Ограничения и предупреждения

• Kaspersky Endpoint Security может некорректно обрабатывать события устранения угроз. То есть приложение, например, удалило вредоносный файл, но в отчетах может быть запись о том, что объект не обработан. При этом Kaspersky Endpoint Security устраняет угрозы в соответствии с настроенными параметрами приложения. Также Kaspersky Endpoint Security может создавать копию события Объект будет вылечен при перезагрузке для одного объекта.
• Защита от файловых угроз может пропускать некоторые угрозы. При этом поиск вредоносного ПО работает корректно.
• После запуска задачи Поиск вредоносного ПО исключения, добавленные с помощью технологии iChecker, сбрасываются после перезагрузки сервера.
• Технология iSwift не поддерживается. Kaspersky Endpoint Security не учитывает исключения из проверки, добавленные с помощью технологии iSwift.
• Kaspersky Endpoint Security не обнаруживает файлы eicar.com и susp-eicar.com, если файл meicar.exe находился на компьютере до установки Kaspersky Endpoint Security.
• Kaspersky Endpoint Security может некорректно показывать уведомления об устранении угроз. То есть, приложение, например, может показать уведомление об угрозе, которая уже устранена.

• Недоступен локальный графический интерфейс приложения, включая уведомления, всплывающие подсказки и другие элементы интерфейса. У приложения нет возможности показать окна запросов, включая следующие окна:
  • запрос подтверждения обновления версии и модулей приложения;
  • запрос для перезагрузки компьютера;
  • запрос учетных данных для аутентификации на прокси-сервере;
  • запрос для получения доступа к устройству (Контроль устройств).
• Недоступны следующие компоненты: Защита от веб-угроз, Защита от почтовых угроз, Веб-Контроль, Защита от атак BadUSB.
• Недоступна функция Анти-Бриджинг.
• Вы можете принять Положение о Kaspersky Security Network только в политике приложения в консоли Kaspersky Security Center.
• Шифрование диска BitLocker доступно только с помощью доверенного платформенного модуля (TPM). Использовать PIN / пароль при шифровании невозможно, так как у приложения нет возможности показать окно запроса пароля для предзагрузочной аутентификации. Если в операционной системе включен режим совместимости с Федеральным стандартом обработки информации (FIPS), вам нужно подключить съемный диск для сохранения ключа шифрования до начала шифрования диска.

• Kaspersky Endpoint Security выполняет лечение активных угроз без уведомления пользователя, как при лечении активного заражения на серверах. Из-за того, что операционная система позволяет работать в многосеансовом режиме, другие активные пользователи могут потерять свои данные, если не устранить угрозу немедленно.
• Не поддерживается полнодисковое шифрование (FDE).
• Не поддерживается управление BitLocker.
• Не поддерживается работа Kaspersky Endpoint Security со съемными дисками. Инфраструктура Microsoft Azure определяет съемные диски как сетевые диски.

[Rule-Begin]

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"

name="%ALLUSERSPROFILE%\KasperskyLab\**\*"

[Rule-End]

Подробнее о Citrix XenDesktop смотрите на сайте поддержки Citrix.

• По локальному адресу для исходящих пакетов или соединений в правилах приложений для TCP и UDP и пакетных правилах.
• По локальному адресу для входящих пакетов или соединений (кроме UDP) в запрещающих правилах приложений и пакетных правилах.
• По времени жизни (TTL) пакета в запрещающих пакетных правилах для входящих или исходящих пакетов.
• По сетевому интерфейсу для входящих и исходящих пакетов или соединений в пакетных правилах.

• Запросы к серверу DNS по протоколу TCP.
• Запросы к серверу DNS по протоколу UDP.
• Любая сетевая активность.
• Входящие ответы ICMP Destination Unreachable.
• Входящая активность по протоколу ICMP.

• C:\Windows\notepad.exe;
• C:\Windows\System32\notepad.exe;
• C:\Windows\SysWOW64\notepad.exe.

При добавлении приложения Блокнот в правило Контроля приложений вы можете указать, например, название приложения и хеш файла из свойств запущенного приложения.

• Отсутствие связи c сервером Kaspersky Security Center.
• Авторизация пользователя с новым токеном или паролем.

При возникновении подобной ситуации перезагрузите компьютер. После перезагрузки компьютера доступ к зашифрованному съемному диску будет предоставлен.

• Не поддерживается технология единого входа.
• Не поддерживается автоматическое создание учетных записей Агента аутентификации, если выбрана опция создания учетных записей для пользователей, которые выполняют вход в систему в последние N дней.

• отсутствует связь с Kaspersky Security Center;
• на компьютере установлено приложение Kaspersky Endpoint Security для Windows;
• на компьютере не выполнялось шифрование данных (FDE или FLE).

Получить доступ невозможно, даже если вы знаете пароль для портативного файлового менеджера.

Установщик позволяет развернуть Kaspersky Endpoint Agent на компьютере с Kaspersky Endpoint Security и встроенным агентом. Также Kaspersky Endpoint Agent и встроенный агент могут быть установлены на одном компьютере в результате выполнения задачи Изменение состава компонентов приложения. Поведение зависит от версий Kaspersky Endpoint Security и Kaspersky Endpoint Agent.

• Запрет на изменение параметров Настройки подключения к серверам KATA ("замок").

  По умолчанию изменение параметров разрешено ("замок" открыт). Поэтому параметры не будут применены на компьютере. Вам нужно запретить изменение параметров и закрыть "замок".

• Криптоконтейнер.

  Если вы используете двустороннюю аутентификацию для подключения к серверам Central Node, нужно добавить криптоконтейнер повторно. TLS-сертификат сервера мастер миграции переносит корректно.

Мастер миграции политики и задач в Консоли администрирования (MMC) переносит все параметры для решения Kaspersky Anti Targeted Attack Platform (EDR).

1. Выключает функции контроля и защиты (функция шифрования продолжает работать).
2. Уведомляет пользователя о выключении функций.
3. После обновления антивирусных баз или применения обновлений модулей приложения пытается восстановить работоспособность.

Также вы можете выключить SRP и использовать для контроля использования приложений Kaspersky Endpoint Security – компонент Контроль приложений.

• Приложение Kaspersky Endpoint Security несовместимо с компонентом Антивирус программного обеспечения Secret Net Studio.

  Невозможно установить приложение на компьютер, на котором развернуто программное обеспечение Secret Net Studio с компонентом Антивирус. Для совместной работы приложений вам нужно удалить компонент Антивирус из состава Secret Net Studio.

• Приложение Kaspersky Endpoint Security несовместимо с компонентом Полнодисковое шифрование программного обеспечения Secret Net Studio.

  Невозможно установить приложение на компьютер, на котором развернуто программное обеспечение Secret Net Studio с компонентом Полнодисковое шифрование. Для совместной работы приложений вам нужно удалить компонент Полнодисковое шифрование из состава Secret Net Studio.

• Программное обеспечение Secret Net Studio несовместимо с компонентом Шифрование файлов (FLE) приложения Kaspersky Endpoint Security.

  При установке Kaspersky Endpoint Security с компонентом Шифрование файлов (FLE) возможны сбои в работе Secret Net Studio. Для совместной работы приложений вам нужно удалить компонент Шифрование файлов (FLE) из состава Kaspersky Endpoint Security.