防止 Kaspersky Security for Windows Server 注册表项被更改

2022年6月10日

ID 182788

Kaspersky Security for Windows Server 会限制对以下注册表分支和注册表项的访问,这些注册表项提供了应用程序驱动程序和服务的加载:

  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfs]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsgt]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsslp]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klelaml]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klfltdev]
  • [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klramdisk]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\CrashDump]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\CrashDump](64 位版本的 Microsoft Windows 上)
  • [HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\WSEE\11\Trace]
  • [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\WSEE\11\Trace](64 位版本的 Microsoft Windows 上)

更改这些注册表分支和注册表项的权限仅授予给本地系统 (SYSTEM) 账户。用户和管理员账户被授予只读权限。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.