Einschränkungen und Warnungen

1. Erstellen Sie in der Kaspersky Security Center-Konsole eine neue Gerätegruppe und verschieben Sie die Computer mit dem Status Es wurde keine Sicherheitsanwendung installiert in diese Gruppe.
2. Erstellen Sie die Aufgabe Remote-Installation eines Programms für die neu erstellte Gerätegruppe. Wählen Sie in den Aufgabeneigenschaften das Installationspaket der neuen Programmversion aus.
3. Starten Sie die Computer neu.

Dadurch wird die neue Programmversion auf den Benutzercomputern installiert. Überprüfen Sie den Status der Computer in der Kaspersky Security Center-Konsole.

• Kaspersky Endpoint Security verarbeitet Ereignisse über die Desinfektion von Bedrohungen möglicherweise falsch. Wenn die Anwendung beispielsweise eine schädliche Datei gelöscht hat, enthält der Bericht möglicherweise den Eintrag „Objekt nicht verarbeitet“. Trotzdem desinfiziert Kaspersky Endpoint Security Bedrohungen gemäß den Programmeinstellungen. Außerdem kann Kaspersky Endpoint Security für dasselbe Objekt ein Duplikat des Ereignisses Objekt wird beim Neustart desinfiziert erstellen.
• Der „Schutz vor bedrohlichen Dateien“ kann manche Bedrohungen überspringen. Die Schadsoftware-Untersuchung funktioniert aber trotzdem korrekt.
• Nachdem die Aufgabe Schadsoftware-Untersuchung gestartet wurde, werden die mit iChecker hinzugefügten Ausnahmen beim Server-Neustart zurückgesetzt.
• Die iSwift-Technologie wird nicht unterstützt. Kaspersky Endpoint Security ist nicht dafür gedacht, Ausnahmen zu scannen, die unter Verwendung der iSwift-Technologie hinzugefügt wurden.
• Kaspersky Endpoint Security erkennt die Dateien eicar.com und susp-eicar.com nicht, wenn auf dem Computer die Datei meicar.exe vorhanden war, bevor Kaspersky Endpoint Security installiert wurde.
• Kaspersky Endpoint Security zeigt möglicherweise inkorrekte Benachrichtigungen über die Bedrohungsdesinfektion an. Beispielsweise kann die Anwendung eine Benachrichtigung über eine Bedrohung anzeigen, die bereits desinfiziert wurde.

• Die lokale grafische Benutzeroberfläche ist nicht verfügbar, einschließlich Benachrichtigungen, Pop-up-Benachrichtigungen und sonstiger Elemente der Benutzeroberfläche. Das Programm kann keine Eingabeaufforderungsfenster anzeigen. Dies gilt auch für die folgenden Fenster:
  • Bestätigungsaufforderung für das Upgrade der Programmversion und der Module;
  • Eingabeaufforderung für den Neustart des Computers;
  • Eingabeaufforderung für Anmeldedaten zur Proxyserver-Authentifizierung.
  • Eingabeaufforderung, um Zugriff auf ein Gerät zu erhalten (Gerätekontrolle).
• Die folgenden Komponente sind nicht verfügbar: „Schutz vor Web-Bedrohungen“, „Schutz vor E-Mail-Bedrohungen“, „Web-Kontrolle“, Schutz vor modifizierten USB-Geräten“.
• „Anti-Bridging“ ist nicht verfügbar.
• Die Erklärung zu Kaspersky Security Network können Sie nur in der Programmrichtlinie in der Kaspersky Security Center-Konsole akzeptieren.
• Die BitLocker-Laufwerkverschlüsselung ist nur mit einem Trusted Platform Module (TPM) verfügbar. Für die Verschlüsselung kann keine PIN bzw. kein Passwort verwendet werden, da das Programm das Kennwortabfragefenster für die Preboot-Authentifizierung nicht anzeigen kann. Wenn für das Betriebssystem der FIPS-Kompatibilitätsmodus (Federal Information Processing Standard) aktiviert ist, verbinden Sie einen Wechseldatenträger zum Speichern des Chiffrierschlüssels, bevor Sie mit der Verschlüsselung des Laufwerks beginnen.

• Kaspersky Endpoint Security desinfiziert aktive Bedrohungen, ohne den Benutzer zu benachrichtigen. Das Vorgehen entspricht der Desinfektion aktiver Bedrohungen auf Servern. Da das Betriebssystem weiterhin im Multisession-Modus ausgeführt wird, verlieren andere aktive Benutzer möglicherweise ihre Daten, wenn die Bedrohung nicht sofort neutralisiert wird.
• Die vollständige Festplattenverschlüsselung (FDE) wird nicht unterstützt.
• Die Verwaltung von BitLocker wird nicht unterstützt.
• Die Verwendung von Kaspersky Endpoint Security mit Wechseldatenträgern wird nicht unterstützt. Die Microsoft Azure-Infrastruktur definiert Wechseldatenträger als Netzlaufwerke.

[Rule-Begin]

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name="%ALLUSERSPROFILE%\Kaspersky\**\*"

name="%ALLUSERSPROFILE%\KasperskyLab\**\*"

[Rule-End]

Einzelheiten zu Citrix XenDesktop finden Sie auf der Support-Website von Citrix.

• Nach lokaler Adresse für ausgehende Pakete oder Verbindungen in Programmregeln für TCP und UDP und Paketregeln.
• Nach lokaler Adresse für eingehende Pakete oder Verbindungen (außer UDP) in Blockierungsregeln für Anwendungen und Paketregeln.
• Nach Paketlaufzeit (TTL) in Blockpaketregeln für eingehende oder ausgehende Pakete.
• Nach Netzwerkschnittstelle für eingehende und ausgehende Pakete oder Verbindungen in Paketregeln.

• Anfragen an DNS-Server über TCP.
• Anfragen an DNS-Server über UDP.
• Jede Netzwerkaktivität.
• ICMP Destination unerreichbar für eingehende Antworten.
• Eingehender ICMP-Stream.

• C:\Windows\notepad.exe
• C:\Windows\System32\notepad.exe
• C:\Windows\SysWOW64\notepad.exe

Beim Hinzufügen des Editors zu einer Regel der Programmkontrolle können Sie z. B. den Programmnamen und den Datei-Hash aus den Eigenschaften des laufenden Programms angeben.

• Es besteht keine Verbindung zum Server des Kaspersky Security Center.
• Der Benutzer versucht, sich mit einem neuen Token oder Kennwort zu autorisieren.

Wenn eine ähnliche Situation eintritt, starten Sie den Computer neu. Nachdem der Computer neu gestartet wurde, wird der Zugriff auf den verschlüsselten Wechseldatenträger gewährt.

• Die Single-Sign-On-Technologie wird nicht unterstützt.
• Die automatische Erstellung von Authentifizierungsagent-Konten wird nicht unterstützt, wenn die Option zur Erstellung von Konten für Benutzer, die sich in den letzten n Tagen am System angemeldet haben, ausgewählt wurde.

• Es besteht keine Verbindung zu Kaspersky Security Center.
• Kaspersky Endpoint Security für Windows ist auf dem Computer installiert.
• Auf dem Computer ist keine Datenverschlüsselung (FDE oder FLE) erfolgt.

Der Zugriff ist auch dann nicht möglich, wenn Sie das Kennwort für den portablen Dateimanager kennen.

1. Deaktivierung der Schutz- und Überwachungsfunktionen (die Verschlüsselungsfunktion bleibt aktiv).
2. Benachrichtigung des Benutzers über die Deaktivierung der Funktionen.
3. Versuch der Wiederherstellung der Funktionsfähigkeit nach Updates der Antiviren-Datenbanken und der Übernahme von Updates der Programm-Module.

Sie können SRP auch deaktivieren und die Kaspersky Endpoint Security-Komponente Programmkontrolle verwenden, um die App-Nutzung zu steuern.

• Die Anwendung Kaspersky Endpoint Security ist nicht mit der Antivirus-Komponente von Secret Net Studio kompatibel.

  Die Anwendung kann nicht auf einem Computer installiert werden, auf dem Secret Net Studio mit der Antivirus-Komponente bereitgestellt ist. Um die Interoperabilität zu ermöglichen, müssen Sie die Antivirus-Komponente aus Secret Net Studio entfernen.

• Die Anwendung Kaspersky Endpoint Security ist nicht mit der Komponente Vollständige Festplattenverschlüsselung von Secret Net Studio kompatibel.

  Die Anwendung kann nicht auf einem Computer installiert werden, auf dem Secret Net Studio mit der Komponente Vollständige Festplattenverschlüsselung bereitgestellt ist. Um die Interoperabilität zu ermöglichen, müssen Sie die Komponente Vollständige Festplattenverschlüsselung aus Secret Net Studio entfernen.

• Secret Net Studio ist nicht mit der Kaspersky Endpoint Security-Komponente „Verschlüsselung von Dateien“ (FLE) kompatibel.

  Wenn Sie Kaspersky Endpoint Security mit der Komponente „Verschlüsselung von Dateien“ (FLE) installieren, funktioniert Secret Net Studio möglicherweise fehlerhaft. Um die Interoperabilität zu gewährleisten, müssen Sie die Komponente „Verschlüsselung von Dateien“ (FLE) aus Kaspersky Endpoint Security entfernen.