Kaspersky Security for Windows Server 安装后的系统更改

当 Kaspersky Security for Windows Server 和“管理工具”集（包括应用程序控制台）同时安装时，Windows Installer 服务将对受保护设备进行以下修改：

• 在受保护设备和安装了应用程序控制台的受保护设备上创建 Kaspersky Security for Windows Server 文件夹。
• 注册 Kaspersky Security for Windows Server 服务。
• 创建 Kaspersky Security for Windows Server 用户组。
• 在系统注册表中注册 Kaspersky Security for Windows Server 项。

下文介绍了这些更改。

受保护设备上的 Kaspersky Security for Windows Server 文件夹

安装 Kaspersky Security for Windows Server 后，受保护设备上会创建以下文件夹：

• Kaspersky Security for Windows Server 默认安装文件夹，其中包含 Kaspersky Security for Windows Server 可执行文件，具体取决于操作系统位集。因此，默认安装文件夹如下所示：
  • 在 32 位版本的 Microsoft Windows 中：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\
  • 在 64 位版本的 Microsoft Windows 中：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security for Windows Server\
• 管理信息库 (MIB) 文件，其中包含 Kaspersky Security for Windows Server 通过 SNMP 协议发布的计数器和挂钩的说明：
  • %Kaspersky Security for Windows Server%\mibs
• 64 位版本的 Kaspersky Security for Windows Server 可执行文件（将仅在 64 位版本 Microsoft Windows 中安装 Kaspersky Security for Windows Server 的过程中创建该文件夹）：
  • %Kaspersky Security for Windows Server%\x64
• Kaspersky Security for Windows Server 服务文件：
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Data\
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Settings\
  • %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Dskm\

  对于 Windows XP，Kaspersky Lab 文件夹的路径为 %ALLUSERSPROFILE%\Application Data\。

• 具有更新源设置的文件：

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\

• 使用“复制更新”任务下载的数据库和软件模块更新（该文件夹将在第一次使用“复制更新”任务下载更新时创建）。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Update\Distribution\

• 任务日志和系统审核日志。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Reports\

• 当前使用的数据库集。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Current\

• 数据库的备份副本；每次更新数据库时都将覆盖这些副本。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Backup\

• 在执行更新任务过程中创建的临时文件。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Bases\Temp\

• 隔离的对象（默认文件夹）。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Quarantine\

• 备份中的对象（默认文件夹）。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Backup\

• 从备份和隔离还原的对象（用于还原对象的默认的文件夹）。

  %ProgramData%\Kaspersky Lab\Kaspersky Security for Windows Server\11\Restored\

在应用程序控制台安装过程中创建的文件夹

应用程序控制台默认安装文件夹，其中包含“管理工具”文件，具体取决于操作系统位集。因此，默认安装文件夹如下所示：

• 在 32 位版本的 Microsoft Windows 中：%ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server Admins Tools\
• 在 64 位版本的 Microsoft Windows 中：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Security for Windows Server Admins Tools\

Kaspersky Security for Windows Server 服务

以下 Kaspersky Security for Windows Server 服务使用本地系统 (SYSTEM) 账户启动：

• Kaspersky Security 服务 (KAVFS) – 用于管理 Kaspersky Security for Windows Server 任务和工作流的基本 Kaspersky Security for Windows Server 服务。
• Kaspersky Security 管理服务 (KAVFSGT) – 此服务用于通过应用程序控制台管理 Kaspersky Security for Windows Server 应用程序。
• Kaspersky Security 漏洞利用防御服务 (KAVFSSLP) - 用作将安全设置传输给外部安全代理并接收有关安全事件数据的媒介的服务。
• Kaspersky Security Script Checker 服务 (KAVFSSCS) - 该服务和“脚本监控”任务一起启动，并且允许控制使用 Microsoft Windows 脚本技术创建的脚本的执行。

Kaspersky Security for Windows Server 组

“KAVWSEE 管理员”是受保护设备上的用户组，其中的用户对 Kaspersky Security 管理服务和所有 Kaspersky Security for Windows Server 功能拥有完全访问权限。

系统注册表键

安装 Kaspersky Security for Windows Server 后，将创建以下系统注册表项：

• Kaspersky Security for Windows Server 的属性：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
• Kaspersky Security for Windows Server 事件日志设置（Kaspersky 事件日志）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
• Kaspersky Security for Windows Server 管理服务的属性：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
• 性能计数器设置：
  • 在 32 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
  • 在 64 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]
• SNMP 协议支持组件设置：
  • 在 32 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\SnmpAgent]
  • 在 64 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\SnmpAgent]
• Dump 文件设置：
  • 在 32 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump]
  • 在 64 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump]
• 跟踪文件设置：
  • 在 32 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace]
  • 在 64 位版本的 Microsoft Windows 中：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace]
• 应用程序的任务和功能的配置：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Environment]