Ограничения и предупреждения
02 июля 2024
ID 85549
Kaspersky Small Office Security имеет ряд некритичных для работы приложения ограничений.
Ограничения работы некоторых компонентов и обработки файлов в автоматическом режиме
Обработка зараженных файлов и вредоносных ссылок выполняется в автоматическом режиме по правилам, сформированным специалистами "Лаборатории Касперского". Вы не можете вручную изменять эти правила. Правила могут обновиться в результате обновления баз и модулей приложения. Также в автоматическом режиме обновляются правила Сетевого экрана, Защиты веб-камеры, Менеджера приложений, Предотвращения вторжений.
Если проверка устройства запускается из Центра управления Kaspersky Small Office Security, файлы будут обработаны в автоматическом режиме по правилам, заданным в приложении. Обнаруженные на устройстве файлы могут быть обработаны в автоматическом режиме по запросу из Центра управления Kaspersky Small Office Security без вашего подтверждения.
Особенности обработки файлов в интерактивном режиме защиты
Если зараженный файл является частью приложения из Магазина Windows, в интерактивном режиме защиты приложение показывает уведомление с предложением удалить такой файл. Действие Лечить недоступно.
Ограничения подключения к Kaspersky Security Network
Во время работы приложение может обращаться за информацией в Kaspersky Security Network. Если данные из Kaspersky Security Network получить не удалось, приложение принимает решения на основании локальных антивирусных баз.
Ограничения функциональности Мониторинга активности
Функциональность противодействия приложениям-шифровальщикам (шифрование файлов пользователя вредоносным приложением) имеет следующие ограничения:
- Для обеспечения функциональности используется системная папка Temp. Если на системном диске, на котором расположена папка Temp, недостаточно свободного места для создания временных файлов, защита от приложений-шифровальщиков не предоставляется. При этом уведомление о невыполнении копирования (непредоставлении защиты) не выводится.
- Временные файлы удаляются автоматически при завершении работы Kaspersky Small Office Security или отключении компонента Мониторинг активности.
- В случае нештатного завершения работы Kaspersky Small Office Security временные файлы автоматически не удаляются. Чтобы удалить временные файлы, необходимо вручную очистить папку Temp. Для этого откройте окно Выполнить и в поле Открыть введите
%TEMP%
. Нажмите на кнопку OK. - Защита от приложений-шифровальщиков выполняется только для файлов, расположенных на носителях информации, отформатированных в файловой системе NTFS.
- Количество подлежащих восстановлению файлов не должно превышать 50 на один процесс шифрования.
- Суммарный объем изменений в файлах не должен превышать 100 МБ. Файлы, изменения в которых превышают этот лимит, не подлежат восстановлению.
- Не контролируются изменения файлов, инициированные через сетевой интерфейс.
- Не поддерживаются файлы, зашифрованные системой EFS.
- Для включения защиты от приложений-шифровальщиков после установки Kaspersky Small Office Security требуется перезагрузить компьютер.
Ограничения функциональности проверки защищенных соединений
В связи с техническими ограничениями реализации алгоритмов проверки проверка защищенных соединений не поддерживает некоторые расширения протокола TLS 1.0 и выше (в частности NPN и ALPN). Подключение по этим протоколам может быть ограничено. Браузеры с поддержкой протокола SPDY используют вместо SPDY протокол HTTP поверх TLS, даже если сервер, к которому выполняется подключение, поддерживает SPDY. При этом уровень защиты соединения не снижается. Если сервер поддерживает только протокол SPDY, и возможность установить соединение с помощью протокола HTTPS отсутствует, приложение не будет контролировать установленное соединение.
Также приложение не обрабатывает трафик, передаваемый через расширения протокола HTTP/2.
Приложение Kaspersky Small Office Security препятствует обмену данными по протоколу QUIC. Браузеры используют стандартный транспортный протокол (TLS или SSL) независимо от того, включена в браузере поддержка протокола QUIC или нет.
Приложение Kaspersky Small Office Security контролирует только те защищенные соединения, которые оно может расшифровать. Приложение не контролирует соединения, добавленные в список исключений (ссылка Сайты в окне Настройки сети).
Проверка и расшифровка зашифрованного трафика по умолчанию выполняется следующими компонентами:
- Интернет-защита;
- Безопасные платежи;
- Проверка ссылок;
- Веб-Контроль.
Kaspersky Small Office Security расшифровывает зашифрованный трафик при работе пользователя в браузере Google Chrome, если в этом браузере отсутствует или выключено расширение Kaspersky Protection.
Kaspersky Small Office Security не контролирует трафик, если браузер загружает веб-страницу или ее элементы из локального кеша, а не из интернета.
Ограничения проверки защищенных соединений клиента the Bat
Так как почтовый клиент The Bat использует собственное хранилище сертификатов, Kaspersky Small Office Security определяет сертификат, использующийся для установления HTTPS-соединения этого клиента с сервером, как недоверенный. Чтобы этого не происходило, настройте почтовый клиент The Bat на работу с локальным хранилищем сертификатов Windows (Windows Certificate Store).
Ограничения исключений из проверки защищенных соединений
При проверке защищенных соединений с сайтами, добавленными в исключения, некоторые компоненты, в частности Анти-Баннер, Проверка ссылок и Защита от сбора данных в интернете, могут продолжать проверять защищенные соединения. Компоненты Безопасные платежи, Веб-Контроль и Интернет-защита не проверяют сайты, добавленные в исключения.
Ограничения Резервного копирования
Резервное копирование имеет следующие ограничения:
- Онлайн-хранилище резервных копий становится недоступным при смене жесткого диска или при переходе на новый компьютер. Информацию о том, как восстановить подключение к Онлайн-хранилищу при смене оборудования, смотрите на сайте Службы технической поддержки "Лаборатории Касперского".
- Изменение служебных файлов хранилища резервных копий может привести к тому, что вы потеряете доступ к хранилищу резервных копий и не сможете восстановить свои данные.
- Так как приложение выполняет резервное копирование через системную службу теневого копирования, автономный файл данных Outlook (OST) не попадает в резервную копию, так как он не предназначен для резервного копирования.
Ограничение функциональности Секретная папка
При создании секретной папки в файловой системе FAT32 размер файла секретной папки на диске не должен превышать 4 ГБ.
Особенности проверки памяти ядра на наличие руткитов во время работы в Защищенном браузере
В случае обнаружения недоверенного модуля во время работы Защищенного браузера открывается новая вкладка браузера с уведомлением о том, что было обнаружено вредоносное приложение. В этом случае рекомендуется закрыть браузер и выполнить полную проверку компьютера.
Особенности защиты данных буфера обмена
Kaspersky Small Office Security разрешает приложению обращаться к буферу обмена в следующих случаях:
- Приложение с активным окном пытается поместить данные в буфер обмена. Активным считается окно, с которым вы работаете в настоящий момент.
- Защищенный процесс приложения пытается поместить данные в буфер обмена.
- Защищенный процесс приложения или процесс с активным окном пытается получить данные из буфера обмена.
- Данные из буфера обмена пытается получить процесс приложения, который ранее сам поместил эти данные в буфер обмена.
Особенности обработки зараженных файлов компонентами приложения
Приложение по умолчанию может удалять зараженные файлы, если их лечение невозможно. Удаление по умолчанию может выполняться при обработке файлов такими компонентами, как Предотвращение вторжений, Почтовый Антивирус, Файловый Антивирус, при выполнении задач проверки, а также при обнаружении опасной активности приложений компонентом Мониторинг активности.
Ограничения работы некоторых компонентов при совместной установке приложения с Kaspersky Fraud Prevention for Endpoints
Работа следующих компонентов Kaspersky Small Office Security ограничивается в Защищенном браузере, если приложение установлено совместно с Kaspersky Fraud Prevention for Endpoints:
- Интернет-защита, кроме Анти-Фишинга;
- Веб-Контроль;
- Проверка ссылок;
- Анти-Баннер.
Особенности работы процесса autorun
Процесс autorun выполняет запись результатов своей работы. Данные сохраняются в текстовые файлы с названием вида "kl-autorun-<date><time>.log". Чтобы просмотреть данные, требуется открыть окно Выполнить, в поле Открыть ввести %TEMP% и нажать на кнопку OK.
В файлы трассировки сохраняются пути к файлам установки, загруженным в ходе использования autorun. Данные хранятся в течение работы процесса autorun и безвозвратно удаляются при завершении этого процесса. Данные никуда не отправляются.
Ограничения работы Kaspersky Small Office Security при включенном режиме Device Guard на Microsoft Windows 10 RS4
Частично ограничена работа следующей функциональности:
- защита буфера обмена;
- защита браузера от приложений эмуляции ввода с клавиатуры и мыши (подмен вводимых данных);
- защита от приложений удаленного управления;
- защита браузера (управление через API, защита от атак при помощи опасных сообщений окнам браузера, защита от управления очередью сообщений);
- эвристический анализ (эмуляция запуска вредоносных приложений).
Если в операционной системе Windows включен режим работы UMCI, Kaspersky Small Office Security не обнаруживает приложения блокировки экрана.
О записи событий, касающихся Лицензионного соглашения и Kaspersky Security Network, в журнал событий Windows
События принятия или отказа от условий Лицензионного соглашения, а также принятия или отказа от участия в Kaspersky Security Network записываются в журнал Windows.
Ограничения проверки репутации локальных адресов в Kaspersky Security Network
Ссылки, ведущие на локальные ресурсы, не проверяются в Kaspersky Security Network.
Предупреждение о приложениях сбора информации
Если у вас на компьютере установлено приложение, выполняющее сбор и отправку информации на обработку, приложение Kaspersky Small Office Security может классифицировать такое приложение как вредоносное. Чтобы избежать этого, вы можете исключить приложение из проверки, настроив приложение Kaspersky Small Office Security способом, описанным в этом документе.
Предупреждение о создании отчета об установке приложения
При установке приложения на компьютер создается файл отчета об установке. Если установка приложения завершилась с ошибкой, файл отчета об установке сохраняется, и вы можете отправить его в Службу поддержки "Лаборатории Касперского". Вы можете ознакомиться с содержимым файла отчета об установке по ссылке из окна приложения. В случае успешной установки приложения файл отчета об установке сразу же удаляется с вашего компьютера.
Ограничения контроля веб-камеры на операционной системе Microsoft Windows 10 Anniversary Update (RedStone 1)
После установки приложения на операционной системе Microsoft Windows 10 Anniversary Update (RedStone 1) контроль доступа к веб-камере не гарантируется до перезагрузки компьютера.
Ограничение резервного копирования и восстановления данных из резервных копий
Невозможно одновременное выполнение задачи резервного копирования в Kaspersky Small Office Security и задачи восстановления данных в утилите Kaspersky Restore Utility на одном компьютере.
Ограничения работы Сетевого экрана
Сетевой экран не контролирует локальные подключения, которые устанавливают контролируемые приложения.
Ограничения работы компонента Предотвращение вторжений
Если на вашем компьютере установлено приложение VeraCrypt, Kaspersky Small Office Security может завершить работу при работе с компонентом Предотвращение вторжений. Для решения этой проблемы требуется обновить приложение VeraCrypt до версии 1.19 или выше.
Ограничение первого запуска приложения после обновления операционной системы Microsoft Windows 7 до Microsoft Windows 10
Если вы обновили операционную систему Microsoft Windows 7 до Microsoft Windows 8 / 8.1 или Microsoft Windows 10 / RS1 / RS2 / RS3, при первом запуске Kaspersky Small Office Security работает со следующими ограничениями:
- Работает только Файловый Антивирус (постоянная защита). Остальные компоненты приложения не работают.
- Работает самозащита файлов и системного реестра. Самозащита процессов не работает.
- Интерфейс приложения недоступен до перезагрузки компьютера. Приложение показывает уведомление о том, что некоторые компоненты приложения не работают, и о том, что требуется перезагрузка компьютера после завершения адаптации к новой операционной системе.
- В контекстном меню значка в области уведомлений доступен только пункт Выход.
- Приложение не показывает уведомления и автоматически выбирает рекомендованное действие.
Предупреждение об ошибке адаптации драйверов приложения при обновлении операционной системы с Windows 7 до Windows 10
При обновлении Windows с версии 7 до версии 10 может произойти ошибка адаптации драйверов Kaspersky Small Office Security. Адаптация драйверов происходит в фоновом режиме, вы не получаете оповещений о ее процессе.
В случае возникновения ошибки адаптации драйверов вы не сможете воспользоваться следующими функциями приложения:
- Сетевым экраном;
- функцией обнаружения угроз во время загрузки операционной системы;
- функцией защиты процессов приложения с помощью технологии Protected Process Light (PPL) от Microsoft.
Вы можете воспользоваться следующими способами исправления ошибки:
- перезагрузить компьютер и повторить адаптацию приложения из оповещения в Центре уведомлений;
- удалить и заново установить приложение.
Ограничения проверки трафика, передаваемого по протоколу HTTPS, в браузере Mozilla Firefox
В версиях Mozilla Firefox 58.x и выше приложение не проверяет трафик, передаваемый по протоколу HTTPS, если изменение настроек браузера защищено Основным паролем. При обнаружении Основного пароля в браузере, приложение показывает уведомление, в котором содержится ссылка на статью в Базе знаний. Статья содержит инструкцию для решения этой проблемы.
Если трафик, передаваемый по протоколу HTTPS, не контролируется, ограничена работа следующих компонентов:
- Интернет-защита;
- Анти-Фишинг;
- Веб-Контроль;
- Защита приватности;
- Анти-Баннер;
- Защита ввода данных;
- Безопасные платежи.
Ограничения работы расширения Kaspersky Protection в браузерах Google Chrome и Mozilla Firefox
Расширение Kaspersky Protection не работает в браузерах Google Chrome и Mozilla Firefox, если на вашем компьютере установлено приложение Malwarebytes for Windows.
Особенности установки приложения на операционной системе Microsoft Windows 7 Service Pack 0 и Service Pack 1
При установке приложения на операционные системы, которые не поддерживают сертификаты с цифровой подписью SHA256, приложение устанавливает свой доверенный сертификат.
Об автоматическом тестировании функциональности приложений "Лаборатории Касперского"
В приложениях "Лаборатории Касперского", включая Kaspersky Small Office Security, предусмотрен специальный API (application programming interface – интерфейс прикладного программирования) для автоматического тестирования функциональности приложения. Этот API предназначен исключительно для использования разработчиками "Лаборатории Касперского".
Ограничения копирования данных в буфер обмена при совместном подключении нескольких пользователей к терминальному серверу
Если один из пользователей, подключенных к терминальному серверу, открыл какой-либо сайт в Защищенном браузере, у других пользователей, подключенных к этому терминальному серверу, перестает работать функция копирования данных в буфер обмена.
Ограничения защиты ввода данных с аппаратной клавиатуры при запуске нескольких терминальных сессий
Защита ввода данных с аппаратной клавиатуры не осуществляется, если запущено несколько параллельных терминальных сессий.
Ограничения расширения для Microsoft Outlook
Расширение для Microsoft Outlook не поддерживается в Microsoft Outlook 2023. Это означает, что компонент Почтовый Антивирус не будет работать для этого почтового клиента.
Особенности использования шрифта большого размера в вашей операционной системе
Рекомендуется увеличить окно приложения, если вы используете большой размер шрифта в вашей операционной системе, иначе некоторые элементы интерфейса приложения могут не отображаться.