防止 Kaspersky Embedded Systems Security 登錄機碼被變更

2022年11月10日

ID 182788

Kaspersky Embedded Systems Security 會限制對以下登入分支和登錄機碼的存取,這些登錄機碼提供了應用程式驅動程式和服務的載入:

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfs]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsgt]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsslp]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klelaml]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klfltdev]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klramdisk]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.0\CrashDump]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.0\CrashDump](64 位版本的 Microsoft Windows 上)
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.0\Trace]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.0\Trace](64 位版本的 Microsoft Windows 上)

變更這些登錄分支和登錄機碼的權限僅授予給本機系統 (SYSTEM) 帳戶。使用者和管理員帳戶被授予唯讀權限。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。