Изменения в системе после установки Kaspersky Industrial CyberSecurity for Nodes

При совместной установке Kaspersky Industrial CyberSecurity for Nodes и Консоли Kaspersky Industrial CyberSecurity for Nodes, служба установщика Windows выполняет на защищаемом устройстве следующие изменения:

• создает папки Kaspersky Industrial CyberSecurity for Nodes на защищаемом устройстве и на устройстве, на котором установлена Консоль приложения;
• регистрирует службы Kaspersky Industrial CyberSecurity for Nodes;
• создает группу пользователей Kaspersky Industrial CyberSecurity for Nodes;
• регистрирует в системном реестре ключи Kaspersky Industrial CyberSecurity for Nodes;
• создает системную задачу Kaspersky Industrial CyberSecurity for Nodes OS Upgrade Detect, которая отображается в Планировщике задач Windows.
• создает правила брандмауэра Windows.

Эти изменения описаны ниже.

Папки Kaspersky Industrial CyberSecurity for Nodes на защищаемом устройстве

При установке Kaspersky Industrial CyberSecurity for Nodes на защищаемом устройстве создаются следующие папки:

• Заданная по умолчанию папка установки Kaspersky Industrial CyberSecurity for Nodes, содержащая исполняемые файлы Kaspersky Industrial CyberSecurity for Nodes. По умолчанию используется следующая папка установки:

  %ProgramFiles%\Kaspersky Lab\Kaspersky Industrial CyberSecurity for Nodes.5.0.0

• Файлы Management Information Base (MIB), содержащие описание счетчиков и ловушек, публикуемых Kaspersky Industrial CyberSecurity for Nodes по протоколу SNMP:

  %ProgramFiles%\Kaspersky Lab\Kaspersky Industrial CyberSecurity for Nodes.5.0.0\mibs

• Служебные файлы Kaspersky Industrial CyberSecurity for Nodes:
  • %ProgramData%\Kaspersky Lab\KICS.5.0\Data
  • %ProgramData%\Kaspersky Lab\KICS.5.0\Settings
  • %ProgramData%\Kaspersky Lab\KICS.5.0\Dskm
• Файлы с параметрами источников обновлений:

  %ProgramData%\Kaspersky Lab\KICS.5.0\Data

• Обновления баз и программных модулей, загруженные с помощью задачи Обновление (папка создается при первой загрузке обновлений с помощью задачи Обновление):

  %ProgramData%\Kaspersky Lab\KICS.5.0\Update distribution

• Журналы выполнения задач и журнал системного аудита:

  %ProgramData%\Kaspersky Lab\KICS.5.0\Reports

• Набор используемых баз данных:

  %ProgramData%\Kaspersky Lab\KICS.5.0\Bases

• Резервные копии баз; перезаписываются при каждом обновлении баз:

  %ProgramData%\Kaspersky Lab\KICS.5.0\QB

• Временные файлы, создаваемые при выполнении задач обновления:

  %ProgramData%\Kaspersky Lab\KICS.5.0\Data\temp\temporaryFolder

• Объекты на карантине (папка по умолчанию):

  %ProgramData%\Kaspersky Lab\KICS.5.0\QB

• Объекты в резервном хранилище (папка по умолчанию):

  %ProgramData%\Kaspersky Lab\KICS.5.0\QB

• Объекты, восстановленные из резервного хранилища и карантина (папка по умолчанию для восстановленных объектов):

  %ProgramData%\Kaspersky Lab\KICS.5.0\QB\Restored

Папка, создаваемая при установке Консоли приложения

Заданная по умолчанию папка установки Консоли приложения зависит от разрядности операционной системы. По умолчанию используется следующая папка установки:

%ProgramFiles%\Kaspersky Lab\Kaspersky Industrial CyberSecurity for Nodes Console 5.0.0

Службы Kaspersky Industrial CyberSecurity for Nodes

Следующие службы Kaspersky Industrial CyberSecurity for Nodes запускаются под системной учетной записью (SYSTEM):

• Kaspersky Industrial CyberSecurity for Nodes Service (AVP.KICS.5.0). Основная системная служба Kaspersky Industrial CyberSecurity for Nodes, обеспечивающая защиту устройства от вирусов и прочих угроз.
• Kaspersky Industrial CyberSecurity for Nodes Side-by-Side Service (AVP.KICS.5.0.SbS). Системная служба, обеспечивающая защиту устройства во время обновления, восстановления или изменения состава компонентов Kaspersky Industrial CyberSecurity for Nodes.
• Kaspersky Seamless Update Service (avpsus.KICS.5.0). Системная служба, обеспечивающая установку и отзыв критических и одобренных обновлений модулей приложения.
• Kaspersky Industrial CyberSecurity for Nodes Remote Control Service (avpcos.KICS.5.0). Системная служба, обеспечивающая возможность удаленного запуска и остановки службы Kaspersky Industrial CyberSecurity for Nodes Service из Консоли приложения.

Группа Kaspersky Industrial CyberSecurity for Nodes

KICS Administrators – это группа на защищаемом устройстве, пользователи которой имеют полный доступ ко всем функциям Kaspersky Industrial CyberSecurity for Nodes.

Ключи системного реестра

При установке Kaspersky Industrial CyberSecurity for Nodes создаются следующие ключи системного реестра:

• Свойства Kaspersky Industrial CyberSecurity for Nodes:

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AVP.KICS.5.0]

• Параметры журнала событий Kaspersky Industrial CyberSecurity for Nodes (Kaspersky Event Log):

  [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Industrial CyberSecurity for Nodes]

• Настройки файла трассировки:

  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KICS.5.0\Trace]

• Настройки задач и функций приложения:

  [HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KICS.5.0\environment]

Системная задача Kaspersky Industrial CyberSecurity for Nodes OS Upgrade Detect

Служба установщика Windows создает задачу Kaspersky Industrial CyberSecurity for Nodes OS Upgrade Detect во время установки приложения. Задача запускается сразу после ее создания и далее при каждой загрузке ОС. Задача проверяет версию используемых приложением драйверов: если выполнено обновление версии операционной системы, приложение обновляет драйверы для соответствующей версии операционной системы.

Задача не влияет на работу приложения и может быть удалена. Рекомендуем помнить о сценарии обновления операционной системы.

Правила брандмауэра Windows

В зависимости от заданных параметров установки на защищаемом устройстве могут быть созданы разрешающие правила брандмауэра Windows для входящих соединений, описанные в таблице ниже.

Правила брандмауэра Windows