将服务注册为受保护的服务

Question

我们正在开发适用于Windows的安全套件。我们希望我们的流程像卡巴斯基或Avast的那样是不可驱动的。在浏览网页时，我遇到了Windows保护服务。

https://msdn.microsoft.com/en-us/library/windows/desktop/dn313124%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

如何注册我的产品作为Windows保护的服务？

或者此服务仅适用于防恶意软件产品吗？安全套件的可用性如何，它可以做USB设备管理，数据保护和类似的东西吗？

Answer 1

您需要编写一个ELAM（Early Launch Anti-Malware）驱动程序，以便能够创建受保护的服务。

每个驱动程序.sys文件必须由Microsoft代码签名，并使用特殊证书指示它是Early Launch AM Driver。

Antimalware Vendor Participation Requirements：

微软要求尽早启动反恶意软件厂商或者是Microsoft病毒倡议（MVI）或病毒信息联盟（VIA）的预先核准成员的成员。此成员资格确保供应商是具有积极行业声誉的积极反恶意软件社区参与者。如果您对ELAM驱动程序签名或成为预先批准的VIA会员有任何疑问，请联系mvi@microsoft.com。