ESS verwendet Kerneltreiber ( epfw.sys
, epfwwfp.sys
, epfwlwf.sys
) für die Netzwerkverkehr - Filterung. Diese Treiber haben die Firewall-Einstellungen im Kernel-Modus geladen, so dass kein Übergang in den Benutzermodus erforderlich ist, nur um jedes einzelne Netzwerkpaket auszuwerten.
Aus diesem Grund werden Netzwerkregeln angewendet, auch wenn sie ESET Service
nicht ausgeführt werden.