Почему если прога установит драйвер, то касперский не сможет контролировать активность программы ?

Проактивная защита ругалась на программу . Табличка красного цвета . После написал, что программа меняет ядро операционной системы, и что это может быть драйвер-руткит (подозрение) . Есть только кнопка разрешить. А запретить уже нельзя ?
Пишет, что программа получила доступ к операционной системе на низком уровне. Какая прога сможет контролировать активность, если касперский не может ?