Известные проблемы и ограничения
Kaspersky Security Center Linux имеет следующие ограничения, не критичные для работы приложения:
- Изменения, внесенные в расписание задачи, не распространяются на управляемые устройства, если в расписании используется параметр По дням недели. Если нужно изменить расписание, удалите существующую задачу и создайте другую с обновленными параметрами.
- При задании условий правила перемещения устройств, если на вкладке Сеть включить параметр Устройство находится в подгруппе группы "Домены", раскрывающийся список подгрупп отображается пустым.
- Информация о компонентах управляемых приложений недоступна, если Агент администрирования установлен на устройстве с операционной системой Microsoft Windows XP.
- Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.
- Для временных файлов NATS требуется свободное место. Чтобы избежать неработоспособности Web Console, рекомендуется добавить 10 ГБ свободного места в системную директорию /tmp.
- При попытке изменить защищенную учетную запись пользователя, нажав на кнопку Отмена в окне ввода учетных данных Защита учетной записи отображается ошибка.
- При открытии порта для мобильных устройств в свойствах политики Сервера администрирования функция управления мобильными устройствами не включается и мобильный сертификат не генерируется. Чтобы включить функцию управления мобильными устройствами, в свойствах Сервера администрирования должен быть открыт порт для мобильных устройств.
- Вы не можете подключиться к управляемому устройству с операционной системой Windows по VNC, если на устройстве с операционной системой Linux в браузере открыто приложение Kaspersky Security Center Web Console.
- Для пользователя, для которого в свойствах учетной записи в Active Directory включен параметр Пользователь не может изменить пароль, действие Сбросить пароль в Active Directory выполняться не будет. Администратору контроллера домена нужно либо выключить параметр Пользователь не может изменить пароль для этого пользователя, либо сбросить пароль вручную. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
- Если в свойствах учетной записи в Active Directory для пользователя включен параметр Срок действия пароля не ограничен, после выполнения действия Сбросить пароль параметр Срок действия пароля не ограничен будет выключен и пользователю потребуется изменить пароль домена при следующем входе в систему. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
- Подключение к прокси-серверу для Kaspersky Security Center Web Console и веб-плагинов управления устанавливается только в том случае, если прокси-сервер поддерживает базовую аутентификацию.
- Ошибка возникает при попытке нажать на кнопку Отмена в окне Защита учетной записи.
- При запуске задачи Удаленная деинсталляция приложения для удаления Агента администрирования с устройства, на котором работает операционная система с архитектурой Arm и которое также имеет несинхронизированное время с Сервером администрирования, статус задачи не меняется с Выполняется на Завершена, даже после успешного удаления Агента администрирования с устройства. Чтобы решить эту проблему, синхронизируйте время на устройстве с установленным Агентом администрирования с устройством с Сервером администрирования перед запуском задачи Удаленная деинсталляция приложения.
- Управляемое устройство не может подключиться к KSN через службу прокси-сервер KSN, если Kaspersky Security Center Linux установлен на устройстве, имя которого содержит кириллические символы.
- Агент администрирования не перезагружается после завершения работы своего процесса на управляемом устройстве под управлением CentOS 6.6.
- Если вы создаете задачу с параметрами расписания Каждые N дней и По дням недели в Kaspersky Security Center Web Console версии 15.2 и выше, а затем открываете задачу в более ранних версиях Kaspersky Security Center Web Console или Консоли администрирования (например, когда задача также применяется на подчиненных Серверах администрирования, которые могут быть как с операционной системой Linux, так и с Windows), параметры расписания могут отображаться некорректно или может произойти ошибка.
- Если вы создали задачу Изменить пароль учетной записи (только для Linux) и включили параметр Установить в качестве одноразового пароля (пользователь должен изменить пароль после первого входа в систему), пользователь не сможет войти в Kaspersky Security Center Web Console.
- При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
- Kaspersky Endpoint Security для Windows не поддерживает службу прокси-сервера KSN, если в параметрах прокси-сервера KSN свойств Сервера администрирования включен параметр Использовать HTTPS и адрес Сервера администрирования содержит нелатинские символы.
- Если на устройстве с операционной системной Linux обнаружено приложение из раздела Реестр приложений, в свойствах приложения отсутствует информация о связанных с ней исполняемых файлах.
- В отчетах с буквенным форматом разрыв страницы может обрезать строку текста по горизонтали.
- Управляемое устройство, имеющее более одного сетевого адаптера, отправляет Серверу администрирования информацию о MAC-адресе сетевого адаптера, отличного от того, который используется для подключения к Серверу администрирования.
- При запуске задачи Удаленное выполнение скриптов вы не можете изменить учетную запись, которая назначена задаче. Чтобы изменить учетную запись, которой назначена задача, остановите задачу в параметрах задачи и создайте задачу снова с требуемой учетной записью.
- Задача Изменение пароля учетной записи может работать некорректно, если на пользовательском устройстве включен SELinux. Дополнительные сведения о выключении SELinux см. в руководстве пользователя для вашей операционной системы.
- Не удается выполнить развертывание отказоустойчивого кластера, если у вас установлены либо оба пакета arping и iputils-arping, либо только пакет arping. Перед развертыванием отказоустойчивого кластера убедитесь, что на обоих узлах установлен только инсталляционный пакет iputils-arping.
- Если Сервер администрирования Kaspersky Security Center Linux не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой kladminserver_srv.service, выполните от имени суперпользователя следующие команды:
mkdir -p /etc/systemd/system/kladminserver_srv.service.d
echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf
mkdir -p /etc/systemd/system/klwebsrv_srv.service.d
echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf
Если Kaspersky Security Center Web Console не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой KSCWebConsole.service, выполните от имени суперпользователя следующие команды:
mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d
echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf
mkdir -p /etc/systemd/system/KSCWebConsole.service.d
echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
Если служба kliam_srv не запускается после установки, а журнал операционной системы содержит ошибку 213/SECUREBITS, связанную с этой службой, выполните следующие команды от имени суперпользователя:
mkdir -p /etc/systemd/system/kliam_srv.service.d
echo "[Service]" > /etc/systemd/system/kliam_srv.service.d/override.conf
echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kliam_srv.service.d/override.conf
- NTLM-аутентификация не работает для учетных записей пользователей группы "Защищенные пользователи".
- Если вы хотите получить диагностическую информацию о клиентском устройстве с установленным Сервером администрирования, вам нужно установить на это устройство Агент администрирования. Затем откройте окно удаленной диагностики в свойствах устройства и запустите удаленную диагностику.
