Прочие ограничения

Проверка по требованию и Постоянная защита файлов

• Проверка подключенных устройств, работающих по протоколу MTP, не поддерживается.
• Проверка архивов невозможна без проверки SFX-архивов: если проверка архивов включена в параметрах защиты Kaspersky Embedded Systems Security, приложение автоматически проверяет объекты как в архивах, так и в SFX-архивах. Возможна проверка SFX-архивов без проверки архивов.
• Если одновременно установлен флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа) и включено Использование KSN, все запущенные процессы, получившие в качестве аргумента веб-адрес, будут заблокированы, даже если был выбран режим "Информировать". Чтобы избежать блокировки процесса, выберите один из вариантов:
  • Отключите Использование KSN.
  • Снимите флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа).

  Рекомендуемый вариант: снимите флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа).

Лицензирование

• В мастере установки не поддерживается активация приложения с помощью ключа, если ключ был создан с помощью команды SUBST или если указан сетевой путь к файлу ключа.
• Если вы планируете использовать прокси-сервер Kaspersky Security Center для активации продукта на клиентском устройстве, отключите VDI-оптимизацию на этом устройстве при установке Агента администрирования Kaspersky Security Center.

Обновления

• После установки критических обновлений модулей Kaspersky Embedded Systems Security, по умолчанию значок приложения будет скрыт.
• KLRAMDISK не поддерживается на защищаемых устройствах с операционными системами Windows XP и Windows Server 2003.
• В случае ошибки установки патча для Kaspersky Embedded Systems Security выполняется откат патча с последующим запросом перезагрузки операционной системы.

Интерфейс

• При использовании фильтров в Консоли приложения учитывается регистр для карантина, резервного хранилища, журнала системного аудита и журналов выполнения задач.
• При настройке области защиты и области проверки в Консоли приложения можно использовать только одну маску и только в конце пути. Примеры использования маски: C:\Temp\Temp*, C:\Temp\Temp???.doc, C:\Temp\Temp*.doc. Это ограничение не распространяется на настройку доверенной зоны.
• В Консоли приложения в разделе Серверы сбора телеметрии не отображается время запуска задач. Колонка Время запуска пуста.

Безопасность

• Если в операционной системе активирован Контроль учетных записей, учетные записи пользователей должны входить в группу администраторов ESS Administrators, чтобы можно было открывать Консоль приложения двойным щелчком мыши на значке приложения в области уведомлений панели задач. В противном случае для входа придется использовать учетную запись с правами открывать Диагностическое окно или оснастку Microsoft Management Console (MMC).
• Если активирован Контроль учетных записей пользователей, недоступно удаление приложения из окна Microsoft Windows "Программы и компоненты".

Защита от эксплойтов

• Защита от эксплойтов недоступна, если библиотеки apphelp.dll не загружены в текущей конфигурации сетевого окружения.
• Компонент Защита от эксплойтов несовместим с утилитой EMET от Microsoft на защищаемых устройствах с операционной системой Microsoft Windows 10. Kaspersky Embedded Systems Security блокирует EMET, если компонент Защита от эксплойтов установлен на защищаемом устройстве с установленной утилитой EMET.
• Компонент Защита от эксплойтов несовместим с ядром базы данных SQL Server 2012. Если Kaspersky Embedded Systems Security устанавливается на компьютер с MS SQL Server 2012, необходимо добавить библиотеку sqlos.dll сервера баз данных в список исключений в задаче Защита от эксплойтов.

Detection and Response

• Если в процессе реагирования на угрозу возникает ошибка, связанная с доступом к сетевой папке, такая ошибка не будет отображаться в истории реагирования на угрозы (Web Console → свойства хоста с установленным приложением → раздел Detection and Response → История реагирования).
• Конфигурация [KESS+KEA+встроенный агент] не поддерживается. Такая конфигурация нарушает взаимодействие между приложениями и решением Detection and Response, которое развернуто в вашей организации. Также использование Kaspersky Endpoint Agent и встроенного агента на одном компьютере может привести к дублированию телеметрии и повышенной нагрузке на компьютер и сеть.

  Установщик позволяет развернуть Kaspersky Endpoint Agent на компьютере с Kaspersky Embedded Systems Security и встроенным агентом. Также Kaspersky Endpoint Agent и встроенный агент могут быть установлены на одном компьютере в результате выполнения задачи Изменение состава компонентов приложения. Поведение зависит от версий Kaspersky Embedded Systems Security и Kaspersky Endpoint Agent.

Настройка событий

Параметры события Подозрительная файловая операция в контролируемой области, которые можно настроить в разделе Настройка событий политики Kaspersky Security Center, применяются также к следующим событиям:

• Разрешенная файловая операция в контролируемой области, выполненная доверенным пользователем.
• Запрещенная файловая операция в контролируемой области.
• Только статистика: запрещенная файловая операция в контролируемой области.
• Подозрительная файловая операция в контролируемой области.

Диагностическое окно

Для работы диагностического окна на компьютерах под управлением Windows XP необходимо, чтобы работала Служба терминалов.