Die Komponente "AMSI-Schutz" ermöglicht es Microsoft Office und anderen Drittprogrammen, die Untersuchung von Objekten auf Viren und anderen Bedrohungen mithilfe der Schnittstelle "Windows Antimalware Scan Interface" (AMSI) von Microsoft anzufordern. Weitere Informationen zur AMSI-Schnittstelle finden Sie in der Microsoft-Dokumentation.
Wenn der AMSI-Schutz aktiviert ist, kann Kaspersky Security mittels einer AMSI-Anfrage ein Objekt untersuchen und das Untersuchungsergebnis dem Programm mitteilen, von dem die Anfrage ausging. Drittprogramme können nach Erhalt der Benachrichtigung schädliche Aktionen unterbinden (indem sie z. B. ihre Ausführung beenden).
Damit die Komponente "AMSI-Schutz" auf einer geschützten virtuellen Maschine ausgeführt werden kann, muss der auf der virtuellen Maschine installierte Light Agent mit der SVM verbunden sein. Sollte die Verbindung unterbrochen werden, wird die Komponente "AMSI-Schutz" angehalten und es werden keine Anfragen zur Untersuchung von Objekten ausgeführt. Informationen über nicht untersuchte Objekte werden einem Bericht gespeichert, der über die lokale Benutzeroberfläche von Light Agent for Windows zugänglich ist.
Die Untersuchung von Objekten bei einer AMSI-Anfrage kann konfiguriert werden. Während der Untersuchung kann Kaspersky Security die festgelegten Ausnahmen aus dem Schutz und der Untersuchung anwenden.
Kaspersky Security kann die Interaktion eines Drittprogramms mit der Komponente "AMSI-Schutz" blockieren und AMSI-Anfragen von Drittprogrammen ablehnen, wenn z. B. die zulässige Höchstanzahl der Anfragen von diesem Programm für einen bestimmten Zeitraum erreicht ist. Dabei sendet Kaspersky Security Informationen über die Ablehnung einer AMSI-Anfrage an den Kaspersky Security Center Administrationsserver. Wenn Sie möchten, dass Kaspersky Security die Anfragen eines bestimmten Programms selbst dann nicht ablehnt, wenn die Höchstanzahl von Anfragen erreicht wurde, müssen Sie dieses Programm zur Liste der vertrauenswürdigen Programme hinzufügen und für dieses Programm die Ausnahme Interaktion mit dem AMSI-Schutz nicht blockieren festlegen.
Die Installation und Ausführung der Komponente "AMSI-Schutz" auf virtuellen Maschinen mit Gastbetriebssystemen älter als Windows 10 und Windows Server 2016 wird nicht unterstützt.