大域ゾーンと各非大域ゾーンには、それぞれの /system/cryptosvc サービスが用意されています。大域ゾーンで暗号化サービスが有効になったりリフレッシュされたりすると、大域ゾーンで kcfd デーモンが起動され、大域ゾーンに対するユーザーレベルポリシーが設定され、システムに対するカーネルポリシーが設定されます。非大域ゾーンでサービスが有効になったりリフレッシュされたりすると、その非大域ゾーンで kcfd デーモンが起動され、そのゾーンに対するユーザーレベルポリシーが設定されます。カーネルポリシーは、大域ゾーンによって設定されています。
ゾーンの詳細は、Oracle Solaris ゾーンの紹介 を参照してください。SMF を使用して永続的なアプリケーションを管理する方法の詳細は、Oracle Solaris 11.2 でのシステムサービスの管理 の第 1 章サービス管理機能の概要および smf(5) のマニュアルページを参照してください。