Известные проблемы и ограничения

Kaspersky Security Center Linux имеет следующие ограничения, не критичные для работы приложения:

• Изменения, внесенные в расписание задачи, не распространяются на управляемые устройства, если в расписании используется параметр По дням недели. Если нужно изменить расписание, удалите существующую задачу и создайте другую с обновленными параметрами.
• Если на устройстве установлен Агент администрирования версии 10.5.1781, вы не сможете управлять этим устройством с помощью Kaspersky Security Center Web Console.
• Информация о компонентах управляемых приложений недоступна, если Агент администрирования установлен на устройстве с операционной системой Microsoft Windows XP.
• Когда вы включаете использование Kaspersky Security Network (KSN) в политике приложений "Лаборатории Касперского", принятие Положения о KSN недоступно для Kaspersky Embedded Systems Security для Linux версии 3.3. Чтобы принять Положение о KSN для этого приложения "Лаборатории Касперского", обратитесь в Службу технической поддержки.
• Возникают ошибки при попытке установить Kaspersky Security Center Linux на устройство под управлением операционной системы с системой инициализации systemd версии 232.

  Если Сервер администрирования Kaspersky Security Center Linux не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой kladminserver_srv.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  Если Kaspersky Security Center Web Console не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой KSCWebConsole.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

• Подраздел Алерты раздела Мониторинг и отчеты отображается в главном меню, только если вы добавили лицензионный ключ для EDR Optimum в хранилище Сервера администрирования, введя код активации.
• Вы не можете добавить доменного пользователя в группу.
• В параметрах дочерней политики, которая наследует параметры родительской политики, поля в разделах Порты подключения и Дополнительные порты разблокированы. Если вы попытаетесь изменить параметры политики, изменения не сохраняются.
• После успешного выполнения локальной задачи Поиск IOC, статус задачи отображается как Ожидает выполнения в списке задач.
• Ошибка возникает при попытке нажать на кнопку Отмена в окне Защита учетной записи.
• Когда вы настраиваете экспорт в SIEM-системы в Kaspersky Security Center Web Console и выбираете UDP-протокол, после нажатия на кнопку Проверить соединение возвращается ошибка, так как UDP не устанавливает соединение и доставка данных не может быть гарантирована.
• При запуске задачи Удаленная деинсталляция приложения для удаления Агента администрирования с устройства, на котором работает операционная система с архитектурой Arm и которое также имеет несинхронизированное время с Сервером администрирования, статус задачи не меняется с Выполняется на Завершена, даже после успешного удаления Агента администрирования с устройства. Чтобы решить эту проблему, синхронизируйте время на устройстве с установленным Агентом администрирования с устройством с Сервером администрирования перед запуском задачи Удаленная деинсталляция приложения.
• Управляемое устройство не может подключиться к KSN через службу прокси-сервер KSN, если Kaspersky Security Center Linux установлен на устройстве, имя которого содержит кириллические символы.
• Kaspersky Security Center Web Console не запускается после установки на устройстве под управлением Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), если операционная система работает в режиме замкнутой программной среды.
• Kaspersky Security Center Linux не может быть установлен на устройстве под управлением Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.7), если операционная система работает в режиме замкнутой программной среды.
• Агент администрирования не перезагружается после завершения работы своего процесса на управляемом устройстве под управлением CentOS 6.6.
• Если вы создаете задачу с параметрами расписания Каждые N дней и По дням недели в Kaspersky Security Center Web Console версии 15.2 и выше, а затем открываете задачу в более ранних версиях Kaspersky Security Center Web Console или Консоли администрирования (например, когда задача также применяется на подчиненных Серверах администрирования, которые могут быть как с операционной системой Linux, так и с Windows), параметры расписания могут отображаться некорректно или может произойти ошибка.
• Если вы создали задачу Изменить пароль учетной записи (только для Linux) и включили параметр Установить в качестве одноразового пароля (пользователь должен изменить пароль после первого входа в систему), пользователь не сможет войти в Kaspersky Security Center Web Console после смены одноразового пароля.
• Вы не можете запустить или остановить Kaspersky Endpoint Security для Linux на управляемом устройстве с помощью утилиты удаленной диагностики.
• При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• Kaspersky Endpoint Security для Windows не поддерживает службу прокси-сервера KSN, если в параметрах прокси-сервера KSN свойств Сервера администрирования включен параметр Использовать HTTPS и адрес Сервера администрирования содержит нелатинские символы.
• Если на устройстве с операционной системной Linux обнаружено приложение из раздела Реестр приложений, в свойствах приложения отсутствует информация о связанных с ней исполняемых файлах.
• В отчетах с буквенным форматом разрыв страницы может обрезать строку текста по горизонтали.
• Если в мастере Добавить подчиненный Сервер администрирования указать учетную запись с включенной двухэтапной проверкой для аутентификации, на будущем подчиненном Сервере, мастер завершает работу с ошибкой. Чтобы решить эту проблему, укажите учетную запись, для которой отключена двухфакторная аутентификация, или создайте иерархию из будущего подчиненного Сервера.
• Управляемое устройство, имеющее более одного сетевого адаптера, отправляет Серверу администрирования информацию о MAC-адресе сетевого адаптера, отличного от того, который используется для подключения к Серверу администрирования.
• При запуске задачи Удаленное выполнение скриптов вы не можете изменить учетную запись, которая назначена задаче. Чтобы изменить учетную запись, которой назначена задача, остановите задачу в параметрах задачи и создайте задачу снова с требуемой учетной записью.
• Задача Изменение пароля учетной записи может работать некорректно, если на пользовательском устройстве включен SELinux. Дополнительные сведения о выключении SELinux см. в руководстве пользователя для вашей операционной системы.

  Система контроля доступа процессов к ресурсам операционной системы, основанная на применении политик безопасности.

• Не удается выполнить развертывание отказоустойчивого кластера, если у вас установлены либо оба пакета arping и iputils-arping, либо только пакет arping. Перед развертыванием отказоустойчивого кластера убедитесь, что на обоих узлах установлен только инсталляционный пакет iputils-arping.
• NTLM-аутентификация не работает для учетных записей пользователей группы "Защищенные пользователи".
• Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.
• Если вы хотите получить диагностическую информацию о клиентском устройстве с установленным Сервером администрирования, вам нужно установить на это устройство Агент администрирования. Затем откройте окно удаленной диагностики в свойствах устройства и запустите удаленную диагностику.