最近有一些討論關於在用戶電腦的核心層級運行的視頻遊戲中的反作弊，以確保不運行作弊軟體。我的問題是：作業系統中「誰」有權限安裝這類軟體？從我的理解，用戶可以安裝用戶級應用程序，管理員可以安裝管理員級應用程式、作業系統和核心、內核級應用程式。即使使用者獲得管理員權限，他是否只能安裝在作業系統層級以下運行的東西？如果管理員能事實上，安裝具有如此高權限的軟體（似乎是這種情況），那麼是什麼阻止某些軟體詢問用戶管理員權限，然後安裝一些即使作業系統也無法檢測到的核心級惡意軟體並被那麼防病毒軟體無法偵測到嗎？
答案1
正如您懷疑管理員可以安裝內核級軟體。
阻止惡意軟體隱藏在核心級軟體中的主要方法是，病毒掃描程式通常會在程式運行時對其進行掃描，並可能在惡意軟體消失在內核中之前將其捕獲。
請注意，管理員可以掃描核心級軟體，因此原則上可以掃描核心中的惡意軟體。然而，這變得很棘手，因為受感染的核心可能會謊報其包含的內容。