Kaspersky Embedded Systems Security for Windows 安装后的系统更改
当 Kaspersky Embedded Systems Security for Windows 和“管理工具”集(包括应用程序控制台)同时安装时,Windows Installer 服务将对受保护设备进行以下修改:
在受保护设备和安装了应用程序控制台的设备上创建 Kaspersky Embedded Systems Security for Windows 文件夹。
注册 Kaspersky Embedded Systems Security for Windows 服务。
创建 Kaspersky Embedded Systems Security for Windows 用户组。
在系统注册表中注册 Kaspersky Embedded Systems Security for Windows 项。
创建 Windows 任务计划程序中显示的“Kaspersky Embedded Systems Security 操作系统升级检测”系统任务。
下文介绍了这些更改。
受保护设备上的 Kaspersky Embedded Systems Security for Windows 文件夹
安装 Kaspersky Embedded Systems Security for Windows 后,受保护设备上会创建以下文件夹:
Kaspersky Embedded Systems Security for Windows 默认安装文件夹,其中包含 Kaspersky Embedded Systems Security for Windows 可执行文件,具体取决于操作系统位集。因此,默认安装文件夹如下所示:
对于 32 位版本的 Microsoft Windows:%ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems Security
在 64 位版本的 Microsoft Windows 中:%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems Security
管理信息库 (MIB) 文件,其中包含 Kaspersky Embedded Systems Security for Windows 通过 SNMP 协议发布的计数器和挂钩的说明:
%Kaspersky Embedded Systems Security%\mibs
64 位版本的 Kaspersky Embedded Systems Security for Windows 可执行文件(将仅在 64 位版本 Microsoft Windows 中安装 Kaspersky Embedded Systems Security for Windows 的过程中创建该文件夹):
%Kaspersky Embedded Systems Security%\x64
Kaspersky Embedded Systems Security for Windows 服务文件:
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Data
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Settings
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Dskm
对于 Windows XP,Kaspersky Lab 文件夹的路径为 %ALLUSERSPROFILE%\Application Data
具有更新源设置的文件:
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Update
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Update
“ESS 管理员”是受保护设备上的组,其中的用户对 Kaspersky Security 管理服务和所有 Kaspersky Embedded Systems Security 功能拥有完全访问权限。
系统注册表键
安装 Kaspersky Embedded Systems Security for Windows 后,将创建以下系统注册表项:
Kaspersky Embedded Systems Security for Windows 的属性:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
Kaspersky Embedded Systems Security for Windows 事件日志设置(Kaspersky 事件日志):[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
Kaspersky Embedded Systems Security for Windows 管理服务的属性:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
性能计数器设置:
对于 32 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
对于 64 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]
SNMP 协议支持组件设置:
对于 32 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\SnmpAgent]
对于 64 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\SnmpAgent]
Dump 文件设置:
对于 32 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\CrashDump]
对于 64 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\CrashDump]
跟踪文件设置:
对于 32 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\Trace]
对于 64 位版本的 Microsoft Windows:[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\Trace]
Windows Installer 服务在应用程序安装期间创建 Kaspersky Embedded Systems Security 操作系统升级检测任务。该任务在创建后立即启动,以后在每次操作系统启动时启动。该任务检查应用程序使用的驱动程序版本:如果操作系统版本已更新,应用程序会更新相应操作系统版本的驱动程序。