• Задача постоянной защиты не блокирует доступ к файлам, доступ к которым осуществляется при помощи виртуальных псевдофайловых систем. Мы рекомендуем монтировать файловые системы командой mount.
• Монтирование NTFS с опцией default_permissions может приводить к зависанию операционной системы. Мы рекомендуем монтировать NTFS разделы без опции default_permissions. При необходимости использовать эту опцию монтируйте NTFS разделы следующим образом:

# mount /dev/NTFS-DEVICE /mnt/ntfs_disk
# mount /dev/NTFS-DEVICE /mnt/ntfs_disk -o remount,default_permissions

• При работе с NFS4 вы можете столкнуться с зависаниями операционной системы. Мы рекомендуем переключиться на NFS3.
• При использовании протокола CIFS (SMB V1) создание файлов на сетевом разделе может занимать до 30 секунд. Мы рекомендуем отключить CIFS oplocks и переключиться на версию протокола V2:
  • Добавьте в файл smb.conf на стороне сервера: 
  • oplocks = False 
    level2 oplocks = False
  • Используйте опцию vers=2.0 для подключения сетевого раздела. Например: 
  • # mount //server_address/share /mnt/smb/ -o guest,vers=2.0

При установке пакета могут появляться следующие предупреждения:

Вы можете проигнорировать эти сообщения. 

При работе задачи постоянной защиты:

• Доступ ко всем файлам на NFS4 сетевом разделе будет заблокирован. 
• Блокируется доступ к файлам больше 4 гигабайт. 
• Могут зависать многопоточные процессы. 

Мы рекомендуем обновиться до версии SUSE Linux Enterpise Server 12.

При работе задачи постоянной защиты:

• Доступ ко всем файлам на NFS4 сетевом разделе будет заблокирован. 
• Могут зависать многопоточные процессы. 

Мы рекомендуем выполнить следующие действия для решения проблемы:

1. Установите Kaspersky Endpoint Security 10 для Linux и выполните его настройку.
2. Выполните команду /etc/init.d/kesl-supervisor stop для остановки Kaspersky Endpoint Security 10 для Linux.
3. Установите пакеты для сборки модуля ядра:

$ sudo zypper in kernel-default-devel
$ sudo zypper in make gcc

4. Откройте файл /etc/opt/kaspersky/kesl/kesl.ini 
5. В строке с UseFanotify измените значение на false.
6. Запустить Kaspersky Endpoint Security 10 для Linux и проверьте модуль постоянной защиты.

Конфигурационный файл и ответы на команды до изменений:

oes2015sp1:~ # cat /etc/opt/kaspersky/kesl/kesl.ini
[General]
MachineId=422a79df-157d-f147-f2e1-5ff772825c9c
PCID=57cf1598-50b3-4ca1-a84b-c3738c168230
Locale=en_US.utf8
UseFanotify=true
oes2015sp1:~ # kc --get-task-state 1
Name: File_Monitoring
ID : 1
Type : OAS
State : Started
oes2015sp1:~ # lsmod | grep kav
oes2015sp1:~ #

Конфигурационный файл и ответы на команды после изменений:

oes2015sp1:~ # cat /etc/opt/kaspersky/kesl/kesl.ini
[General]
MachineId=422a79df-157d-f147-f2e1-5ff772825c9c
PCID=57cf1598-50b3-4ca1-a84b-c3738c168230
Locale=en_US.utf8
UseFanotify=false
oes2015sp1:~ # kc --get-task-state 1
Name: File_Monitoring
ID : 1
Type : OAS
State : Started
oes2015sp1:~ # lsmod | grep kav
kav4fs_oas 58588 5
redirfs 67272 1 kav4fs_oas,[permanent]
oes2015sp1:~ #