• Поддержка новых версий операционных систем Microsoft Windows.
  • Реализованы механизмы самозащиты программы с помощью технологий ELAM и PPL: теперь во время установки программа автоматически регистрирует ELAM-драйвер, который запускает службу Kaspersky Security (kavfs.exe) с признаком Protected Process Light. Это позволяет усилить самозащиту программы и предотвратить широкий спектр атак. Доступно при установке программы на серверы под управлением операционных систем Microsoft Windows Server 2016 и новее.
  • Добавлена поддержка проверки и обработки облачных файлов, расположенных в хранилище Microsoft OneDrive.
• Расширены возможности подсистемы контроля пакетов установки. Теперь вы можете указать, какие инсталляционные файлы могут передавать признак доверенного пакета установки по всей цепочке извлеченных из них файлов. Это позволяет повысить стабильность процессов установки программного обеспечения на сервере с включенным контролем запуска программ, но и расширяет область потенциальной атаки через увеличение количества разрешенных запусков программ. Мы рекомендуем применять параметр в случаях, когда развертывание программного обеспечения выполняется по комплексной схеме, в частности включающей необходимость перезагрузки сервера в процессе распространения программного обеспечения.
• Реализована интеграция с технологией WMI. Теперь при установке программы автоматически создается пространство имен Kaspersky Security в корневом пространстве имен WMI на локальном компьютере. Вы можете использовать клиентские решения, поддерживающие запросы WMI, для получения данных о программе и о ее компонентах.
• Расширен формат вывода данных о программе и ее компонентах с помощью команды KAVSHELL OMSINFO. Вы можете получать данные о статусе задачи Контроль запуска программ, а также данные об установленных критических обновлениях модулей программы.
• Расширены возможности управления и мониторинга состояния программы с помощью Диагностического окна:
  • Теперь вы можете просматривать изменения значений в счетчиках статистик для установленных компонентов на вкладке Статистика Диагностического окна.
  • Теперь вам не нужно вводить пароль на запросе доступа к Диагностическому окну при включенной парольной защите: программа ограничивает доступ к данным и элементам управления, отображаемым на Диагностическом окне, только на основе установленных прав доступа на управление программой.
• Реализована возможность обеспечивать базовую защиту компьютера при запуске операционной системы в безопасном режиме. По умолчанию программа не работает в окружении, запущенном в безопасном режиме. Чтобы программа запускалась при загрузке операционной системы в безопасном режиме, укажите значение 1 для параметра LoadInSafeMode в следующем ключе Реестра Windows: HKLM\SYSTEM\CurrentControlSet\services\klam\Parameters. При работе в окружении, запущенном в безопасном режиме, функциональность программы ограничена.
• Доработаны отчеты Kaspersky Security Center о заблокированных стартах программ и о статусе компонентов Kaspersky Embedded Systems Security.
  • Теперь вы можете просматривать статистические данные о программах, запуск которых был заблокирован политикой контроля запуска программ, в сводном отчете Kaspersky Security Center.
  • Теперь вы можете просматривать информацию о состоянии установленных компонентов программы для каждого защищаемого компьютера в консоли Kaspersky Security Center. Функциональность доступна при использовании Kaspersky Security Center 11.
• Ограничены права доступа для пользователей на изменение папки установки программы, а также на редактирование критичных веток реестра компонентов программы.

Проверка по требованию, постоянная защита файлов и памяти процессов

• Недоступна антивирусная проверка MTP-устройств при подключении.
• Недоступна проверка архивных объектов без проверки SFX-архивов. Если в параметрах безопасности Kaspersky Security для Windows Server применяется режим проверки архивов, программа автоматически проверяет объекты как в архивах, так и объекты в SFX-архивах. Проверка SFX-архивов без проверки архивов доступна.
• Компонент Защита от эксплойтов не защищает приложения, установленные через Microsoft Store, на операционных системах Windows 8 и Windows 8.1.
• Функция защиты памяти процессов от эксплойтов недоступна, если в текущей конфигурации среды не загружена библиотека apphelp.dll.
• Компонент Защита от эксплойтов несовместим с решением EMET (Microsoft) на компьютерах под управлением операционных систем Windows 10.

Контроль компьютера и диагностика

• Область действия задачи Контроль устройств распространяется на MTP-подключаемые запоминающие устройства, если защищаемый компьютер работает под управлением операционных систем Microsoft Windows 7 и выше. Контроль MTP-подключаемых запоминающих устройств на компьютерах под управлением Windows XP доступен, если используемый драйвер устанавливает для внешних устройств значение GUID класса установки идентичное значению стандартного драйвера Windows.
• Задача Анализ журналов не обнаруживает событие ID602 журнала Windows на компьютерах под управлением операционных систем Windows XP. 
• Задача Анализ журналов обнаруживает полное очищение журнала Windows только на компьютерах под управлением операционных систем Windows Vista и выше.
• Задача Анализ журналов обнаруживает потенциальные шаблоны атаки Kerberos (MS14-068) только на компьютерах под управлением операционных систем Windows Server 2008 и выше в роли доменного контроллера с установленными обновлениями.

Управление сетевым экраном

• Недоступна работа с IP-адресами в формате IPv6 при указании области применения правила, состоящей из одного адреса.
• При запуске задачи Управление сетевым экраном в параметрах сетевого экрана операционной системы автоматически удаляются заданные правила следующих типов: 
  • запрещающие правила;
  • правила контроля исходящего трафика.
• Программа не получает события Брандмауэра Windows для журнала задачи Управление сетевым экраном при работе на компьютере под управлением операционных систем Windows XP. Для активации ведения статистики задачи включите отслеживание процессов в параметрах безопасности локальной политики Microsoft Windows.
• Предзаданные правила политики Управление сетевым экраном обеспечивают выполнение основных сценариев взаимодействия локальных компьютеров с Сервером администрирования. Для полного использования функций Kaspersky Security Center задайте вручную правила для разрешения портов. Подробную информацию о номерах портов, протоколах и их функциях смотрите в статье. 
• Программа не контролирует изменения правил и групп правил Брандмауэра Windows при ежеминутном опросе задачи Управление сетевым экраном, если эти правила и группы были добавлены в параметры задачи при установке программы. Для обновления статуса и наличия таких правил перезапустите задачи Управление сетевым экраном.
• Для операционной системы Microsoft Vista и выше: перед установкой компонента Управление сетевым экраном запустите сервис Брандмауэра Windows (запущен по умолчанию).
• Для операционной системы Microsoft Windows XP: для корректной работы компонента Управление сетевым экраном запустите службу SharedAccess. По умолчанию служба остановлена и запуск службы выполняется только с правами Администратора. Если компонент Управление сетевым экраном запущен при остановленной службе SharedAccess, программа отображает недействительное состояние компонента. Визуально задача активна и выполняется, но Брандмауэр Windows не запущен и сетевые правила не применяются. 

Установка и переход на новую версию

• Во время установки программы возникает предупреждение о слишком длинном пути, если полный путь к папке установки Kaspersky Security для Windows Server содержит более 150 символов. Предупреждение не влияет на процесс установки.
• Для установки компонента Поддержка SNMP протокола требуется перезапуск службы SNMP, если эта служба запущена.
• Для установки и работы Kaspersky Embedded Systems Security на устройстве под управлением операционной системы Microsoft Windows XP SP2 требуется наличие Windows Installer 3.1. Требуемый компонент не входит в стандартный пакет операционной системы. Вы можете вручную скачать и установить Windows Installer 3.1.
• Для установки и работы Kaspersky Embedded Systems Security на устройстве под управлением встроенных операционных систем требуется наличие компонента Filter Manager.
• Недоступна установка Средств администрирования Kaspersky Embedded Systems Security через групповые политики Microsoft Active Directory.
• При установке программы на компьютеры под управлением снятых с поддержки операционных систем, не имеющих возможности получать регулярные обновления, проверьте наличие следующих корневых сертификатов:
  • DigiCert Assured ID Root CA;
  • DigiCert_High_Assurance_EV_Root_CA;
  • DigiCertAssuredIDRootCA. 
• Не поддерживается автоматическое добавление права на чтение для пользователя NETWORK SERVICE при переходе на новую версию. По умолчанию это право задается в параметрах прав доступа на управление программой при установке Kaspersky Embedded Systems Security версии 2.2. Чтобы избежать ошибок в работе компонента WMI Provider после обновления, вручную разрешите чтение для NETWORK SERVICE в параметрах прав доступа к программе или примените соответствующую обновленную политику Kaspersky Security Center.
• Операционная система обращается в некорректный инсталляционный каталог Kaspersky Embedded Systems Security при использовании атрибута CaseSensitive для такого каталога. Процесс services.exe некорректно определяет каталог установки Kaspersky Embedded Systems Security и не может выполнить запуск служб, критических для обеспечения основных функций программы. Поведение воспроизводится на стороне операционной системы и может быть исправлено только в обновлениях Microsoft Windows. Мы рекомендуем устанавливать Kaspersky Embedded Systems Security в каталог без атрибута CaseSensitive.

Лицензирование

Недоступна активация программы с помощью ключа из мастера установки программы, если файл ключа расположен на диске, созданном с помощью команды SUBST, или указан сетевой путь к файлу ключа.

Обновления

Значок Kaspersky Embedded Systems Security по умолчанию скрыт после установки критических обновлений модулей. 

Интерфейс

• В Консоли Kaspersky Embedded Systems Security при использовании фильтра в узлах Карантин, Резервное хранилище, Журнал системного аудита, Журналы выполнения задач требуется соблюдать регистр.
• Недоступно удаленное подключение к Консоли Kaspersky Embedded Systems Security, если Kaspersky Embedded Systems Security установлен на не присоединенном к домену компьютере под управлением Microsoft Windows XP SP2 со стандартными параметрами сетевого доступа. По умолчанию для параметров безопасности локальных учетных записей Windows XP SP2 установлено значение Только гости. Чтобы активировать возможность удаленного использования Консоли, вручную установите значение Классическая в параметрах безопасности для локальных учетных записей операционной системы на компьютере с установленным Kaspersky Embedded Systems Security.
• При настройке области защиты и области проверки в Консоли Kaspersky Embedded Systems Security возможно использование только одной маски в пути и только в конце пути. Примеры правильного задания маски: 
  • "C:\Temp\Temp*";
  • "C:\Temp\Temp???.doc";
  • "C:\Temp\Temp*.doc". 
  Ограничение не распространяется на параметры Доверенной зоны.

Интеграция с Kaspersky Security Center

• Сервер администрирования проверяет корректность обновлений баз программы при их получении и перед распространением на компьютеры сети. Проверка корректности полученных обновлений модулей программы на стороне Сервера администрирования не выполняется.
• При работе с компонентами, передающими динамически изменяющиеся данные в Kaspersky Security Center с помощью сетевых списков (Карантин, Резервное хранилище), убедитесь, что в параметрах взаимодействия с Сервером администрирования установлены соответствующие флажки.

Другие функции

• В программе частично реализована работа с CaseSensitive-каталогами. Известные сценарии, в которых на стороне программы не поддерживается работа с CaseSensitive-каталогами:
  • Исключения, заданные в параметрах задач защиты и проверки.
  • Исключения доверенной зоны.
  • Правила контроля запуска программ. При обработке запусков программ в рамках правил, срабатывающих по пути, программа приводит значения путей к верхнему регистру. Это расширяет область действия как разрешающих, так и запрещающих правил для CaseSensitive-каталогов. Чтобы снизить риски запуска запрещенных программ из-за расширенной области действия разрешающих правил, мы рекомендуем задавать правила по более строгим критериям (контрольная сумма или цифровая подпись).
• При использовании утилиты командной строки отображение специальных символов доступно, если региональные настройки операционной системы совпадают с используемой локализацией Kaspersky Security для Windows Server.
• При использовании базовой аутентификации на прокси-сервере возможно возникновение ошибок аутентификации, если имя пользователя или пароль заданы в мультибайтной кодировке.
• При восстановлении файла из карантина или резервного хранилища не восстанавливается значение Encrypted атрибута файла.
• Недоступно использование зеркального сервера при подключении к syslog-серверу по протоколу UDP.
• Возможны нераспознанные типы устройств при генерации события о подключении к USB-шине. В этом случае событие будет содержать только GUID устройства.
• Недостаточные права доступа на управление корневым пространством имен WMI на компьютере могут привести к ошибкам создания пространства имен программы. Если после установки компонента WMI Provider на компьютере в корневом пространстве имен отсутствует пространство имен Kaspersky Security, отправьте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount для получения рекомендаций по настройке параметров безопасности WMI на компьютере.
• Невозможно выполнить восстановление службы Kaspersky Security (KAVFS) после ее аварийного завершения, если на момент завершения служба была защищена с помощью технологии PPL. Подробную информацию смотрите в статье.