Прочие ограничения

Проверка по требованию и Постоянная защита файлов

• Проверка подключенных устройств, работающих по протоколу MTP, не поддерживается.
• Проверка архивов невозможна без проверки SFX-архивов: если проверка архивов включена в параметрах защиты Kaspersky Industrial CyberSecurity for Nodes, приложение автоматически проверяет объекты как в архивах, так и в SFX-архивах. Возможна проверка SFX-архивов без проверки архивов.
• Если одновременно установлен флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа) и включено Использование KSN, все запущенные процессы, получившие в качестве аргумента веб-адрес, будут заблокированы, даже если был выбран режим "Информировать". Чтобы избежать блокировки процесса, выберите один из вариантов:
  • Отключите Использование KSN.
  • Снимите флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа).

  Рекомендуемый вариант: снимите флажок Углубленный анализ запускаемых процессов (запуск процессов блокируется до окончания анализа).

Лицензирование

• В мастере установки не поддерживается активация приложения с помощью ключа, если ключ был создан с помощью команды SUBST или если указан сетевой путь к файлу ключа.
• Если вы планируете использовать прокси-сервер Kaspersky Security Center для активации продукта на клиентском устройстве, отключите VDI-оптимизацию на этом устройстве при установке Агента администрирования Kaspersky Security Center.

Обновление

• В процессе установки и удаления патчей Kaspersky Industrial CyberSecurity for Nodes, установленного на устройствах под управлением Windows XP, из-за особенностей операционной системы может потребоваться выполнение перезагрузки устройства.
• После установки критических обновлений модулей Kaspersky Industrial CyberSecurity for Nodes, по умолчанию значок приложения будет скрыт.
• KLRAMDISK не поддерживается на защищаемых устройствах с операционными системами Windows XP и Windows Server 2003.
• В случае ошибки установки патча для Kaspersky Industrial CyberSecurity for Nodes выполняется откат патча с последующим запросом перезагрузки операционной системы.

Интерфейс

• При использовании фильтров в Консоли приложения учитывается регистр для карантина, резервного хранилища, журнала системного аудита и журналов выполнения задач.
• При настройке области защиты и области проверки в Консоли приложения можно использовать только одну маску и только в конце пути. Примеры использования маски: C:\Temp\Temp*, C:\Temp\Temp???.doc, C:\Temp\Temp*.doc. Это ограничение не распространяется на настройку доверенной зоны.
• В Консоли приложения в разделе Серверы сбора телеметрии не отображается время запуска задач. Колонка Время запуска пуста.
• В Консоли администрирования Kaspersky Security Center и Консоли приложения не отображаются всплывающие подсказки для текстовых элементов интерфейса длиннее 256 символов.
• В Консоли администрирования Kaspersky Security Center в окне Выбор пользователя или группы пользователей отображаются только первые 50 000 пользователей из списка пользователей Kaspersky Security Center. Подробнее см. в справке Kaspersky Security Center.

Безопасность

• Если в операционной системе активирован Контроль учетных записей, учетные записи пользователей должны входить в группу администраторов KICS Administrators, чтобы можно было открывать Консоль приложения двойным щелчком мыши на значке приложения в области уведомлений панели задач. В противном случае для входа придется использовать учетную запись с правами открывать Диагностическое окно или оснастку Microsoft Management Console (MMC).
• Если активирован Контроль учетных записей пользователей, недоступно удаление приложения из окна Microsoft Windows "Программы и компоненты".

Защита от эксплойтов

• Защита от эксплойтов недоступна, если библиотеки apphelp.dll не загружены в текущей конфигурации сетевого окружения.
• Компонент Защита от эксплойтов несовместим с утилитой EMET от Microsoft на защищаемых устройствах с операционной системой Microsoft Windows 10. Kaspersky Industrial CyberSecurity for Nodes блокирует EMET, если компонент Защита от эксплойтов установлен на защищаемом устройстве с установленной утилитой EMET.
• Компонент Защита от эксплойтов несовместим с ядром базы данных SQL Server 2012. Если Kaspersky Industrial CyberSecurity for Nodes устанавливается на компьютер с MS SQL Server 2012, необходимо добавить библиотеку sqlos.dll сервера баз данных в список исключений в задаче Защита от эксплойтов.

Detection and Response

• Если в процессе реагирования на угрозу возникает ошибка, связанная с доступом к сетевой папке, такая ошибка не будет отображаться в истории реагирования на угрозы (Web Console → свойства хоста с установленным приложением → раздел Detection and Response → История реагирования).
• Просмотр истории реагирования на угрозы недоступен для защищаемых устройств под управлением Windows XP c установленным Агентом администрирования версии 10.5.1781.
• Kaspersky Industrial CyberSecurity for Nodes версии 4.5 не поддерживает следующие события телеметрии EDR Expert (on-premises):
  • LDAP Attribute Change;
  • GPO Change;
  • SCCM Local Config Mismatch;
  • SCCM Config Change;
  • SCCM Deployment Task;
  • Smb Connection Open.

  Начиная с версии Kaspersky Industrial CyberSecurity for Nodes 5.0, приложение поддерживает все эти события телеметрии EDR Expert (on-premises), кроме LDAP Attribute Change.

• Миграция конфигурации [KICS+KEA] на [KICS+встроенный агент] может завершиться с ошибкой удаления приложения Kaspersky Endpoint Agent. Ошибка удаления приложения исправлена в последней версии Kaspersky Endpoint Agent. Для удаления Kaspersky Endpoint Agent перезагрузите компьютер и создайте задачу удаления приложения.
• Конфигурация [KICS+KEA+встроенный агент] не поддерживается. Такая конфигурация нарушает взаимодействие между приложениями и решением Detection and Response, которое развернуто в вашей организации. Также использование Kaspersky Endpoint Agent и встроенного агента на одном компьютере может привести к дублированию телеметрии и повышенной нагрузке на компьютер и сеть. После миграции на конфигурацию [KICS+встроенный агент] убедитесь, что приложение Kaspersky Endpoint Agent удалено с компьютера. Если Kaspersky Endpoint Agent продолжает работу после миграции, удалите приложение вручную (например, с помощью задачи Удаленная деинсталляция приложения).

  Установщик позволяет развернуть Kaspersky Endpoint Agent на компьютере с Kaspersky Industrial CyberSecurity for Nodes и встроенным агентом. Также Kaspersky Endpoint Agent и встроенный агент могут быть установлены на одном компьютере в результате выполнения задачи Изменение состава компонентов приложения. Поведение зависит от версий Kaspersky Industrial CyberSecurity for Nodes и Kaspersky Endpoint Agent.

Настройка событий

Параметры события Подозрительная файловая операция в контролируемой области, которые можно настроить в разделе Настройка событий политики Kaspersky Security Center, применяются также к следующим событиям:

• Разрешенная файловая операция в контролируемой области, выполненная доверенным пользователем.
• Запрещенная файловая операция в контролируемой области.
• Только статистика: запрещенная файловая операция в контролируемой области.
• Подозрительная файловая операция в контролируемой области.

Диагностическое окно

Для работы диагностического окна на компьютерах под управлением Windows XP необходимо, чтобы работала Служба терминалов.

Контроль устройств

При удалении и последующей установке приложения без перезагрузки Контроль устройств может оставаться включенным. Для восстановления корректной работы компонента Контроль устройств перезагрузите компьютер.

Работа в Безопасном режиме Windows

Не поддерживается работа приложения в Безопасном режиме Windows (Safe Mode).