LSP被实现为有单个导出入口点函数“WSPStartup”的WindowsDLL 。其他传输SPI函数可通过LSP的访问ws2_32.dll或上层链的分层提供者。LSP和基本拦截者串联在一起而形成协议链。LSP DLL必须使用特殊的LSP注册人指示Winsock2注册，LSP的加载顺序（可以安装多个LSP）和要拦截的协议。LSP通过在ws2_32.dll处理前拦截Winsock 2命令来工作；因此它可以修改命令、删除命令，或者仅记录数据。因此它成为了恶意软件、网络过滤器、网络截取和基于数据流的嗅探器的