Systemänderungen nach der Installation von Kaspersky Embedded Systems Security

Wenn Kaspersky Embedded Systems Security und das Paket der "Administrations-Tools" (einschließlich der Programmkonsole) gemeinsam installiert werden, nimmt der Dienst Windows Installer auf dem geschützten Gerät folgende Veränderung vor:

• Auf dem geschützten Gerät sowie auf dem Gerät, auf dem die Programmkonsole installiert ist, werden Ordner für Kaspersky Embedded Systems Security erstellt.
• Die Dienste von Kaspersky Embedded Systems Security werden registriert.
• Die Benutzergruppe für Kaspersky Embedded Systems Security wird erstellt.
• Die Schlüssel für Kaspersky Embedded Systems Security werden in der Systemregistrierung registriert.

Diese Änderungen sind nachfolgend beschrieben.

Ordner für Kaspersky Embedded Systems Security auf einem geschützten Gerät

Wenn Kaspersky Embedded Systems Security installiert wird, werden auf einem geschützten Gerät die folgenden Ordner erstellt:

• Standardinstallationsordner für Kaspersky Embedded Systems Security mit den ausführbaren Dateien von Kaspersky Embedded Systems Security, abhängig vom Bit-Satz des Betriebssystems. Daher lauten die Installationsordner wie folgt:
  • In der 32-Bit-Version von Microsoft Windows: %ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems Security
  • In der 64-Bit-Version von Microsoft Windows: %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems Security
• Dateien für die Management Information Base (MIB) mit einer Beschreibung der Indikatoren und Traps, die von Kaspersky Embedded Systems Security mit dem SNMP-Protokoll veröffentlicht werden.
  • %Kaspersky Embedded Systems Security%\mibs
• 64-Bit-Version der ausführbaren Dateien von Kaspersky Embedded Systems Security (dieser Ordner wird nur erstellt, wenn Kaspersky Embedded Systems Security unter einer 64-Bit-Version von Microsoft Windows installiert wird):
  • %Kaspersky Embedded Systems Security%\x64
• Dienstdateien für Kaspersky Embedded Systems Security:
  • %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Data
  • %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Settings
  • %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Dskm

  Für Microsoft Windows XP lautet der Pfad zum Kaspersky-Lab-Ordner %ALLUSERSPROFILE%\Application Data

• Dateien mit Einstellungen für Update-Quellen:

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Update

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Update

• Datenbanken-Updates und Updates der Programm-Module, die mithilfe der Aufgabe zur Update-Verteilung empfangen wurden (der Ordner wird erstellt, wenn zum ersten Mal Updates mithilfe der Aufgabe zur Update-Verteilung empfangen werden).

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Update\Distribution

• Berichte über Aufgabenausführung und Systemaudit-Bericht.

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Reports

• Derzeit verwendetes Datenbankpaket.

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Bases\Current

• Backup-Kopien der Datenbanken; werden bei jedem Datenbanken-Update überschrieben.

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Bases\Backup

• Temporäre Dateien, die beim Ausführen der Update-Aufgabe angelegt werden.

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Bases\Temp

• Objekte in der Quarantäne (standardmäßiger Ordner).

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Quarantine

• Objekte im Backup (standardmäßiger Ordner).

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Backup

• Objekte, die aus Backup oder Quarantäne wiederhergestellt wurden (standardmäßiger Ordner für die Wiederherstellung von Objekten).

  %ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.2\Restored

Ordner, der bei der Installation der Programmkonsole erstellt wird

Die Standardinstallationsordner der Programmkonsole mit den Dateien der "Administrations-Tools" hängen vom Bit-Satz des Betriebssystems ab. Daher lauten die Installationsordner wie folgt:

• In der 32-Bit-Version von Microsoft Windows: %ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems Security Admins Tools
• In der 64-Bit-Version von Microsoft Windows: %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems Security Admins Tools

Dienste von Kaspersky Embedded Systems Security

Die folgenden Dienste von Kaspersky Embedded Systems Security werden unter dem lokalen Systemkonto (SYSTEM) gestartet:

• Kaspersky Security Service (KAVFS): wichtiger Dienst von Kaspersky Embedded Systems Security, der die Aufgaben und Workflows von Kaspersky Embedded Systems Security verwaltet.
• Kaspersky Security Management Service (KAVFSGT): Dieser Dienst ist zur Programmverwaltung von Kaspersky Embedded Systems Security durch die Programmkonsole vorgesehen.
• Kaspersky Security Exploit Prevention Service (KAVFSSLP): ein Dienst, der als Verteiler fungiert, um Sicherheitseinstellungen an externe Sicherheitsagenten weiterzugeben und Daten über Sicherheitsereignisse zu empfangen.

Gruppe in Kaspersky Embedded Systems Security

"ESS-Administratoren" ist eine Gruppe auf dem geschützten Gerät, deren Benutzer Vollzugriff auf Kaspersky Security Management Service sowie Zugriff auf alle Funktionen von Kaspersky Embedded Systems Security haben.

Schlüssel der Systemregistrierung

Wenn Kaspersky Embedded Systems Security installiert wird, werden die folgenden Systemregistrierungsschlüssel erstellt:

• Eigenschaften von Kaspersky Embedded Systems Security: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
• Einstellungen des Ereignisprotokolls von Kaspersky Embedded Systems Security (Ereignisprotokoll "Kaspersky"): [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
• Eigenschaften des Management Service von Kaspersky Embedded Systems Security: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
• Einstellungen für den Leistungsindikator:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]
• Parameter für die Komponente Unterstützung des SNMP-Protokolls:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.2\SnmpAgent]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.2\SnmpAgent]
• Einstellungen für die Dump-Datei:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.2\CrashDump]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.2\CrashDump]
• Einstellungen für Protokolldateien:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.2\Trace]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.2\Trace]
• Konfiguration der Aufgaben und Funktionen des Programms: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.2\Environment]