Известные проблемы и ограничения

Kaspersky Security Center Linux имеет следующие ограничения, не критичные для работы приложения:

• 10564198: При обновлении Kaspersky Security Center Linux до версии 16.3 на узлах отказоустойчивого кластера Kaspersky Security Center Linux запуск скрипта postinstall.pl для настройки Сервера администрирования может привести к ошибкам установки.
• 10373324: Если ни на одном из узлов не установлен Агент администрирования, при расчете статуса индикатора учитывается только текущий активный узел. Если на одном из узлов установлен Агент администрирования, этот узел будет считаться активным. Следовательно, чтобы при расчете статуса индикатора учитывались все узлы, необходимо установить Агент администрирования на каждом узле, и каждый узел должен быть активен хотя бы один раз.
• 10532098: При создании инсталляционных пакетов для установки приложений на устройства Windows может отображаться сообщение Возникла ошибка. Пожалуйста, повторите загрузку. В этом случае выполните дополнительные действия для загрузки зависимостей, необходимых, чтобы создать инсталляционные пакеты.
• 8994760: Если у вас есть права доступа к виртуальным Серверам администрирования, но нет прав доступа к главному Серверу администрирования, и вы пытаетесь выполнить вход в Kaspersky Security Center Linux, возникает ошибка, при этом отображается сообщение об ошибке Ваш запрос в настоящее время не может быть обработан. Пожалуйста, подождите и попробуйте позже, которое является некорректным. Текст ошибки должен быть следующим: Проверьте свои права доступа. У вас должны быть права доступа на главном Сервере или только на одном из виртуальных Серверов. Свяжитесь с главным администратором и повторите попытку
• 10085767: При переносе данных в Kaspersky Security Center Linux область применения отчета может отображаться некорректно.
• 10292104: В Kaspersky Security Center Web Console версии 15.1 или 15.2 при обновлении плагина Kaspersky Endpoint Detection and Response Optimum до версии 16.3 в разделе Алерты могут не отображаться алерты.
• 10308380: После создания категории приложений, если вы попытаетесь открыть ее свойства из диалогового окна, нажав на кнопку ОК, окно свойств не откроется.
• 10302954: При задании условий правила перемещения устройства, если на вкладке Сеть включить параметр Устройство находится в подгруппе группы "Домены", раскрывающийся список подгрупп отображается пустым.
• 10253149: Для политик приложений, если на вкладке Настройка событий вы выбрали массовое событие, раскрывающийся блок Подробнее с предупреждением о влиянии таких событий на Сервер администрирования или производительность СУБД не отображается.
• 10127434: Если после входа в Kaspersky Security Center Web Console на главном Сервере администрирования вы откроете раздел Задачи, а затем откроете окно иерархии, виртуальный Сервер администрирования отобразится как главный.
• 9302142: Параметр Использовать в качестве шлюза соединения в демилитаризованной зоне не поддерживается для Microsoft Windows на Arm.
• 9065814: Ошибка может возникнуть при попытке доменной аутентификации с устройства под управлением Windows в домене Samba 4.
• 9335676: После переключения управляющего узла в кластере СУБД высокой доступности доступ к Kaspersky Security Center Web Console может быть недоступен или значительно задержан. Если Kaspersky Security Center Web Console остается недоступным более 10 минут, перезапустите службу IAM с помощью следующей команды:

  systemctl restart kliam_srv.service

• 9157005, 9157085: При запуске задачи Установка требуемых обновлений и закрытие уязвимостей с включенным параметром Начинать установку в момент перезагрузки или выключения устройства на управляемом устройстве с операционной системой Windows задача может завершиться ошибкой. Эта проблема может возникнуть, если запланирована установка большого количества обновлений. Чтобы решить эту проблему запустите задачу, выключив параметр Начинать установку в момент перезагрузки или выключения устройства.
• 9272534: Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.
• 9291235: После восстановления из резервной копии на Сервере администрирования версии 16.1 в Kaspersky Security Center Web Console отображается страница входа в систему. После успешной аутентификации запрашивается одноразовый код безопасности для двухфакторной аутентификации. Несмотря на ввод действительного одноразового кода безопасности, отображается сообщение об ошибке, указывающее на то, что одноразовый код безопасности неверен. В этом случае следует подождать несколько минут, а затем вручную обновить страницу и повторить попытку входа в Kaspersky Security Center Web Console. После того, как процесс восстановления резервной копии будет полностью завершен, следующая попытка аутентификации будет успешной.
• 7939561: При попытке изменить защищенную учетную запись пользователя, нажав на кнопку Отмена в окне ввода учетных данных Защита учетной записи отображается ошибка.
• 8562938: При открытии порта для мобильных устройств в свойствах политики Сервера администрирования функция управления мобильными устройствами не включается и мобильный сертификат не генерируется. Чтобы включить функцию управления мобильными устройствами, в свойствах Сервера администрирования должен быть открыт порт для мобильных устройств.
• 8732282: Для пользователя, для которого в свойствах учетной записи в Active Directory включен параметр Пользователь не может изменить пароль, действие Сбросить пароль в Active Directory выполняться не будет. Администратору контроллера домена нужно либо выключить параметр Пользователь не может изменить пароль для этого пользователя, либо сбросить пароль вручную. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
• 8688182: Если в свойствах учетной записи в Active Directory для пользователя включен параметр Срок действия пароля не ограничен, после выполнения действия Сбросить пароль параметр Срок действия пароля не ограничен будет выключен и пользователю потребуется изменить доменный пароль при следующем входе в систему. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
• 8703857: Подключение к прокси-серверу для Kaspersky Security Center Web Console и веб-плагинов управления устанавливается только в том случае, если прокси-сервер поддерживает базовую аутентификацию.
• 7911778: При запуске задачи Удаленная деинсталляция приложения для удаления Агента администрирования с устройства, на котором работает операционная система с архитектурой Arm и которое также имеет несинхронизированное время с Сервером администрирования, статус задачи не меняется с Выполняется на Завершена, даже после успешного удаления Агента администрирования с устройства. Чтобы решить эту проблему, синхронизируйте время на устройстве с установленным Агентом администрирования с устройством с Сервером администрирования перед запуском задачи Удаленная деинсталляция приложения.
• 6896585: Управляемое устройство не может подключиться к KSN через службу прокси-сервер KSN, если Kaspersky Security Center Linux установлен на устройстве, имя которого содержит кириллические символы.
• 7523299: Агент администрирования не перезагружается после завершения работы своего процесса на управляемом устройстве под управлением CentOS 6.6.
• 7835858: Если вы создаете задачу с параметрами расписания Каждые N дней и По дням недели в Kaspersky Security Center Web Console версии 15.2 и выше, а затем открываете задачу в более ранних версиях Kaspersky Security Center Web Console или Консоли администрирования (например, когда задача также применяется на подчиненных Серверах администрирования, которые могут быть как с операционной системой Linux, так и с Windows), параметры расписания могут отображаться некорректно или может произойти ошибка.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6511063: Если на устройстве с операционной системной Linux обнаружено приложение из раздела Реестр приложений, в свойствах приложения отсутствует информация о связанных с ним исполняемых файлах.
• 5915107: В отчетах с буквенным форматом разрыв страницы может обрезать строку текста по горизонтали.
• 5556109: Управляемое устройство, имеющее более одного сетевого адаптера, отправляет Серверу администрирования информацию о MAC-адресе сетевого адаптера, отличного от того, который используется для подключения к Серверу администрирования.
• 9093038: Если Сервер администрирования Kaspersky Security Center Linux не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой kladminserver_srv.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  Если Kaspersky Security Center Web Console не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой KSCWebConsole.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

  Если служба kliam_srv не запускается после установки, а журнал операционной системы содержит ошибку 213/SECUREBITS, связанную с этой службой, выполните следующие команды от имени суперпользователя:

  mkdir -p /etc/systemd/system/kliam_srv.service.d

  echo "[Service]" > /etc/systemd/system/kliam_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kliam_srv.service.d/override.conf

• 9165434: NTLM-аутентификация не работает для учетных записей пользователей группы "Защищенные пользователи".