Известные проблемы и ограничения

Kaspersky Security Center Linux имеет следующие ограничения, не критичные для работы приложения:

• 8698100: Задача Резервное копирование данных Сервера администрирования завершается с ошибкой "Убедитесь, что SQL-сервер имеет доступ к папке назначения" при использовании двухсторонней аутентификации между утилитой klpg_dump и PostgreSQL.
• 10253149: В свойствах политики Kaspersky Endpoint Security для Windows (Настройка событий → Предупреждения) при переходе в свойства типа события Задача остановлена не отображается раскрывающийся текст о признаке массовости события.
• 10723777: При обновлении баз с помощью задачи Загрузка обновлений в хранилище Сервера администрирования Kaspersky Security Center Linux пытается использовать базы с локализацией, отличающейся от локализации Kaspersky Security Center Linux, если используется не английская (en) локализация.
• 10427694: На Ubuntu 24.04 из-за проблем с обработкой асинхронных обращений к системным функциям Сервер администрирования ошибочно генерирует дампы.
• 10007954: После создания и запуска задачи Поиск уязвимостей и требуемых обновлений при переходе в результаты выполнения задачи на подчиненном Сервере появляется ошибка "Соединение с Сервером администрирования прервано".
• 10671377: При использовании PostgreSQL и Postgres Pro версий 18.1-18.5 запущенные задачи могут завершаться с ошибкой "'[53000]' ERROR: no empty local buffer available". Рекомендуется обновить PostgreSQL до версии 18.6, либо выполнить следующие действия:
  1. Остановите службу Сервера администрирования.
  2. Остановите службу СУБД.
  3. В конец файла postgresql.conf добавьте следующую строку: effective_io_concurrency=0.
  4. Запустите службу СУБД.
  5. Убедитесь, что значение параметра effective_io_concurrency равно 0 с помощью следующего запроса:

     SELECT setting FROM pg_settings WHERE name = 'effective_io_concurrency';

  6. Запустите службу Сервера администрирования.
• 10564198: При обновлении Kaspersky Security Center Linux до версии 16.3 на узлах отказоустойчивого кластера Kaspersky Security Center Linux запуск скрипта postinstall.pl для настройки Сервера администрирования может привести к ошибкам установки.
• 8994760: Если у вас есть права доступа к виртуальным Серверам администрирования, но нет прав доступа к главному Серверу администрирования, и вы пытаетесь выполнить вход в Kaspersky Security Center Linux, возникает ошибка, при этом отображается сообщение об ошибке Ваш запрос в настоящее время не может быть обработан. Пожалуйста, подождите и попробуйте позже, которое является некорректным. Текст ошибки должен быть следующим: Проверьте свои права доступа. У вас должны быть права доступа на главном Сервере или только на одном из виртуальных Серверов. Свяжитесь с главным администратором и повторите попытку
• 10302954: При задании условий правила перемещения устройства, если на вкладке Сеть включить параметр Устройство находится в подгруппе группы "Домены", раскрывающийся список подгрупп отображается пустым.
• 10253149: Для политик приложений, если на вкладке Настройка событий вы выбрали массовое событие, раскрывающийся блок Подробнее с предупреждением о влиянии таких событий на Сервер администрирования или производительность СУБД не отображается.
• 9302142: Параметр Использовать в качестве шлюза соединения в демилитаризованной зоне не поддерживается для Microsoft Windows на Arm.
• 9065814: Ошибка может возникнуть при попытке доменной аутентификации с устройства под управлением Windows в домене Samba 4.
• 9335676: После переключения управляющего узла в кластере СУБД высокой доступности доступ к Kaspersky Security Center Web Console может быть недоступен или значительно задержан. Если Kaspersky Security Center Web Console остается недоступным более 10 минут, перезапустите службу IAM с помощью следующей команды:

  systemctl restart kliam_srv.service

• 9157005, 9157085: При запуске задачи Установка требуемых обновлений и закрытие уязвимостей с включенным параметром Начинать установку в момент перезагрузки или выключения устройства на управляемом устройстве с операционной системой Windows задача может завершиться ошибкой. Эта проблема может возникнуть, если запланирована установка большого количества обновлений. Чтобы решить эту проблему запустите задачу, выключив параметр Начинать установку в момент перезагрузки или выключения устройства.
• 9272534: Если таблица пользователей содержит более 50 000 пользователей, отображаются только первые 50 000 пользователей, остальные пользователи не отображаются.
• 9291235: После восстановления из резервной копии на Сервере администрирования версии 16.1 в Kaspersky Security Center Web Console отображается страница входа в систему. После успешной аутентификации запрашивается одноразовый код безопасности для двухфакторной аутентификации. Несмотря на ввод действительного одноразового кода безопасности, отображается сообщение об ошибке, указывающее на то, что одноразовый код безопасности неверен. В этом случае следует подождать несколько минут, а затем вручную обновить страницу и повторить попытку входа в Kaspersky Security Center Web Console. После того, как процесс восстановления резервной копии будет полностью завершен, следующая попытка аутентификации будет успешной.
• 7939561: При попытке изменить защищенную учетную запись пользователя, нажав на кнопку Отмена в окне ввода учетных данных Защита учетной записи отображается ошибка.
• 8562938: При открытии порта для мобильных устройств в свойствах политики Сервера администрирования функция управления мобильными устройствами не включается и мобильный сертификат не генерируется. Чтобы включить функцию управления мобильными устройствами, в свойствах Сервера администрирования должен быть открыт порт для мобильных устройств.
• 8732282: Для пользователя, для которого в свойствах учетной записи в Active Directory включен параметр Пользователь не может изменить пароль, действие Сбросить пароль в Active Directory выполняться не будет. Администратору контроллера домена нужно либо выключить параметр Пользователь не может изменить пароль для этого пользователя, либо сбросить пароль вручную. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
• 8688182: Если в свойствах учетной записи в Active Directory для пользователя включен параметр Срок действия пароля не ограничен, после выполнения действия Сбросить пароль параметр Срок действия пароля не ограничен будет выключен и пользователю потребуется изменить доменный пароль при следующем входе в систему. Эта проблема возникает, если у вас есть лицензия Kaspersky Security для бизнеса Профессиональный, включена интеграция с Active Directory и пользователь включен в группу безопасности Active Directory.
• 8703857: Подключение к прокси-серверу для Kaspersky Security Center Web Console и веб-плагинов управления устанавливается только в том случае, если прокси-сервер поддерживает базовую аутентификацию.
• 7911778: При запуске задачи Удаленная деинсталляция приложения для удаления Агента администрирования с устройства, на котором работает операционная система с архитектурой Arm и которое также имеет несинхронизированное время с Сервером администрирования, статус задачи не меняется с Выполняется на Завершена, даже после успешного удаления Агента администрирования с устройства. Чтобы решить эту проблему, синхронизируйте время на устройстве с установленным Агентом администрирования с устройством с Сервером администрирования перед запуском задачи Удаленная деинсталляция приложения.
• 6896585: Управляемое устройство не может подключиться к KSN через службу прокси-сервер KSN, если Kaspersky Security Center Linux установлен на устройстве, имя которого содержит кириллические символы.
• 7523299: Агент администрирования не перезагружается после завершения работы своего процесса на управляемом устройстве под управлением CentOS 6.6.
• 7835858: Если вы создаете задачу с параметрами расписания Каждые N дней и По дням недели в Kaspersky Security Center Web Console версии 15.2 и выше, а затем открываете задачу в более ранних версиях Kaspersky Security Center Web Console или Консоли администрирования (например, когда задача также применяется на подчиненных Серверах администрирования, которые могут быть как с операционной системой Linux, так и с Windows), параметры расписания могут отображаться некорректно или может произойти ошибка.
• 7208621: При импорте задачи Загрузить обновления в хранилища точек распространения или задачи Проверка обновлений параметр Выбор устройств, которым будет назначена задача включен. Эти задачи невозможно назначить выборкам устройств или заданным устройствам. Если вы назначите задачу Загрузить обновления в хранилища точек распространения или задачу Проверка обновлений на определенные устройства, задача будет импортирована некорректно.
• 6511063: Если на устройстве с операционной системной Linux обнаружено приложение из раздела Реестр приложений, в свойствах приложения отсутствует информация о связанных с ним исполняемых файлах.
• 5915107: В отчетах с буквенным форматом разрыв страницы может обрезать строку текста по горизонтали.
• 5556109: Управляемое устройство, имеющее более одного сетевого адаптера, отправляет Серверу администрирования информацию о MAC-адресе сетевого адаптера, отличного от того, который используется для подключения к Серверу администрирования.
• 9093038: Если Сервер администрирования Kaspersky Security Center Linux не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой kladminserver_srv.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  Если Kaspersky Security Center Web Console не запускается после установки и журнал событий операционной системы содержит ошибку 213/SECUREBITS, связанную со службой KSCWebConsole.service, выполните от имени суперпользователя следующие команды:

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

  Если служба kliam_srv не запускается после установки, а журнал операционной системы содержит ошибку 213/SECUREBITS, связанную с этой службой, выполните следующие команды от имени суперпользователя:

  mkdir -p /etc/systemd/system/kliam_srv.service.d

  echo "[Service]" > /etc/systemd/system/kliam_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kliam_srv.service.d/override.conf

• 9165434: NTLM-аутентификация не работает для учетных записей пользователей группы "Защищенные пользователи".