Enregistrer le service en tant que service protégé

Question

Nous travaillons sur Security Suite pour Windows. Nous voulons que notre processus soit inutilisable comme celui de Kaspersky ou d'Avast. En parcourant le Web, je suis tombé sur Windows Protected Services.

https://msdn.microsoft.com/en-us/library/windows/desktop/dn313124%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

Comment enregistrer mon produit en tant que service Windows protégé?

Ou ce service n'est-il disponible que pour les produits Anti-Malware? Qu'en est-il de sa disponibilité pour une suite de sécurité, qui s'occupe de la gestion des périphériques USB, de la protection des données, etc.?

Answer 1

Vous devez écrire un pilote ELAM (Early Launch Anti-Malware) pour pouvoir créer un service protégé.

Chaque fichier .sys de pilote doit être signé par Microsoft, à l'aide d'un certificat spécial indiquant qu'il s'agit d'un pilote AM de lancement anticipé.

Antimalware Vendor Participation Requirements:

Microsoft exige que les premiers fournisseurs de lancement Antimalware soit être membres de l'Initiative de virus Microsoft (MVI) ou membres préapprouvés du virus d'information Alliance (VIA). Cette adhésion garantit que les fournisseurs sont des participants actifs de la communauté anti-programme malveillant avec une réputation positive dans l'industrie. Veuillez contacter mvi@microsoft.com si vous avez des questions concernant la signature du pilote ELAM ou si vous devenez un membre pré-approuvé de VIA.