ریکاوری کسپرسکی سکیوریتی برای ویندوز سرور اگر kavfs در حالت PPL قرار بگیرد

این مقاله مرتبط با محصولات زیر می شود.

• کسپرسکی اندپوینت سلکت (Kaspersky Endpoint Security For Business Select)
• کسپرسکی اندپوینت ادونس (Kaspersky Endpoint Security For Business Advanced)
• کسپرسکی اندپوینت توتال (Kaspersky Total Security For Business)

که این محصولات از خانواده کسپرسکی اندپوینت می باشند.

کسپرسکی سکیوریتی برای ویندوز سرور نسخه 10.1.1 ویژگی محافظت از سرویس امنیتی (kavfs.exe service process) را با استفاده از تکنولوژی Protecte Process Light انجام می دهد.

فرآیندهای اجرا شده با ویژگی PPL نمی توانند متوقف شوند. استفاده از ویژگی PPL برای سرویس امنیتی Kaspersky محافظت جامعی از سرویس را در برابر اقدامات مخرب خارجی و تلاش برای به خطر انداختن برنامه امنیتی Kaspersky Security فراهم می کند. محدودیت دسترسی شدید به فرآیند می تواند مشکل را برای بازیابی نرم افزار ایجاد کند، مثلا اگر سرویس kavfs.exe در حالت PPL قرار بگیرد.

در این صورت با توجه به دسترسی محدود به kavfs.exe، امکان بازیابی برنامه با استفاده از ویژگی های استاندارد (به عنوان مثال بازیابی یا حذف) غیرممکن است. همچنین غیر ممکن است ویژگی PPL را از فرایند حذف کند، زیرا این امر منجر به آسیب رساندن به سرویس امنیتی کسپرسکی خواهد شد.

برای بازیابی برنامه بعد از اینکه سرویس kavfs محافظت شده آسیب دیده است، مراحل زیر را دنبال کنید:

• بارگذاری درایور klelam.sys را بعد از راه اندازی مجدد کامپیوتر غیرفعال کنید.
• خدمات را بازیابی کنید.

عملکرد برنامه بازسازی خواهد شد.

برای برخورداری از پشتیبانی پاسخگو و مشاوره تخصصی و صادقانه لطفا محصولات کسپرسکی را از وبسایت بنیان سافت خریداری نمایید.

منبع : کسپرسکی

اگر این مقاله برای شما مفید بود لطفا نظرات خود را در بخش دیدگاه ها با دیگران به اشتراک بگذارید.