• Мы добавили:
  • поддержку операционной системы Windows 10 версии 2004;
  • отображение статуса Не поддерживается лицензией для компонентов программы в ее локальном интерфейсе;
  • драйверы для работы технологии Шифрование диска Kaspersky в среду восстановления Windows (WinRE) при запуске шифрования диска;
  • новые события о работе компонента Защита от эксплойтов в отчеты.
• Мы обновили версию программы Kaspersky Endpoint Agent, которая входит в комплект поставки Kaspersky Endpoint Security для Windows. Kaspersky Endpoint Agent 3.9 поддерживает интеграцию со следующими решениями «Лаборатории Касперского»:
  • Kaspersky Sandbox;
  • Kaspersky Endpoint Detection and Response;
  • Kaspersky Managed Detection and Response.

Компонент Endpoint Sensor исключен из состава Kaspersky Endpoint Security для Windows. Но с помощью плагина управления Kaspersky Endpoint Security 11.4.0 для Windows можно управлять Endpoint Sensor, интегрированным в Kaspersky Endpoint Security для Windows версий 11.0.0 — 11.3.0.

Установка из дистрибутива

Для локальной установки программы запустите файл setup_kes.exe из полного дистрибутива и следуйте инструкциям мастера установки. Подробнее о способах установки программы смотрите в справке.

Во время установки Kaspersky Endpoint Security для Windows обнаруживает на компьютере программы, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости (вплоть до полной неработоспособности). Полный список программного обеспечения смотрите в статье.

Обновление

При установке из полного дистрибутива вы можете обновить следующие программы до версии Kaspersky Endpoint Security 11.4.0 для Windows:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 для Windows (версия 10.2.6.3733). Особенности установки обновления на компьютере с установленным Модулем шифрования AES смотрите ниже.
• Kaspersky Endpoint Security 10 Service Pack 2 для Windows (10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 для Windows (версия 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 для Windows (версия 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 для Windows (версия 10.3.3.275).
• Kaspersky Endpoint Security 11.0.0 для Windows (версия 11.0.0.6499).
• Kaspersky Endpoint Security 11.0.1 для Windows (версия 11.0.1.90).
• Kaspersky Endpoint Security 11.1.0 для Windows (версия 11.1.0.15919).
• Kaspersky Endpoint Security 11.1.1 для Windows (версия 11.1.1.126).
• Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254).
• Kaspersky Endpoint Security 11.2.0 Critical Fix 1 для Windows (версия 11.2.0.2254).
• Kaspersky Endpoint Security 11.3.0 для Windows (версия 11.3.0.773).

Если на компьютере установлены компоненты полнодискового шифрования (FDE) или шифрования файлов и папок (FLE), обновление программы, установленной из дистрибутива с одной длиной ключа, с помощью дистрибутива с другой длиной ключа не поддерживается. Для установки обновления используйте дистрибутив с той же длиной ключа, что и у обновляемой версии. Например:

• keswin_11.4.0.233_ru_aes256 — если вы выполняете обновление программы, установленной из дистрибутива AES256;
• keswin_11.4.0.233_ru_aes56 — если вы выполняете обновление программы, установленной из дистрибутива AES56.

Если на компьютере не установлен ни один компонент шифрования, для обновления программы до версии Kaspersky Endpoint Security для Windows 11.4.0 вы можете использовать дистрибутив с любой длиной ключа.

Обновление через службу обновлений «Лаборатории Касперского»

Kaspersky Endpoint Security 11.4.0 для Windows можно установить через службу обновлений «Лаборатории Касперского» на следующие версии:

• Kaspersky Endpoint Security 11.0.1 для Windows (версия 11.0.1.90).
• Kaspersky Endpoint Security 11.0.1 Security Fix 1 для Windows (версия 11.0.1.90).
• Kaspersky Endpoint Security 11.1.0 для Windows (версия 11.1.0.15919).
• Kaspersky Endpoint Security 11.1.1 для Windows (версия 11.1.1.126).
• Kaspersky Endpoint Security 11.2.0 для Windows (версия 11.2.0.2254).
• Kaspersky Endpoint Security 11.2.0 Critical Fix 1 для Windows (версия 11.2.0.2254).
• Kaspersky Endpoint Security 11.3.0 для Windows (версия 11.3.0.773).

Если в инфраструктуре развернута версия 11.3.0 одновременно с более старыми версиями, в Kaspersky Security Center будут доступны два обновления программы до версии 11.4.0: первое для обновления программы версий 11.0.1 — 11.2.0 Critical Fix 1, второе для обновления версии 11.3.0.

Особенности обновления программы через службу обновлений «Лаборатории Касперского»:

• После обновления вы не сможете вернуться к предыдущей версии программы.
• Обновление доступно только для программы с действующей лицензией.
• Управление полнодисковым шифрованием (FDE) блокируется до завершения установки обновления программы.
• Для завершения обновления необходимо перезагрузить компьютер.
• Для завершения обновления на компьютере с жесткими дисками, зашифрованными с помощью полнодискового шифрования (FDE), необходимо выполнить две перезагрузки компьютера.
• При установке Kaspersky Endpoint Security для Windows обнаруживает программы, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости. Полный список несовместимого программного обеспечения смотрите в статье.
• Не поддерживается установка и обновление Kaspersky Endpoint Agent через службу обновлений «Лаборатории Касперского».

Начиная с версии Kaspersky Endpoint Security 10 Service Pack 2 для Windows модуль шифрования включен в дистрибутив программы, и установка отдельного модуля для шифрования не требуется.

Все необходимые для шифрования библиотеки устанавливаются автоматически в следующих случаях:

• При установке программы с нуля, если выбраны компоненты для шифрования дисков (FDE) или для шифрования файлов и папок (FLE).
• При установке обновления на компьютере, на котором:
  • установлена программа Kaspersky Endpoint Security для Windows версии 10 Service Pack 2 или выше;
  • установлены компоненты для шифрования дисков (FDE) или для шифрования файлов и папок (FLE);
  • если для обновления используется дистрибутив 11.4.0 с соответствующей длиной ключа.
• При установке обновления на компьютере, на котором:
  • установлены программы Kaspersky Endpoint Security для Windows версии выше 10 Service Pack 2 и Модуль шифрования AES;
  • для обновления используется дистрибутив 11.4.0 с соответствующей длиной ключа и выполняется обновление поддерживаемой конфигурации.

Для автоматического обновления установленного Модуля шифрования AES используйте соответствующий дистрибутив Kaspersky Endpoint Security 11.4.0 для Windows:

• keswin_11.4.0.233_ru_aes256 – для обновления Модуля шифрования AES с эффективной длиной ключа 256;
• keswin_11.4.0.233_ru_aes56 – для обновления Модуля шифрования AES с эффективной длиной ключа 56.

Поддерживаемые конфигурации для автоматического обновления Модуля шифрования AES:

• Kaspersky Endpoint Security 10 для Windows Service Pack 1 Maintenance Release 3 (версия 10.2.5.3201) и Модуль шифрования версии 1.1.0.73;
• Kaspersky Endpoint Security 10 для Windows Service Pack 1 Maintenance Release 4 (версия 10.2.6.3733) и Модуль шифрования версии 1.1.0.73.

Остальные конфигурации Kaspersky Endpoint Security для Windows и Модулей шифрования AES не поддерживаются. Перед запуском обновления Kaspersky Endpoint Security для Windows необходимо удалить установленный Модуль шифрования или обновить его до версии 1.1.0.73.

Перед удалением или обновлением Модуля шифрования расшифруйте все жесткие диски, зашифрованные с помощью технологии Шифрование диска Kaspersky. После удаления Модуля шифрования доступ к зашифрованным файлам предоставляться не будет.

Если вы хотите перейти с используемого шифрования на шифрование с другой длиной ключа, перед обновлением программы до версии 11.4.0 расшифруйте все зашифрованные объекты и удалите используемый Модуль шифрования AES. После перехода на шифрование с другой длиной ключа доступ к объектам, зашифрованным ранее, предоставляться не будет.

Программа совместима с Kaspersky Security Center версии 11 и 12. Веб-плагин для управления Kaspersky Endpoint Security для Windows версии 11.4.0 совместим с Kaspersky Security Center Web Console версии 12.

Чтобы удаленно управлять программой с помощью Kaspersky Security Center:

1. Установите на компьютере Агент администрирования. Подробнее в справке.
2. Установите в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center Web Console плагин управления Kaspersky Endpoint Security 11.4.0 для Windows.
   Установочный файл плагина управления входит в комплект поставки программы. Вы также можете скачать нужную версию плагина из списка плагинов Kaspersky Security Center.

Пакет установки плагина управления входит в комплект поставки программы.

Плагин Kaspersky Endpoint Security для Windows версии 11.4.0 устанавливается поверх плагина Kaspersky Endpoint Security для Windows версий 11.x.x. Для возврата на плагин предыдущей версии сначала удалите плагин версии 11.4.0.

Установочный пакет веб-плагина доступен на странице загрузки и в окне управления плагинами Kaspersky Security Center Web Console. Для установки веб-плагина версии 11.4.0 удалите веб-плагин предыдущей версии.

Программа совместима с Kaspersky Endpoint Agent версии 3.7, 3.8 и 3.9. Дистрибутив Kaspersky Endpoint Agent 3.9 входит в комплект поставки Kaspersky Endpoint Security 11.4.0 для Windows.

Если при установке Kaspersky Endpoint Security для Windows выбран компонент Endpoint Agent:

• программа Kaspersky Endpoint Agent будет автоматически установлена;
• программа Kaspersky Endpoint Agent будет автоматически обновлена до версии 3.9, если на компьютере была установлена версия 3.7 или 3.8.

Подробнее смотрите в статье.