Systemänderungen nach der Installation von Kaspersky Security für Windows Server

Wenn Kaspersky Security für Windows Server und das Paket der "Administrations-Tools" (einschließlich der Programmkonsole) gemeinsam installiert werden, nimmt der Dienst Windows Installer auf dem geschützten Gerät folgende Veränderung vor:

• Auf dem geschützten Gerät sowie auf dem Gerät, auf dem die Programmkonsole installiert ist, werden Ordner für Kaspersky Security für Windows Server erstellt.
• Die Dienste von Kaspersky Security für Windows Server werden registriert.
• Eine Benutzergruppe für Kaspersky Security für Windows Server wird erstellt.
• Die Schlüssel für Kaspersky Security für Windows Server werden in der Systemregistrierung registriert.

Diese Änderungen sind nachfolgend beschrieben.

Ordner für Kaspersky Security für Windows Server auf einem geschützten Gerät

Wenn Kaspersky Security für Windows Server installiert wird, werden auf einem geschützten Gerät die folgenden Ordner erstellt:

• Standardinstallationsordner für Kaspersky Security für Windows Server mit den ausführbaren Dateien von Kaspersky Security für Windows Server, abhängig vom Bit-Satz des Betriebssystems. Daher lauten die Installationsordner wie folgt:
  • In der 32-Bit-Version von Microsoft Windows: %ProgramFiles%\Kaspersky Lab\Kaspersky Security für Windows Server\
  • In der 64-Bit-Version von Microsoft Windows: %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security für Windows Server\
• Dateien für die Management Information Base (MIB) mit einer Beschreibung der Indikatoren und Traps, die von Kaspersky Security für Windows Server mit dem SNMP-Protokoll veröffentlicht werden.
  • %Kaspersky Security für Windows Server%\mibs
• 64-Bit-Version der ausführbaren Dateien von Kaspersky Security für Windows Server (dieser Ordner wird nur erstellt, wenn Kaspersky Security für Windows Server unter einer 64-Bit-Version von Microsoft Windows installiert wird):
  • %Kaspersky Security für Windows Server%\x64
• Dienstdateien für Kaspersky Security für Windows Server:
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Data\
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Settings\
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Dskm\

  Für Microsoft Windows XP lautet der Pfad zum Kaspersky-Lab-Ordner %ALLUSERSPROFILE%\Application Data\.

• Dateien mit Einstellungen für Update-Quellen:

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\

• Datenbanken-Updates und Updates der Programm-Module, die mithilfe der Aufgabe zur Update-Verteilung empfangen wurden (der Ordner wird erstellt, wenn zum ersten Mal Updates mithilfe der Aufgabe zur Update-Verteilung empfangen werden).

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\Distribution\

• Berichte über Aufgabenausführung und Systemaudit-Bericht.

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Reports\

• Derzeit verwendetes Datenbankpaket.

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Current\

• Backup-Kopien der Datenbanken; werden bei jedem Datenbanken-Update überschrieben.

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Backup\

• Temporäre Dateien, die beim Ausführen der Update-Aufgabe angelegt werden.

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Temp\

• Objekte in der Quarantäne (standardmäßiger Ordner).

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Quarantine\

• Objekte im Backup (standardmäßiger Ordner).

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Backup\

• Objekte, die aus Backup oder Quarantäne wiederhergestellt wurden (standardmäßiger Ordner für die Wiederherstellung von Objekten).

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Restored\

Ordner, der bei der Installation der Programmkonsole erstellt wird

Die Standardinstallationsordner der Programmkonsole mit den Dateien der "Administrations-Tools" hängen vom Bit-Satz des Betriebssystems ab. Daher lauten die Installationsordner wie folgt:

• In der 32-Bit-Version von Microsoft Windows: %ProgramFiles%\Kaspersky Lab\Kaspersky Security für Windows Server Admins Tools\
• In der 64-Bit-Version von Microsoft Windows: %ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security für Windows Server Admins Tools\

Dienste von Kaspersky Security für Windows Server

Die folgenden Dienste von Kaspersky Security für Windows Server werden unter dem lokalen Systemkonto (SYSTEM) gestartet:

• Kaspersky Security Service (KAVFS): wichtiger Dienst von Kaspersky Security für Windows Server, der die Aufgaben und Workflows von Kaspersky Security für Windows Server verwaltet.
• Kaspersky Security Management Service (KAVFSGT): Dieser Dienst ist zur Programmverwaltung von Kaspersky Security für Windows Server durch die Programmkonsole vorgesehen.
• Kaspersky Security Exploit Prevention Service (KAVFSSLP): ein Dienst, der als Verteiler fungiert, um Sicherheitseinstellungen an externe Sicherheitsagenten weiterzugeben und Daten über Sicherheitsereignisse zu empfangen.
• Kaspersky Security Script Checker Service (KAVFSSCS) – Dieser Dienst wird zusammen mit der Aufgabe zur Skript-Untersuchung ausgeführt und kontrolliert die Ausführung von Skripten, die unter Verwendung von Microsoft Windows Script Technologies erstellt wurden.

Gruppe in Kaspersky Security für Windows Server

"KAVWSEE-Administratoren" ist eine Gruppe auf dem geschützten Gerät, deren Benutzer Vollzugriff auf Kaspersky Security Management Service sowie Zugriff auf alle Funktionen von Kaspersky Security für Windows Server haben.

Schlüssel der Systemregistrierung

Wenn Kaspersky Security für Windows Server installiert wird, werden die folgenden Systemregistrierungsschlüssel erstellt:

• Eigenschaften von Kaspersky Security für Windows Server: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
• Einstellungen des Ereignisprotokolls von Kaspersky Security für Windows Server (Kaspersky Ereignisprotokoll): [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
• Eigenschaften des Management Service von Kaspersky Security für Windows Server: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
• Einstellungen für den Leistungsindikator:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]
• Parameter für die Komponente Unterstützung des SNMP-Protokolls:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\SnmpAgent]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\SnmpAgent]
• Einstellungen für die Dump-Datei:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump]
• Einstellungen für Protokolldateien:
  • In der 32-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace]
  • In der 64-Bit-Version von Microsoft Windows: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace]
• Konfiguration der Aufgaben und Funktionen des Programms: [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Environment]