Über die Rechte zur Verwaltung von registrierten Diensten
Während der Installation registriert Kaspersky Embedded Systems Security für Windows den Dienst Kaspersky Security Service (KAVFS), den Programmverwaltungsdienst Kaspersky Security Management Service (KAVFSGT) und Kaspersky Security Exploit-Prävention (KAVFSSLP) in Windows.
Die Registrierung von Kaspersky Security Service als Protected Process Light mittels ELAM-Treiber wird von den Betriebssystemen Microsoft Windows 10 und höher unterstützt. Wenn ein Prozess als PPL gestartet wird, kann er unabhängig von den zugewiesenen Benutzerberichten nicht von Benutzern verwaltet werden. Wenn Sie Kaspersky Embedded Systems Security für Windows auf einem geschützten Gerät installieren, auf dem ein Betriebssystem mit PPL-Unterstützung läuft, steht die Berechtigungsverwaltung für Kaspersky Security Service (KAVFS) nicht zur Verfügung.
Kaspersky Security Service
Standardmäßig haben diejenigen Benutzer Zugriff auf die Verwaltung von Kaspersky Security Service, die auf dem geschützten Gerät der Administratorengruppe angehören, sowie die Systemgruppen "SERVICE" und "INTERACTIVE" mit Leserechten und die Systemgruppe "SYSTEM" mit Rechten zum Lesen und Ausführen.
Benutzer mit Zugriff der Stufe "Rechte ändern" können anderen Benutzern, die auf dem geschützten Gerät registriert sind oder zur Domäne gehören, Zugriff auf die Verwaltung von Kaspersky Security Service gewähren.
Dienst von Kaspersky Security Management Service
Zur Verwaltung des Programms über die auf einem anderen geschützten Gerät installierte Programmkonsole muss das Benutzerkonto, mit dessen Rechten die Verbindung zu Kaspersky Embedded Systems Security für Windows hergestellt wird, unbeschränkten Zugriff auf Kaspersky Security Management Service auf dem geschützten Gerät haben.
Standardmäßig wird der Zugriff auf den Kaspersky Security Management Service den Benutzern der Administratorengruppe auf dem geschützten Gerät und den Benutzern der Gruppe "ESS Administrators" gewährt, die bei der Installation von Kaspersky Embedded Systems Security für Windows auf dem geschützten Gerät angelegt wurde.
Sie können Kaspersky Security Management Service nur über das Snap-In Dienste von Microsoft Windows verwalten.
Kaspersky Security Exploit Prevention Service
Standardmäßig haben diejenigen Benutzer Zugriff auf die Verwaltung von Kaspersky Security Exploit-Prävention Service, die der Administratorengruppe auf dem geschützten Gerät sowie der Systemgruppe "SYSTEM" mit Rechten zum Lesen und Ausführen angehören.