windows - 将服务注册为受保护服务

Question

我们正在开发适用于 Windows 的安全套件。我们希望我们的流程像 Kaspersky 或 Avast 的那样无法杀死。在浏览网络时，我遇到了 Windows Protected Services。

https://msdn.microsoft.com/en-us/library/windows/desktop/dn313124%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

如何将我的产品注册为受 Windows 保护的服务？

还是该服务仅适用于反恶意软件产品？它对安全套件的可用性如何，它可以执行 USB 设备管理、数据保护和类似的事情？

Answer 1

您需要编写 ELAM（早期启动反恶意软件）驱动程序才能创建受保护的服务。

每个驱动程序 .sys 文件必须由 Microsoft 进行代码签名，并使用表明它是 Early Launch AM 驱动程序的特殊证书。

反恶意软件供应商参与要求：

Microsoft 要求 Early Launch Antimalware 供应商要么是 Microsoft Virus Initiative (MVI) 的成员，要么是病毒信息联盟 (VIA) 的预先批准的成员。此成员资格确保供应商是积极的反恶意软件社区参与者，具有良好的行业声誉。如果您对 ELAM 驱动程序签名或成为预先批准的威盛会员有任何疑问，请联系 mvi@microsoft.com。