• Не поддерживается функция шифрования жестких дисков в операционных системах семейства Microsoft Windows Embedded.
• Для работы функции шифрования жестких дисков требуется перезагрузка операционной системы после установки программы.
• В агенте аутентификации не поддерживаются иероглифы и спецсимволы "|" и "\".
• При наличии процессов, обратившихся к зашифрованным устройствам до того, как программа предоставила к этим устройствам доступ, программа выводит предупреждение о необходимости завершить такие процессы. Если завершить все такие процессы невозможно, то требуется подключить зашифрованные устройства повторно.
• Уникальные идентификаторы жестких дисков в статистике шифрования устройств отображаются в инвертированном виде.
• Не рекомендуется форматировать логические разделы жесткого диска во время его шифрования.
• В некоторых случаях при одновременном подключении к компьютеру нескольких съемных носителей политика шифрования применяется только к одному съемному носителю. При повторном подключении остальных съемных носителей политика шифрования применяется корректно. 
• Шифрование может не запуститься на сильно фрагментированном жестком диске. В этом случае требуется выполнить дефрагментацию жесткого диска.
• При шифровании жестких дисков гибернация блокируется с момента старта задачи шифрования до первой перезагрузки компьютера в операционных системах Microsoft Windows XP / 7 / 8 / 8.1 и после установки функции шифрования жестких дисков до первой перезагрузки операционных систем Microsoft Windows 8 / 8.1. При расшифровке жестких дисков гибернация блокируется с момента полной расшифровки загрузочного жесткого диска до первой перезагрузки операционной системы. В операционных системах Microsoft Windows 8 / 8.1 при включенной опции Быстрый запуск блокировка гибернации приводит к невозможности выключить операционную систему.
  
• Не рекомендуется использовать инструмент xbootmgr.exe с включением дополнительных провайдеров (например, DISPATCHER, NETWORK, DRIVERS и других).
  
• После установки функции шифрования жестких дисков и съемных носителей на компьютере под управлением Microsoft Windows XP блокируется возможность использовать быстрое переключение пользователей операционной системы.
  
• На компьютерах под управлением операционных систем Microsoft Windows XP и Microsoft Windows Vista не поддерживается полнодисковое шифрование устройств с файловой системой FAT32. Для шифрования таких устройств используйте шифрование файлов и папок (FLE) или переформатируйте их файловую систему в NTFS. 
  
• Не поддерживается форматирование зашифрованного съемного устройства на компьютере с установленным Kaspersky Endpoint Security.
  
• Не поддерживается форматирование зашифрованного съемного устройства c файловой системой FAT32 (устройство отображается как зашифрованное). Для форматирования устройства требуется переформатировать его файловую систему в NTFS.
  
• Особенности восстановления операционной системы из резервной копии на зашифрованное GPT-устройство описаны в базе знаний.
  
• Не поддерживается совместное существование нескольких загрузочных агентов на одном зашифрованном компьютере.
  
• Невозможно получить доступ к съемному устройству, зашифрованному ранее на другом компьютере, при одновременном выполнении следующих условий: отсутствие связи в сервером Kaspersky Security Center, пользователь авторизуется с новым токеном (только что полученном или смененным) или новым паролем. В случае возникновения подобной ситуации требуется перезагрузить компьютер. После перезагрузки компьютера доступ к зашифрованному съемному устройству будет предоставлен.
  
• Не поддерживается авторизация в агенте аутентификации с помощью токенов и смарт-карт, если в настройках UEFI выключена опция поддержки Legacy ROM.
  
• В некоторых случаях не поддерживается распознавание USB-устройств агентом аутентификации, если в параметрах BIOS включен режим xHCI для USB.
  
• Для SSHD-устройств не поддерживается полнодисковое шифрование SSD-части устройства, используемой для кэширования наиболее часто используемых данных.
  
• Не поддерживается полнодисковое шифрование 32-битных операционных систем Microsoft Windows 8 и Microsoft Windows 8.1, работающих в режиме UEFI.
  
• В следующих случаях после расшифрования жесткого диска необходимо выполнить перезагрузку компьютера:
  • перед повторным шифрованием расшифрованного жесткого диска;
  • перед удалением или обновление функии полнодискового шифрования.

В работе компонента Шифрование файлового уровня (FLE) присутствуют следующие известные ограничения:

• Не поддерживается функция шифрования файлов и папок в операционных системах семейства Microsoft Windows Embedded.
  
• Для работы функции шифрования файлов и папок требуется перезагрузка операционной системы после установки программы.
  
• При обращении по сети с компьютера с недоступной функцией шифрования к файлу, зашифрованному и хранящемуся на компьютере с доступной функцией шифрования, к файлу предоставляется прямой доступ. При копировании из сетевой папки зашифрованного файла, хранящегося на компьютере с доступной функцией шифрования Kaspersky Endpoint Security, на компьютер с недоступной функцией шифрования, файл копируется в незашифрованном виде.
  
• Рекомендуется расшифровать файлы, зашифрованные с помощью Encrypting File System, перед шифрованием файлов с помощью Kaspersky Endpoint Security.
  
• После шифрования файла его размер увеличивается на 4 КБ.
  
• После шифрования в свойствах файла устанавливается атрибут Архивный.
  
• При распаковке зашифрованного архива файлы перезаписывают существующие файлы в папке распаковки, если их имена совпадают. Пользователь об операции перезаписи не уведомляется.
  
• В интерфейсе портативного менеджера файлов не отображаются сообщения об ошибках, возникающие в процессе его работы.
  
• На компьютере с установленной функцией шифрования файлов Kaspersky Endpoint Security не выполняется запуск портативного менеджера файлов.
  
• При использовании функции шифрования файлов программа несовместима с почтовым клиентом Sylpheed.
  
• Не поддерживается изменение параметров файла подкачки: вместо заданных параметров операционная система использует значения по умолчанию.
  
• При установке функции шифрования файлов и папок на компьютере под управлением операционной системы Microsoft Windows XP не поддерживается работа со структурой каталогов (создание / переименование) в распределенной файловой системе DFS.
  
• Не рекомендуется использовать функцию шифрования файлов и папок (FLE) для шифрования всего системного диска на компьютере под управлением операционной системы Microsoft Windows XP, так как это может привести к возникновению сбоев в работе операционной системы. Для шифрования системного жесткого диска с файловой системой NTFS на компьютере под управлением операционной системы Microsoft Windows XP рекомендуется использовать функцию шифрования жестких дисков (FDE).
  
• При работе с зашифрованными съемными носителями необходимо использовать безопасное извлечение. В случае небезопасного извлечения съемного носителя сохранность данных на нём не гарантируется.
  
• После шифрования файлов выполняется безопасное удаление их незашифрованных оригиналов.
  
• Не поддерживается синхронизация автономных файлов с помощью Client-Side Caching service (CSC). Рекомендуется запрещать использование на уровне групповых политик возможности автономной работы с общими ресурсами: файлы, находящиеся в автономном режиме, по-прежнему доступны для изменения, однако в результате синхронизации изменения, внесенные в автономный файл, могут быть утрачены.
  
• Не поддерживается создание зашифрованного архива в корне системного жесткого диска.
  
• В некоторых случаях возможны проблемы с получением доступа к зашифрованным файлам по сети. В этом случае рекомендуется разместить файлы на другом источнике или убедиться, что компьютер, используемый как файловый сервер, находится под управлением того же сервера администрирования Kaspersky Security Center.
  
• В некоторых случаях при смене раскладки клавиатуры зависает окно ввода пароля для самораспаковывающегося зашифрованного архива. Для решения проблемы закройте окно ввода пароля, смените в ОС язык ввода по умолчанию и повторно введите пароль для зашифрованного архива.

• Возможна некорректная работа задачи добавления ключей с помощью Kaspersky Security Center.
• В случае появления системного сообщения Ошибка приема данных проверьте возможность доступа к сети компьютера, на котором происходит активация, или настройте возможность активации через Kaspersky Security Center Activation Proxy.

В работе компонента Контроль устройств присутствуют следующие известные ограничения:

• В некоторых случаях доступ к устройствам типа Принтер, добавленным в список доверенных, запрещается правилами блокирования устройств и шин.
• На компьютерах под управлением операционной системы Microsoft Windows 8.1 в некоторых случаях не поддерживается блокирование устройств по шине подключения. Рекомендуется использовать блокирование устройств по их типу.
• На компьютерах под управлением операционной системы Microsoft Windows XP не блокируется запуск исполняемого файла на заблокированном съемном устройстве.
  

В ходе установки программы возможны следующие ограничения:    

• После установки на зараженный компьютер программа не предупреждает пользователя о необходимости запустить проверку компьютера. Могут возникнуть проблемы с активацией программы. Для решения этой проблемы после установки программы требуется запустить проверку важных областей.
  
• Прерывание процесса обновления до Kaspersky Endpoint Security 10 Service Pack 1 для Windows может привести к неработоспособности обновляемой версии программы.
  
• При обновлении программы Антивирус Касперского 6.0 для Windows Workstations MP4 до Kaspersky Endpoint Security 10 Service Pack 1 для Windows автоматическая установка модуля шифрования вместе с программой не поддерживается. Модуль шифрования требуется устанавливать отдельно.
  
• После выполнения восстановления программы Kaspersky Endpoint Security 10 Service Pack 1 для Windows для корректной работы функции шифрования требуется отдельно выполнить восстановление модуля шифрования.
  
• В случае, если при обновлении с Kaspersky Endpoint Security 8 Critical Fix 2 для Windows, Kaspersky Endpoint Security 10 для Windows и Kaspersky Endpoint Security 10 Maintenance Release 1 для Windows до Kaspersky Endpoint Security 10 Service Pack 1 для Windows пользователь изменил заданную по умолчанию папку C:\Program Files (86) на C:\Program Files\, удалить струю версию программы невозможно.
  
• При использовании не ascii-символов (например, русских букв) в файле setup.ini (в т.ч. в параметре InstallDir) рекомендуется использовать notepad.exe и сохранять файл в кодировке Encoding: Unicode или иным образом сохранять файл setup.ini в кодировке UTF-16LE. Другие кодировки не поддерживаются.
  
• При удаленном развертывании программы через Kaspersky Security Center по умолчанию выполняется удаление несовместимого ПО. Чтобы удаление несовместимого ПО не выполнялось, требуется в параметрах инсталляционного пакета выставить, а затем снять признак удаления несовместимого ПО.
  
• Если изменение параметров программы защищено паролем, то для удаления моудля шифрования требуется использовать следующие команды:
  
  • Для AES Модуля шифрования (256 бит): msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLPASSWD=<password> /qn.
    
  • Для AES Модуля шифрования (56 бит): msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLPASSWD=<password> /qn.

В работе компонента Веб-Контроль присутствуют следующие известные ограничения:

• Не поддерживаются форматы ogv и webm.
• Не поддерживается протокол RTMP.
  

В работе компонента Лечение активного заражения присутствуют следующие известные ограничения:

• В серверных операционных системах не выводится предупреждение о необходимости лечения активного заражения.
  
• В некоторых случаях на компьютерах под управлением Microsoft Windows XP SP3 после перезагрузки не выполняется автоматический запуск программы. В этом случае требуется выполнить перезагрузку компьютера.
  

В работе компонентов программы могут присутствовать следующие известные ограничения

• Если в результате проверки объектов автозапуска обнаружен зараженный файл и пользователь отказался от лечения активного заражения, то в случае восстановления зараженного файла из карантина до перезагрузки компьютера, файл будет безвозвратно удален после перезагрузки.
  
• В некоторых случаях возможна некорректная обработка веб-адресов, добавленных в список доверенных.
  
• В некоторых случаях в отчетах Kaspersky Security Center события о работе программы отображаются некорректно.
  
• Не поддерживается восстановление объектов, помещенных в карантин Почтовым Антивирусом.
  
• Не отображается полная информация о процессах в Мониторинге системы.
  
• Не работает задача удаленного изменения программы, если изменение параметров программы защищено паролем.