Известные ограничения и ошибки

Kaspersky Endpoint Security имеет ряд некритичных для работы приложения ограничений:

• 1709422. С помощью команды scan-file может быть невозможно проверить файл, имя которого задано не в кодировке операционной системы.

  Возможные решения: измените имя файла, запустите проверку всей директории или используйте стандартную задачу проверки по требованию (ODS).

• 1762651. Приложение может не обрабатывать файлы на виртуальных псевдофайловых системах.

  Возможное решение: используйте команду mount для подключения сетевых или локальных разделов.

• 1933381. При выключении приложения на операционных системах семейства Red Hat Enterprise Linux 7.3 при работе с протоколом NFS4 приложение может не выключаться.

  Возможное решение: переключите сетевые разделы на использование NFS3.

• 1936085, 2038451. При работе приложения на операционных системах семейства Red Hat Enterprise Linux 7.2 могут блокироваться файлы размером больше 2 ГБ.

  Возможное решение: обновите операционную систему до Red Hat Enterprise Linux 7.3 и выше.

• 2009503. При обрыве сетевого соединения и одновременном активном использовании удаленных сетевых разделов могут наблюдаться задержки в работе операционной системы.
• 2066268. При работе приложения на операционных системах семейства Red Hat Enterprise Linux 7 при использовании CIFS (SMB1) файлы на удаленных сетевых разделах могут создаваться длительное время.

  Возможное решение: переключитесь на протокол SMB2 и отключите CIFS oplock.

• 2181748. Защита от шифрования работает с протоколами SMB1, SMB2, SMB3 и NFS3.
• 3163038. При изменении значения параметра SizeLimit из командной строки текущее значение не меняется до перезапуска приложения.

  Возможное решение: перезапустите приложение после изменения этого параметра.

• 3275738. Задача Контроль устройств (Device_Control) не блокирует дискеты, подключенные по шине ISA.
• 3337145. При изменении роли пользователя с Администратор (admin) на Пользователь (user) и обратно новая роль не назначается до перезапуска графического интерфейса. Для назначения новой роли перезапустите процесс GUI.
• 3710494. При использовании системы контейнеризации Docker в хранилище приложения будет содержаться только один экземпляр вредоносного объекта для контейнеров, запущенных из одного образа.
• 3734131. При работе приложения на операционной системе Red Hat Enterprise Linux 8 используется управление сетевым экраном через пакет iptables-legacy.

  Возможное решение: не используйте nftables для управления правилами сетевого экрана.

• 3883615. При использовании системы контейнеризации Docker угрозы внутри контейнера могут перехватываться не сразу, а через какое-то время.
• 3908879. В некоторых операционных системах при блокировании сетевым экраном SMB протокола возможны ошибки при выгрузке приложения или остановке задачи Защита от файловых угроз.

  Возможное решение: снимите блокировку протокола SMB для смонтированного раздела SMB.

• 4084284. При работе приложения на операционной системе Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.5) могут возникать многочисленные ошибки и снижение производительности во время выполнения задачи Защита от файловых угроз (File_Threat_Protection).
• 4326124. При выборе действия "Остановить" над контейнером (параметр OnAccessContainerScanAction=StopContainer) контейнер может быть не остановлен, если до проверки контейнера задача Защита от файловых угроз успевает обнаружить и удалить угрозу на хосте. В таком случае при проверке контейнера задача Защита от файловых угроз уже не находит эту угрозу в контейнере, и контейнер не останавливается.

  Возможное решение: поскольку при использовании union filesystems aufs и overlay приложение проверяет файлы дважды (один раз на уровне host filesystem, а второй раз на уровне union filesystem), для увеличения производительности рекомендуется добавить в исключения задачи Защита от файловых угроз директорию хранилища контейнеров на host filesystem (обычно это директории /var/lib/docker или /var/lib/containers/storage).

• 5028782. При выключении использования KPSN (в параметрах Сервера администрирования) параметры участия в KSN, заданные в политике, не передаются на устройства пользователей в ходе синхронизации устройств с Сервером администрирования. Чтобы передать параметры участия в KSN, требуется применить или активировать политику для Kaspersky Endpoint Security вручную.
• 5559498. При интеграции приложения Kaspersky Endpoint Security с решениями Kaspersky Managed Detection and Response и Kaspersky Anti Targeted Attack Platform в журнал systemd может записываться большое количество событий.

  Если вы хотите отключить запись событий аудита в systemd, вам нужно отключить сокет systemd-journald-audit и перезагрузить операционную систему.

• 5975779. Не гарантируется правильная работа задачи Защита от шифрования для смонтированных сетевых директорий, если Защита от шифрования включена на устройстве, где расположена директория, и на устройствах, где директория смонтирована.
• 5903222. При перезапуске приложения в ходе обновления с помощью Kaspersky Security Center может возникать сообщение об ошибке запуска приложения. При этом приложение успешно запускается.
• 6331238. Не поддерживается настройка инсталляционного пакета Kaspersky Endpoint Security 12.5 для Linux в версии Kaspersky Security Center Web Console ниже 14.2.

  Возможное решение: для настройки параметров используйте конфигурационный файл autoinstall.ini.

• 6343154. Задачи Защита от веб-угроз и Защита от сетевых угроз не работают на операционных системах, ядро которых не поддерживает режим TPROXY в netfilter.

  Возможное решение: используйте ядро с включенным параметром CONFIG_NETFILTER_XT_TARGET_TPROXY.

• 6421635. В связи с особенностями реализации ядра Linux (https://www.suse.com/support/kb/doc/?id=000019031) по умолчанию ядро не логирует процессы, которые были запущены до включения подсистемы аудита ядра. Это увеличивает производительность, но также приводит к тому, что события процессов, запущенных до запуска kesl, не будут логироваться через подсистему аудита.

  Возможное решение: если вам нужно логировать также процессы, запущенные до запуска kesl, добавьте 'audit=1' в параметры загрузки ядра.

• 6459962. При работе приложения на операционной системе Атлант возможна нестабильная работа операционной системы в сценариях Контроля устройств.

  Возможное решение: рекомендуется заменить ядро из поставки операционной системы на версию 5.10.

• 6462128. Задачи Защита от веб-угроз и Защита от сетевых угроз не работают в операционной системе EMIAS для протокола ipv6 и блокируют работу этого протокола для других приложений.

  Возможное решение: обновите системное ядро на ядро от openSUSE 4.4.179-99 или выключите IPv6, добавив в файл /etc/sysctl.conf следующие строки:

  net.ipv6.conf.eth0.disable_ipv6=1

  net.ipv6.conf.lo.disable_ipv6=1

• 6483701. На некоторых операционных системах в конфигурации auditd есть правило "-a never,task", ограничивающее сбор телеметрии при интеграции приложения с Kaspersky Endpoint Detection and Response (KATA) и с Kaspersky Managed Detection and Response.

  Возможное решение: закомментируйте это правило в файлах /etc/audit/audit.rules и /etc/audit/rules.d/audit.rules и перезапустите auditd.

• 6511021. При работе компонента Контроль устройств при изменении правила доступа к портативным устройствам (PortableDevice) с Block на Allow портативное устройство может не сразу разблокироваться.

  Возможное решение: отключите и снова подключите устройство к клиентскому устройству или перезапустите приложение.

• 6520833. При работе через Консоль администрирования возникает ошибка применения политики, если в свойствах политики в окне добавления параметров подключения к серверу KATA имя сервера было указано не в формате FQDN и начинается с цифры.
• 6579617. Проверка памяти ядра не работает на операционных системах Oracle Linux с SELinux, на ядрах старше 4.15 при включенном режиме SELinux enforcing.

  Возможное решение: Для проверки памяти ядра вам нужно либо перевести SELinux в режим "permissive", либо указать следующие значения sysctl:

  kernel.kptr_restrict=0

  kernel.perf_event_paranoid=1

• 6665443. В веб-плагине управления Kaspersky Endpoint Security и в командной строке для Контроля устройств можно создать нескольких расписаний с одинаковыми названиями, что приводит к некорректной работе Контроля устройств. Требуется использовать уникальные названия для расписаний.
• 6672124. В событии Ошибка при обработке объекта (Object processing error) для некоторых файлов не отображается информация о контейнере, при проверке которого произошла ошибка.
• 6736331. При первом запуске задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR, ID:24) с параметрами по умолчанию сразу после установки приложения возможно ложное информирование о сбое двух запусков задачи при реальном сбое одного запуска.
• 6738598. У событий Обнаружен архив, защищенный паролем (PasswordProtectedArchiveDetected) и Обнаружен упакованный объект (PackedObjectDetected) отсутствуют поля Md5Hash, Sha256Hash и UniqueFileId.
• 6809584. При работе приложения на операционной системе EulerOS 2.0 компонент Контроль устройств не блокирует доступ к устройствам, подключенным к клиентскому устройству через последовательный порт.
• 6899904. При работе задач Проверка контейнеров и Выборочная проверка контейнеров в среде CRI-O при лечении или удалении обнаруженного в контейнере зараженного объекта операция завершается успешно, но из-за особенностей работы среды CRI-O объект не лечится и не удаляется в контейнере. Рекомендуется выбирать действие Остановить контейнер (StopContainer).
• 7026498. При установке приложения на Astra Linux Special Edition в режиме замкнутой программной среды с помощью пакета удаленной установки с интегрированными базами приложение устанавливается без баз.

  Возможное решение: при подготовке инсталляционного пакета с интегрированными базами используйте базы из ранее установленной системы Astra Linux Special Edition (из директории /var/opt/kaspersky/kesl/private/updates/), поместите их в одну из поддиректорий /i386/, /x86_64/ или /arm64/ в зависимости от архитектуры и запакуйте в архив с названием kesl-bases.tgz.

• 7048381. На устройствах с операционными системами на базе ядра Linux версии ниже 5.0 Контроль приложений может ошибаться при определении факта старта процесса и блокировать активность разрешенного процесса (например, при загрузке файлов и библиотек).

  Возможное решение: при появлении событий о блокировании подобных процессов рекомендуется добавлять файлы таких процессов в список разрешенных приложений.

• 7100103. Если первоначальная настройка приложения в режиме Легкого агента была проведена некорректно или не до конца, возможен сбой при применении политики.

  Возможное решение: завершите настройку политики в разделе Режим Легкого агента. Например, в разделе Параметры обнаружения SVM можно выбрать вариант Использовать список адресов SVM, заданный вручную и указать адрес 127.0.0.1 или любой действительный IP-адрес. Также можно вернуться к предыдущей версии политики или удалить ее и создать заново.

• 7111874. В командной строке недоступен переход на веб-сайт, который указан как не рекомендованный к посещению в правилах Веб-Контроля, и не формируется событие о посещении веб-сайта после отображения сообщения-предупреждения.
• 7330976. В некоторых случаях включенный компонент Защита от веб-угроз может заблокировать сеть после выхода операционной системы ноутбука из гибернации.

  Возможное решение: перезагрузите приложение.

• 7549743. Для корректной работы флажка Включить мониторинг стабильности работы приложения в плагинах управления после установки флажка и сохранения изменений в политике требуется перезапустить приложение и Агент администрирования.
• 7593092. На операционной системе AlterOS возможно дублирование событий ThreatDetected и ObjectDeleted для задачи Анализ поведения.
• 7601998. В графическом пользовательском интерфейсе при повторном добавлении ключа с помощью того же кода активации отображается неверное сообщение об ошибке: "срок годности ключа заканчивается раньше, чем у активного ключа" вместо "этот лицензионный ключ уже используется на устройстве".
• 7613841. В Kaspersky Security Center Web Console 14.2 на некоторых элементах управления отображаются их идентификаторы.
• 7628101. В задачах с типом ODS в ходе проверки может быть опубликовано несколько событий ObjectNotDisinfected, как результат отдельных действий задачи и как финальный результат проверки. Дополнительная информация содержится в поле Reason.
• 7658690. При выключенной проверке зашифрованных соединений (EncryptedConnectionsScan=No) Веб-Контроль будет продолжать работать по заданным правилам, но не будет показывать предупреждения в браузере. Вместо предупреждения отображается сообщение о невозможности установить защищенное соединение.
• 7668476. При настройке шаблонов сообщений Веб-Контроля ссылки, добавленные по нажатию на кнопку Добавить ссылку, в сообщении в браузере отображаются обычным текстом внутри тегов [URL].
• 7884477. Задачи Защита от веб-угроз и Защита от сетевых угроз нарушают работу кластера Kubernetes с сетевыми плагинами Calico и Cilium из-за несовместимости используемых механизмов.
• 7886213. При работе компонента Веб-Контроль в редких случаях некоторые файлы офисных приложений (.doc) могут быть ошибочно распознаны приложением как скрипты.
• 7930700. При работе задачи Интеграция с Sandbox при превышении максимального размера директории хранения очереди запросов на проверку в мегабайтах (параметр SandboxQueue) формируется столько событий SandboxQueueSizeExceeded, сколько запросов на проверку.
• 7944931. Экспорт и импорт параметров и списков между MMC-плагином и веб-плагином не поддерживается.
• 8053866. При снятом в свойствах политики флажке Разрешить пользователям просмотр и управление локальными задачами запуск по расписанию пользовательских задач не блокируется.
• 8070837. При использовании приложения Kaspersky Endpoint Security в режиме Легкого агента при повторной потере соединения с SVM не отображаются события о потере соединения с SVM и о восстановлении соединения с SVM.
• 8092566. При работе задачи Интеграция с Sandbox (ID:29) в случае одновременной отправки нескольких файлов на проверку при превышении максимального размера директории хранения очереди запросов на проверку, указанного параметром SandboxQueue, может не формироваться событие SandboxQueueSizeExceeded.
• 8096558. Из-за особенностей операционной системы Ubuntu 22.04 при монтировании USB-накопителей происходит монтирование в две точки. Если в глобальных исключениях задана только одна точка монтирования, съемный диск не попадет в исключения из проверки и проверка съемного диска будет выполнена.

  Возможное решение: добавьте в глобальные исключения обе точки монтирования.

• 8101988. В хранилище карантина в Kaspersky Security Center запуск проверки файлов на наличие вредоносного ПО недоступен.
• 8159478. При интеграции с компонентом Kaspersky Endpoint Detection and Response (KATA) в передаваемых данных (телеметрия) о запрете запуска отсутствует поле commandLine.
• 8169863. Данные о соединении с сервером DNS на устройствах (телеметрия) могут отправляться только на 64-битных операционных системах с версией ядра от 5.14 до 5.19 и от 6.7 до 6.12 с поддержкой eBPF с BTF.
• 8374172. События Контроля приложений содержат хеш приложения, только если при создании правила контроля приложений использовался хеш исполняемого файла приложения в качестве критерия срабатывания правила.
• 8568707, 8568713. Для работы компонента Защита от эксплойтов требуется включить использование обновляемого модуля ядра.
• 8617902. Исключения по процессам, заданные для Анализа поведения, неприменимы для Защиты от эксплойтов.
• 8630847. При работе задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR, ID:24) на устройствах с файловой системой btrfs событие телеметрии ModuleLoad не посылается в KATA.
• 8662176. При работе задачи Интеграция с Sandbox (ID:29) новый клиентский сертификат применяется только после перезапуска задачи.
• 8704086. При работе браузера по протоколу QUIC компонент Веб-Контроль не блокирует веб-сайт, переход на который запрещен правилами. Для корректной работы компонента Веб-Контроль требуется отключить технологию QUIC в браузере или заблокировать UDP-соединения на HTTP-порты (80, 443) с помощью iptables или задачи Управление сетевым экраном.
• 8730771. При использовании в работе приложения механизма перехвата системных событий на основе обновляемого модуля ядра вывод команды --get-statistic не содержит статистику о процессах, запуск которых приложение Kaspersky Endpoint Security обнаруживает наиболее часто.
• 8992116. В базе данных ScyllaDB при включенном компоненте Защита от сетевых угроз при выполнении операции repair возникает ошибка, которая не позволяет полностью синхронизировать таблицы.
• 9129152. При выборе в качестве источника телеметрии варианта "Использовать только eBPF" (параметр OnlyEBPF) часть телеметрии для решений Detection and Response будет отправляться с помощью службы auditd.
• 9209972. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) при сохранении результатов работы задач сбора форензик Получение дампа памяти (Get memory dump) и Получение образа диска (Get disk image) не поддерживается работа с DFS (Distributed File System), а сохранение возможно только по протоколам SMB2 и SMB3.
• 9234825. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) при выполнения YARA-проверки требуется увеличить размер хранилища карантина до достаточного для хранения дампов памяти процессов.
• 9247469. При работе приложения на 32-битных операционных системах получение и доставка событий, связанных с выделением памяти процесса, не гарантируется из-за ограничения на объем данных, вычитываемых приложением из аудита.
• 9261983. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) при запуске удаленного терминала на некоторых операционных системах могут отображаться некритичные системные предупреждения.
• 9273986. При удалении категории приложений в Web Console удаляется правило контроля приложений, в которое добавлена эта категория.
• 9278856. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) сбор событий телеметрии о перехвате ввода в консоль поддерживается только на 32-битных и 64-битных операционных системах с поддержкой eBPF с BTF.
• 9296378. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) при выполнении проверки проверки больших файлов задачей YARA-проверки может потребляться большое количество памяти.

  Возможное решение: исключите большие файлы из YARA-проверки или увеличьте ограничение на использование резидентной памяти приложением.

• 9344765. При интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) при выполнении задачи сетевой изоляции не удается запустить удаленный терминал.

  Возможное решение: добавьте DNS-сервер в исключения из сетевой изоляции.

• 9487797. При интеграции с Kaspersky Managed Detection and Response при удалении основного лицензионного ключа компонент MDR останется включенным, но телеметрия перестанет отправляться. Если после этого вы добавите новый основной лицензионный ключ, интеграция с Kaspersky Managed Detection and Response продолжит корректно работать, телеметрия начнет отправляться. Если вы не планируете после удаления ключа использовать интеграцию с Kaspersky Managed Detection and Response, то сначала выключите компонент MDR, а потом удалите основной лицензионный ключ для корректного отображения статуса интеграции.
• 9541314. На некоторых версиях Android, до того, как пользователь сделал выбор того, как ему следует подключить Android устройство (только зарядка, передача файла, передача фото, USB-модем, как MIDI-устройство), все еще возможен спам событиями при выборе действия Блокировать для режима доступа "по шине подключения".
• 9814943. В редких случаях телеметрия, передаваемая при интеграции с Kaspersky Endpoint Detection and Response (KATA), Kaspersky Endpoint Detection and Response Expert (on-premises) и Kaspersky Endpoint Detection and Response Expert (cloud) может содержать неполную информацию о сетевых адресах соединений.
• 10064073. При работе приложения на виртуальной машине с гипервизором Hyper-V под управлением 32-битной операционной системы Debian возможны падения операционной системы во время работы компонента Защита от шифрования с общими сетевыми ресурсами (по протоколам NFS и SMB). Причина — известная проблема в драйвере сети Hyper-V при работе с оперативной памятью объемом более 896 МБ. Проблема не воспроизводится на 64-битных операционных системах и на других гипервизорах.
• 10156545. При включенных сетевых задачах при запароленном хранилище сертификатов nssdb для браузера Google Chrome, управляемого организацией, может возникать проблема доступа к сайтам.

  Возможное решение: выполните команду из-под пользователя, на котором наблюдаются проблемы с загрузкой страниц и введите пароль для хранилища NSS

  certutil -d sql:$HOME/.pki/nssdb -A -t "TCPu,TCPu,TCPu" -n "`ls -1 /usr/local/share/ca-certificates/Kaspersky_Anti_Virus_Personal_Root_Certificate*`" -i `ls -1 /usr/local/share/ca-certificates/Kaspersky_Anti_Virus_Personal_Root_Certificate*`

• 10294200. При работе приложения под управлением Kaspersky Security Center Cloud Console на устройствах без поддержки eBPF или без BTF, или с выключенными функциями tracepoints и kprobes для трассировки ядра для корректной работы сетевой изоляции требуется добавлять в иcключения IP-aдреса Kaspersky Security Center и HDS (Hosted Discovery Service).
• 10423089. При работе приложения на операционной системе Astra Linux Common Edition 2.12 в компоненте Контроль устройств не работает режим ReadOnly.
• 10428144. При работе приложения Astra Linux Special Edition РУСБ.10265-01 (очередное обновление 8.1) для архитектуры Эльбрус (E2K) компоненты Защита от веб-угроз и Защита от почтовых угроз не запускаются.

  Возможное решение: обновите операционную систему, включая glibc, до последней версии.

• При использовании приложения Kaspersky Endpoint Security в режиме Легкого агента имеются следующие ограничения:
  • Использование Kaspersky Endpoint Security для Linux в режиме Легкого агента не поддерживается:
    • на операционных системах для архитектуры Arm;
    • на операционных системах Astra Linux в режимах мандатного разграничения доступа и замкнутой программной среды.
  • Недоступно управление приложением с помощью Kaspersky Security Center Cloud Console.
  • Недоступно управление приложением с помощью графического пользовательского интерфейса.
• Следующие ошибки приводят к некорректной работе задачи Запрет запуска объектов (EDR Expert (on-premise)) (KATAEDR_Prevention ID:30):
  • Запуск задачи Запрет запуска объектов (EDR Expert (on-premise)) не блокируется, если остановлена задача Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR ID:24).
  • Задача Запрет запуска объектов (EDR Expert (on-premise)) не останавливается автоматически при остановке задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR ID:24).
• Компонент Защита от веб-угроз не поддерживает работу с браузерами snap-формата в операционных системах, в которых snap-пакеты монтируются в директорию, отличную от /snap (например, РЕД ОС 8.0 и Rocky Linux 9.4).

  Возможное решение: создайте символическую ссылку между /var/lib/snapd/snap и /snap: $ sudo ln -s /var/lib/snapd/snap /snap.

• При первоначальной настройке приложения с помощью командной строки на шаге настройки механизма перехвата системных событий будет выбран режим перезапуска приложения вручную при переходе к использованию обновляемого модуля ядра (по умолчанию вводится значение no). Рекомендуется не использовать значение по умолчанию и ввести yes, то есть выбрать автоматический перезапуск приложения для перехода к использованию обновляемого модуля ядра. Запуск обновляемого модуля ядра после перезапуска приложения вручную может приводить к ошибкам в работе приложения.