Операционные системы

Мы добавили:

• Миграцию установленной программы на Kaspersky Endpoint Security 11.1.0 для Windows при обновлении операционной системы Windows 7 / 8 / 8.1 до Windows 10.
• Интеграцию с Windows Defender Security Center.
• Поддержку Antimalware Scan Interface (AMSI).
• Поддержку Windows Subsystem for Linux (WSL).

Компоненты программы

Мы улучшили следующие компоненты:

• Веб-Контроль, Защита от почтовых угроз и Защита от веб-угроз. Добавили проверку сетевого трафика, который передается по защищенным соединениям с использованием протоколов: SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2.
• Защита от сетевых угроз. Добавили защиту от атак, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства.
• Веб-контроль. Добавили новую категорию Криптовалюты и майнинг и подкатегории в категорию Региональные ограничения законодательства:
  • Заблокировано по требованию законодательства Бельгии.
  • Заблокировано по требованию законодательства Японии.

• Контроль программ:
  • Добавили возможность создавать и редактировать категории программ из политики Kaspersky Endpoint Security 11.1.0 для Windows.
  • Улучшили отчеты о заблокированных запусках программ.

Мы добавили новый компонент Адаптивный контроль аномалий, который отслеживает и блокирует потенциально опасные действия, нехарактерные для защищаемого компьютера. 

Вы можете управлять компонентом Адаптивный контроль аномалий только в Kaspersky Security Center 11.

Новые возможности

Мы добавили новые возможности. Теперь вы можете:

• Управлять программой через Kaspersky Security Center 11 Web Console.
• Обновлять базы по HTTPS-протоколу с серверов «Лаборатории Касперского». Подробнее об особенностях использования смотрите в статье.
• Задавать доменным пользователям и группам разрешения на управление программой в настройках защиты паролем.
• Защитить паролем восстановление объектов из резервного хранилища.
• Дополнять заданные в политике списки исключений доверенной зоны с помощью списков, заданных в профилях.

Другое

• Уменьшили потребление ресурсов операционной системы при работе программы в фоновом режиме.
• Уменьшили время работы и потребление ресурсов операционной системы при выполнении задачи Фоновая проверка.
  Фоновая проверка по умолчанию используется вместо проверки по расписанию в следующих случаях:
  • При первоначальном развертывании и настройке Kaspersky Security Center 11. Задача быстрого поиска вирусов не создается.
  • При новой установке Kaspersky Endpoint Security 11.1.0 для Windows. Локальная задача полной проверки создается с расписанием запуска «Вручную».
  • При установке Kaspersky Endpoint Security 11.1.0 для Windows поверх предыдущих версий программы. Для локальной задачи полной проверки применяется расписание запуска «Вручную».

• Добавили в инсталляционный пакет для удаленного развертывания программы индикатор уровня защиты, который отображает уровень безопасности при выборе состава компонентов для установки.

Индикатор уровня защиты для инсталляционного пакета поддерживается только в Kaspersky Security Center 11.

• Оптимизировали механизм исключений из проверки для обеспечения работы критических системных процессов и сервисов. На этапе установки вам не нужно создавать предустановленные исключения, рекомендованные специалистами «Лаборатории Касперского».
• Добавили отчет о состоянии компонентов программы в Kaspersky Security Center.

Установка

Подробнее о способах установки смотрите в справке и статье.

Во время установки Kaspersky Endpoint Security 11.1.0 для Windows обнаруживает и предлагает удалить программы, совместная работа с которыми может привести к замедлению работы компьютера пользователя или другим проблемам. Полный список несовместимого программного обеспечения смотрите в статье.

Обновление

При установке из полного дистрибутива вы можете обновить до версии Kaspersky Endpoint Security 11.1.0 для Windows следующие программы:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 для Windows (версия 10.2.4.674);
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 для Windows (версия 10.2.5.3201);
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 для Windows (версия 10.2.6.3733);
• Kaspersky Endpoint Security 10 Service Pack 2 для Windows (версия 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 для Windows (версия 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 для Windows (версия 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 для Windows (версия 10.3.3.275);
• Kaspersky Endpoint Security 11 для Windows (версия 11.0.0.6499);
• Kaspersky Endpoint Security 11.0.1 для Windows (версия 11.0.1.90).

Kaspersky Endpoint Security 10 для Windows Service Pack 2 (версия 10.3.0.6294) и выше невозможно обновить с помощью дистрибутива другой длины ключа, даже если на компьютере не установлен компонент полнодискового шифрования (FDE) или компонент для шифрования файлов и папок (FLE).

Для обновления программ версии 10 Service Pack 2 и выше используйте соответствующий дистрибутив Kaspersky Endpoint Security 11.1.0 для Windows:

• keswin_11.1.0.11.1.0.15919_ru_aes256 — для обновления программ, установленных из дистрибутива AES с эффективной длиной ключа 256;
• keswin_11.1.0.11.1.0.15919_ru_aes56 — для обновления программ, установленных из дистрибутива AES с эффективной длиной ключа 56.

Вы не можете обновить бета-версию программы до версии Kaspersky Endpoint Security 11.1.0 для Windows. Политики или задачи, созданные или измененные с помощью плагина бета-версии, не применяются к Kaspersky Endpoint Security 11.1.0 для Windows.

Начиная с версии Kaspersky Endpoint Security 10 Service Pack 2 (версия 10.3.0.6294) модуль шифрования включен в дистрибутив программы. Устанавливать отдельный модуль шифрования не требуется.

Для автоматической установки библиотеки шифрования:

• При установке программы выберите компоненты полнодискового шифрования (FDE) или шифрования файлов и папок (FLE).
• При обновлении программы с Kaspersky Endpoint Security 10 для Windows Service Pack 2 (версия 10.3.0.6294) и выше используйте дистрибутив Kaspersky Endpoint Security 11.1.0 для Windows с соответствующей длиной ключа.
• При обновлении программы с Kaspersky Endpoint Security 10 для Windows Service Pack 2 (версия 10.3.0.6294) и ниже и модулем шифрования AES используйте дистрибутив Kaspersky Endpoint Security 11.1.0 для Windows с соответствующей длиной ключа и поддерживаемые конфигурации дистрибутива и модуля шифрования.

Для автоматического обновления установленного модуля шифрования AES используйте:

• Соответствующий дистрибутив Kaspersky Endpoint Security 11.1.0 для Windows:
  • keswin_11.1.0.11.1.0.15919_ru_aes256 — для обновления модуля шифрования AES с эффективной длиной ключа 256;
  • keswin_11.1.0.11.1.0.15919_ru_aes56 — для обновления модуля шифрования AES с эффективной длиной ключа 56.
• Поддерживаемые конфигурации:
  • Kaspersky Endpoint Security 10 для Windows Service Pack 1 Maintenance Release 2 (версия 10.2.4.674) и модуль шифрования версии 1.1.0.73;
  • Kaspersky Endpoint Security 10 для Windows Service Pack 1 Maintenance Release 3 (версия 10.2.5.3201) и модуль шифрования версии 1.1.0.73;
  • Kaspersky Endpoint Security 10 для Windows Service Pack 1 Maintenance Release 4 (версия 10.2.6.3733) и модуль шифрования версии 1.1.0.73.

Остальные конфигурации Kaspersky Endpoint Security для Windows и модуля шифрования AES не поддерживаются. В этом случае перед обновлением удалите установленный модуль шифрования или обновите его до версии 1.1.0.73.

Перед удалением или обновлением модуля шифрования расшифруйте все жесткие диски, зашифрованные с помощью полнодискового шифрования (FDE). После удаления модуля шифрования доступ к зашифрованным файлам (FLE) предоставляться не будет.

Если вы хотите установить модуль шифрования с другой длиной ключа, перед обновлением программы до версии 11.1.0 расшифруйте все зашифрованные объекты и удалите используемый модуль шифрования AES. После перехода на шифрование с другой длиной ключа доступ к объектам, которые были зашифрованы ранее, предоставляться не будет.

Программа Kaspersky Endpoint Security 11.1.0 для Windows совместима с Kaspersky Security Center версий 11 и 10 Service Pack 3.

Управление компонентом Адаптивный контроль аномалий, поддержка индикатора уровня защиты для инсталляционного пакета, отчеты по новым компонентам Адаптивный контроль аномалий, Поставщик AMSI-защиты и статусам работающих или остановленных компонентов доступны только в Kaspersky Security Center 11.

Чтобы удаленно управлять программой с помощью Kaspersky Security Center:

1. Установите на компьютере Агент администрирования. Инструкция в справке.
2. Установите в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center 11 Web Console плагин управления Kaspersky Endpoint Security 11.1.0 для Windows.
   Установочный файл плагина управления входит в комплект поставки программы. Вы также можете скачать нужную версию плагина из списка плагинов Kaspersky Security Center.

Подробнее о работе плагина управления Kaspersky Endpoint Security 11.1.0 для Windows c политиками и задачами, созданными с помощью плагина управления для Kaspersky Endpoint Security 11 и 11.0.1, смотрите в справке. 

Плагин Kaspersky Endpoint Security 11.1.0 для Windows устанавливается поверх плагина Kaspersky Endpoint Security 11.0 для Windows. Чтобы вернуть плагин управления версии 11.0, удалите плагин управления для версии 11.1.

Подробнее об исправленных ошибках и приватных патчах смотрите в статье.

Для технологии Шифрование диска Kaspersky (FDE) добавлена поддержка следующих устройств:

• Lenovo Yoga 500-14ISK (80R5) (Legacy BIOS mode);
• Lenovo Miix 700-12ISK (80QL) (Legacy BIOS mode);
• HP Z200 Workstation (Legacy BIOS mode).