Коммерческий релиз Kaspersky Security 10.1.1 для Windows Server (версия 10.1.1.746)

Коммерческий релиз Kaspersky Security 10.1.1 для Windows Server состоялся 13 ноября 2018 года. Полный номер версии 10.1.1.746.

Что нового

• Добавлена поддержка новых версий операционных систем Microsoft Windows.
  • Реализованы механизмы самозащиты программы с помощью технологий ELAM и PPL: теперь во время установки программа автоматически регистрирует ELAM-драйвер, который запускает службу Kaspersky Security (kavfs.exe) с признаком Protected Process Light. Это позволяет усилить самозащиту программы и предотвратить широкий спектр атак. Доступно при установке программы на серверы под управлением операционных систем Microsoft Windows Server 2016 и новее.
  • Добавлена поддержка проверки и обработки облачных файлов, расположенных в хранилище Microsoft OneDrive.
• Расширены возможности подсистемы контроля пакетов установки. Теперь вы можете указать, какие инсталляционные файлы могут передавать признак доверенного пакета установки по всей цепочке извлеченных из них файлов. Это позволяет повысить стабильность процессов установки программного обеспечения на сервере с включенным контролем запуска программ, но и расширяет область потенциальной атаки через увеличение количества разрешенных запусков программ. Мы рекомендуем применять параметр в случаях, когда развертывание программного обеспечения выполняется по комплексной схеме, в частности включающей необходимость перезагрузки сервера в процессе распространения программного обеспечения.
• Реализована интеграция с технологией WMI. Теперь при установке программы автоматически создается пространство имен Kaspersky Security в корневом пространстве имен WMI на локальном компьютере. Вы можете использовать клиентские решения, поддерживающие запросы WMI, для получения данных о программе и о ее компонентах.
• Добавлена поддержка работы с интерфейсами AMSI. Использование технологии AMSI, интегрированной в окружение Microsoft Windows, позволило улучшить механизмы перехвата запускаемых на сервере скриптов. Повышена стабильность задачи Проверка скриптов, снижено влияние программы на окружение при выполнении перехвата скриптов и их блокировки в случае обнаружения угрозы, а также значительно расширена область действия задачи — теперь компонент Проверка скриптов работает не только со скриптовыми форматами JS и VBS, но также с PS1. Доступно при установке компонента Проверка скриптов на серверы под управлением операционных систем Microsoft Windows Server 2016.
• Расширен формат вывода данных о программе и ее компонентах с помощью команды KAVSHELL OMSINFO. Вы можете получать данные о статусе задачи Контроль запуска программ, а также данные об установленных критических обновлениях модулей программы.
• Улучшены механизмы обнаружения и изолирования активных вирусов:
  • Теперь программа обнаруживает бестелесные угрозы — вирусы, запущенные в оперативной памяти и не имеющие тела на диске.
  • Исправлены механизмы обработки активных вирусов при их обнаружении. Теперь программа корректно завершает зараженные процессы.
  • Добавлена возможность настраивать список процессов, которые нужно считать критическими для операционной системы. Программа не будет завершать такие процессы при обнаружении активного заражения. Подробнее смотрите в статье.
• Реализована возможность настраивать параметры использования атрибута AccessTime для файлов, проверенных задачами проверки по требованию. По умолчанию программа восстанавливает время последнего обращения (атрибут AccessTime) к файлу после выполнения его проверки. Теперь вы можете отключить восстановление атрибута AccessTime через Реестр Microsoft Windows, если этот механизм вызывает ложные срабатывания систем резервного копирования. Подробнее смотрите в статье.
• Расширены возможности управления и мониторинга состояния программы с помощью Диагностического окна:
  • Теперь вы можете просматривать изменения значений в счетчиках статистик для установленных компонентов на вкладке Статистика Диагностического окна.
  • Теперь вам не нужно вводить пароль на запросе доступа к Диагностическому окну при включенной парольной защите: программа ограничивает доступ к данным и элементам управления, отображаемым на Диагностическом окне, только на основе установленных прав доступа на управление программой.

Подробнее о релизе Kaspersky Security 10.1.1 для Windows Server смотрите в статье.