Известные проблемы и ограничения
Kaspersky Security Center Linux имеет следующие ограничения, не критичные для работы приложения:
- 9959974: В окне свойств устройства на вкладке События находится параметр Выбрать все для удаления событий. С помощью этого параметра можно удалить все события из базы данных Сервера администрирования, включая события других устройств и события Сервера администрирования.
- 10532098: При создании инсталляционных пакетов для установки приложений на устройства Windows может отображаться сообщение Возникла ошибка. Пожалуйста, повторите загрузку. В этом случае выполните дополнительные действия для загрузки зависимостей, необходимых, чтобы создать инсталляционные пакеты.
- 9392997: После успешного опроса контроллера домена ALD Pro или FreeIPA в журнал событий добавляется сообщение об ошибке. Эта ошибка возникает, когда учетная запись, используемая для опроса домена, не имеет разрешения на чтение атрибутов ipaUniqueID и nsUniqueId. Чтобы решить эту проблему, добавьте учетную запись, используемую для опроса домена, в группы admins и ald trust admin в домене ALD Pro или FreeIPA.
- 10302954: При задании условий правила перемещения устройства, если на вкладке Сеть включить параметр Устройство находится в подгруппе группы "Домены", раскрывающийся список подгрупп отображается пустым.
- 9302142: Параметр Использовать в качестве шлюза соединения в демилитаризованной зоне не поддерживается для Microsoft Windows на Arm.
- 9504495: При назначении пользователя владельцем устройства с помощью параметров инсталляционного пакета Агента администрирования назначение может быть неверным. Чтобы избежать эту проблему, перед установкой добавьте пользователя в список исключений двухфакторной аутентификации.
- 9316206: При открытии вкладки Двухфакторная аутентификация в свойствах Сервера администрирования и обновлении браузера могут исчезнуть кнопки управления из всех таблиц этой вкладки. Эта проблема возникает только в том случае, если мастер первоначальной настройки не был завершен. Чтобы кнопки таблицы отобразились, вернитесь в свойства Сервера администрирования и перейдите на вкладку Двухфакторная аутентификация. Чтобы полностью решить эту проблему, выполните все шаги мастера первоначальной настройки.
- 9065814: Ошибка может возникнуть при попытке доменной аутентификации с устройства под управлением Windows в домене Samba 4.
- 9335676: После переключения управляющего узла в кластере СУБД высокой доступности доступ к Kaspersky Security Center Web Console может быть недоступен или значительно задержан. Если Kaspersky Security Center Web Console остается недоступным более 10 минут, перезапустите службу IAM с помощью следующей команды:
systemctl restart kliam_srv.service
- 9157005, 9157085: При запуске задачи Установка требуемых обновлений и закрытие уязвимостей с включенным параметром Начинать установку в момент перезагрузки или выключения устройства на управляемом устройстве с операционной системой Windows задача может завершиться ошибкой. Эта проблема может возникнуть, если запланирована установка большого количества обновлений. Чтобы решить эту проблему запустите задачу, выключив параметр Начинать установку в момент перезагрузки или выключения устройства.
- 9272534: Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.
- 9291235: После восстановления из резервной копии на Сервере администрирования версии 16.1 в Kaspersky Security Center Web Console отображается страница входа в систему. После успешной аутентификации запрашивается одноразовый код безопасности для двухфакторной аутентификации. Несмотря на ввод действительного одноразового кода безопасности, отображается сообщение об ошибке, указывающее на то, что одноразовый код безопасности неверен. В этом случае следует подождать несколько минут, а затем вручную обновить страницу и повторить попытку входа в Kaspersky Security Center Web Console. После того, как процесс восстановления резервной копии будет полностью завершен, следующая попытка аутентификации будет успешной.
- 7939561: При попытке изменить защищенную учетную запись пользователя, нажав на кнопку Отмена в окне ввода учетных данных Защита учетной записи отображается ошибка.
- 8562938: При открытии порта для мобильных устройств в свойствах политики Сервера администрирования функция управления мобильными устройствами не включается и мобильный сертификат не генерируется. Чтобы включить функцию управления мобильными устройствами, в свойствах Сервера администрирования должен быть открыт порт для мобильных устройств.
- 8732282: Для пользователя, для которого в свойствах учетной записи в Active Directory включен параметр Пользователь не может изменить пароль, действие Сбросить пароль в Active Directory выполняться не будет. Администратору контроллера домена нужно либо выключить параметр Пользователь не может изменить пароль для этого пользователя, либо сбросить пароль вручную. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
- 8688182: Если в свойствах учетной записи в Active Directory для пользователя включен параметр Срок действия пароля не ограничен, после выполнения действия Сбросить пароль параметр Срок действия пароля не ограничен будет выключен и пользователю потребуется изменить доменный пароль при следующем входе в систему. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
- 8703857: Подключение к прокси-серверу для Kaspersky Security Center Web Console и веб-плагинов управления устанавливается только в том случае, если прокси-сервер поддерживает базовую аутентификацию.
- 7939561: Ошибка возникает при попытке нажать на кнопку Отмена в окне Защита учетной записи.
- 7911778: При запуске задачи Удаленная деинсталляция приложения для удаления Агента администрирования с устройства, на котором работает операционная система с архитектурой Arm и которое также имеет несинхронизированное время с Сервером администрирования, статус задачи не меняется с Выполняется на Завершена, даже после успешного удаления Агента администрирования с устройства. Чтобы решить эту проблему, синхронизируйте время на устройстве с установленным Агентом администрирования с устройством с Сервером администрирования перед запуском задачи Удаленная деинсталляция приложения.
- 6896585: Управляемое устройство не может подключиться к KSN через службу прокси-сервер KSN, если Kaspersky Security Center Linux установлен на устройстве, имя которого содержит кириллические символы.
- 7523299: Агент администрирования не перезагружается после завершения работы своего процесса на управляемом устройстве под управлением CentOS 6.6.
- 7835858: Если вы создаете задачу с параметрами расписания Каждые N дней и По дням недели в Kaspersky Security Center Web Console версии 15.2 и выше, а затем открываете задачу в более ранних версиях Kaspersky Security Center Web Console или Консоли администрирования (например, когда задача также применяется на подчиненных Серверах администрирования, которые могут быть как с операционной системой Linux, так и с Windows), параметры расписания могут отображаться некорректно или может произойти ошибка.
- 7555541: Если вы создали задачу Изменить пароль учетной записи (только для Linux) и включили параметр Установить в качестве одноразового пароля (пользователь должен изменить пароль после первого входа в систему), пользователь не сможет войти в Kaspersky Security Center Web Console.
- 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
- 6511063: Если на устройстве с операционной системной Linux обнаружено приложение из раздела Реестр приложений, в свойствах приложения отсутствует информация о связанных с ним исполняемых файлах.
- 5915107: В отчетах с буквенным форматом разрыв страницы может обрезать строку текста по горизонтали.
- 5556109: Управляемое устройство, имеющее более одного сетевого адаптера, отправляет Серверу администрирования информацию о MAC-адресе сетевого адаптера, отличного от того, который используется для подключения к Серверу администрирования.
- 7069744: При запуске задачи Удаленное выполнение скриптов вы не можете изменить учетную запись, которая назначена задаче. Чтобы изменить учетную запись, которой назначена задача, остановите задачу в параметрах задачи и создайте задачу снова с требуемой учетной записью.
- 7555788: Задача Изменение пароля учетной записи может работать некорректно, если на пользовательском устройстве включен SELinux. Дополнительные сведения о выключении SELinux см. в руководстве пользователя для вашей операционной системы.
- 9093038: Если Сервер администрирования Kaspersky Security Center Linux не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой kladminserver_srv.service, выполните от имени суперпользователя следующие команды:
mkdir -p /etc/systemd/system/kladminserver_srv.service.d
echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf
mkdir -p /etc/systemd/system/klwebsrv_srv.service.d
echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf
Если Kaspersky Security Center Web Console не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой KSCWebConsole.service, выполните от имени суперпользователя следующие команды:
mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d
echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsole.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
Если служба kliam_srv не запускается после установки, а журнал операционной системы содержит ошибку 213/SECUREBITS, связанную с этой службой, выполните следующие команды от имени суперпользователя:
mkdir -p /etc/systemd/system/kliam_srv.service.d
echo "[Service]" > /etc/systemd/system/kliam_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kliam_srv.service.d/override.conf
- 9165434: NTLM-аутентификация не работает для учетных записей пользователей группы "Защищенные пользователи".
