将服务注册为受保护服务

Question

我们正在为Windows开发一套安全套件。我们希望我们的过程不会像卡巴斯基或阿旺的那样被杀死。在浏览网页的时候，我偶然发现了Windows保护服务。

https://msdn.microsoft.com/en-us/library/windows/desktop/dn313124%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

如何将我的产品注册为受windows保护的服务？

还是这一服务仅适用于反恶意软件产品？它是否适用于安全套件，它可以做诸如USB设备管理、数据保护和类似的事情？

Answer 1

您需要编写一个ELAM (早期发布反恶意软件)驱动程序才能创建一个受保护的服务。

每个驱动程序.sys文件必须是由微软签署的代码，使用表明它是早期启动的AM驱动程序的特殊证书。

反病毒供应商参与要求

微软要求早期推出反病毒软件的供应商要么是微软病毒倡议(MVI)的成员，要么是预先批准的病毒信息联盟(VIA)的成员。这一成员资格确保供应商是活跃的反病毒社区参与者，具有良好的行业声誉。请联系mvi@microsoft.com，如果你有关于ELAM司机签署或成为一个通过会员预先批准的问题。