Einschränkungen der Untersuchung auf Befehl und des Echtzeitschutz für Dateien:
Die Untersuchung von über das MTP-Protokoll angeschlossenen Geräten ist nicht verfügbar.
Die Untersuchung von Archiven ist ohne die Untersuchung von SFX-Archiven nicht verfügbar: Wenn die Untersuchung von Archiven in den Schutzeinstellungen von Kaspersky Embedded Systems Security aktiviert ist, untersucht das Programm automatisch Objekte in Archiven und SFX-Archiven. Die Untersuchung von SFX-Archiven ist auch ohne die Untersuchung von Archiven verfügbar.
Wenn das Kontrollkästchen Tiefere Analyse startender Prozesse (Blockiert den Start eines Prozesses, bis die Analyse abgeschlossen ist) und der Dienst Verwendung von KSN gleichzeitig aktiviert sind, wird jeder gestartete Prozess, der URL-Webadressen als Argument erhält, selbst dann blockiert, wenn der Modus "Nur Statistik" ausgewählt wurde. Um ein Blockieren des Prozesses zu vermeiden, wählen Sie eine der folgenden Optionen aus:
Deaktivieren Sie den Dienst Verwendung von KSN
Deaktivieren Sie das Kontrollkästchen Tiefere Analyse startender Prozesse (Blockiert den Start eines Prozesses, bis die Analyse abgeschlossen ist)
Empfohlene Option: Das Deaktivieren des Kontrollkästchens für die tiefere Analyse startender Prozesse
Lizenzverwaltung:
Sie können das Programm nicht mit einem Schlüssel über den Installationsassistenten aktivieren, wenn der Schlüssel mithilfe des Befehls SUBST erstellt wurde oder wenn für die Schlüsseldatei ein Netzwerkpfad angegeben ist.
Wenn Sie den Proxyserver von Kaspersky Security Center verwenden möchten, um das Produkt auf einem Client-Gerät zu aktivieren, deaktivieren Sie bei der Installation des Kaspersky Security Center-Administrationsagenten die VDI-Optimierung auf diesem Gerät.
Updates:
Das Programmsymbol ist standardmäßig ausgeblendet, nachdem Updates für wichtige Module von Kaspersky Embedded Systems Security installiert wurden.
KLRAMDISK wird auf geschützten Geräten unter Windows XP oder Windows Server® 2003 nicht unterstützt.
Oberfläche:
Beachten Sie die Groß- und Kleinschreibung bei der Verwendung der Filterfunktion in der Programmkonsole für die Bereiche Quarantäne, Backup, Systemaudit-Protokoll oder Protokoll der Aufgabenausführung.
Wenn Sie einen Schutz- oder Untersuchungsbereich in der Programmkonsole konfigurieren, können Sie nur eine Maske verwenden und sie nur am Pfadende platzieren. Hier einige Beispiele für richtige Masken: "C:\Temp\Temp*" oder "C:\Temp\Temp???.doc" und "C:\Temp\Temp*.doc". Diese Einschränkung betrifft nicht die Konfiguration der vertrauenswürdigen Zone.
Sicherheit:
Wenn die Benutzerkontensteuerung (User Account Control) des Betriebssystems aktiviert ist, muss das Benutzerkonto zur Gruppe KAVWSEE Administrators gehören, um die Programmkonsole mit einem Doppelklick auf das Programmsymbol im Infobereich der Taskleiste öffnen zu können. Ansonsten ist es erforderlich, sich als Benutzer mit der Berechtigung, das kompakte Diagnosefenster oder das Microsoft Management-Console-Snap-in zu öffnen, anzumelden.
Wenn die Benutzerkontensteuerung aktiviert ist, können Sie das Programm nicht über das Microsoft Windows-Fenster "Apps und Features" deinstallieren.
Integration in Kaspersky Security Center:
Wenn Update-Pakete empfangen werden, überprüft der Administrationsserver die Datenbanken-Updates, bevor die Updates an geschützte Geräte im Netzwerk gesendet werden. Der Administrationsserver prüft keine Updates der Programm-Module.
Stellen Sie sicher, dass die Kontrollkästchen in den Einstellungen für "Interaktion mit Administrationsserver" aktiviert sind, wenn Sie die Komponenten verwenden, die mithilfe von Netzwerklisten (Quarantäne, Backup) dynamische Daten an Kaspersky Security Center übermitteln.
Exploit-Prävention:
Die "Exploit-Prävention" ist nicht verfügbar, wenn die Bibliotheken apphelp.dll in der aktuellen Umgebungskonfiguration nicht geladen sind.
Die Komponente "Exploit-Prävention" ist auf geschützten Geräten mit dem Betriebssystem Microsoft Windows 10 nicht mit dem Microsoft-Tool EMET kompatibel: Kaspersky Embedded Systems Security blockiert EMET, wenn die Komponente "Exploit-Prävention" auf einem geschützten Gerät installiert wird, auf dem EMET bereits installiert ist.
Die Komponente "Exploit-Prävention" ist mit der SQL Server® 2012-Datenbank-Engine nicht kompatibel. Wenn Sie Kaspersky Embedded Systems Security auf einem Computer installieren, auf dem MS SQL Server 2012 installiert ist, müssen Sie die Bibliothek sqlos.dll des Datenbankservers zur Ausnahmeliste in der Aufgabe "Exploit-Prävention" hinzufügen.