者为使用Winsock API插入本身到TCP/IP协议栈的DLL。在进入协议栈后，分层服务提供者可以拦截和修改入站和出站的互联网流量。它可以处理所有访问互联网的应用程序（例如网页浏览器、电子邮件客户端等）连接互联网的TCP/IP流量。但是，它也可能被恶意软件用以重定向网络访问到恶意网站，或阻止访问Windows Update等网站。不过，计算机安全程序也可以用它扫描网络流量以检测病毒和其他威胁。Winsock服务提供者接口（SPI）API提供了一种将提供者彼此分层的机制。Winsock LSP可用于一系列