グラフィカルな識別と認証

グラフィカル識別および認証 (GINA)は、 Windows NT 3.51、Windows NT 4.0、^[1] Windows 2000、Windows XP 、およびWindows Server 2003 ^[2]のコンポーネントであり、安全な認証と対話型ログオンサービスを提供します。 GINA は、マシンの起動時にWinlogonのコンテキストでブート プロセスの早い段階で読み込まれる、交換可能な動的リンク ライブラリです。安全なアテンション シーケンス(通常はControl-Alt-Delete ) を処理し、このシーケンスを受信したときにユーザーと対話する役割を担います。 また、GINA は、ユーザーが最初にログオンしたときに、ユーザーの初期プロセス ( Windows シェルなど) を開始する役割も担います。 ^{[3] GINA は}Windows Vistaでは廃止されました。^[3]

デフォルトの GINA ライブラリである MSGINA.DLL は、オペレーティング システムの一部として Microsoft によって提供されており、次の機能を提供します。

• 指定されたユーザー名とパスワードの組み合わせを使用して、Windowsドメインサーバーに対して認証します。
• ログオンプロンプトを表示する前に、ユーザーに法的通知を表示します。
• 自動ログオンでは、ユーザー名とパスワードを保存して、対話型ログオン プロンプトの代わりに使用できます。自動ログオンは、対話型ログオンに戻る前に、特定の回数だけ実行するように構成することもできます。Windows NTの以前のバージョンでは、パスワードはレジストリにプレーン テキストでのみ保存できました。ローカル セキュリティ機関のプライベート ストレージ機能を使用するためのサポートは、Windows NT 4.0 Workstation Service Pack 3 および Windows NT Server 3.51 で導入されました。
• ユーザーがログオンすると、「セキュリティ オプション」ダイアログが表示され、シャットダウン、ログオフ、パスワードの変更、タスク マネージャーの起動、ワークステーションのロックなどのオプションが提供されます。

Winlogon は、異なる GINA を使用するように構成して、スマート カードリーダーや生体認証に基づく識別などの非標準の認証方法を提供したり、既定の GINA に代わるビジュアル インターフェイスを提供したりできます。代替 GINA を実装する開発者は、 "ワークステーションがロックされています" ダイアログの表示、さまざまなユーザー状態での安全なアテンション シーケンスの処理、ワークステーションのロックが許可されているアクションかどうかのクエリへの応答、ターミナル サービスベースの接続でのユーザー資格情報の収集のサポート、スクリーンセーバーとの対話などの機能をカバーする一連の API 呼び出しの実装を提供する必要があります。

カスタム GINA は、完全に最初から作成することも、オリジナルの GINA に変更を加えただけのものでもかまいません。カスタム GINA は、レジストリの場所に GinaDLL という文字列を配置することで指定できますHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon。Winlogon コンポーネントは、GINA ライブラリ内のこれらの API を呼び出す責任を単独で負います。

Winlogon プロセスが起動すると、そのバージョン番号が、ロードされた GINA ライブラリでサポートされているバージョン番号と比較されます。GINA ライブラリのバージョンが Winlogon よりも高い場合、Windows は起動しません。これは、特定のバージョンの Winlogon 用に作成された GINA ライブラリが、Winlogon によって提供される特定の API 呼び出しのセットを期待するためです。

置き換え可能な GINA DLL のサポートは、Windows NT Server 3.51 および Windows NT Workstation 4.0 SP3 で導入されました。Windows の以降のバージョンでは、Winlogon に追加の機能が導入され、置き換え GINA によって実装できる追加機能も生まれました。 たとえば、Windows 2000では、現在の状態に関するステータス メッセージ (グループ ポリシーで有効にできる詳細なメッセージを含む) をユーザーに表示 (例: 「コンピュータの設定を適用しています。」) したり、ユーザーのコンテキストでアプリケーションを起動したりするサポートが導入されました。これにより、Windows Explorerがクラッシュした場合に自動的に再起動したり、タスク マネージャーを起動したりすることが容易になります。Windows XP では、ユーザーの簡易切り替え、リモート デスクトップ、およびより対話的で簡素化されたユーザー フレンドリな全画面ログオン のサポートが導入されました。

Windows Vistaでは、GINA は資格情報プロバイダーに置き換えられ、複数の資格情報収集方法をサポートする柔軟性が大幅に向上しました。複数の GINA モデルの使用をサポートするには、複雑な連鎖方法が必要であり、カスタム GINA は高速ユーザー切り替えでは機能しないことがよくありました。GINA ライブラリは、Windows Vista 以降の Windows バージョンでは機能しません。ただし、1 つの違いは、GINA は Windows ログオン ユーザー インターフェイスを完全に置き換えることができるのに対し、資格情報プロバイダーはそうできないことです。^[2]

• Microsoft Windows コンポーネントの一覧
• ウィンログオン
• Windows NT の起動プロセス

• 「Winlogon と GINA」。2013 年 10 月 1 日にオリジナルからアーカイブされました。ログインコンポーネントの相互作用に関する開発者向け情報
• GINA のカスタマイズ パート 1、カスタム GINA を作成するための開発者向けチュートリアル。
• GINA のカスタマイズ パート 2、カスタム GINA を作成するための開発者向けチュートリアル。
• pGina、オープンソースの Windows 認証