防止 Kaspersky Security for Windows Server 登入機碼被變更

2022年6月10日

ID 182788

Kaspersky Security for Windows Server 會限制對以下登入分支和登入機碼的存取,這些登入機碼提供了應用程式驅動程式和服務的載入:

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfs]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsgt]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsslp]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klelaml]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klfltdev]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klramdisk]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump](64 位版本的 Microsoft Windows 上)
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace](64 位版本的 Microsoft Windows 上)

變更這些登入分支和登入機碼的權限僅授予給本機系統 (SYSTEM) 帳戶。使用者和管理員帳戶被授予唯讀權限。

此文章對您有幫助嗎?
我們可以如何改善?
感謝您的意見回饋!您正協助我們改善。
感謝您的意見回饋!您正協助我們改善。