AUDIT_EVENT_TYPE

定义指示所审核的对象类型的值。 AccessCheckByTypeAndAuditAlarm 和 AccessCheckByTypeResultListAndAuditAlarm 函数使用这些值。 AUDIT_PARAM_TYPE

定义可用的审核参数的类型。 AUTHZ_CONTEXT_INFORMATION_CLASS

指定要从现有 AuthzClientContext 检索的信息类型。 此枚举由 AuthzGetInformationFromContext 函数使用。 AUTHZ_SECURITY_ATTRIBUTE_OPERATION

指示通过调用 AuthzModifySecurityAttributes 函数对安全属性进行修改的类型。 AUTHZ_SID_OPERATION

指示可以通过调用 AuthzModifySids 函数进行的 SID 操作的类型。 AZ_PROP_CONSTANTS

定义授权管理器使用的常量。 BCRYPT_HASH_OPERATION_TYPE

BCRYPT_HASH_OPERATION_TYPE枚举指定哈希操作类型。 BCRYPT_MULTI_OPERATION_TYPE

BCRYPT_MULTI_OPERATION_TYPE枚举指定传递给 BCryptProcessMultiOperations 函数的多操作的类型。 CASetupProperty

指定用于在使用 ICertSrvSetup 接口时 (CA) 角色的证书颁发机构设置和配置的属性类型。 CEPSetupProperty

由 ICertificateEnrollmentPolicyServerSetup 接口上的 GetProperty 和 SetProperty 方法用于指定要检索或设置的属性信息的类型。 CERTENROLL_OBJECTID

包含预定义的对象标识符 (证书注册 API) 支持的 OID。 CERTENROLL_PROPERTYID

包含可与证书存储中的证书关联的外部属性的预定义对象标识符。 CESSetupProperty

由 ICertificateEnrollmentServerSetup 接口上的 GetProperty 和 SetProperty 方法用于指定要检索或设置的属性信息的类型。 CommitTemplateFlags

指定用于保存和删除模板的选项。 CRED_MARSHAL_TYPE

指定要由 CredMarshalCredential 封送或由 CredUnmarshalCredential 未封送的凭据类型。 CRED_PROTECTION_TYPE

指定使用 CredProtect 函数时对凭据进行加密的安全上下文。 CREDSPP_SUBMIT_TYPE

指定由CREDSSP_CRED结构指定的凭据的类型。 CRYPT_XML_CHARSET

用于指定 XML 中使用的字符集。 CRYPT_XML_KEYINFO_SPEC

指定 CryptXmlSign 函数中的 dwKeyInfoSpec 参数的值。 CRYPT_XML_PROPERTY_ID

指定 XML 属性的类型和用法。 DdqAccessLevel

此资源表示诊断数据查询会话的权限级别 DSAFIPSVERSION_ENUM

包含 FIPS 版本信息。 EncodingType

指定应用于字节数组以用于显示目的的编码类型。 EnrollmentCAProperty

指定证书颁发机构属性值。 EnrollmentDisplayStatus

指定是否在用户界面中显示注册状态信息。 EnrollmentEnrollStatus

指定证书请求的注册状态。 EnrollmentPolicyFlags

指定组策略标志。 EnrollmentPolicyServerPropertyFlags

指定默认策略服务器。 EnrollmentSelectionStatus

指定是否在注册过程中监视对象的注册状态。 EnrollmentTemplateProperty

包含给定模板的属性值。 ENUM_CATYPES

指定证书颁发机构 (CA) 类型。 ENUM_PERIOD

指定时间范围的单位。 eTlsAlgorithmUsage

指定用于禁用加密设置的算法。 HASHALGORITHM_ENUM

指定签名和哈希算法。 IDENTITY_TYPE

指定要枚举的标识的类型。 ImportPFXFlags

导入 PFX 证书时要使用的标志。 InnerRequestLevel

指定 PKCS 中证书请求的包含级别 InstallResponseRestrictionFlags

包含标识对证书链本地安装施加的限制的标志。 KERB_CERTIFICATE_INFO_TYPE

指定提供的证书信息的类型。 KERB_LOGON_SUBMIT_TYPE

标识所请求的登录类型。 KERB_PROFILE_BUFFER_TYPE

列出返回的登录配置文件的类型。 KERB_PROTOCOL_MESSAGE_TYPE

列出可以通过调用 LsaCallAuthenticationPackage 函数发送到 Kerberos 身份验证包的消息类型。 KeyCredentialManagerOperationErrorStates

由函数 KeyCredentialManagerGetOperationErrorStates 作为标志返回的错误状态的枚举。 KeyCredentialManagerOperationType

这些是传递给 KeyCredentialManagerShowUIOperation 的操作枚举值。 KeyIdentifierHashAlgorithm

指定用于对证书请求中的公钥进行哈希运算的算法。 LSA_FOREST_TRUST_COLLISION_RECORD_TYPE

定义本地安全机构林信任记录之间可能发生的冲突类型。 LSA_FOREST_TRUST_RECORD_TYPE

定义本地安全机构林信任记录的类型。 LSA_TOKEN_INFORMATION_TYPE

指定可包含在登录令牌中的信息级别。 MACHINE_ATTRIBUTES

指定代码体系结构在主机操作系统上运行的方式。 可以设置多个位。 MANDATORY_LEVEL

列出可能的安全级别。 MSA_INFO_LEVEL

指示托管服务帐户的级别。 MSA_INFO_STATE

指示托管服务帐户的状态。 MSCEPSetupProperty

指定用于使用 IMSCEPSetup (SCEP) 角色安装和配置 Microsoft 简单证书注册协议的属性类型。 MSV1_0_LOGON_SUBMIT_TYPE

指示所请求的登录类型。 MSV1_0_PROFILE_BUFFER_TYPE

列出返回的登录配置文件的类型。 MSV1_0_PROTOCOL_MESSAGE_TYPE

列出可以通过调用 LsaCallAuthenticationPackage 函数发送到MSV1_0身份验证包的消息类型。 MULTIPLE_TRUSTEE_OPERATION

包含指示 TRUSTEE 结构是否为模拟受托人的值。 ObjectIdGroupId

指定对象标识符 (OID) 所属的类别或组。 ObjectIdPublicKeyFlags

指定是将公钥算法用于签名还是用于加密。 PFXExportOptions

指定在创建个人信息交换 (PFX) 消息时包含的证书链的数量。 Pkcs10AllowedSignatureTypes

指定对证书请求进行签名时允许的签名类型。 PKU2U_LOGON_SUBMIT_TYPE

指示在PKU2U_CERTIFICATE_S4U_LOGON结构中传递的登录消息的类型。 POLICY_AUDIT_EVENT_TYPE

POLICY_AUDIT_EVENT_TYPE枚举定义指示系统可以审核的事件类型的值。 POLICY_DOMAIN_INFORMATION_CLASS

定义策略域信息的类型。 POLICY_INFORMATION_CLASS

定义指示要在 Policy 对象中设置或查询的信息类型的值。 POLICY_LSA_SERVER_ROLE

定义指示 LSA 服务器角色的值。 POLICY_NOTIFICATION_INFORMATION_CLASS

POLICY_NOTIFICATION_INFORMATION_CLASS枚举定义应用程序可以请求更改通知的策略信息和策略域信息的类型。 POLICY_SERVER_ENABLE_STATE

POLICY_SERVER_ENABLE_STATE枚举表示 LSA 服务器的状态，无论它是启用或禁用的。 某些操作只能在已启用的 LSA 服务器上执行。 PolicyQualifierType

指定应用于证书策略的限定符的类型。 PolicyServerUrlFlags

包含证书注册策略 (CEP) 服务器标志。 PolicyServerUrlPropertyID

包含的值指定要由 GetStringProperty 方法返回或由 IX509PolicyServerUrl 接口上的 SetStringProperty 方法设置的属性值的类型。 PROCESS_INFORMATION_CLASS

指示特定的进程信息类。 PROG_INVOKE_SETTING

指示用于跟踪对 TreeSetNamedSecurityInfo 或 TreeResetNamedSecurityInfo 函数的调用进度的函数的初始设置。 RequestClientInfoClientId

指定创建证书请求的应用程序的类型。 SAFER_IDENTIFICATION_TYPES

定义可由SAFER_IDENTIFICATION_HEADER结构标识的可能标识规则结构类型。 SAFER_OBJECT_INFO_CLASS

定义请求的有关 Safer 对象的信息类型。 SAFER_POLICY_INFO_CLASS

定义可查询策略的方式。 SCESVC_INFO_TYPE

PFSCE_QUERY_INFO和PFSCE_SET_INFO使用SCESVC_INFO_TYPE枚举来指示从安全数据库请求或传递给安全数据库的信息的类型。 可以是下列值之一。 SE_OBJECT_TYPE

包含与支持安全性的 Windows 对象类型对应的值。 SEC_APPLICATION_PROTOCOL_NEGOTIATION_EXT

指示协商的应用程序协议扩展。 SEC_APPLICATION_PROTOCOL_NEGOTIATION_STATUS

描述 SEC 应用程序协议协商的状态。 SEC_TRAFFIC_SECRET_TYPE

指示使用的流量机密类型。 SecDelegationType

使用的委派类型。 SECPKG_ATTR_LCT_STATUS

指示最近调用 InitializeSecurityContext 函数的令牌是否是客户端的最后一个令牌。 SECPKG_CRED_CLASS

指示在客户端上下文中使用的凭据的类型。 SECPKG_CRED_CLASS 枚举在SecPkgContext_CredInfo结构中使用。 SECPKG_EXTENDED_INFORMATION_CLASS

SECPKG_EXTENDED_INFORMATION_CLASS枚举描述要为安全包设置或获取的信息类型。SpGetExtendedInformation 和 SpSetExtendedInformation 函数使用此枚举。 SECPKG_NAME_TYPE

SECPKG_NAME_TYPE枚举用于描述为帐户指定的名称类型。SECPKG_NAME_TYPE枚举由 GetAuthDataForUser 和 OpenSamUser 函数使用。 SECPKG_SESSIONINFO_TYPE

指定会话信息的格式。 SECURITY_IMPERSONATION_LEVEL

包含指定安全模拟级别的值。 安全模拟级别控制服务器进程可在何种程度上代表客户端进程执行操作。 SECURITY_LOGON_TYPE

指示登录进程请求的登录类型。 SERVICE_DIRECTORY_TYPE

指定每服务目录路径的类型。 SERVICE_REGISTRY_STATE_TYPE

指定服务注册表项的状态类型。 (SERVICE_REGISTRY_STATE_TYPE) SERVICE_SHARED_DIRECTORY_TYPE

指定每服务共享目录路径的类型。 SERVICE_SHARED_REGISTRY_STATE_TYPE

指定服务注册表项的状态类型。 (SERVICE_SHARED_REGISTRY_STATE_TYPE) SI_PAGE_TYPE

包含指示访问控制编辑器属性表中属性页类型的值。 SID_NAME_USE

包含指定 SID) (安全标识符类型的值。 SL_ACTIVATION_TYPE

表示许可证的脱机激活类型。 SL_GENUINE_STATE

指定应用程序安装的状态。 SLDATATYPE

指定 SLGetWindowsInformation 函数返回的缓冲区的数据类型。 SLIDTYPE

表示软件许可 ID 的类型。 SLLICENSINGSTATUS

表示许可状态。 (SLLICENSINGSTATUS) SLREFERRALTYPE

表示可以使用 SLGetReferralInformation 函数查询的信息类型。 TOKEN_ELEVATION_TYPE

指示由 GetTokenInformation 函数查询或 SetTokenInformation 函数设置的令牌的提升类型。 TOKEN_INFORMATION_CLASS

包含一个值，该值指定要分配给访问令牌或从访问令牌检索的信息类型。 TOKEN_TYPE

包含区分主令牌和模拟令牌的值。 TOKENBINDING_EXTENSION_FORMAT

指定可用于解释扩展数据的格式。 TOKENBINDING_TYPE

指定令牌绑定的可能类型。 TPMVSCMGR_ERROR

提供预定义的错误代码，表示来自 TPM 虚拟智能卡管理器的错误上下文。 TPMVSCMGR_STATUS

提供预定义的状态代码来表示 TPM 虚拟智能卡管理器的进度。 TRUSTED_INFORMATION_CLASS

TRUSTED_INFORMATION_CLASS 枚举类型定义值，这些值指示要设置或查询受信任域的信息类型。 TRUSTEE_FORM

指示 TRUSTEE 结构的 ptstrName 成员指向的数据类型的值。 TRUSTEE_TYPE

指示由 TRUSTEE 结构标识的受托人类型的值。 WebEnrollmentFlags

指定 Web 注册行为。 WebSecurityLevel

指定启用 Web 的方法或属性对于脚本编写是否安全。 WELL_KNOWN_SID_TYPE

SID) (常用安全标识符的列表。 程序可以将这些值传递给 CreateWellKnownSid 函数，以从此列表创建 SID。 X500NameFlags

指定可分辨名称或相对可分辨名称 (RDN) 的显示和编码特征。 X509CertificateEnrollmentContext

指定证书所针对的最终实体的性质。 X509CertificateTemplateEnrollmentFlag

包含指定注册期间服务器和客户端操作的值。 X509CertificateTemplateGeneralFlag

包含有关模板和关联证书的使用和修改信息。 X509CertificateTemplatePrivateKeyFlag

包含指定有关私钥的客户端操作的值。 X509CertificateTemplateSubjectNameFlag

包含指定有关使用者名称的服务器和客户端操作的值。 X509EnrollmentAuthFlags

指定身份验证类型。 X509EnrollmentPolicyExportFlags

由 IX509EnrollmentPolicyServer 接口上的 Export 方法用于指定要从策略服务器导出的项目。 X509EnrollmentPolicyLoadOption

由 IX509EnrollmentPolicyServer 接口上的 LoadPolicy 方法用于指定如何从策略服务器检索策略。 X509KeySpec

指定旧加密服务提供程序 (CSP) 的预期密钥用途。 X509KeyUsageFlags

指定证书中包含的密钥的用途。 X509PrivateKeyExportFlags

指定私钥的导出策略。 X509PrivateKeyProtection

指定加密提供程序支持的私钥保护级别。 X509PrivateKeyUsageFlags

指定私钥的允许使用。 X509PrivateKeyVerify

指定在私钥验证期间是否显示用户界面，以及如果加密提供程序是智能卡提供程序，是否可以继续验证。 X509ProviderType

指定加密提供程序的类型。 X509RequestInheritOptions

指定从现有证书创建新请求时如何继承密钥、扩展值和外部属性。 X509RequestType

指定证书请求类型。 X509SCEPDisposition

描述处理响应消息的请求得到的处置。 X509SCEPFailInfo

描述 SCEP 证书注册失败的性质。 AccessCheckAndAuditAlarmA

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 (AccessCheckAndAuditAlarmA) AccessCheckAndAuditAlarmW

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 AccessCheckByType

确定安全描述符是否向由访问令牌标识的客户端授予一组指定的访问权限。 (AccessCheckByType) AccessCheckByTypeAndAuditAlarmA

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 (AccessCheckByTypeAndAuditAlarmA) AccessCheckByTypeAndAuditAlarmW

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 (AccessCheckByTypeAndAuditAlarmW) AccessCheckByTypeResultList

确定安全描述符是否向由访问令牌标识的客户端授予一组指定的访问权限。 (AccessCheckByTypeResultList) AccessCheckByTypeResultListAndAuditAlarmA

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 (AccessCheckByTypeResultListAndAuditAlarmA) AccessCheckByTypeResultListAndAuditAlarmByHandleA

accessCheckByTypeResultListAndAuditAlarmByHandleA (ANSI) 函数 (winbase.h) 确定安全描述符是否向调用线程正在模拟的客户端授予一组指定的访问权限。 AccessCheckByTypeResultListAndAuditAlarmByHandleW

AccessCheckByTypeResultListAndAuditAlarmByHandleW (Unicode) 函数 (securitybaseapi.h) 确定安全描述符是否向调用线程正在模拟的客户端授予访问权限。 AccessCheckByTypeResultListAndAuditAlarmW

确定安全描述符是否向由调用线程模拟的客户端授予一组指定的访问权限。 (AccessCheckByTypeResultListAndAuditAlarmW) AcquireCredentialsHandleA

AcquireCredentialsHandle (CredSSP) 函数获取安全主体的预先存在的凭据的句柄。 (ANSI) AcquireCredentialsHandleW

AcquireCredentialsHandle (CredSSP) 函数获取安全主体的预先存在的凭据的句柄。 (Unicode) 添加

将对象添加到集合。 (IAlternativeNames.Add) 添加

将对象添加到集合。 (ICertificatePolicies.Add) 添加

将 ICertificationAuthority 对象添加到集合中。 添加

将属性添加到集合中。 添加

将 ICryptAttribute 对象添加到集合。 添加

将 ICspAlgorithm 对象添加到集合。 添加

将 ICspInformation 对象添加到集合。 添加

将 ICspStatus 对象添加到集合中。 添加

将 IObjectId 对象添加到集合。 添加

将对象添加到集合。 (IPolicyQualifiers.Add) 添加

将 ISignerCertificate 对象添加到集合。 添加

将 ISmimeCapability 对象添加到集合。 添加

将 IX509Attribute 对象添加到集合中。 添加

将 IX509CertificateTemplate 对象添加到集合中。 添加

将 IX509Extension 对象添加到集合中。 添加

将 IX509NameValuePair 对象添加到集合。 添加

将 IX509PolicyServerUrl 对象添加到集合中。 添加

将 ICertSrvSetupKeyInformation 对象添加到集合中。 AddAccessAllowedAce

将 ACE) (允许访问的访问控制项添加到访问控制列表 (ACL) 。 向指定的安全标识符授予访问权限， (SID) 。 AddAccessAllowedAceEx

(DACL) ，将 ACE) (允许访问的访问控制项添加到任意访问控制列表的末尾。 (AddAccessAllowedAceEx) AddAccessAllowedObjectAce

(DACL) ，将 ACE) (允许访问的访问控制项添加到任意访问控制列表的末尾。 (AddAccessAllowedObjectAce) AddAccessDeniedAce

将 ACE) (拒绝访问的访问控制项添加到访问控制列表 (ACL) 。 拒绝访问指定的安全标识符 (SID) 。 AddAccessDeniedAceEx

(ACE) 将拒绝访问的访问控制项添加到 DACL) (任意访问控制列表的末尾。 AddAccessDeniedObjectAce

(ACE) 将拒绝访问的访问控制项添加到 DACL) (任意访问控制列表的末尾。 新的 ACE 可以拒绝对对象或对象的属性集或属性的访问。 AddAce

) (ACL) 将一个或多个访问控制条目添加到指定的访问控制列表 (。 AddApplicationGroups

将现有 IAzApplicationGroup 对象的指定数组添加到客户端上下文对象。 AddAppMember

将指定的 IAzApplicationGroup 对象添加到属于此应用程序组的应用程序组列表中。 AddAppMember

将指定的 IAzApplicationGroup 对象添加到属于此角色的应用程序组列表中。 AddAppNonMember

将指定的 IAzApplicationGroup 对象添加到此应用程序组中被拒绝成员身份的应用程序组列表中。 addAttributeToRequest

将属性添加到证书请求。 此方法首先在 ICEnroll4 接口中定义。 addAttributeToRequestWStr

将属性添加到证书请求。 AddAuditAccessAce

将 ACE) (系统审核访问控制项添加到系统访问控制列表 (ACL) 。 审核指定安全标识符 (SID) 的访问。 AddAuditAccessAceEx

将系统审核访问控制项 (ACE) 添加到系统访问控制列表的末尾， (SACL) 。 (AddAuditAccessAceEx) AddAuditAccessObjectAce

将系统审核访问控制项 (ACE) 添加到系统访问控制列表的末尾， (SACL) 。 (AddAuditAccessObjectAce) AddAuthenticatedAttributesToPKCS7Request

AddAuthenticatedAttributesToPKCS7Request 方法将经过身份验证的属性添加到 PKCS AddAvailableCsps

将计算机上安装的提供程序添加到集合。 AddAvailableSmimeCapabilities

通过标识默认 RSA 加密提供程序支持的加密算法，将 ISmimeCapability 对象添加到集合。 addBlobPropertyToCertificate

将 BLOB 属性添加到证书。 addBlobPropertyToCertificateWStr

IEnroll4：：addBlobPropertyToCertificateWStr 方法将 BLOB 属性添加到证书。 AddCertificate

将认可密钥证书添加到支持认可密钥的密钥存储提供程序 (KSP) 。 addCertTypeToRequest

将证书模板添加到用于支持企业证书颁发机构 (CA) ) 的请求 (。 此方法首先由 ICEnroll2 接口定义。 addCertTypeToRequestEx

将证书模板 (或“证书类型”) 添加到请求。 AddCertTypeToRequestWStr

将证书模板添加到用于支持企业证书颁发机构 (CA) ) 的请求 (。 AddCertTypeToRequestWStrEx

将证书模板 (也称为证书类型) 添加到请求。 AddConditionalAce

将 ACE) (条件访问控制项添加到指定的访问控制列表 (ACL) 。 AddConnectNotify

在每次添加连接操作 (WNetAddConnection、WNetAddConnection2 和 WNetAddConnection3 之前和之后调用) 由多提供程序路由器 (MPR) 尝试。 AddCredentialsA

AddCredentialsA (ANSI) 将凭据添加到凭据列表。 AddCredentialsW

AddCredentialsW (Unicode) 将凭据添加到凭据列表。 AddDelegatedPolicyUser

以文本形式将指定的安全标识符 (SID) 添加到充当委托策略用户的主体列表中。 (IAzApplication.AddDelegatedPolicyUser) AddDelegatedPolicyUser

以文本形式将指定的安全标识符 (SID) 添加到充当委托策略用户的主体列表中。 (IAzAuthorizationStore.AddDelegatedPolicyUser) AddDelegatedPolicyUserName

将指定的帐户名称添加到充当委派策略用户的主体列表中。 (IAzApplication.AddDelegatedPolicyUserName) AddDelegatedPolicyUserName

将指定的帐户名称添加到充当委派策略用户的主体列表中。 (IAzAuthorizationStore.AddDelegatedPolicyUserName) AddEnrollmentServer

将证书注册服务器 (CES 保存) 凭据缓存中的访问凭据。 AddExtensionsToRequest

AddExtensionsToRequest 方法将扩展添加到证书请求。 此方法首先在 IEnroll 接口中定义。 addExtensionToRequest

ICEnroll4：：addExtensionToRequest 方法向请求添加扩展。 addExtensionToRequestWStr

向请求添加扩展。 AddFromCsp

通过标识特定加密提供程序支持的加密算法，将对象添加到集合中。 AddInterface

将指定的接口添加到可由业务规则 (BizRule) 脚本调用的 IDispatch 接口列表。 AddInterfaces

将指定的接口添加到可由业务规则 (BizRule) 脚本调用的 IDispatch 接口列表。 AddMandatoryAce

将 ACE) (SYSTEM_MANDATORY_LABEL_ACE访问控制项添加到指定的系统访问控制列表 (SACL) 。 AddMember

以文本形式将指定的安全标识符 (SID) 添加到属于应用程序组的帐户列表中。 AddMember

以文本形式将指定的安全标识符 (SID) 添加到属于该角色的 Windows 帐户列表中。 AddMemberName

将指定的帐户名称添加到属于应用程序组的帐户列表中。 AddMemberName

将指定的帐户名称添加到属于角色的帐户列表中。 addNameValuePairToRequest

将未经身份验证的名称/值字符串对添加到请求。 此方法首先在 ICEnroll4 接口中定义。 addNameValuePairToRequestWStr

将未经身份验证的名称/值字符串对添加到请求。 addNameValuePairToSignature

将属性的经过身份验证的名称-值对添加到请求。 由证书颁发机构 (CA) 来解释名称-值对的含义。 AddNameValuePairToSignatureWStr

将属性的经过身份验证的名称-值对添加到请求。 证书颁发机构 (CA) 解释名称-值对的含义。 AddNonMember

将指定的安全标识符 (SID) 文本形式添加到应用程序组中被拒绝成员身份的帐户列表中。 AddNonMemberName

将指定的帐户名称添加到应用程序组中被拒绝成员身份的帐户列表中。 AddOperation

将具有指定名称的 IAzOperation 对象添加到角色。 AddOperation

将具有指定名称的 IAzOperation 对象添加到任务。 AddParameter

将参数添加到可用于业务规则 (BizRule) 脚本的参数列表中。 AddParameters

将参数添加到可用于业务规则的参数列表， (BizRule) 脚本。 AddPolicyAdministrator

将指定的安全标识符 (SID) 以文本形式添加到充当策略管理员的主体列表中。 (IAzApplication.AddPolicyAdministrator) AddPolicyAdministrator

将指定的安全标识符 (SID) 以文本形式添加到充当策略管理员的主体列表中。 (IAzAuthorizationStore.AddPolicyAdministrator) AddPolicyAdministrator

IAzScope 的 AddPolicyAdministrator 方法以文本形式将指定的安全标识符添加到充当策略管理员的主体列表中。 AddPolicyAdministratorName

将指定的帐户名称添加到充当策略管理员的主体列表中。 (IAzApplication.AddPolicyAdministratorName) AddPolicyAdministratorName

将指定的帐户名称添加到充当策略管理员的主体列表中。 (IAzAuthorizationStore.AddPolicyAdministratorName) AddPolicyAdministratorName

IAzScope 的 AddPolicyAdministratorName 方法将指定的帐户名添加到充当策略管理员的主体列表中。 AddPolicyReader

将指定的安全标识符 (SID) 文本形式添加到充当策略读取者主体的列表。 (IAzApplication.AddPolicyReader) AddPolicyReader

将指定的安全标识符 (SID) 文本形式添加到充当策略读取者主体的列表。 (IAzAuthorizationStore.AddPolicyReader) AddPolicyReader

IAzScope 的 AddPolicyReader 方法以文本形式将指定的安全标识符添加到充当策略读取器的主体列表中。 AddPolicyReaderName

将指定的帐户名称添加到充当策略读取者的主体列表中。 (IAzApplication.AddPolicyReaderName) AddPolicyReaderName

将指定的帐户名称添加到充当策略读取者的主体列表中。 (IAzAuthorizationStore.AddPolicyReaderName) AddPolicyReaderName

IAzScope 的 AddPolicyReaderName 方法将指定的帐户名添加到充当策略读取器的主体列表中。 AddPolicyServer

(CEP) 服务器注册证书注册策略，并将 CEP 访问凭据保存在凭据缓存中。 AddPropertyItem

将指定的主体添加到指定的主体列表中。 (IAzApplication.AddPropertyItem) AddPropertyItem

将指定的实体添加到指定的列表中。 (IAzApplicationGroup.AddPropertyItem) AddPropertyItem

将指定的主体添加到指定的主体列表中。 (IAzAuthorizationStore.AddPropertyItem) AddPropertyItem

将指定的实体添加到指定的列表中。 (IAzRole.AddPropertyItem) AddPropertyItem

将指定的主体添加到指定的主体列表中。 (IAzScope.AddPropertyItem) AddPropertyItem

将指定的实体添加到指定的列表中。 (IAzTask.AddPropertyItem) AddRange

向集合中添加一系列 ICryptAttribute 对象。 属性包含在另一个 ICryptAttributes 集合中。 AddRange

将 IObjectId 对象的范围添加到集合中。 AddRange

将 IX509Extension 对象的范围添加到集合中。 AddResourceAttributeAce

将 ACE () SYSTEM_RESOURCE_ATTRIBUTE_ACEaccess控件项添加到系统访问控制列表 (SACL) 的末尾。 AddRoleDefinition

将指定的 IAzRoleDefinition 对象添加到此 IAzRoleAssignment 对象。 AddRoleDefinition

将指定的 IAzRoleDefinition 对象添加到此 IAzRoleDefinition 对象。 AddRoles

将现有 IAzRole 对象的指定数组添加到客户端上下文中。 AddScopedPolicyIDAce

将 ACE) (SYSTEM_SCOPED_POLICY_ID_ACEaccess控件项添加到系统访问控制列表的末尾， (SACL) 。 AddSecurityPackageA

将安全支持提供程序添加到 Microsoft Negotiate 支持的提供程序列表中。 (ANSI) AddSecurityPackageW

将安全支持提供程序添加到 Microsoft Negotiate 支持的提供程序列表中。 (Unicode) AddStringSids

将安全标识符的字符串表示形式数组 (SID) 添加到客户端上下文。 AddTask

将具有指定名称的 IAzTask 对象添加到角色。 AddTask

将具有指定名称的 IAzTask 对象添加到任务。 AddToCache

缓存注册表中的指定标识。 AdjustTokenGroups

启用或禁用指定访问令牌中已存在的组。 若要在访问令牌中启用或禁用组，需要访问TOKEN_ADJUST_GROUPS。 AdjustTokenPrivileges

启用或禁用指定访问令牌中的特权。 启用或禁用访问令牌中的特权需要TOKEN_ADJUST_PRIVILEGES访问权限。 建议

允许调用应用程序指定要通知应用程序的标识事件列表。 AllocateAndInitializeSid

(SID) 分配和初始化最多 8 个子授权的安全标识符。 AllocateLocallyUniqueId

(LUID) 分配本地唯一标识符。 AppendText

将字符串追加到 Text 属性中包含的状态信息。 ApplyControlToken

提供一种将控制令牌应用于安全上下文的方法。 AreAllAccessesGranted

检查是否已授予一组请求的访问权限。 访问权限在访问掩码中表示为位标志。 AreAnyAccessesGranted

测试是否已授予一组请求的访问权限。 访问权限在访问掩码中表示为位标志。 AssociateIdentity

将标识与本地用户帐户相关联。 AuditComputeEffectivePolicyBySid

计算指定安全主体的一个或多个子类别的有效审核策略。 函数通过将系统审核策略与每用户策略相结合来计算有效的审核策略。 AuditComputeEffectivePolicyByToken

计算与指定令牌关联的安全主体的一个或多个子类别的有效审核策略。 函数通过将系统审核策略与每用户策略相结合来计算有效的审核策略。 AuditEnumerateCategories

枚举可用的审核策略类别。 AuditEnumeratePerUserPolicy

枚举为其指定了每用户审核策略的用户。 AuditEnumerateSubCategories

枚举可用的 audit-policy 子类别。 AuditFree

释放审核函数为指定缓冲区分配的内存。 AuditLookupCategoryGuidFromCategoryId

检索表示指定审核策略类别的 GUID 结构。 AuditLookupCategoryIdFromCategoryGuid

检索表示指定审核策略类别的 POLICY_AUDIT_EVENT_TYPE 枚举的元素。 AuditLookupCategoryNameA

检索指定审核策略类别的显示名称。 (ANSI) AuditLookupCategoryNameW

检索指定审核策略类别的显示名称。 (Unicode) AuditLookupSubCategoryNameA

检索指定 audit-policy 子类别的显示名称。 (ANSI) AuditLookupSubCategoryNameW

检索指定 audit-policy 子类别的显示名称。 (Unicode) AuditQueryGlobalSaclA

检索全局系统访问控制列表 (SACL) ，该列表委托对审核消息的访问权限。 (ANSI) AuditQueryGlobalSaclW

检索全局系统访问控制列表 (SACL) ，该列表委托对审核消息的访问权限。 (Unicode) AuditQueryPerUserPolicy

检索指定主体的一个或多个 audit-policy 子类别中的每用户审核策略。 AuditQuerySecurity

检索委托审核策略访问权限的安全描述符。 AuditQuerySystemPolicy

检索一个或多个审核策略子类别的系统审核策略。 AuditSetGlobalSaclA

(SACL) 设置全局系统访问控制列表，该列表委托对审核消息的访问权限。 (ANSI) AuditSetGlobalSaclW

(SACL) 设置全局系统访问控制列表，该列表委托对审核消息的访问权限。 (Unicode) AuditSetPerUserPolicy

在指定主体的一个或多个审核子类别中设置每用户审核策略。 AuditSetSecurity

设置一个安全描述符，用于委托对审核策略的访问权限。 AuditSetSystemPolicy

为一个或多个 audit-policy 子类别设置系统审核策略。 AuthzAccessCheck

确定可以针对一组给定的安全描述符向客户端授予哪些访问位。 AuthzAddSidsToContext

创建现有上下文的副本，并将一组给定的安全标识符追加 (SID) 和受限 SID。 AuthzCachedAccessCheck

根据缓存句柄执行快速访问检查，该句柄包含来自上一个 AuthzAccessCheck 调用的静态授予位。 AuthzEnumerateSecurityEventSources

检索默认情况下未安装的已注册安全事件源。 AuthzFreeAuditEvent

释放 AuthzInitializeObjectAccessAuditEvent 函数分配的结构。 AuthzFreeCentralAccessPolicyCache

将 CAP 缓存引用计数减少 1，以便可以解除分配 CAP 缓存。 AuthzFreeContext

释放与客户端上下文关联的所有结构和内存。 在此调用中释放客户端的句柄列表。 AuthzFreeHandle

从句柄列表中查找并删除句柄。 AuthzFreeResourceManager

释放资源管理器对象。 AuthzGetInformationFromContext

返回有关 Authz 上下文的信息。 AuthzInitializeCompoundContext

从给定的用户和设备安全上下文创建用户模式上下文。 AuthzInitializeContextFromAuthzContext

基于现有客户端上下文创建新的客户端上下文。 AuthzInitializeContextFromSid

从用户安全标识符 (SID) 创建用户模式客户端上下文。 AuthzInitializeContextFromToken

从内核令牌初始化客户端授权上下文。 必须为TOKEN_QUERY打开内核令牌。 AuthzInitializeObjectAccessAuditEvent

初始化 对象的审核。 AuthzInitializeObjectAccessAuditEvent2

分配并初始化AUTHZ_AUDIT_EVENT_HANDLE句柄，以便与 AuthzAccessCheck 函数一起使用。 AuthzInitializeRemoteResourceManager

分配和初始化远程资源管理器。 调用方可以使用生成的句柄对服务器上配置的资源管理器的远程实例进行 RPC 调用。 AuthzInitializeResourceManager

使用 Authz 验证客户端是否有权访问各种资源。 AuthzInitializeResourceManagerEx

分配和初始化资源管理器结构。 AuthzInstallSecurityEventSource

将指定的源安装为安全事件源。 AuthzModifyClaims

在 Authz 客户端上下文中添加、删除或修改用户和设备声明。 AuthzModifySecurityAttributes

修改指定客户端上下文中的安全属性信息。 AuthzModifySids

在 Authz 客户端上下文中添加、删除或修改用户和设备组。 AuthzOpenObjectAudit

读取指定安全描述符 (SACL) 的系统访问控制列表，并生成该 SACL 指定的任何适当审核。 AuthzRegisterCapChangeNotification

注册 CAP 更新通知回调。 AuthzRegisterSecurityEventSource

向本地安全机构注册安全事件源， (LSA) 。 AuthzReportSecurityEvent

为已注册的安全事件源生成安全审核。 AuthzReportSecurityEventFromParams

使用指定的审核参数数组为已注册的安全事件源生成安全审核。 AuthzSetAppContainerInformation

在当前 Authz 上下文中设置应用容器和功能信息。 AuthzUninstallSecurityEventSource

从有效安全事件源列表中删除指定的源。 AuthzUnregisterCapChangeNotification

删除以前注册的 CAP 更新通知回调。 AuthzUnregisterSecurityEventSource

向本地安全机构 (LSA) 注销安全事件源。 BCRYPT_INIT_AUTH_MODE_INFO

初始化BCRYPT_AUTHENTICATED_CIPHER_MODE_INFO结构，以便在调用 BCryptEncrypt 和 BCryptDecrypt 函数时使用。 BCryptAddContextFunction

将加密函数添加到现有 CNG 上下文支持的函数列表中。 BCryptCloseAlgorithmProvider

关闭算法提供程序。 BCryptConfigureContext

设置现有 CNG 上下文的配置信息。 BCryptConfigureContextFunction

设置现有 CNG 上下文的加密函数的配置信息。 BCryptCreateContext

创建新的 CNG 配置上下文。 BCryptCreateHash

调用 以 (MAC) 对象创建哈希或消息身份验证代码。 BCryptCreateMultiHash

BCryptCreateMultiHash 函数创建允许并行计算多个哈希操作的多哈希状态。 BCryptDecrypt

解密数据块。 BCryptDeleteContext

删除现有的 CNG 配置上下文。 BCryptDeriveKey

从机密协议值派生密钥。 (BCryptDeriveKey) BCryptDeriveKeyCapi

从哈希值派生键。 BCryptDeriveKeyPBKDF2

使用 RFC 2898 定义的 PBKDF2 密钥派生算法从哈希值派生密钥。 BCryptDestroyHash

销毁 mac) 对象 (哈希或消息身份验证代码。 BCryptDestroyKey

销毁密钥。 BCryptDestroySecret

销毁使用 BCryptSecretAgreement 函数创建的机密协议句柄。 BCryptDuplicateHash

复制 MAC) 对象 (现有哈希或消息身份验证代码。 BCryptDuplicateKey

创建对称密钥的副本。 BCryptEncrypt

加密数据块。 (BCryptEncrypt) BCryptEnumAlgorithms

获取已注册算法标识符的列表。 BCryptEnumContextFunctionProviders

获取指定配置表中上下文的加密函数的提供程序。 BCryptEnumContextFunctions

获取指定配置表中上下文的加密函数。 BCryptEnumContexts

获取指定配置表中上下文的标识符。 BCryptEnumProviders

获取支持指定算法的所有 CNG 提供程序。 BCryptEnumRegisteredProviders

检索有关已注册的提供程序的信息。 BCryptExportKey

将密钥导出到内存 BLOB，该密钥可以保留供以后使用。 BCryptFinalizeKeyPair

完成公钥/私钥对。 BCryptFinishHash

检索从之前调用 BCryptHashData 中累积的数据 (MAC) 值的哈希或消息身份验证代码。 BCryptFreeBuffer

用于释放由其中一个 CNG 函数分配的内存。 BCryptGenerateKeyPair

创建空公钥/私钥对。 BCryptGenerateSymmetricKey

从提供的密钥创建一个密钥对象，以便与对称密钥加密算法一起使用。 BCryptGenRandom

生成随机数。 BCryptGetFipsAlgorithmMode

确定是否启用联邦信息处理标准 (FIPS) 合规性。 BCryptGetProperty

检索 CNG 对象的命名属性的值。 BCryptHash

执行单个哈希计算。 这是一个方便函数，用于包装对 BCryptCreateHash、BCryptHashData、BCryptFinishHash 和 BCryptDestroyHash 的调用。 BCryptHashData

对数据缓冲区 (MAC) 执行单向哈希或消息身份验证代码。 BCryptImportKey

从密钥 BLOB 导入对称密钥。 BCryptImportKeyPair

从密钥 BLOB 导入公钥/私钥对。 BCryptKeyDerivation

派生密钥，而无需机密协议。 BCryptOpenAlgorithmProvider

加载并初始化 CNG 提供程序。 BCryptProcessMultiOperations

BCryptProcessMultiOperations 函数处理多对象状态上的一系列操作。 BCryptQueryContextConfiguration

检索指定 CNG 上下文的当前配置。 BCryptQueryContextFunctionConfiguration

获取现有 CNG 上下文的加密函数配置信息。 BCryptQueryContextFunctionProperty

获取现有 CNG 上下文中加密函数的命名属性的值。 BCryptQueryProviderRegistration

检索有关 CNG 提供程序的信息。 BCryptRegisterConfigChangeNotify

创建用户模式 CNG 配置更改事件处理程序。 BCryptRemoveContextFunction

从现有 CNG 上下文支持的函数列表中删除加密函数。 BCryptResolveProviders

获取满足指定条件的所有提供程序的集合。 BCryptSecretAgreement

从私钥和公钥创建机密协议值。 (BCryptSecretAgreement) BCryptSetContextFunctionProperty

设置现有 CNG 上下文中加密函数的命名属性的值。 BCryptSetProperty

设置 CNG 对象的命名属性的值。 BCryptSignHash

创建哈希值的签名。 (BCryptSignHash) BCryptUnregisterConfigChangeNotify

删除使用 BCryptRegisterConfigChangeNotify (HANDLE*) 函数创建的用户模式 CNG 配置更改事件处理程序。 BCryptVerifySignature

验证指定的签名是否与指定的哈希匹配。 (BCryptVerifySignature) binaryBlobToString

将二进制数据 BLOB 转换为字符串。 此方法使用 CryptBinaryToString 函数执行转换。 此方法首先在 IEnroll4 接口中定义。 binaryToString

将二进制数据 BLOB 转换为字符串。 此方法首先在 ICEnroll4 接口中定义。 BizruleGroupSupported

返回一个布尔值，该值指定此 IAzAuthorizationStore3 对象是否支持使用业务规则 (BizRule) 脚本的应用程序组。 BuildExplicitAccessWithNameA

使用调用方指定的数据初始化EXPLICIT_ACCESS结构。 受托人由名称字符串标识。 (ANSI) BuildExplicitAccessWithNameW

使用调用方指定的数据初始化EXPLICIT_ACCESS结构。 受托人由名称字符串标识。 (Unicode) BuildSecurityDescriptorA

分配和初始化新的安全描述符。 (ANSI) BuildSecurityDescriptorW

分配和初始化新的安全描述符。 (Unicode) BuildTrusteeWithNameA

初始化 TRUSTEE 结构。 调用方指定受托人姓名。 函数将结构的其他成员设置为默认值。 (ANSI) BuildTrusteeWithNameW

初始化 TRUSTEE 结构。 调用方指定受托人姓名。 函数将结构的其他成员设置为默认值。 (Unicode) BuildTrusteeWithObjectsAndNameA

使用特定于对象的访问控制项初始化 TRUSTEE 结构， (ACE) 信息，并将结构的其余成员初始化为默认值。 调用方还指定受托人的名称。 (ANSI) BuildTrusteeWithObjectsAndNameW

使用特定于对象的访问控制项初始化 TRUSTEE 结构， (ACE) 信息，并将结构的其余成员初始化为默认值。 调用方还指定受托人的名称。 (Unicode) BuildTrusteeWithObjectsAndSidA

使用特定于对象的访问控制项初始化 TRUSTEE 结构， (ACE) 信息，并将结构的其余成员初始化为默认值。 (ANSI) BuildTrusteeWithObjectsAndSidW

使用特定于对象的访问控制项初始化 TRUSTEE 结构， (ACE) 信息，并将结构的其余成员初始化为默认值。 (Unicode) BuildTrusteeWithSidA

初始化 TRUSTEE 结构。 调用方指定受信者的 SID) (安全标识符。 函数将结构的其他成员设置为默认值，并且不会查找与 SID 关联的名称。 (ANSI) BuildTrusteeWithSidW

初始化 TRUSTEE 结构。 调用方指定受信者的 SID) (安全标识符。 函数将结构的其他成员设置为默认值，并且不会查找与 SID 关联的名称。 (Unicode) CAImportPFX

将证书颁发机构 (CA) 证书及其关联的私钥导入本地计算机存储。 CancelConnectNotify

在每个取消连接操作之前和之后调用 CancelConnectNotify (WNetCancelConnection 和 WNetCancelConnection2) 。 CertAddCertificateContextToStore

将证书上下文添加到证书存储。 CertAddCertificateLinkToStore

将证书存储中的链接添加到其他存储中的证书上下文。 CertAddCRLContextToStore

将 CRL) 上下文 (证书吊销列表添加到指定的证书存储。 CertAddCRLLinkToStore

将存储区中的链接添加到证书吊销列表， (CRL) 其他存储中的上下文。 CertAddCTLContextToStore

将 CTL) 上下文 (证书信任列表添加到证书存储。 CertAddCTLLinkToStore

CertAddCTLLinkToStore 函数将存储区中的链接添加到证书信任列表 (CTL) 不同存储中的上下文。 此函数添加指向原始 CTL 上下文的链接，而不是创建和添加 CTL 上下文的副本。 CertAddEncodedCertificateToStore

从编码的证书创建证书上下文，并将其添加到证书存储。 CertAddEncodedCertificateToSystemStoreA

打开指定的系统存储，并将编码的证书添加到其中。 (ANSI) CertAddEncodedCertificateToSystemStoreW

打开指定的系统存储，并将编码的证书添加到其中。 (Unicode) CertAddEncodedCRLToStore

从编码的 CRL 创建证书吊销列表 (CRL) 上下文，并将其添加到证书存储。 CertAddEncodedCTLToStore

从编码的 CTL) 上下文 (CTL 创建证书信任列表，并将其添加到证书存储。 CertAddEnhancedKeyUsageIdentifier

CertAddEnhancedKeyUsageIdentifier 函数将 OID () 的使用标识符对象标识符添加到证书的增强密钥用法 (EKU) 扩展属性。 CertAddRefServerOcspResponse

递增HCERT_SERVER_OCSP_RESPONSE句柄的引用计数。 CertAddRefServerOcspResponseContext

递增CERT_SERVER_OCSP_RESPONSE_CONTEXT结构的引用计数。 CertAddSerializedElementToStore

将序列化证书、证书吊销列表 (CRL) 或证书信任列表 (CTL) 元素添加到存储中。 CertAddStoreToCollection

CertAddStoreToCollection 函数将同级证书存储添加到集合证书存储。 CertAlgIdToOID

将 CryptoAPI 算法标识符 (ALG_ID) 转换为抽象语法表示法 One (ASN.1) 对象标识符 (OID) 字符串。 CertCloseServerOcspResponse

关闭联机证书状态协议 (OCSP) 服务器响应句柄。 CertCloseStore

关闭证书存储句柄，减少存储中的引用计数。 CertCompareCertificate

通过比较证书的颁发者名称和序列号来确定两个证书是否相同。 CertCompareCertificateName

CertCompareCertificateName 函数比较两个证书CERT_NAME_BLOB结构，以确定它们是否相同。 CERT_NAME_BLOB结构用于证书的使用者和颁发者。 CertCompareIntegerBlob

CertCompareIntegerBlob 函数比较两个整数 BLOB 以确定它们是否表示相等的数值。 CertComparePublicKeyInfo

CertComparePublicKeyInfo 函数比较两个编码的公钥，以确定它们是否相同。 CertControlStore

允许应用程序在正在使用的缓存存储的内容与存储的内容存在差异时收到通知，因为它被持久保存到存储中。 CertCreateCertificateChainEngine

CertCreateCertificateChainEngine 函数为应用程序创建新的非默认链引擎。 CertCreateCertificateContext

从编码的证书创建证书上下文。 创建的上下文不会保存到证书存储中。 函数在创建的上下文中生成编码证书的副本。 CertCreateContext

从编码的字节创建指定的上下文。 创建的上下文不包括任何扩展属性。 CertCreateCRLContext

CertCreateCRLContext 函数从编码的 CRL) 上下文 (CRL 创建证书吊销列表。 创建的上下文不会保存到证书存储中。 它在创建的上下文中创建编码的 CRL 的副本。 CertCreateCTLContext

CertCreateCTLContext 函数从编码的 CTL (CTL) 上下文创建证书信任列表。 创建的上下文不会保存到证书存储中。 函数在创建的上下文中复制编码的 CTL。 CertCreateCTLEntryFromCertificateContextProperties

CertCreateCTLEntryFromCertificateContextProperties 函数 (CTL) 条目创建证书信任列表，其属性是证书上下文的属性。 CTL 条目中的 SubjectIdentifier 是证书的 SHA1 哈希。 CertCreateSelfSignCertificate

生成自签名证书，并返回指向表示证书的CERT_CONTEXT结构的指针。 CertDeleteCertificateFromStore

CertDeleteCertificateFromStore 函数从证书存储中删除指定的证书上下文。 CertDeleteCRLFromStore

CertDeleteCRLFromStore 函数从证书存储 (CRL) 上下文中删除指定的证书吊销列表。 CertDeleteCTLFromStore

CertDeleteCTLFromStore 函数从证书存储 (CTL) 上下文中删除指定的证书信任列表。 CertDuplicateCertificateChain

CertDuplicateCertificateChain 函数通过递增链的引用计数来复制指向证书链的指针。 CertDuplicateCertificateContext

通过递增证书上下文的引用计数来复制证书上下文。 CertDuplicateCRLContext

CertDuplicateCRLContext 函数通过递增其引用计数来复制证书吊销列表 (CRL) 上下文。 CertDuplicateCTLContext

CertDuplicateCTLContext 函数通过递增其引用计数 (CTL) 上下文复制证书信任列表。 CertDuplicateStore

通过递增存储的引用计数来复制存储句柄。 CertEnumCertificateContextProperties

CertEnumCertificateContextProperties 函数检索与证书上下文关联的第一个或下一个扩展属性。 CertEnumCertificatesInStore

检索证书存储中的第一个或下一个证书。 此函数在循环中使用，可以按顺序检索证书存储中的所有证书。 CertEnumCRLContextProperties

CertEnumCRLContextProperties 函数检索与证书吊销列表关联的第一个或下一个扩展属性， (CRL) 上下文。 CertEnumCRLsInStore

CertEnumCRLsInStore 函数 (CRL) 证书存储中的上下文检索第一个或下一个证书吊销列表。 此函数在循环中使用，可以按顺序检索证书存储中的所有 CRL 上下文。 CertEnumCTLContextProperties

CertEnumCTLContextProperties 函数检索与证书信任列表关联的第一个或下一个扩展属性 (CTL) 上下文。 此函数在循环中使用，可以按顺序检索与 CTL 上下文关联的所有扩展属性。 CertEnumCTLsInStore

CertEnumCTLsInStore 函数检索证书存储 (CTL) 上下文的第一个或下一个证书信任列表。 此函数在循环中使用，可以按顺序检索证书存储中的所有 CTL 上下文。 CertEnumPhysicalStore

CertEnumPhysicalStore 函数检索计算机上的物理存储。 该函数为找到的每个物理存储调用提供的回调函数。 CertEnumSubjectInSortedCTL

检索排序证书信任列表中的第一个或下一个 TrustedSubject (CTL) 。 CertEnumSystemStore

CertEnumSystemStore 函数检索可用的系统存储。 函数为找到的每个系统存储调用提供的回调函数。 CertEnumSystemStoreLocation

CertEnumSystemStoreLocation 函数检索所有系统存储位置。 函数为找到的每个系统存储位置调用提供的回调函数。 CertFindAttribute

CertFindAttribute 函数查找CRYPT_ATTRIBUTE数组中的第一个属性，该属性由其对象标识符 (OID) 标识。 CertFindCertificateInCRL

CertFindCertificateInCRL 函数 (CRL) 搜索指定证书的证书吊销列表。 CertFindCertificateInStore

查找证书存储中的第一个或下一个证书上下文，该上下文与 dwFindType 及其关联的 pvFindPara 建立的搜索条件匹配。 CertFindChainInStore

在满足指定条件的存储中查找第一个或下一个证书。 CertFindCRLInStore

查找证书存储中的第一个或下一个证书吊销列表 (CRL) 上下文，该上下文与 dwFindType 参数和关联的 pvFindPara 参数建立的搜索条件匹配。 CertFindCTLInStore

(查找与 dwFindType 及其关联的 pvFindPara 建立的搜索条件匹配的 CTL) 上下文的第一个或下一个证书信任列表。 CertFindExtension

CertFindExtension 函数查找CERT_EXTENSION数组中的第一个扩展，由其对象标识符 (OID) 标识。 CertFindRDNAttr

CertFindRDNAttr 函数在其对象标识符 (OID) 在 RDN) 相对可分辨名称的列表中查找 (第一个 RDN 属性。 CertFindSubjectInCTL

CertFindSubjectInCTL 函数尝试在 CTL) (证书信任列表中查找指定的使用者。 CertFindSubjectInSortedCTL

CertFindSubjectInSortedCTL 函数尝试在 CTL) (排序的证书信任列表中查找指定的使用者。 CertFreeCertificateChain

CertFreeCertificateChain 函数通过减少证书链的引用计数来释放证书链。 如果引用计数变为零，则释放为链分配的内存。 CertFreeCertificateChainEngine

CertFreeCertificateChainEngine 函数释放证书信任引擎。 CertFreeCertificateChainList

释放指向链上下文的指针数组。 CertFreeCertificateContext

通过递减证书上下文的引用计数来释放证书上下文。 当引用计数为零时，CertFreeCertificateContext 释放证书上下文使用的内存。 CertFreeCRLContext

通过递减其引用计数，释放证书吊销列表 (CRL) 上下文。 CertFreeCTLContext

通过递减证书信任列表的引用计数，释放 CTL) 上下文 (证书信任列表。 CertFreeServerOcspResponseContext

递减CERT_SERVER_OCSP_RESPONSE_CONTEXT结构的引用计数。 CertGetCertificateChain

生成一个证书链上下文，该上下文从结束证书开始，并在可能的情况下返回到受信任的根证书。 CertGetCertificateContextProperty

检索证书上下文的扩展属性中包含的信息。 CertGetCRLContextProperty

获取指定证书吊销列表 (CRL) 上下文的扩展属性。 CertGetCRLFromStore

从指定颁发者的证书存储中获取第一个或下一个证书吊销列表 (CRL) 上下文。 CertGetCTLContextProperty

检索证书信任列表的扩展属性 (CTL) 上下文。 CertGetEnhancedKeyUsage

从增强型密钥用法 (EKU) 扩展或证书的 EKU 扩展属性返回信息。 CertGetIntendedKeyUsage

从证书获取预期的密钥用法字节。 CertGetIssuerCertificateFromStore

从指定使用者证书的第一个或下一个颁发者的证书存储中检索证书上下文。 建议使用新的证书链验证函数，而不是使用此函数。 CertGetNameStringA

从证书CERT_CONTEXT结构获取使用者或颁发者名称，并将其转换为以 null 结尾的字符串。 (ANSI) CertGetNameStringW

从证书CERT_CONTEXT结构获取使用者或颁发者名称，并将其转换为以 null 结尾的字符串。 (Unicode) CertGetPublicKeyLength

CertGetPublicKeyLength 函数从公钥 BLOB 获取公钥/私钥的位长度。 CertGetServerOcspResponseContext

检索指定句柄 (OCSP) 响应上下文的非阻塞、时间有效的联机证书状态协议。 CertGetStoreProperty

检索存储属性。 CertGetSubjectCertificateFromStore

从证书返回 ，存储由其颁发者和序列号唯一标识的使用者证书上下文。 CertGetValidUsages

返回一个用法数组，该数组由证书数组中所有证书的有效用法的交集组成。 CertIsRDNAttrsInCertificateName

CertIsRDNAttrsInCertificateName 函数将证书名称中的属性与指定的CERT_RDN进行比较，以确定是否包含所有属性。 CertIsStrongHashToSign

确定是否可以使用签名证书中的指定哈希算法和公钥来执行强签名。 CertIsValidCRLForCertificate

CertIsValidCRLForCertificate 函数检查 CRL，以确定它是否为 CRL，如果吊销该证书，该证书将包含特定证书。 CertModifyCertificatesToTrust

将证书信任列表 (CTL) 中的证书集修改为给定目的。 CertNameToStrA

将CERT_NAME_BLOB结构中的编码名称转换为以 null 结尾的字符串。 (ANSI) CertNameToStrW

将CERT_NAME_BLOB结构中的编码名称转换为以 null 结尾的字符串。 (Unicode) CertOIDToAlgId

使用 CryptFindOIDInfo 函数而不是此函数，因为 CNG 中不再支持ALG_ID标识符。 CertOpenServerOcspResponse

打开联机证书状态协议的句柄， (与服务器证书链关联的 OCSP) 响应。 CertOpenStore

使用指定的存储提供程序类型打开证书存储。 CertOpenSystemStoreA

打开最常见的系统证书存储。 若要打开具有更复杂的要求的证书存储（例如基于文件或基于内存的存储），请使用 CertOpenStore。 (ANSI) CertOpenSystemStoreW

打开最常见的系统证书存储。 若要打开具有更复杂的要求的证书存储（例如基于文件或基于内存的存储），请使用 CertOpenStore。 (Unicode) CertRDNValueToStrA

CertRDNValueToStr 函数将CERT_RDN_VALUE_BLOB中的名称转换为以 null 结尾的字符串。 (ANSI) CertRDNValueToStrW

CertRDNValueToStr 函数将CERT_RDN_VALUE_BLOB中的名称转换为以 null 结尾的字符串。 (Unicode) CertRegisterPhysicalStore

将物理存储添加到注册表系统存储集合。 CertRegisterSystemStore

注册系统存储。 CertRemoveEnhancedKeyUsageIdentifier

CertRemoveEnhancedKeyUsageIdentifier 函数从证书的增强密钥用法 ( (EKU) 扩展属性中删除 OID) 的使用标识符对象标识符。 CertRemoveStoreFromCollection

从集合存储中删除同级证书存储。 CertResyncCertificateChainEngine

重新同步证书链引擎，该引擎将重新同步存储存储的引擎并更新引擎缓存。 CertRetrieveLogoOrBiometricInfo

对szOID_LOGOTYPE_EXT或szOID_BIOMETRIC_EXT证书扩展中指定的徽标或生物识别信息执行 URL 检索。 CertSaveStore

将证书存储保存到文件或内存 BLOB。 CertSelectCertificateA

显示一个对话框，允许用户从一组与给定条件匹配的证书中选择证书。 (ANSI) CertSelectCertificateChains

根据指定的选择条件检索证书链。 CertSelectCertificateW

显示一个对话框，允许用户从一组与给定条件匹配的证书中选择证书。 (Unicode) CertSelectionGetSerializedBlob

用于从CERT_SELECTUI_INPUT结构检索序列化证书 BLOB 的帮助程序函数。 CertSerializeCertificateStoreElement

CertSerializeCertificateStoreElement 函数序列化证书上下文的编码证书及其编码属性。 可以将结果保存到存储中，以便以后可以检索证书和属性。 CertSerializeCRLStoreElement

CertSerializeCRLStoreElement 函数将编码的证书吊销列表序列化 (CRL) 上下文及其属性的编码表示形式。 CertSerializeCTLStoreElement

CertSerializeCTLStoreElement 函数将编码的证书信任列表序列化 (CTL) 上下文及其属性的编码表示形式。 可以将结果保存到存储中，以便以后可以检索 CTL 和属性。 CertSetCertificateContextPropertiesFromCTLEntry

通过使用指定证书信任列表中的属性 (CTL) 条目来设置证书上下文的属性。 CertSetCertificateContextProperty

设置指定证书上下文的扩展属性。 CertSetCRLContextProperty

设置指定证书吊销列表的扩展属性 (CRL) 上下文。 CertSetCTLContextProperty

设置指定证书信任列表的扩展属性 (CTL) 上下文。 CertSetEnhancedKeyUsage

CertSetEnhancedKeyUsage 函数 (EKU) 属性设置证书的增强密钥用法。 CertSetStoreProperty

CertSetStoreProperty 函数设置 store 属性。 CertSrvBackupClose

关闭由 CertSrvBackupOpenFile 函数打开的文件。 CertSrvBackupEnd

结束证书服务备份会话。 CertSrvBackupFree

用于释放从某些证书服务备份 API 分配的内存。 CertSrvBackupGetBackupLogsW

检索需要为给定备份上下文备份的证书服务日志文件名称的列表。 CertSrvBackupGetDatabaseNamesW

检索需要为给定备份上下文备份的证书服务数据库文件名的列表。 CertSrvBackupGetDynamicFileListW

检索需要为给定备份上下文备份的证书服务动态文件名列表。 CertSrvBackupOpenFileW

打开要备份的文件。 CertSrvBackupPrepareW

用于为备份操作准备证书服务服务器。 CertSrvBackupRead

从证书服务文件读取字节。 CertSrvBackupTruncateLogs

消除冗余记录并减少日志文件使用的磁盘存储空间。 CertSrvIsServerOnlineW

确定证书服务服务器是否处于联机状态;如果证书服务服务器未联机，则备份操作将不成功。 CertSrvRestoreEnd

结束证书服务还原会话。 CertSrvRestoreGetDatabaseLocationsW

在备份和还原方案中使用，并检索要备份或还原的所有文件的证书服务数据库位置名称列表。 CertSrvRestorePrepareW

为还原操作准备证书服务实例。 CertSrvRestoreRegisterComplete

完成已注册的证书服务还原操作。 CertSrvRestoreRegisterThroughFile

注册证书服务还原。 (CertSrvRestoreRegisterThroughFile) CertSrvRestoreRegisterW

注册证书服务还原。 (CertSrvRestoreRegisterW) CertSrvServerControlW

发出服务控制命令以以编程方式停止证书服务。 CertStrToNameA

将以 null 结尾的 X.500 字符串转换为编码的证书名称。 (ANSI) CertStrToNameW

将以 null 结尾的 X.500 字符串转换为编码的证书名称。 (Unicode) CertUnregisterPhysicalStore

CertUnregisterPhysicalStore 函数从指定的系统存储集合中删除物理存储。 CertUnregisterPhysicalStore 还可用于删除物理存储。 CertUnregisterSystemStore

CertUnregisterSystemStore 函数取消注册指定的系统存储。 CertVerifyCertificateChainPolicy

检查证书链以验证其有效性，包括其是否符合任何指定的有效性策略条件。 CertVerifyCRLRevocation

(CRL) 检查证书吊销列表，以确定使用者的证书是否已吊销。 CertVerifyCRLTimeValidity

CertVerifyCRLTimeValidity 函数验证 CRL 的时间有效性。 CertVerifyCTLUsage

通过查找具有签名且时间有效的证书信任列表， (CTL) 以及包含该使用者的使用标识符，来验证使用者是否受指定用途的信任。 CertVerifyRevocation

检查 rgpvContext 数组中包含的证书的吊销状态。 如果发现列表中的证书被吊销，则不会执行进一步的检查。 CertVerifySubjectCertificateContext

CertVerifySubjectCertificateContext 函数通过检查证书颁发者的有效性对证书执行启用的验证检查。 建议使用新的证书链验证函数，而不是此函数。 CertVerifyTimeValidity

CertVerifyTimeValidity 函数验证证书的时间有效性。 CertVerifyValidityNesting

CertVerifyValidityNesting 函数验证使用者证书的时间有效性是否在其颁发者的时间有效期内正确嵌套。 CertViewPropertiesA

CertViewProperties 函数在用户界面 (UI) 对话框中显示证书的属性。 此函数没有关联的导入库。 必须使用 LoadLibrary 和 GetProcAddress 函数动态链接到CryptDlg.dll。 (ANSI) CertViewPropertiesW

CertViewProperties 函数在用户界面 (UI) 对话框中显示证书的属性。 此函数没有关联的导入库。 必须使用 LoadLibrary 和 GetProcAddress 函数动态链接到CryptDlg.dll。 (Unicode) ChangeAccountPasswordA

使用指定的安全支持提供程序更改 Windows 域帐户的密码。 (ANSI) ChangeAccountPasswordW

使用指定的安全支持提供程序更改 Windows 域帐户的密码。 (Unicode) ChangeCredential

更改与指定标识关联的凭据。 ChangeServiceConfig2A

更改服务的可选配置参数。 (ANSI) ChangeServiceConfig2W

更改服务的可选配置参数。 (Unicode) CheckCertificateSignature

验证指定签名者的签名。 CheckCertificateSignature

验证证书签名。 CheckPublicKeySignature

使用签名证书的公钥验证证书签名。 CheckSignature

验证证书请求是否已签名以及签名是否有效。 (IX509CertificateRequestCmc2.CheckSignature) CheckSignature

验证证书请求是否已签名以及签名是否有效。 (IX509CertificateRequestPkcs10.CheckSignature) CheckTokenCapability

检查给定令牌的功能。 CheckTokenMembership

确定是否在访问令牌中启用指定的安全标识符 (SID) 。 CheckTokenMembershipEx

确定是否在指定的令牌中启用指定的 SID。 Clear

从集合中删除所有对象。 (IAlternativeNames.Clear) Clear

从集合中删除所有对象。 (ICertificatePolicies.Clear) Clear

从集合中删除所有 ICertificationAuthority 对象。 Clear

从集合中删除所有属性。 Clear

从集合中删除所有 ICryptAttribute 对象。 Clear

从集合中删除所有 ICspAlgorithm 对象。 Clear

从集合中删除所有 ICspInformation 对象。 Clear

从集合中删除所有 ICspStatus 对象。 Clear

从集合中删除所有 IObjectId 对象。 Clear

从集合中删除所有对象。 (IPolicyQualifiers.Clear) Clear

从集合中删除所有 ISignerCertificate 对象。 Clear

从集合中删除所有对象。 (ISmimeCapabilities.Clear) Clear

从集合中删除所有 IX509Attribute 对象。 Clear

从集合中删除所有 IX509CertificateTemplate 对象。 Clear

从集合中删除所有 IX509Extension 对象。 Clear

从集合中删除所有 IX509NameValuePair 对象。 Clear

从集合中删除所有 IX509PolicyServerUrl 对象。 克隆

创建处于当前状态的属性枚举序列对象的副本。 克隆

创建列枚举序列的副本。 克隆

创建扩展枚举序列的副本。 关闭

关闭认可密钥。 只能在成功调用 Open 方法后调用 Close 方法。 关闭

释放加密服务提供程序的句柄 (CSP) 或加密 API：_Next 生成 (CNG) 密钥存储提供程序的句柄 (KSP) 。 关闭应用程序

从缓存中卸载指定的 IAzApplication 对象。 CloseHandle

CloseHandle 方法关闭在上一次调用 ISceSvcAttachmentData：：Initialize 期间打开的句柄。 CloseServiceHandle

关闭服务控制管理器或服务对象的句柄。 提交

从 中删除模板或将其保存到 Active Directory。 CompleteAuthToken

完成身份验证令牌。 (CompleteAuthToken) ComputeEffectivePermissionWithSecondarySecurity

使用对象的辅助安全性计算有效权限。 ComputeKeyIdentifier

从公钥的 160 位 SHA-1 哈希创建标识符。 ComputeSiteCosts

当前未使用 。 配置

显示模块用户界面。 ConnectIdentity

将标识连接到域用户。 ControlService

将控制代码发送到服务。 (ControlService) ControlServiceExA

将控制代码发送到服务。 (ControlServiceExA) ControlServiceExW

将控制代码发送到服务。 (ControlServiceExW) ConvertSecurityDescriptorToStringSecurityDescriptorA

将安全描述符转换为字符串格式。 可以使用字符串格式来存储或传输安全描述符。 (ANSI) ConvertSecurityDescriptorToStringSecurityDescriptorW

将安全描述符转换为字符串格式。 可以使用字符串格式来存储或传输安全描述符。 (Unicode) ConvertSidToStringSidA

将 SID) (安全标识符转换为适合显示、存储或传输的字符串格式。 (ANSI) ConvertSidToStringSidW

将 SID) (安全标识符转换为适合显示、存储或传输的字符串格式。 (Unicode) ConvertStringSecurityDescriptorToSecurityDescriptorA

将字符串格式安全描述符转换为有效的功能安全描述符。 (ANSI) ConvertStringSecurityDescriptorToSecurityDescriptorW

将字符串格式安全描述符转换为有效的功能安全描述符。 (Unicode) ConvertStringSidToSidA

将字符串格式的安全标识符 (SID) 转换为有效的功能 SID。 可以使用此函数检索 ConvertSidToStringSid 函数转换为字符串格式的 SID。 (ANSI) ConvertStringSidToSidW

将字符串格式的安全标识符 (SID) 转换为有效的功能 SID。 可以使用此函数检索 ConvertSidToStringSid 函数转换为字符串格式的 SID。 (Unicode) ConvertToAutoInheritPrivateObjectSecurity

将安全描述符及其访问控制列表 (ACL) 转换为支持自动传播可继承访问控制项 (ACE) 的格式。 ConvertToSid

检索与指定标识和标识提供者关联的 SID (SID) 的安全标识符。 CopySid

将 SID) (安全标识符复制到缓冲区。 创建

创建与指定用户名关联的新标识。 创建

创建非对称私钥。 CreateApplication

创建具有指定名称的 IAzApplication 对象。 CreateApplication2

使用指定名称创建 IAzApplication2 对象。 CreateApplicationGroup

创建具有指定名称的 IAzApplicationGroup 对象。 (IAzApplication.CreateApplicationGroup) CreateApplicationGroup

创建具有指定名称的 IAzApplicationGroup 对象。 (IAzAuthorizationStore.CreateApplicationGroup) CreateApplicationGroup

创建具有指定名称的 IAzApplicationGroup 对象。 (IAzScope.CreateApplicationGroup) CreateCAConfiguration

(CA) 配置创建新的证书颁发机构，并将其添加到配置集。 createFilePFX

以个人信息交换 (PFX) 格式将接受的证书链和私钥保存在文件中。 此方法首先在 ICEnroll4 接口中定义。 createFilePFXWStr

以个人信息交换 (PFX) 格式将接受的证书链和私钥保存在文件中。 createFilePKCS10

创建 base64 编码的 PKCS (ICEnroll.createFilePKCS10) createFilePKCS10WStr

创建 base64 编码的 PKCS (IEnroll.createFilePKCS10WStr) createFileRequest

创建 PKCS (ICEnroll4.createFileRequest) createFileRequestWStr

创建 PKCS (IEnroll4.createFileRequestWStr) CreateObject

可用于在网页上的用户上下文中创建对象。 CreateObject

在网页上创建 IX509EnrollmentHelper 对象。 CreateOperation

创建具有指定名称的 IAzOperation 对象。 createPFX

将接受的证书链和私钥保存在个人信息交换 (PFX) 格式字符串中。 PFX 格式也称为 PKCS (ICEnroll4.createPFX) CreatePFX

(PFX) 消息创建个人信息交换。 createPFXWStr

将接受的证书链和私钥保存在个人信息交换 (PFX) 格式字符串中。 PFX 格式也称为 PKCS (IEnroll4.createPFXWStr) createPKCS10

创建 base64 编码的 PKCS (ICEnroll.createPKCS10) createPKCS10WStr

创建 base64 编码的 PKCS (IEnroll.createPKCS10WStr) CreatePKCS7RequestFromRequest

CreatePKCS7RequestFromRequest 方法创建 PKCS CreatePrivateObjectSecurity

为新的私有对象分配和初始化自相对安全描述符。 受保护的服务器在创建新的私有对象时调用此函数。 CreatePrivateObjectSecurityEx

为调用此函数的资源管理器创建的新私有对象分配和初始化自相对安全描述符。 (CreatePrivateObjectSecurityEx) CreatePrivateObjectSecurityWithMultipleInheritance

为调用此函数的资源管理器创建的新私有对象分配和初始化自相对安全描述符。 (CreatePrivateObjectSecurityWithMultipleInheritance) CreateProperty

创建一个新属性并将其添加到属性集。 createRequest

创建 PKCS (ICEnroll4.createRequest) CreateRequest

检索编码的证书请求。 CreateRequestMessage

使用质询密码创建 PKCS10 请求消息。 请求消息位于使用 SCEP 服务器加密证书加密并由服务器签名证书签名的信封 PKCS7 中。 createRequestWStr

创建 PKCS (IEnroll4.createRequestWStr) CreateRestrictedToken

创建一个新的访问令牌，该令牌是现有访问令牌的受限版本。 受限令牌可以具有禁用的安全标识符 (SID) 、已删除的权限和限制 SID 的列表。 CreateRetrieveCertificateMessage

检索以前颁发的证书。 CreateRetrievePendingMessage

(手动注册) 创建证书轮询消息。 CreateRole

创建具有指定名称的 IAzRole 对象。 (IAzApplication.CreateRole) CreateRole

创建具有指定名称的 IAzRole 对象。 (IAzScope.CreateRole) CreateRoleAssignment

创建具有指定名称的新 IAzRoleAssignment 对象。 CreateRoleAssignment

在此范围内创建具有指定名称的新 IAzRoleAssignment 对象。 CreateRoleDefinition

创建具有指定名称的新 IAzRoleDefinition 对象。 CreateRoleDefinition

在此范围内创建具有指定名称的新 IAzRoleDefinition 对象。 CreateScope

创建具有指定名称的 IAzScope 对象。 CreateScope2

创建具有指定名称的新 IAzScope2 对象。 CreateSecurityPage

创建一个基本安全属性页，使用户能够查看和编辑访问控制项 (ACE) 在对象的可自由访问控制列表中 (DACL) 中允许或拒绝的访问权限。 CreateTask

创建具有指定名称的 IAzTask 对象。 (IAzApplication.CreateTask) CreateTask

创建具有指定名称的 IAzTask 对象。 (IAzScope.CreateTask) CreateVirtualSmartCard

使用给定参数创建 TPM 虚拟智能卡。 CreateWellKnownSid

为预定义别名创建 SID。 CredDeleteA

从用户的凭据集中删除凭据。 (ANSI) CredDeleteW

从用户的凭据集中删除凭据。 (Unicode) CredEnumerateA

枚举用户凭据集中的凭据。 (ANSI) CredEnumerateW

枚举用户凭据集中的凭据。 (Unicode) CredFindBestCredentialA

在凭据管理 (CredMan) 数据库中搜索与当前登录会话关联且与指定目标资源最匹配的通用凭据集。 (ANSI) CredFindBestCredentialW

在凭据管理 (CredMan) 数据库中搜索与当前登录会话关联且与指定目标资源最匹配的通用凭据集。 (Unicode) CredFree

CredFree 函数释放由任何凭据管理功能返回的缓冲区。 CredFreeCredentialsFn

释放用于存储安全包使用的凭据的内存。 CredGetSessionTypes

CredGetSessionTypes 函数返回当前登录会话支持的最大持久性。 为每个凭据类型返回单独的最大持久性。 CredGetTargetInfoA

CredGetTargetInfo 函数检索命名目标计算机的所有已知目标名称信息。 (ANSI) CredGetTargetInfoW

CredGetTargetInfo 函数检索命名目标计算机的所有已知目标名称信息。 (Unicode) CredIsMarshaledCredentialA

确定指定的用户名字符串是否是以前由 CredMarshalCredential 封送的封送凭据。 (ANSI) CredIsMarshaledCredentialW

确定指定的用户名字符串是否是以前由 CredMarshalCredential 封送的封送凭据。 (Unicode) CredIsProtectedA

指定先前对 CredProtect 函数的调用是否对指定的凭据进行加密。 (ANSI) CredIsProtectedW

指定先前对 CredProtect 函数的调用是否对指定的凭据进行加密。 (Unicode) CrediUnmarshalandDecodeStringFn

将封送的字符串转换回其原始形式，并解密未封送的字符串。 CredMarshalCredentialA

CredMarshalCredential 函数将凭据转换为文本字符串。 (ANSI) CredMarshalCredentialW

CredMarshalCredential 函数将凭据转换为文本字符串。 (Unicode) CredMarshalTargetInfo

将指定目标序列化为字节值数组。 CredPackAuthenticationBufferA

将字符串用户名和密码转换为身份验证缓冲区。 (ANSI) CredPackAuthenticationBufferW

将字符串用户名和密码转换为身份验证缓冲区。 (Unicode) CredProtectA

加密指定的凭据，以便只有当前安全上下文可以解密它们。 (ANSI) CredProtectW

加密指定的凭据，以便只有当前安全上下文可以解密它们。 (Unicode) CredReadA

从用户的凭据集中读取凭据。 (ANSI) CredReadDomainCredentialsA

从用户的凭据集中读取域凭据。 (ANSI) CredReadDomainCredentialsFn

从凭据管理器读取域凭据。 CredReadDomainCredentialsW

从用户的凭据集中读取域凭据。 (Unicode) CredReadFn

从凭据管理器读取凭据。 CredReadW

从用户的凭据集中读取凭据。 (Unicode) CredRenameA

不再支持 CredRename。 (ANSI) CredRenameW

不再支持 CredRename。 (Unicode) CredUICmdLinePromptForCredentialsA

提示输入并接受在命令行 (控制台) 应用程序中工作的用户的凭据信息。 用户键入的名称和密码将传回调用方应用程序进行验证。 (ANSI) CredUICmdLinePromptForCredentialsW

提示输入并接受在命令行 (控制台) 应用程序中工作的用户的凭据信息。 用户键入的名称和密码将传回调用方应用程序进行验证。 (Unicode) CredUIConfirmCredentialsA

在 CredUIPromptForCredentials 或 CredUICmdLinePromptForCredentials 之后调用，以确认获取的凭据的有效性。 (ANSI) CredUIConfirmCredentialsW

在 CredUIPromptForCredentials 或 CredUICmdLinePromptForCredentials 之后调用，以确认获取的凭据的有效性。 (Unicode) CredUIParseUserNameA

CredUIParseUserName 函数从完全限定的用户名中提取域和用户帐户名称。 (ANSI) CredUIParseUserNameW

CredUIParseUserName 函数从完全限定的用户名中提取域和用户帐户名称。 (Unicode) CredUIPromptForCredentialsA

创建并显示一个可配置的对话框，该对话框接受用户的凭据信息。 (ANSI) CredUIPromptForWindowsCredentialsA

创建并显示一个可配置的对话框，该对话框允许用户使用本地计算机上安装的任何凭据提供程序提供凭据信息。 (ANSI) CredUIPromptForWindowsCredentialsW

创建并显示一个可配置的对话框，该对话框允许用户使用本地计算机上安装的任何凭据提供程序提供凭据信息。 (Unicode) CredUIReadSSOCredW

CredUIReadSSOCredW 函数检索单个登录凭据的用户名。 CredUIStoreSSOCredW

CredUIStoreSSOCredW 函数存储单个登录凭据。 CredUnmarshalCredentialA

CredUnmarshalCredential 函数将封送凭据转换回其原始形式。 (ANSI) CredUnmarshalCredentialW

CredUnmarshalCredential 函数将封送凭据转换回其原始形式。 (Unicode) CredUnPackAuthenticationBufferA

将调用 CredUIPromptForWindowsCredentials 函数返回的身份验证缓冲区转换为字符串用户名和密码。 (ANSI) CredUnPackAuthenticationBufferW

将调用 CredUIPromptForWindowsCredentials 函数返回的身份验证缓冲区转换为字符串用户名和密码。 (Unicode) CredUnprotectA

解密以前使用 CredProtect 函数加密的凭据。 (ANSI) CredUnprotectW

解密以前使用 CredProtect 函数加密的凭据。 (Unicode) CredWriteA

创建新的凭据或修改用户凭据集中的现有凭据。 (ANSI) CredWriteDomainCredentialsA

将域凭据写入用户的凭据集。 (ANSI) CredWriteDomainCredentialsW

将域凭据写入用户的凭据集。 (Unicode) CredWriteFn

将指定的凭据写入凭据管理器。 CredWriteW

创建新的凭据或修改用户凭据集中的现有凭据。 (Unicode) CryptAcquireCertificatePrivateKey

获取证书的私钥。 CryptAcquireContextA

用于获取特定加密服务提供程序中特定密钥容器的句柄 (CSP) 。 此返回的句柄用于调用使用所选 CSP 的 CryptoAPI 函数。 (ANSI) CryptAcquireContextW

用于获取特定加密服务提供程序中特定密钥容器的句柄 (CSP) 。 此返回的句柄用于调用使用所选 CSP 的 CryptoAPI 函数。 (Unicode) CryptBinaryToStringA

将字节数组转换为格式化字符串。 (ANSI) CryptBinaryToStringW

将字节数组转换为格式化字符串。 (Unicode) CryptCATAdminAcquireContext

获取目录管理员上下文的句柄。 CryptCATAdminAcquireContext2

获取给定哈希算法和哈希策略的目录管理员上下文的句柄。 CryptCATAdminAddCatalog

将目录添加到目录数据库。 CryptCATAdminCalcHashFromFileHandle

计算文件的哈希。 CryptCATAdminCalcHashFromFileHandle2

使用指定的算法计算文件的哈希。 CryptCATAdminEnumCatalogFromHash

枚举包含指定哈希的目录。 CryptCATAdminReleaseCatalogContext

释放先前由 CryptCATAdminAddCatalog 函数返回的目录上下文的句柄。 CryptCATAdminReleaseContext

释放以前由 CryptCATAdminAcquireContext 函数分配的句柄。 CryptCATAdminRemoveCatalog

删除目录文件，并从 Windows 目录数据库中删除该目录的条目。 CryptCATAdminResolveCatalogPath

检索指定目录的完全限定路径。 CryptCATCatalogInfoFromContext

从指定的目录上下文中检索目录信息。 CryptCATCDFClose

关闭目录定义文件 (CDF) ，并释放相应 CRYPTCATCDF 结构的内存。 CryptCATCDFEnumCatAttributes

枚举目录定义文件的 CatalogHeader 节中的目录级属性， (CDF) 。 CryptCATCDFOpen

打开现有的目录定义文件 (CDF) 进行读取，并初始化 CRYPTCATCDF 结构。 CryptCATClose

关闭之前由 CryptCATOpen 函数打开的目录句柄。 CryptCATEnumerateAttr

枚举与目录的成员关联的属性。 此函数没有关联的导入库。 CryptCATEnumerateCatAttr

枚举与目录关联的属性。 此函数没有关联的导入库。 CryptCATEnumerateMember

枚举目录的成员。 CryptCATGetAttrInfo

检索有关目录成员的属性的信息。 CryptCATGetMemberInfo

从目录的 PKCS 检索成员信息 CryptCATHandleFromStore

从内存中检索目录句柄。 CryptCATOpen

打开目录，并将上下文句柄返回到打开的目录。 CryptCATPersistStore

将指定目录存储区中的信息保存到未签名的目录文件中。 CryptCATPutAttrInfo

为属性分配内存并将其添加到目录成员。 CryptCATPutCatAttrInfo

为目录文件属性分配内存，并将其添加到目录。 CryptCATPutMemberInfo

为目录成员分配内存并将其添加到目录。 CryptCATStoreFromHandle

从目录句柄检索 CRYPTCATSTORE 结构。 CryptContextAddRef

将一个添加到 HCRYPTPROV 加密服务提供程序的引用计数 (CSP) 句柄。 CryptCreateHash

启动数据流的哈希。 它将创建加密服务提供程序的句柄，并将其返回到调用应用程序， (CSP) 哈希对象。 CryptCreateKeyIdentifierFromCSP

重要提示 此 API 已弃用。 (CryptCreateKeyIdentifierFromCSP) CryptDecodeMessage

解码、解密和验证加密消息。 CryptDecodeObject

CryptDecodeObject 函数解码由 lpszStructType 参数指示的类型结构。 建议使用 CryptDecodeObjectEx 作为执行相同函数的 API，并显著提高性能。 CryptDecodeObjectEx

解码 lpszStructType 参数指示的类型结构。 CryptDecrypt

使用 CryptEncrypt 函数解密以前加密的数据。 CryptDecryptAndVerifyMessageSignature

CryptDecryptAndVerifyMessageSignature 函数解密消息并验证其签名。 CryptDecryptMessage

CryptDecryptMessage 函数解码和解密消息。 CryptDeriveKey

生成派生自基数据值的加密会话密钥。 CryptDestroyHash

销毁 hHash 参数引用的哈希对象。 CryptDestroyKey

释放 hKey 参数引用的句柄。 CryptDuplicateHash

复制完成后，对点进行哈希的精确复制。 CryptDuplicateKey

生成密钥和密钥状态的精确副本。 CryptEncodeObject

CryptEncodeObject 函数对由 lpszStructType 参数的值指示的类型结构进行编码。 建议将 CryptEncodeObjectEx 用作执行相同功能的 API，但性能显著提高。 CryptEncodeObjectEx

对由 lpszStructType 参数的值指示的类型的结构进行编码。 CryptEncrypt

加密数据。 用于加密数据的算法由 CSP 模块持有的密钥指定，并由 hKey 参数引用。 CryptEncryptMessage

CryptEncryptMessage 函数对消息进行加密和编码。 CryptEnumKeyIdentifierProperties

CryptEnumKeyIdentifierProperties 函数枚举密钥标识符及其属性。 CryptEnumOIDFunction

CryptEnumOIDFunction 函数枚举注册的对象标识符 (OID) 函数。 CryptEnumOIDInfo

(OID) CRYPT_OID_INFO结构枚举预定义和已注册的对象标识符。 此函数枚举所有预定义和已注册的结构，或者仅枚举由所选 OID 组标识的结构。 CryptEnumProvidersA

重要提示 此 API 已弃用。 (CryptEnumProvidersA) CryptEnumProvidersW

重要提示 此 API 已弃用。 (CryptEnumProvidersW) CryptEnumProviderTypesA

检索计算机上支持的 CSP (第一种或下一种类型的加密服务提供程序) 。 (ANSI) CryptEnumProviderTypesW

检索计算机上支持的 CSP (第一种或下一种类型的加密服务提供程序) 。 (Unicode) CryptExportKey

以安全的方式从加密服务提供商导出加密密钥或密钥对， (CSP) 。 CryptExportPKCS8

导出 PKCS (CryptExportPKCS8) 中的私钥 CryptExportPKCS8Ex

导出 PKCS (CryptExportPKCS8Ex) 中的私钥 CryptExportPublicKeyInfo

CryptExportPublicKeyInfo 函数导出与提供程序的相应私钥关联的公钥信息。 有关此函数的更新版本，请参阅 CryptExportPublicKeyInfoEx。 CryptExportPublicKeyInfoEx

导出与提供程序的相应私钥关联的公钥信息。 CryptExportPublicKeyInfoFromBCryptKeyHandle

导出与提供程序的相应私钥关联的公钥信息。 CryptFindCertificateKeyProvInfo

枚举加密提供程序及其容器，以查找与证书公钥对应的私钥。 CryptFindLocalizedName

查找指定名称的本地化名称，例如“根”系统存储的本地化名称。 CryptFindOIDInfo

检索与指定键类型和键匹配的第一个预定义或注册CRYPT_OID_INFO结构。 搜索可以限制为指定 OID 组中的对象标识符 (OID) 。 CryptFormatObject

CryptFormatObject 函数格式化编码的数据，并根据证书编码类型在分配的缓冲区中返回 Unicode 字符串。 CryptFreeOIDFunctionAddress

CryptFreeOIDFunctionAddress 函数通过递减函数句柄上的引用计数，释放由 CryptGetOIDFunctionAddress 或 CryptGetDefaultOIDFunctionAddress 返回的句柄。 CryptGenKey

生成随机加密密钥或公钥/私钥对。 在 phKey 中返回密钥或密钥对的句柄。 然后，可以根据需要将此句柄用于任何需要密钥句柄的 CryptoAPI 函数。 CryptGenRandom

使用加密随机字节填充缓冲区。 CryptGetDefaultOIDDllList

CryptGetDefaultOIDDllList 函数获取包含指定函数集和编码类型的注册默认对象标识符 (OID) 函数的 DLL 文件的名称列表。 CryptGetDefaultOIDFunctionAddress

CryptGetDefaultOIDFunctionAddress 函数加载包含默认函数地址的 DLL。 CryptGetDefaultProviderA

查找本地计算机或当前用户的指定提供程序类型 (CSP) 的默认加密服务提供程序。 (ANSI) CryptGetDefaultProviderW

查找本地计算机或当前用户的指定提供程序类型 (CSP) 的默认加密服务提供程序。 (Unicode) CryptGetHashParam

检索控制哈希对象操作的数据。 CryptGetKeyIdentifierProperty

CryptGetKeyIdentifierProperty 从指定的密钥标识符获取特定属性。 CryptGetKeyParam

检索控制密钥操作的数据。 CryptGetMessageCertificates

CryptGetMessageCertificates 函数返回包含消息证书和 CRL 的打开证书存储的句柄。 此函数使用提供程序类型 CERT_STORE_PROV_PKCS7 作为其 lpszStoreProvider 参数调用 CertOpenStore。 CryptGetMessageSignerCount

CryptGetMessageSignerCount 函数返回已签名消息的签名者数。 CryptGetObjectUrl

从证书、证书信任列表 (CTL) 或证书吊销列表 (CRL) 获取远程对象的 URL。 CryptGetOIDFunctionAddress

在已注册和已安装的函数列表中搜索编码类型和对象标识符， (OID) 匹配。 CryptGetOIDFunctionValue

CryptGetOIDFunctionValue 函数查询与 OID 关联的值。 CryptGetProvParam

检索控制加密服务提供程序 (CSP) 操作的参数。 CryptGetTimeValidObject

检索在给定上下文和时间内有效的 CRL、OCSP 响应或 CTL 对象。 CryptGetUserKey

检索用户的两个公钥/私钥对之一的句柄。 CryptHashCertificate

CryptHashCertificate 函数对证书的整个编码内容（包括其签名）进行哈希处理。 CryptHashCertificate2

使用 CNG 哈希提供程序对数据块进行哈希处理。 CryptHashData

将数据添加到指定的哈希对象。 CryptHashMessage

创建消息的哈希。 CryptHashPublicKeyInfo

在CERT_PUBLIC_KEY_INFO结构中对公钥信息进行编码，并计算编码字节的哈希。 CryptHashSessionKey

计算会话密钥对象的加密哈希。 CryptHashToBeSigned

重要提示 此 API 已弃用。 (CryptHashToBeSigned) CryptImportKey

将加密密钥从密钥 BLOB 传输到加密服务提供程序 (CSP) 。 CryptImportPKCS8

在 PKCS 中导入私钥 CryptImportPublicKeyInfo

将公钥信息转换并导入提供程序，并返回公钥的句柄。 CryptImportPublicKeyInfoEx

重要提示 此 API 已弃用。 (CryptImportPublicKeyInfoEx) CryptImportPublicKeyInfoEx2

将公钥导入 CNG 非对称提供程序，该提供程序对应于 OID) 公钥对象标识符 (，并将 CNG 句柄返回到该密钥。 CryptInitOIDFunctionSet

CryptInitOIDFunctionSet 初始化并返回由提供的函数集名称标识的 OID 函数集的句柄。 CryptInstallDefaultContext

安装特定提供程序作为指定算法的默认上下文提供程序。 CryptInstallOIDFunctionAddress

CryptInstallOIDFunctionAddress 函数 (OID) 函数地址安装一组可调用对象标识符。 CryptMemAlloc

CryptMemAlloc 函数为缓冲区分配内存。 它由返回已分配缓冲区的所有 Crypt32.lib 函数使用。 CryptMemFree

CryptMemFree 函数释放由 CryptMemAlloc 或 CryptMemRealloc 分配的内存。 CryptMemRealloc

CryptMemRealloc 函数释放当前为缓冲区分配的内存，并为新缓冲区分配内存。 CryptMsgCalculateEncodedLength

根据消息类型、编码参数和要编码的数据的总长度，计算编码加密消息所需的最大字节数。 CryptMsgClose

CryptMsgClose 函数关闭加密消息句柄。 每次调用此函数时，消息的引用计数将减少 1。 当引用计数达到零时，消息将完全释放。 CryptMsgControl

在通过对 CryptMsgUpdate 函数的最终调用解码消息后执行控制操作。 CryptMsgCountersign

对邮件中的现有签名进行反签名。 CryptMsgCountersignEncoded

对现有 PKCS 进行反签名 CryptMsgDuplicate

CryptMsgDuplicate 函数通过递增其引用计数来复制加密消息句柄。 CryptMsgEncodeAndSignCTL

CryptMsgEncodeAndSignCTL 函数对 CTL 进行编码，并创建包含编码 CTL 的已签名消息。此函数首先对 pCtlInfo 指向的 CTL 进行编码，然后调用 CryptMsgSignCTL 对编码的消息进行签名。 CryptMsgGetAndVerifySigner

CryptMsgGetAndVerifySigner 函数验证加密消息的签名。 CryptMsgGetParam

在加密消息编码或解码后获取消息参数。 CryptMsgOpenToDecode

打开加密消息进行解码，并返回打开的消息的句柄。 CryptMsgOpenToEncode

打开加密消息进行编码，并返回已打开消息的句柄。 CryptMsgSignCTL

CryptMsgSignCTL 函数创建包含编码 CTL 的已签名消息。 CryptMsgUpdate

将内容添加到加密消息。 CryptMsgVerifyCountersignatureEncoded

根据 PKCS 定义的 SignerInfo 结构 (验证反签名 CryptMsgVerifyCountersignatureEncodedEx

验证 pbSignerInfoCounterSignature 参数是否包含 pbSignerInfo 参数结构的 encryptedDigest 字段的加密哈希。 CryptProtectData

对DATA_BLOB结构中的数据执行加密。 CryptProtectMemory

加密内存以防止其他人查看进程中的敏感信息。 CryptQueryObject

检索有关加密 API 对象的内容的信息，例如证书、证书吊销列表或证书信任列表。 CryptRegisterDefaultOIDFunction

CryptRegisterDefaultOIDFunction 注册一个 DLL，其中包含要为指定的编码类型和函数名称调用的默认函数。 与 CryptRegisterOIDFunction 不同，DLL 要导出的函数名称无法重写。 CryptRegisterOIDFunction

注册一个 DLL，其中包含要为 OID) 指定的编码类型、函数名称和对象标识符调用的函数 (。 CryptRegisterOIDInfo

CryptRegisterOIDInfo 函数注册CRYPT_OID_INFO结构中指定的 OID 信息，并将其保存到注册表中。 CryptReleaseContext

释放加密服务提供程序的句柄 (CSP) 和密钥容器。 CryptRetrieveObjectByUrlA

从 URL 指定的位置 (PKI) 对象检索公钥基础结构。 (ANSI) CryptRetrieveObjectByUrlW

从 URL 指定的位置 (PKI) 对象检索公钥基础结构。 (Unicode) CryptRetrieveTimeStamp

对时间戳请求进行编码，并从 URL 指定的位置检索时间戳令牌，该位置指向时间戳机构 (TSA) 。 CryptSetHashParam

自定义哈希对象的操作，包括设置初始哈希内容和选择特定的哈希算法。 CryptSetKeyIdentifierProperty

CryptSetKeyIdentifierProperty 函数设置指定键标识符的 属性。 此函数可以在 pwszComputerName 中标识的计算机上设置 属性。 CryptSetKeyParam

自定义会话密钥操作的各个方面。 CryptSetOIDFunctionValue

CryptSetOIDFunctionValue 函数为指定的编码类型、函数名称、OID 和值名称设置值。 CryptSetProviderA

指定当前用户的默认加密服务提供程序 (CSP) 。 (ANSI) CryptSetProviderExA

指定本地计算机或当前用户的指定提供程序类型 (CSP) 的默认加密服务提供程序。 (ANSI) CryptSetProviderExW

指定本地计算机或当前用户的指定提供程序类型 (CSP) 的默认加密服务提供程序。 (Unicode) CryptSetProviderW

指定当前用户的默认加密服务提供程序 (CSP) 。 (Unicode) CryptSetProvParam

自定义加密服务提供程序的操作 (CSP) 。 此函数通常用于在与 CSP 关联的密钥容器上设置安全描述符，以控制对该密钥容器中私钥的访问。 CryptSignAndEncodeCertificate

对证书、证书吊销列表 (CRL) 、证书信任列表 (CTL) 或证书请求进行编码和签名。 CryptSignAndEncryptMessage

CryptSignAndEncryptMessage 函数创建指定内容的哈希，对哈希进行签名，加密内容，对加密内容和已签名哈希进行哈希处理，然后对加密内容和已签名哈希进行编码。 CryptSignCertificate

CryptSignCertificate 函数对编码的已签名内容中的“待签名”信息进行签名。 CryptSignHashA

对数据进行签名。 (CryptSignHasha) CryptSignHashW

对数据进行签名。 (CryptSignHashW) CryptSignMessage

CryptSignMessage 函数创建指定内容的哈希，对哈希进行签名，然后对原始消息内容和已签名哈希进行编码。 CryptSignMessageWithKey

使用参数中指定的 CSP 私钥对消息进行签名。 CryptSIPAddProvider

CryptSIPAddProvider 函数注册由实现使用者接口包 (SIP) 的给定 DLL 文件导出的函数。 CryptSIPCreateIndirectData

返回一个SIP_INDIRECT_DATA结构，该结构包含提供的SIP_SUBJECTINFO结构的哈希、摘要算法和编码属性。 哈希可用作对数据的间接引用。 CryptSIPGetCaps

检索主题接口包 (SIP) 的功能。 CryptSIPGetSignedDataMsg

从文件检索验证码签名。 CryptSIPLoad

加载动态链接库 (DLL) ，该 dll) (SIP) 实现主题接口包，并将相应的库导出功能分配给SIP_DISPATCH_INFO结构。 CryptSIPPutSignedDataMsg

将验证码签名存储在目标文件中。 CryptSIPRemoveProvider

删除上一次调用 CryptSIPAddProvider 函数添加的主题接口包 (SIP) DLL 文件的注册表详细信息。 CryptSIPRemoveSignedDataMsg

删除指定的验证码签名。 CryptSIPRetrieveSubjectGuid

根据指定文件中的标头信息检索 GUID。 CryptSIPRetrieveSubjectGuidForCatalogFile

检索与指定文件关联的主题 GUID。 CryptSIPVerifyIndirectData

根据提供的主题验证间接哈希数据。 CryptStringToBinaryA

将格式化字符串转换为字节数组。 (ANSI) CryptStringToBinaryW

将格式化字符串转换为字节数组。 (Unicode) CryptUIDlgCertMgr

显示允许用户管理证书的对话框。 CryptUIDlgSelectCertificateFromStore

显示一个对话框，该对话框允许从指定的存储中选择证书。 CryptUIDlgViewCertificateA

显示显示指定证书的对话框。 (ANSI) CryptUIDlgViewCertificateW

显示显示指定证书的对话框。 (Unicode) CryptUIDlgViewContext

显示证书、CTL 或 CRL 上下文。 CryptUIWizDigitalSign

对文档或 BLOB 进行数字签名。 CryptUIWizExport

将证书、证书信任列表 (CTL) 、证书吊销列表 (CRL) 或证书存储导出到文件。 CryptUIWizFreeDigitalSignContext

释放由 CryptUIWizDigitalSign 函数分配的 CRYPTUI_WIZ_DIGITAL_SIGN_CONTEXT 结构。 CryptUIWizImport

将证书、证书信任列表 (CTL) 、证书吊销列表 (CRL) 或证书存储导入到证书存储。 CryptUninstallDefaultContext

重要提示 此 API 已弃用。 (CryptUninstallDefaultContext) CryptUnprotectData

解密并执行DATA_BLOB结构中数据的完整性检查。 CryptUnprotectMemory

解密使用 CryptProtectMemory 函数加密的内存。 CryptUnregisterDefaultOIDFunction

CryptUnregisterDefaultOIDFunction 删除 DLL 的注册，其中包含要为指定的编码类型和函数名称调用的默认函数。 CryptUnregisterOIDFunction

删除 DLL 的注册，该 DLL 包含要为指定的编码类型、函数名称和 OID 调用的函数。 CryptUnregisterOIDInfo

CryptUnregisterOIDInfo 函数删除指定CRYPT_OID_INFO OID 信息结构的注册。 要注销的结构由结构的 pszOID 和 dwGroupId 成员标识。 CryptUpdateProtectedState

在用户的安全标识符 (SID) 更改后迁移当前用户的主密钥。 CryptVerifyCertificateSignature

使用CERT_PUBLIC_KEY_INFO结构中的公钥验证证书的签名、证书吊销列表 (CRL) 或证书请求。 CryptVerifyCertificateSignatureEx

使用颁发者的公钥验证使用者证书、证书吊销列表、证书请求或 keygen 请求的签名。 CryptVerifyDetachedMessageHash

CryptVerifyDetachedMessageHash 函数验证分离的哈希。 CryptVerifyDetachedMessageSignature

CryptVerifyDetachedMessageSignature 函数验证包含分离签名或签名的已签名邮件。 CryptVerifyMessageHash

CryptVerifyMessageHash 函数验证指定内容的哈希。 CryptVerifyMessageSignature

验证已签名邮件的签名。 CryptVerifyMessageSignatureWithKey

使用指定的公钥信息验证已签名消息的签名。 CryptVerifySignatureA

验证哈希对象的签名。 (ANSI) CryptVerifySignatureW

验证哈希对象的签名。 (Unicode) CryptVerifyTimeStampSignature

验证指定字节数组上的时间戳签名。 CryptXmlAddObject

将 Object 元素添加到打开以供编码的文档上下文中的 Signature。 CryptXmlClose

关闭加密 XML 对象句柄。 CryptXmlCreateReference

创建对 XML 签名的引用。 CryptXmlDigestReference

由应用程序用来对解析的引用进行摘要处理。 此函数在更新摘要之前应用转换。 CryptXmlDllCloseDigest

释放 CryptXmlDllCreateDigest 函数分配的CRYPT_XML_DIGEST。 CryptXmlDllCreateDigest

为指定方法创建摘要对象。 CryptXmlDllCreateKey

分析 KeyValue 元素并创建加密 API：_Next 生成 (CNG) BCrypt 密钥句柄来验证签名。 CryptXmlDllDigestData

将数据放入摘要。 CryptXmlDllEncodeAlgorithm

使用默认参数为敏捷算法编码 SignatureMethod 或 DigestMethod 元素。 CryptXmlDllEncodeKeyValue

对 KeyValue 元素进行编码。 CryptXmlDllFinalizeDigest

检索摘要值。 CryptXmlDllGetAlgorithmInfo

解码 XML 算法并返回有关该算法的信息。 CryptXmlDllGetInterface

检索指向指定算法的加密扩展函数的指针。 CryptXmlDllSignData

对数据进行签名。 (CryptXmlDllSignData) CryptXmlDllVerifySignature

验证签名。 CryptXmlEncode

使用提供的 XML 编写器回调函数对签名数据进行编码。 CryptXmlGetAlgorithmInfo

解码CRYPT_XML_ALGORITHM结构并返回有关算法的信息。 CryptXmlGetDocContext

返回由提供的句柄指定的文档上下文。 CryptXmlGetReference

返回由提供的句柄指定的 Reference 元素。 CryptXmlGetSignature

返回 XML 签名元素。 CryptXmlGetStatus

返回一个CRYPT_XML_STATUS结构，该结构包含有关由提供的句柄指定的对象的状态信息。 CryptXmlGetTransforms

返回有关默认转换链引擎的信息。 CryptXmlImportPublicKey

导入由提供的句柄指定的公钥。 CryptXmlOpenToDecode

打开 XML 数字签名进行解码，并返回封装CRYPT_XML_SIGNATURE结构的文档上下文的句柄。 文档上下文可以包含一个或多个 Signature 元素。 CryptXmlOpenToEncode

打开要编码的 XML 数字签名，并返回打开的 Signature 元素的句柄。 句柄使用单个CRYPT_XML_SIGNATURE结构封装文档上下文，并在调用 CryptXmlClose 函数之前保持打开状态。 CryptXmlSetHMACSecret

在调用 CryptXmlSign 或 CryptXmlVerify 函数之前，在句柄上设置 HMAC 机密。 CryptXmlSign

创建 SignedInfo 元素的加密签名。 CryptXmlVerifySignature

对 SignedInfo 元素执行加密签名验证。 DdqCancelDiagnosticRecordOperation

取消此会话的所有未完成的诊断数据查询 API 内部查询操作。 可以从另一个线程调用，以中断长时间运行的查询 API。 DdqCloseSession

关闭诊断数据查询会话句柄。 DdqCreateSession

创建用于唯一标识诊断数据查询会话的诊断数据查询 API 会话句柄。 DdqExtractDiagnosticReport

此 API 用于检索Windows 错误报告报表，将 cab 提取到指定的目标路径。 如果错误报告不包含任何 cab，则不执行任何工作。 DdqFreeDiagnosticRecordLocaleTags

释放为HDIAGNOSTIC_EVENT_TAG_DESCRIPTION句柄引用的标记信息分配的内存。 DdqFreeDiagnosticRecordPage

释放为HDIAGNOSTIC_RECORD句柄引用的诊断记录页分配的内存。 DdqFreeDiagnosticRecordProducerCategories

释放为类别集分配的内存，以及HDIAGNOSTIC_EVENT_CATEGORY_DESCRIPTION句柄引用的类别的文本表示形式。 DdqFreeDiagnosticRecordProducers

释放为HDIAGNOSTIC_EVENT_PRODUCER_DESCRIPTION句柄引用的生成者集分配的内存。 DdqFreeDiagnosticReport

释放为HDIAGNOSTIC_REPORT_DATA句柄引用的错误报告分配的内存。 DdqGetDiagnosticDataAccessLevelAllowed

返回 API 调用方的最高可用数据访问级别。 这可以是 NoData、CurrentUserData 或 AllUserData。 DdqGetDiagnosticRecordAtIndex

提取HDIAGNOSTIC_DATA_RECORD句柄指向的资源中指定索引处的诊断数据记录信息。 DdqGetDiagnosticRecordBinaryDistribution

根据总估计上传大小提取前 N 个最吵二进制文件的二进制名称和关联的诊断数据事件卷估计总上传量（以字节为单位），其中 N 为 topNBinaries 传入的值。 DdqGetDiagnosticRecordCategoryAtIndex

在HDIAGNOSTIC_DATA_EVENT_CATEGORY_DESCRIPTION句柄指向的资源中的指定索引处提取诊断记录类别。 DdqGetDiagnosticRecordCategoryCount

提取HDIAGNOSTIC_EVENT_CATEGORY_DESCRIPTION句柄指向的资源中诊断记录类别的数量 (大小) 。 DdqGetDiagnosticRecordCount

提取HDIAGNOSTIC_DATA_RECORD句柄指向的资源中元素的数量 (大小) 。 DdqGetDiagnosticRecordLocaleTagAtIndex

提取HDIAGNOSTIC_DATA_EVENT_TAG_DESCRIPTION句柄指向的资源中指定索引处的标记说明。 DdqGetDiagnosticRecordLocaleTagCount

提取HDIAGNOSTIC_DATA_EVENT_TAG_DESCRIPTION句柄指向的资源中标记的数量 (大小) 。 DdqGetDiagnosticRecordLocaleTags

提取指定区域设置下所有已知标记的信息，并为数据提供句柄（HDIAGNOSTIC_EVENT_TAG_DESCRIPTION）。 示例区域设置为“en-US”。 示例返回值是包含以下数据的DIAGNOSTIC_EVENT_TAG_DESCRIPTION资源：标记：11，名称：“设备连接和配置”和说明：“描述连接到服务和网络的设备的连接和配置的数据，包括设备标识符 (例如 IP 地址) 配置、设置和性能”。 DdqGetDiagnosticRecordPage

提取 (批量) 筛选记录的页面。 使用 searchCriteria、pageRecordCount、offset 和 baseRowId DIAGNOSTIC_DATA_SEARCH_CRITERIA输入参数对返回的记录执行筛选。 DdqGetDiagnosticRecordPayload

提取由 rowId 指定的事件记录的有效负载文本。 DdqGetDiagnosticRecordProducerAtIndex

提取HDIAGNOSTIC_EVENT_PRODUCER_DESCRIPTION句柄指向的资源中指定索引处生成者的说明。 DdqGetDiagnosticRecordProducerCategories

生成者和类别具有分层关系，即类别属于生成者。 此函数提取给定诊断生成者名称的类别的可用类别 ID 和文本表示形式。 DdqGetDiagnosticRecordProducerCount

提取HDIAGNOSTIC_EVENT_PRODUCER_DESCRIPTION指向的资源中生成者的数量 (大小) 。 DdqGetDiagnosticRecordProducers

提取可用于诊断数据查询会话的诊断数据生成者。 DdqGetDiagnosticRecordStats

提取筛选的事件脚本诊断数据记录统计信息。使用输入参数（DIAGNOSTIC_DATA_SEARCH_CRITERIA筛选器）对返回的统计信息执行筛选。 记录状态描述有多少记录与搜索条件匹配，并返回用于进一步查询数据的参数。 此 API 的一个用途是检查自上次查询数据以来是否发生了更改。 输出参数的更改表示事件脚本记录状态的更改。 DdqGetDiagnosticRecordSummary

提取有关诊断数据记录的常规统计信息，可按生成者进行筛选。 DdqGetDiagnosticRecordTagDistribution

根据指定的生成者名称提取每个隐私标记事件分布统计信息的诊断数据事件。 DdqGetDiagnosticReport

通过HDIAGNOSTIC_REPORT_DATA句柄从此电脑提取上传或排队上传的错误报告。 DdqGetDiagnosticReportAtIndex

在HDIAGNOSTIC_REPORT_DATA句柄指向的资源中的指定索引处提取错误报告及其信息。 DdqGetDiagnosticReportCount

提取HDIAGNOSTIC_REPORT_DATA句柄指向的资源中错误报告的数量 (大小) 。 DdqGetDiagnosticReportStoreReportCount

提取存储在请求存储中的报表的数量 (大小) 。 DdqGetSessionAccessLevel

返回当前诊断数据查询会话的数据访问级别。 DdqGetTranscriptConfiguration

获取事件脚本配置，例如最大存储大小和数据历史记录小时数。 DdqIsDiagnosticRecordSampledIn

获取事件的设备的采样状态。 DdqSetTranscriptConfiguration

设置事件脚本配置，例如最大存储大小和数据历史记录小时数。 请注意，如果未提升用户，设置配置将失败。 解码

从 Unicode 编码的可分辨名称初始化 对象。 解码

解码抽象语法表示法 One (ASN.1) 编码的备用名称扩展，并将生成的字符串数组存储在 CertEncodeAltName 对象中。 解码

将抽象语法表示法 One (ASN.1 解码) 编码位字符串，并将生成的位字符串存储在此对象中。 解码

将抽象语法表示法 One (ASN.1) 编码的证书吊销列表解码 (CRL) 分发信息扩展，并将生成的数组存储在 COM 对象中。 解码

将抽象语法表示法 One (ASN.1) 编码的日期数组解码，并将生成的日期值数组存储在 CertEncodeDateArray 对象中。 解码

解码抽象语法表示法 One (ASN.1) 编码的 Long 数组，并将生成的 Long 值数组存储在 CertEncodeLongArray 对象中。 解码

(ASN.1) 编码字符串数组对抽象语法表示法 One 进行解码，并将生成的字符串数组存储在 CertEncodeStringArray 对象中。 DecryptChallenge

通过 CMS (CMC) 响应解密来自证书管理的质询，并创建重新加密的响应以发送到 CA。 DecryptMessage

使用摘要解密消息。 DelegateSecurityContext

将安全上下文委托给指定的服务器。 删除

从标识存储中删除指定的标识或从标识中删除指定的属性。 删除

删除 AzAuthorizationStore 对象当前正在使用的策略存储。 删除

释放加密服务提供程序的句柄 (CSP) 或加密 API：_Next生成 (CNG) 密钥存储提供程序的句柄 (KSP) ，并从磁盘或智能卡中删除密钥。 DeleteAce

从访问控制列表 (ACL) 中删除 ACE) (访问控制项。 DeleteApplication

从 AzAuthorizationStore 对象中删除具有指定名称的 IAzApplication 对象。 DeleteApplicationGroup

从 IAzApplication 对象中删除具有指定名称的 IAzApplicationGroup 对象。 DeleteApplicationGroup

从 AzAuthorizationStore 对象中删除具有指定名称的 IAzApplicationGroup 对象。 DeleteApplicationGroup

从 IAzScope 对象中删除具有指定名称的 IAzApplicationGroup 对象。 DeleteAppMember

从属于此应用程序组的应用程序组列表中删除指定的 IAzApplicationGroup 对象。 DeleteAppMember

从属于角色的应用程序组列表中删除指定的 IAzApplicationGroup 对象。 DeleteAppNonMember

从此应用程序组中被拒绝成员身份的应用程序组列表中删除指定的 IAzApplicationGroup 对象。 DeleteCAConfiguration

从配置集中删除命名证书颁发机构 (CA) 配置。 DeleteDelegatedPolicyUser

IAzApplication：:D eleteDelegatedPolicyUser 方法从充当委托策略用户的主体列表中以文本形式删除指定的安全标识符。 DeleteDelegatedPolicyUser

从充当委派策略用户的主体列表中，以文本形式 (SID) 删除指定的安全标识符。 DeleteDelegatedPolicyUserName

从充当委托策略用户的主体列表中删除指定的帐户名。 (IAzApplication.DeleteDelegatedPolicyUserName) DeleteDelegatedPolicyUserName

从充当委托策略用户的主体列表中删除指定的帐户名。 (IAzAuthorizationStore.DeleteDelegatedPolicyUserName) DeleteMember

从属于应用程序组的帐户列表中，以文本形式 (SID) 删除指定的安全标识符。 DeleteMember

从属于该角色的 Windows 帐户列表中，以文本形式删除指定的安全标识符 (SID) 。 DeleteMemberName

从属于应用程序组的帐户列表中删除指定的帐户名。 DeleteMemberName

从属于角色的帐户列表中删除指定的帐户名。 DeleteNonMember

从应用程序组中被拒绝成员身份的帐户列表中，以文本形式删除指定的安全标识符 (SID) 。 DeleteNonMemberName

从应用程序组中被拒绝成员身份的帐户列表中删除指定的帐户名。 DeleteOperation

从 IAzApplication 对象中删除具有指定名称的 IAzOperation 对象。 DeleteOperation

从角色中删除具有指定名称的 IAzOperation 对象。 DeleteOperation

从任务中删除具有指定名称的 IAzOperation 对象。 DeletePolicyAdministrator

IAzApplication 的 DeletePolicyAdministrator 方法从充当策略管理员的主体列表中以文本形式删除指定的安全标识符。 DeletePolicyAdministrator

从充当策略管理员的主体列表中，以文本形式 (SID) 删除指定的安全标识符。 DeletePolicyAdministrator

IAzScope 的 DeletePolicyAdministrator 方法从充当策略管理员的主体列表中以文本形式删除指定的安全标识符。 DeletePolicyAdministratorName

从充当策略管理员的主体列表中删除指定的帐户名称。 (IAzApplication.DeletePolicyAdministratorName) DeletePolicyAdministratorName

从充当策略管理员的主体列表中删除指定的帐户名称。 (IAzAuthorizationStore.DeletePolicyAdministratorName) DeletePolicyAdministratorName

IAzScope 的 DeletePolicyAdministratorName 方法从充当策略管理员的主体列表中删除指定的帐户名。 DeletePolicyReader

IAzApplication 的 DeletePolicyReader 方法从充当策略读取者的主体列表中以文本形式删除指定的安全标识符。 DeletePolicyReader

从充当策略读取器 (主体列表中删除文本形式的 SID) 指定的安全标识符。 DeletePolicyReader

IAzScope 的 DeletePolicyReader 方法从充当策略读取器的主体列表中以文本形式删除指定的安全标识符。 DeletePolicyReaderName

从充当策略读取者主体的列表中删除指定的帐户名称。 (IAzApplication.DeletePolicyReaderName) DeletePolicyReaderName

从充当策略读取者主体的列表中删除指定的帐户名称。 (IAzAuthorizationStore.DeletePolicyReaderName) DeletePolicyReaderName

IAzScope 的 DeletePolicyReaderName 方法从充当策略读取器的主体列表中删除指定的帐户名称。 DeleteProperty

从属性集中删除命名属性。 DeletePropertyItem

从指定的主体列表中删除指定的主体。 (IAzApplication.DeletePropertyItem) DeletePropertyItem

从指定列表中删除指定的实体。 (IAzApplicationGroup.DeletePropertyItem) DeletePropertyItem

从指定的主体列表中删除指定的主体。 (IAzAuthorizationStore.DeletePropertyItem) DeletePropertyItem

从指定列表中删除指定的实体。 (IAzRole.DeletePropertyItem) DeletePropertyItem

从指定的主体列表中删除指定的主体。 (IAzScope.DeletePropertyItem) DeletePropertyItem

从指定列表中删除指定的实体。 (IAzTask.DeletePropertyItem) DeleteRequest

删除为请求创建的任何证书或密钥。 DeleteRole

从 IAzApplication 对象中删除具有指定名称的 IAzRole 对象。 DeleteRole

从 IAzScope 对象中删除具有指定名称的 IAzRole 对象。 DeleteRoleAssignment

从 IAzApplication3 对象中删除指定的 IAzRoleAssignment 对象。 DeleteRoleAssignment

从此范围中删除指定的 IAzRoleAssignment 对象。 DeleteRoleDefinition

从 IAzApplication3 对象中删除指定的 IAzRoleDefinition 对象。 DeleteRoleDefinition

从此 IAzRoleAssignment 对象中删除具有指定名称的 IAzRoleDefinition 对象。 DeleteRoleDefinition

从此 IAzRoleDefinition 对象中删除具有指定名称的 IAzRoleDefinition 对象。 DeleteRoleDefinition

从此范围中删除指定的 IAzRoleDefinition 对象。 DeleteRow

DeleteRow 方法从数据库表中删除一行或一组行。 调用方指定数据库表和行 ID 或结束日期。 DeleteScope

从 IAzApplication 对象中删除具有指定名称的 IAzScope 对象。 DeleteScope2

从 IAzApplication3 对象中删除指定的 IAzScope2 对象。 DeleteSecurityContext

删除与指定安全上下文关联的本地数据结构，该上下文由先前调用 InitializeSecurityContext (General) 函数或 AcceptSecurityContext (General) 函数启动。 DeleteSecurityPackageA

从 Microsoft Negotiate 支持的提供程序列表中删除安全支持提供程序。 (ANSI) DeleteSecurityPackageW

从 Microsoft Negotiate 支持的提供程序列表中删除安全支持提供程序。 (Unicode) DeleteService

标记要从服务控制管理器数据库删除的指定服务。 DeleteTask

从 IAzApplication 对象中删除具有指定名称的 IAzTask 对象。 DeleteTask

从角色中删除具有指定名称的 IAzTask 对象。 DeleteTask

从 IAzScope 对象中删除具有指定名称的 IAzTask 对象。 DeleteTask

从任务中删除具有指定名称的 IAzTask 对象。 DenyRequest

拒绝挂起的指定证书请求。 DeriveCapabilitySidsFromName

此函数使用功能名称构造两个 SID 数组。 一个是具有 NT Authority 的数组组 SID，另一个是具有 AppAuthority 的功能 SID 数组。 DestroyPrivateObjectSecurity

删除私有对象的安全描述符。 DestroyVirtualSmartCard

销毁具有给定实例 ID 的 TPM 虚拟智能卡。 DisassociateIdentity

取消指定标识与本地用户帐户的关联。 DisconnectIdentity

断开联机标识与当前域用户的连接。 DSCreateISecurityInfoObject

创建与指定目录服务关联的 ISecurityInformation 接口的实例， (DS) 对象。 DSCreateISecurityInfoObjectEx

创建与指定目录服务关联的 ISecurityInformation 接口的实例， (指定服务器上的 DS) 对象。 DSCreateSecurityPage

为 Active Directory 对象创建安全属性页。 DSEditSecurity

显示一个模式对话框，用于编辑目录服务 (DS) 对象的安全性。 DuplicateToken

创建一个新的访问令牌，以复制已经存在的访问令牌。 DuplicateTokenEx

创建与现有令牌重复的新访问令牌。 此函数可以创建主令牌或模拟令牌。 EditSecurity

显示包含基本安全属性页的属性表。 此属性页使用户能够查看和编辑对象的 DACL 中 ACE 允许或拒绝的访问权限。 EditSecurityAdvanced

扩展 EditSecurity 函数，以在显示包含基本安全属性页的属性表时包含安全页类型。 编码

从包含可分辨名称的字符串初始化 对象。 编码

对证书请求进行签名和编码，如果密钥对不存在，则创建密钥对。 编码

返回存储在此 对象中的备用名称数组的 ASN.1 编码字符串。 对象中的名称未编码。 编码

对给定位字符串执行抽象语法表示法 One (ASN.1) 编码。 编码

对存储在 COM 对象中的 CRL) 分发信息数组的证书吊销列表 (执行抽象语法表示法 One (ASN.1) 编码，并返回 ASN.1 编码的扩展。 编码

返回此 对象中存储的日期数组的抽象语法表示法 One (ASN.1) 编码字符串。 编码

返回存储在此 对象中的 LONG 数组的 ASN.1 编码字符串。 编码

返回存储在此 对象中的字符串数组的 ASN.1 编码字符串。 EncryptMessage

使用摘要加密消息以提供隐私。 注册

对请求进行编码，将其提交到相应的证书颁发机构 (CA) ，并安装响应。 注册

注册证书请求并检索颁发的证书。 EnumAlgs

ICEnroll4：：EnumAlgs 方法检索给定算法类中当前加密服务提供程序 (CSP) 支持的加密算法的 ID。 EnumAlgs

检索给定算法类中当前加密服务提供程序 (CSP) 支持的加密算法的 ID。 EnumCertViewAttribute

为行枚举序列的当前行获取属性枚举序列的实例。 EnumCertViewColumn

获取数据库架构的列枚举序列的实例。 EnumCertViewColumn

获取行枚举序列的当前行的列枚举序列的实例。 EnumCertViewExtension

为行枚举序列的当前行获取扩展枚举序列的实例。 enumContainers

检索由 ProviderName 属性指定的加密服务提供程序 (CSP) 容器的名称。 此方法首先在 ICEnroll 接口中定义。 enumContainersWStr

检索由 ProviderNameWStr 属性指定的加密服务提供程序 (CSP) 容器的名称。 EnumDependentServicesA

检索依赖于指定服务的每个服务的名称和状态。 (ANSI) EnumDependentServicesW

检索依赖于指定服务的每个服务的名称和状态。 (Unicode) EnumerateAttributes

返回当前上下文中下一个请求属性的名称，然后递增指向以下属性的内部指针。 EnumerateAttributes

检索当前属性的名称，并将内部枚举指针移动到下一个属性。 EnumerateAttributesClose

释放与属性枚举连接的任何资源。 EnumerateAttributesClose

释放与属性枚举连接的资源。 EnumerateAttributesSetup

初始化指向与当前上下文关联的第一个请求属性的内部枚举指针。 (ICertServerExit.EnumerateAttributesSetup) EnumerateAttributesSetup

初始化指向与当前上下文关联的第一个请求属性的内部枚举指针。 (ICertServerPolicy.EnumerateAttributesSetup) EnumerateExtensions

返回对象标识符 (OID) 字符串 (也称为要枚举的下一个证书扩展的扩展名称) ，然后递增指向以下扩展名的内部指针。 EnumerateExtensions

检索当前扩展 (OID) 的对象标识符，并将内部枚举指针移动到下一个扩展。 EnumerateExtensionsClose

释放与扩展枚举连接的任何资源。 EnumerateExtensionsClose

释放与扩展枚举连接的资源。 EnumerateExtensionsSetup

初始化指向与当前上下文关联的第一个证书扩展的内部枚举指针。 (ICertServerExit.EnumerateExtensionsSetup) EnumerateExtensionsSetup

初始化指向与当前上下文关联的第一个证书扩展的内部枚举指针。 (ICertServerPolicy.EnumerateExtensionsSetup) EnumerateIdentities

获取指向 IEnumUnknown 接口指针的指针，该指针可用于跨标识提供者枚举标识。 EnumerateSecurityPackagesA

返回 SecPkgInfo 结构的数组，这些结构提供有关客户端可用的安全包的信息。 (ANSI) EnumerateSecurityPackagesW

返回 SecPkgInfo 结构的数组，这些结构提供有关客户端可用的安全包的信息。 (Unicode) enumPendingRequest

枚举挂起的证书请求，并从每个请求中检索指定的属性。 此方法首先在 ICEnroll4 接口中定义。 enumPendingRequestWStr

枚举挂起的证书请求，并从每个请求中检索指定的属性。 enumProviders

检索由 ProviderType 属性指定的 (CSP) 可用的加密服务提供程序的名称。 此方法首先在 ICEnroll 接口中定义。 enumProvidersWStr

IEnroll4：：enumProvidersWStr 方法检索由 ProviderType 属性指定的 (CSP) 可用的加密服务提供程序的名称。 EnumServicesStatusA

枚举指定的服务控制管理器数据库中的服务。 提供了每个服务的名称和状态。 (ANSI) EnumServicesStatusExA

枚举指定的服务控制管理器数据库中的服务。 将提供每个服务的名称和状态，以及基于指定信息级别的其他数据。 (ANSI) EnumServicesStatusExW

枚举指定的服务控制管理器数据库中的服务。 将提供每个服务的名称和状态，以及基于指定信息级别的其他数据。 (Unicode) EnumServicesStatusW

枚举指定的服务控制管理器数据库中的服务。 提供了每个服务的名称和状态。 (Unicode) EqualDomainSid

确定两个 SID 是否来自同一个域。 EqualPrefixSid

测试两个安全标识符 (SID) 前缀值是否相等。 SID 前缀是整个 SID，最后一个子授权值除外。 EqualSid

测试两个安全标识符 (SID) 值是否相等。 两个 SID 必须完全匹配才能被视为相等。 导出

将与证书注册策略关联的模板和对象标识符 (CEP) 服务器导出到缓冲区。 导出

将私钥复制到字节数组。 ExportPublicKey

导出认可公钥。 ExportPublicKey

导出非对称密钥对的公钥部分。 ExportSecurityContext

ExportSecurityContext 函数创建安全上下文的序列化表示形式，稍后可以通过调用 ImportSecurityContext 将其导入到其他进程中。 查找

检索 ISignerCertificate 对象的索引号。 FindByUniqueID

检索指向与指定标识关联的 IPropertyStore 接口实例的指针。 FindFirstFreeAce

检索指向访问控制列表中的第一个可用字节的指针， (ACL) 。 FreeBuffer

FreeBuffer 方法释放由安全配置管理单元分配的内存。 FreeBuffer

FreeBuffer 方法释放由附件管理单元扩展分配的内存。 FreeContextBuffer

使安全包函数的调用方能够释放由安全包分配的内存缓冲区。 FreeCredentialsHandle

通知安全系统不再需要凭据。 FreeInheritedFromArray

释放由 GetInheritanceSource 函数分配的内存。 freeRequestInfo

当不再需要会话标识符时，释放这些标识符。 freeRequestInfoBlob

freeRequestInfoBlob 方法删除证书上下文。 此方法首先在 IEnroll 接口中定义。 FreeSid

释放以前使用 AllocateAndInitializeSid 函数分配) SID (安全标识符。 GenerateChallenge

执行策略决定是否向 SCEP 客户端颁发质询密码。 get__NewEnum

检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 (IAzApplicationGroups.get__NewEnum) get__NewEnum

检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 (IAzApplications.get__NewEnum) get__NewEnum

IAzOperations 的 _NewEnum 属性检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

检索对象上的 IEnumVARIANT 接口，该接口可用于枚举 IAzRoleAssignments 集合。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

检索对象上的 IEnumVARIANT 接口，该接口可用于枚举 IAzRoleDefinitions 集合。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

IAzRoles 的 _NewEnum 属性检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

IAzScopes 的 _NewEnum 属性检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

IAzTasks 的 _NewEnum 属性检索可用于枚举集合的对象上的 IEnumVARIANT 接口。 此属性隐藏在 Visual Basic 和 Visual Basic Scripting Edition (VBScript) 中。 get__NewEnum

检索集合的枚举器。 (IAlternativeNames.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICertificatePolicies.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICertificationAuthorities.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICertProperties.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICryptAttributes.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICspAlgorithms.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICspInformations.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ICspStatuses.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IObjectIds.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IPolicyQualifiers.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ISignerCertificates.get__NewEnum) get__NewEnum

检索集合的枚举器。 (ISmimeCapabilities.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IX509Attributes.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IX509CertificateTemplates.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IX509Extensions.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IX509NameValuePairs.get__NewEnum) get__NewEnum

检索集合的枚举器。 (IX509PolicyServerListManager.get__NewEnum) get__NewEnum

获取信息集的枚举器。 get__NewEnum

获取配置集的枚举器。 get__NewEnum

获取属性集的枚举器。 get_Algorithm

指定或检索公钥算法 (OID) 的对象标识符。 (获取) get_Algorithm

检索公钥算法 (OID) 的对象标识符。 get_AlternateSignatureAlgorithm

指定并检索一个布尔值，该值指示签名算法对象标识符是否 (PKCS 的 OID) (获取) get_AlternateSignatureAlgorithm

指定并检索一个布尔值，该值指定 GetSignatureAlgorithm 方法应检索 PKCS (OID) (Get) get_AlternateSignatureAlgorithmSet

检索一个布尔值，该值指定调用方是否显式设置 AlternateSignatureAlgorithm 属性。 get_AlternativeNames

检索使用者可选名称的集合。 get_ApplicationData

设置或检索应用程序可用于存储信息的不透明字段。 (IAzApplication.get_ApplicationData) get_ApplicationData

设置或检索应用程序可用于存储信息的不透明字段。 (IAzAuthorizationStore.get_ApplicationData) get_ApplicationData

IAzOperation 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (获取) get_ApplicationData

IAzRole 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (获取) get_ApplicationData

IAzScope 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (获取) get_ApplicationData

IAzTask 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (获取) get_ApplicationGroups

检索用于从策略数据枚举 IAzApplicationGroup 对象的 IAzApplicationGroups 对象。 (IAzApplication.get_ApplicationGroups) get_ApplicationGroups

检索用于从策略数据枚举 IAzApplicationGroup 对象的 IAzApplicationGroups 对象。 (IAzAuthorizationStore.get_ApplicationGroups) get_ApplicationGroups

检索用于从策略数据枚举 IAzApplicationGroup 对象的 IAzApplicationGroups 对象。 (IAzScope.get_ApplicationGroups) get_Applications

检索用于从策略存储中枚举 IAzApplication 对象的 IAzApplications 对象。 get_ApplyStoreSacl

设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzApplication.get_ApplyStoreSacl) get_ApplyStoreSacl

设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzAuthorizationStore.get_ApplyStoreSacl) get_AppMembers

检索属于此应用程序组的应用程序组。 get_AppMembers

检索属于该角色的应用程序组。 get_AppNonMembers

检索此应用程序组中被拒绝成员身份的应用程序组。 get_Archived

检索一个布尔值，该值指定是否已存档证书。 get_ArchivedKeyHash

检索私钥的 SHA-1 哈希。 get_ArchivePrivateKey

指定或检索一个布尔值，该值指示是否在证书颁发机构 (CA) 存档私钥。 (获取) get_AttestationEncryptionCertificate

用于加密客户端的 EKPUB 和 EKCERT 值的证书。 此属性必须设置为链接到受信任的计算机根的有效证书。 (获取) get_AttestPrivateKey

如果创建的私钥需要证明，则为 True;否则为 false。 如果为 true，则预期已设置 AttestationEncryptionCertificate 属性。 (获取) get_AuthFlags

指定并检索一个值，该值指示客户端用于向证书注册策略 (CEP) 服务器进行身份验证的身份验证类型。 (获取) get_AuthorityKeyIdentifier

检索包含扩展值的字节数组。 (IX509ExtensionAuthorityKeyIdentifier.get_AuthorityKeyIdentifier) get_AuthzInterfaceClsid

设置或检索用户界面 (UI) 用来执行应用程序特定操作的接口 (CLSID) 的类标识符。 (获取) get_BackedUpTime

检索备份证书的日期和时间。 get_BackedUpValue

检索一个布尔值，该值标识证书是否已备份。 get_BitCount

检索加密密钥的长度（以位为单位）。 get_BizRule

获取或设置确定此应用程序组的成员身份的脚本。 (获取) get_BizRule

设置或检索实现业务规则的脚本的文本 (BizRule) 。 (获取) get_BizRuleImportedPath

获取或设置包含与此应用程序组关联的业务规则脚本的文件的路径。 (获取) get_BizRuleImportedPath

设置或检索从中导入业务规则 (BizRule) 的文件的路径。 (获取) get_BizRuleInterfaces

获取 IDispatch 接口的集合，这些接口可由业务规则 (BizRule) 与此客户端上下文关联的脚本调用。 get_BizRuleLanguage

获取或设置与此应用程序组关联的业务规则脚本的编程语言。 (获取) get_BizRuleLanguage

设置或检索实现 BizRule) 业务规则 (脚本语言。 (获取) get_BizRuleParameters

获取可由与此客户端上下文关联的业务规则 (BizRule) 脚本传递的参数集合。 get_BizRulesEnabled

获取或设置一个值，该值指示是否为此应用程序启用业务规则。 (获取) get_BizrulesWritable

检索一个值，该值指示非委派范围是否可写。 get_BusinessRuleString

为业务规则 (BizRule) 设置或检索特定于应用程序的字符串。 (获取) get_CACertificate

获取已使用 可辨别编码规则 (DER) 编码的 X.509 证书，该证书适用于证书颁发机构 (CA) 。 get_CAConfig

获取或设置证书颁发机构 (CA) 名称，必须使用该名称对签名证书进行签名。 (获取) get_CAConfigString

检索用于标识证书请求提交到的证书颁发机构 (CA) 的配置字符串。 get_CADnsName

检索证书颁发机构 (CA) 的域命名系统 (DNS) 名称。 get_CAErrorId

获取与失败的证书颁发机构相关的其他错误信息的 ID， (CA) 规范。 get_CAErrorString

获取与失败的证书颁发机构 (CA) 规范相关的其他错误信息的字符串数据。 get_CAName

检索证书颁发机构 (CA) 的公用名 (CN) 。 get_CanBeDelegated

检索一个值，该值指示是否可以委托范围。 get_CAStoreFlags

设置或检索一个标志，该标志控制证书颁发机构 (CA) 存储打开时存储。 (获取) get_CAStoreFlags

IEnroll4 的 CAStoreFlags 属性设置或检索一个标志，该标志控制证书颁发机构 (CA) 存储打开时存储。 (获取) get_CAStoreName

设置或检索保存所有非“ROOT”和非“MY”证书的存储区的名称。 (获取) get_CAStoreNameWStr

IEnroll4 的 CAStoreNameWStr 属性设置或检索保存所有非“ROOT”和非“MY”证书的存储区的名称。 (获取) get_CAStoreType

设置或检索要用于 CAStoreName 属性指定的存储的存储的类型。 (获取) get_CAStoreTypeWStr

设置或检索要用于 CAStoreNameWStr 属性指定的存储的存储的类型。 (获取) get_Certificate

检索包含证书的可辨别编码规则 (DER) 编码的字节数组。 get_Certificate

检索已安装的证书。 get_Certificate

指定或检索包含与私钥关联的证书的字节数组。 (获取) get_Certificate

获取请求的证书。 get_CertificateDescription

指定或检索包含证书说明的字符串。 (获取) get_CertificateFriendlyName

指定或检索证书的显示名称。 (获取) get_CertificateFriendlyName

获取或设置证书的友好名称。 (获取) get_ChallengePassword

创建具有质询的请求时要使用的密码。 若要创建没有质询的请求，请不要设置 ChallengePassword 属性。 (获取) get_ClientId

检索生成请求的客户端应用程序的类型。 get_ClientId

指定并检索一个值，该值标识创建请求的可执行文件。 (获取) get_ClientId

设置或检索客户端 ID 请求属性。 客户端 ID 请求属性指示证书请求的源。 此属性首先在 ICEnroll4 接口中定义。 (获取) get_ClientId

ClientId 属性设置或检索客户端 ID 请求属性。 客户端 ID 请求属性指示证书请求的源。 此属性首先在 IEnroll4 接口中定义。 (获取) get_ContainerName

指定或检索密钥容器的名称。 (获取) get_ContainerName

获取或设置加密服务提供程序 (CSP) 用于生成、存储或访问密钥的名称。 (获取) get_ContainerName

ICEnroll4 的 ContainerName 属性设置或检索要使用的密钥容器的名称。 (获取) get_ContainerNamePrefix

指定或检索添加到密钥容器名称的前缀。 (获取) get_ContainerNameWStr

设置或检索要使用的密钥容器的名称。 (获取) get_Cost

指定并检索与证书注册策略服务器联系的任意成本。 (IX509EnrollmentPolicyServer.get_Cost) get_Cost

指定并检索与证书注册策略服务器联系的任意成本。 (IX509PolicyServerUrl.get_Cost) get_Count

检索集合中的 IAzApplicationGroup 对象数。 get_Count

检索集合中的 IAzApplication 对象数。 get_Count

指定可由业务规则 (BizRule) 脚本调用的接口数。 get_Count

获取业务规则 (BizRule) 脚本可用的参数数。 get_Count

检索集合中 IAzOperation 对象的数目。 get_Count

检索集合中 IAzRoleAssignments 对象的数目。 get_Count

检索集合中 IAzRoleDefinitions 对象的数目。 get_Count

检索集合中的 IAzRole 对象数。 get_Count

检索集合中的 IAzScope 对象数。 get_Count

检索集合中 IAzTask 对象的数目。 get_Count

检索集合中对象的数目。 (IAlternativeNames.get_Count) get_Count

检索集合中对象的数目。 (ICertificatePolicies.get_Count) get_Count

检索集合中的 ICertificationAuthority 对象数。 get_Count

检索集合中的属性数。 get_Count

检索集合中 ICryptAttribute 对象的数目。 get_Count

检索集合中 ICspAlgorithm 对象的数目。 get_Count

检索集合中 ICspInformation 对象的数目。 get_Count

检索集合中 ICspStatus 对象的数目。 get_Count

检索集合中对象的数目。 (IObjectIds.get_Count) get_Count

检索集合中对象的数目。 (IPolicyQualifiers.get_Count) get_Count

检索集合中 ISignerCertificate 对象的数目。 get_Count

检索集合中对象的数目。 (ISmimeCapabilities.get_Count) get_Count

检索集合中 IX509Attribute 对象的数目。 get_Count

检索集合中 IX509CertificateTemplate 对象的数目。 get_Count

检索集合中 IX509Extension 对象的数目。 get_Count

检索集合中 IX509NameValuePair 对象的数目。 get_Count

检索集合中 IX509PolicyServerUrl 对象的数目。 get_Count

获取集合中 ICertSrvSetupKeyInformation 对象的数目。 get_Count

获取配置集中 (CA) 配置的证书颁发机构数。 get_Count

获取属性集中的属性数。 get_Critical

指定并检索一个布尔值，该值标识证书扩展是否重要。 (获取) get_CriticalExtensions

检索标识标记为关键的版本 3 证书扩展的 IObjectIds 集合。 (IX509CertificateRequestCmc.get_CriticalExtensions) get_CriticalExtensions

检索标识标记为关键的版本 3 证书扩展的 IObjectIds 集合。 (IX509CertificateRequestPkcs10.get_CriticalExtensions) get_CryptAttributes

检索可选证书属性的 ICryptAttributes 集合。 (IX509CertificateRequestCmc.get_CryptAttributes) get_CryptAttributes

检索可选证书属性的 ICryptAttributes 集合。 (IX509CertificateRequestPkcs10.get_CryptAttributes) get_CspAlgorithm

检索包含提供程序支持的算法相关信息的 ICspAlgorithm 对象。 get_CspAlgorithms

检索 ICspAlgorithm 接口的集合，这些接口包含有关提供程序支持的算法的信息。 get_CspInformation

检索包含有关提供程序的常规信息的 ICspInformation 对象。 get_CspInformations

指定并检索可供请求对象使用的加密提供程序的集合。 (获取) get_CspInformations

指定或检索 ICspInformation 对象的集合，这些对象包含有关支持与私钥关联的公钥算法的可用加密提供程序的信息。 (获取) get_CSPName

获取 (CSP) 或密钥存储提供程序 (KSP) 名称的加密服务提供程序。 get_CspStatus

指定或检索 ICspStatus 对象，该对象包含有关与私钥关联的加密提供程序和算法对的信息。 (获取) get_CspStatuses

检索与证书请求关联的私钥的预期用途匹配的 ICspStatus 对象的集合。 get_Default

指定并检索一个布尔值，该值指示这是否是 CEP) 服务器 (默认证书注册策略。 (获取) get_DefaultContainer

检索一个布尔值，该值指定私钥是否表示默认密钥容器。 get_DefaultLength

检索密钥的默认长度。 get_DelegatedPolicyUsers

检索充当委托策略用户的主体 (SID) 文本形式的 SID 的安全标识符。 get_DelegatedPolicyUsers

检索安全标识符 (SID) 充当文本形式的委托策略用户的主体。 get_DelegatedPolicyUsersName

IAzApplication 的 DelegatedPolicyUsersName 属性检索充当委托策略用户的主体的帐户名。 get_DelegatedPolicyUsersName

检索充当委托策略用户的主体的帐户名称。 get_DeleteRequestCert

设置或检索一个布尔值，该值确定是否删除请求存储中的虚拟证书。 (获取) get_DeleteRequestCert

IEnroll4 的 DeleteRequestCert 属性设置或检索一个布尔值，该值确定是否删除请求存储中的虚拟证书。 (获取) get_Description

设置或检索描述应用程序的注释。 (获取) get_Description

设置或检索描述应用程序组的注释。 (获取) get_Description

设置或检索描述操作的注释。 (获取) get_Description

IAzOperation 的 Description 属性设置或检索描述操作的注释。 (获取) get_Description

设置或检索描述角色的注释。 (获取) get_Description

设置或检索描述范围的注释。 (获取) get_Description

设置或检索描述任务的注释。 (获取) get_Description

检索证书的说明。 get_Description

指定或检索包含私钥说明的字符串。 (获取) get_Display

指定或检索一个值，该值指示是否在用户界面中显示状态信息。 (获取) get_DisplayName

检索包含提供程序名称、算法名称和算法可执行的操作的字符串。 get_DomainTimeout

设置或检索确定域不可访问的时间（以毫秒为单位）。 (获取) get_EnableSMIMECapabilities

ICEnroll4：：EnableSMIMECapabilities 属性控制 PKCS 是否 (Get) get_EnableSMIMECapabilities

控制 PKCS 是否 (获取) get_EnableT61DNEncoding

ICEnroll4 的 EnableT61DNEncoding 属性设置或检索一个布尔值，该值确定是否将请求中的可分辨名称编码为 T61 字符串而不是 Unicode 字符串。 (获取) get_EnableT61DNEncoding

设置或检索一个布尔值，该值确定请求中的可分辨名称是否编码为 T61 字符串而不是 Unicode 字符串。 (获取) get_EncodedKey

检索包含公钥的字节数组。 get_EncodedName

检索 Unicode 编码的可分辨名称。 get_EncodedParameters

检索包含与公钥算法关联的参数的字节数组。 get_EncryptedKeyBlob

检索包含加密密钥的字节数组。 get_EncryptedKeyHash

检索要存档的私钥的哈希。 get_EncryptedKeyHashBlob

检索包含加密私钥哈希的字符串。 get_EncryptionAlgorithm

检索对象标识符 (OID) 用于加密私钥的对称加密算法。 get_EncryptionAlgorithm

指定或检索对象标识符 (OID) 用于加密要存档的私钥的算法。 (获取) get_EncryptionAlgorithm

用于加密客户端的 EKPUB 和 EKCERT 值的加密算法。 (获取) get_EncryptionStrength

检索一个整数，其中包含用于加密密钥的对称算法的加密强度。 get_EncryptionStrength

指定或检索应用于要存档的私钥的相对加密级别。 (获取) get_EncryptionStrength

标识 EncryptionAlgorithm 用于加密的位长度。 如果 EncryptionAlgorithm 仅支持一位长度，则无需为 EncryptionStrength 属性指定值。 (获取) get_EnhancedKeyUsage

检索密钥用法对象标识符的集合 (OID) 。 get_EnrollmentContext

检索一个值，该值指定证书是适用于计算机还是用户。 get_EnrollmentContext

检索标识证书是面向计算机还是最终用户的注册上下文。 get_EnrollmentStatus

检索包含证书注册相关信息的 IX509EnrollmentStatus 对象。 get_Error

指定并检索一个值，该值标识证书注册过程的错误状态。 (获取) get_ErrorCode

获取一个代码，该代码标识 CA 配置中的错误条件。 get_ErrorString

检索一个字符串，其中包含有关证书注册策略 (CEP) Web 服务设置失败的其他信息。 get_ErrorString

检索一个字符串，其中包含有关证书注册 Web 服务 (CES) 设置失败的其他信息。 get_ErrorText

检索一个字符串，该字符串包含与 Error 属性返回的错误结果代码关联的消息。 get_Existing

指定或检索一个布尔值，该值指示是否已创建或导入私钥。 (获取) get_Existing

获取或设置一个值，该值指示私钥是否已存在。 (获取) get_ExistingCACertificate

获取或设置已使用 可辨别编码规则 (DER) 编码的二进制值，该值是证书颁发机构 (CA) 与现有密钥相对应的证书的二进制值。 (获取) get_ExportPolicy

指定或检索私钥的导出约束。 (获取) get_FailInfo

获取 ProcessResponseMessage 方法检测到失败环境时的信息。 get_Flags

指定或检索一个值，该值指示是否可以从组策略和/或注册表加载证书注册策略 (CEP) 服务器策略信息。 (获取) get_FriendlyName

检索证书的显示名称。 (ICertPropertyEnrollment.get_FriendlyName) get_FriendlyName

检索证书的显示名称。 (ICertPropertyFriendlyName.get_FriendlyName) get_FriendlyName

指定并检索对象标识符的显示名称。 (获取) get_FriendlyName

指定或检索私钥的显示名称。 (获取) get_GenerateAudits

IAzApplication 的 GenerateAudits 属性设置或检索一个值，该值指示是否应生成运行时审核。 (获取) get_GenerateAudits

设置或检索一个值，该值指示是否应生成运行时审核。 (获取) get_GenKeyFlags

设置或检索在生成证书请求时传递给 CryptGenKey 函数的值。 (获取) get_GenKeyFlags

设置或检索在生成证书请求时传递给 CryptGenKey 的值。 (获取) get_HashAlgID

设置或检索对 PKCS 进行签名时使用的哈希算法， (获取) get_HashAlgID

IEnroll4 的 HashAlgID 属性设置或检索对 PKCS 进行签名时使用的哈希算法， (Get) get_HashAlgorithm

指定并检索用于对证书请求进行签名的哈希算法 (OID) 对象标识符。 (获取) get_HashAlgorithm

指定并检索 getSignatureAlgorithm 方法中使用的哈希算法 (OID) 对象标识符。 (获取) get_HashAlgorithm

获取或设置用于签名或验证证书颁发机构 (CA) 密钥证书的哈希算法的名称。 (获取) get_HashAlgorithm

仅设置或检索用于对 PKCS 进行签名的签名哈希算法 (ICEnroll.get_HashAlgorithm) get_HashAlgorithm

获取或设置用于对证书进行签名的哈希算法的标识符。 (获取) get_HashAlgorithmWStr

仅设置或检索用于对 PKCS 进行签名的签名哈希算法 (IEnroll.get_HashAlgorithmWStr) get_HasHardwareRandomNumberGenerator

检索一个布尔值，该值指定提供程序是否支持可用于为加密操作创建随机字节的硬件随机数生成器。 get_Identifier

获取证书颁发机构的名称 (CA) 配置。 get_IncludeSubjectKeyID

确定是否将使用者密钥 ID 扩展添加到生成的证书请求中。 (获取) get_IncludeSubjectKeyID

IEnroll4 的 IncludeSubjectKeyID 属性确定是否将使用者密钥 ID 扩展添加到生成的证书请求中。 (获取) get_IncrementLength

检索一个值（以位为单位），该值可用于确定支持多个密钥大小的算法的有效增量密钥长度。 get_IndexByObjectId

按对象标识符 (OID) 检索属性的索引。 get_IndexByObjectId

按对象标识符 (OID) 检索 ICspAlgorithm 对象的索引。 get_IndexByObjectId

按对象标识符 (OID) 检索集合中扩展的索引。 get_IsCA

检索一个布尔值，该值标识证书的使用者是否是证书颁发机构 (CA) 。 get_IsHardwareDevice

检索一个布尔值，该值确定是否在硬件设备中实现提供程序。 get_IsRemovable

检索一个布尔值，该值指定是否可以删除包含密钥的令牌。 get_IsRoleDefinition

设置或检索一个值，该值指示任务是否为角色定义。 (获取) get_IsSmartCard

检索一个布尔值，该值指定提供程序是否为智能卡提供程序。 get_IsSoftwareDevice

检索一个布尔值，该值指定提供程序是否在软件中实现。 get_Issuer

指定或检索证书颁发者的名称。 (获取) get_Item

将指定索引处的 IAzApplicationGroup 对象检索到 IAzApplicationGroups 集合中。 get_Item

将指定索引处的 IAzApplication 对象检索到 IAzApplications 集合中。 get_Item

将指定索引处的 IAzOperation 对象检索到 IAzOperations 集合中。 get_Item

检索 IAzRoleAssignments 集合中指定索引处的 IAzRoleAssignment 对象。 get_Item

检索 IAzRoleDefinitions 集合中指定索引处的 IAzRoleDefinition 对象。 get_Item

将指定索引处的 IAzRole 对象检索到 IAzRoles 集合中。 get_Item

将指定索引处的 IAzScope 对象检索到 IAzScopes 集合中。 get_Item

将指定索引处的 IAzTask 对象检索到 IAzTasks 集合中。 get_Item

获取由集合中的索引标识的 ICertSrvSetupKeyInformation 对象。 get_Item

获取证书颁发机构 (CA) 配置集中的索引标识的配置。 get_Item

获取由属性集中的索引标识的属性。 get_ItemByName

按证书颁发机构名称从集合中检索 ICertificationAuthority 对象。 get_ItemByName

按名称从集合中检索 ICspAlgorithm 对象。 get_ItemByName

按名称从集合中检索 ICspInformation 对象。 get_ItemByName

按提供程序和算法名称从集合中检索 ICspStatus 对象。 get_ItemByName

按名称从集合中检索 IX509CertificateTemplate 对象。 get_ItemByName

获取证书颁发机构 (CA) 配置集中按名称标识的配置。 get_ItemByName

获取属性集中由名称标识的属性。 get_ItemByOid

按对象标识符从集合中检索 IX509CertificateTemplate 对象。 get_ItemByOperations

检索一个 ICspStatus 对象，该对象的名称与输入中指定的提供程序的名称相同，算法相同，但标识不同的加密操作。 get_ItemByOrdinal

按序号从集合中检索 ICspStatus 对象。 get_ItemByProvider

检索与输入中指定的提供程序同名但标识支持不同预期密钥使用的算法的 ICspStatus 对象。 get_KeyArchivalCertificate

指定或检索证书颁发机构 (CA) 加密证书。 (获取) get_KeyContainerNamePrefix

指定或检索用于为新私钥创建容器名称的前缀。 (获取) get_KeyProtection

指定或检索一个值，该值指示在使用私钥之前如何保护私钥。 (获取) get_KeySpec

检索一个值，该值指定提供程序支持的算法的预期用途。 get_KeySpec

检索一个值，该值标识提供程序或密钥容器存储的密钥对是用于加密还是用于对内容进行签名。 get_KeySpec

指定或检索一个值，该值标识私钥是可用于签名或加密，还是同时使用这两者。 (获取) get_KeySpec

ICEnroll4 的 KeySpec 属性设置或检索生成的密钥类型。 (获取) get_KeySpec

设置或检索生成的密钥的类型。 (获取) get_KeySpec

获取一个值，该值指示绑定到配置的密钥是用于加密还是用于对内容进行签名。 get_KeyUsage

检索对公钥施加的限制。 get_KeyUsage

指定或检索一个值，该值标识可以使用私钥的特定用途。 (获取) get_LdapQuery

设置或检索用于定义 LDAP 查询应用程序组成员身份的轻型目录访问协议 (LDAP) 查询。 (获取) get_LDAPQueryDN

检索或设置在评估 LDAP 查询组期间要使用的目录对象的域名。 (获取) get_LegacyCsp

检索一个布尔值，该值指定提供程序是加密 API：_Next Generation (CNG) 提供程序还是 CryptoAPI (旧) CSP。 get_LegacyCsp

指定或检索一个布尔值，该值指示提供程序是否是旧版的 CryptoAPI () 加密服务提供程序 (CSP) 。 (获取) get_Length

认可密钥的位长度。 只能在调用 Open 方法后访问此属性。 get_Length

指定或检索私钥的长度（以位为单位）。 (获取) get_Length

检索公钥的长度。 get_Length

获取或设置加密服务提供程序 (CSP) 支持的值之一的密钥强度。 (获取) get_LimitExchangeKeyToEncipherment

设置或检索一个布尔值，该值确定AT_KEYEXCHANGE请求是否包含数字签名和不可否认的密钥用法。 (获取) get_LimitExchangeKeyToEncipherment

IEnroll4 的 LimitExchangeKeyToEncipherment 属性设置或检索一个布尔值，该值确定AT_KEYEXCHANGE请求是否包含数字签名和不可否认的密钥用法。 (获取) get_LocalRevocationInformation

获取或设置本地计算机的 CRL) (证书吊销列表。 (获取) get_LongName

检索算法的全名。 get_MachineContext

指定或检索一个布尔值，该值标识本地证书存储上下文。 (获取) get_MachineDnsName

检索生成请求的计算机的域名系统 (DNS) 名称。 get_MajorVersion

检索证书模板的最小主版本号。 get_MaxKeyContainerNameLength

检索与提供程序关联的私钥容器名称支持的最大长度。 get_MaxLength

检索密钥允许的最大长度。 get_MaxScriptEngines

设置或检索将缓存的脚本引擎 (BizRule) 业务规则的最大数目。 (获取) get_Members

检索属于应用程序组的帐户 (SID) 文本形式的安全标识符。 get_Members

检索属于该角色的 Windows 帐户 (SID) 文本形式的安全标识符。 get_MembersName

检索属于应用程序组的帐户的帐户名称。 get_MembersName

检索属于角色的帐户的帐户名。 get_MinLength

检索密钥允许的最小长度。 get_MinorVersion

检索证书模板的最小次要版本号。 get_Modified

获取一个值，该值指示自创建 OCSPCAConfiguration 对象以来是否已对其进行修改。 get_Modified

获取一个值，该值指示 OCSPProperty 对象自实例化以来是否已对其进行修改。 get_MSCEPErrorId

获取与失败的网络设备注册服务相关的其他错误信息的 ID， (NDES) 规范。 对父对象的任何方法调用都重置此属性。 get_MSCEPErrorString

包含与失败的网络设备注册服务 (NDES) 规范相关的其他错误信息的字符串数据。 对父对象的任何方法调用都重置此属性。 get_MyStoreFlags

设置或检索用于 MY 存储的注册表位置。 (获取) get_MyStoreFlags

设置或检索用于 MY 存储的注册表位置。 (获取) get_MyStoreName

设置或检索保存具有链接私钥的证书的存储区的名称。 (获取) get_MyStoreNameWStr

IEnroll4 的 MyStoreNameWStr 属性设置或检索保存具有链接私钥的证书的存储区的名称。 (获取) get_MyStoreType

设置或检索 MyStoreName 属性指定的存储类型。 (获取) get_MyStoreTypeWStr

设置或检索 MyStoreTypeWStr 属性指定的存储类型。 (获取) get_Name

设置或检索应用程序的名称。 (获取) get_Name

设置或检索应用程序组的名称。 (获取) get_Name

获取 IAzObjectPicker 对象的名称。 get_Name

设置或检索操作的名称。 (获取) get_Name

设置或检索角色的名称。 (获取) get_Name

设置或检索范围的名称。 (获取) get_Name

设置或检索任务的名称。 (获取) get_Name

检索缩写算法名称。 get_Name

检索名称。 get_Name

检索包含对象标识符的CERTENROLL_OBJECTID值。 get_Name

检索可分辨名称。 get_Name

检索名称/值对的名称部分。 get_Name

获取由 OCSPProperty 对象表示的名称/值对的标识符部分。 get_NameResolver

获取指向与此 IAzPrincipalLocator 对象关联的 IAzNameResolver 接口的指针。 get_NameValuePairs

检索与证书请求关联的 IX509NameValuePairs 集合。 get_NameValuePairs

附加证书属性值的名称/值对的集合。 get_NameValuePairs

检索与注册对象关联的名称/值对的集合。 get_NonMembers

检索应用程序组中被拒绝成员身份的帐户的安全标识符 (SID) 文本形式。 get_NonMembersName

检索应用程序组中被拒绝成员身份的帐户的帐户名称。 get_NotAfter

指定或检索证书不再有效的日期和时间。 (获取) get_NotBefore

指定或检索证书无效的日期和时间。 (获取) get_NullSigned

检索一个布尔值，该值指定证书请求上的主要签名是否为 null 签名。 get_NullSigned

检索一个布尔值，该值指示证书请求是否为 null 签名。 get_NullSigned

指定并检索一个布尔值，该值指示证书请求是否为 null 签名。 (获取) get_ObjectId

检索与名称关联的对象标识符 (OID) （如果有）。 get_ObjectId

检索策略对象的对象标识符 (OID) 。 get_ObjectId

检索属性 (OID) 的对象标识符。 (ICryptAttribute.get_ObjectId) get_ObjectId

检索限定符的 OID) (对象标识符。 get_ObjectId

检索对称加密算法 (OID) 的对象标识符。 get_ObjectId

检索属性 (OID) 的对象标识符。 (IX509Attribute.get_ObjectId) get_ObjectId

检索扩展 (OID) 的对象标识符。 get_ObjectPicker

获取指向与此 IAzPrincipalLocator 对象关联的 IAzObjectPicker 接口的指针。 get_OCSPCAConfigurationCollection

获取 OCSPCAConfigurationCollection 对象的实例。 此对象表示一组证书颁发机构 (CA) 证书，在线证书状态协议 (OCSP) 响应方服务可以处理状态请求。 get_OCSPServiceProperties

获取 OCSPPropertyCollection 对象的实例。 此对象表示联机证书状态协议 (OCSP) 响应方服务的属性。 get_OldCertificate

检索传递给 InitializeFromCertificate 方法的证书。 get_OldCertificate

获取或设置请求要替换的旧证书。 (获取) get_Opened

指示是否已成功调用 Open 方法。 get_Opened

检索一个布尔值，该值指定私钥是否处于打开状态。 get_OperationID

设置或检索应用程序特定的值，该值唯一标识应用程序中的操作。 (获取) get_Operations

检索用于从策略数据枚举 IAzOperation 对象的 IAzOperations 对象。 get_Operations

检索与角色关联的操作。 get_Operations

检索与任务关联的操作。 get_Operations

检索算法可以执行的操作。 get_Ordinal

指定或检索 ICspStatus 对象在 ICspStatuses 集合中的位置。 (获取) get_OSVersion

检索客户端操作系统版本信息。 get_Parameters

检索包含与签名算法关联的参数的字节数组。 (获取) get_ParentWindow

指定或检索用于显示签名证书信息的窗口的 ID。 (获取) get_ParentWindow

指定并检索与键相关的用户界面对话框使用的窗口的 ID。 (获取) get_ParentWindow

指定或检索用于显示注册信息的窗口的 ID。 (获取) get_ParentWindow

指定或检索用于显示密钥信息的窗口的 ID。 (获取) get_PathLenConstraint

检索从属证书颁发机构链的深度。 get_Policies

检索证书策略的集合。 get_Policies

检索应用程序策略的集合。 get_PolicyAdministrators

检索充当策略管理员的主体 (SID) 文本形式的安全标识符。 get_PolicyAdministrators

检索以文本形式充当策略管理员的主体 (SID) 安全标识符。 get_PolicyAdministrators

IAzScope 的 PolicyAdministrators 属性以文本形式检索充当策略管理员的主体 (SID) 安全标识符。 get_PolicyAdministratorsName

IAzApplication：:P olicyAdministratorsName 属性检索充当策略管理员的主体的帐户名称。 get_PolicyAdministratorsName

检索充当策略管理员的主体的帐户名称。 (IAzAuthorizationStore.get_PolicyAdministratorsName) get_PolicyAdministratorsName

检索充当策略管理员的主体的帐户名称。 (IAzScope.get_PolicyAdministratorsName) get_PolicyQualifiers

检索可应用于证书策略的可选策略限定符的集合。 get_PolicyReaders

检索 (SID) 作为策略读取器的文本形式的主体的安全标识符。 get_PolicyReaders

检索安全标识符 (SID) 充当文本形式的策略读取器主体。 get_PolicyReaders

IAzScope 的 PolicyReaders 属性检索 (SID) 充当策略读取器的主体的安全标识符。 get_PolicyReadersName

IAzApplication：:P olicyReadersName 属性检索充当策略读取器的主体的帐户名称。 get_PolicyReadersName

检索充当策略读取者主体的帐户名称。 (IAzAuthorizationStore.get_PolicyReadersName) get_PolicyReadersName

检索充当策略读取者主体的帐户名称。 (IAzScope.get_PolicyReadersName) get_PolicyServer

(CEP) 服务器检索证书注册策略，该服务器包含初始化期间使用的模板。 (IX509CertificateRequestCertificate2.get_PolicyServer) get_PolicyServer

(CEP) 服务器检索证书注册策略，该服务器包含初始化期间使用的模板。 (IX509CertificateRequestCmc2.get_PolicyServer) get_PolicyServer

(CEP) 服务器检索证书注册策略，该服务器包含初始化期间使用的模板。 (IX509CertificateRequestPkcs10V2.get_PolicyServer) get_PolicyServer

(CEP) 服务器检索证书注册策略，该服务器包含初始化期间使用的模板。 (IX509CertificateRequestPkcs7V2.get_PolicyServer) get_PolicyServer

(CEP) 服务器检索证书注册策略，该服务器包含初始化期间使用的模板。 (IX509Enrollment2.get_PolicyServer) get_PrivateKey

检索与证书关联的私钥。 get_PrivateKey

检索与 ISignerCertificate 对象关联的私钥。 get_PrivateKey

检索包含用于对证书请求进行签名的私钥的 IX509PrivateKey 对象。 get_PrivateKeyArchiveCertificate

设置或检索用于使用 PKCS 存档私钥的证书 (获取) get_ProcessName

检索生成请求的应用程序的名称。 get_Property

检索证书颁发机构属性值。 get_Property

检索模板属性值。 get_Property

指定或检索 IX509CertificateTemplateWritable 对象的属性值。 (获取) get_PropertyId

指定或检索标识外部证书属性的 CERTENROLL_PROPERTYID 枚举的值。 (获取) get_ProviderCLSID

获取或设置 CA 配置使用的吊销信息提供程序的 CLSID。 (获取) get_ProviderFlags

设置或检索提供程序类型。 (获取) get_ProviderFlags

IEnroll4 的 ProviderFlags 属性设置或检索提供程序类型。 (获取) get_ProviderName

检索提供程序名称。 get_ProviderName

加密提供程序的名称。 默认值为 Microsoft 平台加密提供程序。 在调用 Open 方法之前，必须设置 ProviderName 属性。 调用 Open 方法后，无法更改 ProviderName 属性。 (获取) get_ProviderName

指定或检索加密提供程序的名称。 (获取) get_ProviderName

获取或设置加密服务提供程序 (用于生成或存储私钥的 CSP) 或密钥存储提供程序 (KSP) 的名称。 (获取) get_ProviderName

ICEnroll4 的 ProviderName 属性设置或检索要使用的加密服务提供程序的名称 (CSP) 。 (获取) get_ProviderNameWStr

设置或检索要使用的加密服务提供程序的名称 (CSP) 。 (获取) get_ProviderProperties

获取或设置提供证书状态响应的信息。 (获取) get_ProviderType

指定或检索与私钥关联的加密提供程序的类型。 (获取) get_ProviderType

ICEnroll4 的 ProviderType 属性设置或检索提供程序的类型。 (获取) get_ProviderType

设置或检索提供程序的类型。 (获取) get_PublicKey

检索包含证书请求中包含的公钥的 IX509PublicKey 对象。 get_PublicKeyAlgorithm

指定并检索 getSignatureAlgorithm 方法中使用的公钥算法 (OID) 对象标识符。 (获取) get_PVKFileName

ICEnroll4 的 PVKFileName 属性设置或检索将包含导出密钥的文件的名称。 (获取) get_PVKFileNameWStr

设置或检索将包含导出密钥的文件的名称。 (获取) get_Qualifier

检索包含用于初始化对象的限定符的字符串。 get_RawData

检索包含名称的可辨别编码规则 (DER) 编码的字节数组。 get_RawData

检索证书属性的值。 get_RawData

检索可辨别编码规则 (DER) 编码的限定符对象。 get_RawData

检索属性值。 get_RawData

检索包含已签名可辨别编码规则 (DER) 编码证书请求的字节数组。 get_RawData

检索包含扩展值的字节数组。 (IX509Extension.get_RawData) get_RawDataToBeSigned

检索由 Encode 方法创建的未签名证书请求。 get_ReaderName

指定或检索智能卡读取器的名称。 (获取) get_ReminderDuration

获取或设置签名证书生存期中记录警告事件的百分比。 (获取) get_Renewal

检索新证书的 SHA-1 哈希。 get_RenewalCertificate

检索要续订的证书。 get_RenewalCertificate

指定或检索包含正在续订的 可辨别编码规则 (DER) 编码证书的字节数组。 (获取) get_RenewalCertificate

指定续订证书的证书上下文。 (获取) get_Request

检索与注册对象关联的证书请求。 get_Request

获取内部 PKCS10 请求。 get_RequesterName

指定或检索包含安全帐户管理器 (SAM) 请求证书的最终实体的名称的字符串。 (获取) get_RequestId

检索唯一的证书请求标识符。 get_RequestId

检索通过注册方法发送到证书颁发机构的证书请求的唯一标识符。 get_RequestID

从 CMS (CMC) 响应的证书管理获取请求 ID。 get_RequestIdString

检索一个字符串，该字符串包含发送到证书注册服务器 (CES) 的证书请求的唯一标识符。 get_RequestOriginator

检索包含原始计算机的 DNS 名称的字符串。 get_RequestStoreFlags

设置或检索用于请求存储的注册表位置。 (获取) get_RequestStoreFlags

IEnroll4 的 RequestStoreFlags 属性设置或检索用于请求存储的注册表位置。 (获取) get_RequestStoreName

设置或检索包含虚拟证书的存储区的名称。 (获取) get_RequestStoreNameWStr

IEnroll4 的 RequestStoreNameWStr 属性设置或检索包含虚拟证书的存储区的名称。 (获取) get_RequestStoreType

设置或检索要用于由 RequestStoreName 属性指定的存储的存储的类型。 此存储类型直接传递给 CertOpenStore 函数。 (获取) get_RequestStoreTypeWStr

设置或检索要用于由 RequestStoreNameWStr 属性指定的存储的存储的类型。 此存储类型直接传递给 CertOpenStore 函数。 (获取) get_Response

检索从证书颁发机构返回的证书响应。 get_ReuseHardwareKeyIfUnableToGenNew

设置或检索一个布尔值，该值确定在生成新密钥时遇到错误时证书注册控制对象采取的操作。 (获取) get_ReuseHardwareKeyIfUnableToGenNew

IEnroll4 的 ReuseHardwareKeyIfUnableToGenNew 属性设置或检索一个布尔值，该值确定在生成新密钥时遇到错误时证书注册控制对象采取的操作。 (获取) get_ReuseKey

检索一个布尔值，该值指示是否使用现有私钥对请求进行签名。 get_RoleAssignments

获取一个 IAzRoleAssignments 对象，该对象代表与当前 IAzApplication3 对象关联的 IAzRoleAssignment 对象的集合。 get_RoleAssignments

检索表示与此范围关联的 IAzRoleAssignment 对象的集合的 IAzRoleAssignments 对象。 get_RoleDefinitions

获取一个 IAzRoleDefinitions 对象，该对象代表与当前 IAzApplication3 对象关联的 IAzRoleDefinition 对象的集合。 get_RoleDefinitions

检索与此 IAzRoleAssignment 对象关联的 IAzRoleDefinition 对象的集合。 get_RoleDefinitions

检索与此 IAzRoleDefinition 对象关联的 IAzRoleDefinition 对象的集合。 get_RoleDefinitions

检索表示与此范围关联的 IAzRoleDefinition 对象的集合的 IAzRoleDefinitions 对象。 get_RoleForAccessCheck

设置或检索用于执行访问检查的角色。 (获取) get_Roles

IAzApplication 的 Roles 属性检索用于从策略数据中枚举 IAzRole 对象的 IAzRoles 对象。 get_Roles

检索用于从策略数据中枚举 IAzRole 对象的 IAzRoles 对象。 get_RootStoreFlags

ICEnroll4 的 RootStoreFlags 属性设置或检索用于根存储的注册表位置。 (获取) get_RootStoreFlags

设置或检索用于根存储的注册表位置。 (获取) get_RootStoreName

设置或检索根存储的名称，其中保留所有固有信任的自签名根证书。 (获取) get_RootStoreNameWStr

IEnroll4 的 RootStoreNameWStr 属性设置或检索根存储的名称，其中保留所有本质上受信任的自签名根证书。 (获取) get_RootStoreType

设置或检索要用于 RootStoreName 属性指定的存储的存储的类型。 (获取) get_RootStoreTypeWStr

设置或检索要用于 RootStoreNameWStr 属性指定的存储的存储的类型。 (获取) get_Scope

检索表示定义此 IAzRoleAssignment 对象的范围的 IAzScope 对象。 get_Scopes

检索用于从策略数据中枚举 IAzScope 对象的 IAzScopes 对象。 get_ScriptEngineTimeout

设置或检索 IAzClientContext：：AccessCheck 方法在取消业务规则 (BizRule) 完成执行的时间（以毫秒为单位）。 (获取) get_SecurityDescriptor

指定或检索私钥的安全描述符。 (获取) get_Selected

指定或检索一个值，该值指示是否可以在注册过程中使用项。 (获取) get_SenderNonce

指定或检索包含 nonce 的字节数组。 (获取) get_SerialNumber

指定并检索证书序列号。 (获取) get_SHA1Hash

检索证书的 SHA-1 哈希。 get_Sids

获取与此客户端上下文关联的安全标识符 (SID) 数组。 get_Signature

检索提供程序上的数字签名。 get_Signature

检索由 Encode 方法创建的请求签名。 get_SignatureInformation

检索包含证书签名相关信息的 IX509SignatureInformation 对象。 get_SignatureInformation

检索包含用于对证书请求进行签名的主签名的信息的 IX509SignatureInformation 对象。 get_SignatureInformation

检索包含证书请求签名相关信息的 IX509SignatureInformation 对象。 get_SignerCertificate

指定或检索用于对证书进行签名的 ISignerCertificate 对象。 (获取) get_SignerCertificate

指定或检索用于对证书请求进行签名的证书。 (获取) get_SignerCertificate

获取或设置请求的签名者证书。 (获取) get_SignerCertificates

检索用于对请求进行签名的证书集合。 get_SigningCertificate

获取或设置已使用 可辨别编码规则 (DER) 编码的签名证书。 联机证书状态协议 (OCSP) 响应者服务使用此证书来签署对证书状态请求的响应。 (获取) get_SigningCertificateTemplate

获取或设置签名证书的模板名称。 (获取) get_SigningFlags

获取或设置标志值的组合。 这些值指定管理属于证书颁发机构的证书签名 (CA) 配置。 (获取) get_Silent

指定或检索一个布尔值，该值指示在使用私钥对证书请求进行签名时是否通知用户。 (获取) get_Silent

指定或检索一个布尔值，该值指示证书注册过程中是否显示任何与密钥相关的模式对话框。 (获取) get_Silent

指定或检索一个布尔值，该值指示在证书注册过程中是否显示用户界面。 (获取) get_Silent

指定或检索一个布尔值，该值指示是否允许证书注册控件在访问私钥时显示对话框。 (获取) get_SmimeCapabilities

指定或检索一个布尔值，该值告知 Encode 方法是否创建标识计算机支持的加密功能的 IX509ExtensionSmimeCapabilities 集合。 (获取) get_SmimeCapabilities

检索 ISmimeCapability 对象的集合。 get_SPCFileName

设置或检索要写入 base64 编码 PKCS 的文件的名称， (获取) get_SPCFileNameWStr

IEnroll4 的 SPCFileNameWStr 属性设置或检索要写入 base64 编码 PKCS 的文件的名称， (获取) get_Status

检索可用于监视注册过程状态和检索错误信息的 IX509EnrollmentStatus 对象。 get_Status

指定或检索一个值，该值指示注册过程的状态。 (获取) get_Status

获取请求的状态。 get_StrValue

检索包含电子邮件地址、域名系统 (DNS) 名称、URL、注册对象标识符 (OID) 或用户主体名称 (UPN) 的字符串。 get_Subject

指定或检索请求证书的实体的 X.500 可分辨名称。 (获取) get_SubjectKeyIdentifier

检索包含密钥标识符的字节数组。 get_SuppressDefaults

指定或检索一个布尔值，该值指示请求中是否包含默认扩展和属性。 (获取) get_SuppressOids

检索扩展或属性对象标识符的集合， (编码过程中要从证书中禁止的 OID) 。 get_SuppressOids

检索默认扩展和属性对象标识符的集合， (编码请求时未添加到请求的 OID) 。 get_TargetMachine

检索应进行帐户解析的计算机的名称。 get_Tasks

IAzApplication 的 Tasks 属性检索用于从策略数据枚举 IAzTask 对象的 IAzTasks 对象。 get_Tasks

检索与角色关联的任务。 get_Tasks

检索用于从策略数据枚举 IAzTask 对象的 IAzTasks 对象。 get_Tasks

检索与任务关联的任务。 get_Template

检索初始化期间使用的证书请求模板。 (IX509CertificateRequestCertificate2.get_Template) get_Template

检索初始化期间使用的证书请求模板。 (IX509CertificateRequestCmc2.get_Template) get_Template

检索初始化期间使用的证书请求模板。 (IX509CertificateRequestPkcs10V2.get_Template) get_Template

检索初始化期间使用的证书请求模板。 (IX509CertificateRequestPkcs7V2.get_Template) get_Template

检索用于初始化此 IX509CertificateTemplateWritable 实例的 IX509CertificateTemplate 对象的副本。 get_Template

检索初始化期间使用的证书请求模板。 (IX509Enrollment2.get_Template) get_TemplateName

检索包含证书可用于自动注册的模板名称的字符串。 get_TemplateName

检索模板的名称。 get_TemplateObjectId

检索用于创建证书请求的模板 (OID) 的对象标识符。 (IX509CertificateRequestCmc.get_TemplateObjectId) get_TemplateObjectId

检索用于创建证书请求的模板 (OID) 的对象标识符。 (IX509CertificateRequestPkcs10.get_TemplateObjectId) get_TemplateOid

检索 OID) (模板对象标识符。 get_Text

指定或检索包含与注册过程状态关联的消息的字符串。 (获取) get_ThumbPrint

设置或检索证书数据的哈希。 (获取) get_ThumbPrintWStr

设置或检索证书数据的哈希。 指纹用于指向挂起的证书。 (获取) get_TransactionId

指定或检索可用于跟踪证书请求或响应的事务标识符。 (获取) get_TransactionId

获取或设置请求的事务 ID。 (获取) get_Type

设置或检索应用程序组的组类型。 (获取) get_Type

检索备用名称类型。 get_Type

检索算法类型。 get_Type

检索提供程序的类型。 get_Type

检索限定符类型。 get_Type

检索一个值，该值指定请求对象的类型。 get_UIContextMessage

指定或检索包含与签名证书关联的用户界面文本的字符串。 (获取) get_UIContextMessage

指定或检索要显示在用户界面中的上下文字符串。 (获取) get_UIContextMessage

指定或检索包含与私钥关联的用户界面文本的字符串。 (获取) get_UniqueContainerName

检索密钥容器的唯一名称。 get_Url

指定或检索证书注册策略的 URL (CEP) 服务器。 (获取) get_UseExistingKeySet

设置或检索一个布尔值，该值确定是否应使用现有键。 (获取) get_UseExistingKeySet

IEnroll4 的 UseExistingKeySet 属性设置或检索一个布尔值，该值确定是否应使用现有键。 (获取) get_UserCanonical

检索规范格式的当前客户端的名称。 get_UserDisplay

以用户显示名称格式检索当前客户端的名称。 get_UserDn

以可分辨名称 (DN) 格式检索当前客户端的名称。 get_UserDnsSamCompat

检索与 Windows 安全帐户管理器 (SAM) 兼容的 DNS 格式的当前客户端的名称。 get_UserGuid

检索 GUID 格式的当前客户端的名称。 get_UserSamCompat

检索当前客户端的名称，格式与 Windows 安全帐户管理器 (SAM) 兼容。 get_UserSamName

检索安全帐户管理器 (SAM) 用户名。 get_UserUpn

以用户主体名称 (UPN) 格式检索当前客户端的名称。 get_Valid

检索一个布尔值，该值指定算法对象是否有效。 get_Valid

检索一个布尔值，该值指定是否在客户端计算机上安装提供程序。 get_Value

检索包含 OID) (点十进制对象标识符的字符串。 get_Value

检索名称/值对的值部分。 get_Value

获取或设置由 OCSPProperty 对象表示的名称/值对的数据部分。 (获取) get_Values

检索包含属性集合的 IX509Attributes 对象。 get_Version

设置或检索应用程序的版本。 (获取) get_Version

检索提供程序的版本号。 get_Writable

检索一个值，该值指示初始化对象的用户上下文是否可以修改该对象。 get_Writable

检索一个值，该值指示初始化应用程序组的用户上下文是否可以修改该应用程序组。 get_Writable

检索一个值，该值指示调用 Initialize 方法的用户上下文是否可以修改对象。 get_Writable

检索一个值，该值指示初始化操作的用户上下文是否可以修改操作。 get_Writable

检索一个值，该值指示初始化角色的用户上下文是否可以修改该角色。 get_Writable

检索一个值，该值指示初始化范围的用户上下文是否可以修改范围。 get_Writable

检索一个值，该值指示初始化任务的用户上下文是否可以修改该任务。 get_WriteCertToCSP

ICEnroll4 的 WriteCertToCSP 属性设置或检索一个布尔值，该值确定是否应将证书写入加密服务提供程序 (CSP) 。 (获取) get_WriteCertToCSP

设置或检索一个布尔值，该值确定是否应将证书写入加密服务提供程序 (CSP) 。 (获取) get_WriteCertToUserDS

设置或检索一个布尔值，该值确定是否将证书写入用户的 Active Directory 存储。 (获取) get_WriteCertToUserDS

IEnroll4 的 WriteCertToUserDS 属性设置或检索一个布尔值，该值确定是否将证书写入用户的 Active Directory 存储。 (获取) get_X509Extensions

检索证书扩展。 get_X509Extensions

检索证书请求中包含的扩展的集合。 (IX509CertificateRequestCmc.get_X509Extensions) get_X509Extensions

检索证书请求中包含的扩展的集合。 (IX509CertificateRequestPkcs10.get_X509Extensions) GetAccessRights

GetAccessRights 方法请求有关可为安全对象控制的访问权限的信息。 GetAce

获取指向访问控制列表中的访问控制项 (ACE) (ACL) 的指针。 GetAclInformation

检索有关访问控制列表的信息 (ACL) 。 GetAlgName

检索给定 ID 的加密算法的名称。 此方法检索的值取决于当前加密服务提供程序 (CSP) 。 此方法首先在 ICEnroll3 接口中定义。 GetAlgNameWStr

检索给定 ID 的加密算法的名称。 此方法检索的值取决于当前加密服务提供程序 (CSP) 。 GetAlgorithmName

检索与算法对象标识符关联的显示名称 (OID) 。 GetAlgorithmOid

检索 OID) (算法对象标识符。 此方法已启用 Web。 GetAllowUnTrustedCA

检索一个值，该值指定是否允许不受信任的证书颁发机构证书。 GetAllProperties

获取属性集中的所有属性。 GetAppContainerAce

检索一个值，该值指示是否存在包或功能 SID。 GetAppContainerNamedObjectPath

检索应用容器的命名对象路径。 GetArchivedKey

检索存档的密钥恢复 BLOB。 GetAssignedScopesPage

检索由当前 IAzClientContext2 对象表示的客户端分配给至少一个角色的范围列表。 GetAt

检索指定标识提供者的 IIdentityProvider 接口指针。 GetAuditedPermissionsFromAclA

检索指定受信人的审核访问权限。 (ANSI) GetAuditedPermissionsFromAclW

检索指定受信人的审核访问权限。 (Unicode) GetAuthentication

GetAuthentication 方法检索一个值，该值指定证书注册策略 (CEP) 服务器用于对客户端进行身份验证的身份验证类型。 此值由 Initialize 方法设置。 GetAuthFlags

检索一个值，该值指定客户端用于向证书注册策略 (CEP) 服务器进行身份验证的身份验证类型。 GetBitCount

返回属于 CertEncodeBitString 对象的位字符串中的位数，并且已由先前对 ICertEncodeBitString：:D ecode 的调用初始化。 GetBitString

返回对象的位字符串中的位字符串。 GetBusinessRuleString

返回业务规则 (BizRule) 特定于应用程序的字符串。 GetCACertificate

返回证书服务服务器的证书颁发机构 (CA) 证书。 GetCacheDir

检索证书注册策略 (包含策略缓存文件的 CEP) 服务器上的目录名称。 GetCachedSigningLevel

检索缓存的签名级别。 GetCachePath

检索证书注册策略 (CEP) 服务器上的策略缓存文件的路径。 GetCAProperty

检索证书颁发机构 (CA) 的属性值。 (ICertRequest2.GetCAProperty) GetCAProperty

检索证书颁发机构 (CA) 的属性值。 (ICertAdmin2.GetCAProperty) GetCAPropertyDisplayName

检索证书颁发机构的属性显示名称 (CA) 属性。 GetCAPropertyDisplayName

ICertAdmin2：：GetCAPropertyDisplayName 方法检索证书颁发机构的属性显示名称 (CA) 属性。 GetCAPropertyFlags

检索证书颁发机构 (CA) 属性的属性标志。 GetCAPropertyFlags

ICertAdmin2：：GetCAPropertyFlags 方法检索证书颁发机构 (CA) 属性的属性标志。 GetCA

检索策略中包含的认证注册服务器的集合。 GetCASetupProperty

获取证书颁发机构 (CA) 配置的属性值。 GetCAsForTemplate

检索支持指定模板的证书注册服务器的集合。 getCAStore

getCAStore 方法未实现。 getCertContextFromFileResponseWStr

从包含证书颁发机构响应的文件中检索证书。 getCertContextFromPKCS7

检索基于 PKCS 的证书上下文 getCertContextFromResponseBlob

从证书颁发机构的响应中检索证书。 getCertFromFileResponse

从包含证书颁发机构响应的文件中检索证书。 此方法首先在 ICEnroll4 接口中定义。 getCertFromPKCS7

检索 PKCS 中包含的证书 getCertFromResponse

从证书颁发机构的响应中检索证书。 此方法首先由 ICEnroll4 接口定义。 GetCertificate

返回为请求颁发的作为 X.509 证书的证书，或可选地打包在公钥加密标准 (PKCS) GetCertificateCount

获取密钥存储提供程序中认可证书的计数。 GetCertificateExtension

获取指定的证书扩展。 GetCertificateExtension

检索特定的证书扩展。 GetCertificateExtensionFlags

从最近调用 ICertServerExit：：GetCertificateExtension 获取的扩展中的标志。 GetCertificateExtensionFlags

检索与最近调用 GetCertificateExtension 获取的扩展关联的标志。 GetCertificateProperty

从证书返回命名属性。 (ICertServerExit.GetCertificateProperty) GetCertificateProperty

从证书返回命名属性。 (ICertServerPolicy.GetCertificateProperty) GetColumnCount

检索证书服务数据库视图中的列数。 GetConfig

检索证书服务服务器的配置字符串。 此方法首先在 ICertConfig 接口中定义。 GetConfigEntry

检索证书颁发机构 (CA) 的配置信息。 GetConfiguration

(OCSP) 响应方服务器连接到联机证书状态协议，并使用服务器的配置信息初始化 OCSPAdmin 对象。 GetCount

获取在系统上注册的标识提供者的数量。 GetCount

返回对象的 DATE 数组中的 DATE 值的数目。 GetCount

返回对象的 Long 数组中的 Long 值的数目。 GetCount

返回字符串数组中的字符串值数。 GetCRL

检索证书服务证书颁发机构 (CRL) (CA) 的当前证书吊销列表。 GetCspStatuses

检索一个 ICspStatuses 集合，该集合包含与调用方指定的私钥的预期用途一致的所有提供程序/算法对。 GetCspStatusesFromOperations

通过支持的密钥操作和可选提供程序信息检索 ICspStatuses 集合。 GetCspStatusFromOperations

为第一个受支持的算法创建一个 ICspStatus 对象，该算法与指定的签名、加密、哈希或密码操作一致。 GetCspStatusFromProviderName

按提供程序名称和支持的密钥操作检索旧提供程序的 ICspStatus 对象。 GetCurrentProcessToken

检索伪句柄，可以使用该句柄作为速记方式来引用与进程关联的访问令牌。 GetCurrentThreadEffectiveToken

检索一个伪句柄，你可以使用该句柄作为速记方式来引用当前对线程有效的令牌，如果线程令牌存在，则为线程令牌，否则为进程令牌。 GetCurrentThreadToken

检索一个伪句柄，可以使用该句柄作为速记方式来引用分配给当前线程的模拟令牌。 GetCustomOids

未实现。 GetData

GetData 方法从安全配置管理单元检索配置信息。 GetDefaultSecurityDescriptor

检索默认私钥安全描述符。 GetDescription

返回策略模块及其函数的可读说明。 GetDescription

返回退出模块及其函数的可读说明。 GetDisplayName

检索列枚举序列中当前列的本地化名称。 GetDispositionMessage

获取提供证书请求的当前处置的用户可读消息。 GetDistPointCount

返回 CRL 分发信息数组中 CRL) 分发点 (证书吊销列表的数目。 GetEffectivePermission

返回对象类型的有效权限。 GetEffectiveRightsFromAclA

检索 ACL 结构授予指定受托人的有效访问权限。 受托人的有效访问权限是 ACL 授予受托人或受托人所属的任何组的访问权限。 (ANSI) GetEffectiveRightsFromAclW

检索 ACL 结构授予指定受托人的有效访问权限。 受托人的有效访问权限是 ACL 授予受托人或受托人所属的任何组的访问权限。 (Unicode) GetEncryptionCspAlgorithms

检索提供程序支持的加密算法的集合。 GetEncSChannel

此函数不可用。 GetEnrollmentServerAuthentication

GetEnrollmentServerAuthentication 方法检索一个值，该值指定证书注册服务器 (CES) 用于对客户端进行身份验证的身份验证类型。 此值由 Initialize 方法设置。 GetEnrollmentServerUrl

检索包含证书注册服务器的 URL 的字符串。 GetErrorMessageText

检索 HRESULT 错误代码的错误消息文本。 GetExistingCACertificates

获取 CertSrvSetupKeyInformation 对象的集合，这些对象表示计算机上当前安装的证书的有效证书颁发机构 (CA) 证书。 GetExplicitEntriesFromAclA

检索描述访问控制列表中的访问控制项 (ACL) (ACL) 的一组结构。 (ANSI) GetExplicitEntriesFromAclW

检索描述访问控制列表中的访问控制项 (ACL) (ACL) 的一组结构。 (Unicode) GetField

从配置数据库的当前记录中获取特定字段。 此方法首先在 ICertConfig 接口中定义。 GetFileSecurityA

获取有关文件或目录安全性的指定信息。 获取的信息受调用方的访问权限和特权的约束。 (GetFileSecurityA) GetFileSecurityW

获取有关文件或目录安全性的指定信息。 获取的信息受调用方的访问权限和特权的约束。 (GetFileSecurityW) GetFlags

检索扩展枚举序列中当前扩展的策略和源标志。 GetFriendlyName

检索证书注册策略 (CEP) 服务器的显示名称。 GetFriendlyNameOfCertA

检索证书的显示名称。 (ANSI) GetFriendlyNameOfCertW

检索证书的显示名称。 (Unicode) GetFullResourceName

检索与通过调用 OpenElevatedEditor 方法显示的访问控制编辑器关联的对象的完整路径和文件名。 GetFullResponseProperty

检索服务器返回的缓存响应数据。 GetGroups

返回与此客户端上下文关联的应用程序组的数组。 GetHashAlgorithmList

获取非对称签名密钥算法的指定加密服务提供程序 (CSP) 支持的哈希算法列表。 GetHashAlgorithms

检索提供程序支持的哈希算法的集合。 GetHashAlgorithms

获取哈希算法名称的列表。 联机证书状态协议 (OCSP) 响应方服务器使用这些名称为给定证书颁发机构的 OCSP 响应签名， (CA) 配置。 GetIdentityEnum

检索可用于枚举标识的 IEnumUnknown 接口指针。 GetInheritanceSourceA

返回有关 ACL) 访问控制列表中) (继承的访问控制项 (的信息。 (ANSI) GetInheritanceSourceW

返回有关 ACL) 访问控制列表中) (继承的访问控制项 (的信息。 (Unicode) GetInheritSource

ISecurityObjectTypeInfo：：GetInheritSource 方法提供了一种在任意访问控制列表和系统访问控制列表中确定继承的访问控制项的源的方法。 GetInheritTypes

GetInheritTypes 方法请求有关子对象如何继承 ACE 的信息。 有关详细信息，请参阅 ACE 继承。 GetInnerRequest

检索嵌套请求对象。 GetInterfaceValue

获取与指定接口名称对应的接口的 ID 和标志。 GetIsDefaultCEP

检索一个布尔值，该值指定这是否是 CEP) 服务器的默认证书注册策略 (。 GetIssuedCertificate

通过指定请求 ID 或证书序列号来检索证书的处置。 GetIssuedCertificate2

通过指定请求 ID 字符串或证书序列号来检索证书的处置。 GetKernelObjectSecurity

检索保护内核对象的安全描述符的副本。 GetKeyLen

检索签名密钥和交换密钥的最小和最大密钥长度。 GetKeyLen

IEnroll4：：GetKeyLen 方法检索签名和交换密钥的最小和最大密钥长度。 GetKeyLenEx

检索签名和交换密钥的大小信息。 此方法首先在 ICEnroll4 接口中定义。 GetKeyLenEx

检索签名和交换密钥的大小信息。 GetKeyLengthList

获取指定的加密服务提供程序 (CSP) 支持的密钥长度列表。 (ICertSrvSetup.GetKeyLengthList) GetKeyLengthList

获取指定的加密服务提供程序 (CSP) 支持的密钥长度列表。 (IMSCEPSetup.GetKeyLengthList) GetLastStatus

获取此请求的最后一个返回代码。 这会返回错误代码信息，而不是请求的处置。 GetLastUpdateTime

检索上次下载策略的日期和时间。 GetLengthSid

返回有效安全标识符 (SID) 的长度（以字节为单位）。 GetMachineTypeAttributes

查询当前系统上是否支持指定的体系结构，无论是本机还是任何形式的兼容性或仿真层。 GetManageModule

通过调用 GetManageModule 并传入指向 ICertManageModule 的指针的地址，检索与 ICertPolicy2 接口关联的 ICertManageModule 接口。 GetManageModule

通过调用 GetManageModule 并传入指向 ICertManageModule 的指针的地址，检索与 ICertExit2 接口关联的 ICertManageModule 接口。 GetMaxLength

检索列数据允许的最大长度（以字节为单位）。 GetMSCEPSetupProperty

获取网络设备注册服务 (NDES) 配置的属性值。 GetMyRoles

检索证书颁发机构 (CA) 调用方的角色。 GetMyRoles

获取给定联机证书状态协议上用户的权限角色的访问掩码 (OCSP) 响应方服务器。 getMyStore

getMyStore 方法未实现。 GetName

返回备用名称数组中的指定名称。 GetName

返回证书吊销列表的指定索引处的名称 (CRL) 分发信息点。 GetName

检索属性枚举序列中当前属性的名称。 GetName

检索列枚举序列中当前列的非本地化名称。 GetName

检索扩展枚举序列中当前扩展的名称。 GetNameChoice

返回备用名称数组的指定索引处的名称选择。 GetNameChoice

返回证书吊销列表的指定索引处的名称选择， (CRL) 分发信息点。 GetNameCount

返回备用名称数组中的名称数。 GetNameCount

返回证书吊销列表中 (CRL) 分发点的名称数。 GetNamedSecurityInfoA

检索由名称指定的对象的安全描述符的副本。 (ANSI) GetNamedSecurityInfoW

检索由名称指定的对象的安全描述符的副本。 (Unicode) GetNextUpdateTime

检索策略过期且应刷新的日期和时间。 GetObjectInformation

GetObjectInformation 方法请求访问控制编辑器用来初始化其页面和确定可供用户使用的编辑选项的信息。 GetOpenCardNameA

GetOpenCardName 函数显示智能卡“选择卡”对话框。 (ANSI) GetOpenCardNameW

GetOpenCardName 函数显示智能卡“选择卡”对话框。 (Unicode) GetOperations

返回指定范围内由当前客户端上下文表示的主体有权执行的操作的集合。 GetParameter

从 IAzClientContext：：AccessCheck 方法的 varParameterValues 参数获取指定的值。 GetParameterValue

获取具有指定名称的 BizRule) 参数 (业务规则的值类型。 GetPasswordCredentials

返回凭据，以使用 Active Directory 对未加入域的容器进行身份验证。 GetPolicyServerId

检索一个字符串，该字符串唯一标识证书注册策略 (CEP) 服务器。 GetPolicyServerId

检索一个字符串值，该值唯一标识证书注册策略 (CEP) 服务器。 GetPolicyServerUrl

检索一个字符串，其中包含证书注册策略的 URL (CEP) 服务器。 GetPolicyServerUrl

检索一个字符串值，该值包含证书注册策略的 URL (CEP) 服务器。 GetPrincipals

显示一个对话框，用户可以从中选择一个或多个主体，然后返回所选的主体列表及其相应的安全标识符 (SID) 。 GetPrivateKeyArchiveCertificate

GetPrivateKeyArchiveCertificate 方法检索用于存档私钥的证书。 此方法首先在 IEnroll4 接口中定义。 GetPrivateKeyContainerList

获取由指定加密服务提供程序存储的密钥容器名称列表， (CSP) 非对称签名密钥算法。 GetPrivateObjectSecurity

从私有对象的安全描述符检索信息。 GetProperty

返回具有指定属性 ID 的 IAzApplication 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzApplicationGroup 对象属性。 GetProperty

返回具有指定属性 ID 的 AzAuthorizationStore 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzClientContext 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzOperation 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzRole 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzScope 对象属性。 GetProperty

返回具有指定属性 ID 的 IAzTask 对象属性。 GetProperty

检索证书注册策略的 CEPSetupProperty 枚举值 (CEP) Web 服务配置。 GetProperty

检索证书注册 Web 服务 (CES) 配置的 CESSetupProperty 枚举值。 GetProperty

检索模块的属性值。 GetPropertyFlags

检索指定默认策略服务器 URL 的值。 GetProviderNameList

获取计算机上提供非对称密钥签名算法的加密服务提供程序 (CSP) 的列表。 GetProviderNameList

获取计算机上提供非对称密钥签名和交换算法的加密服务提供程序 (CSP) 的列表。 GetProviderPropertyStore

检索指向与标识提供者关联的 IPropertyStore 接口的指针。 getProviderType

检索指定加密服务提供程序的类型 (CSP) 。 此方法首先在 ICEnroll4 接口中定义。 getProviderTypeWStr

检索 CSP) (指定的加密服务提供程序的类型。 GetRefreshPolicy

返回一个值，该值指示客户端的缓存证书注册策略是否过期且需要刷新。 GetRequestAttribute

从请求返回命名属性值。 GetRequestAttribute

从请求返回命名属性。 GetRequestId

获取请求和后续证书的当前内部请求编号。 GetRequestIdString

检索注册期间发送给证书颁发机构的证书请求的唯一字符串标识符。 GetRequestIdString

获取请求和后续证书的当前内部请求编号（格式为字符串）。 GetRequestProperty

从请求返回命名属性。 GetRequestProperty

从请求中检索特定属性。 GetRevocationReason

返回吊销证书的原因。 此方法首先在 ICertAdmin 接口中定义。 GetRoles

返回客户端上下文的角色。 getROOTHStore

getROOTHStore 方法未实现。 GetSchemaVersion

获取此授权存储的版本号。 GetSecondarySecurity

返回可能影响资源访问的其他安全上下文。 GetSecurity

GetSecurity 方法请求正在编辑其安全描述符的安全对象的安全描述符。 访问控制编辑器调用此方法以检索对象的当前或默认安全描述符。 GetSecurity

获取联机证书状态协议 (OCSP) 响应方服务器的安全描述符信息。 GetSecurityDescriptorControl

检索安全描述符控件和修订信息。 GetSecurityDescriptorDacl

检索指向指定安全描述符中 (DACL) 的任意访问控制列表的指针。 GetSecurityDescriptorGroup

从安全描述符检索主要组信息。 GetSecurityDescriptorLength

返回结构上有效的安全描述符的长度（以字节为单位）。 长度包括所有关联结构的长度。 GetSecurityDescriptorOwner

从安全描述符检索所有者信息。 GetSecurityDescriptorRMControl

检索资源管理器控制位。 GetSecurityDescriptorSacl

检索指向指定安全描述符中的系统访问控制列表 (SACL) 的指针。 GetSecurityInfo

检索句柄指定的对象的安全描述符的副本。 GetServiceDirectory

返回服务要读取和/或写入状态的每个服务文件系统位置的路径。 GetServiceDisplayNameA

检索指定服务的显示名称。 (ANSI) GetServiceDisplayNameW

检索指定服务的显示名称。 (Unicode) GetServiceKeyNameA

检索指定服务的服务名称。 (ANSI) GetServiceKeyNameW

检索指定服务的服务名称。 (Unicode) GetServiceRegistryStateKey

返回服务要读取和/或写入状态的注册表项的句柄。 GetSharedServiceDirectory

返回服务的每个服务文件系统位置的路径，以及要读取和/或写入状态的关联程序。 GetSharedServiceRegistryStateKey

返回服务和关联程序要读取和/或写入状态的注册表项的句柄。 GetSidIdentifierAuthority

返回指向指定安全标识符 (SID) 中SID_IDENTIFIER_AUTHORITY 结构的指针。 GetSidLengthRequired

返回存储具有指定数量的子授权的 SID 所需的缓冲区长度（以字节为单位）。 GetSidSubAuthority

返回指向安全标识符中指定子授权的指针， (SID) 。 子授权值是一个相对标识符 (RID)。 GetSidSubAuthorityCount

返回一个指针，该指针指向包含子授权计数的安全标识符 (SID) 结构中的成员。 GetSignatureAlgorithm

检索 OID) (签名算法对象标识符。 GetSigningCertificates

获取给定证书颁发机构的响应方服务器上可用的签名证书 (CA) 证书。 GetStringProperty

检索证书注册策略 (CEP) 服务器 ID 或 CEP 服务器的显示名称。 GetStringType

返回字符串数组包含的字符串值的类型。 GetSupportedCATypes

获取证书颁发机构 (CA) 的类型，这些 CA 可在调用方上下文下安装在计算机上。 GetSupportedKeySpec

检索有关当前加密服务提供程序的信息， (CSP) 对签名和/或交换操作的支持。 此方法首先在 ICEnroll3 接口中定义。 GetSupportedKeySpec

检索有关当前加密服务提供程序的信息， (CSP) 对签名和/或交换操作的支持。 GetTasks

返回当前客户端上下文所表示的主体有权执行的任务集合，这些任务在指定范围内。 GetTemplates

检索证书注册策略支持的模板集合， (CEP) 服务器。 GetTokenInformation

检索有关访问令牌的指定类型的信息。 调用进程必须具有适当的访问权限才能获取信息。 GetTrusteeFormA

从指定的 TRUSTEE 结构中检索受托人名称。 此值指示结构是使用名称字符串还是安全标识符 (SID) 来标识受信人。 (ANSI) GetTrusteeFormW

从指定的 TRUSTEE 结构中检索受托人名称。 此值指示结构是使用名称字符串还是安全标识符 (SID) 来标识受信人。 (Unicode) GetTrusteeNameA

从指定的 TRUSTEE 结构中检索受托人名称。 (ANSI) GetTrusteeNameW

从指定的 TRUSTEE 结构中检索受托人名称。 (Unicode) GetTrusteeTypeA

从指定的 TRUSTEE 结构中检索受托人类型。 此值指示受托人是用户、组还是未知的受托人类型。 (ANSI) GetTrusteeTypeW

从指定的 TRUSTEE 结构中检索受托人类型。 此值指示受托人是用户、组还是未知的受托人类型。 (Unicode) GetType

检索列枚举序列中当前列的数据类型。 GetUrl

返回指定向导或网页的 URL 字符串。 GetUrlFlags

检索一组标志，这些标志包含有关证书注册策略的其他策略信息 (CEP) 服务器。 GetUseClientId

检索一个值，该值指定是否在证书注册策略的策略服务器标志中设置 ClientId 属性 (CEP) 服务器。 GetUserObjectSecurity

检索指定用户对象的安全信息。 GetValue

返回 DATE 数组中的指定日期。 GetValue

从 Long 数组返回指定的 Long 值。 GetValue

从字符串数组返回指定的字符串。 GetValue

检索属性枚举序列中当前属性的值。 GetValue

检索列枚举序列中当前列中包含的数据值。 GetValue

检索扩展枚举序列中当前扩展的值。 GetWindowsAccountDomainSid

接收 (SID) 的安全标识符，并返回表示该 SID 域的 SID。 IdentityUpdated

由标识提供者调用，以通知调用应用程序发生了标识事件。 ImpersonateAnonymousToken

使指定的线程能够模拟系统的匿名登录令牌。 ImpersonateLoggedOnUser

允许调用线程模拟登录用户的安全上下文。 用户由令牌句柄表示。 ImpersonateNamedPipeClient

模拟命名管道客户端应用程序。 ImpersonateSecurityContext

允许服务器使用以前通过调用 AcceptSecurityContext (General) 或 QuerySecurityContextToken 获取的令牌来模拟客户端。 ImpersonateSelf

获取一个访问令牌，该令牌模拟调用进程的安全上下文。 令牌将分配给调用线程。 导入

将标识导入系统。 导入

将现有私钥导入加密提供程序中的密钥容器。 ImportCertificate

获取以前颁发的证书，并将其导入证书颁发机构的 (CA) 数据库。 此方法首先在 ICertAdmin 接口中定义。 ImportKey

将加密密钥集添加到证书服务数据库中的项。 密钥集将加密为一个或多个密钥恢复代理， (KRA) 证书。 ImportPFXToProvider

导入 PFX 证书。 ImportPFXToProviderFreeData

释放 PFX 证书上下文 () 。 ImportSecurityContextA

导入安全上下文。 安全上下文必须已通过先前调用 ExportSecurityContext 导出到调用 ImportSecurityContext 的进程。 (ANSI) ImportSecurityContextW

导入安全上下文。 安全上下文必须已通过先前调用 ExportSecurityContext 导出到调用 ImportSecurityContext 的进程。 (Unicode) 初始化

初始化授权管理器。 初始化

使用通过 CMS (CMC) 从 CA 返回的响应的完整证书管理进行初始化。 初始化

从对象标识符初始化对象 (OID) 。 初始化

从指定是否已存档证书的布尔值初始化 对象。 初始化

从包含哈希的字节数组初始化 对象。 初始化

通过指定要用于自动注册的模板的名称来初始化 对象。 初始化

从布尔值和日期初始化 对象。 初始化

从包含有关证书的描述性信息的字符串初始化 对象。 初始化

从证书请求 ID、证书颁发机构 (CA) 配置字符串以及可选的证书显示名称初始化 属性。 初始化

初始化 ICertPropertyEnrollmentPolicyServer 对象。 初始化

从证书显示名称初始化 对象。 初始化

从私钥初始化 对象。 初始化

从新证书的 SHA-1 哈希初始化 对象。 初始化

从包含原始计算机的 DNS 名称的字符串初始化 对象。 初始化

从证书的 SHA-1 哈希初始化 对象。 初始化

从加密提供程序和关联的算法初始化 对象。 初始化

从签名证书初始化 对象。 初始化

从对称加密算法对象标识符 (OID) 和可选密钥长度初始化对象。 初始化

从对象标识符 (OID) 和 值初始化 对象。 初始化

初始化用户或计算机的请求对象。 初始化

从模板初始化 IX509CertificateTemplateWritable 对象。 初始化

初始化注册对象并创建默认 PKCS 初始化

初始化 IX509EnrollmentHelper 对象。 初始化

初始化 IX509EnrollmentPolicyServer 对象。 初始化

使用对象标识符 (OID) 和包含 可辨别编码规则 (DER) 编码扩展的字节数组初始化 IX509Extension 对象。 初始化

从包含名称和关联值的字符串初始化 对象。 初始化

初始化 IX509PolicyServerListManager 对象。 初始化

初始化计算机或用户上下文的 IX509PolicyServerUrl 对象。 初始化

从公钥算法对象标识符 (OID) 以及包含公钥和关联参数的字节数组（如果有）初始化对象。 初始化

初始化 实例，为新请求做准备。 初始化

由服务器引擎调用以允许策略模块执行初始化任务。 初始化

初始化 NDES 策略模块。 初始化

由服务器引擎在初始化自身时调用。 初始化

Initialize 方法通知安全配置管理单元已加载管理单元扩展，并建立用于通信的上下文。 InitializeAcl

初始化新的 ACL 结构。 InitializeClientContext2

检索 IAzClientContext2 对象指针。 InitializeClientContextFromName

以 (域名、客户端名称) 对的形式从客户端标识获取 IAzClientContext 对象指针。 InitializeClientContextFromStringSid

以文本形式从指定的安全标识符 (SID) 获取 IAzClientContext 对象指针。 InitializeClientContextFromToken

从指定的客户端令牌获取 IAzClientContext 对象指针。 InitializeClientContextFromToken2

从指定的客户端令牌检索 IAzClientContext2 对象指针。 InitializeDecode

从包含属性值的字节数组初始化 对象。 InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含加密私钥的编码字节数组。 InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含加密私钥的 SHA-1 哈希的编码字节数组。 InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含属性值的编码字节数组。 (IX509AttributeClientId.InitializeDecode) InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含有关提供程序信息的编码字节数组。 InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含属性值的编码字节数组。 (IX509AttributeExtensions.InitializeDecode) InitializeDecode

从包含操作系统版本信息的可辨别编码规则 (DER) 编码的字节数组初始化 对象。 InitializeDecode

从包含要续订的证书的可辨别编码规则 (DER) 编码字节数组初始化 对象。 InitializeDecode

(IX509CertificateRequestPkcs10.InitializeDecode (解码现有已签名或未签名) 的 PKCS InitializeDecode

(IX509CertificateRequestPkcs7.InitializeDecode (解码现有已签名或未签名) 的 PKCS InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionAlternativeNames.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionAuthorityKeyIdentifier.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionBasicConstraints.InitializeDecode) InitializeDecode

从可辨别编码规则 (DER 初始化对象，) 包含扩展值的编码字节数组。 InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionEnhancedKeyUsage.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionKeyUsage.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionMSApplicationPolicies.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionSmimeCapabilities.InitializeDecode) InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionSubjectKeyIdentifier.InitializeDecode) InitializeDecode

从包含扩展值的 DER 编码字节数组初始化扩展。 InitializeDecode

从包含扩展值的可辨别编码规则 (DER) 编码的字节数组初始化扩展。 (IX509ExtensionTemplateName.InitializeDecode) InitializeDefaults

使用默认值初始化 CCertSrvSetup 对象，以启用证书颁发机构角色的安装。 InitializeDefaults

使用默认值初始化 CMSCEPSetup 对象，以启用网络设备注册服务 (NDES) 角色的安装。 InitializeEncode

从标识限定符类型的字符串和值初始化 对象。 InitializeEncode

从 IX509PrivateKey 对象、证书颁发机构加密证书和对称加密算法对象标识符初始化属性， (OID) 。 InitializeEncode

从提交证书请求的用户、客户端计算机和应用程序的信息中初始化 属性。 InitializeEncode

从有关提供程序的信息初始化 属性。 InitializeEncode

初始化 IX509Extensions 集合中的 对象。 InitializeEncode

从操作系统版本信息初始化 属性。 InitializeEncode

使用要续订的证书初始化 属性。 InitializeEncode

初始化 IAlternativeNames 集合中的扩展。 InitializeEncode

从字节数组初始化扩展。 InitializeEncode

从布尔值初始化扩展，该值指示证书使用者是否是证书颁发机构 (CA) 以及包含从属 CA 链深度的整数。 InitializeEncode

初始化 ICertificatePolicies 集合中的 对象。 InitializeEncode

从 IObjectId 对象标识符集合初始化扩展， (指定公钥的预期用途的 OID) 。 InitializeEncode

使用 X509KeyUsageFlags 枚举初始化扩展。 InitializeEncode

初始化 ICertificatePolicies 集合中的扩展。 InitializeEncode

初始化 ISmimeCapabilities 集合中的扩展。 InitializeEncode

从包含密钥标识符的字节数组初始化扩展。 InitializeEncode

从模板对象标识符 (OID) 以及主要和次要版本号初始化扩展。 InitializeEncode

从包含模板名称的字符串初始化扩展。 InitializeEncodeFromEncryptedKeyBlob

从加密的私钥初始化 属性。 InitializeForPending

初始化 实例以准备生成一条消息，以检索颁发的证书，或安装颁发者先前请求的响应。 InitializeFromAlgorithmName

从算法名称或对象标识符初始化 对象。 InitializeFromCertificate

从证书中包含的属性初始化集合。 InitializeFromCertificate

使用与现有证书关联的属性值初始化 对象。 InitializeFromCertificate

使用现有证书初始化证书请求。 (IX509CertificateRequestPkcs10.InitializeFromCertificate) InitializeFromCertificate

使用现有证书初始化证书请求。 (IX509CertificateRequestPkcs7.InitializeFromCertificate) InitializeFromCertificateHash

从新证书初始化 对象。 InitializeFromCurrentTime

从布尔值和当前系统日期和时间初始化 属性。 InitializeFromEncodedPublicKeyInfo

从包含公钥的字节数组初始化 对象。 InitializeFromInnerRequest

初始化来自内部 PKCS 的证书请求 InitializeFromInnerRequestTemplate

从内部请求对象和模板初始化证书请求。 InitializeFromInnerRequestTemplateName

InitializeFromInnerRequestTemplateName 方法从内部请求对象和模板初始化证书请求。 InitializeFromLocalRequestOriginator

从本地计算机的 DNS 名称初始化 对象。 InitializeFromName

从包含提供程序名称的字符串初始化 对象。 InitializeFromName

从CERTENROLL_OBJECTID枚举值初始化 对象。 InitializeFromObjectId

使用对象标识符初始化加密属性。 InitializeFromOtherName

从对象标识符 (OID) 初始化 对象，并将关联的原始数据 (字节数组) 。 InitializeFromPrivateKey

使用 IX509PrivateKey 对象和模板（可选）初始化证书请求。 InitializeFromPrivateKeyTemplate

使用 IX509PrivateKey 对象和证书模板初始化证书请求。 (IX509CertificateRequestCertificate2.InitializeFromPrivateKeyTemplate) InitializeFromPrivateKeyTemplate

使用 IX509PrivateKey 对象和证书模板初始化证书请求。 (IX509CertificateRequestPkcs10V2.InitializeFromPrivateKeyTemplate) InitializeFromProperties

从现有服务器配置中包含的属性创建属性集。 InitializeFromPublicKey

使用 IX509PublicKey 对象和模板（可选）初始化 null 签名的证书请求。 InitializeFromPublicKeyTemplate

使用 IX509PublicKey 对象和模板初始化 null 签名的证书请求。 InitializeFromRawData

从数字签名算法 (DSA) GUID、X.500 目录名称或 internet 协议 (IP) 地址（包含在可辨别编码规则 (DER) 编码字节数组）中初始化 对象。 InitializeFromRequest

初始化现有 IX509CertificateRequest 对象的注册对象。 InitializeFromString

从包含电子邮件地址、域名系统 (DNS) 名称、URL、注册对象标识符 (OID) 或用户主体名称 (UPN) 的字符串初始化 对象。 InitializeFromTemplate

使用模板初始化证书请求。 (IX509CertificateRequestCertificate2.InitializeFromTemplate) InitializeFromTemplate

使用模板初始化证书请求。 (IX509CertificateRequestCmc2.InitializeFromTemplate) InitializeFromTemplate

使用模板初始化证书请求。 (IX509CertificateRequestPkcs10V2.InitializeFromTemplate) InitializeFromTemplate

使用模板初始化证书请求。 (IX509CertificateRequestPkcs7V2.InitializeFromTemplate) InitializeFromTemplate

使用模板初始化注册对象。 InitializeFromTemplateName

. (IX509CertificateRequestPkcs10.InitializeFromTemplateName) InitializeFromTemplateName

使用模板初始化证书请求。 (IX509CertificateRequestPkcs7.InitializeFromTemplateName) InitializeFromTemplateName

从模板公用名初始化注册对象， (CN) 。 InitializeFromType

从默认加密提供程序初始化 对象。 InitializeFromValue

从包含点状十进制对象标识符的字符串初始化对象 (OID) 。 InitializeFromValues

使用 IX509Attributes 对象初始化加密属性。 InitializeImport

从模板和对象标识符集合 (CEP) 服务器初始化证书注册策略。 InitializeInstallDefaults

使用默认配置初始化 ICertificateEnrollmentPolicyServerSetup 对象。 InitializeInstallDefaults

使用默认配置初始化 ICertificateEnrollmentServerSetup 对象。 InitializeSecurityContextA

从凭据句柄启动客户端出站安全上下文。 (ANSI) InitializeSecurityContextW

从凭据句柄启动客户端出站安全上下文。 (Unicode) InitializeSecurityDescriptor

初始化新的安全描述符。 InitializeSid

初始化 SID) (安全标识符。 InitSecurityInterfaceA

InitSecurityInterface 函数返回指向 SSPI 调度表的指针。 此函数使客户端无需直接绑定到接口的实现即可使用 SSPI。 (ANSI) InitSecurityInterfaceW

InitSecurityInterface 函数返回指向 SSPI 调度表的指针。 此函数使客户端无需直接绑定到接口的实现即可使用 SSPI。 (Unicode) 安装

(CEP) 由 ICertificateEnrollmentPolicyServerSetup 对象配置的 Web 服务安装证书注册策略。 安装

安装由 ICertificateEnrollmentServerSetup 对象配置的证书注册 Web 服务 (CES) 。 安装

安装 CCertSrvSetup 对象中配置的角色。 安装

(CMSCEPSetup 对象中配置的 NDES) 角色安装网络设备注册服务。 InstallPKCS7

处理证书或证书链，将其放入相应的证书存储中。 此方法与 acceptPKCS7 方法的不同之处在于 InstallPKCS7 未收到请求证书。 InstallPKCS7Blob

处理证书或证书链，将其放入相应的证书存储中。 此方法与 acceptPKCS7Blob 方法的不同之处在于 InstallPKCS7Blob 未收到请求证书。 InstallPKCS7BlobEx

与 InstallPKCS7Blob 相同，只是它返回本地存储中实际安装的证书数。 InstallPKCS7Ex

处理证书或证书链，将其放入相应的证书存储中。InstallPKCS7，但返回本地存储中实际安装的证书数。 InstallResponse

在最终实体计算机上安装证书链。 (IX509Enrollment.InstallResponse) InstallResponse2

在最终实体计算机上安装证书链。 (IX509Enrollment2.InstallResponse2) IsCatalogFile

检索一个布尔值，该值指示指定的文件是否为目录文件。 IsCrossIsolatedEnvironmentClipboardContent

在应用检测到粘贴失败后调用 IsCrossIsolatedEnvironmentClipboardContent，以确定粘贴的内容是否来自Windows Defender 应用程序防护 (WDAG) 边界的另一端。 IsDaclCanonical

IsDaclCanonical 方法确定是否根据客户端实现的 DACL 排序定义对指定 DACL 结构中包含的 ACE 进行排序。 IsDirty

IsDirty 方法返回一个值，该值指示附件管理单元中的数据自上次保存以来是否已修改。 IsFunctionalLevelUpgradeSupported

获取一个布尔值，该值指示是否可以升级此授权存储的版本。 IsIndexed

报告列中的数据是否已编制索引。 IsInRoleAssignment

检查当前客户端上下文表示的主体是否是指定范围内指定角色的成员。 IsMSCEPStoreEmpty

始终返回VARIANT_TRUE。 不应使用它。 IsProcessInIsolatedWindowsEnvironment

确定应用程序在哪个执行环境中运行。 IsPropertyEditable

向调用方指示是否可以编辑指定的属性。 IsSmartCard

检索一个布尔值，该值指示与请求对象关联的任何加密提供程序是否为智能卡提供程序。 IsTokenRestricted

指示令牌是否包含受限制的安全标识符列表 (SID) 。 IsUpdateNeeded

检查此授权存储的持久化版本是否比缓存版本新。 IsValidAcl

验证 ACL) (访问控制列表。 IsValidCertificate

根据证书颁发机构 (CA) 密钥验证证书，并检查证书是否已吊销。 此方法首先在 ICertAdmin 接口中定义。 IsValidSecurityDescriptor

确定安全描述符的组件是否有效。 IsValidSid

通过验证修订号是否在已知范围内以及子授权数是否小于最大值来验证 SID) (安全标识符。 IsWellKnownSid

将 SID 与已知 SID 进行比较，如果它们匹配，则返回 TRUE。 KeyCredentialManagerFreeInformation

用于从 KeyCredentialManagerGetInformation 调用中释放 KeyCredentialManagerInfo 指针变量的 API。 KeyCredentialManagerGetInformation

用于获取用户注册的唯一标识符的 API。 KeyCredentialManagerGetOperationErrorStates

要调用的先决条件 API，以确定操作是否成功之前。 KeyCredentialManagerShowUIOperation

用于执行请求的 WHFB 操作的 API。 KspDeleteContextFn

删除安全上下文。 KspMakeSignatureFn

基于指定的消息和安全上下文生成签名。 KspVerifySignatureFn

根据签名验证收到的消息是否正确。 LoadPolicy

从 CEP) 服务器的证书注册策略 (检索策略信息。 LockServiceDatabase

请求服务控制管理器的所有权 (SCM) 数据库锁。 在任何指定时间，只有一个进程可以拥有锁。 LogonUserA

Win32 LogonUser 函数尝试将用户登录到本地计算机。 LogonUser 返回可用于模拟用户的用户令牌的句柄。 (ANSI) LogonUserExA

LogonUserEx 函数尝试将用户登录到本地计算机。 (ANSI) LogonUserExW

LogonUserEx 函数尝试将用户登录到本地计算机。 (Unicode) LogonUserW

Win32 LogonUser 函数尝试将用户登录到本地计算机。 LogonUser 返回可用于模拟用户的用户令牌的句柄。 (Unicode) LookupAccountNameA

接受系统和帐户的名称作为输入。 它检索帐户的安全标识符 (SID) 以及在其中找到帐户的域的名称。 (ANSI) LookupAccountNameW

接受系统和帐户的名称作为输入。 它检索帐户的安全标识符 (SID) 以及在其中找到帐户的域的名称。 (Unicode) LookupAccountSidA

接受 SID) (安全标识符作为输入。 它检索此 SID 的帐户名称和找到此 SID 的第一个域的名称。 (ANSI) LookupAccountSidLocalA

检索本地计算机上指定 SID 的帐户名称。 (ANSI) LookupAccountSidLocalW

检索本地计算机上指定 SID 的帐户名称。 (Unicode) LookupAccountSidW

接受 SID) (安全标识符作为输入。 它检索此 SID 的帐户名称和找到此 SID 的第一个域的名称。 (Unicode) LookupPrivilegeDisplayNameA

检索表示指定特权的显示名称。 (ANSI) LookupPrivilegeDisplayNameW

检索表示指定特权的显示名称。 (Unicode) LookupPrivilegeNameA

检索与特定系统上由指定的本地唯一标识符 (LUID) 所表示的特权相对应的名称。 (ANSI) LookupPrivilegeNameW

检索与特定系统上由指定的本地唯一标识符 (LUID) 所表示的特权相对应的名称。 (Unicode) LookupPrivilegeValueA

检索指定系统上用于本地表示指定特权名称 (LUID) 本地唯一标识符。 (ANSI) LookupPrivilegeValueW

检索指定系统上用于本地表示指定特权名称 (LUID) 本地唯一标识符。 (Unicode) LookupSecurityDescriptorPartsA

从自相对安全描述符检索安全信息。 (ANSI) LookupSecurityDescriptorPartsW

从自相对安全描述符检索安全信息。 (Unicode) LookupSids

LookupSids 方法返回与指定 SID 列表中每个元素对应的公用名。 LPHANDLER_FUNCTION

与 RegisterServiceCtrlHandler 函数一起使用的应用程序定义的回调函数。 服务程序可以使用它作为特定服务的控制处理程序函数。 LPHANDLER_FUNCTION_EX

与 RegisterServiceCtrlHandlerEx 函数一起使用的应用程序定义的回调函数。 服务程序可以使用它作为特定服务的控制处理程序函数。 LPSERVICE_MAIN_FUNCTIONA

服务的入口点。 (ANSI) LPSERVICE_MAIN_FUNCTIONW

服务的入口点。 (Unicode) LSA_ADD_CREDENTIAL

将凭据添加到登录会话。 LSA_ALLOCATE_CLIENT_BUFFER

在客户端的地址空间中分配缓冲区。 LSA_ALLOCATE_LSA_HEAP

在堆上分配内存。 传递回 LSA 的某些信息应使用此函数进行分配。 LSA_ALLOCATE_PRIVATE_HEAP

在专用堆上分配内存。 LSA_ALLOCATE_SHARED_MEMORY

AllocateSharedMemory 函数从先前通过调用 CreateSharedMemory 函数保留的内存部分分配共享内存块。 LSA_AP_CALL_PACKAGE

当与 LSA 建立受信任连接的登录应用程序调用 LsaCallAuthenticationPackage 函数并指定身份验证包的标识符时，由本地安全机构 (LSA) 调用。 LSA_AP_CALL_PACKAGE_PASSTHROUGH

发送到 LsaCallAuthenticationPackage 函数的直通登录请求的调度函数。 LSA_AP_INITIALIZE_PACKAGE

在系统初始化期间由本地安全机构 (LSA) 调用一次，以便为身份验证包提供自行初始化的机会。 LSA_AP_LOGON_TERMINATED

用于在登录会话终止时通知身份验证包。 当删除引用登录会话的最后一个令牌时，登录会话将终止。 LSA_AP_LOGON_USER

LSA_AP_LOGON_USER (ntsecpkg.h) 回调函数对用户的登录凭据进行身份验证。 LSA_AP_LOGON_USER_EX

LSA_AP_LOGON_USER_EX (ntsecpkg.h) 回调函数对用户的登录凭据进行身份验证。 LSA_AP_LOGON_USER_EX2

用于在用户初始登录时对用户登录尝试进行身份验证。 为用户建立新的登录会话，并返回用户的验证信息。 LSA_AUDIT_ACCOUNT_LOGON

AuditAccountLogon 函数生成一个审核记录，该记录表示外部主体名称到 Windows 帐户的映射。 LSA_AUDIT_LOGON

AuditLogon 函数用于审核登录尝试。 LSA_CALL_PACKAGE

CallPackage 函数用于调用另一个安全包来访问其服务。 LSA_CALL_PACKAGE_PASSTHROUGH

CallPackagePassthrough 函数用于调用另一个安全包来访问其服务。 LSA_CALL_PACKAGEEX

CallPackageEx 函数用于调用另一个安全包来访问其服务。 LSA_CANCEL_NOTIFICATION

CancelNotification 函数取消以前注册的通知。 LSA_CLIENT_CALLBACK

允许本地安全机构 (LSA) 模式安全包回调其用户模式包并调用其 DLL 中的函数。 LSA_CLOSE_SAM_USER

关闭安全帐户管理器 (SAM) 用户帐户的句柄。 LSA_CONVERT_AUTH_DATA_TO_TOKEN

ConvertAuthDataToken 函数从 GetAuthDataForUser 或 GetUserAuthData 函数返回的授权数据创建访问令牌。 LSA_COPY_FROM_CLIENT_BUFFER

将客户端进程的地址空间中的信息复制到当前进程中的缓冲区中。 LSA_COPY_TO_CLIENT_BUFFER

将当前进程中的缓冲区中的信息复制到客户端进程的地址空间中。 LSA_CRACK_SINGLE_NAME

CrackSingleName 函数将名称从一种格式转换为另一种格式。 LSA_CREATE_LOGON_SESSION

创建登录会话。 LSA_CREATE_SHARED_MEMORY

CreateSharedMemory 函数创建由客户端进程和安全包共享的内存部分。 LSA_CREATE_THREAD

本地安全机构 (LSA) 应使用的 Windows CreateThread 函数的包装器。 LSA_CREATE_TOKEN

SSP/AP 使用 CreateToken 函数在处理对 SpAcceptLsaModeContext 的调用时创建令牌。 LSA_CREATE_TOKEN_EX

在处理对 SpAcceptLsaModeContext 的调用时创建令牌。 LSA_DELETE_CREDENTIAL

删除现有凭据。 LSA_DELETE_LOGON_SESSION

清理在确定用户的身份验证信息是否合法时创建的任何登录会话。 LSA_DELETE_SHARED_MEMORY

DeleteSharedMemory 函数释放客户端和安全包共享的内存部分。 LSA_DUPLICATE_HANDLE

DuplicateHandle 函数创建重复句柄。 返回的副本位于调用方的进程空间中。 LSA_EXPAND_AUTH_DATA_FOR_DOMAIN

展开指定用户身份验证数据中的域组。 LSA_FREE_CLIENT_BUFFER

释放以前使用 AllocateClientBuffer 函数分配的客户端缓冲区。 LSA_FREE_LSA_HEAP

FreeReturnBuffer 函数用于释放本地安全机构 (LSA) 分配并返回到安全包的缓冲区。 当不再需要返回的缓冲区中的信息时，包将调用此函数。 LSA_FREE_LSA_HEAP

解除分配以前由 AllocateLsaHeap 分配的堆内存。 LSA_FREE_PRIVATE_HEAP

释放使用 AllocatePrivateHeap 函数分配的内存。 LSA_FREE_SHARED_MEMORY

FreeSharedMemory 函数释放以前由 AllocateSharedMemory 函数分配的共享内存块。 LSA_GET_AUTH_DATA_FOR_USER

GetAuthDataForUser 函数从安全帐户管理器 (SAM) 数据库中检索用户的身份验证信息，并将其放入适合 ConvertAuthDataToToken 函数的格式。 LSA_GET_CALL_INFO

GetCallInfo 函数检索有关最近函数调用的信息。 LSA_GET_CLIENT_INFO

GetClientInfo 函数获取有关客户端进程的信息，例如线程和进程 ID，以及指示客户端状态和特权的标志。 LSA_GET_CREDENTIALS

检索与登录会话关联的凭据。 LSA_GET_USER_AUTH_DATA

GetUserAuthData 函数在单个缓冲区中返回用户的授权数据。 LSA_MAP_BUFFER

将 SecBuffer 结构映射到安全支持提供程序/身份验证包 (SSP/AP) 的地址空间。 LSA_OPEN_SAM_USER

检索安全帐户管理器 (SAM) 数据库中用户帐户的句柄。 LSA_OPEN_TOKEN_BY_LOGON_ID

打开与指定用户登录关联的用户访问令牌。 LSA_PROTECT_MEMORY

加密指定的内存缓冲区。 LSA_REGISTER_NOTIFICATION

提供一种机制，用于通知安全包。 通知可以固定的时间间隔发生，当事件对象被发出信号时，或者在某些系统事件期间发生。 LSA_UPDATE_PRIMARY_CREDENTIALS

为一个安全包提供一种机制，以通知其他包登录会话的凭据已更改。 LsaAddAccountRights

为帐户分配一个或多个权限。 LsaCallAuthenticationPackage

登录应用程序用于与身份验证包通信。 LsaClose

LsaClose 函数关闭 Policy 或 TrustedDomain 对象的句柄。 LsaConnectUntrusted

与 LSA 服务器建立不受信任的连接。 LsaCreateTrustedDomainEx

LsaCreateTrustedDomainEx 函数通过创建新的 TrustedDomain 对象来建立一个新的受信任域。 LsaDeleteTrustedDomain

LsaDeleteTrustedDomain 函数从系统的受信任域列表中删除受信任的域，并删除关联的 TrustedDomain 对象。 LsaDeregisterLogonProcess

删除调用方登录应用程序上下文并关闭与 LSA 服务器的连接。 LsaEnumerateAccountRights

LsaEnumerateAccountRights 函数枚举分配给帐户的权限。 LsaEnumerateAccountsWithUserRight

返回本地安全机构数据库中的帐户 (LSA) Policy 对象，这些对象具有指定特权。 LsaEnumerateLogonSessions

检索现有登录会话标识符集 (LUID) 和会话数。 LsaEnumerateTrustedDomains

LsaEnumerateTrustedDomains 函数检索受信任的域的名称和 SID，以便对登录凭据进行身份验证。 LsaEnumerateTrustedDomainsEx

返回有关本地系统信任的域的信息。 LsaFreeMemory

LsaFreeMemory 函数释放通过 LSA 函数调用为输出缓冲区分配的内存。 LsaFreeReturnBuffer

释放以前由 LSA 分配的缓冲区使用的内存。 LsaGetAppliedCAPIDs

返回中央访问策略数组， (CAP) 标识符 (CAPID) 特定计算机上应用的所有 CAP。 LsaGetLogonSessionData

检索有关指定登录会话的信息。 LsaLogonUser

使用存储的凭据信息对安全主体的登录数据进行身份验证。 LsaLookupAuthenticationPackage

获取身份验证包的唯一标识符。 LsaLookupNames

检索与用户、组或本地组名称数组相对应的 SID (SID) 的安全标识符。 LsaLookupPrivilegeValue

检索本地安全机构 (LSA) 用来表示指定特权名称的本地唯一标识符 (LUID) 。 LsaLookupSids

查找与 SID) (安全标识符数组对应的名称。 如果 LsaLookupSids 找不到与 SID 对应的名称，则函数将返回字符形式的 SID。 LsaLookupSids2

查找与安全标识符数组相对应的名称 (SID) 并支持 Internet 提供商标识。 如果 LsaLookupSids2 找不到与 SID 对应的名称，则函数以字符形式返回 SID。 LsaNtStatusToWinError

LsaNtStatusToWinError 函数将 LSA 函数返回的 NTSTATUS 代码转换为 Windows 错误代码。 LsaOpenPolicy

打开本地或远程系统上 Policy 对象的句柄。 LsaOpenTrustedDomainByName

LsaOpenTrustedDomainByName 函数打开远程受信任域的 LSA 策略句柄。 可以将此句柄传递到 LSA 函数调用中，以便设置或查询远程计算机的 LSA 策略。 LsaQueryCAP

返回指定 ID) 中央访问策略 (CAP。 LsaQueryDomainInformationPolicy

从 Policy 对象检索域信息。 LsaQueryForestTrustInformation

检索指定本地安全机构 TrustedDomain 对象的林信任信息。 LsaQueryInformationPolicy

检索有关 Policy 对象的信息。 LsaQueryTrustedDomainInfo

LsaQueryTrustedDomainInfo 函数检索有关受信任域的信息。 LsaQueryTrustedDomainInfoByName

LsaQueryTrustedDomainInfoByName 函数返回有关受信任域的信息。 LsaRegisterLogonProcess

建立与 LSA 服务器的连接，并验证调用方是否为登录应用程序。 LsaRegisterPolicyChangeNotification

LsaRegisterPolicyChangeNotification 函数向本地安全机构注册事件句柄， (LSA) 。 每当修改指示的 LSA 策略时，将发出此事件句柄的信号。 LsaRemoveAccountRights

从帐户中删除一个或多个权限。 LsaRetrievePrivateData

请勿使用 LSA 专用数据函数。 请改用 CryptProtectData 和 CryptUnprotectData 函数。 (LsaRetrievePrivateData) LsaSetDomainInformationPolicy

将域信息设置为策略对象。 LsaSetForestTrustInformation

设置指定本地安全机构 TrustedDomain 对象的林信任信息。 LsaSetInformationPolicy

修改 Policy 对象中的信息。 LsaSetTrustedDomainInfoByName

LsaSetTrustedDomainInfoByName 函数为 TrustedDomain 对象设置值。 LsaSetTrustedDomainInformation

LsaSetTrustedDomainInformation 函数修改 Policy 对象有关受信任域的信息。 LsaStorePrivateData

请勿使用 LSA 专用数据函数。 请改用 CryptProtectData 和 CryptUnprotectData 函数。 (LsaStorePrivateData) LsaUnregisterPolicyChangeNotification

LsaUnregisterPolicyChangeNotification 函数禁用以前注册的通知事件。 MakeAbsoluteSD

通过将自相对格式的安全描述符用作模板，创建绝对格式的安全描述符。 MakeSelfRelativeSD

通过将绝对格式的安全描述符用作模板，创建自相对格式的安全描述符。 MakeSignature

生成消息的加密校验和，还包括用于防止消息丢失或插入的排序信息。 MapGeneric

MapGeneric 方法请求将访问掩码中的通用访问权限映射到其相应的标准和特定访问权限。 MapGenericMask

将访问掩码中的通用访问权限映射到特定和标准访问权限。 函数应用GENERIC_MAPPING结构中提供的映射。 Msv1_0SubAuthenticationFilter

执行特定于域控制器的用户登录身份验证。 Msv1_0SubAuthenticationRoutine

执行特定于客户端/服务器的身份验证。 Msv1_0SubAuthenticationRoutineEx

通过调用 LogonUser 函数请求子身份验证时，执行远程访问服务身份验证。 Msv1_0SubAuthenticationRoutineGeneric

通过调用 LsaCallAuthenticationPackage 函数请求子身份验证时，执行远程访问服务身份验证。 NameFromSid

获取与指定安全标识符相对应的显示名称 (SID) 。 NamesFromSids

获取与 SID) 指定安全标识符 (对应的显示名称。 NCryptCloseProtectionDescriptor

为零并释放保护描述符对象并释放其句柄。 NCryptCreateClaim

创建密钥证明声明。 NCryptCreatePersistedKey

创建新密钥并将其存储在指定的密钥存储提供程序中。 NCryptCreateProtectionDescriptor

检索保护描述符对象的句柄。 NCryptDecrypt

解密加密数据块。 NCryptDeleteKey

从存储中删除 CNG 密钥。 NCryptDeriveKey

从机密协议值派生密钥。 (NCryptDeriveKey) NCryptEncrypt

加密数据块。 (NCryptEncrypt) NCryptEnumAlgorithms

获取指定密钥存储提供程序支持的算法的名称。 NCryptEnumKeys

获取提供程序存储的密钥的名称。 NCryptEnumStorageProviders

获取已注册密钥存储提供程序的名称。 NCryptExportKey

将 CNG 密钥导出到内存 BLOB。 NCryptFinalizeKey

完成 CNG 密钥存储密钥。 NCryptFreeBuffer

释放 CNG 密钥存储提供程序分配的内存块。 NCryptFreeObject

释放 CNG 密钥存储对象。 NCryptGetProperty

检索密钥存储对象的命名属性的值。 NCryptGetProtectionDescriptorInfo

检索保护描述符规则字符串。 NCryptImportKey

从内存 BLOB 导入加密 API：_Next 代 (CNG) 密钥。 NCryptIsAlgSupported

确定 CNG 密钥存储提供程序是否支持特定的加密算法。 NCryptIsKeyHandle

确定指定的句柄是否为 CNG 键句柄。 NCryptKeyDerivation

使用指定的密钥派生函数从另一个密钥创建密钥。 NCryptNotifyChangeKey

创建或删除密钥更改通知。 NCryptOpenKey

打开存在于指定 CNG 密钥存储提供程序中的密钥。 NCryptOpenStorageProvider

加载并初始化 CNG 密钥存储提供程序。 NCryptProtectSecret

将数据加密到指定的保护描述符。 NCryptQueryProtectionDescriptorName

检索与已注册的描述符显示名称关联的保护描述符规则字符串。 NCryptRegisterProtectionDescriptorName

注册保护描述符的显示名称和关联的规则字符串。 NCryptSecretAgreement

从私钥和公钥创建机密协议值。 (NCryptSecretAgreement) NCryptSetProperty

设置 CNG 密钥存储对象的命名属性的值。 NCryptSignHash

创建哈希值的签名。 (NCryptSignHash) NCryptStreamClose

关闭使用 NCryptStreamOpenToProtect 或 NCryptStreamOpenToUnprotect 函数打开的数据保护流对象。 NCryptStreamOpenToProtect

打开一个流对象，该对象可用于将大量数据加密到给定的保护描述符。 NCryptStreamOpenToUnprotect

打开一个流对象，该对象可用于将大量数据解密到用于加密的同一保护描述符。 (NCryptStreamOpenToUnprotect) NCryptStreamOpenToUnprotectEx

打开一个流对象，该对象可用于将大量数据解密到用于加密的同一保护描述符。 (NCryptStreamOpenToUnprotectEx) NCryptStreamUpdate

加密和解密数据块。 NCryptTranslateHandle

将 CryptoAPI 句柄转换为 CNG 密钥句柄。 NCryptUnprotectSecret

将数据解密到指定的保护描述符。 NCryptVerifyClaim

验证密钥证明声明。 NCryptVerifySignature

验证指定的签名是否与指定的哈希匹配。 (NCryptVerifySignature) NetAddServiceAccount

(sMSA) 创建一个独立的托管服务帐户，或检索组托管服务帐户 (gMSA) 的凭据，并将帐户信息存储在本地计算机上。 NetEnumerateServiceAccounts

枚举指定服务器上 (sMSA) 的独立托管服务帐户。 NetIsServiceAccount

测试指定的独立托管服务帐户 (sMSA) 或组托管服务帐户 (gMSA) 是否存在于指定服务器上的 Netlogon 存储中。 NetQueryServiceAccount

获取有关指定托管服务帐户的信息。 NetRemoveServiceAccount

如果帐户是 sMSA) (独立托管服务帐户，则从 Active Directory 数据库中删除指定的服务帐户。 下一页

检索配置点中下一个可用证书服务服务器配置的索引。 此方法首先在 ICertConfig 接口中定义。 下一页

移动到属性枚举序列中的下一个属性。 下一页

移动到列枚举序列中的下一列。 下一页

移动到扩展枚举序列中的下一个扩展。 下一页

移动到行枚举序列中的下一行。 通知

通知插件 SCEP 证书请求的事务状态。 通知

由服务器引擎调用，以通知退出模块已发生事件。 NotifyBootConfigStatus

向服务控制管理器报告启动状态。 它由启动验证程序使用。 NotifyServiceStatusChangeA

使应用程序能够在创建或删除指定的服务或其状态更改时接收通知。 (ANSI) NotifyServiceStatusChangeW

使应用程序能够在创建或删除指定的服务或其状态更改时接收通知。 (Unicode) NPAddConnection

将本地设备连接到网络资源。 (NPAddConnection) NPAddConnection3

将本地设备连接到网络资源。 (NPAddConnection3) NPCancelConnection

断开网络连接的连接。 NPCloseEnum

关闭枚举。 NPDeviceMode

指定设备的父窗口。 此窗口拥有源自设备的任何对话框。 NPDirectoryNotify

通知网络提供商某些目录操作。 NPEnumResource

根据 NPOpenEnum 返回的句柄执行枚举。 NPFMXEditPerm

允许网络供应商提供其自己的权限编辑器对话框。 NPFMXGetPermCaps

检索权限编辑器的功能。 返回值是一个位掩码，指示要启用文件管理器中的哪些安全菜单项。 NPFMXGetPermHelp

当选择“文件管理器的安全”菜单中的菜单项并按下 F1 时，检索权限编辑器对话框的帮助文件和帮助上下文。 NPFormatNetworkName

以特定于提供程序的格式设置网络名称的格式，以便在控件中显示。 NPGetCaps

返回有关网络上支持哪些服务的信息。 NPGetConnection

检索有关连接的信息。 NPGetConnection3

检索有关网络连接的信息，即使它当前已断开连接。 NPGetConnectionPerformance

返回有关用于访问网络资源的连接的预期性能的信息。 请求只能针对当前连接的网络资源。 NPGetDirectoryType

确定网络目录的类型。 NPGetPropertyText

检索要添加到网络资源的属性对话框的按钮的名称。 NPGetResourceInformation

将通过 WNet API 访问的网络资源部分与通过特定于资源类型的 API 访问的部分分开。 NPGetResourceParent

检索浏览层次结构中指定网络资源的父级。 NPGetUniversalName

检索网络资源的通用名称。 NPGetUniversalName 函数可以以 UNC 格式或较旧的远程名称格式检索此通用名称。 NPGetUser

检索当前默认用户名或用于建立网络连接的用户名的值。 NPLogonNotify

MPR 调用此函数以通知凭据管理器发生了登录事件，从而允许凭据管理器返回登录脚本。 NPOpenEnum

打开网络资源或现有连接的枚举。 必须调用 NPOpenEnum 函数才能获取枚举的有效句柄。 NPPasswordChangeNotify

MPR 调用此函数以通知凭据管理器密码更改事件。 NPPropertyDialog

当用户单击使用 NPPropertyDialog 函数添加的按钮时调用。 NPPropertyDialog 函数仅针对文件和目录网络属性调用。 NPSearchDialog

使网络供应商能够提供自己的浏览和搜索形式，这超出了“连接”对话框中显示的分层视图。 ObjectCloseAuditAlarmA

删除专用对象的句柄时，在安全事件日志中生成审核消息。 (ObjectCloseAuditAlarmA) ObjectCloseAuditAlarmW

删除专用对象的句柄时，在安全事件日志中生成审核消息。 (ObjectCloseAuditAlarmW) ObjectDeleteAuditAlarmA

ObjectDeleteAuditAlarmA (ANSI) 函数 (winbase.h) 在删除对象时生成审核消息。 ObjectDeleteAuditAlarmW

ObjectDeleteAuditAlarmW (Unicode) 函数 (securitybaseapi.h) 在删除对象时生成审核消息。 ObjectOpenAuditAlarmA

当客户端应用程序尝试获取对对象的访问权限或创建新对象时，生成审核消息。 (ObjectOpenAuditAlarmA) ObjectOpenAuditAlarmW

当客户端应用程序尝试获取对对象的访问权限或创建新对象时，生成审核消息。 (ObjectOpenAuditAlarmW) ObjectPrivilegeAuditAlarmA

在安全事件日志中生成审核消息。 (ObjectPrivilegeAuditAlarmA) ObjectPrivilegeAuditAlarmW

在安全事件日志中生成审核消息。 (ObjectPrivilegeAuditAlarmW) 打开

打开认可密钥。 必须先打开认可密钥，然后才能从认可密钥中检索信息、添加或删除证书或导出认可密钥。 打开

打开现有的私钥。 打开应用程序

打开具有指定名称的 IAzApplication 对象。 OpenApplication2

使用指定名称打开 IAzApplication2 对象。 OpenApplicationGroup

通过指定其名称打开 IAzApplicationGroup 对象。 (IAzApplication.OpenApplicationGroup) OpenApplicationGroup

通过指定其名称打开 IAzApplicationGroup 对象。 (IAzAuthorizationStore.OpenApplicationGroup) OpenApplicationGroup

通过指定其名称打开 IAzApplicationGroup 对象。 (IAzScope.OpenApplicationGroup) OpenConnection

与证书服务服务器建立连接。 OpenElevatedEditor

当用户单击访问控制编辑器页面上的“编辑”按钮时，打开访问控制编辑器，该按钮在该“编辑”按钮上显示防护罩的图像。 OpenOperation

打开具有指定名称的 IAzOperation 对象。 OpenPersonalTrustDBDialog

显示“证书”对话框。 (OpenPersonalTrustDBDialog) OpenPersonalTrustDBDialogEx

显示“证书”对话框。 (OpenPersonalTrustDBDialogEx) OpenProcessToken

打开与进程关联的访问令牌。 OpenRole

打开具有指定名称的 IAzRole 对象。 (IAzApplication.OpenRole) OpenRole

打开具有指定名称的 IAzRole 对象。 (IAzScope.OpenRole) OpenRoleAssignment

打开具有指定名称的 IAzRoleAssignment 对象。 OpenRoleAssignment

在此范围内打开具有指定名称的 IAzRoleAssignment 对象。 OpenRoleDefinition

打开具有指定名称的 IAzRoleDefinition 对象。 OpenRoleDefinition

在此范围内打开具有指定名称的 IAzRoleDefinition 对象。 OpenSCManagerA

与指定计算机上的服务控制管理器建立连接，并打开指定的服务控制管理器数据库。 (ANSI) OpenSCManagerW

与指定计算机上的服务控制管理器建立连接，并打开指定的服务控制管理器数据库。 (Unicode) OpenScope

打开具有指定名称的 IAzScope 对象。 OpenScope2

使用指定名称打开 IAzScope2 对象。 OpenServiceA

打开现有服务。 (ANSI) OpenServiceW

打开现有服务。 (Unicode) OpenTask

使用指定名称打开 IAzTask 对象。 (IAzApplication.OpenTask) OpenTask

使用指定名称打开 IAzTask 对象。 (IAzScope.OpenTask) OpenThreadToken

打开与线程关联的访问令牌。 OpenView

打开证书服务数据库的视图，并实例化 IEnumCERTVIEWROW 对象的实例。 PCRYPT_DECRYPT_PRIVATE_KEY_FUNC

解密私钥，并在 pbClearTextKey 参数中返回解密的密钥。 PCRYPT_ENCRYPT_PRIVATE_KEY_FUNC

加密私钥并返回 pbEncryptedKey 参数中的加密内容。 PCRYPT_RESOLVE_HCRYPTPROV_FUNC

通过使用 phCryptProv 参数接收要导入的密钥， (CSP) 返回加密服务提供程序的句柄。 pCryptSIPGetCaps

由使用者接口包实现， (SIP) 来报告功能。 PFN_CDF_PARSE_ERROR_CALLBACK

(CDF) 分析目录定义文件时出现目录定义函数错误时调用。 PFN_CERT_CHAIN_FIND_BY_ISSUER_CALLBACK

应用程序定义的回调函数，允许应用程序筛选可能添加到证书链的证书。 PFN_CERT_CREATE_CONTEXT_SORT_FUNC

创建上下文时，为每个排序的上下文项调用。 PFN_CERT_DLL_OPEN_STORE_PROV_FUNC

由存储提供程序实现，用于打开存储。 PFN_CERT_ENUM_PHYSICAL_STORE

CertEnumPhysicalStoreCallback 回调函数格式化并提供有关调用 CertEnumPhysicalStore 找到的每个物理存储的信息。 PFN_CERT_ENUM_SYSTEM_STORE

CertEnumSystemStoreCallback 回调函数格式化并显示调用 CertEnumSystemStore 找到的每个系统存储的信息。 PFN_CERT_ENUM_SYSTEM_STORE_LOCATION

CertEnumSystemStoreLocationCallback 回调函数格式化并显示调用 CertEnumSystemStoreLocation 找到的每个系统存储位置的信息。 PFN_CERT_STORE_PROV_CLOSE

应用程序定义的回调函数，当存储的引用计数递减到零时，CertCloseStore 调用该函数。 PFN_CERT_STORE_PROV_CONTROL

CertStoreProvControl 回调函数支持 CertControlStore API。 API 的所有参数都直接传递到回调。 有关详细信息，请参阅 CertControlStore。 PFN_CERT_STORE_PROV_DELETE_CERT

应用程序定义的回调函数，在从存储中删除证书之前，由 CertDeleteCertificateFromStore 调用。 PFN_CERT_STORE_PROV_DELETE_CRL

应用程序定义的回调函数，在从存储中删除 CRL 之前，由 CertDeleteCRLFromStore 调用。 PFN_CERT_STORE_PROV_READ_CERT

应用程序定义的回调函数，用于读取提供程序的证书上下文副本。 PFN_CERT_STORE_PROV_READ_CRL

一个应用程序定义的回调函数，用于读取提供程序的 CRL 上下文的副本。 PFN_CERT_STORE_PROV_READ_CTL

调用 CertStoreProvReadCTL 回调函数来读取提供程序的 CTL 上下文副本，并创建一个新的 CTL 上下文（如果存在）。 PFN_CERT_STORE_PROV_SET_CERT_PROPERTY

应用程序定义的回调函数，在设置证书的属性之前由 CertSetCertificateContextProperty 调用。 PFN_CERT_STORE_PROV_SET_CRL_PROPERTY

应用程序定义的回调函数，在设置 CRL 的 属性之前由 CertSetCRLContextProperty 调用。 PFN_CERT_STORE_PROV_SET_CTL_PROPERTY

CertStoreProvSetCTLProperty 回调函数确定是否可以在 CTL 上设置属性。 PFN_CERT_STORE_PROV_WRITE_CERT

应用程序定义的回调函数，在添加到存储之前，由 CertAddEncodedCertificateToStore、CertAddCertificateContextToStore 和 CertAddSerializedElementToStore 调用。 PFN_CERT_STORE_PROV_WRITE_CRL

应用程序定义的回调函数，在添加到存储之前，由 CertAddEncodedCRLToStore、CertAddCRLContextToStore 和 CertAddSerializedElementToStore 调用。 PFN_CERT_STORE_PROV_WRITE_CTL

在将 CTL 添加到存储之前，CertAddEncodedCTLToStore、CertAddCTLContextToStore 或 CertAddSerializedElementToStore 可以调用 CertStoreProvWriteCTL 回调函数。 PFN_CMSG_CNG_IMPORT_CONTENT_ENCRYPT_KEY

导入已解密的内容加密密钥 (CEK) 。 PFN_CMSG_CNG_IMPORT_KEY_AGREE

(适用于密钥协议收件人的 CEK) 解密内容加密密钥。 PFN_CMSG_CNG_IMPORT_KEY_TRANS

导入和解密用于密钥传输接收方的内容加密密钥 (CEK) 。 PFN_CMSG_EXPORT_KEY_AGREE

加密并导出信封邮件的密钥协议收件人的内容加密密钥。 PFN_CMSG_EXPORT_KEY_TRANS

加密并导出信封邮件的密钥传输收件人的内容加密密钥。 PFN_CMSG_EXPORT_MAIL_LIST

加密并导出信封邮件的邮件列表收件人的内容加密密钥。 PFN_CMSG_GEN_CONTENT_ENCRYPT_KEY

生成用于加密信封邮件内容的对称密钥。 PFN_CMSG_IMPORT_KEY_AGREE

为信封邮件的密钥传输收件人导入内容加密密钥。 (PFN_CMSG_IMPORT_KEY_AGREE) PFN_CMSG_IMPORT_KEY_TRANS

为信封邮件的密钥传输收件人导入内容加密密钥。 (PFN_CMSG_IMPORT_KEY_TRANS) PFN_CMSG_IMPORT_MAIL_LIST

为信封邮件的密钥传输收件人导入内容加密密钥。 (PFN_CMSG_IMPORT_MAIL_LIST) PFN_CRYPT_ENUM_KEYID_PROP

CRYPT_ENUM_KEYID_PROP回调函数与 CryptEnumKeyIdentifierProperties 函数一起使用。 PFN_CRYPT_ENUM_OID_FUNC

CRYPT_ENUM_OID_FUNCTION回调函数与 CryptEnumOIDFunction 函数一起使用。 PFN_CRYPT_ENUM_OID_INFO

CRYPT_ENUM_OID_INFO回调函数与 CryptEnumOIDInfo 函数一起使用。 PFN_CRYPT_EXPORT_PUBLIC_KEY_INFO_EX2_FUNC

由 CryptExportPublicKeyInfoEx 调用以导出公钥 BLOB 并对其进行编码。 PFN_CRYPT_EXTRACT_ENCODED_SIGNATURE_PARAMETERS_FUNC

调用 以解码并返回哈希算法标识符和签名参数（可选）。 PFN_CRYPT_GET_SIGNER_CERTIFICATE

CryptGetSignerCertificateCallback 用户提供的回调函数与 CRYPT_VERIFY_MESSAGE_PARA 结构一起使用，以获取和验证消息签名者的证书。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_FLUSH

指定对象已更改。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_FREE

释放提供程序返回的对象。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_FREE_IDENTIFIER

释放对象标识符的内存。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_FREE_PASSWORD

释放用于加密 (PFX) 字节数组的个人信息交换的密码。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_GET

检索 对象。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_INITIALIZE

初始化提供程序。 PFN_CRYPT_OBJECT_LOCATOR_PROVIDER_RELEASE

释放提供程序。 PFN_CRYPT_SIGN_AND_ENCODE_HASH_FUNC

调用以对计算的哈希进行签名和编码。 PFN_CRYPT_VERIFY_ENCODED_SIGNATURE_FUNC

调用以解密编码的签名，并将其与计算哈希进行比较。 PFN_CRYPT_XML_CREATE_TRANSFORM

为指定的数据提供程序创建转换。 PFN_CRYPT_XML_DATA_PROVIDER_CLOSE

释放数据提供程序。 PFN_CRYPT_XML_DATA_PROVIDER_READ

读取 XML 数据。 PFN_CRYPT_XML_ENUM_ALG_INFO

枚举预定义和已注册CRYPT_XML_ALGORITHM_INFO条目。 PFN_CRYPT_XML_WRITE_CALLBACK

写入 XML 数据。 PFN_IMPORT_PUBLIC_KEY_INFO_EX2_FUNC

由 CryptImportPublicKeyInfoEx2 调用，用于解码公钥算法标识符、加载算法提供程序和导入密钥对。 PFNCFILTERPROC

应用程序定义的回调函数，用于筛选由 CryptUIWizDigitalSign 函数显示的数字签名向导中显示的证书。 PFNCMFILTERPROC

筛选每个证书，以确定它是否将显示在 CertSelectCertificate 函数显示的证书选择对话框中。 PFNCMHOOKPROC

在由 CertSelectCertificate 函数生成的证书选择对话框处理消息之前调用。 PFNCryptStreamOutputCallback

从使用 NCryptStreamOpenToProtect 或 NCryptStreamOpenToUnprotect 函数启动的任务接收加密或解密的数据。 pfnIsFileSupported

查询 (注册表中列出的 SIP 的主题接口包) 以确定哪个 SIP 处理文件类型。 (pfnIsFileSupported) pfnIsFileSupportedName

查询 (注册表中列出的 SIP 的主题接口包) 以确定哪个 SIP 处理文件类型。 (pfnIsFileSupportedName) PFSCE_FREE_INFO

在调用 PFSCE_QUERY_INFO 时，释放由安全配置工具集分配的缓冲区的内存。 PFSCE_LOG_INFO

将消息记录到配置日志文件或分析日志文件。 PFSCE_QUERY_INFO

从安全配置文件或分析数据库中查询特定于服务的信息。 PFSCE_SET_INFO

设置或覆盖特定于服务的配置和分析信息。 PFXExportCertStore

从引用的证书存储导出证书以及关联的私钥（如果可用）。 PFXExportCertStoreEx

从引用的证书存储中导出证书及其关联的私钥（如果可用）。 PFXImportCertStore

导入 PFX BLOB 并返回包含证书和任何关联私钥的存储的句柄。 PFXIsPFXBlob

PFXIsPFXBlob 函数尝试将 BLOB 的外部层解码为 PFX 数据包。 PFXVerifyPassword

PFXVerifyPassword 函数尝试将 BLOB 的外部层解码为个人信息交换 (PFX) 数据包，并使用给定的密码对其进行解密。 不导入 BLOB 中的数据。 Ping

使用联机证书状态协议 (OCSP) 响应方服务测试 DCOM 连接。 PostUnInstall

未实现，保留供将来使用。 PostUnInstall

未实现。 留作将来使用。 PreUnInstall

暂时保存特定于角色的状态信息，然后卸载角色。 PreUnInstall

删除网络设备注册服务 (NDES) 角色的注册表和 IIS 设置。 PrivilegeCheck

确定是否在访问令牌中启用一组指定的特权。 PrivilegedServiceAuditAlarmA

在安全事件日志中生成审核消息。 (PrivilegedServiceAuditAlarmA) PrivilegedServiceAuditAlarmW

在安全事件日志中生成审核消息。 (PrivilegedServiceAuditAlarmW) ProcessResponseMessage

处理响应消息并返回消息的处置。 PropertySheetPageCallback

PropertySheetPageCallback 方法通知 EditSecurity 或 CreateSecurityPage 调用方正在创建或销毁访问控制编辑器属性页。 PSAM_INIT_NOTIFICATION_ROUTINE

InitializeChangeNotify 函数由密码筛选器 DLL 实现。 此函数初始化 DLL。 PSAM_PASSWORD_FILTER_ROUTINE

由密码筛选器 DLL 实现。 此函数返回的值确定系统是否接受新密码。 PSAM_PASSWORD_NOTIFICATION_ROUTINE

由密码筛选器 DLL 实现。 它通知 DLL 密码已更改。 PstAcquirePrivateKey

将调用方私钥与指定的证书相关联。 PstGetCertificates

检索证书链，这些证书链指定可用于对指定服务器上的用户进行身份验证的证书。 PstGetTrustAnchors

检索指定服务器信任的证书颁发机构列表 (CA) 。 PstGetUserNameForCertificate

检索与指定证书关联的用户名。 PstMapCertificate

检索一个结构，该结构指定可用于创建与指定证书关联的用户令牌的信息。 PstValidate

验证指定的证书。 PublishCRL

向证书服务证书颁发机构发送请求， (CA) (CRL) 发布新的证书吊销列表。 此方法首先在 ICertAdmin 接口中引入。 PublishCRLs

(证书颁发机构的 CRL) 发布证书吊销列表 (CA) 。 put_Algorithm

指定或检索公钥算法 (OID) 的对象标识符。 (放置) put_AlternateSignatureAlgorithm

指定并检索一个布尔值，该值指示签名算法对象标识符是否 (PKCS 的 OID) (Put) put_AlternateSignatureAlgorithm

指定并检索一个布尔值，该值指定 GetSignatureAlgorithm 方法应检索 PKCS () Put) 的离散或组合算法对象标识符 ( put_ApplicationData

设置或检索应用程序可用于存储信息的不透明字段。 (IAzApplication.put_ApplicationData) put_ApplicationData

设置或检索应用程序可用于存储信息的不透明字段。 (IAzAuthorizationStore.put_ApplicationData) put_ApplicationData

IAzOperation 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (放置) put_ApplicationData

IAzRole 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (放置) put_ApplicationData

IAzScope 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (放置) put_ApplicationData

IAzTask 的 ApplicationData 属性设置或检索应用程序可用于存储信息的不透明字段。 (放置) put_ApplyStoreSacl

设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzApplication.put_ApplyStoreSacl) put_ApplyStoreSacl

设置或检索一个值，该值指示在修改授权存储时是否应生成策略审核。 (IAzAuthorizationStore.put_ApplyStoreSacl) put_ArchivePrivateKey

指定或检索一个布尔值，该值指示是否在证书颁发机构 (CA) 存档私钥。 (放置) put_AttestationEncryptionCertificate

用于加密客户端的 EKPUB 和 EKCERT 值的证书。 此属性必须设置为链接到受信任的计算机根的有效证书。 (放置) put_AttestPrivateKey

如果创建的私钥需要证明，则为 True;否则为 false。 如果为 true，则预期已设置 AttestationEncryptionCertificate 属性。 (放置) put_AuthFlags

指定并检索一个值，该值指示客户端用于向 CEP () 服务器的证书注册策略进行身份验证的身份验证类型。 (放置) put_AuthzInterfaceClsid

设置或检索用户界面 (CLSID) 的类标识符，用户界面 (UI) 用来执行特定于应用程序的操作。 (放置) put_BizRule

获取或设置用于确定此应用程序组的成员身份的脚本。 (放置) put_BizRule

设置或检索实现 BizRule) 业务规则 (脚本的文本。 (放置) put_BizRuleImportedPath

获取或设置包含与此应用程序组关联的业务规则脚本的文件的路径。 (放置) put_BizRuleImportedPath

设置或检索从中导入 BizRule) 业务规则 (文件的路径。 (放置) put_BizRuleLanguage

获取或设置与此应用程序组关联的业务规则脚本的编程语言。 (放置) put_BizRuleLanguage

设置或检索实现 BizRule) 业务规则 (的脚本语言。 (放置) put_BizRulesEnabled

获取或设置一个值，该值指示是否为此应用程序启用业务规则。 (放置) put_BusinessRuleResult

设置一个值，该值指示业务规则 (BizRule) 是否允许用户执行请求的任务。 put_BusinessRuleString

设置或检索业务规则 (BizRule) 的应用程序特定字符串。 (放置) put_CAConfig

获取或设置证书颁发机构 (CA) 名称，必须使用该名称对签名证书进行签名。 (放置) put_CAStoreFlags

设置或检索一个标志，用于在存储区打开时控制证书颁发机构 (CA) 存储。 (放置) put_CAStoreFlags

IEnroll4 的 CAStoreFlags 属性设置或检索一个标志，该标志控制证书颁发机构 (CA) 存储打开时存储。 (放置) put_CAStoreName

设置或检索保存所有非“ROOT”和非“MY”证书的存储区的名称。 (放置) put_CAStoreNameWStr

IEnroll4 的 CAStoreNameWStr 属性设置或检索保存所有非“ROOT”和非“MY”证书的存储区的名称。 (放置) put_CAStoreType

设置或检索要用于 CAStoreName 属性指定的存储的存储的类型。 (放置) put_CAStoreTypeWStr

设置或检索要用于 CAStoreNameWStr 属性指定的存储的存储的类型。 (放置) put_Certificate

指定或检索包含与私钥关联的证书的字节数组。 (放置) put_CertificateDescription

指定或检索包含证书说明的字符串。 (放置) put_CertificateFriendlyName

指定或检索证书的显示名称。 (放置) put_CertificateFriendlyName

获取或设置证书的友好名称。 (放置) put_ChallengePassword

创建具有质询的请求时要使用的密码。 若要创建不带质询的请求，请不要设置 ChallengePassword 属性。 (放置) put_ClientId

指定并检索一个值，该值标识创建请求的可执行文件。 (放置) put_ClientId

设置或检索客户端 ID 请求属性。 客户端 ID 请求属性指示证书请求的源。 此属性首先在 ICEnroll4 接口中定义。 (放置) put_ClientId

ClientId 属性设置或检索客户端 ID 请求属性。 客户端 ID 请求属性指示证书请求的源。 此属性首先在 IEnroll4 接口中定义。 (放置) put_ContainerName

指定或检索密钥容器的名称。 (放置) put_ContainerName

获取或设置加密服务提供程序 (CSP) 用于生成、存储或访问密钥的名称。 (放置) put_ContainerName

ICEnroll4 的 ContainerName 属性设置或检索要使用的密钥容器的名称。 (放置) put_ContainerNamePrefix

指定或检索添加到密钥容器名称的前缀。 (放置) put_ContainerNameWStr

设置或检索要使用的密钥容器的名称。 (放置) put_Cost

指定并检索与证书注册策略服务器联系的任意成本。 (IX509EnrollmentPolicyServer.put_Cost) put_Cost

指定并检索与证书注册策略服务器联系的任意成本。 (IX509PolicyServerUrl.put_Cost) put_Critical

指定并检索一个布尔值，该值标识证书扩展是否重要。 (放置) put_CspInformations

指定并检索可供请求对象使用的加密提供程序的集合。 (放置) put_CspInformations

指定或检索 ICspInformation 对象的集合，这些对象包含有关支持与私钥关联的公钥算法的可用加密提供程序的信息。 (放置) put_CspStatus

指定或检索 ICspStatus 对象，该对象包含有关与私钥关联的加密提供程序和算法对的信息。 (放置) put_Default

指定并检索一个布尔值，该值指示这是否是 CEP) 服务器 (默认证书注册策略。 (放置) put_DeleteRequestCert

设置或检索一个布尔值，该值确定是否删除请求存储中的虚拟证书。 (放置) put_DeleteRequestCert

IEnroll4 的 DeleteRequestCert 属性设置或检索一个布尔值，该值确定是否删除请求存储中的虚拟证书。 (放置) put_Description

设置或检索描述应用程序的注释。 (放置) put_Description

设置或检索描述应用程序组的注释。 (放置) put_Description

设置或检索描述操作的注释。 (放置) put_Description

IAzOperation 的 Description 属性设置或检索描述操作的注释。 (放置) put_Description

设置或检索描述角色的注释。 (放置) put_Description

设置或检索描述范围的注释。 (放置) put_Description

设置或检索描述任务的注释。 (放置) put_Description

指定或检索包含私钥说明的字符串。 (放置) put_Display

指定或检索一个值，该值指示是否在用户界面中显示状态信息。 (放置) put_DomainTimeout

设置或检索确定无法访问域的时间（以毫秒为单位）。 (放置) put_EnableSMIMECapabilities

ICEnroll4：：EnableSMIMECapabilities 属性控制 PKCS 是否 (Put) put_EnableSMIMECapabilities

控制 PKCS 是否 (放置) put_EnableT61DNEncoding

ICEnroll4 的 EnableT61DNEncoding 属性设置或检索一个布尔值，该值确定请求中的可分辨名称是否编码为 T61 字符串，而不是 Unicode 字符串。 (放置) put_EnableT61DNEncoding

设置或检索一个布尔值，该值确定请求中的可分辨名称是否编码为 T61 字符串而不是 Unicode 字符串。 (放置) put_EncryptionAlgorithm

指定或检索对象标识符 (OID) 用于加密要存档的私钥的算法。 (放置) put_EncryptionAlgorithm

用于加密客户端的 EKPUB 和 EKCERT 值的加密算法。 (放置) put_EncryptionStrength

指定或检索应用于要存档的私钥的相对加密级别。 (放置) put_EncryptionStrength

标识 EncryptionAlgorithm 用于加密的位长度。 如果 EncryptionAlgorithm 仅支持一位长度，则无需为 EncryptionStrength 属性指定值。 (放置) put_Error

指定并检索一个值，该值标识证书注册过程的错误状态。 (放置) put_Existing

指定或检索一个布尔值，该值指示是否已创建或导入私钥。 (放置) put_Existing

获取或设置一个值，该值指示私钥是否已存在。 (放置) put_ExistingCACertificate

获取或设置使用 可辨别编码规则 (DER) 编码的二进制值，该二进制值是证书颁发机构 (CA) 与现有密钥相对应的证书的二进制值。 (放置) put_ExportPolicy

指定或检索私钥的导出约束。 (放置) put_Flags

指定或检索一个值，该值指示证书注册策略 (CEP) 服务器策略信息是否可以从组策略和/或注册表加载。 (放置) put_FriendlyName

指定并检索对象标识符的显示名称。 (放置) put_FriendlyName

指定或检索私钥的显示名称。 (放置) put_GenerateAudits

IAzApplication 的 GenerateAudits 属性设置或检索一个值，该值指示是否应生成运行时审核。 (放置) put_GenerateAudits

设置或检索一个值，该值指示是否应生成运行时审核。 (放置) put_GenKeyFlags

设置或检索生成证书请求时传递给 CryptGenKey 函数的值。 (放置) put_GenKeyFlags

设置或检索在生成证书请求时传递给 CryptGenKey 的值。 (放置) put_HashAlgID

设置或检索签名 PKCS 时使用的哈希算法， (Put) put_HashAlgID

IEnroll4 的 HashAlgID 属性设置或检索签名 PKCS 时使用的哈希算法 (Put) put_HashAlgorithm

指定并检索用于对证书请求进行签名的哈希算法 (OID) 对象标识符。 (放置) put_HashAlgorithm

指定并检索 getSignatureAlgorithm 方法中使用的哈希算法 (OID) 对象标识符。 (放置) put_HashAlgorithm

获取或设置用于签名或验证证书颁发机构 (CA) 密钥证书的哈希算法的名称。 (放置) put_HashAlgorithm

仅设置或检索用于对 PKCS (ICEnroll.put_HashAlgorithm) 进行签名的签名哈希算法 put_HashAlgorithm

获取或设置用于对证书进行签名的哈希算法的标识符。 (放置) put_HashAlgorithmWStr

仅设置或检索用于对 PKCS 进行签名的签名哈希算法 (IEnroll.put_HashAlgorithmWStr) put_IncludeSubjectKeyID

确定是否将使用者密钥 ID 扩展添加到生成的证书请求中。 (放置) put_IncludeSubjectKeyID

IEnroll4 的 IncludeSubjectKeyID 属性确定是否将使用者密钥 ID 扩展添加到生成的证书请求中。 (放置) put_IsRoleDefinition

设置或检索一个值，该值指示任务是否为角色定义。 (放置) put_Issuer

指定或检索证书颁发者的名称。 (放置) put_KeyArchivalCertificate

指定或检索证书颁发机构 (CA) 加密证书。 (放置) put_KeyContainerNamePrefix

指定或检索用于为新私钥创建容器名称的前缀。 (放置) put_KeyProtection

指定或检索一个值，该值指示在使用之前如何保护私钥。 (放置) put_KeySpec

指定或检索一个值，该值标识私钥是否可用于签名或加密，或同时用于两者。 (放置) put_KeySpec

ICEnroll4 的 KeySpec 属性设置或检索生成的密钥类型。 (放置) put_KeySpec

设置或检索生成的密钥的类型。 (放置) put_KeyUsage

指定或检索一个值，该值标识可以使用私钥的特定目的。 (放置) put_LdapQuery

设置或检索用于定义 LDAP 查询应用程序组成员身份的轻型目录访问协议 (LDAP) 查询。 (放置) put_LDAPQueryDN

检索或设置评估 LDAP 查询组期间要使用的目录对象的域名。 (放置) put_LegacyCsp

指定或检索一个布尔值，该值指示提供程序是否为加密 API (旧) 加密服务提供程序 (CSP) 。 (放置) put_Length

指定或检索私钥的长度（以位为单位）。 (放置) put_Length

获取或将密钥的强度设置为加密服务提供程序 (CSP) 支持的值之一。 (放置) put_LimitExchangeKeyToEncipherment

设置或检索一个布尔值，该值确定AT_KEYEXCHANGE请求是否包含数字签名和非否认性密钥用法。 (放置) put_LimitExchangeKeyToEncipherment

IEnroll4 的 LimitExchangeKeyToEncipherment 属性设置或检索一个布尔值，该值确定AT_KEYEXCHANGE请求是否包含数字签名和非否认性密钥用法。 (放置) put_LocalRevocationInformation

获取或设置本地计算机的 CRL) (证书吊销列表。 (放置) put_MachineContext

指定或检索标识本地证书存储上下文的布尔值。 (放置) put_MaxScriptEngines

设置或检索将缓存的业务规则 (BizRule) 脚本引擎的最大数目。 (放置) put_MyStoreFlags

设置或检索用于 MY 存储的注册表位置。 (放置) put_MyStoreFlags

设置或检索用于 MY 存储的注册表位置。 (放置) put_MyStoreName

设置或检索存储区的名称，其中保存有链接私钥的证书。 (放置) put_MyStoreNameWStr

IEnroll4 的 MyStoreNameWStr 属性设置或检索保存具有链接私钥的证书的存储区的名称。 (放置) put_MyStoreType

设置或检索 MyStoreName 属性指定的存储类型。 (放置) put_MyStoreTypeWStr

设置或检索 MyStoreTypeWStr 属性指定的存储类型。 (放置) put_Name

设置或检索应用程序的名称。 (放置) put_Name

设置或检索应用程序组的名称。 (放置) put_Name

设置或检索操作的名称。 (放置) put_Name

设置或检索角色的名称。 (放置) put_Name

设置或检索范围的名称。 (放置) put_Name

设置或检索任务的名称。 (放置) put_NotAfter

指定或检索证书不再有效的日期和时间。 (放置) put_NotBefore

指定或检索证书无效的日期和时间。 (放置) put_NullSigned

指定并检索一个布尔值，该值指示证书请求是否为 null 签名。 (放置) put_OldCertificate

获取或设置请求要替换的旧证书。 (放置) put_OperationID

设置或检索应用程序特定的值，该值唯一标识应用程序中的操作。 (放置) put_Ordinal

指定或检索 ICspStatus 对象在 ICspStatuses 集合中的位置。 (放置) put_Parameters

检索包含与签名算法关联的参数的字节数组。 (放置) put_ParentWindow

指定或检索用于显示签名证书信息的窗口的 ID。 (放置) put_ParentWindow

指定并检索与键相关的用户界面对话框使用的窗口的 ID。 (放置) put_ParentWindow

指定或检索用于显示注册信息的窗口的 ID。 (放置) put_ParentWindow

指定或检索用于显示密钥信息的窗口的 ID。 (放置) put_Pin

指定用于对智能卡用户进行身份验证 (PIN) 个人标识号。 put_Pin

指定个人标识号 (PIN) ，用于在访问智能卡上的私钥容器之前对用户进行身份验证。 put_PrivateKeyArchiveCertificate

设置或检索用于使用 PKCS (Put) 存档私钥的证书 put_Property

指定或检索 IX509CertificateTemplateWritable 对象的属性值。 (放置) put_PropertyId

指定或检索标识外部证书属性的 CERTENROLL_PROPERTYID 枚举的值。 (放置) put_ProviderCLSID

获取或设置 CA 配置使用的吊销信息提供程序的 CLSID。 (放置) put_ProviderFlags

设置或检索提供程序类型。 (放置) put_ProviderFlags

IEnroll4 的 ProviderFlags 属性设置或检索提供程序类型。 (放置) put_ProviderName

加密提供程序的名称。 默认值为 Microsoft 平台加密提供程序。 在调用 Open 方法之前，必须设置 ProviderName 属性。 调用 Open 方法后，无法更改 ProviderName 属性。 (放置) put_ProviderName

指定或检索加密提供程序的名称。 (放置) put_ProviderName

获取或设置加密服务提供程序 (用于生成或存储私钥的 CSP) 或密钥存储提供程序 (KSP) 的名称。 (放置) put_ProviderName

ICEnroll4 的 ProviderName 属性设置或检索要使用的加密服务提供程序的名称 (CSP) 。 (放置) put_ProviderNameWStr

设置或检索要使用的加密服务提供程序的名称 (CSP) 。 (放置) put_ProviderProperties

获取或设置提供证书状态响应的信息。 (放置) put_ProviderType

指定或检索与私钥关联的加密提供程序的类型。 (放置) put_ProviderType

ICEnroll4 的 ProviderType 属性设置或检索提供程序的类型。 (放置) put_ProviderType

设置或检索提供程序的类型。 (放置) put_PublicKeyAlgorithm

指定并检索 getSignatureAlgorithm 方法中使用的公钥算法 (OID) 对象标识符。 (放置) put_PVKFileName

ICEnroll4 的 PVKFileName 属性设置或检索将包含导出密钥的文件的名称。 (放置) put_PVKFileNameWStr

设置或检索将包含导出密钥的文件的名称。 (放置) put_ReaderName

指定或检索智能卡读取器的名称。 (放置) put_ReminderDuration

获取或设置签名证书生存期中记录警告事件的百分比。 (放置) put_RenewalCertificate

指定或检索包含正在续订的 可辨别编码规则 (DER) 编码证书的字节数组。 (放置) put_RenewalCertificate

指定续订证书的证书上下文。 (放置) put_RequesterName

指定或检索包含安全帐户管理器 (SAM) 请求证书的最终实体的名称的字符串。 (放置) put_RequestStoreFlags

设置或检索用于请求存储的注册表位置。 (放置) put_RequestStoreFlags

IEnroll4 的 RequestStoreFlags 属性设置或检索用于请求存储的注册表位置。 (放置) put_RequestStoreName

设置或检索包含虚拟证书的存储区的名称。 (放置) put_RequestStoreNameWStr

IEnroll4 的 RequestStoreNameWStr 属性设置或检索包含虚拟证书的存储的名称。 (放置) put_RequestStoreType

设置或检索要用于 RequestStoreName 属性指定的存储的存储的类型。 此存储类型直接传递到 CertOpenStore 函数。 (放置) put_RequestStoreTypeWStr

设置或检索要用于 RequestStoreNameWStr 属性指定的存储的存储的类型。 此存储类型直接传递到 CertOpenStore 函数。 (放置) put_ReuseHardwareKeyIfUnableToGenNew

设置或检索一个布尔值，该值确定在生成新密钥时遇到错误时证书注册控制对象执行的操作。 (放置) put_ReuseHardwareKeyIfUnableToGenNew

IEnroll4 的 ReuseHardwareKeyIfUnableToGenNew 属性设置或检索一个布尔值，该值确定在生成新密钥时遇到错误时证书注册控制对象执行的操作。 (放置) put_RoleForAccessCheck

设置或检索用于执行访问检查的角色。 (放置) put_RootStoreFlags

ICEnroll4 的 RootStoreFlags 属性设置或检索用于根存储的注册表位置。 (放置) put_RootStoreFlags

设置或检索用于根存储的注册表位置。 (放置) put_RootStoreName

设置或检索根存储的名称，其中保留所有内部信任的自签名根证书。 (放置) put_RootStoreNameWStr

IEnroll4 的 RootStoreNameWStr 属性设置或检索根存储的名称，其中保留所有内部信任的自签名根证书。 (放置) put_RootStoreType

设置或检索要用于 RootStoreName 属性指定的存储的存储的类型。 (放置) put_RootStoreTypeWStr

设置或检索要用于 RootStoreNameWStr 属性指定的存储的存储类型。 (放置) put_ScriptEngineTimeout

设置或检索 IAzClientContext：：AccessCheck 方法在取消业务规则 (BizRule) 完成执行的时间（以毫秒为单位）。 (放置) put_SecurityDescriptor

指定或检索私钥的安全描述符。 (放置) put_Selected

指定或检索一个值，该值指示是否可以在注册过程中使用项。 (放置) put_SenderNonce

指定或检索包含 nonce 的字节数组。 (放置) put_SerialNumber

指定并检索证书序列号。 (放置) put_ServerCapabilities

设置请求的首选哈希和加密算法。 put_SignerCertificate

指定或检索用于对证书进行签名的 ISignerCertificate 对象。 (放置) put_SignerCertificate

指定或检索用于对证书请求进行签名的证书。 (放置) put_SignerCertificate

获取或设置请求的签名者证书。 (放置) put_SignerCertificate

设置签名者的证书。 put_SigningCertificate

获取或设置已使用 可辨别编码规则 (DER) 编码的签名证书。 联机证书状态协议 (OCSP) 响应者服务使用此证书来签署对证书状态请求的响应。 (放置) put_SigningCertificateTemplate

获取或设置签名证书的模板名称。 (放置) put_SigningFlags

获取或设置标志值的组合。 这些值指定管理属于证书颁发机构的证书签名 (CA) 配置。 (放置) put_Silent

指定或检索一个布尔值，该值指示在使用私钥对证书请求进行签名时是否通知用户。 (放置) put_Silent

指定或检索一个布尔值，该值指示证书注册过程中是否显示任何与密钥相关的模式对话框。 (放置) put_Silent

指定或检索一个布尔值，该值指示在证书注册过程中是否显示用户界面。 (放置) put_Silent

指定或检索一个布尔值，该值指示是否允许证书注册控件在访问私钥时显示对话框。 (放置) put_Silent

获取或设置请求期间是否允许 UI。 put_SmimeCapabilities

指定或检索一个布尔值，该值告知 Encode 方法是否创建标识计算机支持的加密功能的 IX509ExtensionSmimeCapabilities 集合。 (放置) put_SPCFileName

设置或检索要向其写入 base64 编码的 PKCS 的文件的名称， (Put) put_SPCFileNameWStr

IEnroll4 的 SPCFileNameWStr 属性设置或检索要向其写入 base64 编码的 PKCS (Put) put_Status

指定或检索一个值，该值指示注册过程的状态。 (放置) put_Subject

指定或检索请求证书的实体的 X.500 可分辨名称。 (放置) put_SuppressDefaults

指定或检索一个布尔值，该值指示请求中是否包含默认扩展和属性。 (放置) put_Text

指定或检索包含与注册过程状态关联的消息的字符串。 (放置) put_ThumbPrint

设置或检索证书数据的哈希。 (放置) put_ThumbPrintWStr

设置或检索证书数据的哈希。 指纹用于指向挂起的证书。 (放置) put_TransactionId

指定或检索可用于跟踪证书请求或响应的事务标识符。 (放置) put_TransactionId

获取或设置请求的事务 ID。 (放置) put_Type

设置或检索应用程序组的组类型。 (放置) put_UIContextMessage

指定或检索包含与签名证书关联的用户界面文本的字符串。 (放置) put_UIContextMessage

指定或检索要显示在用户界面中的上下文字符串。 (放置) put_UIContextMessage

指定或检索包含与私钥关联的用户界面文本的字符串。 (放置) put_Url

指定或检索证书注册策略的 URL (CEP) 服务器。 (放置) put_UseExistingKeySet

设置或检索一个布尔值，该值确定是否应使用现有键。 (放置) put_UseExistingKeySet

IEnroll4 的 UseExistingKeySet 属性设置或检索一个布尔值，该值确定是否应使用现有键。 (放置) put_Value

获取或设置由 OCSPProperty 对象表示的名称/值对的数据部分。 (放置) put_Version

设置或检索应用程序的版本。 (放置) put_WriteCertToCSP

ICEnroll4 的 WriteCertToCSP 属性设置或检索一个布尔值，该值确定是否应将证书写入加密服务提供商 (CSP) 。 (放置) put_WriteCertToCSP

设置或检索一个布尔值，该值确定是否应将证书写入加密服务提供程序 (CSP) 。 (放置) put_WriteCertToUserDS

设置或检索一个布尔值，该值确定是否将证书写入用户的 Active Directory 存储。 (放置) put_WriteCertToUserDS

IEnroll4 的 WriteCertToUserDS 属性设置或检索一个布尔值，该值确定是否将证书写入用户的 Active Directory 存储。 (放置) PWLX_ASSIGN_SHELL_PROTECTION

由 GINA 调用，为新登录用户的 shell 程序分配保护。 PWLX_CHANGE_PASSWORD_NOTIFY

由 GINA 调用以指示它已更改密码。 PWLX_CHANGE_PASSWORD_NOTIFY_EX

由 GINA 调用，以告知特定网络提供商 (或所有网络提供商) 密码已更改。 PWLX_CLOSE_USER_DESKTOP

由 GINA 调用以关闭备用用户桌面并在桌面关闭后进行清理。 PWLX_CREATE_USER_DESKTOP

由 GINA 调用，为用户创建备用应用程序桌面。 PWLX_DIALOG_BOX

由 GINA 调用以从对话框模板创建模式对话框。 PWLX_DIALOG_BOX_INDIRECT

由 GINA 调用，以从内存中的对话框模板创建模式对话框。 PWLX_DIALOG_BOX_INDIRECT_PARAM

由 GINA 调用以初始化对话框控件，然后从内存中的对话框模板创建模式对话框。 PWLX_DIALOG_BOX_PARAM

由 GINA 调用以初始化对话框控件，然后从对话框模板资源创建模式对话框。 PWLX_DISCONNECT

如果启用了终端服务，则由替换 GINA DLL 调用。 GINA 调用此函数以断开与终端服务网络会话的连接。 PWLX_GET_OPTION

由 GINA 调用以检索选项的当前值。 PWLX_GET_SOURCE_DESKTOP

由 GINA 调用，以确定在 Winlogon 切换到 Winlogon 桌面之前当前桌面的名称和句柄。 PWLX_MESSAGE_BOX

由 GINA 调用以创建、显示和操作消息框。 PWLX_QUERY_CLIENT_CREDENTIALS

如果启用了终端服务，则由替换 GINA DLL 调用。 GINA 调用此函数以检索未使用 Internet 连接器许可证的远程终端服务客户端的凭据。 PWLX_QUERY_CONSOLESWITCH_CREDENTIALS

由 GINA 调用，以读取从临时会话的 Winlogon 传输到目标会话的 Winlogon 的凭据。 PWLX_QUERY_IC_CREDENTIALS

如果启用了终端服务，则由替换 GINA DLL 调用。 GINA 调用此函数以确定终端服务器是否正在使用 Internet 连接器许可并检索凭据信息。 PWLX_QUERY_TERMINAL_SERVICES_DATA

由 GINA 调用，以在用户登录后检索终端服务用户配置信息。 PWLX_QUERY_TS_LOGON_CREDENTIALS

如果启用了终端服务，则由替换 GINA DLL 调用以检索凭据信息。 然后，GINA DLL 可以使用此信息自动填写登录框，并尝试将用户登录。 PWLX_SAS_NOTIFY

由 GINA 调用，以将安全关注序列通知 Winlogon (SAS) 事件。 PWLX_SET_CONTEXT_POINTER

由 GINA 调用，以指定 Winlogon 传递的上下文指针作为对 GINA 函数的所有未来调用的第一个参数。 PWLX_SET_OPTION

由 GINA 调用以设置选项的值。 PWLX_SET_RETURN_DESKTOP

由 GINA 调用以指定当当前安全关注序列 (SAS) 事件处理函数完成时 Winlogon 将切换到的备用应用程序桌面。 PWLX_SET_TIMEOUT

由 GINA 调用以更改与对话框关联的超时。 默认超时为两分钟。 PWLX_SWITCH_DESKTOP_TO_USER

由 GINA 调用以切换到应用程序桌面。 PWLX_SWITCH_DESKTOP_TO_WINLOGON

允许 GINA DLL 切换到 Winlogon 桌面。 PWLX_USE_CTRL_ALT_DEL

由 GINA 调用，告知 Winlogon 使用标准 CTRL+ALT+DEL 组合键作为安全关注序列 (SAS) 。 PWLX_WIN31_MIGRATE

如果启用了终端服务，则由替换 GINA DLL 调用。 GINA 调用此函数以完成终端服务客户端的设置。 QueryChanges

检索一个值，该值指定模板或证书颁发机构集合在 Active Directory 中是否已更改。 QueryContextAttributesA

允许传输应用程序查询凭据安全支持提供程序 (CredSSP) 安全包以获取安全上下文的某些属性。 (ANSI) QueryContextAttributesExA

queryContextAttributesExA (ANSI) 函数 (sspi.h) 使传输应用程序能够查询安全上下文的某些属性的安全包。 QueryContextAttributesExW

QueryContextAttributesExW (Unicode) 函数 (sspi.h) 使传输应用程序能够查询安全上下文的某些属性的安全包。 QueryContextAttributesW

允许传输应用程序查询凭据安全支持提供程序 (CredSSP) 安全包以获取安全上下文的某些属性。 (Unicode) QueryCredentialsAttributesA

检索凭据的属性，例如与凭据关联的名称。 (ANSI) QueryCredentialsAttributesExA

查询安全上下文的属性。 QueryCredentialsAttributesExW

查询安全上下文的属性。 QueryCredentialsAttributesW

检索凭据的属性，例如与凭据关联的名称。 (Unicode) QuerySecurityAccessMask

创建一个访问掩码，该掩码表示查询指定对象安全信息所需的访问权限。 QuerySecurityContextToken

获取客户端安全上下文的访问令牌并直接使用它。 QuerySecurityPackageInfoA

检索有关指定安全包的信息。 此信息包括身份验证信息、凭据和上下文的大小限制。 (ANSI) QuerySecurityPackageInfoW

检索有关指定安全包的信息。 此信息包括身份验证信息、凭据和上下文的大小限制。 (Unicode) QueryServiceConfig2A

检索指定服务的可选配置参数。 (ANSI) QueryServiceConfig2W

检索指定服务的可选配置参数。 (Unicode) QueryServiceConfigA

检索指定服务的配置参数。 (ANSI) QueryServiceConfigW

检索指定服务的配置参数。 (Unicode) QueryServiceDynamicInformation

检索与当前服务启动相关的动态信息。 QueryServiceLockStatusA

检索指定服务控制管理器数据库的锁定状态。 (ANSI) QueryServiceLockStatusW

检索指定服务控制管理器数据库的锁定状态。 (Unicode) QueryServiceObjectSecurity

检索与服务对象关联的安全描述符的副本。 QueryServiceStatus

检索指定服务的当前状态。 QueryServiceStatusEx

根据指定的信息级别检索指定服务的当前状态。 RegGetKeySecurity

检索保护指定打开的注册表项的安全描述符的副本。 RegisterServiceCtrlHandlerA

注册用于处理服务控制请求的函数。 (ANSI) RegisterServiceCtrlHandlerExA

注册用于处理扩展服务控制请求的函数。 (ANSI) RegisterServiceCtrlHandlerExW

注册用于处理扩展服务控制请求的函数。 (Unicode) RegisterServiceCtrlHandlerW

注册用于处理服务控制请求的函数。 (Unicode) RegSetKeySecurity

设置打开的注册表项的安全性。 删除

从接口列表中删除指定的接口 BizRule 脚本可以调用的接口列表中的接口数。 删除

从业务规则可用的参数列表中删除指定的参数， (BizRule) 脚本。 删除

按索引号从集合中删除对象。 (IAlternativeNames.Remove) 删除

按索引号从集合中删除对象。 (ICertificatePolicies.Remove) 删除

按索引号从集合中删除 ICertificationAuthority 对象。 删除

按索引值从集合中删除属性。 删除

按索引号从集合中删除 ICryptAttribute 对象。 删除

按索引号从集合中删除 ICspAlgorithm 对象。 删除

按索引号从集合中删除 ICspInformation 对象。 删除

按索引号从集合中删除 ICspStatus 对象。 删除

按索引值从集合中删除 IObjectId 对象。 删除

按索引值从集合中删除对象。 (IPolicyQualifiers.Remove) 删除

按索引号从集合中删除 ISignerCertificate 对象。 删除

按索引值从集合中删除对象。 (ISmimeCapabilities.Remove) 删除

按索引号从集合中删除 IX509Attribute 对象。 删除

按索引号从集合中删除 IX509CertificateTemplate 对象。 删除

按索引号从集合中删除 IX509Extension 对象。 删除

按索引号从集合中删除 IX509NameValuePair 对象。 删除

按索引号从集合中删除 IX509PolicyServerUrl 对象。 RemoveAll

从可由业务规则 (BizRule) 脚本调用的接口列表中删除所有接口。 RemoveAll

从业务规则 (BizRule) 脚本可用的参数列表中删除所有参数。 RemoveCertificate

从密钥存储提供程序中删除与认可密钥相关的认可证书。 只有在成功调用 Open 方法后，才能调用 RemoveCertificate 方法。 RemoveFromCertificate

取消属性与证书的关联。 RemoveFromRegistry

(CEP) 服务器注销证书注册策略。 removePendingRequest

从客户端的请求存储中删除挂起的请求。 此方法首先在 ICEnroll4 接口中定义。 removePendingRequestWStr

从客户端的请求存储中删除挂起的请求。 ReportError

报告所请求操作的任何错误。 ReportProgress

报告当前操作的进度。 重置

将标识枚举的当前索引设置为零。 重置

将配置查询状态重置为指向指定配置点上索引的证书服务服务器配置。 此方法首先在 ICertConfig 接口中定义。 重置

将证书注册控件对象返回到其初始状态，从而允许重用该控件。 此方法首先在 ICEnroll3 接口中定义。 重置

将证书注册控件对象返回到其初始状态，从而允许重用该控件。 重置

指定此对象中备用名称数组的大小。 数组中所有元素的值都设置为零。 重置

将 CRL) 分发信息数组 (证书吊销列表重置为指定数量的分发点结构。 重置

指定此对象中 DATE 数组的大小。 重置

指定此对象中数组的大小。 重置

指定字符串数组的大小以及数组将包含的字符串类型。 重置

移动到属性枚举序列的开头。 重置

移动到列枚举序列的开头。 重置

移动到扩展枚举序列的开头。 重置

移动到行枚举序列的开头。 resetAttributes

从请求中删除所有属性。 此方法首先在 ICEnroll4 接口中定义。 resetAttributes

从请求中删除所有属性。 resetBlobProperties

重置 BLOB 的属性。 resetExtensions

从请求中删除所有扩展。 此方法首先在 ICEnroll4 接口中定义。 resetExtensions

从请求中删除所有扩展。 ResetForEncode

将请求对象的状态还原到调用 Encode 方法之前存在的状态。 ResubmitRequest

将指定的证书请求提交到指定证书颁发机构的策略模块。 此方法首先在 ICertAdmin 接口中引入。 RetrievePending

从先前可能已返回CR_DISP_INCOMPLETE或CR_DISP_UNDER_SUBMISSION的请求中检索证书的处置状态。 RevertSecurityContext

允许安全包停止模拟调用方并还原其自己的安全上下文。 RevertToSelf

终止客户端应用程序的模拟。 RevokeCertificate

在指定日期或立即吊销证书。 此方法首先在 ICertAdmin 接口中定义。 RoleAssignments

获取与此应用程序组关联的 IAzRoleAssignment 对象的集合。 RoleAssignments

返回与此操作关联的角色分配的集合。 RoleAssignments

检索表示与此 IAzRoleDefinition 对象关联的角色分配的 IAzRoleAssignment 对象的集合。 RoleAssignments

返回与此任务关联的角色分配的集合。 RtlConvertSidToUnicodeString

将安全标识符 (SID) 转换为其 Unicode 字符表示形式。 RtlDecryptMemory

解密以前由 RtlEncryptMemory 函数加密的内存内容。 RtlEncryptMemory

加密内存内容。 RtlGenRandom

生成伪随机数。 SaferCloseLevel

关闭使用 SaferIdentifyLevel 函数或 SaferCreateLevel 函数打开的SAFER_LEVEL_HANDLE。 SaferComputeTokenFromLevel

使用SAFER_LEVEL_HANDLE指定的限制来限制令牌。 SaferCreateLevel

打开SAFER_LEVEL_HANDLE。 SaferGetLevelInformation

检索有关策略级别的信息。 SaferGetPolicyInformation

获取有关策略的信息。 SaferIdentifyLevel

检索有关某个级别的信息。 SaferiIsExecutableFileType

确定指定的文件是否为可执行文件。 SaferRecordEventLogEntry

将消息保存到事件日志。 SaferSetLevelInformation

设置有关策略级别的信息。 SaferSetPolicyInformation

设置全局策略控制。 SaslAcceptSecurityContext

包装对安全支持提供程序接口 AcceptSecurityContext 的标准调用 (常规) 函数，并包括 SASL 服务器 Cookie 的创建。 SaslEnumerateProfilesA

列出提供 SASL 接口的包。 (ANSI) SaslEnumerateProfilesW

列出提供 SASL 接口的包。 (Unicode) SaslGetContextOption

检索指定 SASL 上下文的指定属性。 SaslGetProfilePackageA

返回指定包的包信息。 (ANSI) SaslGetProfilePackageW

返回指定包的包信息。 (Unicode) SaslIdentifyPackageA

返回与指定的 SASL 协商缓冲区匹配的协商前缀。 (ANSI) SaslIdentifyPackageW

返回与指定的 SASL 协商缓冲区匹配的协商前缀。 (Unicode) SaslInitializeSecurityContextA

包装对安全支持提供程序接口 InitializeSecurityContext 的标准调用 (常规) 函数，并从服务器处理 SASL 服务器 Cookie。 (ANSI) SaslInitializeSecurityContextW

包装对安全支持提供程序接口 InitializeSecurityContext 的标准调用 (常规) 函数，并从服务器处理 SASL 服务器 Cookie。 (Unicode) SaslSetContextOption

设置指定 SASL 上下文的指定属性的值。 保存

Save 方法会导致管理单元扩展返回有关需要保存的数据的信息。 调用方负责保存数据。 SCardAccessStartedEvent

当事件指示智能卡资源管理器已启动时，返回事件句柄。 SCardAddReaderToGroupA

将读取器添加到读取器组。 (ANSI) SCardAddReaderToGroupW

将读取器添加到读取器组。 (Unicode) SCardAudit

将事件消息写入 Windows 应用程序日志 Microsoft-Windows-SmartCard-Audit/Authentication。 SCardBeginTransaction

启动事务。 SCardCancel

终止特定资源管理器上下文中所有未完成的操作。 SCardConnectA

使用特定的资源管理器上下文) 在调用应用程序和特定读取器包含的智能卡之间建立连接 (。 如果指定的读取器中不存在卡，则返回错误。 (ANSI) SCardConnectW

使用特定的资源管理器上下文) 在调用应用程序和特定读取器包含的智能卡之间建立连接 (。 如果指定的读取器中不存在卡，则返回错误。 (Unicode) SCardControl

让你直接控制读取器。 在成功调用 SCardConnect 之后和成功调用 SCardDisconnect 之前，可以随时调用它。 SCardDisconnect

终止以前在调用应用程序和目标读取器中的智能卡之间打开的连接。 SCardEndTransaction

完成以前声明的事务，允许其他应用程序恢复与卡交互。 SCardEstablishContext

建立资源管理器上下文 (执行数据库操作的范围) 。 SCardForgetCardTypeA

从智能卡子系统中删除引入的智能卡。 (ANSI) SCardForgetCardTypeW

从智能卡子系统中删除引入的智能卡。 (Unicode) SCardForgetReaderA

将以前引入的读取器从智能卡子系统的控制中删除。 它将从智能卡数据库中删除，包括从可能已添加到的任何读取器组中。 (ANSI) SCardForgetReaderGroupA

从智能卡子系统中删除以前引入的智能卡读取器组。 尽管此函数会自动清除组中的所有读取器，但它不会影响数据库中各个读取器的存在。 (ANSI) SCardForgetReaderGroupW

从智能卡子系统中删除以前引入的智能卡读取器组。 尽管此函数会自动清除组中的所有读取器，但它不会影响数据库中各个读取器的存在。 (Unicode) SCardForgetReaderW

将以前引入的读取器从智能卡子系统的控制中删除。 它将从智能卡数据库中删除，包括从可能已添加到的任何读取器组中。 (Unicode) SCardFreeMemory

释放使用SCARD_AUTOALLOCATE长度指示符从资源管理器返回的内存。 SCardGetAttrib

检索给定句柄的当前读取器属性。 它不会影响读取器、驱动程序或卡的状态。 SCardGetCardTypeProviderNameA

返回模块的名称 (动态链接库) ，其中包含给定卡名称和提供程序类型的提供程序。 (ANSI) SCardGetCardTypeProviderNameW

返回模块的名称 (动态链接库) ，其中包含给定卡名称和提供程序类型的提供程序。 (Unicode) SCardGetDeviceTypeIdA

获取给定读取器名称卡读取器的设备类型标识符。 此函数不影响读取器的状态。 (ANSI) SCardGetDeviceTypeIdW

获取给定读取器名称卡读取器的设备类型标识符。 此函数不影响读取器的状态。 (Unicode) SCardGetProviderIdA

返回给定卡的主要服务提供商的标识符 (GUID) 。 (ANSI) SCardGetProviderIdW

返回给定卡的主要服务提供商的标识符 (GUID) 。 (Unicode) SCardGetReaderDeviceInstanceIdA

获取给定读取器名称的卡读取器的设备实例标识符。 此函数不影响读取器的状态。 (ANSI) SCardGetReaderDeviceInstanceIdW

获取给定读取器名称的卡读取器的设备实例标识符。 此函数不影响读取器的状态。 (Unicode) SCardGetReaderIconA

获取给定读取器名称的智能卡读取器的图标。 (ANSI) SCardGetReaderIconW

获取给定读取器名称的智能卡读取器的图标。 (Unicode) SCardGetStatusChangeA

阻止执行，直到特定读取器集中卡的当前可用性发生更改。 (ANSI) SCardGetStatusChangeW

阻止执行，直到特定读取器集中卡的当前可用性发生更改。 (Unicode) SCardGetTransmitCount

检索自插入指定卡读取器以来已完成的传输操作数。 SCardIntroduceCardTypeA

通过将智能卡添加到智能卡数据库，为活动用户) 引入智能卡子系统 (。 (ANSI) SCardIntroduceCardTypeW

通过将智能卡添加到智能卡数据库，为活动用户) 引入智能卡子系统 (。 (Unicode) SCardIntroduceReaderA

为现有智能卡读取器引入新名称。 (ANSI) SCardIntroduceReaderGroupA

将读取器组引入智能卡子系统。 但是，在将读取器添加到智能卡数据库时指定该组之前，不会创建读取器组。 (ANSI) SCardIntroduceReaderGroupW

将读取器组引入智能卡子系统。 但是，在将读取器添加到智能卡数据库时指定该组之前，不会创建读取器组。 (Unicode) SCardIntroduceReaderW

为现有智能卡读取器引入新名称。 (Unicode) SCardIsValidContext

确定智能卡上下文句柄是否有效。 SCardListCardsA

搜索智能卡数据库，并提供用户之前引入系统的命名卡列表。 (ANSI) SCardListCardsW

搜索智能卡数据库，并提供用户之前引入系统的命名卡列表。 (Unicode) SCardListInterfacesA

提供给定卡提供的接口列表。 (ANSI) SCardListInterfacesW

提供给定卡提供的接口列表。 (Unicode) SCardListReaderGroupsA

提供之前已引入系统的读取器组的列表。 (ANSI) SCardListReaderGroupsW

提供之前已引入系统的读取器组的列表。 (Unicode) SCardListReadersA

提供一组命名读取器组中的读取器列表，消除重复项。 (ANSI) SCardListReadersW

提供一组命名读取器组中的读取器列表，消除重复项。 (Unicode) SCardListReadersWithDeviceInstanceIdA

获取已提供设备实例标识符的读取器列表。 此函数不影响读取器的状态。 (ANSI) SCardListReadersWithDeviceInstanceIdW

获取已提供设备实例标识符的读取器列表。 此函数不影响读取器的状态。 (Unicode) SCardLocateCardsA

在 rgReaderStates 参数中列出的读取器中搜索卡，该字符串与 mszCards 中指定的卡名称之一匹配，并立即返回结果。 (ANSI) SCardLocateCardsByATRA

在 rgReaderStates 参数中列出的读取器中搜索卡，其名称与 rgAtrMasks 参数指定的SCARD_ATRMASK结构之一中包含的卡名称之一相匹配。 (ANSI) SCardLocateCardsByATRW

在 rgReaderStates 参数中列出的读取器中搜索卡，其名称与 rgAtrMasks 参数指定的SCARD_ATRMASK结构之一中包含的卡名称之一相匹配。 (Unicode) SCardLocateCardsW

在 rgReaderStates 参数中列出的读取器中搜索卡，该字符串与 mszCards 中指定的卡名称之一匹配，并立即返回结果。 (Unicode) SCardReadCacheA

从智能卡资源管理器维护的全局缓存中检索名称/值对的值部分。 (ANSI) SCardReadCacheW

从智能卡资源管理器维护的全局缓存中检索名称/值对的值部分。 (Unicode) SCardReconnect

重新建立调用应用程序和智能卡之间的现有连接。 SCardReleaseContext

关闭已建立的资源管理器上下文，释放在该上下文下分配的任何资源，包括 SCARDHANDLE 对象和使用SCARD_AUTOALLOCATE长度指示符分配的内存。 SCardReleaseStartedEvent

递减以前调用 SCardAccessStartedEvent 函数获取的句柄的引用计数。 SCardRemoveReaderFromGroupA

从现有读取器组中删除读取器。 此函数对读取器没有影响。 (ANSI) SCardRemoveReaderFromGroupW

从现有读取器组中删除读取器。 此函数对读取器没有影响。 (Unicode) SCardSetAttrib

设置给定句柄的给定读取器属性。 SCardSetCardTypeProviderNameA

指定模块的名称 (动态链接库) 包含给定卡名称和提供程序类型的提供程序。 (ANSI) SCardSetCardTypeProviderNameW

指定模块的名称 (动态链接库) 包含给定卡名称和提供程序类型的提供程序。 (Unicode) SCardStatusA

提供读取器中智能卡的当前状态。 (ANSI) SCardStatusW

提供读取器中智能卡的当前状态。 (Unicode) SCardTransmit

向智能卡发送服务请求，并期望从卡接收数据。 SCardUIDlgSelectCardA

显示智能卡选择卡片对话框。 (ANSI) SCardUIDlgSelectCardW

显示智能卡选择卡片对话框。 (Unicode) SCardWriteCacheA

将智能卡的名称/值对写入智能卡资源管理器维护的全局缓存。 (ANSI) SCardWriteCacheW

将智能卡的名称/值对写入智能卡资源管理器维护的全局缓存。 (Unicode) ScopeExists

指示此 IAzApplication3 对象中是否存在指定的范围。 SendSAS

模拟 SAS) (安全注意序列。 SetAccountInformation

设置 IIS 网络设备注册服务 (NDES) 扩展使用的用户帐户信息，以代表网络设备执行注册。 SetAclInformation

(ACL) 设置有关访问控制列表的信息。 SetApplicationPoolCredentials

指定证书注册 Web 服务 (CES) 运行的应用程序池的用户帐户信息。 SetCachedSigningLevel

设置缓存的签名级别。 SetCADistinguishedName

设置证书颁发机构 (CA) 公用名称和可选的可分辨名称后缀。 SetCAProperty

设置证书颁发机构 (CA) 的属性值。 SetCASetupProperty

设置证书颁发机构的属性值 (CA) 配置。 SetCertificateExtension

向为响应证书请求而颁发的证书添加新扩展。 此方法首先由 ICertAdmin 接口定义。 SetCertificateExtension

向证书添加新扩展。 SetCertificateProperty

设置与证书关联的属性。 SetConfigEntry

设置证书颁发机构 (CA) 的配置信息。 SetConfiguration

使用配置更改汇报响应方服务。 SetContext

使接口的当前实例化对上下文引用的请求进行操作。 SetContext

指定要用作后续调用证书服务上下文的请求。 SetContextAttributesA

允许传输应用程序为安全包设置安全上下文的属性。 仅 Schannel 安全包支持此函数。 (ANSI) SetContextAttributesW

允许传输应用程序为安全包设置安全上下文的属性。 仅 Schannel 安全包支持此函数。 (Unicode) SetCredential

设置用于 (CEP) 服务器联系证书注册策略的凭据。 SetCredential

设置用于联系证书注册 Web 服务的凭据。 SetCredentialsAttributesA

设置凭据的属性，例如与凭据关联的名称。 (ANSI) SetCredentialsAttributesW

设置凭据的属性，例如与凭据关联的名称。 (Unicode) SetDatabaseInformation

设置证书颁发机构的数据库相关信息 (CA) 角色。 SetDefaultValues

指定用于在签名之前创建证书请求摘要的默认哈希算法。 SetEntriesInAclA

通过将新的访问控制或审核控制信息合并到现有 ACL 结构中， (ACL) 创建新的访问控制列表。 (ANSI) SetEntriesInAclW

通过将新的访问控制或审核控制信息合并到现有 ACL 结构中， (ACL) 创建新的访问控制列表。 (Unicode) SetFileSecurityA

setFileSecurityA (ANSI) 函数 (winbase.h) 设置文件或目录对象的安全性。 SetFileSecurityW

SetFileSecurityW (Unicode) 函数 (securitybaseapi.h) 设置文件或目录对象的安全性。 SetHStoreCA

SetHStoreCA 方法指定要用于 CA 存储的句柄。 此方法首先在 IEnroll2 接口中定义。 SetHStoreMy

SetHStoreMy 方法指定要用于 MY 存储的句柄。 此方法首先在 IEnroll2 接口中定义。 SetHStoreRequest

SetHStoreRequest 方法指定要用于请求存储的句柄。 此方法首先在 IEnroll2 接口中定义。 SetHStoreROOT

SetHStoreROOT 方法指定要用于根存储的句柄。 此方法首先在 IEnroll2 接口中定义。 SetKernelObjectSecurity

设置内核对象的安全性。 SetMSCEPSetupProperty

设置网络设备注册服务 (NDES) 配置的属性值。 SetNameCount

设置证书吊销列表中指定分发点的名称计数 (CRL) 分发信息数组。 SetNamedSecurityInfoA

在指定对象的安全描述符中设置指定的安全信息。 (ANSI) SetNamedSecurityInfoW

在指定对象的安全描述符中设置指定的安全信息。 (Unicode) SetNameEntry

在备用名称数组的指定索引处设置名称。 SetNameEntry

在证书吊销列表中的分发点的指定索引处设置名称， (CRL) 分发信息数组。 SetParentCAInformation

设置父证书颁发机构 (CA) 从属 CA 配置的信息。 setPendingRequestInfo

设置挂起请求的属性。 此方法首先在 ICEnroll4 接口中定义。 setPendingRequestInfoWStr

设置挂起请求的属性。 SetPrivateKeyArchiveCertificate

SetPrivateKeyArchiveCertificate 方法指定用于存档私钥的证书。 此方法首先在 IEnroll4 接口中定义。 SetPrivateObjectSecurity

修改私有对象的安全描述符。 SetPrivateObjectSecurityEx

修改由调用此函数的资源管理器维护的专用对象的安全描述符。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzApplication 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzApplicationGroup 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 AzAuthorizationStore 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzOperation 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzRole 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzScope 对象属性。 SetProperty

将指定值设置为具有指定属性 ID 的 IAzTask 对象属性。 SetProperty

指定证书注册策略的 CEPSetupProperty 枚举值 (CEP) Web 服务配置。 SetProperty

指定证书注册 Web 服务 (CES) 配置的 CESSetupProperty 枚举值。 SetProperty

允许模块设置属性值。 SetRequestAttributes

设置指定的挂起证书请求中的属性。 此方法首先在 ICertAdmin 接口中定义。 SetRestriction

设置对列的排序和限定限制。 SetResultColumn

指定证书服务数据库自定义视图的结果集的列。 SetResultColumnCount

指定证书服务数据库自定义视图的结果集的最大列数。 SetSecurity

SetSecurity 方法提供一个安全描述符，其中包含用户希望应用于安全对象的安全信息。 当用户单击“确定”或“应用”时，访问控制编辑器将调用此方法。 SetSecurity

汇报联机证书状态协议 (OCSP) 响应方服务器的安全描述符信息。 SetSecurityAccessMask

创建一个访问掩码，该掩码表示设置指定对象安全信息所需的访问权限。 SetSecurityDescriptorControl

设置安全说明符的控制位。 函数只能设置与 ACE 的自动继承相关的控制位。 SetSecurityDescriptorDacl

在 DACL) (任意访问控制列表中设置信息。 如果安全描述符中已存在 DACL，则会替换 DACL。 SetSecurityDescriptorGroup

设置绝对格式安全描述符的主组信息，替换安全描述符中已存在的任何主组信息。 SetSecurityDescriptorOwner

设置绝对格式安全描述符的所有者信息。 它替换安全描述符中已存在的任何所有者信息。 SetSecurityDescriptorRMControl

在 SECURITY_DESCRIPTOR 结构中设置资源管理器控制位。 SetSecurityDescriptorSacl

(SACL) 设置系统访问控制列表中的信息。 如果安全描述符中已存在 SACL，则会替换它。 SetSecurityInfo

在指定对象的安全描述符中设置指定的安全信息。 调用方通过句柄标识对象。 SetServiceObjectSecurity

设置服务对象的安全描述符。 SetServiceStatus

汇报调用服务的服务控制管理器的状态信息。 SetSharedFolder

指定要用作证书颁发机构 (CA) 共享文件夹的路径。 SetSignerCertificate

SetSignerCertificate 方法指定签名者的证书。 此方法首先在 IEnroll4 接口中定义。 SetStringProperty

指定证书注册策略 (CEP) 服务器 ID 或 CEP 服务器的显示名称。 SetTable

指定用于后续调用 ICertView2 接口方法的证书服务数据库表。 SetThreadToken

将模拟令牌分配给线程。 函数还可能导致线程停止使用模拟令牌。 SetTokenInformation

为指定的访问令牌设置各种类型的信息。 SetUserObjectSecurity

设置用户对象的安全性。 例如，这可以是窗口或 DDE 对话。 SetValue

在 DATE 数组的指定索引处设置 DATE 值。 SetValue

在 Long 数组的指定索引处设置 Long 值。 SetValue

在字符串数组的指定索引处设置字符串值。 SetValueOnCertificate

将属性值与现有证书相关联。 SetWebCAInformation

设置证书颁发机构 (CA) 证书颁发机构 Web 注册角色的信息。 关闭

在服务器终止之前由服务器引擎调用。 Skip

跳过属性枚举序列中指定数量的属性。 Skip

跳过列枚举序列中指定数量的列。 Skip

跳过扩展枚举序列中指定数量的扩展。 Skip

跳过行枚举序列中的指定行数。 SLAcquireGenuineTicket

获取从软件许可服务器 (SLS) 获取的 XrML 正版票证。 SLActivateProduct

从软件许可证服务器 (SLS) 获取使用许可证。 SLClose

关闭软件许可客户端 (SLC) 上下文句柄。 SLConsumeRight

让应用程序对本地存储的许可证行使权限。 SLDepositMigrationBlob

存储以前使用 SLGatherMigrationBlob 函数收集和收集的许可信息。 SLDepositOfflineConfirmationId

将安装 ID (IID) 和确认 ID (CID) 进行脱机激活。 (SLDepositOfflineConfirmationId) SLDepositOfflineConfirmationIdEx

将安装 ID (IID) 和确认 ID (CID) 进行脱机激活。 (SLDepositOfflineConfirmationIdEx) SLFireEvent

将指定的事件发送到已注册的侦听器。 SLGatherMigrationBlob

收集所提供的文件句柄的许可信息。 以后可以使用 SLDepositMigrationBlob 函数应用或存储此许可信息。 SLGenerateOfflineInstallationId

(IID) 生成安装 ID。 SLGenerateOfflineInstallationIdEx

(IID) 生成安装 ID。 SLGetApplicationInformation

获取有关指定应用程序的信息。 SLGetApplicationPolicy

从使用 SLPersistApplicationPolicies 函数存储并使用 SLLoadApplicationPolicies 函数加载的集中查询策略。 SLGetAuthenticationResult

获取身份验证结果。 SLGetGenuineInformation

获取有关 Windows 计算机正版状态的信息。 SLGetGenuineInformationEx

指定有关 Windows 计算机正版状态的信息。 (SLGetGenuineInformationEx) SLGetInstalledProductKeyIds

此函数返回与指定产品 SKU ID 关联的产品密钥 ID 列表。 SLGetLicense

返回许可证文件 BLOB。 SLGetLicenseFileId

检查是否已安装许可证 BLOB。 SLGetLicenseInformation

获取指定的许可证信息。 SLGetLicensingStatusInformation

获取指定应用程序或 SKU 的许可状态。 SLGetPKeyId

获取与产品关联的已注册产品密钥 ID。 SLGetPKeyInformation

获取指定产品密钥的信息。 SLGetPolicyInformation

获取成功使用右后的策略信息。 (SLGetPolicyInformation) SLGetPolicyInformationDWORD

获取成功使用右后的策略信息。 (SLGetPolicyInformationDWORD) SLGetProductSkuInformation

获取有关指定产品 SKU 的信息。 SLGetReferralInformation

获取指定产品的引荐信息。 SLGetServerStatus

根据指定的 URL 和 RequestType 检查服务器状态。 SLGetServiceInformation

获取全局数据信息。 SLGetSLIDList

根据输入查询 ID 类型和 ID 值获取 SLID 列表。 SLGetWindowsInformation

从软件组件的许可策略中检索名称-值对的值部分。 SLGetWindowsInformationDWORD

从软件组件的许可策略中检索名称-值对的 DWORD 值部分。 SLInstallLicense

存储指定的许可证并返回许可证文件 ID。 SLInstallProofOfPurchase

向 SL 注册产品密钥。 SLInstallProofOfPurchaseEx

向 SL 注册产品密钥。 SLIsGenuineLocal

检查指定的应用程序是否为正版 Windows 安装。 SLIsGenuineLocalEx

检查指定的应用程序安装是否为正版。 SLLoadApplicationPolicies

加载使用 SLPersistApplicationPolicies 函数设置的应用程序策略，供 SLGetApplicationPolicy 函数使用。 SLOpen

初始化软件许可客户端 (SLC) ，并将 SLC 连接到软件许可服务 (SLS) 。 SLPersistApplicationPolicies

将当前使用的策略存储到磁盘，以便快速访问策略。 SLPersistRTSPayloadOverride

将信息与指定产品相关联，以便进行联机和电话激活。 SLQueryLicenseValueFromApp

获取指定组件策略的值。 SLReArm

此函数是重新激活应用程序。 SLRegisterEvent

在 SL 服务中注册事件。 SLSetAuthenticationData

设置身份验证数据。 SLSetCurrentProductKey

将当前产品密钥设置为以前安装的产品密钥。 SLSetGenuineInformation

指定有关 Windows 计算机的正版状态的信息。 (SLSetGenuineInformation) SLUninstallLicense

卸载由许可证文件 ID 和目标用户选项指定的许可证。 SLUninstallProofOfPurchase

取消注册产品密钥信息。 SLUnloadApplicationPolicies

释放 SLLoadApplicationPolicies 函数返回的策略上下文句柄。 SLUnregisterEvent

取消注册 SL 服务中的已注册事件。 SpAcceptCredentialsFn

由本地安全机构 (LSA) 调用，以向安全包传递为经过身份验证的安全主体存储的任何凭据。 SpAcceptLsaModeContextFn

服务器调度函数，用于创建由服务器和客户端共享的安全上下文。 SpAcquireCredentialsHandleFn

调用以获取主体凭据的句柄。 SpAddCredentialsFn

用于添加安全主体的凭据。 SpApplyControlTokenFn

将控制令牌应用于安全上下文。 本地安全机构 (LSA) 当前不调用此函数。 SpCompleteAuthTokenFn

完成身份验证令牌。S SpDeleteCredentialsFn

从安全包的主凭据或补充凭据列表中删除凭据。 SpExchangeMetaDataFn

将元数据发送到安全支持提供程序。 SpExportSecurityContextFn

将安全上下文导出到另一个进程。 SpFormatCredentialsFn

设置要存储在用户对象中的凭据的格式。 SpFreeCredentialsHandleFn

释放通过调用 SpAcquireCredentialsHandle 函数获取的凭据。 SpGetContextTokenFn

获取要模拟的令牌。 SpGetCredentialsFn

从用户对象中检索主要凭据和补充凭据。 SpGetCredUIContextFn

从凭据提供程序检索上下文信息。 (SpGetCredUIContextFn) SpGetExtendedInformationFn

提供有关安全包的扩展信息。 SpGetInfoFn

提供有关安全包的一般信息，例如其名称和功能。 SpGetUserInfoFn

检索有关登录会话的信息。 SpImportSecurityContextFn

从另一个进程导入安全上下文。 SpInitializeFn

由本地安全机构 (LSA) 调用一次，以提供包含常规安全信息和支持函数调度表的安全包。 SpInitLsaModeContextFn

用于在服务器和客户端之间建立安全上下文的客户端调度函数。 SpInitUserModeContextFn

从打包的本地安全机构 (LSA) 模式上下文创建用户模式安全上下文。 SpInstanceInitFn

初始化 SSP/AP 中的用户模式安全包。 SpLsaModeInitializeFn

为 LSA 提供指向 SSP/AP DLL 中每个安全包实现的函数的指针。 SpMarshallSupplementalCredsFn

将补充凭据从公共格式转换为适合本地过程调用的格式。 SpQueryContextAttributesFn

检索安全上下文的属性。 SpQueryCredentialsAttributesFn

检索凭据的属性。 SpQueryMetaDataFn

在启动安全上下文时，从安全支持提供程序 (SSP) 获取元数据。 SpSaveCredentialsFn

将补充凭据保存到用户对象。 SpSealMessageFn

加密在客户端和服务器之间交换的消息。 SpSetExtendedInformationFn

设置有关安全包的扩展信息。 SpUnsealMessageFn

解密以前使用 SpSealMessage 函数加密的消息。 SpUpdateCredentialsFn

汇报与指定上下文关联的凭据。 (SpUpdateCredentialsFn) SpUserModeInitializeFn

当安全支持提供程序/身份验证包 (SSP/AP) DLL 加载到客户端/服务器应用程序的进程空间时调用。 此函数为 SSP/AP DLL 中的每个安全包提供SECPKG_USER_FUNCTION_TABLE表。 SpValidateTargetInfoFn

验证指定的SECPKG_TARGETINFO结构是否表示有效目标。 SslCrackCertificate

返回一个 X509Certificate 结构，其中包含指定证书 BLOB 中包含的信息。 SslEmptyCacheA

从 Schannel 缓存中删除指定的字符串。 (ANSI) SslEmptyCacheW

从 Schannel 缓存中删除指定的字符串。 (Unicode) SslFreeCertificate

释放先前调用 SslCrackCertificate 函数时分配的证书。 SslGetServerIdentity

获取服务器的标识。 SspiAcceptSecurityContextAsync

允许传输应用程序的服务器组件在服务器和远程客户端之间异步建立安全上下文。 SspiAcquireCredentialsHandleAsyncA

异步获取安全主体的预先存在凭据的句柄。 (ANSI) SspiAcquireCredentialsHandleAsyncW

异步获取安全主体的预先存在凭据的句柄。 (Unicode) SspiAsyncContextRequiresNotify

确定给定的异步上下文是否需要在调用完成时发出通知。 SspiAsyncNotifyCallback

用于通知异步 SSPI 调用完成的回调。 SspiCompareAuthIdentities

比较两个指定的凭据。 SspiCopyAuthIdentity

创建指定不透明凭据结构的副本。 SspiCreateAsyncContext

创建用于跟踪异步调用的 SspiAsyncContext 实例。 SspiDecryptAuthIdentity

解密指定的加密凭据。 SspiDecryptAuthIdentityEx

解密SEC_WINNT_AUTH_IDENTITY_OPAQUE结构。 SspiDeleteSecurityContextAsync

删除与先前调用 SspiInitializeSecurityContextAsync 函数或 SspiAcceptSecurityContextAsync 函数启动的指定安全上下文关联的本地数据结构。 SspiEncodeAuthIdentityAsStrings

将指定的身份验证标识编码为三个字符串。 SspiEncodeStringsAsAuthIdentity

将一组三个凭据字符串编码为身份验证标识结构。 SspiEncryptAuthIdentity

加密指定的标识结构。 SspiEncryptAuthIdentityEx

加密SEC_WINNT_AUTH_IDENTITY_OPAQUE结构。 SspiExcludePackage

创建一个新的标识结构，该结构是指定标识结构的副本，该结构已修改为排除指定的安全支持提供程序 (SSP) 。 SspiFreeAsyncContext

释放在调用 SspiCreateAsyncContext 函数时创建的上下文。 SspiFreeAuthIdentity

释放为指定的标识结构分配的内存。 SspiFreeCredentialsHandleAsync

释放凭据句柄。 SspiGetAsyncCallStatus

获取与提供的上下文关联的异步调用的当前状态。 SspiGetCredUIContext

从凭据提供程序检索上下文信息。 (SspiGetCredUIContext) SspiGetTargetHostName

获取与指定目标关联的主机名。 SspiInitializeSecurityContextAsyncA

初始化异步安全上下文。 (ANSI) SspiInitializeSecurityContextAsyncW

初始化异步安全上下文。 (Unicode) SspiIsAuthIdentityEncrypted

指示指定的标识结构是否已加密。 SspiIsPromptingNeeded

指示在调用 InitializeSecurityContext 或 AcceptSecurityContext 函数后返回的错误是否需要对 SspiPromptForCredentials 函数进行额外调用。 SspiLocalFree

释放与指定缓冲区关联的内存。 SspiMarshalAuthIdentity

将指定的标识结构序列化为字节数组。 SspiPrepareForCredRead

从指定的标识结构生成目标名称和凭据类型。 SspiPrepareForCredWrite

从标识结构生成值，该结构可作为对 CredWrite 函数的调用中的参数值传递。 SspiPromptForCredentialsA

允许安全支持提供程序接口 (SSPI) 应用程序提示用户输入凭据。 (ANSI) SspiPromptForCredentialsW

允许安全支持提供程序接口 (SSPI) 应用程序提示用户输入凭据。 (Unicode) SspiReinitAsyncContext

标记异步上下文以供重复使用。 SspiSetAsyncNotifyCallback

注册在异步调用完成时收到通知的回调。 SspiUnmarshalAuthIdentity

将指定的字节值数组反序列化为标识结构。 SspiUnmarshalCredUIContext

反序列化凭据提供程序在上次调用 ICredentialProvider：：SetSerialization 方法期间获取的凭据信息。 SspiUpdateCredentials

汇报与指定上下文关联的凭据。 (SspiUpdateCredentials) SspiValidateAuthIdentity

指示指定的标识结构是否有效。 SspiZeroAuthIdentity

用零填充与指定标识结构关联的内存块。 StartServiceA

启动服务。 (ANSI) StartServiceCtrlDispatcherA

将服务进程的main线程连接到服务控制管理器，这会使该线程成为调用进程的服务控制调度程序线程。 (ANSI) StartServiceCtrlDispatcherW

将服务进程的main线程连接到服务控制管理器，这会使该线程成为调用进程的服务控制调度程序线程。 (Unicode) StartServiceW

启动服务。 (Unicode) stringToBinary

将编码的字符串转换为二进制数据 BLOB。 此方法首先在 ICEnroll4 接口中定义。 stringToBinaryBlob

将编码的字符串转换为二进制数据 BLOB。 StringToString

修改应用于字符串的 Unicode 编码的类型。 StringToVariantByteArray

从 Unicode 编码的字符串创建字节数组。 提交

保留对 IAzApplication 对象所做的更改。 提交

保留对 IAzApplicationGroup 对象所做的更改。 提交

保留对 AzAuthorizationStore 对象所做的更改。 提交

保留对 IAzOperation 对象所做的更改。 提交

保留对 IAzRole 对象所做的更改。 提交

保留对 IAzScope 对象所做的更改。 提交

保留对 IAzTask 对象所做的更改。 提交

向证书服务服务器提交请求。 TokenBindingDeleteAllBindings

删除与调用用户或应用容器关联的所有令牌绑定密钥。 TokenBindingDeleteBinding

删除与指定目标字符串关联的令牌绑定密钥。 TokenBindingGenerateBinding

构造一个令牌绑定，该绑定包含导出的公钥和签名，方法是使用令牌绑定的指定密钥类型、用于创建和检索令牌绑定密钥的目标标识符字符串以及唯一数据。 TokenBindingGenerateID

通过从密钥类型中提取签名算法并复制导出的公钥来构造令牌绑定标识符。 TokenBindingGenerateMessage

组合令牌绑定列表，并为客户端设备生成到服务器的最终消息。 TokenBindingGetKeyTypesClient

检索客户端设备支持的密钥类型的列表。 TokenBindingGetKeyTypesServer

检索服务器支持的密钥类型的列表。 TokenBindingVerifyMessage

验证令牌绑定消息并验证消息包含的令牌绑定。 TreeResetNamedSecurityInfoA

重置指定对象树的安全描述符中的指定安全信息。 (ANSI) TreeResetNamedSecurityInfoW

重置指定对象树的安全描述符中的指定安全信息。 (Unicode) TreeSetNamedSecurityInfoA

在指定的对象树的安全描述符中设置指定的安全信息。 (ANSI) TreeSetNamedSecurityInfoW

在指定的对象树的安全描述符中设置指定的安全信息。 (Unicode) UnAdvise

删除通过调用 Advise 方法创建的连接。 Uninitialize

取消初始化 NDES 策略模块。 卸载

(CEP) Web 服务中删除证书注册策略。 卸载

删除证书注册 Web 服务 (CES) 。 UnlockServiceDatabase

通过释放指定的锁来解锁服务控制管理器数据库。 UpdateCache

汇报对象和对象属性的缓存，以匹配基础策略存储。 UpdateRegistry

(CEP) 服务器注册证书注册策略。 UpgradeStoresFunctionalLevel

将此授权存储从版本 1 升级到版本 2。 验证

验证当前策略信息。 VariantByteArrayToString

从字节数组创建 Unicode 编码的字符串。 验证

验证私钥是否存在并且可由客户端使用，但不能打开密钥。 VerifyRequest

通知策略模块新请求已进入系统。 VerifyRequest

验证提交到 CA 的 NDES 证书请求。 VerifySignature

验证使用 MakeSignature 函数签名的消息是否按正确的顺序接收且未修改。 WintrustAddActionID

将信任提供程序操作添加到用户的系统。 WintrustAddDefaultForUsage

指定提供程序的默认使用标识符和回调信息。 WintrustGetDefaultForUsage

检索默认使用标识符和回调信息。 WintrustGetRegPolicyFlags

检索策略提供程序的策略标志。 WintrustLoadFunctionPointers

加载指定操作 GUID 的函数入口点。 此函数没有关联的导入库。 WintrustRemoveActionID

删除由 WintrustAddActionID 函数添加的操作。 此函数没有关联的导入库。 WintrustSetDefaultIncludePEPageHashes

设置默认设置，用于确定在为 PE 文件创建主题接口包 (SIP) 间接数据时是否包含页面哈希。 WintrustSetRegPolicyFlags

设置策略提供程序的策略标志。 WinVerifyTrust

对指定对象执行信任验证操作。 WinVerifyTrustEx

对指定对象执行信任验证操作，并获取指向WINTRUST_DATA结构的指针。 WlxActivateUserShell

激活用户 shell 程序。 WlxDisconnectNotify

当终端服务网络会话断开连接时，Winlogon 会调用此函数。 WlxDisplayLockedNotice

允许 GINA 显示有关锁的信息，例如锁定工作站的人员以及锁定时间。 WlxDisplaySASNotice

Winlogon 在没有用户登录时调用此函数。 WlxDisplayStatusMessage

当 GINA DLL 应显示消息时，Winlogon 调用此函数。 WlxGetConsoleSwitchCredentials

Winlogon 调用此函数来读取当前登录的用户凭据，以透明方式将其传输到目标会话。 WlxGetStatusMessage

Winlogon 调用此函数以获取 GINA DLL 显示的状态消息。 WlxInitialize

Winlogon 在计算机上存在的每个窗口工作站调用一次此函数。 目前，操作系统支持每个工作站一个窗口工作站。 WlxIsLockOk

Winlogon 在尝试锁定工作站之前调用此函数。 WlxIsLogoffOk

当用户启动注销操作时，Winlogon 会调用此函数。 WlxLoggedOnSAS

Winlogon 在用户登录且工作站未锁定时收到安全关注序列 (SAS) 事件时调用此函数。 WlxLoggedOutSAS

Winlogon 在没有用户登录时收到安全关注序列 (SAS) 事件时调用此函数。 WlxLogoff

Winlogon 调用此函数以通知 GINA 此工作站上的注销操作，从而允许 GINA 执行可能需要的任何注销操作。 WlxNegotiate

WlxNegotiate 函数必须由替换 GINA DLL 实现。 这是 Winlogon 对 GINA DLL 进行的首次调用。 WlxNegotiate 允许 GINA 验证它是否支持已安装的 Winlogon 版本。 WlxNetworkProviderLoad

Winlogon 调用此函数来收集有效的身份验证和标识信息。 WlxReconnectNotify

当终端服务网络会话重新连接时，Winlogon 会调用此函数。 WlxRemoveStatusMessage

Winlogon 调用此函数以告知 GINA DLL 停止显示状态消息。 WlxScreenSaverNotify

Winlogon 在激活屏幕保护程序之前立即调用此函数，使 GINA 能够与屏幕保护程序进行交互。 WlxShutdown

Winlogon 在关闭之前调用此函数，允许 GINA 执行任何关闭任务，例如从读取器中弹出智能卡。 WlxStartApplication

当系统需要在用户上下文中启动应用程序时，Winlogon 会调用此函数。 WlxWkstaLockedSAS

Winlogon 在收到安全关注序列 (SAS) 且工作站被锁定时调用此函数。 WNetSetLastErrorA

设置扩展的错误信息。 网络提供商应调用此函数，而不是 SetLastError。 (ANSI) WNetSetLastErrorW

设置扩展的错误信息。 网络提供商应调用此函数，而不是 SetLastError。 (Unicode) WTHelperCertCheckValidSignature

检查签名是否有效。 WTHelperCertIsSelfSigned

检查证书是否为自签名证书。 WTHelperGetProvCertFromChain

从证书链中检索信任提供程序证书。 WTHelperGetProvPrivateDataFromChain

使用提供程序 ID 从链接收CRYPT_PROVIDER_PRIVDATA结构。 WTHelperGetProvSignerFromChain

按索引从链中检索签名者或反签名者。 WTHelperProvDataFromStateData

从指定的句柄检索信任提供程序信息。 IBinaryConverter

包含一般方法，这些方法使你能够从字节数组创建 Unicode 编码的字符串、从 Unicode 编码的字符串创建字节数组，以及修改应用于字符串的 Unicode 编码类型。 ICcgDomainAuthCredentials

客户端实现的接口，允许开发人员在运行时动态提供自己的凭据，以使用 Active Directory 对未加入域的容器进行身份验证。 ICEnroll

ICEnroll 接口是表示证书注册控件的多个接口之一。 ICEnroll2

ICEnroll2 接口是表示证书注册控件的多个接口之一。 ICEnroll3

表示证书注册控件的多个接口之一。 ICEnroll4

ICEnroll4 接口是表示证书注册控制的多个接口之一。 ICertAdmin

为经过适当授权的客户端提供管理功能。 ICertAdmin2

为经过适当授权的客户端提供管理功能。 ICertConfig

ICertConfig 接口提供用于检索证书服务服务器客户端设置) 期间指定的公共配置数据 (的功能。 ICertConfig2

提供检索证书服务服务器的客户端设置) 期间指定的公共配置数据 (的功能。 ICertEncodeAltName

提供用于处理证书扩展中使用的备用名称的方法。 ICertEncodeBitString

提供用于处理证书扩展中使用的位字符串的方法。 ICertEncodeCRLDistInfo

提供用于处理证书吊销列表的方法 (CRL) 证书扩展中使用的分发信息数组。 ICertEncodeDateArray

提供用于处理证书扩展中使用的 Date 数组的方法。 ICertEncodeLongArray

提供用于处理证书扩展中使用的 Long 数组的方法。 ICertEncodeStringArray

提供用于处理证书扩展中使用的字符串数组的方法。 ICertExit

提供证书服务服务器与退出模块之间的通信。 ICertExit2

提供证书服务服务器与退出模块之间的通信。 ICertGetConfig

提供检索证书服务服务器的客户端设置) 期间指定的公共配置数据 (的功能。 ICertificateAttestationChallenge

允许应用程序解密从服务器收到的密钥证明质询。 ICertificateEnrollmentPolicyServerSetup

ICertificateEnrollmentPolicyServerSetup 接口表示 Active Directory 证书服务 (ADCS) 中的证书注册策略 (CEP) Web 服务。 ICertificateEnrollmentServerSetup

ICertificateEnrollmentServerSetup 接口表示 Active Directory 证书服务 (ADCS) 中的证书注册 Web 服务 (CES) 。 ICertificatePolicies

包含可用于管理 ICertificatePolicy 对象的集合的方法和属性。 ICertificatePolicy

可用于指定标识证书用途的证书策略。 ICertificationAuthorities

ICertificationAuthorities 接口定义管理 ICertificationAuthority 对象集合的以下方法和属性。 ICertificationAuthority

ICertificationAuthority 接口表示单个证书颁发机构。 证书颁发机构集合由 ICertificationAuthorities 接口表示。 ICertManageModule

提供 此项用于检索有关证书服务策略或退出模块的信息。 ICertPolicy

提供证书服务服务器引擎和策略模块之间的通信。 ICertPolicy2

在证书服务服务器引擎和策略模块之间提供通信。 ICertProperties

包含可用于管理证书属性集合的方法和属性。 ICertProperty

可用于将外部属性与证书相关联。 ICertPropertyArchived

表示标识证书是否已存档的证书属性。 ICertPropertyArchivedKeyHash

表示提交给证书颁发机构进行存档的加密私钥的 SHA-1 哈希。 ICertPropertyAutoEnroll

表示一个证书属性，该属性标识已配置为启用证书自动注册的模板。 ICertPropertyBackedUp

表示一个外部证书属性，该属性标识是否已备份证书，如果是，则标识保存该证书的日期和时间。 ICertPropertyDescription

使你能够指定和检索包含证书的描述性信息的字符串。 ICertPropertyEnrollment

表示一个证书属性，该属性包含证书和证书颁发机构 (CA) 客户端在 IX509Enrollment 接口上调用 Enroll 方法时创建的信息。 ICertPropertyEnrollmentPolicyServer

表示一个外部证书属性，该属性包含有关证书注册策略的信息 (CEP) 服务器和证书注册服务器 (CES) 。 ICertPropertyFriendlyName

允许指定和检索包含证书显示名称的字符串。 ICertPropertyKeyProvInfo

表示包含私钥相关信息的证书属性。 ICertPropertyRenewal

表示一个证书属性，该属性包含续订现有证书时创建的新证书的 SHA-1 哈希。 ICertPropertyRequestOriginator

表示一个证书属性，该属性包含创建请求的计算机的域命名系统 (DNS) 名称。 ICertPropertySHA1Hash

表示包含证书的 SHA-1 哈希的证书属性。 ICertRequest

提供客户端或中间应用程序与证书服务之间的通信。 ICertRequest2

提供客户端或中间应用程序与证书服务之间的通信。 (ICertRequest2) ICertRequest3

提供客户端或中间应用程序与证书服务之间的通信。 (ICertRequest3) ICertServerExit

由服务器引擎导出，并由退出模块调用。 ICertServerPolicy

允许策略模块与证书服务通信。 ICertSrvSetup

定义在证书服务计算机上安装和卸载证书颁发机构 (CA) 和证书颁发机构 Web 注册角色的功能。 ICertSrvSetupKeyInformation

定义一组私钥属性，这些属性用于设置证书颁发机构 (CA) 或 Microsoft 简单证书注册协议 (SCEP) 角色。 ICertSrvSetupKeyInformationCollection

定义填充和枚举 ICertSrvSetupKeyInformation 对象集合的功能。 ICertView

允许经过适当授权的客户端创建证书服务数据库的自定义或完整视图。 ICertView2

允许经过适当授权的客户端创建证书服务数据库的自定义或完整视图。 IConnectedIdentityProvider

提供与连接的标识提供者交互的方法。 ICryptAttribute

ICryptAttribute 接口表示证书请求中的加密属性。 这些属性的集合包含在 PKCS 的 CertificateRequestInfo 结构中 ICryptAttributes

ICryptAttributes 接口包含可用于管理 ICryptAttribute 对象的集合的方法和属性。 ICspAlgorithm

表示加密提供程序实现的算法。 ICspAlgorithms

ICspAlgorithms 接口定义管理 ICspAlgorithm 对象集合的以下方法和属性。 ICspInformation

提供对加密提供程序的常规信息的访问权限。 ICspInformations

ICspInformations 接口定义以下方法和属性来管理 ICspInformation 对象的集合。 ICspStatus

包含有关加密提供程序/算法对的信息。 (ICspStatus) ICspStatuses

包含有关加密提供程序/算法对的信息。 (ICspStatuses) IEffectivePermission

提供一种确定对象上安全主体的有效权限的方法。 IEffectivePermission2

提供一种确定对象上安全主体的有效权限的方法。 IEnroll

表示证书注册控制，主要用于生成证书请求。 (IEnroll) IEnroll2

表示证书注册控制，主要用于生成证书请求。 (IEnroll2) IEnroll4

IEnroll4 接口表示证书注册控制，主要用于生成证书请求。 IEnumCERTVIEWATTRIBUTE

表示一个属性枚举序列，该序列包含行枚举序列的当前行的证书属性。 IEnumCERTVIEWCOLUMN

表示包含枚举序列当前行的列数据的列枚举序列。 IEnumCERTVIEWEXTENSION

表示一个扩展枚举序列，该序列包含行枚举序列的当前行的证书扩展插件数据。 IEnumCERTVIEWROW

表示包含证书服务视图各行中的数据的行枚举序列，允许进一步访问与每行关联的列、属性和扩展。 IIdentityAdvise

允许标识提供者在更新标识时通知调用应用程序。 IIdentityProvider

表示标识提供程序。 IIdentityStore

提供枚举和管理标识和标识提供者的方法。 IMSCEPSetup

定义在证书服务计算机上安装和卸载网络设备注册服务 (NDES) 角色的功能。 INDESPolicy

NDES 策略模块接口。 针对企业 CA 安装时，NDES 会在检查用户是否对配置的 NDES 模板（用户和计算机模板）具有注册权限后生成密码。 IObjectId

表示 OID) (对象标识符。 IObjectIds

IObjectIds 接口定义可用于管理 IObjectId 对象的集合的方法和属性。 IOCSPAdmin

提供管理联机证书状态协议的功能 (OCSP) 响应方服务器。 IOCSPCAConfiguration

表示一组定义，这些定义使联机证书状态协议 (OCSP) 服务响应特定证书颁发机构 (CA) 的证书状态请求。 IOCSPCAConfigurationCollection

表示一组证书，其联机证书状态协议 (OCSP) 服务已配置为提供证书状态响应。 IOCSPProperty

表示 OCSPServiceProperties 或 ProviderProperties 的名称/值对。 IOCSPPropertyCollection

表示联机证书状态协议 (OCSP) 服务的一组可配置属性 (名称/值对) 。 IPolicyQualifier

表示可与证书策略关联的限定符。 IPolicyQualifiers

定义可用于管理 IPolicyQualifier 对象集合的方法和属性。 ISceSvcAttachmentData

ISceSvcAttachmentData 接口从安全配置管理单元中检索有关指定安全服务的配置和分析数据。 ISceSvcAttachmentPersistInfo

ISceSvcAttachmentPersistInfo 接口从附件管理单元检索任何修改的配置或分析信息。 ISecurityInformation

使访问控制编辑器能够与 CreateSecurityPage 和 EditSecurity 函数的调用方通信。 ISecurityInformation2

使访问控制编辑器能够从客户端获取 ISecurityInformation 接口未提供的信息。 ISecurityInformation3

提供当用户单击访问控制编辑器页上的“编辑”按钮时显示提升的访问控制编辑器所需的方法，该按钮在该“编辑”按钮上显示盾牌的图像。 ISecurityInformation4

使访问控制编辑器 (ACE) 获取共享的安全描述符来初始化共享页。 ISecurityObjectTypeInfo

提供一种确定继承访问控制项源的方法， (ACE) 自由访问控制列表 (DACL) 和系统访问控制列表 (SACL) 。 ISignerCertificate

表示可用于对证书请求进行签名的签名证书。 ISignerCertificates

ISignerCertificates 接口定义以下方法和属性来管理 ISignerCertificate 对象的集合。 ISmimeCapabilities

定义以下方法和属性来管理 ISmimeCapability 对象的集合。 ISmimeCapability

表示标识电子邮件收件人解密功能的 SMIMECapabilities 扩展。 ITpmVirtualSmartCardManager

管理 TPM 虚拟智能卡。 ITpmVirtualSmartCardManagerStatusCallback

通知调用方所请求操作的进度或任何生成的错误。 IX500DistinguishedName

表示 DN) (X.500 可分辨名称。 IX509Attribute

可用于表示 PKCS 中的属性 IX509AttributeArchiveKey

表示一个属性，该属性包含要由证书颁发机构存档的加密私钥。 IX509AttributeArchiveKeyHash

表示一个属性，该属性包含要由证书颁发机构存档的加密私钥的 SHA-1 哈希。 IX509AttributeClientId

表示可用于标识生成证书请求的客户端的属性。 IX509AttributeCspProvider

表示一个属性，该属性标识请求证书的实体使用的加密提供程序。 IX509AttributeExtensions

定义在证书请求中初始化和检索证书扩展的方法和属性。 IX509AttributeOSVersion

表示一个属性，该属性包含有关生成证书请求的客户端操作系统的版本信息。 IX509AttributeRenewalCertificate

表示包含正在续订的证书的属性。 此属性会自动放置在 PKCS 中 IX509Attributes

IX509Attributes 接口定义了以下方法和属性，可用于管理 IX509Attribute 对象的集合。 IX509CertificateRequest

IX509CertificateRequest 接口表示抽象的基础证书请求，该请求标识证书注册 API 实现的每个请求对象通用和继承的方法和属性。 IX509CertificateRequestCertificate

IX509CertificateRequestCertificate 接口表示自生成证书的请求对象，使你无需经过注册或证书颁发机构即可直接创建证书。 IX509CertificateRequestCertificate2

IX509CertificateRequestCertificate2 接口表示自生成证书的请求对象，使你无需经过注册或证书颁发机构即可直接创建证书。 IX509CertificateRequestCmc

表示通过 CMS) 证书请求的 CMC (证书管理消息。 IX509CertificateRequestCmc2

IX509CertificateRequestCmc2 接口表示通过 CMS) 证书请求的 CMC (证书管理消息。 IX509CertificateRequestPkcs10

IX509CertificateRequestPkcs10 接口表示 PKCS IX509CertificateRequestPkcs10V2

IX509CertificateRequestPkcs10V2 接口表示 PKCS IX509CertificateRequestPkcs10V3

IX509CertificateRequestPkcs10V3 接口表示 PKCS IX509CertificateRequestPkcs7

IX509CertificateRequestPkcs7 接口表示 PKCS IX509CertificateRequestPkcs7V2

IX509CertificateRequestPkcs7V2 接口表示 PKCS IX509CertificateTemplate

IX509CertificateTemplate 接口表示证书请求模板。 它可用于初始化 IX509CertificateTemplateWritable 接口。 IX509CertificateTemplates

IX509CertificateTemplates 接口定义管理 IX509CertificateTemplate 对象的集合的以下方法和属性。 IX509CertificateTemplateWritable

使用 IX509CertificateTemplateWritable 接口，可以在模板存储中添加模板或将其从中删除。 目前，Active Directory 是唯一可用的存储区。 IX509EndorsementKey

X.509 认可密钥接口 IX509Enrollment

表示顶级对象，使你能够在证书层次结构中注册并安装证书响应。 IX509Enrollment2

使用 IX509Enrollment2 接口可以注册证书层次结构并安装证书响应。 IX509EnrollmentHelper

IX509EnrollmentHelper 接口定义使 Web 应用程序能够注册证书、将策略服务器凭据存储在凭据缓存中以及注册策略服务器和注册服务器的方法。 IX509EnrollmentPolicyServer

IX509EnrollmentPolicyServer 接口表示 (CEP) 服务器的证书注册策略。 IX509EnrollmentStatus

IX509EnrollmentStatus 接口可用于指定或检索有关证书注册事务的详细错误信息。 IX509EnrollmentWebClassFactory

可用于在网页上创建以下任何对象。 IX509Extension

可用于定义证书请求的扩展。 IX509ExtensionAlternativeNames

允许你为证书使用者指定一个或多个备用名称表单。 证书颁发机构通过将名称绑定到已认证的公钥来处理扩展。 IX509ExtensionAuthorityKeyIdentifier

使你能够指定 AuthorityKeyIdentifier 扩展。 IX509ExtensionBasicConstraints

使你能够指定证书使用者是否为证书颁发机构，如果是，则指定可存在于定义此扩展 ID 的证书颁发机构下的从属证书颁发机构链的深度。 IX509ExtensionCertificatePolicies

允许您指定策略信息术语的集合，其中每个术语都包含对象标识符 (OID) 和可选的策略限定符。 单个策略术语由 ICertificatePolicy 对象定义。 IX509ExtensionEnhancedKeyUsage

可用于定义对象标识符的集合， (OID) 标识证书中包含的公钥的预期用途。 IX509ExtensionKeyUsage

可用于定义对可由证书中包含的公钥执行的操作的限制。 IX509ExtensionMSApplicationPolicies

使你能够指定对象标识符的集合， (指示应用程序如何使用证书的 OID) 。 IX509Extensions

IX509Extensions 接口定义以下方法和属性来管理 IX509Extension 对象的集合。 IX509ExtensionSmimeCapabilities

可用于向电子邮件发件人报告电子邮件收件人的解密功能，以便发件人可以选择双方支持的最安全算法。 IX509ExtensionSubjectKeyIdentifier

允许指定 SubjectKeyIdentifier 扩展。 IX509ExtensionTemplate

定义可用于初始化或检索 CertificateTemplate 扩展的方法和属性。 IX509ExtensionTemplateName

定义可用于初始化或检索模板名称扩展的方法和属性。 IX509MachineEnrollmentFactory

可用于在网页上创建 IX509EnrollmentHelper 对象。 IX509NameValuePair

表示泛型名称/值对。 IX509NameValuePairs

IX509NameValuePairs 接口定义以下方法和属性来管理 IX509NameValuePair 对象的集合。 IX509PolicyServerListManager

IX509PolicyServerListManager 接口定义了以下方法和属性，可用于管理 IX509PolicyServerUrl 对象的集合。 IX509PolicyServerUrl

IX509PolicyServerUrl 接口可用于设置或检索与证书注册策略关联的属性值 (CEP) 服务器，以及更新关联的注册表值。 IX509PrivateKey

表示可用于加密、签名和密钥协议的非对称私钥。 IX509PublicKey

表示公钥/私钥对中的公钥。 IX509SCEPEnrollment

X.509 简单计算机注册协议接口 IX509SignatureInformation

表示用于对证书请求进行签名的信息。 ACCESS_ALLOWED_ACE

定义访问控制项 (ACE) ，用于控制对对象的访问的任意访问控制列表 (DACL) 。 允许访问的 ACE 允许访问由安全标识符 (SID) 标识的特定受信人的对象。 ACCESS_ALLOWED_CALLBACK_ACE

ACCESS_ALLOWED_CALLBACK_ACE结构为可控制对对象的访问的任意访问控制列表定义访问控制条目。 ACCESS_ALLOWED_CALLBACK_OBJECT_ACE

定义一个访问控制项 (ACE) ，用于控制允许访问对象、属性集或属性。 ACCESS_ALLOWED_OBJECT_ACE

定义访问控制项 (ACE) ，该控件允许访问对象、属性集或属性。 ACCESS_DENIED_ACE

定义访问控制项 (ACE) ，用于控制对对象的访问的任意访问控制列表 (DACL) 。 拒绝访问的 ACE 拒绝访问由安全标识符 (SID) 标识的特定受信者访问对象。 ACCESS_DENIED_CALLBACK_ACE

ACCESS_DENIED_CALLBACK_ACE结构为可控制对对象的访问的任意访问控制列表定义访问控制条目。 ACCESS_DENIED_CALLBACK_OBJECT_ACE

ACCESS_DENIED_CALLBACK_OBJECT_ACE结构定义访问控制条目，该条目控制对对象、属性集或属性的拒绝访问。 ACCESS_DENIED_OBJECT_ACE

定义访问控制项 (ACE) ，该条目控制拒绝访问对象、属性集或属性。 ACE_HEADER

定义访问控制项的类型和大小 (ACE) 。 ACL

ACL) (访问控制列表的标头。 ACL_REVISION_INFORMATION

包含有关 ACL 结构的修订信息。 ACL_SIZE_INFORMATION

包含有关 ACL 结构大小的信息。 AUDIT_POLICY_INFORMATION

指定安全事件类型以及何时审核该类型。 AUTHENTICODE_EXTRA_CERT_CHAIN_POLICY_PARA

保存用于验证文件的证书链的策略信息。 AUTHENTICODE_EXTRA_CERT_CHAIN_POLICY_STATUS

AUTHENTICODE_EXTRA_CERT_CHAIN_POLICY_STATUS结构包含用于对文件进行链式验证的其他验证码策略信息。 AUTHENTICODE_TS_EXTRA_CERT_CHAIN_POLICY_PARA

AUTHENTICODE_TS_EXTRA_CERT_CHAIN_POLICY_PARA结构包含可用于文件证书链验证的时间戳策略信息。 AUTHZ_ACCESS_REPLY

定义访问检查回复。 AUTHZ_ACCESS_REQUEST

定义访问检查请求。 AUTHZ_INIT_INFO

定义资源管理器的初始化信息。 AUTHZ_REGISTRATION_OBJECT_TYPE_NAME_OFFSET

指定注册对象类型名称的偏移量。 AUTHZ_RPC_INIT_INFO_CLIENT

初始化客户端的远程资源管理器。 AUTHZ_SECURITY_ATTRIBUTE_FQBN_VALUE

指定与安全属性关联的完全限定的二进制名称值。 AUTHZ_SECURITY_ATTRIBUTE_OCTET_STRING_VALUE

指定安全特性的八位字节字符串值。 AUTHZ_SECURITY_ATTRIBUTE_V1

定义可与授权上下文关联的安全属性。 AUTHZ_SECURITY_ATTRIBUTES_INFORMATION

指定一个或多个安全特性和值。 AUTHZ_SOURCE_SCHEMA_REGISTRATION

指定有关源架构注册的信息。 BCRYPT_ALGORITHM_IDENTIFIER

与 BCryptEnumAlgorithms 函数一起使用，以包含加密算法标识符。 BCRYPT_AUTHENTICATED_CIPHER_MODE_INFO

与 BCryptEncrypt 和 BCryptDecrypt 函数一起使用，以包含与经过身份验证的密码模式相关的其他信息。 BCRYPT_DH_KEY_BLOB

用作内存中Diffie-Hellman公钥或私钥 BLOB 的标头。 BCRYPT_DH_PARAMETER_HEADER

用于包含Diffie-Hellman键的参数标头信息。 BCRYPT_DSA_KEY_BLOB

用作数字签名算法的标头， (DSA) 内存中的公钥或私钥 BLOB。 (BCRYPT_DSA_KEY_BLOB) BCRYPT_DSA_KEY_BLOB_V2

用作数字签名算法的标头， (DSA) 内存中的公钥或私钥 BLOB。 (BCRYPT_DSA_KEY_BLOB_V2) BCRYPT_DSA_PARAMETER_HEADER

用于包含数字签名算法的参数标头信息 (DSA) 密钥。 BCRYPT_DSA_PARAMETER_HEADER_V2

包含数字签名算法的参数标头信息 (DSA) 密钥。 BCRYPT_ECCKEY_BLOB

用作内存中椭圆曲线公钥或私钥 BLOB 的标头。 BCRYPT_INTERFACE_VERSION

包含 CNG 提供程序的编程接口的版本信息。 BCRYPT_KEY_BLOB

是所有 CNG 键 BLOB 的基结构。 BCRYPT_KEY_DATA_BLOB_HEADER

用于包含有关密钥数据 BLOB 的信息。 BCRYPT_KEY_LENGTHS_STRUCT

定义提供程序支持的密钥大小范围。 BCRYPT_MULTI_HASH_OPERATION

BCRYPT_MULTI_HASH_OPERATION 结构定义多哈希运算中的单个操作。 BCRYPT_MULTI_OBJECT_LENGTH_STRUCT

BCRYPT_MULTI_OBJECT_LENGTH_STRUCT 结构包含用于确定 BCryptCreateMultiHash 函数的 pbHashObject 缓冲区大小的信息。 BCRYPT_OAEP_PADDING_INFO

用于提供最佳非对称加密填充 (OAEP) 方案的选项。 BCRYPT_OID

包含有关 DER 编码对象标识符 (OID) 的信息。 BCRYPT_OID_LIST

用于包含BCRYPT_OID结构的集合。 将此结构与 BCRYPT_HASH_OID_LIST 属性一起使用，可检索已使用 可辨别编码规则 (DER) 编码的 OID) (哈希对象标识符的列表。 BCRYPT_PKCS1_PADDING_INFO

用于提供 PKCS 的选项 BCRYPT_PROVIDER_NAME

包含 CNG 提供程序的名称。 BCRYPT_PSS_PADDING_INFO

用于提供概率签名方案 (PSS) 填充方案的选项。 BCRYPT_RSAKEY_BLOB

用作内存中 RSA 公钥或私钥 BLOB 的标头。 BCryptBuffer

描述 BCryptBuffer 结构如何表示泛型加密 API：下一代 (CNG) 缓冲区。 BCryptBufferDesc

描述 BCryptBufferDesc 结构如何包含一组通用加密 API：下一代 (CNG) 缓冲区。 BLOBHEADER

指示密钥的 BLOB 类型和密钥使用的算法。 CATALOG_INFO

CATALOG_INFO 结构包含目录文件的名称。 CryptCATCatalogInfoFromContext 函数使用此结构。 CENTRAL_ACCESS_POLICY

表示包含一组中央访问策略条目的中央访问策略。 CENTRAL_ACCESS_POLICY_ENTRY

表示包含安全描述符列表和暂存安全描述符的中央访问策略条目。 CERT_ACCESS_DESCRIPTION

CERT_ACCESS_DESCRIPTION 结构是CERT_AUTHORITY_INFO_ACCESS结构的成员。 CERT_ALT_NAME_ENTRY

包含各种名称形式之一中的备用名称。 CERT_ALT_NAME_INFO

CERT_ALT_NAME_INFO 结构用于主题证书或颁发者证书的编码和解码扩展、证书吊销列表 (CRL) 和证书信任列表 (CTL) 。 CERT_AUTHORITY_INFO_ACCESS

表示颁发机构信息访问和使用者信息访问证书扩展，并指定如何访问使用者或证书颁发者的其他信息和服务。 CERT_AUTHORITY_KEY_ID_INFO

标识用于对证书或证书吊销列表进行签名的密钥 (CRL) 。 CERT_AUTHORITY_KEY_ID2_INFO

CERT_AUTHORITY_KEY_ID2_INFO 结构标识用于对证书或 CRL 进行签名的密钥。 CERT_BASIC_CONSTRAINTS_INFO

CERT_BASIC_CONSTRAINTS_INFO结构包含的信息指示认证主体是否可以充当证书颁发机构 (CA) 、最终实体或两者。 CERT_BASIC_CONSTRAINTS2_INFO

CERT_BASIC_CONSTRAINTS2_INFO结构包含的信息指示认证主体是可以充当 CA 还是最终实体。 如果使用者可以充当 CA，则还可以指定认证路径长度约束。 CERT_BIOMETRIC_DATA

包含有关生物识别数据的信息。 CERT_BIOMETRIC_EXT_INFO

包含一组生物识别信息。 CERT_CHAIN_CONTEXT

包含一个简单证书链数组和一个信任状态结构，该结构指示所有连接的简单链上的摘要有效性数据。 CERT_CHAIN_ELEMENT

CERT_CHAIN_ELEMENT结构是简单证书链中的单个元素。 CERT_CHAIN_ENGINE_CONFIG

设置用于生成非默认证书链引擎的参数。 使用的引擎确定证书链的生成方式。 CERT_CHAIN_FIND_ISSUER_PARA

包含用于生成证书链的 CertFindChainInStore 函数中的信息。 CERT_CHAIN_PARA

CERT_CHAIN_PARA结构建立要用于生成证书链的搜索和匹配条件。 CERT_CHAIN_POLICY_PARA

包含 CertVerifyCertificateChainPolicy 中用于建立证书链验证策略条件的信息。 CERT_CHAIN_POLICY_STATUS

保存验证证书链时 CertVerifyCertificateChainPolicy 函数返回的证书链状态信息。 CERT_CONTEXT

包含证书的编码和解码表示形式。 CERT_CREATE_CONTEXT_PARA

定义在调用 CertCreateContext 函数时可以使用的其他值。 CERT_CREDENTIAL_INFO

CERT_CREDENTIAL_INFO 结构包含对证书的引用。 CERT_CRL_CONTEXT_PAIR

CERT_CRL_CONTEXT_PAIR结构包含证书上下文和关联的 CRL 上下文。 CERT_DH_PARAMETERS

包含与 Diffie/Hellman 公钥算法关联的参数。 CERT_DSS_PARAMETERS

包含与数字签名标准 (DSS) 公钥算法关联的参数。 CERT_ECC_SIGNATURE

包含椭圆曲线数字签名算法的 r 和 s 值 (ECDSA) 签名。 CERT_EXTENSION

CERT_EXTENSION 结构包含证书、证书吊销列表 (CRL) 或证书信任列表 (CTL) 的扩展信息。 CERT_EXTENSIONS

CERT_EXTENSIONS 结构包含扩展数组。 CERT_GENERAL_SUBTREE

CERT_GENERAL_SUBTREE结构用于CERT_NAME_CONSTRAINTS_INFO结构。 此结构提供可以包含或排除的证书的标识。 CERT_HASHED_URL

包含经过哈希处理的 URL。 CERT_ID

用作唯一标识证书的灵活方法。 CERT_INFO

包含证书的信息。 CERT_ISSUER_SERIAL_NUMBER

充当证书的唯一标识符，其中包含证书的颁发者和颁发者序列号。 CERT_KEY_ATTRIBUTES_INFO

CERT_KEY_ATTRIBUTES_INFO结构包含有关要认证的公钥的可选附加信息。 CERT_KEY_CONTEXT

包含与 CERT_KEY_CONTEXT_PROP_ID 属性关联的数据。 CERT_KEY_USAGE_RESTRICTION_INFO

CERT_KEY_USAGE_RESTRICTION_INFO结构包含对证书公钥的使用施加的限制。 这包括使用密钥的用途以及使用该密钥的策略。 CERT_KEYGEN_REQUEST_INFO

包含 Netscape 密钥生成请求中存储的信息。 主题和使用者公钥 BLOB 已编码。 CERT_LDAP_STORE_OPENED_PARA

当通过使用 CERT_LDAP_STORE_OPENED_FLAG 标志指定用于执行查询的现有 LDAP 会话以及 LDAP 查询字符串来指定CERT_STORE_PROV_LDAP提供程序时，与 CertOpenStore 函数一起使用。 CERT_LOGOTYPE_AUDIO

包含有关音频徽标类型的信息。 CERT_LOGOTYPE_AUDIO_INFO

包含有关音频徽标类型的更多详细信息。 CERT_LOGOTYPE_DATA

包含徽标类型数据。 CERT_LOGOTYPE_DETAILS

包含有关徽标类型的其他信息。 CERT_LOGOTYPE_EXT_INFO

包含一组徽标类型信息。 CERT_LOGOTYPE_IMAGE

包含有关图像徽标类型的信息。 CERT_LOGOTYPE_IMAGE_INFO

包含有关图像徽标类型的更多详细信息。 CERT_LOGOTYPE_INFO

包含有关徽标类型数据的信息。 CERT_LOGOTYPE_REFERENCE

包含徽标类型引用信息。 CERT_NAME_CONSTRAINTS_INFO

CERT_NAME_CONSTRAINTS_INFO结构包含有关专门允许或从信任中排除的证书的信息。 CERT_NAME_INFO

包含使用者或颁发者名称。 CERT_NAME_VALUE

包含 RDN) 属性值 (相对可分辨名称。 CERT_OR_CRL_BLOB

封装用于 Internet 密钥交换消息的证书。 CERT_OR_CRL_BUNDLE

封装用于 Internet 密钥交换消息的证书数组。 CERT_OTHER_LOGOTYPE_INFO

包含有关未预定义的徽标类型的信息。 CERT_PAIR

CERT_PAIR 结构包含一个证书及其对交叉证书。 CERT_PHYSICAL_STORE_INFO

包含有关物理证书存储的信息。 CERT_POLICIES_INFO

CERT_POLICIES_INFO 结构包含CERT_POLICY_INFO数组。 CERT_POLICY_CONSTRAINTS_INFO

CERT_POLICY_CONSTRAINTS_INFO结构包含用于接受受信任证书的既定策略。 CERT_POLICY_ID

CERT_POLICY_ID 结构包含证书明确支持的证书策略列表，以及与这些策略相关的可选限定符信息。 CERT_POLICY_INFO

CERT_POLICY_INFO 结构包含对象标识符 (OID) 指定策略和可选的策略限定符数组。 CERT_POLICY_MAPPING

包含颁发者域和使用者域策略 OID 之间的映射。 CERT_POLICY_MAPPINGS_INFO

CERT_POLICY_MAPPINGS_INFO 结构提供两个域的策略 OID 之间的映射。 CERT_POLICY_QUALIFIER_INFO

CERT_POLICY_QUALIFIER_INFO 结构包含对象标识符 (OID) 指定限定符和限定符特定的补充信息。 CERT_PRIVATE_KEY_VALIDITY

CERT_PRIVATE_KEY_VALIDITY结构指示与证书公钥对应的私钥的有效时间跨度。 CERT_PUBLIC_KEY_INFO

包含公钥及其算法。 CERT_QC_STATEMENT

表示一个或多个语句序列中的单个语句，以包含在限定证书 (QC) 语句扩展中。 CERT_QC_STATEMENTS_EXT_INFO

包含一个或多个语句的序列，这些语句构成 QC 的合格证书 (QC) 语句扩展。 CERT_RDN

CERT_RDN 结构包含由CERT_RDN_ATTR结构数组组成的相对可分辨名称 (RDN) 。 CERT_RDN_ATTR

包含 RDN) (相对可分辨名称的单个属性。 整个 RDN 以包含CERT_RDN_ATTR结构数组的CERT_RDN结构表示。 CERT_REQUEST_INFO

CERT_REQUEST_INFO结构包含证书请求的信息。 主题、使用者公钥和属性 BLOB 已编码。 CERT_REVOCATION_CHAIN_PARA

包含用于构建独立联机证书状态协议链的参数， (OCSP) 响应签名者证书。 CERT_REVOCATION_CRL_INFO

包含由证书吊销列表 (CRL) 吊销类型处理程序更新的信息。 CERT_REVOCATION_INFO

指示CERT_CHAIN_ELEMENT中证书的吊销状态。 CERT_REVOCATION_PARA

传入对 CertVerifyRevocation 函数的调用，以帮助查找要验证的上下文的颁发者。 CERT_REVOCATION_STATUS

包含有关证书吊销状态的信息。 CERT_SELECT_CHAIN_PARA

包含用于生成和选择链的参数。 CERT_SELECT_CRITERIA

指定传递给 CertSelectCertificateChains 函数的选择条件。 CERT_SELECT_STRUCT_A

包含用于选择证书选择对话框中显示的证书的条件。 此结构在 CertSelectCertificate 函数中使用。 (ANSI) CERT_SELECT_STRUCT_W

包含用于选择证书选择对话框中显示的证书的条件。 此结构在 CertSelectCertificate 函数中使用。 (Unicode) CERT_SELECTUI_INPUT

由 CertSelectionGetSerializedBlob 函数用于序列化存储区或证书链数组中包含的证书。 返回的序列化 BLOB 可以传递给 CredUIPromptForWindowsCredentials 函数。 CERT_SERVER_OCSP_RESPONSE_CONTEXT

包含编码的 OCSP 响应。 CERT_SIGNED_CONTENT_INFO

CERT_SIGNED_CONTENT_INFO 结构包含要签名的编码内容和用于保存签名的 BLOB。 ToBeSigned 成员是编码CERT_INFO、CRL_INFO、CTL_INFO或CERT_REQUEST_INFO。 CERT_SIMPLE_CHAIN

CERT_SIMPLE_CHAIN 结构包含一个链元素数组，以及该数组表示的链的摘要信任状态。 CERT_STORE_PROV_FIND_INFO

由许多存储提供程序回调函数使用。 CERT_STORE_PROV_INFO

包含通过使用 CertOpenStore 函数打开存储时已安装的 CertDllOpenStoreProv 函数返回的信息。 CERT_STRONG_SIGN_PARA

包含用于检查证书上的强签名的参数、证书吊销列表 (CRL) 、联机证书状态协议 (OCSP) 响应和 PKCS CERT_STRONG_SIGN_SERIALIZED_INFO

包含可用于强签名的签名算法/哈希算法和公钥算法/位长度对。 CERT_SYSTEM_STORE_INFO

CERT_SYSTEM_STORE_INFO 结构包含处理系统存储的函数使用的信息。 目前，此结构中不包含任何基本信息。 CERT_SYSTEM_STORE_RELOCATE_PARA

当函数的 dwFlags 参数设置为 CERT_SYSTEM_STORE_RELOCATE_FLAG 时，CERT_SYSTEM_STORE_RELOCATE_PARA 结构包含要传递给 CertOpenStore 的数据。 CERT_TEMPLATE_EXT

证书模板。 CERT_TRUST_LIST_INFO

CERT_TRUST_LIST_INFO结构，指示 CTL 的有效用法。 CERT_TRUST_STATUS

包含有关证书链中证书的信任信息、有关简单证书链的摘要信任信息或有关简单链数组的摘要信息。 CERT_USAGE_MATCH

提供用于标识用于生成证书链的颁发者证书的条件。 CERT_VIEWPROPERTIES_STRUCT_A

CERT_VIEWPROPERTIES_STRUCT 结构定义在调用 CertViewProperties 函数以显示证书属性时使用的信息。 (ANSI) CERT_VIEWPROPERTIES_STRUCT_W

CERT_VIEWPROPERTIES_STRUCT 结构定义在调用 CertViewProperties 函数以显示证书属性时使用的信息。 (Unicode) CERT_X942_DH_PARAMETERS

包含与Diffie-Hellman公钥算法关联的参数。 CERT_X942_DH_VALIDATION_PARAMS

（可选）由 CERT_X942_DH_PARAMETERS 结构的成员指向，并包含其他种子信息。 CLAIM_SECURITY_ATTRIBUTE_FQBN_VALUE

指定完全限定的二进制名称。 CLAIM_SECURITY_ATTRIBUTE_OCTET_STRING_VALUE

指定声明安全属性OCTET_STRING值类型。 CLAIM_SECURITY_ATTRIBUTE_RELATIVE_V1

定义在连续内存中为序列化安全描述符中的持久性定义的资源属性。 CLAIM_SECURITY_ATTRIBUTE_V1

定义可与令牌或授权上下文关联的安全属性。 CLAIM_SECURITY_ATTRIBUTES_INFORMATION

定义声明的安全属性。 CMC_ADD_ATTRIBUTES_INFO

包含要添加到证书的证书属性。 CMC_ADD_EXTENSIONS_INFO

包含要添加到证书的证书扩展控制属性。 CMC_DATA_INFO

提供一种传达不同部分标记信息的方法。 (CMC_DATA_INFO) CMC_PEND_INFO

CMC_STATUS_INFO 结构的可能成员。 CMC_RESPONSE_INFO

提供一种传达不同部分标记信息的方法。 (CMC_RESPONSE_INFO) CMC_STATUS_INFO

包含有关通过 CMS 的证书管理消息的状态信息。 CMC_TAGGED_ATTRIBUTE

在CMC_DATA_INFO和CMC_RESPONSE_INFO结构中使用。 (CMC_TAGGED_ATTRIBUTE) CMC_TAGGED_CERT_REQUEST

在 CMC_TAGGED_REQUEST 结构中使用。 CMC_TAGGED_CONTENT_INFO

在CMC_DATA_INFO和CMC_RESPONSE_INFO结构中使用。 (CMC_TAGGED_CONTENT_INFO) CMC_TAGGED_OTHER_MSG

在CMC_DATA_INFO和CMC_RESPONSE_INFO结构中使用。 (CMC_TAGGED_OTHER_MSG) CMC_TAGGED_REQUEST

在 CMC_DATA_INFO 结构中用于请求证书。 CMS_DH_KEY_INFO

与 CryptSetKeyParam 函数中的 KP_CMS_DH_KEY_INFO 参数一起使用，以包含Diffie-Hellman密钥信息。 CMS_KEY_INFO

未使用。 CMSG_CMS_RECIPIENT_INFO

与 CryptMsgGetParam 函数一起使用，以获取有关密钥传输、密钥协议或邮件列表信封邮件收件人的信息。 CMSG_CMS_SIGNER_INFO

包含已签名或已签名和信封邮件中定义的 SignerInfo 的内容。 CMSG_CNG_CONTENT_DECRYPT_INFO

包含 CryptMsgControl 与对象标识符之间传递的所有相关信息， (OID) 可安装函数，用于导入和解密加密 API：_Next 生成 (CNG) 内容加密密钥 (CEK) 。 CMSG_CONTENT_ENCRYPT_INFO

包含PFN_CMSG_GEN_CONTENT_ENCRYPT_KEY、PFN_CMSG_EXPORT_KEY_TRANS、PFN_CMSG_EXPORT_KEY_AGREE和PFN_CMSG_EXPORT_MAIL_LIST函数之间共享的信息。 CMSG_CTRL_ADD_SIGNER_UNAUTH_ATTR_PARA

用于向签名邮件的签名者添加未经身份验证的属性。 CMSG_CTRL_DECRYPT_PARA

包含用于解密密钥传输收件人的信封邮件的信息。 如果 dwCtrlType 参数CMSG_CTRL_DECRYPT，则此结构将传递给 CryptMsgControl。 CMSG_CTRL_DEL_SIGNER_UNAUTH_ATTR_PARA

用于删除签名邮件的签名者的未经身份验证的属性。 CMSG_CTRL_KEY_AGREE_DECRYPT_PARA

包含有关密钥协议收件人的信息。 CMSG_CTRL_KEY_TRANS_DECRYPT_PARA

包含有关密钥传输邮件收件人的信息。 CMSG_CTRL_MAIL_LIST_DECRYPT_PARA

包含有关邮件列表邮件收件人的信息。 CMSG_CTRL_VERIFY_SIGNATURE_EX_PARA

包含用于验证消息签名的信息。 它包含签名者索引和签名者公钥。 CMSG_ENVELOPED_ENCODE_INFO

包含对信封邮件进行编码所需的信息。 如果 dwMsgType 参数CMSG_ENVELOPED，则会将其传递给 CryptMsgOpenToEncode。 CMSG_HASHED_ENCODE_INFO

与经过哈希处理的消息一起使用。 如果CMSG_ENVELOPED CryptMsgOpenToEncode 函数的 dwMsgType 参数，则会将其传递给 CryptMsgOpenToEncode 函数。 CMSG_KEY_AGREE_ENCRYPT_INFO

包含适用于信封邮件的所有密钥协议收件人的加密信息。 CMSG_KEY_AGREE_KEY_ENCRYPT_INFO

包含信封邮件的密钥协议收件人的加密密钥。 CMSG_KEY_AGREE_RECIPIENT_ENCODE_INFO

包含有关使用密钥协议密钥管理的邮件收件人的信息。 CMSG_KEY_AGREE_RECIPIENT_INFO

包含用于密钥协议算法的信息。 CMSG_KEY_TRANS_ENCRYPT_INFO

包含信封数据的密钥传输接收方的加密信息。 CMSG_KEY_TRANS_RECIPIENT_ENCODE_INFO

包含邮件收件人的编码密钥传输信息。 CMSG_KEY_TRANS_RECIPIENT_INFO

CMSG_KEY_TRANS_RECIPIENT_INFO 结构包含密钥传输算法中使用的信息。 CMSG_MAIL_LIST_ENCRYPT_INFO

包含信封数据的邮件列表收件人的加密信息。 CMSG_MAIL_LIST_RECIPIENT_ENCODE_INFO

CMSG_MAIL_LIST_RECIPIENT_ENCODE_INFO 结构与以前分发的对称密钥一起使用，用于 (KEK) 解密内容密钥加密密钥。 CMSG_MAIL_LIST_RECIPIENT_INFO

包含用于以前分发的对称密钥加密密钥的信息 (KEK) 。 CMSG_RC2_AUX_INFO

包含 RC2 加密算法的密钥的位长度。 CMSG_RC4_AUX_INFO

CMSG_RC4_AUX_INFO 结构包含 RC4 加密算法的密钥的位长度。 CMSG_ENVELOPED_ENCODE_INFO 中的 pvEncryptionAuxInfo 成员可以设置为指向此结构的实例。 CMSG_RECIPIENT_ENCODE_INFO

包含邮件收件人的内容加密密钥管理类型的信息。 CMSG_RECIPIENT_ENCRYPTED_KEY_ENCODE_INFO

包含有关消息接收器的信息，该消息接收方用于解密解密消息内容所需的会话密钥。 CMSG_RECIPIENT_ENCRYPTED_KEY_INFO

CMSG_RECIPIENT_ENCRYPTED_KEY_INFO结构包含用于单个密钥协议接收者的信息。 CMSG_SIGNED_ENCODE_INFO

如果 dwMsgType CMSG_SIGNED，则包含要传递给 CryptMsgOpenToEncode 的信息。 CMSG_SIGNER_ENCODE_INFO

包含签名者信息。 如果 dwMsgType 参数CMSG_SIGNED，它将作为 CMSG_SIGNED_ENCODE_INFO 结构的成员传递给 CryptMsgCountersign、CryptMsgCountersignEncode，并选择性地传递给 CryptMsgOpenToEncode。 CMSG_SIGNER_INFO

CMSG_SIGNER_INFO结构包含 PKCS 的内容 CMSG_SP3_COMPATIBLE_AUX_INFO

包含 SP3 兼容加密所需的信息。 CMSG_STREAM_INFO

用于启用数据的流处理，而不是单个块处理。 CREDENTIAL_ATTRIBUTEA

CREDENTIAL_ATTRIBUTE 结构包含凭据的应用程序定义属性。 属性是关键字 (keyword) 值对。 由应用程序来定义属性的含义。 (ANSI) CREDENTIAL_ATTRIBUTEW

CREDENTIAL_ATTRIBUTE 结构包含凭据的应用程序定义属性。 属性是关键字 (keyword) 值对。 由应用程序来定义属性的含义。 (Unicode) CREDENTIAL_TARGET_INFORMATIONA

CREDENTIAL_TARGET_INFORMATION 结构包含目标计算机的名称、域和树。 (ANSI) CREDENTIAL_TARGET_INFORMATIONW

CREDENTIAL_TARGET_INFORMATION 结构包含目标计算机的名称、域和树。 (Unicode) CREDENTIALA

CREDENTIAL 结构包含单个凭据。 (ANSI) CREDENTIALW

CREDENTIAL 结构包含单个凭据。 (Unicode) CREDSSP_CRED

指定 Schannel 和 Negotiate 安全包的身份验证数据。 CREDUI_INFOA

CREDUI_INFO 结构用于将信息传递给 CredUIPromptForCredentials 函数，该函数创建用于获取凭据信息的对话框。 (ANSI) CREDUI_INFOW

CREDUI_INFO 结构用于将信息传递给 CredUIPromptForCredentials 函数，该函数创建用于获取凭据信息的对话框。 (Unicode) CREDUIWIN_MARSHALED_CONTEXT

指定已使用 ICredentialProvider：：SetSerialization 方法序列化的凭据信息。 CRL_CONTEXT

CRL_CONTEXT 结构包含证书吊销列表的编码和解码表示形式， (CRL) 。 任何 CryptoAPI 函数返回的 CRL 上下文都必须通过调用 CertFreeCRLContext 函数来释放。 CRL_DIST_POINT

标识单个证书吊销列表 (CRL) 分发点，证书用户可以引用该列表来确定证书是否已吊销。 CRL_DIST_POINT_NAME

标识可从中获取 CRL 的位置。 CRL_DIST_POINTS_INFO

包含证书吊销列表列表 (CRL) 证书用户可以引用的分发点来确定证书是否已吊销。 CRL_ENTRY

包含有关单个吊销证书的信息。 它是CRL_INFO结构的成员。 CRL_FIND_ISSUED_FOR_PARA

包含使用者和证书颁发者的证书上下文。 CRL_INFO

包含证书吊销列表的信息 (CRL) 。 CRL_ISSUING_DIST_POINT

包含有关证书吊销列表中列出的证书类型的信息， (CRL) 。 CROSS_CERT_DIST_POINTS_INFO

提供用于更新动态交叉证书的信息。 CRYPT_AES_128_KEY_STATE

指定高级加密标准 (AES) 密码的 128 位对称密钥信息。 CRYPT_AES_256_KEY_STATE

指定高级加密标准 (AES) 密码的 256 位对称密钥信息。 CRYPT_ALGORITHM_IDENTIFIER

指定用于加密私钥的算法。 CRYPT_ATTRIBUTE

CRYPT_ATTRIBUTE 结构指定具有一个或多个值的属性。 CRYPT_ATTRIBUTE_TYPE_VALUE

包含单个属性值。 对 Value 成员的CRYPT_OBJID_BLOB进行编码。 CRYPT_ATTRIBUTES

包含属性数组。 CRYPT_BIT_BLOB

包含一组由字节数组表示的位。 CRYPT_BLOB_ARRAY

包含CRYPT_DATA_BLOB结构的数组。 CRYPT_CONTENT_INFO

包含 PKCS 中编码的数据 CRYPT_CONTENT_INFO_SEQUENCE_OF_ANY

包含表示证书的 Netscape 证书序列的信息。 CRYPT_CONTEXT_CONFIG

包含 CNG 上下文的配置信息。 CRYPT_CONTEXT_FUNCTION_CONFIG

包含 CNG 上下文的加密函数的配置信息。 CRYPT_CONTEXT_FUNCTION_PROVIDERS

包含 CNG 配置上下文的一组加密函数提供程序。 CRYPT_CONTEXT_FUNCTIONS

包含 CNG 配置上下文的一组加密函数。 CRYPT_CONTEXTS

包含一组 CNG 配置上下文标识符。 CRYPT_CREDENTIALS

包含可作为可选输入传递到远程对象检索函数（如 CryptRetrieveObjectByUrl 或 CryptGetTimeValidObject）的凭据的相关信息。 CRYPT_DECODE_PARA

由 CryptDecodeObjectEx 函数用于提供对内存分配和内存释放回调函数的访问。 CRYPT_DECRYPT_MESSAGE_PARA

CRYPT_DECRYPT_MESSAGE_PARA结构包含用于解密消息的信息。 CRYPT_DEFAULT_CONTEXT_MULTI_OID_PARA

与 CryptInstallDefaultContext 函数一起使用，以包含对象标识符字符串数组。 CRYPT_ECC_CMS_SHARED_INFO

表示在加密消息语法 (CMS) EnvelopedData 内容类型中使用椭圆曲线加密 (ECC) 时的密钥加密密钥信息。 CRYPT_ENCODE_PARA

由 CryptEncodeObjectEx 函数用于提供对内存分配和内存释放回调函数的访问。 CRYPT_ENCRYPT_MESSAGE_PARA

包含用于加密消息的信息。 CRYPT_ENCRYPTED_PRIVATE_KEY_INFO

包含 PKCS 中的信息 CRYPT_ENROLLMENT_NAME_VALUE_PAIR

用于代表用户创建证书请求。 CRYPT_GET_TIME_VALID_OBJECT_EXTRA_INFO

包含可选的额外信息，可以传递给 pExtraInfo 参数中的 CryptGetTimeValidObject 函数。 CRYPT_HASH_MESSAGE_PARA

包含用于对消息进行哈希处理的数据。 CRYPT_IMAGE_REF

包含有关 CNG 提供程序模块的信息。 CRYPT_IMAGE_REG

包含有关 CNG 提供程序的图像注册信息。 CRYPT_INTEGER_BLOB

(wincrypt.h) 的 CryptoAPI CRYPT_INTEGER_BLOB 结构用于任意字节数组，并为可以包含数据类型的对象提供灵活性。 CRYPT_INTEGER_BLOB

CryptoAPI CRYPT_INTEGER_BLOB (dpapi.h) 结构用于任意字节数组。 它在 Wincrypt.h 中声明，可为包含各种数据类型的对象提供灵活性。 (CRYPT_INTEGER_BLOB) CRYPT_INTERFACE_REG

用于包含有关 CNG 提供程序支持的接口类型的信息。 CRYPT_KEY_PROV_INFO

CRYPT_KEY_PROV_INFO 结构包含有关加密服务提供程序中的密钥容器的信息， (CSP) 。 CRYPT_KEY_PROV_PARAM

包含有关密钥容器参数的信息。 CRYPT_KEY_SIGN_MESSAGE_PARA

包含有关加密服务提供程序 (CSP) 和用于对消息进行签名的算法的信息。 CRYPT_KEY_VERIFY_MESSAGE_PARA

包含在没有签名者证书的情况下验证已签名消息所需的信息。 CRYPT_MASK_GEN_ALGORITHM

标识用于生成 RSA PKCS 的算法 CRYPT_OBJECT_LOCATOR_PROVIDER_TABLE

包含指向由对象位置提供程序实现的函数的指针。 CRYPT_OID_FUNC_ENTRY

包含对象标识符 (OID) 和指向其相关函数的指针。 CRYPT_OID_INFO

包含有关对象标识符 (OID) 的信息。 CRYPT_PASSWORD_CREDENTIALSA

包含在 CRYPT_CREDENTIALS 结构中用作远程对象检索函数（如 CryptRetrieveObjectByUrl 或 CryptGetTimeValidObject）的可选输入的用户名和密码凭据。 (ANSI) CRYPT_PASSWORD_CREDENTIALSW

包含在 CRYPT_CREDENTIALS 结构中用作远程对象检索函数（如 CryptRetrieveObjectByUrl 或 CryptGetTimeValidObject）的可选输入的用户名和密码凭据。 (Unicode) CRYPT_PKCS12_PBE_PARAMS

包含用于为 PKCS 创建加密密钥、初始化矢量 (IV) 或消息身份验证代码 (MAC) 密钥的参数 CRYPT_PKCS8_EXPORT_PARAMS

标识私钥和用于加密私钥的回调函数。 CRYPT_PKCS8_EXPORT_PARAMS用作 CryptExportPKCS8Ex 函数的参数，该函数导出 PKCS 中的私钥 CRYPT_PKCS8_IMPORT_PARAMS

包含 PKCS CRYPT_PRIVATE_KEY_INFO

在 PrivateKey 字段中包含明文私钥， (DER 编码) 。 CRYPT_PRIVATE_KEY_INFO包含 PKCS 中的信息 CRYPT_PROPERTY_REF

包含有关 CNG 上下文属性的信息。 CRYPT_PROVIDER_CERT

提供有关提供程序证书的信息。 CRYPT_PROVIDER_DATA

用于在 WinVerifyTrust 和信任提供程序之间传递数据。 CRYPT_PROVIDER_DEFUSAGE

由 WintrustGetDefaultForUsage 函数用于检索提供程序默认用法的回调信息。 CRYPT_PROVIDER_FUNCTIONS

定义加密服务提供程序 (CSP) 用于 WinTrust 操作的函数。 CRYPT_PROVIDER_PRIVDATA

包含提供程序要使用的私有数据。 CRYPT_PROVIDER_REF

包含有关提供程序支持的加密接口的信息。 CRYPT_PROVIDER_REFS

包含提供程序引用的集合。 CRYPT_PROVIDER_REG

用于包含 CNG 提供程序的注册信息。 CRYPT_PROVIDER_REGDEFUSAGE

由 WintrustAddDefaultForUsage 函数用于注册有关提供程序的默认使用情况的回调信息。 CRYPT_PROVIDER_SGNR

提供有关签名者或反签名者的信息。 CRYPT_PROVIDER_SIGSTATE

用于在策略提供程序和 Wintrust 之间进行通信。 CRYPT_PROVIDERS

包含有关已注册的 CNG 提供程序的信息。 CRYPT_PROVUI_DATA

为提供程序提供用户界面 (UI) 数据。 此结构由 CRYPT_PROVUI_FUNCS 结构使用。 CRYPT_PROVUI_FUNCS

提供有关提供程序的用户界面 (UI) 函数的信息。 此结构由 CRYPT_PROVIDER_FUNCTIONS 结构使用。 CRYPT_PSOURCE_ALGORITHM

标识算法， (选择性地) RSAES-OAEP 密钥加密的标签值。 CRYPT_RC2_CBC_PARAMETERS

包含用于szOID_RSA_RC2CBC加密的信息。 CRYPT_REGISTER_ACTIONID

提供有关提供程序函数的信息。 CRYPT_RETRIEVE_AUX_INFO

包含要传递给 CryptRetrieveObjectByUrl 函数的可选信息。 CRYPT_RSA_SSA_PSS_PARAMETERS

包含 RSA PKCS 的参数 CRYPT_RSAES_OAEP_PARAMETERS

包含 RSAES-OAEP 密钥加密的参数。 CRYPT_SEQUENCE_OF_ANY

包含编码 BLOB 的任意列表。 CRYPT_SIGN_MESSAGE_PARA

CRYPT_SIGN_MESSAGE_PARA 结构包含有关使用指定签名证书上下文对消息进行签名的信息。 CRYPT_SMART_CARD_ROOT_INFO

包含与证书上下文关联的智能卡和会话 ID。 CRYPT_SMIME_CAPABILITIES

包含受支持功能的优先数组。 CRYPT_SMIME_CAPABILITY

CRYPT_SMIME_CAPABILITY 结构指定单个功能及其关联的参数。 单个功能分组到CRYPT_SMIME_CAPABILITIES列表中，可以指定功能首选项的优先级列表。 CRYPT_TIME_STAMP_REQUEST_INFO

用于时间戳。 CRYPT_TIMESTAMP_ACCURACY

由 CRYPT_TIMESTAMP_INFO 结构用来表示时间戳机构 (TSA) 创建时间戳标记的 UTC 时间偏差的准确性。 CRYPT_TIMESTAMP_CONTEXT

包含时间戳标记的编码和解码表示形式。 CRYPT_TIMESTAMP_INFO

包含加密消息语法 (CMS) 格式中的已签名数据内容类型。 CRYPT_TIMESTAMP_PARA

定义时间戳请求的其他参数。 CRYPT_TIMESTAMP_REQUEST

定义一个时间戳请求结构，该结构对应于 TimeStampReq 类型的抽象语法表示法 One (ASN.1) 定义。 CRYPT_TIMESTAMP_RESPONSE

在内部用于封装抽象语法表示法 1 (ASN.1) 可辨别编码规则 (DER) 编码响应。 CRYPT_TRUST_REG_ENTRY

通过 DLL 名称和函数名称标识提供程序函数。 CRYPT_URL_INFO

包含有关 URL 分组的信息。 CRYPT_VERIFY_CERT_SIGN_STRONG_PROPERTIES_INFO

包含公钥的长度（以位为单位）以及用于强签名的签名和哈希算法的名称。 CRYPT_VERIFY_MESSAGE_PARA

CRYPT_VERIFY_MESSAGE_PARA结构包含验证已签名消息所需的信息。 CRYPT_X942_OTHER_INFO

CRYPT_X942_OTHER_INFO 结构包含其他密钥生成信息。 CRYPT_XML_ALGORITHM

指定用于对消息进行签名或转换的算法。 CRYPT_XML_ALGORITHM_INFO

包含算法信息。 CRYPT_XML_BLOB

包含任意字节数组。 CRYPT_XML_CRYPTOGRAPHIC_INTERFACE

公开已实现的 CryptXML 函数。 CRYPT_XML_DATA_BLOB

包含 XML 编码的数据。 CRYPT_XML_DATA_PROVIDER

指定 XML 数据提供程序的接口。 CRYPT_XML_DOC_CTXT

定义文档上下文信息。 CRYPT_XML_ISSUER_SERIAL

包含 X.509 颁发的可分辨名称序列号对。 CRYPT_XML_KEY_DSA_KEY_VALUE

定义 (DSA) 键值的数字签名算法。 CRYPT_XML_KEY_DSA_KEY_VALUE结构用作CRYPT_XML_KEY_VALUE结构中键值联合的元素。 CRYPT_XML_KEY_ECDSA_KEY_VALUE

定义椭圆曲线数字签名算法 (ECDSA) 键值。 CRYPT_XML_KEY_ECDSA_KEY_VALUE结构用作CRYPT_XML_KEY_VALUE结构中键值联合的元素。 CRYPT_XML_KEY_INFO

封装关键信息数据。 CRYPT_XML_KEY_INFO_ITEM

封装与 KeyInfo 元素对应的密钥信息数据。 KeyInfo 元素使接收者能够获取验证签名所需的密钥。 CRYPT_XML_KEY_RSA_KEY_VALUE

定义 RSA 键值。 CRYPT_XML_KEY_RSA_KEY_VALUE 结构用作CRYPT_XML_KEY_VALUE结构中键值联合的元素。 CRYPT_XML_KEY_VALUE

包含一个可用于验证签名的公钥。 CRYPT_XML_KEYINFO_PARAM

由 CryptXmlSign 函数用来指定要编码的 KeyInfo 元素的成员。 CRYPT_XML_OBJECT

描述签名中的 Object 元素。 CRYPT_XML_PROPERTY

包含有关 CryptXML 属性的信息。 CRYPT_XML_REFERENCE

包含用于填充 Reference 元素的信息。 CRYPT_XML_REFERENCES

定义CRYPT_XML_REFERENCE结构的数组。 CRYPT_XML_SIGNATURE

包含用于填充 Signature 元素的信息。 CRYPT_XML_SIGNED_INFO

描述 XML 编码的 SignedInfo 元素。 CRYPT_XML_STATUS

返回有关签名验证状态的信息、有关 SignedInfo 元素的摘要状态信息或有关 Reference 元素数组的摘要状态信息。 CRYPT_XML_TRANSFORM_CHAIN_CONFIG

包含允许在 XML 数字签名中使用的应用程序定义的转换。 CRYPT_XML_TRANSFORM_INFO

包含应用数据转换时使用的信息。 CRYPT_XML_X509DATA

表示 X509Data 元素中的选项序列。 CRYPT_XML_X509DATA_ITEM

表示将在 X509Data 命名元素中编码的 X.509 数据。 CRYPTCATATTRIBUTE

CRYPTCATATTRIBUTE 结构定义目录属性。 CryptCATEnumerateAttr 和 CryptCATEnumerateCatAttr 函数使用此结构。 CRYPTCATCDF

包含用于从 CDF) (目录定义文件创建签名目录文件 (.cat) 的信息。 CRYPTCATMEMBER

CRYPTCATMEMBER 结构提供有关目录成员的信息。 CryptCATGetMemberInfo 和 CryptCATEnumerateAttr 函数使用此结构。 CRYPTCATSTORE

表示目录文件。 CRYPTNET_URL_CACHE_FLUSH_INFO

包含 Cryptnet URL 缓存 (CUC) 服务用于维护 URL 缓存条目的过期信息。 CRYPTNET_URL_CACHE_PRE_FETCH_INFO

包含 Cryptnet URL 缓存 (CUC) 服务用于维护 URL 缓存条目的更新信息。 CRYPTNET_URL_CACHE_RESPONSE_INFO

包含 Cryptnet URL 缓存 (CUC) 服务用于维护 URL 缓存条目的响应信息。 CRYPTO_SETTINGS

指示已禁用加密设置。 CRYPTPROTECT_PROMPTSTRUCT

提供提示文本以及有关在使用 CryptProtectData 和 CryptUnprotectData 函数时显示该提示的时间和位置的信息。 CRYPTUI_CERT_MGR_STRUCT

包含有关证书管理器对话框的信息。 CRYPTUI_INITDIALOG_STRUCT

支持CRYPTUI_VIEWCERTIFICATE_STRUCT结构。 CRYPTUI_VIEWCERTIFICATE_STRUCTA

包含有关要查看的证书的信息。 此结构用于 CryptUIDlgViewCertificate 函数。 (ANSI) CRYPTUI_VIEWCERTIFICATE_STRUCTW

包含有关要查看的证书的信息。 此结构在 CryptUIDlgViewCertificate 函数中使用。 (Unicode) CRYPTUI_WIZ_DIGITAL_SIGN_BLOB_INFO

包含有关 CryptUIWizDigitalSign 函数使用的公钥 BLOB 的信息。 CRYPTUI_WIZ_DIGITAL_SIGN_CERT_PVK_INFO

包含有关 PVK 文件的信息，该文件包含 CryptUIWizDigitalSign 函数使用的证书。 CRYPTUI_WIZ_DIGITAL_SIGN_CONTEXT

与 CryptUIWizDigitalSign 函数一起使用，以包含有关 BLOB 的信息。 CRYPTUI_WIZ_DIGITAL_SIGN_EXTENDED_INFO

与 CRYPTUI_WIZ_DIGITAL_SIGN_INFO 结构一起使用，以包含有关签名的扩展信息。 CRYPTUI_WIZ_DIGITAL_SIGN_INFO

包含有关数字签名的信息。 CRYPTUI_WIZ_DIGITAL_SIGN_PVK_FILE_INFO

与 CRYPTUI_WIZ_DIGITAL_SIGN_INFO 结构一起使用，以包含数字签名向导使用的 PVK 文件的相关信息。 CRYPTUI_WIZ_DIGITAL_SIGN_STORE_INFO

包含有关数字签名向导使用的证书存储的信息。 CRYPTUI_WIZ_EXPORT_CERTCONTEXT_INFO

包含的信息控制当证书为要导出的对象时 CryptUIWizExport 函数的操作。 CRYPTUI_WIZ_EXPORT_INFO

包含控制 CryptUIWizExport 函数操作的信息。 CRYPTUI_WIZ_IMPORT_SRC_INFO

包含要导入到 CryptUIWizImport 函数的主题。 CTL_ANY_SUBJECT_INFO

包含证书信任列表中要匹配的 SubjectAlgorithm (CTL) ，以及将在调用 CertFindSubjectInCTL 的其中一个 CTL 条目中匹配的 SubjectIdentifier。 CTL_CONTEXT

CTL_CONTEXT 结构包含 CTL 的编码和解码表示形式。 CTL_ENTRY

证书信任列表的元素 (CTL) 。 CTL_FIND_SUBJECT_PARA

包含 CertFindCTLInStore 使用的数据，其 dwFindType 参数为 CTL_FIND_SUBJECT 查找证书信任列表 (CTL) 。 CTL_FIND_USAGE_PARA

CTL_FIND_SUBJECT_PARA 结构的成员，由 CertFindCTLInStore 使用。 CTL_INFO

包含存储在证书信任列表中的信息 (CTL) 。 CTL_MODIFY_REQUEST

包含 (CTL) 修改证书信任列表的请求。 此结构用于 CertModifyCertificatesToTrust 函数。 CTL_USAGE

包含一组对象标识符 (OID) 的证书信任列表 (CTL) 扩展。 CTL_USAGE_MATCH

提供用于查找证书信任列表的参数 (用于生成证书链的 CTL) 。 CTL_VERIFY_USAGE_PARA

CTL_VERIFY_USAGE_PARA 结构包含 CertVerifyCTLUsage 用于确定 CTL 用法有效性的参数。 CTL_VERIFY_USAGE_STATUS

包含有关 CertVerifyCTLUsage 返回的证书信任列表 (CTL) 的信息。 DHPRIVKEY_VER3

包含特定于密钥 BLOB 中包含的特定私钥的信息。 DHPUBKEY

包含特定于密钥 BLOB 中包含的特定Diffie-Hellman公钥的信息。 DHPUBKEY_VER3

包含特定于密钥 BLOB 中包含的特定公钥的信息。 DIAGNOSTIC_DATA_EVENT_BINARY_STATS

描述此二进制文件及其发送的诊断数据量的资源。 DIAGNOSTIC_DATA_EVENT_CATEGORY_DESCRIPTION

表示由标识符和名称定义的类别的资源。 类别是一种组织构造，用于对给定生成者的记录进行分类。 例如，“浏览数据”可以是生成者“Microsoft Edge”的类别。 DIAGNOSTIC_DATA_EVENT_PRODUCER_DESCRIPTION

表示生成者的资源。 生成者是发出事件的 OS 组件、应用程序或服务。 例如，“Microsoft Edge”是 Microsoft Edge 浏览器的生成者 ID。 DIAGNOSTIC_DATA_EVENT_TAG_DESCRIPTION

描述标记的资源，由标记的名称及其说明定义。 DIAGNOSTIC_DATA_EVENT_TAG_STATS

包含隐私标记以及有多少事件具有此隐私标记的资源。 DIAGNOSTIC_DATA_EVENT_TRANSCRIPT_CONFIGURATION

事件脚本配置详细信息，例如最大存储大小和数据历史记录小时数。 DIAGNOSTIC_DATA_GENERAL_STATS

此资源包含有关一组诊断数据记录的常规统计信息。 DIAGNOSTIC_DATA_RECORD

此资源描述单个诊断数据记录 (事件) 。 DIAGNOSTIC_DATA_SEARCH_CRITERIA

此资源包含提取诊断数据记录时搜索条件的详细信息。 DIAGNOSTIC_REPORT_DATA

此资源包含有关诊断报告的信息。 DIAGNOSTIC_REPORT_PARAMETER

描述错误报告的参数的资源。 DIAGNOSTIC_REPORT_SIGNATURE

此资源描述诊断报告的签名。 DOMAIN_PASSWORD_INFORMATION

包含有关域的密码策略的信息，例如密码的最小长度以及密码的唯一性。 DSSSEED

保存可用于验证 DSS 公钥的质数的种子和计数器值。 EFFPERM_RESULT_LIST

列出有效权限。 ENCRYPTED_CREDENTIALW

表示加密的凭据。 ENUM_SERVICE_STATUS_PROCESSA

包含服务控制管理器数据库中服务的名称以及有关该服务的信息。 它由 EnumServicesStatusEx 函数使用。 (ANSI) ENUM_SERVICE_STATUS_PROCESSW

包含服务控制管理器数据库中服务的名称以及有关该服务的信息。 它由 EnumServicesStatusEx 函数使用。 (Unicode) ENUM_SERVICE_STATUSA

包含服务控制管理器数据库中服务的名称以及有关该服务的信息。 它由 EnumDependentServices 和 EnumServicesStatus 函数使用。 (ANSI) ENUM_SERVICE_STATUSW

包含服务控制管理器数据库中的服务的名称以及有关该服务的信息。 它由 EnumDependentServices 和 EnumServicesStatus 函数使用。 (Unicode) EV_EXTRA_CERT_CHAIN_POLICY_PARA

指定传入用于 EV 策略验证的参数。 应用程序使用此结构将提示传递给 API，以指示扩展验证证书的哪一个策略限定符标志对应用程序很重要。 EV_EXTRA_CERT_CHAIN_POLICY_STATUS

包含从调用 CertVerifyCertificateChainPolicy 函数返回的策略标志。 EXPLICIT_ACCESS_A

定义指定受托人的访问控制信息。 (ANSI) EXPLICIT_ACCESS_W

定义指定受托人的访问控制信息。 (Unicode) GENERIC_MAPPING

定义通用访问权限到对象的特定和标准访问权限的映射。 HMAC_INFO

HMAC_INFO结构指定哈希算法以及用于计算 HMAC 哈希的内部和外部字符串。 HTTPSPolicyCallbackData

保存用于验证安全套接字层 (SSL) 客户端/服务器证书链的策略信息。 INHERITED_FROMA

提供有关对象的继承访问控制项的信息， (ACE) 。 (ANSI) INHERITED_FROMW

提供有关对象的继承访问控制项的信息， (ACE) 。 (Unicode) KERB_ADD_BINDING_CACHE_ENTRY_EX_REQUEST

允许用户 (DC) 绑定到特定的域控制器，从而覆盖 Kerberos 域绑定缓存。 KERB_ADD_BINDING_CACHE_ENTRY_REQUEST

指定用于添加绑定缓存条目的消息。 KERB_ADD_CREDENTIALS_REQUEST

指定要添加、删除或替换登录会话的额外服务器凭据的消息。 KERB_ADD_CREDENTIALS_REQUEST_EX

指定要添加、删除或替换登录会话的额外服务器凭据的消息，以及服务主体名称 (SPN) 与该凭据相关联。 KERB_BINDING_CACHE_ENTRY_DATA

指定绑定缓存项的数据。 KERB_CERTIFICATE_HASHINFO

提供证书哈希的有效负载信息。 KERB_CERTIFICATE_INFO

包含证书信息。 KERB_CERTIFICATE_LOGON

包含有关智能卡登录会话的信息。 (KERB_CERTIFICATE_LOGON) KERB_CERTIFICATE_S4U_LOGON

包含有关用户 (S4U) 登录服务的证书的信息。 KERB_CERTIFICATE_UNLOCK_LOGON

包含用于解锁在交互式智能卡登录会话期间锁定的工作站的信息。 KERB_CHANGEPASSWORD_REQUEST

包含用于更改密码的信息。 KERB_CLEANUP_MACHINE_PKINIT_CREDS_REQUEST

从计算机中清理 PKINIT 设备凭据。 KERB_CRYPTO_KEY

包含有关 Kerberos 加密会话密钥的信息。 KERB_EXTERNAL_NAME

包含有关外部名称的信息。 KERB_EXTERNAL_TICKET

包含有关外部票证的信息。 KERB_INTERACTIVE_LOGON

包含有关交互式登录会话的信息。 KERB_INTERACTIVE_PROFILE

KERB_INTERACTIVE_PROFILE结构包含有关交互式登录配置文件的信息。 LsaLogonUser 函数使用此结构。 KERB_INTERACTIVE_UNLOCK_LOGON

包含用于解锁在交互式登录会话期间锁定的工作站的信息。 KERB_PURGE_BINDING_CACHE_REQUEST

删除绑定缓存的请求。 KERB_PURGE_TKT_CACHE_REQUEST

包含用于从票证缓存中删除条目的信息。 KERB_QUERY_BINDING_CACHE_REQUEST

包含用于查询绑定缓存的信息。 KERB_QUERY_BINDING_CACHE_RESPONSE

包含查询绑定缓存的结果。 KERB_QUERY_DOMAIN_EXTENDED_POLICIES_REQUEST

包含用于查询域的扩展策略的信息。 KERB_QUERY_DOMAIN_EXTENDED_POLICIES_RESPONSE

包含查询指定域的扩展策略的结果。 KERB_QUERY_TKT_CACHE_REQUEST

包含用于查询票证缓存的信息。 KERB_QUERY_TKT_CACHE_RESPONSE

包含查询票证缓存的结果。 KERB_RETRIEVE_TKT_REQUEST

包含用于检索票证的信息。 KERB_RETRIEVE_TKT_RESPONSE

包含从检索票证的响应。 KERB_S4U_LOGON

包含有关用户 (S4U) 登录的服务的信息。 KERB_SMART_CARD_LOGON

包含有关智能卡登录会话的信息。 (KERB_SMART_CARD_LOGON) KERB_SMART_CARD_UNLOCK_LOGON

包含用于解锁在智能卡登录会话期间锁定的工作站的信息。 KERB_TICKET_CACHE_INFO

包含有关缓存的 Kerberos 票证的信息。 Kerberos 票证在 Internet RFC 4120 中定义。 有关详细信息，请参阅 http://www.ietf.org 。 KERB_TICKET_LOGON

包含网络登录的配置文件信息。 KERB_TICKET_PROFILE

KERB_TICKET_PROFILE 结构包含有关交互式登录配置文件的信息。 此结构由 LsaLogonUser 返回。 KERB_TICKET_UNLOCK_LOGON

包含用于解锁工作站的信息。 KeyCredentialManagerInfo

从 KeyCredentialManagerGetInformation 返回的数据结构。 LSA_AUTH_INFORMATION

LSA_AUTH_INFORMATION结构包含受信任域的身份验证信息。 LSA_DISPATCH_TABLE

包含指向本地安全机构 (LSA) 函数的指针，Windows 身份验证包可以调用。 LSA_ENUMERATION_INFORMATION

LSA_ENUMERATION_INFORMATION 结构与 LsaEnumerateAccountsWithUserRight 函数一起使用，以返回指向 SID 的指针。 LSA_FOREST_TRUST_BINARY_DATA

包含本地安全机构林信任操作中使用的二进制数据。 LSA_FOREST_TRUST_COLLISION_INFORMATION

包含有关本地安全机构林信任冲突的信息。 LSA_FOREST_TRUST_COLLISION_RECORD

包含有关本地安全机构林信任冲突的信息。 LSA_FOREST_TRUST_DOMAIN_INFO

包含域的标识信息。 LSA_FOREST_TRUST_INFORMATION

包含本地安全机构林信任信息。 LSA_FOREST_TRUST_RECORD

表示本地安全机构林信任记录。 LSA_LAST_INTER_LOGON_INFO

包含有关登录会话的信息。 (LSA_LAST_INTER_LOGON_INFO) LSA_OBJECT_ATTRIBUTES

LSA_OBJECT_ATTRIBUTES 结构与 LsaOpenPolicy 函数一起使用，以指定与 Policy 对象的连接的属性。 LSA_REFERENCED_DOMAIN_LIST

LSA_REFERENCED_DOMAIN_LIST 结构包含有关查找操作中引用的域的信息。 LSA_SECPKG_FUNCTION_TABLE

包含指向安全包可以调用的 LSA 函数的指针。 本地安全机构 (LSA) 调用包的 SpInitialize 函数时将此结构传递给安全包。 LSA_STRING

由本地安全机构 (LSA) 函数用于指定 ANSI 字符串。 LSA_TOKEN_INFORMATION_NULL

在需要未经身份验证的系统访问的情况下使用。 LSA_TOKEN_INFORMATION_V1

包含身份验证包可以放置在版本 2 Windows 令牌对象中且已取代LSA_TOKEN_INFORMATION_V1的信息。 LSA_TOKEN_INFORMATION_V3

向 LSA 令牌添加声明支持，并包含身份验证包可以放置在版本 3 Windows 令牌对象中的信息，并已取代LSA_TOKEN_INFORMATION_V1。 LSA_TRANSLATED_NAME

与 LsaLookupSids 函数一起使用，以返回有关 SID 标识的帐户的信息。 LSA_TRANSLATED_SID

与 LsaLookupNames 函数一起使用，以返回有关标识帐户的 SID 的信息。 LSA_TRANSLATED_SID2

包含基于帐户名称检索的 SID。 LSA_TRUST_INFORMATION

标识域。 LSA_UNICODE_STRING

LSA_UNICODE_STRING 结构由各种本地安全机构 (LSA) 函数用于指定 Unicode 字符串。 LUID_AND_ATTRIBUTES

表示 LUID) 及其属性 (本地唯一标识符。 MS_ADDINFO_BLOB

提供有关内存中 BLOB 使用者类型的附加信息。 MS_ADDINFO_CATALOGMEMBER

提供有关目录成员主题类型的附加信息。 MS_ADDINFO_FLAT

提供有关平面或端到端主题类型的其他信息。 MSA_INFO_0

指定有关托管服务帐户的信息。 MSV1_0_INTERACTIVE_LOGON

包含有关交互式登录的信息。 MSV1_0_INTERACTIVE_PROFILE

MSV1_0_INTERACTIVE_PROFILE 结构包含有关交互式登录配置文件的信息。 LsaLogonUser 函数使用此结构。 MSV1_0_LM20_LOGON

包含网络登录中使用的登录信息。 MSV1_0_LM20_LOGON_PROFILE

包含有关网络登录会话的信息。 MSV1_0_SUBAUTH_LOGON

由子身份验证 DLL 使用。 MSV1_0_SUBAUTH_REQUEST

包含要传递给子身份验证包的信息。 MSV1_0_SUBAUTH_RESPONSE

包含来自子身份验证包的响应。 MSV1_0_SUPPLEMENTAL_CREDENTIAL

MSV1_0_SUPPLEMENTAL_CREDENTIAL 结构用于将凭据从 Kerberos 或自定义身份验证包传递到MSV1_0。 NCRYPT_ALLOC_PARA

使你能够指定可用于分配和释放数据的自定义函数。 NCRYPT_KEY_BLOB_HEADER

包含密钥 BLOB。 NCRYPT_PROTECT_STREAM_INFO

由 NCryptStreamOpenToProtect 和 NCryptStreamOpenToUnprotect 函数用来将已处理的数据块传递给应用程序。 NCRYPT_SUPPORTED_LENGTHS

与 NCRYPT_LENGTHS_PROPERTY 属性一起使用，以包含密钥的长度信息。 NCRYPT_UI_POLICY

与 NCRYPT_UI_POLICY_PROPERTY 属性一起使用，以包含密钥的强键用户界面信息。 NCryptAlgorithmName

用于包含有关 CNG 算法的信息。 NCryptKeyName

用于包含有关 CNG 键的信息。 NCryptProviderName

用于包含 CNG 密钥存储提供程序的名称。 NETCONNECTINFOSTRUCT

NETCONNECTINFOSTRUCT 结构包含有关网络性能的信息。 它由 NPGetConnectionPerformance 函数使用。 NETLOGON_LOGON_IDENTITY_INFO

用于传递有关用户的信息以进行登录子身份验证。 NETRESOURCEA

以下结构包含有关网络资源的信息。 它由多个网络提供程序函数使用，包括 NPOpenEnum 和 NPAddConnection。 (ANSI) NETRESOURCEW

以下结构包含有关网络资源的信息。 它由多个网络提供程序函数使用，包括 NPOpenEnum 和 NPAddConnection。 (Unicode) NOTIFYADD

NOTIFYADD 结构包含网络连接操作的详细信息。 它由 AddConnectNotify 函数使用。 NOTIFYCANCEL

NOTIFYCANCEL 结构包含网络断开连接操作的详细信息。 它由 CancelConnectNotify 函数使用。 NOTIFYINFO

NOTIFYINFO 结构包含有关网络连接或断开连接操作的状态信息。 它由 AddConnectNotify 和 CancelConnectNotify 函数使用。 OBJECT_TYPE_LIST

标识对象类型层次结构中的对象类型元素。 OBJECTS_AND_NAME_A

包含按名称标识受托人的字符串，以及标识特定于对象的访问控制项的对象类型的其他字符串 (ACE) 。 (ANSI) OBJECTS_AND_NAME_W

包含按名称标识受托人的字符串，以及标识特定于对象的访问控制项的对象类型的其他字符串 (ACE) 。 (Unicode) OBJECTS_AND_SID

包含一个安全标识符 (SID) ，用于标识受托人和 GUID，用于标识特定于对象的访问控制项的对象类型 (ACE) 。 OCSP_BASIC_RESPONSE_ENTRY

包含单个证书的当前证书状态。 OCSP_BASIC_RESPONSE_INFO

包含 RFC 2560 指定的 (OCSP) 响应的基本联机证书状态协议。 OCSP_BASIC_REVOKED_INFO

包含吊销证书的原因。 OCSP_BASIC_SIGNED_RESPONSE_INFO

包含基本的联机证书状态协议 (OCSP) 签名响应。 OCSP_CERT_ID

包含用于在联机证书状态协议中标识证书的信息 (OCSP) 请求或响应。 OCSP_REQUEST_ENTRY

包含有关联机证书状态协议中单个证书的信息 (OCSP) 请求。 OCSP_REQUEST_INFO

包含 RFC 2560 指定的联机证书状态协议 (OCSP) 请求的信息。 OCSP_RESPONSE_INFO

指示 OCSP) 请求 (相应联机证书状态协议的成功或失败。 对于成功的请求，它包含响应信息的类型和值。 OCSP_SIGNATURE_INFO

包含联机证书状态协议的签名 (OCSP) 请求或响应。 OCSP_SIGNED_REQUEST_INFO

包含联机证书状态协议的信息， (OCSP) 请求以及可选签名信息。 OLD_LARGE_INTEGER

用于将 64 位有符号整数值表示为两个 32 位整数。 OPENCARD_SEARCH_CRITERIAA

SCardUIDlgSelectCard 函数使用 OPENCARD_SEARCH_CRITERIA 结构来识别满足调用方规定的要求的卡。 但是，无需使用此结构即可调用 SCardUIDlgSelectCard。 (ANSI) OPENCARD_SEARCH_CRITERIAW

SCardUIDlgSelectCard 函数使用 OPENCARD_SEARCH_CRITERIA 结构来识别满足调用方规定的要求的卡。 但是，无需使用此结构即可调用 SCardUIDlgSelectCard。 (Unicode) OPENCARDNAME_EXA

OPENCARDNAME_EX 结构包含 SCardUIDlgSelectCard 函数用于初始化智能卡选择卡片对话框的信息。 (ANSI) OPENCARDNAME_EXW

OPENCARDNAME_EX 结构包含 SCardUIDlgSelectCard 函数用于初始化智能卡选择卡片对话框的信息。 (Unicode) OPENCARDNAMEA

包含 GetOpenCardName 函数用于初始化智能卡“选择卡片”对话框的信息。 (ANSI) OPENCARDNAMEW

包含 GetOpenCardName 函数用于初始化智能卡“选择卡片”对话框的信息。 (Unicode) PKCS12_PBES2_EXPORT_PARAMS

当为 dwFlags 设置PKCS12_EXPORT_PBES2_PARAMS标志以提供有关要使用的加密算法的信息时，作为 pvPara 传递给 PFXExportCertStoreEx 函数。 PKU2U_CERT_BLOB

指定 PKU2U 证书数据。 PKU2U_CERTIFICATE_S4U_LOGON

指定用于 S4U 登录的证书。 PKU2U_CREDUI_CONTEXT

指定 PKU2U 客户端上下文。 POLICY_ACCOUNT_DOMAIN_INFO

用于设置和查询系统帐户域的名称和 SID。 POLICY_AUDIT_EVENTS_INFO

POLICY_AUDIT_EVENTS_INFO结构用于设置和查询系统的审核规则。 POLICY_AUDIT_SID_ARRAY

指定表示 Windows 用户或组的 SID 结构的数组。 POLICY_DNS_DOMAIN_INFO

POLICY_DNS_DOMAIN_INFO结构用于设置和查询域名系统 (DNS) 与 Policy 对象关联的主域的信息。 POLICY_LSA_SERVER_ROLE_INFO

用于设置和查询 LSA 服务器的角色。 POLICY_MODIFICATION_INFO

POLICY_MODIFICATION_INFO 结构用于查询有关 LSA 数据库的创建时间和上次修改的信息。 POLICY_PRIMARY_DOMAIN_INFO

PolicyPrimaryDomainInformation 值和POLICY_PRIMARY_DOMAIN_INFO结构已过时。 请改用 PolicyDnsDomainInformation 和 POLICY_DNS_DOMAIN_INFO 结构。 PRIVILEGE_SET

指定一组特权。 PROCESS_MACHINE_INFORMATION

指定进程的体系结构，以及代码体系结构是否可以在主机操作系统上的用户模式、内核模式和/或 WoW64 下运行。 PROV_ENUMALGS

在检索 PP_ENUMALGS 参数以包含加密服务提供程序支持的算法的相关信息时，与 CryptGetProvParam 函数一起使用， (CSP) 。 PROV_ENUMALGS_EX

在检索 PP_ENUMALGS_EX 参数以包含加密服务提供程序支持的算法的相关信息时，与 CryptGetProvParam 函数一起使用， (CSP) 。 QUERY_SERVICE_CONFIGA

包含已安装服务的配置信息。 它由 QueryServiceConfig 函数使用。 (ANSI) QUERY_SERVICE_CONFIGW

包含已安装服务的配置信息。 它由 QueryServiceConfig 函数使用。 (Unicode) QUERY_SERVICE_LOCK_STATUSA

包含有关服务控制管理器数据库的锁定状态的信息。 它由 QueryServiceLockStatus 函数使用。 (ANSI) QUERY_SERVICE_LOCK_STATUSW

包含有关服务控制管理器数据库的锁定状态的信息。 它由 QueryServiceLockStatus 函数使用。 (Unicode) QUOTA_LIMITS

描述可供用户使用的系统资源量。 REMOTE_NAME_INFOA

REMOTE_NAME_INFO 结构包含有关通用名称的远程形式的信息。 它由 NPGetUniversalName 函数使用。 (ANSI) REMOTE_NAME_INFOW

REMOTE_NAME_INFO 结构包含有关通用名称的远程形式的信息。 它由 NPGetUniversalName 函数使用。 (Unicode) ROOT_INFO_LUID

包含加密智能卡根信息的本地唯一标识符 (LUID) 。 RSAPUBKEY

RSAPUBKEY 结构包含特定于密钥 BLOB 中包含的特定公钥的信息。 SAFER_CODE_PROPERTIES_V1

包含要对代码图像进行检查的代码图像信息和条件。 (SAFER_CODE_PROPERTIES_V1) SAFER_CODE_PROPERTIES_V2

包含要对代码图像进行检查的代码图像信息和条件。S SAFER_HASH_IDENTIFICATION

表示哈希标识规则。 SAFER_IDENTIFICATION_HEADER

SAFER_IDENTIFICATION_HEADER 结构用作SAFER_PATHNAME_IDENTIFICATION、SAFER_HASH_IDENTIFICATION和SAFER_URLZONE_IDENTIFICATION结构的标头。 SAFER_PATHNAME_IDENTIFICATION

表示路径标识规则。 SAFER_URLZONE_IDENTIFICATION

表示 URL 区域标识规则。 SC_ACTION

表示服务控制管理器可以执行的操作。 SCARD_ATRMASK

由 SCardLocateCardsByATR 函数用于查找卡片。 SCARD_READERSTATEA

由函数用于跟踪读卡器中的智能卡。 (ANSI) SCARD_READERSTATEW

由函数用于跟踪读卡器中的智能卡。 (Unicode) SCESVC_ANALYSIS_INFO

包含分析信息。 SCESVC_ANALYSIS_LINE

SCESVC_ANALYSIS_LINE 结构包含由 SCESVC_ANALYSIS_INFO 结构指定的特定行的键、值和值长度。 SCESVC_CALLBACK_INFO

SCESVC_CALLBACK_INFO 结构包含一个不透明的数据库句柄和回调函数指针，这些指针指向查询、设置和释放信息。 SCESVC_CONFIGURATION_INFO

SCESVC_CONFIGURATION_INFO 结构提供服务的配置信息。 指定配置信息时，PFSCE_QUERY_INFO和PFSCE_SET_INFO函数使用此结构。 SCESVC_CONFIGURATION_LINE

SCESVC_CONFIGURATION_LINE 结构包含有关一行配置数据的信息。 它由 SCESVC_CONFIGURATION_INFO 结构使用。 SCH_CRED_PUBLIC_CERTCHAIN

SCH_CRED_PUBLIC_CERTCHAIN 结构包含单个证书。 可以从此证书生成认证链。 SCH_CRED_SECRET_PRIVKEY

包含对客户端或服务器进行身份验证所需的私钥信息。 SCH_CREDENTIALS

包含 Schannel 凭据的数据。 (SCH_CREDENTIALS) SCHANNEL_ALERT_TOKEN

生成安全套接字层协议 (SSL) 或传输层安全协议， (TLS) 警报发送到调用 InitializeSecurityContext (Schannel) 函数或 AcceptSecurityContext (Schannel) 函数的目标。 SCHANNEL_ALG

SCHANNEL_ALG结构包含算法和密钥大小信息。 当 dwParam 设置为 KP_SCHANNEL_ALG 时，它将用作在 CryptSetKeyParam 中作为 pbData 传递的结构。 SCHANNEL_CERT_HASH

包含 Schannel 使用的证书的哈希存储数据。 SCHANNEL_CERT_HASH_STORE

包含 Schannel 在内核模式下使用的证书的哈希存储数据。 SCHANNEL_CLIENT_SIGNATURE

当调用 InitializeSecurityContext (Schannel) 函数无法访问客户端证书的私钥时，指定客户端签名 (在这种情况下，函数返回SEC_I_SIGNATURE_NEEDED) 。 SCHANNEL_CRED

包含 Schannel 凭据的数据。 (SCHANNEL_CRED) SCHANNEL_SESSION_TOKEN

指定是否为通过调用 InitializeSecurityContext (Schannel) 函数或 AcceptSecurityContext (Schannel) 函数创建的身份验证会话启用重新连接。 SEC_APPLICATION_PROTOCOL_LIST

存储应用程序协议的列表。 SEC_APPLICATION_PROTOCOLS

存储应用程序协议列表的数组。 SEC_CERTIFICATE_REQUEST_CONTEXT

存储证书请求上下文。 SEC_CHANNEL_BINDINGS

指定安全上下文的通道绑定信息。 SEC_DTLS_MTU

存储 DTLS MTU。 SEC_FLAGS

包含安全标志。 SEC_NEGOTIATION_INFO

存储安全协商信息。 SEC_PRESHAREDKEY

包含预先共享的密钥信息。 SEC_PRESHAREDKEY_IDENTITY

包含预共享密钥的标识。 SEC_SRTP_MASTER_KEY_IDENTIFIER

存储 SRTP 主密钥标识符。 SEC_SRTP_PROTECTION_PROFILES

存储 SRTP 保护配置文件。 SEC_TOKEN_BINDING

存储令牌绑定信息。 SEC_TRAFFIC_SECRETS

包含连接的流量机密。 SEC_WINNT_AUTH_BYTE_VECTOR

指定身份验证结构中数据的字节偏移量和数组长度。 SEC_WINNT_AUTH_CERTIFICATE_DATA

指定序列化的证书信息。 SEC_WINNT_AUTH_DATA

指定身份验证数据。 SEC_WINNT_AUTH_DATA_PASSWORD

指定序列化的密码。 SEC_WINNT_AUTH_DATA_TYPE_SMARTCARD_CONTEXTS_DATA

包含智能卡上下文的身份验证数据。 SEC_WINNT_AUTH_FIDO_DATA

包含 FIDO 身份验证的数据。 SEC_WINNT_AUTH_IDENTITY_A

允许将特定的用户名和密码传递给运行时库以进行身份验证。 (ANSI) SEC_WINNT_AUTH_IDENTITY_EX2

包含有关身份验证标识的信息。 SEC_WINNT_AUTH_IDENTITY_EXA

SEC_WINNT_AUTH_IDENTITY_EXA (ANSI) 结构包含有关用户的信息。 SEC_WINNT_AUTH_IDENTITY_EXW

SEC_WINNT_AUTH_IDENTITY_EXW (Unicode) 结构包含有关用户的信息。 SEC_WINNT_AUTH_IDENTITY_INFO

包含用于身份验证的标识信息。 SEC_WINNT_AUTH_IDENTITY_W

允许将特定的用户名和密码传递给运行时库以进行身份验证。 (Unicode) SEC_WINNT_AUTH_NGC_DATA

包含用于身份验证的 NGC 数据。 SEC_WINNT_AUTH_PACKED_CREDENTIALS

指定序列化凭据。 SEC_WINNT_AUTH_PACKED_CREDENTIALS_EX

指定序列化凭据和支持凭据的安全包列表。 SEC_WINNT_AUTH_SHORT_VECTOR

指定 USHORT 值数组中的偏移量和字符数。 SEC_WINNT_CREDUI_CONTEXT

指定未序列化的凭据信息。 SEC_WINNT_CREDUI_CONTEXT_VECTOR

指定SEC_WINNT_CREDUI_CONTEXT结构中凭据上下文数据的偏移量和大小。 SecBuffer

描述传输应用程序分配的要传递给安全包的缓冲区。 SecBufferDesc

SecBufferDesc 结构描述要从传输应用程序传递到安全包的 SecBuffer 结构的数组。 SecHandle

表示安全句柄。 SECPKG_BYTE_VECTOR

指定字节向量信息。 SECPKG_CALL_INFO

包含有关当前正在执行的调用的信息。 SECPKG_CLIENT_INFO

SECPKG_CLIENT_INFO 结构保存有关安全包客户端的信息。 此结构由 GetClientInfo 函数使用。 SECPKG_CONTEXT_THUNKS

SECPKG_CONTEXT_THUNKS 结构包含有关在 LSA 模式下执行的 QueryContextAttributes (常规) 调用的信息。此结构由 SpGetExtendedInformation 和 SpSetExtendedInformation 函数使用。 SECPKG_CREDENTIAL

指定凭据。 SECPKG_DLL_FUNCTIONS

SECPKG_DLL_FUNCTIONS 结构包含指向安全包在使用客户端/服务器应用程序执行进程内时可以调用的 LSA 函数的指针。 SECPKG_EVENT_NOTIFY

SECPKG_EVENT_NOTIFY结构包含有关安全事件的信息。 此结构将传递给注册以接收事件通知的函数。 事件通知函数通过调用 RegisterNotification 函数进行注册。 SECPKG_EVENT_PACKAGE_CHANGE

SECPKG_EVENT_PACKAGE_CHANGE 结构包含有关安全包可用性更改的信息。 SECPKG_EXTENDED_INFORMATION

SECPKG_EXTENDED_INFORMATION 结构用于保存有关可选包功能的信息。此结构由 SpGetExtendedInformation 和 SpSetExtendedInformation 函数使用。 SECPKG_EXTRA_OIDS

包含扩展安全包的对象标识符 (OID) 。 SECPKG_FUNCTION_TABLE

SECPKG_FUNCTION_TABLE 结构包含指向安全包必须实现的 LSA 函数的指针。 本地安全机构 (LSA) 调用 SpLsaModeInitialize 函数时从 SSP/AP DLL 获取此结构。 SECPKG_GSS_INFO

SECPKG_GSS_INFO 结构包含用于 GSS 兼容协商的信息。 SECPKG_MUTUAL_AUTH_LEVEL

SECPKG_MUTUAL_AUTH_LEVEL 结构包含安全包使用的身份验证级别。 SECPKG_NEGO2_INFO

包含用于 NEGO2 协商的扩展包信息。 SECPKG_PARAMETERS

SECPKG_PARAMETERS 结构包含有关计算机系统的信息。 此结构由 SpInitialize 函数使用。 SECPKG_PRIMARY_CRED

SECPKG_PRIMARY_CRED 结构包含主凭据。 LsaApLogonUserEx2 和 SpAcceptCredentials 函数使用此结构。 SECPKG_SERIALIZED_OID

包含安全包的对象标识符 (OID) 。 SECPKG_SHORT_VECTOR

指定短矢量信息。 SECPKG_SUPPLEMENTAL_CRED

SECPKG_SUPPLEMENTAL_CRED 结构包含由安全包识别的补充凭据。 SECPKG_SUPPLEMENTAL_CRED_ARRAY

SECPKG_SUPPLEMENTAL_CRED_ARRAY 结构包含补充凭据信息。 LsaApLogonUserEx2 和 UpdateCredentials 函数使用此结构。 SECPKG_SUPPLIED_CREDENTIAL

指定提供的凭据。 SECPKG_TARGETINFO

指定身份验证请求的目标。 SECPKG_USER_FUNCTION_TABLE

SECPKG_USER_FUNCTION_TABLE 结构包含指向安全包实现的函数的指针，以支持使用客户端/服务器应用程序在进程中执行。 此结构由 SpUserModeInitialize 函数提供。 SECPKG_WOW_CLIENT_DLL

包含 WOW 感知 32 位 DLL 的路径。 SecPkgContext_AccessToken

返回当前安全上下文的访问令牌的句柄。 SecPkgContext_ApplicationProtocol

包含有关安全上下文的应用程序协议的信息。 SecPkgContext_AuthorityA

SecPkgContext_Authority 结构包含身份验证机构的名称（如果有）。 (ANSI) SecPkgContext_AuthorityW

SecPkgContext_Authority 结构包含身份验证机构的名称（如果有）。 (Unicode) SecPkgContext_AuthzID

包含有关安全上下文的 AuthzID 的信息。 SecPkgContext_Bindings

指定一个结构，该结构包含安全上下文的通道绑定信息。 SecPkgContext_CipherInfo

密码信息结构。 这是由 SECPKG_ATTR_CIPHER_INFO ulAttribute 从 QueryContextAttributes (Schannel) 函数返回的。 SecPkgContext_ClientCreds

在调用 QueryContextAttributes (CredSSP) 函数时指定客户端凭据。 SecPkgContext_ClientSpecifiedTarget

在调用 QueryContextAttributes (Digest) 函数时，指定初始目标的服务主体名称 (SPN) 。 SecPkgContext_ConnectionInfo

SecPkgContext_ConnectionInfo结构包含协议和密码信息。 此结构由 InitializeSecurityContext (Schannel) 函数使用。只有 Schannel 安全支持提供程序 (SSP) 才支持此属性。 SecPkgContext_CredentialNameA

包含凭据名称和类型。 SecPkgContext_CredentialNameW

有关安全上下文的凭据名称的信息。 SecPkgContext_CredInfo

指定用于创建客户端上下文的凭据的类型。 SecPkgContext_DceInfo

SecPkgContext_DceInfo结构包含 DCE 服务使用的授权数据。 QueryContextAttributes (General) 函数使用此结构。 SecPkgContext_EapKeyBlock

包含 EAP TLS 身份验证协议使用的密钥数据。 SecPkgContext_EapPrfInfo

指定伪随机函数 (PRF) ，并提取可扩展身份验证协议 (EAP) 传输层安全协议 (TLS) 身份验证协议使用的关键数据。 SecPkgContext_EarlyStart

SecPkgContext_EarlyStart 结构包含有关是否尝试在安全上下文中使用 False Start 功能的信息。 SecPkgContext_Flags

SecPkgContext_Flags 结构包含有关当前安全上下文中的标志的信息。 此结构由 QueryContextAttributes (常规) 返回。 SecPkgContext_IssuerListInfoEx

SecPkgContext_IssuerListInfoEx结构包含受信任的证书颁发机构列表， (CA) 。 SecPkgContext_KeyInfoA

SecPkgContext_KeyInfo 结构包含有关安全上下文中使用的会话密钥的信息。 (ANSI) SecPkgContext_KeyInfoW

SecPkgContext_KeyInfo 结构包含有关安全上下文中使用的会话密钥的信息。 (Unicode) SecPkgContext_KeyingMaterial

SecPkgContext_KeyingMaterial结构。 SecPkgContext_KeyingMaterialInfo

SecPkgContext_KeyingMaterialInfo 结构包含有关安全上下文中可导出的密钥材料的信息。 SecPkgContext_LastClientTokenStatus

指定最近一次调用 InitializeSecurityContext 函数的令牌是否是客户端的最后一个令牌。 SecPkgContext_Lifespan

SecPkgContext_Lifespan 结构指示安全上下文的生命周期。 QueryContextAttributes (General) 函数使用此结构。 SecPkgContext_LogoffTime

安全上下文的注销时间。 SecPkgContext_NamesA

SecPkgContext_Names 结构指示与安全上下文关联的用户的名称。 QueryContextAttributes (General) 函数使用此结构。 (ANSI) SecPkgContext_NamesW

SecPkgContext_Names 结构指示与安全上下文关联的用户的名称。 QueryContextAttributes (General) 函数使用此结构。 (Unicode) SecPkgContext_NativeNamesA

包含客户端和服务器主体名称。 SecPkgContext_NativeNamesW

安全上下文中客户端和服务器的本机名称。 SecPkgContext_NegoKeys

保存协商的安全包密钥。 SecPkgContext_NegoPackageInfo

保存有关协商的应用程序包的信息。 SecPkgContext_NegoStatus

指定上次尝试创建客户端上下文的错误状态。 SecPkgContext_NegotiatedTlsExtensions

SecPkgContext_NegotiatedTlsExtensions 结构包含有关为当前 (D) TLS 连接协商的 (D) TLS 扩展的信息。 SecPkgContext_NegotiationInfoA

SecPkgContext_NegotiationInfo结构包含有关正在设置或已设置的安全包的信息，并提供了设置安全包的协商状态。 (ANSI) SecPkgContext_NegotiationInfoW

SecPkgContext_NegotiationInfo结构包含有关正在设置或已设置的安全包的信息，并提供了设置安全包的协商状态。 (Unicode) SecPkgContext_PackageInfoA

保存应用程序包信息。 SecPkgContext_PackageInfoW

保存包信息。 SecPkgContext_PasswordExpiry

SecPkgContext_PasswordExpiry 结构包含有关用于安全上下文的密码或其他凭据的过期信息。 此结构由 QueryContextAttributes (常规) 返回。 SecPkgContext_ProtoInfoA

SecPkgContext_ProtoInfo结构保存有关正在使用的协议的信息。 (ANSI) SecPkgContext_ProtoInfoW

SecPkgContext_ProtoInfo结构保存有关正在使用的协议的信息。 (Unicode) SecPkgContext_SessionAppData

存储会话上下文的应用程序数据。 SecPkgContext_SessionInfo

指定会话是否为重新连接，并检索标识会话的值。 SecPkgContext_SessionKey

SecPkgContext_SessionKey 结构包含有关用于安全上下文的会话密钥的信息。 此结构由 QueryContextAttributes (General) 函数返回。 SecPkgContext_Sizes

SecPkgContext_Sizes 结构指示消息支持函数中使用的重要结构的大小。 QueryContextAttributes (General) 函数使用此结构。 SecPkgContext_StreamSizes

指示要与消息支持函数一起使用的流的各个部分的大小。 QueryContextAttributes (General) 函数使用此结构。 SecPkgContext_SubjectAttributes

返回安全属性信息。 SecPkgContext_SupportedSignatures

指定 Schannel 连接支持的签名算法。 SecPkgContext_Target

保留目标信息。 SecPkgContext_TargetInformation

返回有关用于安全上下文的凭据的信息。 SecPkgContext_UserFlags

保留用户标志。 SecPkgCredentials_Cert

指定证书凭据。 QueryCredentialsAttributes 函数使用此结构。 SecPkgCredentials_KdcProxySettingsW

指定凭据的 Kerberos 代理设置。 SecPkgCredentials_NamesA

SecPkgCredentials_Names 结构包含与上下文关联的用户的名称。 QueryCredentialsAttributes 函数使用此结构。 (ANSI) SecPkgCredentials_NamesW

SecPkgCredentials_Names 结构包含与上下文关联的用户的名称。 QueryCredentialsAttributes 函数使用此结构。 (Unicode) SecPkgCredentials_SSIProviderA

SecPkgCredentials_SSIProvider 结构保存与上下文关联的 SSI 提供程序信息。 QueryCredentialsAttributes 函数使用此结构。 (ANSI) SecPkgCredentials_SSIProviderW

SecPkgCredentials_SSIProvider 结构保存与上下文关联的 SSI 提供程序信息。 QueryCredentialsAttributes 函数使用此结构。 (Unicode) SecPkgInfoA

SecPkgInfo 结构提供有关安全包的一般信息，例如其名称和功能。 (ANSI) SecPkgInfoW

SecPkgInfo 结构提供有关安全包的一般信息，例如其名称和功能。 (Unicode) SECURITY_CAPABILITIES

定义应用容器的安全功能。 SECURITY_DESCRIPTOR

包含与 对象关联的安全信息。 SECURITY_INTEGER

SECURITY_INTEGER是一个包含数值的结构。 它用于定义其他类型。 SECURITY_LOGON_SESSION_DATA

包含有关登录会话的信息。 (SECURITY_LOGON_SESSION_DATA) SECURITY_OBJECT

包含安全对象信息。 SECURITY_PACKAGE_OPTIONS

指定有关安全包的信息。 SECURITY_QUALITY_OF_SERVICE

包含用于支持客户端模拟的信息。 SECURITY_STRING

用作内核操作的字符串接口，是UNICODE_STRING结构的克隆。 SECURITY_USER_DATA

SecurityUserData 结构包含有关安全支持提供程序/身份验证包的用户的信息。 此结构由 SpGetUserInfo 函数使用。 SecurityFunctionTableA

SecurityFunctionTable 结构是一个调度表，其中包含指向 SSPI 中定义的函数的指针。 (ANSI) SecurityFunctionTableW

SecurityFunctionTable 结构是一个调度表，其中包含指向 SSPI 中定义的函数的指针。 (Unicode) SERVICE_CONTROL_STATUS_REASON_PARAMSA

包含服务控制参数。 (ANSI) SERVICE_CONTROL_STATUS_REASON_PARAMSW

包含服务控制参数。 (Unicode) SERVICE_DELAYED_AUTO_START_INFO

包含自动启动服务的延迟自动启动设置。 SERVICE_DESCRIPTIONA

包含服务说明。 (ANSI) SERVICE_DESCRIPTIONW

包含服务说明。 (Unicode) SERVICE_FAILURE_ACTIONS_FLAG

包含服务的失败操作标志设置。 此设置确定何时执行失败操作。 SERVICE_FAILURE_ACTIONSA

表示服务控制器应对服务的每个故障执行的操作。 当服务终止而不向服务控制器报告SERVICE_STOPPED状态时，服务被视为失败。 (ANSI) SERVICE_FAILURE_ACTIONSW

表示服务控制器应对服务的每个故障执行的操作。 当服务终止而不向服务控制器报告SERVICE_STOPPED状态时，服务被视为失败。 (Unicode) SERVICE_LAUNCH_PROTECTED_INFO

指示服务保护类型。 SERVICE_NOTIFY_2A

表示服务状态通知信息。 (ANSI) SERVICE_NOTIFY_2W

表示服务状态通知信息。 (Unicode) SERVICE_PREFERRED_NODE_INFO

表示要运行服务的首选节点。 SERVICE_PRESHUTDOWN_INFO

包含 preshutdown 设置。 SERVICE_REQUIRED_PRIVILEGES_INFOA

表示服务所需的特权。 (ANSI) SERVICE_REQUIRED_PRIVILEGES_INFOW

表示服务所需的特权。 (Unicode) SERVICE_SID_INFO

表示 SID) (服务安全标识符。 SERVICE_STATUS

包含服务的状态信息。 SERVICE_STATUS_PROCESS

包含服务的进程状态信息。 ControlServiceEx、EnumServicesStatusEx、NotifyServiceStatusChange 和 QueryServiceStatusEx 函数使用此结构。 SERVICE_TABLE_ENTRYA

为可在调用进程中运行的服务指定 ServiceMain 函数。 它由 StartServiceCtrlDispatcher 函数使用。 (ANSI) SERVICE_TABLE_ENTRYW

为可在调用进程中运行的服务指定 ServiceMain 函数。 它由 StartServiceCtrlDispatcher 函数使用。 (Unicode) SERVICE_TIMECHANGE_INFO

包含系统时间更改设置。 SERVICE_TRIGGER

表示服务触发器事件。 此结构由 SERVICE_TRIGGER_INFO 结构使用。 SERVICE_TRIGGER_INFO

包含服务的触发器事件信息。 ChangeServiceConfig2 和 QueryServiceConfig2 函数使用此结构。 SERVICE_TRIGGER_SPECIFIC_DATA_ITEM

包含服务触发器事件的特定于触发器的数据。 SI_ACCESS

包含有关安全对象的访问权限或默认访问掩码的信息。 SI_INHERIT_TYPE

包含有关子对象如何继承 (ACE) 访问控制条目的信息。 SI_OBJECT_INFO

用于初始化访问控制编辑器。 SID

用于唯一标识用户或组。 SID_AND_ATTRIBUTES

表示 SID) 及其属性 (安全标识符。 SID_AND_ATTRIBUTES_HASH

指定指定安全标识符数组的哈希值， (SID) 。 SID_IDENTIFIER_AUTHORITY

表示安全标识符 (SID) 的顶级颁发机构。 SID_INFO

包含与 ISecurityInformation2：：LookupSids 返回的 SID 结构对应的公用名列表。 SID_INFO_LIST

包含SID_INFO结构的列表。 SIP_ADD_NEWPROVIDER

定义 (SIP) 的主题接口包。 CryptSIPAddProvider 函数使用此结构。 SIP_CAP_SET_V2

SIP_CAP_SET_V2 结构定义主题接口包 (SIP) 的功能。 (SIP_CAP_SET_V2 结构) SIP_CAP_SET_V3

SIP_CAP_SET_V3结构定义使用者接口包 (SIP) 的功能。 (SIP_CAP_SET_V3结构) SIP_DISPATCH_INFO

包含由 CryptSIPLoad 函数分配的一组函数指针，应用程序使用这些指针执行主题接口包 (SIP) 操作。 SIP_INDIRECT_DATA

包含经过哈希处理的主题信息的摘要。 SIP_SUBJECTINFO

指定使用者接口包 (SIP) API 的主题信息数据。 SL_ACTIVATION_INFO_HEADER

指定产品激活信息。 SL_AD_ACTIVATION_INFO

指定用于许可证的零售版或 Active Directory 电话激活的信息。 SL_LICENSING_STATUS

表示许可状态。 (SL_LICENSING_STATUS) SL_NONGENUINE_UI_OPTIONS

指定当 SLIsGenuineLocal 函数指示安装不是正版安装时显示对话框的应用程序。 SPC_INDIRECT_DATA_CONTENT

在验证码签名中使用，用于存储已签名文件的摘要和其他属性。 SR_SECURITY_DESCRIPTOR

SR_SECURITY_DESCRIPTOR结构包含有关用户安全特权的信息。 SSL_F12_EXTRA_CERT_CHAIN_POLICY_STATUS

SSL_F12_EXTRA_CERT_CHAIN_POLICY_STATUS结构检查链中的任何证书是否具有弱加密，并检查第三方根证书是否符合 Microsoft 根计划要求。 SYSTEM_ALARM_ACE

SYSTEM_ALARM_ACE结构保留供将来使用。 SYSTEM_ALARM_CALLBACK_ACE

SYSTEM_ALARM_CALLBACK_ACE结构保留供将来使用。 SYSTEM_ALARM_CALLBACK_OBJECT_ACE

SYSTEM_ALARM_CALLBACK_OBJECT_ACE结构保留供将来使用。 SYSTEM_ALARM_OBJECT_ACE

SYSTEM_ALARM_OBJECT_ACE结构保留供将来使用。 SYSTEM_AUDIT_ACE

为系统访问控制列表定义访问控制项 (ACE) ， (SACL) 指定导致系统级通知的访问类型。 SYSTEM_AUDIT_CALLBACK_ACE

SYSTEM_AUDIT_CALLBACK_ACE 结构为系统访问控制列表定义访问控制项，该条目指定导致系统级通知的访问类型。 SYSTEM_AUDIT_CALLBACK_OBJECT_ACE

SYSTEM_AUDIT_CALLBACK_OBJECT_ACE 结构定义系统访问控制列表的访问控制项。 SYSTEM_AUDIT_OBJECT_ACE

为系统访问控制列表定义访问控制项 (ACE) ， (SACL) 。 SYSTEM_MANDATORY_LABEL_ACE

为系统访问控制列表定义访问控制项 (ACE) ， (SACL) 指定安全对象的强制访问级别和策略。 SYSTEM_RESOURCE_ATTRIBUTE_ACE

为系统访问控制列表定义访问控制项 (ACE) ， (SACL) 指定安全对象的系统资源属性。 SYSTEM_SCOPED_POLICY_ID_ACE

为系统访问控制列表 (SACL) 定义访问控制项 (ACE) ，该条目指定安全对象的作用域策略标识符。 TLS_PARAMETERS

指示 TLS 参数限制。 TOKEN_ACCESS_INFORMATION

指定令牌中执行访问检查所需的所有信息。 TOKEN_APPCONTAINER_INFORMATION

指定应用容器所需的令牌中的所有信息。 TOKEN_AUDIT_POLICY

指定令牌的每个用户审核策略。 TOKEN_CONTROL

包含标识访问令牌的信息。 TOKEN_DEFAULT_DACL

指定 DACL) (任意访问控制列表。 TOKEN_DEVICE_CLAIMS

定义令牌的设备声明。 TOKEN_ELEVATION

指示令牌是否具有提升的权限。 TOKEN_GROUPS

包含有关访问令牌中) 的组安全标识符 (SID 的信息。 TOKEN_GROUPS_AND_PRIVILEGES

包含有关访问令牌中 SID) 和特权 (组安全标识符的信息。 TOKEN_LINKED_TOKEN

包含令牌的句柄。 此令牌链接到由 GetTokenInformation 函数查询或 SetTokenInformation 函数设置的令牌。 TOKEN_MANDATORY_LABEL

指定令牌的必需完整性级别。 TOKEN_MANDATORY_POLICY

指定令牌的强制完整性策略。 TOKEN_ORIGIN

包含有关登录会话源的信息。 TOKEN_OWNER

包含将应用于新创建对象的 SID) (默认所有者安全标识符。 TOKEN_PRIMARY_GROUP

指定访问令牌 (SID) 的组安全标识符。 TOKEN_PRIVILEGES

包含有关访问令牌的一组特权的信息。 TOKEN_SOURCE

标识访问令牌的源。 TOKEN_STATISTICS

包含有关访问令牌的信息。 TOKEN_USER

标识与访问令牌关联的用户。 TOKEN_USER_CLAIMS

定义令牌的用户声明。 TOKENBINDING_IDENTIFIER

包含用于表示令牌绑定消息交换产生的令牌绑定标识符的信息。 TOKENBINDING_KEY_TYPES

包含客户端设备或服务器支持的令牌绑定密钥的所有类型组合。 TOKENBINDING_RESULT_DATA

包含有关生成令牌绑定或在令牌绑定消息中验证其中一个令牌绑定的结果的数据。 TOKENBINDING_RESULT_LIST

包含 TokenBindingVerifyMessage 验证的每个令牌绑定的结果。 TRUSTED_DOMAIN_AUTH_INFORMATION

TRUSTED_DOMAIN_AUTH_INFORMATION 结构用于检索受信任域的身份验证信息。 LsaQueryTrustedDomainInfo 函数在其 InformationClass 参数设置为 TrustedDomainAuthInformation 时使用此结构。 TRUSTED_DOMAIN_FULL_INFORMATION

用于检索有关受信任域的完整信息。 TRUSTED_DOMAIN_INFORMATION_EX

用于检索有关受信任域的扩展信息。 TRUSTED_DOMAIN_NAME_INFO

用于查询或设置受信任域的名称。 TRUSTED_PASSWORD_INFO

TRUSTED_PASSWORD_INFO 结构用于查询或设置受信任域的密码。 TRUSTED_POSIX_OFFSET_INFO

用于查询或设置用于生成 Posix 用户和组标识符的值。 TRUSTEE_A

标识访问控制项 (ACE) 适用的用户帐户、组帐户或登录会话。 (ANSI) TRUSTEE_W

标识访问控制项 (ACE) 适用的用户帐户、组帐户或登录会话。 (Unicode) UNICODE_STRING

由各种本地安全机构 (LSA) 函数用来指定 Unicode 字符串。 UNIVERSAL_NAME_INFOA

UNIVERSAL_NAME_INFO 结构包含有关通用名称的 UNC 形式的信息。 它由 NPGetUniversalName 函数使用。 (ANSI) UNIVERSAL_NAME_INFOW

UNIVERSAL_NAME_INFO 结构包含有关通用名称的 UNC 形式的信息。 它由 NPGetUniversalName 函数使用。 (Unicode) USER_ALL_INFORMATION

包含有关会话用户的信息。 USERNAME_TARGET_CREDENTIAL_INFO

USERNAME_TARGET_CREDENTIAL_INFO 结构包含对凭据的引用。 WIN_CERTIFICATE

此结构封装用于验证可执行文件的签名。 WINTRUST_BLOB_INFO

在调用 WinVerifyTrust 以验证内存 BLOB 时使用。 WINTRUST_CATALOG_INFO

调用 WinVerifyTrust 验证 Microsoft 目录的成员时，将使用 WINTRUST_CATALOG_INFO 结构。 WINTRUST_CERT_INFO

在调用 WinVerifyTrust 以验证CERT_CONTEXT时使用。 WINTRUST_DATA

在调用 WinVerifyTrust 以将必要信息传递到信任提供程序时使用。 WINTRUST_FILE_INFO

调用 WinVerifyTrust 验证单个文件时，将使用 WINTRUST_FILE_INFO 结构。 WINTRUST_SGNR_INFO

在调用 WinVerifyTrust 以验证CMSG_SIGNER_INFO结构时使用。 WINTRUST_SIGNATURE_SETTINGS

可用于指定文件的签名。 WLX_CLIENT_CREDENTIALS_INFO_V1_0

包含调用 WlxQueryClientCredentials 或 WlxQueryInetConnectorCredentials 返回的客户端凭据。 WLX_CLIENT_CREDENTIALS_INFO_V2_0

包含调用 WlxQueryTsLogonCredentials 返回的客户端凭据。 WLX_CONSOLESWITCH_CREDENTIALS_INFO_V1_0

包含调用 WlxGetConsoleSwitchCredentials 返回的客户端凭据。 WLX_DESKTOP

用于在 GINA DLL 和 Winlogon 之间传递桌面信息。 WLX_DISPATCH_VERSION_1_0

定义在 WlxInitialize 调用中传递给 GINA DLL 的 Winlogon 1.0 版函数调度表的格式。 WLX_DISPATCH_VERSION_1_1

定义在 WlxInitialize 调用中传递给 GINA DLL 的 Winlogon 版本 1.1 函数调度的格式。 WLX_DISPATCH_VERSION_1_2

定义在 WlxInitialize 调用中传递给 GINA DLL 的 Winlogon 版本 1.2 函数调度表的格式。 WLX_DISPATCH_VERSION_1_3

定义在 WlxInitialize 调用中传递给 GINA DLL 的 Winlogon 版本 1.3 函数调度表的格式。 WLX_DISPATCH_VERSION_1_4

定义在 WlxInitialize 调用中传递给 GINA DLL 的 Winlogon 版本 1.4 函数调度表的格式。 WLX_MPR_NOTIFY_INFO

向网络提供商提供标识和身份验证信息。 WLX_NOTIFICATION_INFO

此结构存储有关 Winlogon 事件的信息。 WLX_PROFILE_V1_0

包含用于设置初始环境的信息。 WLX_PROFILE_V2_0

除WLX_PROFILE_V1_0提供的信息外，还包含配置文件信息。 WLX_TERMINAL_SERVICES_DATA

用于向 GINA 提供终端服务用户配置信息。 X509Certificate

表示 X.509 证书。