Что нового

В Kaspersky Endpoint Security для Windows 12.12 появились следующие возможности и улучшения:

1. Функция защиты папок общего доступа от внешнего шифрования, которая входила в состав компонента Анализ поведения, выделена в отдельный компонент Защита от шифрования.
2. Добавлена поддержка протокола Kerberos для аутентификации приложения через прокси-сервер для доступа в интернет.
3. Добавлена возможность указывать хеш файла для доверенного приложения, а не только полный путь.
4. Для пользователей решений Endpoint Detection and Response (EDR) расширены возможности задачи Поиск IOC. Добавлена функция ретроспективного поиска IOC. Ретроспективный поиск IOC – это режим работы задачи Поиск IOC, при котором Kaspersky Endpoint Security выполняет поиск индикаторов компрометации по данным, полученным за определенный интервал времени. Режим предназначен для поиска индикаторов компрометации по данным сетевой активности компьютера. Kaspersky Endpoint Security анализирует данные в журналах операционной системы и браузеров на компьютере.
5. Для пользователей решений Endpoint Detection and Response (EDR) добавлена возможность снять ограничение на размер карантина. Это может понадобится при YARA-проверке, так как приложение может сохранять дамп памяти большого размера. Теперь вы можете использовать все свободное пространства диска для карантина.
6. Добавлена поддержка HTTPS-сжатия для оптимизации отправки событий в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Это позволит уменьшить исходящий трафик.
7. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF13115, PF13118, PF13119, PF13120, PF13123, PF13124, PF14061, PF14062, PF14064, PF14065, PF14069, PF14070, PF15054, PF15056, PF15058, PF15062, PF15063, PF15064, PF16052, PF16053, PF16055, PF16056, PF16057, PF16060, PF16061, PF16062, PF17027, PF17029, PF17039, PF17041, PF17043, PF17048, PF17050, PF17051, PF17053, PF17054, PF17060, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF18031, PF18032, PF18043, PF18050, PF18051, PF18053, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF19043, PF19049, PF19051, PF19055, PF19056, PF19065, PF20011, PF20016, PF20017, PF20020, PF20021, PF20033, PF20036, PF20038, PF20039, PF20049, PF20052, PF20055, PF20060, PF20065, PF20078, PF20080, PF21007, PF21010, PF21019, PF21021, PF21024, PF21026, PF21040, PF21058, PF22004, PF22008, PF22014, PF22027, PF22036, PF22049, PF22053, PF22056, PF23022, PF23026, PF23029, PF23031, PF23039, PF23049, PF24005, PF24011.

В Kaspersky Endpoint Security для Windows 12.11 появились следующие возможности и улучшения:

1. Добавлена проверка настройки компонентов контроля перед сохранением параметров. Проверка добавлена для компонентов Контроль приложений, Контроль устройств, Контроль целостности системы. Теперь приложение показывает предупреждение пользователю, если текущие настройки компонента контроля могут привести к повышенной нагрузке на компьютер или сбоям в работе системы. Например, если для Контроля приложений вы выбрали режим блокировки всех приложений, кроме разрешенных, и не добавили ни одного разрешающего правила, то приложение покажет предупреждение, так как это может привести к сбоям в работе системы.
2. Добавлена возможность автоматической отправки файлов на проверку в KATA Sandbox. KATA Sandbox – компонент Kaspersky Anti Targeted Attack Platform, который запускает файлы на виртуальных образах операционных систем. Sandbox анализирует поведение объектов для выявления вредоносной активности и признаков целевых атак на IT-инфраструктуру организации. Sandbox выполняет анализ и проверку объектов на специальных серверах с развернутыми виртуальными образами операционных систем Microsoft Windows (серверы Sandbox). Для работы KATA Sandbox в автоматическом режим должно быть развернуто решение Kaspersky Anti Targeted Attack Platform версии 8.0 или выше.
3. Оптимизировали отправку EDR-телеметрии. Теперь вы можете задавать максимальную длину пакетов.
4. Улучшена диагностика подключения к Kaspersky Security Network. Детализировали ошибки подключения к Kaspersky Security Network для устранения возможных проблем.
5. Добавлена возможность настраивать списки событий для отправки в Kaspersky Unified Monitoring and Analysis Platform (KUMA). Теперь кроме предустановленных списков событий в KUMA вы можете вручную добавлять события в телеметрию или исключать события по идентификатору в журнале событий Windows.
6. Обновлен интерфейс политик в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
7. Поддержка операционной системы Windows 11 25H2.
8. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF13115, PF13118, PF13119, PF13120, PF13123, PF13124, PF14061, PF14062, PF14064, PF14065, PF14069, PF14070, PF15054, PF15056, PF15058, PF15062, PF15063, PF15064, PF16052, PF16053, PF16055, PF16056, PF16057, PF16060, PF16061, PF16062, PF17027, PF17029, PF17039, PF17041, PF17043, PF17048, PF17050, PF17051, PF17053, PF17054, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF18031, PF18032, PF18043, PF18050, PF18051, PF18053, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF19043, PF19049, PF19051, PF19055, PF19056, PF20011, PF20016, PF20017, PF20020, PF20021, PF20033, PF20036, PF20038, PF20039, PF20049, PF20052, PF20055, PF20060, PF20065, PF21007, PF21010, PF21019, PF21021, PF21024, PF21026, PF22004, PF22008, PF22014.

В Kaspersky Endpoint Security для Windows 12.10 появились следующие возможности и улучшения:

1. Для компонента Защита от атак BadUSB добавлена возможность пройти авторизацию сканеров штрихкодов, считав штрихкод с экрана. Теперь вам не нужно вводить код с помощью экранной клавиатуры для авторизации сканеров штрихкодов.
2. Для пользователей решений Endpoint Detection and Response (EDR) от "Лаборатории Касперского" появились следующие возможности и улучшения:
   • Добавлена возможность управлять Сетевой изоляцией компьютера в деталях алерта. Также в деталях алерта вы можете задавать срок Сетевой изоляции компьютера и добавлять исключения.
   • Наполнение деталей алерта новыми данными. Теперь детали алерта содержат больше информации об угрозе, включая действия приложения при реагировании на угрозы EDR.
   • Улучшено взаимодействие с IOC-файлами. Теперь вы можете просматривать содержимое IOC-файлов в интерфейсе Kaspersky Security Center Web Console и редактировать содержание. После загрузки IOC-файла приложение показывает отчет о применении IOC-терминов.
   • Улучшено реагирование на обнаруженные IOC. Теперь вы можете помещать файлы на карантин, обнаруженные при выполнении задачи Поиск IOC, прямо в результатах обнаружения IOC в свойствах задачи. Также в свойствах задачи вы можете изолировать компьютеры от сети.
   • Добавлена возможность создавать IOC-файлы прямо в свойствах задачи Поиск IOC на основе сформированных в TXT-файле списков хешей файлов, IP-адресов или DNS-имен.
   • Расширена область поиска для задачи Поиск IOC. Теперь вы можете формировать область поиска IOC в реестре (Реестр Windows - RegistryItem). В предыдущих версиях приложения вы могли использовать только предустановленную область поиска IOC в реестре.
3. Добавлено новое разрешение Защиты паролем – Экспорт настроек. По умолчанию только пользователь KLAdmin может создавать конфигурационный файл с параметрами Kaspersky Endpoint Security в интерфейсе приложения. Для доступа других пользователей вам нужно предоставить соответствующее разрешение.
4. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF13120, PF13123, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF15062, PF16052, PF16053, PF16055, PF16056, PF16057, PF17027, PF17029, PF17039, PF17041, PF17043, PF17048, PF17050, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF18031, PF18032, PF18043, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF19043, PF19049, PF20011, PF20016, PF20017, PF20020, PF20021, PF20033, PF20036, PF20038, PF20039, PF20049, PF21007.

В Kaspersky Endpoint Security для Windows 12.9 появились следующие возможности и улучшения:

1. Добавлен новый инструмент – Мониторинг временных паролей. Временный пароль позволяет предоставить доступ к приложению Kaspersky Endpoint Security с включенной Защитой паролем для отдельного компьютера. Мониторинг временных паролей позволяет сохранять историю паролей (до 30 дней), контролировать статус временного пароля (Активен, Истек, Отозван) и отзывать временные пароли.
2. Добавлена возможность разрывать подключение к веб-ресурсам, запрещенные правилами Веб-Контроля, сразу после применения политики. В предыдущих версиях приложения Веб-Контроль ограничивал только новые подключения к запрещенным веб-ресурсам.
3. Для пользователей Kaspersky Anti Targeted Attack Platform добавлена возможность запускать YARA-проверку локально на компьютере. Для этого вам нужно загрузить файл с YARA-правилами и выполнить команду в CMD.
4. Исправлено поведение приложения при включении BitLocker на компьютерах, на которых диски уже защищены BitLocker с помощью сторонних инструментов. Kaspersky Endpoint Security запускает процедуру восстановления для передачи ключа восстановления в Kaspersky Security Center. Таким образом, управление BitLocker переходит в консоль Kaspersky Security Center.
5. Для пользователей решений Detection and Response от "Лаборатории Касперского" добавлен новый раздел История реагирования. Этот раздел содержит информацию о выполненных на компьютере действиях по реагированию на угрозы. К таким действиям относятся, например, запуск задачи Завершение процесса или сетевая изоляция компьютера. История реагирования доступна для пользователей следующих решений от "Лаборатории Касперского: MDR, EDR, KATA.
6. Для пользователей Kaspersky Unified Monitoring and Analysis Platform добавлена поддержка действий по реагированию на угрозы EDR. При реагировании на угрозы KUMA запускает скрипты, которые создают соответствующие EDR-задачи. Для выполнения EDR-задач вам нужно создать правило реагирования для пользовательского скрипта в консоли KUMA и выбрать события.
7. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018, PF19017, PF19032, PF19034, PF19036, PF19037, PF19041, PF20011, PF20016, PF20017, PF20020, PF20021.

В Kaspersky Endpoint Security для Windows 12.8 появились следующие возможности и улучшения:

1. Добавлена поддержка работы приложения в режиме Легкого агента для защиты виртуальных сред. Теперь вы можете развернуть приложение в роли Легкого агента в составе решения Kaspersky Security для виртуальных сред 6.2 Легкий агент.
2. Добавлена возможность перехватывать файловые операции в Docker-контейнерах на серверах. Контейнер – это изолированная среда, где приложение может работать без прямого взаимодействия с операционной системой. Kaspersky Endpoint Security проверяет файлы внутри контейнеров, к которым обращается пользователь. При обнаружении угрозы, приложение блокирует вредоносную активность и пытается вылечить файл в контейнере. Если вылечить файл не удалось, приложение останавливает контейнер.
3. Добавлена возможность сформировать область защиты для функции защиты папок общего доступа от внешнего шифрования (компонент Анализ поведения). Теперь вы можете указывать папки общего доступа, файловую активность в которых будет отслеживать приложение. Также вы можете исключать файлы из области защиты. В предыдущих версиях приложения компонент Анализ поведения отслеживал файловую активность во всех папках общего доступа.
4. Добавлена возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете. То есть вы можете разворачивать приложение на рабочие станции и серверы с помощью одного инсталляционного пакета. Компоненты, которые недоступны для типа операционной системы, автоматически исключены в свойствах инсталляционного пакета.
5. Добавлена возможность выбирать предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки доверенной зоны для работы приложения в виртуальной среде (Citrix, VMware). К таким исключениям относятся, например, файлы виртуальных машин VHD и VHDX. Вы можете добавить исключения при создании инсталляционного пакета приложения, создании политики или при установке Kaspersky Endpoint Security.
6. В EDR-телеметрию добавлены события операций с устройствами, подключенных по USB. Также вы можете добавить эти события в исключения из EDR-телеметрии.
7. Добавлена возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. Протокол TLS 1.0 имеет низкий уровень безопасности, поэтому рекомендуется отключить этот протокол и использовать более новые версии TLS 1.2 или TLS 1.3. По умолчанию Kaspersky Endpoint Security блокирует соединение по протоколу TLS 1.0. После обновления версии приложения работа сторонних сервисов, которые используют протокол TLS 1.0, может быть нарушена. Чтобы избежать сбоев в работе сторонних сервисов перед обновлением версии приложения вы можете разрешить использование протокола TLS 1.0 в групповой политике.
8. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF10053, PF10054, PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018.

В Kaspersky Endpoint Security для Windows 12.7 появились следующие возможности и улучшения:

1. Добавлена возможность ограничить потребление ресурсов процессора для задач Поиск вредоносного ПО. Для этого вам нужно в параметрах приложения установить максимальное значение нагрузки на все ядра процессора при проверке компьютера в процентах.
2. Добавлена возможность вручную отправлять файлы на проверку в KATA Sandbox. KATA Sandbox – компонент Kaspersky Anti Targeted Attack Platform, который запускает файлы на виртуальных образах операционных систем. Sandbox анализирует поведение объектов для выявления вредоносной активности и признаков целевых атак на IT-инфраструктуру организации. Sandbox выполняет анализ и проверку объектов на специальных серверах с развернутыми виртуальными образами операционных систем Microsoft Windows (серверы Sandbox). Для отправки файла на проверку в KATA Sandbox пользователю нужно выбрать соответствующий пункт в контекстном меню файла.
3. Добавлена возможность интеграции с решением, обеспечивающим защиту внутренней сети предприятия, – Kaspersky Network Detection and Response. Kaspersky Network Detection and Response (NDR) входит в состав Kaspersky Anti Targeted Attack Platform. Вы можете настроить взаимодействие с NDR как в стандартном режиме установки приложения, так и в режиме EDR-агента.
4. Поддержка почтового клиента Microsoft Office Outlook версии 2021 для расширения компонента Защита от почтовых угроз. Расширение предназначено для проверки сообщений на уровне почтового клиента, а не протокола. Расширение позволяет проверять в почтовом клиенте не только сообщения, но и объекты полученные через интерфейс MAPI из хранилищ Microsoft Exchange (например, объекты в Календаре).
5. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF10049, PF10355, PF12114, PF13109, PF14056, PF15038, PF15045, PF16037, PF16042, PF16047, PF17014, PF17018, PF17021, PF17024, PF18006, PF18007.

В Kaspersky Endpoint Security для Windows 12.6 появились следующие возможности и улучшения:

1. Добавлена возможность интеграции с SIEM-решением от "Лаборатории Касперского" – Kaspersky Unified Monitoring and Analysis Platform (KUMA). Теперь у вас есть возможность отправлять события из журналов Windows в KUMA. Это позволяет получать в KUMA события из журналов Windows (поддерживается ограниченный набор EventID) со всех компьютеров, на которых установлено приложение Kaspersky Endpoint Security, без установки агентов KUMA на эти компьютеры.
2. Вместо компонента Мониторинга файловых операций добавлен новый компонент Контроль целостности системы. Контроль целостности системы включает в себя все функции Мониторинга файловых операций, а также позволяет контролировать изменения в реестре и подключение внешних устройств. Контроль целостности системы отслеживает изменения в операционной системе, которые могут указывать на нарушения безопасности компьютера. Обнаружив такие изменения, Kaspersky Endpoint Security формирует соответствующие события и предупреждает администратора. Мониторинг файловых операций удален из приложения. Параметры Мониторинга файловых операций мигрируют в Контроль целостности системы автоматически при обновлении приложения. Для корректной работы Контроля целостности системы нужно обновить не только приложение Kaspersky Endpoint Security, но и плагин управления до версии 12.6.
3. Добавлен статус установленного встроенного агента EDR (KATA) в свойствах компьютера в консоли Kaspersky Security Center. Теперь, если у вас установлен встроенный агент EDR (KATA), в графе Статус Endpoint Sensor отображается текущий статус работы компонента (например, Выполняется, Остановлен, Не поддерживается лицензией и так далее).
4. Добавлена возможность выбрать предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки доверенной зоны для работы приложения на SQL-серверах, Microsoft Exchange-серверах и System Center Configuration Manager. К таким исключениям относятся, например, файлы баз данных MDF и LDF. Вы можете добавить исключения при создании новой политики, изменении текущей политики или при установке Kaspersky Endpoint Security.
5. Отображение деталей алерта для Kaspersky Endpoint Detection and Response Optimum перенесены из плагина управления Kaspersky Endpoint Security в отдельный плагин управления Kaspersky Endpoint Detection and Response. Плагин управления EDR является единым плагином для работы с агентами на операционных системах Windows, Mac и Linux. Теперь для работы с EDR Optimum вам нужен плагин управления Kaspersky Endpoint Security для создания задач реагирования на угрозы и плагин управления EDR для просмотра деталей алерта.
6. Поддержка операционной системы Windows 11 24H2.
7. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: pf10048, pf10353, pf12106, pf12107, pf12108, pf13090, pf13100, pf15031, pf15034, pf15036, pf16021, pf16023, pf16029, pf17002.

В Kaspersky Endpoint Security для Windows 12.5 появились следующие возможности и улучшения:

1. Добавлена возможность управлять исключениями для телеметрии. Телеметрия – список событий, которые произошли на защищаемом компьютере. Данные телеметрии использует Kaspersky Anti Targeted Attack Platform (EDR) для анализа и защиты IT-инфраструктуры организации. Исключения позволяют повысить производительность компьютера и оптимизировать отправку данных на Сервер сбора телеметрии.
2. Улучшен интерфейс доверенной зоны приложения. Теперь Kaspersky Endpoint Security скрывает от пользователя объекты из доверенной зоны, если администратор запретил пользователю добавлять собственные (локальные) исключения из проверки и доверенные приложения. Это предотвращает несанкционированный доступ злоумышленника к доверенной зоне, повышая уровень безопасности компьютера.
3. Добавлена проверка трафика для почтовых клиентов МойОфис Почта и Органайзер Р7-Офис. Теперь компонент Защита от почтовых угроз проверяет не только вложения сообщений при загрузке, но и получаемые и отправляемые сообщения.
4. Добавлена веб-категория Инструменты генеративного ИИ. Вы можете настроить доступ к веб-сайтам из новой категории с помощью Веб-Контроля.
5. Добавлена возможность выбрать расположение сетевого пакетного правила в списке Сетевого экрана. Расположение сетевого пакетного правила в списке определяет его приоритет. В предыдущих версиях приложения новое правило можно было добавить только в конец списка, после чего требовалось вручную переместить правило по списку для задания приоритета. Теперь при добавлении правила вы можете выбирать расположение правила в списке: в начале, в конце списка или рядом с выбранным правилом.
6. В правилах компонентов Kaspersky Endpoint Security добавлена возможность выбирать пользователей не только из Active Directory, но и из списка пользователей в Kaspersky Security Center или вы можете ввести данные локальной учетной записи вручную. Такая возможность добавлена для правил следующих компонентов: Контроль приложений, Контроль устройств, Веб-Контроль, Адаптивный контроль аномалий и Анализ журналов.
7. В отчет об обнаружении сетевой атаки добавлена графа с MAC-адресом атакующего компьютера (компонент Защита от сетевых угроз). Теперь вы можете посмотреть в отчете не только IP-адрес атакующего компьютера, но и MAC-адрес. Это поможет в расследовании инцидентов. Также отчеты с MAC-адресом атакующего компьютера будут доступны в консоли Kaspersky Security Center Linux версии 15.1 и выше.
8. Повышен уровень требований к защите компьютера. Теперь для обеспечения высокого уровня защиты обязательно должна быть включена Защита служб приложения от внешнего управления. Проверьте индикатор уровня защиты, который отображается в верхней части окна политики. Если у вас средний или низкий уровень защиты, вы можете включить Защиту служб приложения от внешнего управления в окне с рекомендациями индикатора уровня защиты.
9. Добавлена поддержка новых событий обнаружения объектов при работе приложения в конфигурации Endpoint Detection and Response Agent (EDR Agent). В конфигурации [KES+встроенный агент] эти события уже формируются.
10. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: pf9640, pf9830, pf9831, pf10047, pf10351, pf12102, pf12105, pf13084, pf13089, pf14040, pf14047, pf15026, pf15028, pf16013.

В Kaspersky Endpoint Security для Windows 12.4 появились следующие возможности и улучшения:

1. Добавлена новая функция для защиты подключения компьютера к Kaspersky Security Center. Новая задача Защита подключения к Серверу администрирования позволяет задать пароль для подключения к доверенному серверу. Таким образом, переподключить компьютер и выполнить команды с другого сервера без этого пароля невозможно.
2. Для компонента Защита паролем добавлена возможность выбирать пользователей вручную, а не только из Active Directory. То есть вы можете вручную задать имя пользователя и пароль и назначить права доступа к Kaspersky Endpoint Security для этой учетной записи. Таким образом, вам не нужно делиться паролем от KLAdmin с другими пользователями или создавать новые учетные записи Active Directory для контроля доступа к приложению.
3. Поддержка операционной системы Windows 11 23H2.

В Kaspersky Endpoint Security для Windows 12.3 появились следующие возможности и улучшения:

1. Добавлена возможность установить приложение в конфигурации Endpoint Detection and Response Agent. Эта конфигурация позволяет установить приложение с набором компонентов, необходимым для работы решений Detection and Response от "Лаборатории Касперского": Kaspersky Managed Detection and Response и Kaspersky Anti Targeted Attack Platform (EDR). Вы можете установить приложение в этой конфигурации вместе с решениями от сторонних поставщиков (например, Dr.Web, Dallas Lock, ESET). Таким образом, теперь у вас есть возможность использовать средства защиты инфраструктуры от сторонних поставщиков совместно с решениями Detection and Response от "Лаборатории Касперского".
2. Улучшена работа Kaspersky Endpoint Security с Bluetooth-устройствами. Теперь вы можете настроить исключения и ограничить доступ ко всем Bluetooth-устройствам кроме устройств ввода (беспроводные клавиатуры, мыши и т.п.).
3. Оптимизирована работа Контроля приложений с базой данных исполняемых файлов. Теперь Kaspersky Endpoint Security автоматически удаляет информацию о файлах из базы данных, если файл удален с компьютера. Это позволяет поддерживать базу данных в актуальном состоянии и экономить ресурсы Kaspersky Security Center.
4. Повышен уровень требований к защите компьютера. Теперь для обеспечения высокого уровня защиты обязательно должна быть включена Защита паролем. Проверьте индикатор уровня защиты, который отображается в верхней части окна политики. Если у вас средний или низкий уровень защиты, вы можете включить Защиту паролем в окне с рекомендациями индикатора уровня защиты.
5. Добавлена поддержка протокола HTTPS для работы приложения с Kaspersky Security Network. Включите использование HTTPS в свойствах Сервера администрирования в параметрах прокси-сервера KSN.

В Kaspersky Endpoint Security для Windows 12.2 появились следующие возможности и улучшения:

1. Добавлена поддержка протокола WPA3 для контроля подключения к сетям Wi-Fi (Контроль устройств). Теперь вы можете выбрать WPA3 в настройках доверенной сети Wi-Fi и запретить подключение к сети по менее безопасному протоколу.
2. Добавлена возможность выбирать протокол и порты для исключений Защиты от сетевых угроз. Теперь вы можете указать не только IP-адреса доверенных устройств, но и выбрать порт и протокол. Это позволяет исключить определенные потоки данных и предотвратить сетевые атаки с доверенных IP-адресов.
3. Изменен порядок источников обновлений для локальной задачи Обновление баз и модулей приложения, если к компьютеру применена политика. Теперь приложение по умолчанию использует сервер Kaspersky Security Center в качестве первого источника обновлений, а не серверы "Лаборатории Касперского". Это позволит уменьшить расход трафика при запуске локальной задачи Обновление баз и модулей приложения пользователем.

В Kaspersky Endpoint Security для Windows 12.1 появились следующие возможности и улучшения:

1. Добавлен встроенный агент для работы с решением Kaspersky Anti Targeted Attack Platform. Теперь вам не нужен Kaspersky Endpoint Agent для работы EDR (KATA). Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security. Для переноса политик Kaspersky Endpoint Agent воспользуйтесь мастером миграции. После обновления приложения Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent. Kaspersky Endpoint Agent добавлен в список несовместимого ПО. Так как в Kaspersky Endpoint Security добавлены встроенные агенты для работы всех решений Detection and Response, устанавливать Kaspersky Endpoint Agent для интеграции с этими решениями больше не требуется.
2. Добавлен режим совместимости с Azure WVD. Функция позволяет корректно показывать состояние виртуальной машины Azure в консоли Kaspersky Anti Targeted Attack Platform. Режим совместимости с Azure WVD позволяет назначать постоянный уникальный Sensor ID для этих виртуальных машин.
3. Добавлена возможность настроить доступ пользователей к мобильным устройствам в приложении iTunes или приложениях аналогах. То есть, вы можете, например, разрешить использовать мобильное устройство только в приложении iTunes и запретить использовать мобильное устройство в качестве съемного носителя. Также приложение поддерживает эти правила для приложения Android Debug Bridge (ADB).
4. Прекращена поддержка Kaspersky Security Center версии 11. Обновите Kaspersky Security Center до последней версии.