Local Security Authority (LSA)

Interactive logon’da Winlogon ile kullanıcı parola bilgisi sorulur. Kullanıcı bilgilerini girdikten sonra LSA çağrılır. LSA’da authentication package’a bilgileri iletir. Authentication package LSA’ya, LSA’dan da GINA’ya dönüş yapılır

GINA Ctrl+Alt+Del yaptığınızda karşınıza çıkan diyalog kutusudur. GINA, eğer parola hatalı ise giriş yapamaz uyarı alır. Eğer doğruysa logon olur ve LSA, authentication package session bilgisiyle yeni bir token oluşturur.

Snip20181231 1 - Local Security Authority (LSA)

Session ‘da oluşturulan her token için referance count bir artırılır. Silinen her token için ise count düşürülür. Counter=0 olduğunda session sonlanır.

Giriş yapıldı diyelim ve buradan uzak bir makinede kullanıcı parola bilgisi girmeden dosya açmak istediğinde yine LSA devreye girer. Burada da LSA devreye girer. Ancak Winlogon yerine SSPI (Security Support Provider Interface) kullanılır.