Megosztás a következőn keresztül:


A Korai indítású kártevőirtó áttekintése

Ez a szakasz a Windows operációs rendszerek korai indítású kártevőirtó (ELAM) illesztőprogramjainak fejlesztéséről nyújt tájékoztatást. Útmutatást nyújt a kártevőirtó-fejlesztőknek a többi indítási illesztőprogram előtt inicializált illesztőprogramok fejlesztéséhez, és biztosítják, hogy a későbbi illesztőprogramok ne tartalmazzanak kártevőket. Feltételezi, hogy az olvasó ismeri a kernel módú illesztőprogramok fejlesztését, különösen a rendszerindítási illesztőprogramokat.

Ezek az információk a következő operációs rendszerekre vonatkoznak:

  • Windows 11
  • Windows 10
  • Windows 8.1
  • Windows 8
  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012 R2
  • Windows Server 2012

Az alábbi témakörök a Korai indítású kártevőirtó (ELAM) illesztőprogramok felületi követelményeit ismertetik. Az ELAM illesztőfelületekkel kapcsolatos információk megadására szolgálnak. Az ELAM funkció egy Microsoft által támogatott mechanizmust biztosít a kártevőirtó (AM) szoftverek számára, hogy más külső összetevők előtt kezdődjenek. Az AM-illesztőprogramok elsőként inicializálva vannak, és szabályozhatják a későbbi rendszerindító illesztőprogramok inicializálását, esetleg nem inicializálják az ismeretlen rendszerindító illesztőprogramokat. Miután a rendszerindítási folyamat inicializálta a rendszerindító illesztőprogramokat, és az állandó tárolóhoz való hozzáférés hatékony módon elérhető, a meglévő AM-szoftverek továbbra is blokkolhatják a kártevők végrehajtását.

AZ ELAM előfeltételei

Az ELAM illesztőprogram követelményei

Megjegyzés:

Mivel egy ELAM-szolgáltatás PPL-ként (védett folyamatfényként) fut, hibakeresést kell végeznie egy kernel-hibakereső használatával.

Lásd még

Kártevőirtó szolgáltatások védelme.