開始散發提供者,讓您安全地跨電腦共用加密的秘密和訊息。 目前有兩個金鑰保護提供者。 Microsoft 金鑰保護提供者可讓您保護 Active Directory 樹系中群組的內容。 Microsoft 用戶端金鑰保護提供者可讓您保護一組 Web 認證的內容。

當 NCryptCreateProtectionDescriptor函式剖析您提供作為輸入的保護描述元規則字串時,會自動為您選擇要使用的正確保護保護裝置。 Microsoft 金鑰保護提供者會針對以 SID、SDDL 和 LOCAL 開頭的規則字串選擇。 Microsoft 用戶端金鑰保護提供者會剖析以 WEBCREDENTIALS 開頭的規則字串。 如需規則字串的詳細資訊,請參閱 保護描述元

注意

目前不允許自訂提供者。CNG DPAPI

 

CNG DPAPI

NCryptCreateProtectionDescriptor

保護描述項