Поддержка операционных систем:

• Поддержка Windows 10 Creators Update (Redstone 2).
• Поддержка Device Guard.

Производительность: 

• Значительное снижение влияния программы на систему в основных пользовательских сценариях.

Управление шифрованием жестких дисков с помощью технологии Microsoft BitLocker:

• Удаленное управление шифрованием, в том числе в FIPS-режиме.
• Отчетность и мониторинг зашифрованных устройств.
• Восстановление доступа к зашифрованным устройствам.

Контроль запуска программ:

• Поддержка серверных операционных систем.
• Контроль загрузки DLL-модулей и драйверов.
• Управление списком инвентаризируемых объектов (DLL-модули, файлы скриптов).
• Контроль объектов по новому критерию — атрибутам сертификатов цифровой подписи.
• Отчет по тестовым запускам запрещенных программ.
• Два режима работы Контроля запуска программ: запрещенный список и разрешенный список.
• Хеш-код для контроля и инвентаризации объектов заменен на SHA256.
• Поддержка контроля запуска скриптов PowerShell в пакетном (командном) режиме.

Доверенная зона (исключения): 

• Использование доверенного системного хранилища сертификатов.

Шифрование диска Kaspersky:

• Поддержка ввода учетных данных в предзагрузочной среде Агента аутентификации с помощью виртуальной клавиатуры.
• Режим шифрования только занятого пространства на диске (рекомендуется использовать только на новых, не использовавшихся ранее устройствах).
• Поддержка шифрования на планшетах c ОС Windows.

Контроль активности программ: 

• Добавлена возможность контроля доступа программ к устройствам аудио- и видеозаписи.

Веб-Контроль: 

• Расширен список категорий веб-ресурсов.

Контроль устройств:

• Запись в журнал событий, связанных с удалением и сохранением файлов на USB-устройствах.
• Формирование списка доверенных сетей Wi-Fi по следующим параметрам: имя, тип шифрования и тип аутентификации.
• Управление правами доступа пользователей к операциям чтения и записи файлов на CD/DVD-дисках.

Антивирусная проверка:

• В события об обнаружении угроз добавлен идентификатор антивирусных баз, на которых произошло обнаружение.
• Добавлена возможность удалять и переименовывать файлы указанных типов, находящиеся внутри архивов, для проверки Почтовым Антивирусом.

Kaspersky Security Network:

• В отчеты, отображающиеся в локальном интерфейсе Kaspersky Endpoint Security и в Консоли администрирования Kaspersky Security Center, добавлена новая причина результата обработки объекта (KSN).
• Добавлена возможность запрашивать в KSN информацию о репутации выбранного файла.
• Добавлен статус доступности серверов KSN для клиентских компьютеров с установленной программой Kaspersky Endpoint Security.

Защита от атак BadUSB: 

• Запрос авторизации клавиатуры выполняется только при вводе с нее символов.

Локальное управление программой: 

• Добавлена возможность разрешить конечному пользователю временно выполнять действия по управлению программой на хосте, защищенном парольной политикой.

Прочие изменения: 

• Начиная с версии Service Pack 2, обновление используемой в программе библиотеки OpenSSL будет выполняться через механизм обновления антивирусных баз.

Для установки программы запустите файл дистрибутива и следуйте инструкциям мастера установки. С более подробной информацией об установке программы вы можете ознакомиться в Руководстве администратора.

Во время установки Kaspersky Endpoint Security обнаруживает и позволяет выполнить удаление программ, совместная работа с которыми может привести к замедлению работы на компьютере пользователя или другим проблемам (вплоть до полной неработоспособности). Полный список несовместимого ПО доступен по ссылке.

Вы можете обновить до версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows следующие программы:

• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (сборка 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 для Windows (сборка 10.2.2.10535(MR1)).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows (сборка 10.2.4.674).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 для Windows (сборка 10.2.5.3201).

Обновление с бета-версий до версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows не поддерживается.

Начиная с версии Kaspersky Endpoint Security 10 Service Pack 2, модуль шифрования включен в дистрибутив программы в виде библиотеки(cab) и будет автоматически установлены на ваш компьютер в следующих случаях:

1. При установке компонента для шифрования дисков (FDE).
2. При установке компонента для шифрования файлов и папок (FLE).
3. При установке обновления на компьютере с установленным модулем шифрования. 

При этом для автоматического обновления установленного модуля шифрования используйте соответствующий дистрибутив Kaspersky Endpoint Security 10 Service Pack 2:

• kes10winsp2_<localization>_aes256 — для обновления Модуля шифрования AES с эффективной длиной ключа 256.
• kes10winsp2_<localization>_aes56 — для обновления Модуля шифрования AES с эффективной длиной ключа 56.

Автоматическое обновление модуля шифрования будет выполнено только для следующих конфигураций:

• Kaspersky Endpoint Security 10 Service Pack 1 (сборка 10.2.2.10535) и модуль шифрования версии 1.0.2.1068.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 (сборка 10.2.2.10535(MR1)) и модуль шифрования версии 1.0.2.1068.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 (сборка 10.2.4.674) и модуль шифрования версии 1.1.0.73.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 (сборка 10.2.5.3201) и модуль шифрования версии 1.1.0.73.

При соблюдении описанных выше условий инсталлятор автоматически удалит установленный модуль шифрования и установит все необходимые для шифрования библиотеки.

Способы обновления конфигураций, отличных от перечисленных выше, а также действия, которые необходимо выполнить, если вы хотите перейти с используемого шифрования на шифрование с другой эффективной длиной ключа, описаны в разделе Совместимость с модулями шифрования AES и особенности обновления шифрования до версии Service Pack 2.

Начиная с версии Kaspersky Endpoint Security 10 Service Pack 2, модуль шифрования включен в дистрибутив программы в виде библиотеки (cab). В связи с этим программа Kaspersky Endpoint Security 10 Service Pack 2 для Windows несовместима с модулями шифрования AES, выпущенными для предыдущих версий Kaspersky Endpoint Security.

При установке программы все необходимые для шифрования библиотеки устанавливаются автоматически при выборе компонента для шифрования дисков (FDE) или компонента для шифрования файлов и папок (FLE).

Если вы хотите перейти с используемого шифрования на шифрование с другой длиной ключа, то перед обновлением программы до версии Service Pack 2 вам необходимо удалить используемый модуль шифрования AES.

Перед удалением модуля шифрования необходимо расшифровать все жесткие диски, зашифрованные с помощью полнодискового (FDE) шифрования. После удаления модуля шифрования доступ к зашифрованным файлам (FLE) предоставляться не будет.

При обновлении со следующих конфигураций инсталлятор программы автоматически удалит установленный модуль шифрования и установит все необходимые для шифрования библиотеки:

• Kaspersky Endpoint Security 10 Service Pack 1 (сборка 10.2.2.10535) и модуль шифрования версии 1.0.2.1068.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 (сборка 10.2.2.10535(MR1)) и модуль шифрования версии 1.0.2.1068.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 (сборка 10.2.4.674) и модуль шифрования версии 1.1.0.73.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 (сборка 10.2.5.3201) и модуль шифрования версии 1.1.0.73.

Если вы выполняете обновление программы с версий Service Pack 1 (сборка 10.2.2.10535) или Service Pack 1 Maintenance Release 1 (сборка 10.2.2.10535(MR1)) и на компьютере установлен модуль шифрования версии 1.0.0.724 или 1.0.1.814, то перед обновлением программы требуется обновить модуль шифрования до версии 1.0.2.1068.

Если вы выполняете обновление с версии Service Pack 1 Maintenance Release 2 (сборка 10.2.4.674) или Service Pack 1 Maintenance Release 3 (сборка 10.2.5.3201) и на компьютере установлен модуль шифрования версии 1.0.0.724, 1.0.1.814 или 1.0.2.1068, то перед обновлением программы требуется обновить модуль шифрования до версии 1.1.0.73.

Программа совместима с Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1.

Для удаленного управления программой с помощью Kaspersky Security Center необходимо:

1. Установить на компьютере Агент администрирования. С подробной информацией вы можете ознакомиться в Руководстве администратора для Kaspersky Security Center. 
2. Установить в консоли Kaspersky Security Center плагин управления Kaspersky Endpoint Security для Windows.

Установочный файл плагина управления входит в комплект поставки программы. Также вы можете загрузить последнюю версию плагина из списка плагинов Kaspersky Security Center 10.