關於 Kaspersky Security 服務的管理權限
在安裝 Kaspersky Embedded Systems Security 的過程中在 Windows 中註冊 Kaspersky Security 服務 (KAVFS)，並在內部啟用在啟動作業系統時啟動的功能元件。為了降低協力廠商透過 Kaspersky Security 服務的管理存取應用程式功能和受防護裝置上安全性設定的風險，可以從應用程式主控台或管理外掛程式限制管理 Kaspersky Security 服務的權限。
預設情況下，用於管理 Kaspersky Security 服務的存取權限被授予受防護裝置上管理員群組中的使用者。讀取權限被授予 SERVICE 和 INTERACTIVE 群組，讀取和執行權限被授予 SYSTEM 群組。
您無法刪除 SYSTEM 使用者帳戶或編輯此帳戶的權限。如果編輯 SYSTEM 帳戶的權限，則當儲存變更時會還原此帳戶的最大權限。
有權限存取需要“編輯”權限的功能的使用者可以向在受防護伺服器上註冊的其他使用者或者該網域中包含的其他使用者授予對管理 Kaspersky Security 服務的存取權限。
您可以為 Kaspersky Embedded Systems Security 使用者或使用者組選擇以下預設的權限等級之一以管理 Kaspersky Security 服務：
- 完整控制：可檢視和編輯 Kaspersky Security 服務的一般設定和使用者權限，以及啟動和停止 Kaspersky Security 服務。
- 讀取：可檢視 Kaspersky Security 服務一般設定和使用者權限。
- 修改：可檢視和編輯 Kaspersky Security 服務一般設定和使用者權限。
- 執行：可啟動和停止 Kaspersky Security 服務。
您還可以設定進階存取權限：允許或拒絕存取指定的 Kaspersky Embedded Systems Security 功能（請參見下表）。
如果您已為某個使用者或群組手動設定存取權限，則為該使用者或群組設定“特殊權限”存取層級。
Kaspersky Security 服務功能的存取權限
功能 | 敘述 |
|---|---|
檢視服務設定 | 可檢視 Kaspersky Security 服務一般設定和使用者權限。 |
從服務管理員請求服務狀態 | 可從 Microsoft Windows 服務控制管理員請求 Kaspersky Security 服務的執行狀態。 |
從服務請求狀態 | 可從 Kaspersky Security 服務請求服務執行狀態。 |
讀取依存服務清單 | 可檢視 Kaspersky Security 服務依存的以及依存於 Kaspersky Security 服務的服務清單。 |
編輯服務設定 | 可檢視和編輯 Kaspersky Security 服務一般設定和使用者權限。 |
啟動服務 | 可啟動 Kaspersky Security 服務。 |
停止服務 | 可停止 Kaspersky Security 服務。 |
暫停/還原服務 | 可暫停和還原 Kaspersky Security 服務。 |
讀取權限 | 可檢視 Kaspersky Security 服務使用者清單和每個使用者的存取權限。 |
編輯權限 | 可執行以下操作：
|
刪除服務 | 可在 Microsoft Windows 服務控制管理員中取消註冊 Kaspersky Security 服務。 |
使用者定義的服務請求 | 可建立和傳送對 Kaspersky Security 服務的使用者請求。 |