• Интеграция компонента Endpoint Sensor продукта Kaspersky Endpoint Detection and Response 1.0.
  • Сканер IoC (индекс компрометации).
  • Инструменты для обработки инцидентов.
  • Возможности для расследования инцидентов.
• Мониторинг системы для серверов (компоненты Анализ поведения, Откат вредоносных действий и Защита от эксплойтов).
  • Поддержка серверных операционных систем для Мониторинга системы.
  • Защита папок общего доступа от удаленного шифрования.
• Улучшения в пользовательском интерфейсе.
  • Группировка компонентов защиты по двум категориям: продвинутая и базовая защита от угроз.
  • Технологии (например, машинное обучение, облачный анализ) и компоненты защиты (Защита от эксплойтов, Анализ поведения) отображаются в статистике и отчетах.
• Обновления в названиях компонентов.
  • Названия антивирусных компонентов заменены на формулировки вида «Защита от угроз» (например, Файловый Антивирус переименован в Защиту от файловых угроз).
  • Мониторинг системы разделен на 3 компонента: Анализ поведения, Откат вредоносных действий, Защита от эксплойтов.
  • Контроль активности программ переименован в Предотвращение вторжений.
  • Контроль запуска программ переименован в Контроль программ.
• Режим легких баз для защиты от угроз (Облачный режим). Легкие антивирусные базы при включенном KSN занимают меньше оперативной памяти и пространства на жестком диске.
• Контроль устройств.
  • Добавлена функциональность Анти-Бриджинг. Запрещает установку несанкционированных коммутаций между сетями.
  • Импорт или экспорт списка доверенных устройств в XML-формате, удобном для чтения или редактирования вручную.
• Контроль программ.
  • Смешанный режим работы (одновременная работа тестовых и блокирующих правил).
  • Новая KL-категория — Доверенные сертификаты.
• Упрощенный интерфейс Kaspersky Endpoint Security 11 для Windows. Значок программы на панели задач Windows и контекстное меню, без полного окна программы.
• Контрольная сумма указывается в событиях об обнаруженных угрозах и отчетах. Может использоваться для настройки исключений доверенной зоны.
• Поддержка масок «*», «?», «**» при настройке доверенной зоны.
• Индикатор уровня защиты для политики. Уведомляет об отключении критически важных компонентов защиты.
• Доработки, которые повышают удобство использования программы.
  • Упрощение мастера развертывания.
  • Оптимизация управления лицензированием.

Kaspersky Endpoint Security 11 для Windows совместим с Kaspersky Security Center 10 Service Pack 3.

Чтобы удаленно управлять программой с помощью Kaspersky Security Center 10:

1. Установите на компьютере Агент администрирования. Подробнее смотрите в Руководстве администратора для Kaspersky Security Center 10.
2. Установите в консоли Kaspersky Security Center 10 плагин управления Kaspersky Endpoint Security 11 для Windows.

Установочный файл плагина управления входит в комплект поставки программы.

Kaspersky Endpoint Security 11 для Windows не совместим с модулями шифрования AES для предыдущих версий Kaspersky Endpoint Security для Windows. 

При установке программы с нуля необходимые для шифрования библиотеки устанавливаются автоматически при выборе компонента для шифрования дисков (FDE) или компонента для шифрования файлов и папок (FLE).

Перед удалением или обновлением Модуля шифрования расшифруйте все жесткие диски, которые были зашифрованы с помощью полнодискового (FDE) шифрования. После удаления Модуля шифрования доступ к зашифрованным файлам (FLE) предоставляться не будет.

При установке обновления на компьютере с установленным Модулем шифрования AES мастер установки Kaspersky Endpoint Security 11 для Windows выполнит автоматическое обновление Модуля шифрования и установит необходимые для шифрования библиотеки, если вы используете дистрибутив с соответствующей длиной ключа и выполняете обновление поддерживаемой конфигурации.

Для автоматического обновления Модуля шифрования используйте соответствующий дистрибутив Kaspersky Endpoint Security 11 для Windows:

• keswin_11.0.0.6499_ru_aes256 — для обновления Модуля шифрования AES с эффективной длиной ключа 256.
• keswin_11.0.0.6499_ru_aes56 — для обновления Модуля шифрования AES с эффективной длиной ключа 56.

Если вы хотите перейти с используемого шифрования на шифрование с другой длиной ключа, перед обновлением программы до версии 11 расшифруйте все зашифрованные объекты и удалите используемый Модуль шифрования AES. После перехода на шифрование с другой длиной ключа доступ к объектам, которые были зашифрованы ранее, предоставляться не будет.

Мастер установки автоматически удалит установленный Модуль шифрования и установит необходимые для шифрования библиотеки при обновлении с версий:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 (версия 10.2.5.3201) и Модуль шифрования версии 1.1.0.73.
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 (версия 10.2.6.3733) и Модуль шифрования версии 1.1.0.73.
• Kaspersky Endpoint Security 10 Service Pack 2 (версия 10.3.0.6294).

Остальные версии не поддерживаются. Перед запуском обновления Kaspersky Endpoint Security 11 для Windows удалите установленный Модуль шифрования или обновите его до версии 1.1.0.73.

Для локальной установки Kaspersky Endpoint Security 11 для Windows запустите файл setup_kes.exe из полного дистрибутива и следуйте инструкциям мастера установки. Подробнее о способах установки программы смотрите в Руководстве администратора.

Для установки программы в тихом режиме задайте в командной строке или в файле setup.ini параметр PRIVACYPOLICY=1. Это означает, что вы принимаете Положение о конфиденциальности. Текст Положения о конфиденциальности входит в комплект поставки Kaspersky Endpoint Security 11 для Windows. Согласие с Положением о конфиденциальности является необходимым условием для установки или обновления версии программы. Если значение параметра не указано, программа не установится.

Во время установки Kaspersky Endpoint Security 11 для Windows обнаруживает и позволяет удалить программы, совместная работа с которыми может привести к замедлению работы компьютера или другим проблемам (вплоть до полной неработоспособности). Полный список несовместимого программного обеспечения смотрите в статье.

При установке из полного дистрибутива вы можете обновить до версии Kaspersky Endpoint Security 11 для Windows следующие программы:

• Kaspersky Endpoint Security 10 Service Pack 1 для Windows (версия 10.2.2.10535). 
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 для Windows (версия 10.2.2.10535(MR1)). 
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows (версия 10.2.4.674). 
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 для Windows (версия 10.2.5.3201). 
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 для Windows (версия 10.2.6.3733).
• Kaspersky Endpoint Security 10 Service Pack 2 для Windows (версия 10.3.0.6294).

Обновление с бета-версий до версии Kaspersky Endpoint Security 11 для Windows не поддерживается. 

В версии Kaspersky Endpoint Security 11 для Windows Модуль шифрования включен в дистрибутив программы и будет автоматически установлен на компьютер в следующих случаях:

• При установке компонента для шифрования дисков (FDE).
• При установке компонента для шифрования файлов и папок (FLE).
• При установке обновления на компьютере с установленным Модулем шифрования соответствующей эффективной длины ключа и поддерживаемой конфигурации. Подробную информацию об условиях и способах автоматического обновления смотрите в разделе выше.

Для автоматического обновления установленного Модуля шифрования используйте соответствующий дистрибутив Kaspersky Endpoint Security 11 для Windows:

• keswin_11.0.0.6499_ru_aes256 — для обновления Модуля шифрования AES с эффективной длиной ключа 256.
• keswin_11.0.0.6499_ru_aes56 — для обновления Модуля шифрования AES с эффективной длиной ключа 56.

Подробнее об исправленных ошибках и приватных патчах смотрите в статье.

Подробнее об известных ограничениях смотрите в статье.