Где можно узнать про сессии в Windows

[zels 5]

Для лучшего понимания проблем безопасности хочется понять, что такое сессии в общем и в частности:

1. Резидентный (модуль) антивирус(а) запускается для "всего компьютера" или для каждой сессии?

Если для каждой, то еще несколько вопросов:

2 Может резидентный антивирус, запущенный для одной сессии поймать вирус в другой сессии (где он не запущен или остановлен)?

3 Если установлен резидентный модуль, то он автоматически запускается в каждой сессии?

4 Если в Windows никто не вошел, а компьютер используется как файл-сервер или прокси-сервер,

то резидент антивируса активен? Когда он начинает работу?

5 Когда антивирус приостанавливает защиту (KIS, NOD32 или др), то она приостанавливается для всех сессий?

Спасибо за ответ или ссылку, где я смогу прочитать про сессии.

[dr_dizel 385]

Для лучшего понимания проблем безопасности хочется понять, что такое сессии в общем и в частности:

Для безопасности скорее подходит разделение на Kernel и User mode. Антивирусным ядерным фильтрам тех же файловых систем наплевать на какие-то сессии. Google в помощь.