Миграция настроек обновляемой версии приложения

После обновления приложения и плагинов управления приложением через Kaspersky Security Center до версии 5.0 переносятся без изменений:

• настройки компонентов и задач, за исключением тех, что изменяются до значений по умолчанию, и перечисленных в списке "Ограничения миграции настроек и компонентов";
• журналы выполнения задач и системного аудита, а также записи в Журнале событий Windows;
• параметры уведомлений о работе задач;
• учетные записи, с правами которых запускаются задачи;
• права на управление приложением;
• пароль для подключения к прокси-серверу;
• состояние атрибута в политиках Kaspersky Security Center.

После обновления приложения и плагинов управления приложением через Kaspersky Security Center до версии 5.0 сбрасываются или изменяются до значений по умолчанию для новой версии приложения:

• все счетчики, в том числе статусы состояния антивирусных баз;
• данные об установленных обновлениях программных модулей и антивирусных баз;
• статусы выполнения задач;
• права на управление службой Kaspersky Industrial CyberSecurity for Nodes Service;
• настройки приложения и задач, заданные через реестр;
• настройки приложения и задач, измененные в процессе установки критических исправлений;
• настройки событий;
• настройки передачи данных на Сервер администрирования Kaspersky Security Center – по умолчанию передача всех данных включена;
• настройки трассировки работы приложения и записи дампов памяти;
• настройки локальных задач приложения, которые размещены на вкладке Уведомления.

Настройки, которых не было в обновляемой версии приложения, будут иметь значения по умолчанию.

Ограничения миграции настроек и компонентов

• Содержимое карантина обновляемой версии приложения переносится в резервное хранилище приложения версии 5.0. После обновления максимальный размер резервного хранилища равен сумме максимальных размеров резервного хранилища и карантина обновляемого приложения, так же меняется и порог доступного пространства. При этом максимальный размер по умолчанию резервного хранилища увеличивается до 400 МБ, а порог доступного пространства – до 100 МБ.
• Параметры Kaspersky Industrial CyberSecurity for Nodes версии 4.0 Папка карантина, Папка резервного хранилища и Папка, в которую восстанавливаются объекты отсутствуют в Kaspersky Industrial CyberSecurity for Nodes версии 4.5 и выше, поэтому они не переносятся при миграции. Аналогично не переносятся другие параметры, которые есть в обновляемой версии приложения, но отсутствуют в версии приложения, до которой выполняется обновление.
• В случае миграции конфигурации [KICS+KEA] на [KICS+встроенный агент] содержимое карантина Kaspersky Endpoint Agent переносится в карантин Kaspersky Industrial CyberSecurity for Nodes 5.0.
• Не переносится список заблокированных сетевых сессий клиентских компьютеров. При этом настройки автоматической разблокировки доступа к заблокированным сетевым файловым ресурсам остаются неизмененными после обновления приложения.
• Настройки Защиты паролем не мигрируют. В Kaspersky Industrial CyberSecurity for Nodes 4.5 Защита паролем значительно изменена. Если требуется, включите Защиту паролем и задайте пароль.
• Доверенная зона:
  • Способ выбора объектов доверенной зоны в Kaspersky Industrial CyberSecurity for Nodes 5.0 изменен. Поддерживается миграция исключений, заданных в виде отдельного файла или пути к файлу / папке. Исключения, заданные в виде предопределенной области (например, жесткие диски) или веб-адреса скрипта, не мигрируют. После миграции вам нужно добавить эти исключения вручную.
  • В доверенную зону добавлены предустановленные исключения из проверки и доверенные приложения, предназначенные для быстрой настройки работы приложения на серверах и с промышленными программами.
• Компоненты Контроль запуска программ и Контроль устройств значительно переработаны. Настройки компонентов обновляемой версии приложения мигрируют с учетом новой структуры настроек компонентов в Kaspersky Industrial CyberSecurity for Nodes 5.0. В связи с этим вам может потребоваться больше места на Сервере администрирования для хранения настроек приложения.
• Настройки компонентов Мониторинг файловых операций и Мониторинг доступа к реестру обновляемой версии приложения мигрируют в настройки компонента Контроль целостности системы.
• Компонент Управление сетевым экраном преобразован в Сетевой экран, который теперь не только взаимодействует с брандмауэром Windows, но и выполняет функции сетевого экрана. После миграции необходимо заново настроить режим работы компонента.
• Для использования KSN необходимо заново прочитать и принять условия Положения о KSN.
• Приложение версии 4.5 и выше не поддерживает настройку расписания работы отдельных компонентов. Если компоненты включены, то они работают постоянно, пока работает приложение.
• При миграции задач настройка времени запуска задачи переносится со сдвигом на количество часов, равное номеру часового пояса, установленному в настройках операционной системы компьютера, на котором выполняется миграция. Например, время запуск задачи более ранней версии приложения 7:00 и в настройках операционной системы указан часовой пояс UTC +3:00. Тогда после миграции задачи время запуска задачи изменится на 10:00.
• В настройках компонента Постоянная защита файлов и задач проверки по требованию убран блок для определения действий над возможно зараженными объектами. Эти настройки не переносятся из обновляемой версии приложения.
• При использовании приложения версии 4.5 и выше в составе решения Kaspersky Industrial CyberSecurity Endpoint Detection and Response, для работы с деталями алертов необходимо обновить Веб-плагин Endpoint Detection and Response до версии 15.1 или выше. В противном случае, если установлен Веб-плагин Kaspersky Endpoint Agent, цепочки развития угроз в карточках инцидентов, открытые этим Веб-плагином, могут содержать ограниченные данные или ошибки.
• Невозможно в Консоли администрирования и Web Console отправить для анализа в "Лабораторию Касперского" объекты карантина и резервного хранилища, если они мигрировали после обновления приложения версии 4.0 и ниже до версии 4.5 и выше или были помещены в хранилища по сценариям Kaspersky Anti Targeted Attack Platform или Kaspersky Industrial CyberSecurity for Networks.
• При миграции задач проверки по требованию уровень безопасности, установленный по умолчанию для предустановленных областей проверки, меняется с Информировать на Другой.
• Формат даты и времени в событиях, отправляемых в SIEM, изменился. В предыдущих версиях Kaspersky Industrial CyberSecurity for Nodes формирует события с меткой времени. Теперь приложение формирует события с датой и временем в формате <DATE-TIME>. Если требуется, перенастройте взаимодействие приложения с SIEM для конвертации даты и времени в метку времени.
• Если при локальном обновлении Kaspersky Industrial CyberSecurity for Nodes не был установлен компонент, который ранее входил в состав приложения, то настройки данного компонента не сохраняются. В дальнейшем при установке данного компонента для него будут применены настройки по умолчанию.