輕度受防護處理程序（“PPL”）技術確保作業系統只載入受信任的服務和處理程序。對於要作為受防護服務執行的服務，必須在裝置上安裝早期啟動惡意軟體防護驅動程式。
早期啟動惡意軟體防護（“ELAM”）驅動程式在網路中的伺服器啟動時及協力廠商驅動程式初始化之前為這些裝置提供防護。
ELAM 驅動程式在 Kaspersky Security for Windows Server 安裝期間自動安裝，用於在作業系統啟動時將 Kaspersky Security 服務註冊為 PPL。Kaspersky Security 服務 (KAVFS) 作為系統防護處理程序啟動後，系統中的其他非受防護處理程序將不能注入執行緒、寫入受防護處理程序的虛擬記憶體或停止服務。
當某個處理程序以 PPL 的形式啟動時，使用者無法對其進行管理，不管分配的使用者權限如何。在 Microsoft Windows Server 2016 RS3 內部版本 16299 及更高版本的作業系統上，可以使用 ELAM 驅動程式將 Kaspersky Security 服務註冊為 PPL。如果在執行支援 PPL 的作業系統的受防護裝置上安裝 Kaspersky Security for Windows Server，權限管理將無法使用於 Kaspersky Security 服務 (KAVFS)。
要將 Kaspersky Security 安裝為 PPL，請執行以下指令：
msiexec /i ks4ws_x64.msi NOPPL=0 EULA=1 PRIVACYPOLICY=1 /qn