2_32.dll或上层链的分层提供者。LSP和基本拦截者串联在一起而形成协议链。LSP DLL必须使用特殊的LSP注册人指示Winsock 2注册，LSP的加载顺序（可以安装多个LSP）和要拦截的协议。LSP通过在ws2_32.dll处理前拦截Winsock2命令来工作；因此它可以修改命令、删除命令，或者仅记录数据。因此它成为了恶意软件、网络过滤器、网络截取和基于数据流的嗅探器的有力帮手。通过LSP嗅探网络流量有时很麻烦，因为防病毒厂商经常将此种活动标为恶意行为——因此网络数据包分析器是捕捉网络流量的