Enregistrement du service Kaspersky Security
La technologie Protected Process Light ("PPL") fait en sorte que le système d'exploitation charge uniquement les services et les processus de confiance. Pour qu'un service puisse fonctionner comme un appareil protégé, un pilote à lancement anticipé anti-application malveillante doit être installé sur le périphérique.
Un pilote à lancement anticipé anti-application malveillante ("ELAM") fournit une protection aux périphériques dans votre réseau lors de leur démarrage et avant l'initialisation des pilotes tiers.
Un pilote ELAM est automatiquement installé lors de l'installation de Kaspersky Security for Windows Server et sert à enregistrer le service Kaspersky Security comme PPL lors du démarrage du système d'exploitation. Lorsque le service Kaspersky Security (KAVFS) est démarré en tant que processus protégé par le système, d'autres processus non protégés sur le système ne peuvent pas injecter de threads, écrire dans la mémoire virtuelle du processus protégé ou arrêter le service.
Quand un processus est lancé en tant que PPL, l'utilisateur ne peut pas l'administrer, quelles que soient les autorisations qu'il possède. L'enregistrement du service Kaspersky Security comme PPL avec le pilote ELAM est pris en charge sur les systèmes d'exploitation Microsoft Windows 2016 RS3 version 16299 et suivants. Si vous installez Kaspersky Security for Windows Server sur un périphérique protégé doté d'un système d'exploitation qui prend en charge PPL, l'administration des autorisations ne sera pas disponible pour le service Kaspersky Security (KAVFS).
Pour installer Kaspersky Security en tant que PPL, exécutez la commande suivante :
msiexec /i ks4ws_x64.msi NOPPL=0 EULA=1 PRIVACYPOLICY=1 /qn