功能和Winsock代理嗅探允许某个应用程序的流量被捕捉并使其转向localhost（127.0.0.1），从而在Windows上捕捉。LSP有两种：IFS与非IFS。市场上现有的大多数LSP均是非IFS。两种LSP的区别是：非IFS的LSP修改socket句柄为一个非有效的Windows IFS句柄，从而LSP必须实现所有的Winsock 2方法。IFS LSP则是保留套接字句柄，使LSP能够只实现想要拦截的函数。
弃用和绕过LSP.LSP从Windows Server 20