Während der Ausführung von a-squared Free, a-squared Anti-Malware oder Mamutu wird automatisch immer ein Dienst installiert bzw. gestartet. Der Prozessname ist: a2servic.exe

Kurzerklärung:

Der Dienst macht die eigentliche Arbeit, die grafische Benutzeroberfläche dient nur zur Steuerung und Ausgabe.

Langfassung:

Moderne Betriebssysteme wie Windows XP oder Vista verfügen über ein ausgefeiltes Rechtesystem. Idealerweise sollte der angemeldete Benutzer nie über Administrationsrechte verfügen, da andernfalls eine Malware, die vom Benutzer irrtümlich gestartet wird, somit auch volle Admin-Rechte erhalten würde, und Zugriff auf das ganze System hätte um seine Schadwirkung voll auszureizen. Zur täglichen Arbeit sind eingeschränkte Rechte daher sinnvoller und in der Regel vollkommen ausreichend. Eine irrtümliche Manipulation des Betriebssystem ist dadurch bereits vorab ausgeschlossen.

Alle Programme, die ein eingeschränkter Benutzer startet, erhalten automatisch die gleiche Berechtigungsebene. Für systemnahe Software wie Sicherheitssoftware ist das jedoch zu wenig. Ein Malware Scanner könnte nur jene Dateien scannen und bereinigen, zu denen der Benutzer vollen Lese- und Schreib-Zugriff hat, die Systemdateien und Programme wären davon ausgeschlossen. Das Malware-IDS könnte mit eingeschränkten Rechten gar keine systemweite Verhaltensüberwachung aktivieren.

Daher wurde die funktionelle Arbeit der Software in einen Windows Dienst ausgelagert, der mit System-Rechten gestartet wird anstatt mit eingeschränkten Benutzerrechten. Die grafische Benutzeroberfläche der Programme (a2free.exe, a2start.exe, a2guard.exe) steuern die Funktionalität des Dienstes und ermöglichen die Konfiguration und Ausgabe.

Auch wenn Sie standardmäßig mit Admin-Rechten den PC verwenden, macht es daher keinen Sinn, den Dienst abzuschalten. Er wird bei jedem Programmstart automatisch wieder geladen und belegt im Leerlauf nur einen sehr geringen Anteil des Arbeitsspeichers.

Die Software ist jedoch auch dafür ausgelegt, im Notfall auch ohne Dienst arbeiten zu können. Dies ist z.B. notwendig, um auch im abgesicherten Modus von Windows funktionieren zu können. Im abgesicherten Modus sind Dienste deaktiviert. Starten Sie jedoch den a-squared Scanner im abgesicherten Modus, lädt er die Signaturen direkt im Haupt-Prozess a2scan.exe bzw. a2free.exe.