Enregistrement du service Kaspersky Security
La technologie PPL (Protected Process Light) fait en sorte que le système d’exploitation charge uniquement les services et les processus de confiance. Pour lancer un service comme un service protégé, le pilote à lancement anticipé anti-application malveillante doit être installé sur l’appareil protégé.
Un pilote à lancement anticipé anti-application malveillante (également appelé "ELAM") fournit une protection aux appareils de votre réseau lors de leur démarrage et avant l’initialisation des pilotes tiers.
Le pilote ELAM est automatiquement installé lors de l’installation de Kaspersky Embedded Systems Security for Windows et sert à enregistrer le service Kaspersky Security comme PPL lors du démarrage du système d’exploitation. Lorsque le service Kaspersky Security (KAVFS) est démarré en tant que processus protégé par le système, d’autres processus non protégés sur le système ne peuvent pas injecter de threads, écrire dans la mémoire virtuelle du processus protégé ou arrêter le service.
Quand un processus est lancé en tant que PPL, l’utilisateur ne peut pas l’administrer, quelles que soient les autorisations qu’il possède. L’enregistrement du Service Kaspersky Security comme PPL avec le pilote ELAM est prise en charge sur les systèmes d’exploitation Microsoft Windows 10 et plus. Si vous installez Kaspersky Embedded Systems Security for Windows sur un serveur exécutant un système d’exploitation qui prend en charge PPL, l’administration des autorisations ne sera pas disponible pour le service Kaspersky Security (KAVFS).
Pour installer Kaspersky Embedded Systems Security for Windows en tant que PPL, exécutez la commande suivante :
msiexec /i ess_x64.msi NOPPL=0 EULA=1 PRIVACYPOLICY=1 /qn