Premium版可以设置任何进程加驱都需要同意吗

IllusionWing

RT
猫了一眼资源设置里好像只有注册表控制？还是卡巴得上KNext之类的才能手动控制启动（驱动）服务这个行为。

pal家族

x64下，单步HIPS不支持拦截加载驱动与创建服务。主防规则命中的话可以拦截。
除非给HIPS加核晶。。。。。

（我是小白，不懂原理，以上只是经验。欢迎有懂的真大佬来科普）
https://support.kaspersky.cn/kaspersky-for-windows/21.24/70910

在 64 位操作系统中，不能配置应用程序下列操作的权限：

直接访问物理内存
管理打印机驱动程序
服务创建
服务读取
服务编辑
服务重新配置
服务管理
服务启动
服务删除
对内部浏览器数据的访问
对操作系统关键对象的访问
对密码存储区的访问
设置调试优先权
操作系统程序接口的使用
操作系统程序接口的使用（DNS）
其它应用程序程序界面的使用
更改系统模块(KnownDll)
启动驱动
在 64 位 Microsoft Windows 8 和 Microsoft Windows 10 中，不能配置应用程序下列操作的权限：

将窗口消息发送给其他进程
可疑的操作
键盘记录器安装
拦截内进流事件
屏幕截图

IllusionWing

pal家族 发表于 2026-3-8 01:20
x64下，单步HIPS不支持拦截加载驱动与创建服务。主防规则命中的话可以拦截。
除非给HIPS加核晶。。。。。
...

核晶是啥…

感觉是x64默认开PG后卡巴不能Hook，只能依赖于过滤驱动，又不能像病毒一样搞InfinityHook

pal家族

IllusionWing 发表于 2026-3-8 01:37
核晶是啥…

感觉是x64默认开PG后卡巴不能Hook，只能依赖于过滤驱动，又不能像病毒一样搞InfinityHook

这个世界上最强的单步智能HIPS（联网情况下）使用的关键技术
其实就是虚拟化技术

IllusionWing

pal家族 发表于 2026-3-8 01:40
这个世界上最强的单步智能HIPS（联网情况下）使用的关键技术
其实就是虚拟化技术

宿主机hyperv还得开着，还没法开卡巴这个

IllusionWing

pal家族 发表于 2026-3-8 01:40
这个世界上最强的单步智能HIPS（联网情况下）使用的关键技术
其实就是虚拟化技术

谢谢老师，我大概明白了

Komeiji-Reimu

pal家族 发表于 2026-3-8 01:20
x64下，单步HIPS不支持拦截加载驱动与创建服务。主防规则命中的话可以拦截。
除非给HIPS加核晶。。。。。
...

其实应该可以用minifilter拦截system打开.sys文件并将.sys文件作为可执行映像映射到内存，冰盾好像就是这么干的。但是拦注册表应该就够用了

Komeiji-Reimu

IllusionWing 发表于 2026-3-8 02:04
宿主机hyperv还得开着，还没法开卡巴这个

卡巴斯基的虚拟化好像不管这些，只管一个安全支付

pal家族

Komeiji-Reimu 发表于 2026-3-8 11:02
卡巴斯基的虚拟化好像不管这些，只管一个安全支付

是的，所以我说的是360。哈哈

IllusionWing

Komeiji-Reimu 发表于 2026-3-8 11:02
其实应该可以用minifilter拦截system打开.sys文件并将.sys文件作为可执行映像映射到内存，冰盾好像就是这 ...

Minifilter好像只管文件事件？和现在卡巴的资源管理差不多。系统加载驱动也不走 File Mapping 那一套