• Добавлена поддержка операционной системы Microsoft Windows 10 Pro/Enterprise.
• Добавлен новый компонент Защита от атак BadUSB.
  Защита от атак BadUSB позволяет предотвратить подключение к компьютеру пользователя перепрограммированных USB-устройств, имитирующих клавиатуру. При подключении к компьютеру USB-устройства, определенного операционной системой как клавиатура, компонент предлагает пользователю авторизовать подключенное устройство. Использование клавиатуры, не прошедшей авторизацию, блокируется.
• Улучшена функциональность полнодискового шифрования жестких дисков (FDE):
  • Добавлена поддержка следующих раскладок клавиатур в агенте аутентификации: AZERTY (Бельгия), ЙЦУКЕН (Россия, для 105-клавишной клавиатуры IBM/Windows), QWERTY (Япония, 106 Japanese).
  • Добавлена поддержка авторизации в агенте аутентификации с помощью следующих устройств: SafeNet eToken 4100 - 72K (Java), Gemalto IDPrime .NET (511), Рутокен ЭЦП Flash.
  • Добавлена поддержка устройств USB 3.0 в агенте аутентификации.
• В правила Сетевого экрана добавлена возможность фильтрации по локальному адресу, физическому интерфейсу, времени жизни (TTL) пакета.
• Добавлены новые возможности в работе с отчетами:
  • Добавлена возможность защитить паролем просмотр отчетов программы.
  • Расширен состав событий аудита информационной безопасности.
• Внесены изменения, исправляющие ряд уязвимостей, в т.ч.:
  • Выполнен переход на библиотеку OpenSSL 1.0.1.p.
  • Внесены изменения для предотвращения возможности POODLE-атаки на программу.
  • Выполнен переход на защищенный (https) канал передачи дампов программы.
  • Прочие исправленные уязвимости
    
• Изменено значение по умолчанию для локальной настройки установки обновлений продукта: с "Устанавливать критические и подтвержденные обновления" на "Устанавливать только подтвержденные обновления".
• Добавлена задача Проверка целостности.
  Kaspersky Endpoint Security 10 проверяет модули программы на наличие повреждений или изменений.
• Исправления ошибок

Для установки программы запустите файл дистрибутива и следуйте инструкциям мастера установки. С более подробной информацией об установке программы вы можете ознакомиться в Руководстве администратора.

Во время установки Kaspersky Endpoint Security обнаруживает и позволяет выполнить удаление программ, совместная работа с которыми может привести к замедлению работы на компьютере пользователя или другим проблемам (вплоть до полной неработоспособности). Полный список несовместимого ПО доступен по ссылке.

Вы можете обновить до версии Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows следующие программы:

• Антивирус Касперского 6.0 для Windows Workstations MP4 CF1 (сборка 6.0.4.1424), MP4 CF2 (сборка 6.0.4.1611).
• Антивирус Касперского 6.0 для Windows Servers MP4 CF1 (сборка 6.0.4.1424), MP4 CF2 (сборка 6.0.4.1611).
• Kaspersky Endpoint Security 8 для Windows (сборка 8.1.0.646), CF1 (сборка 8.1.0.831), CF2 (8.1.0.1042).
• Kaspersky Endpoint Security 10 для Windows (сборка 10.1.0.867).
• Kaspersky Endpoint Security 10 Maintenance Release 1 для Windows (сборка 10.2.1.23).
• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535MR1).

Обновление не может быть установлено, если на компьютере есть жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). 

Перед установкой обновления необходимо расшифровать все жесткие диски.
В дистрибутив программы включен модуль шифрования AES версии 1.1.0.73. При установке компонента шифрования жестких дисков и съемных носителей (FDE) или шифрования файлов и папок (FLE), установка модуля будет запущена автоматически. Если на компьютере установлен модуль шифрования AES версий 1.0.0.724, 1.0.1.814 или 1.0.2.1068, то его обновление до версии 1.1.0.73 будет запущено автоматически.

Не поддерживается обновление бета-версий Kaspersky Endpoint Security. Для установки программы требуется удалить ранее установленную бета-версию Kaspersky Endpoint Security.

Совместная работа Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows и модулей шифрования AES версий 1.0.0.724, 1.0.1.814 и 1.0.2.1068 не поддерживается.

Чтобы ознакомиться с ограничениями и известными ошибками, перейдите по ссылке.

Программа совместима с модулем шифрования AES версии 1.1.0.73. Совместная работа Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows и модулей шифрования AES версий 1.0.0.724, 1.0.1.814 и 1.0.2.1068 не поддерживается.

Если вы обновляете программу до версии Service Pack 1 Maintenance Release 2 с любой из поддерживаемых версий и на компьютере установлен модуль шифрования AES версий 1.0.0.724 или 1.0.1.814 или 1.0.2.1068, но вы не планируете использовать шифрование и хотите удалить модуль шифрования с компьютера, или хотите заменить используемый модуль шифрования на модуль с другой эффективной длиной ключа, то вы можете это сделать любым из описанных ниже способов:

• Перед установкой обновления программы до версии Service Pack 1 Maintenance Release 2 удалите используемый модуль шифрования AES (и, если необходимо, установите модуль с другой эффективной длиной ключа).
• Вместе с обновлением программы установите обновление для используемого модуля шифрования AES до версии Service Pack 1 Maintenance Release 2, после чего удалите модуль шифрования (и, если необходимо, установите модуль шифрования AES версии Service Pack 1 Maintenance Release 2 с другой эффективной длиной ключа).

Перед удалением модуля шифрования необходимо расшифровать все жесткие диски, зашифрованные с помощью полнодискового (FDE) шифрования. После удаления модуля шифрования доступ к зашифрованным файлам (FLE) предоставляться не будет.

Программа совместима с Kaspersky Security Center 10 Service Pack 1 Patch D. Для удаленного управления программой с помощью Kaspersky Security Center необходимо установить Агент администрирования. 

С более подробной информацией вы можете ознакомиться в Руководстве администратора для Kaspersky Security Center.

Если вы обновляете Kaspersky Endpoint Security на компьютере, который находится под управлением Kaspersky Security Center, то вам необходимо выполнить следующие действия: 

1. Расшифровать все диски, зашифрованные с помощью полнодискового (FDE) шифрования. 
2. Выполнить обновление Агента администрирования до версии, совместимой с программой. 
3. Установить обновление программы любым доступным способом

Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows и модуль шифрования AES (сборка 1.1.0.73) могут быть установлены через сервис обновлений Лаборатории Касперского.

Вы можете обновить следующие программы:

• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535(MR1)).
• Модуль шифрования AES из дистрибутива Kaspersky Endpoint Security 10 Service Pack 1 (сборка модуля шифрования 1.0.2.1068).

Обновление с бета-версий до версии Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows не поддерживается.

Обратите внимание на особенности обновления программы через сервис обновлений Лаборатории Касперского:

• Обновление не может быть установлено, если на вашем компьютере установлены несовместимые приватные патчи. Список приватных патчей, совместимых с обновлением.
• После установки обновления вы не сможете его откатить и вернуться к предыдущей версии программы.
• Если компьютер находится под управлением Kaspersky Security Center, то перед установкой обновления необходимо в Консоли администрирования Kaspersky Security Center установить плагин управления программой версии Service Pack 1 Maintenance Release 2, подготовить с его помощью политику и распространить ее на компьютеры, на которых вы планируете устанавливать обновления.
• Обновление не может быть установлено, если на компьютере есть жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). Перед установкой обновления необходимо расшифровать все жесткие диски.
• Перед установкой обновления вам необходимо ознакомиться с текстом Лицензионного соглашения с конечным пользователем и подтвердить, что вы согласны с его условиями. Если вы не подтвердите свое согласие, то обновление не будет установлено.
  Если компьютер находится под управлением Kaspersky Security Center, то подтверждение выполняется с помощью консоли Kaspersky Security Center в узле «Управление программами» в разделе «Обновление программного обеспечения».
  Если программа установлена в standalone-режиме (без управления через Kaspersky Security Center), то подтверждение выполняется в локальном интерфейсе программы.
• Для завершения установки обновления необходимо выполнить перезагрузку компьютера.
• Функциональность полнодискового шифрования (FDE) блокируется до завершения установки обновлений программы.
• После установки обновления настройка установки обновлений программы будет изменена на "Устанавливать только подтвержденные обновления".

Если на компьютере установлен модуль шифрования для Kaspersky Endpoint Security 10 Service Pack 1 (сборка модуля шифрования 1.0.2.1068), то он тоже должен быть обновлен до версии Service Pack 1 Maintenance Release 2. Обратите внимание на особенности обновления модуля шифрования:

• После установки обновления модуля шифрования вы не сможете его откатить и вернуться к предыдущей версии модуля шифрования.
• Обновление модуля шифрования не может быть установлено, если на компьютере есть жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). Перед установкой обновления необходимо расшифровать все жесткие диски.
• Перед установкой обновления модуля шифрования вам также необходимо ознакомиться с текстом Лицензионного соглашения с конечным пользователем и подтвердить, что вы согласны с его условиями. Если вы не подтвердите свое согласие, то обновление модуля шифрования не будет установлено.
• Для завершения установки обновления модуля шифрования необходимо выполнить перезагрузку компьютера, при этом:
  • Установка обновления для модуля AES Encryption Module (56 bit) может быть выполнена одновременно с установкой обновления программы на одной перезагрузке.
  • Установка обновления для модуля AES Encryption Module (256 bit) возможна только после завершения обновления программы. Т.о. для завершения полного обновления программы и модуля шифрования потребуется выполнить две перезагрузки.