La tâche Contrôle des périphériques accepte l'utilisation de masques pour la zone d'application des règles, permet d'autoriser l'accès aux appareils uniquement aux utilisateurs ou aux groupes d'utilisateurs de confiance et créer les règles sur la base des données de la liste réseau Kaspersky Security Center des appareils ajoutés.
L'ensemble des critères de déclenchement de la tâche Contrôle du lancement des applications est étendu : vous pouvez lancer les applications via la ligne de commande définie et vous pouvez sélectionner plusieurs critères.
Un nouveau composant d'analyse des scripts exécutables à l'aide de la technologie AMSI pour Windows a été introduit.
Tâche Gestion du pare-feu : des règles pour les connexions sortantes sont ajoutées, ainsi que la gestion des connexions ICMPv4 et ICMPv6.
La section Diagnostic des échecs est introduite dans les stratégies de Kaspersky Security Center : vous pouvez gérer les paramètres des fichiers de traçage et des fichiers dump. Vous pouvez également gérer ces options à l'aide de l'utilitaire de ligne de commande kavshell.exe et à l'aide de la ligne de commande du programme d'installation setup.exe lors de l'installation. Les options de gestion du traçage et de gestion des vidages pour l'appareil protégé par Kaspersky Embedded Systems Security sont disponibles dans l'utilitaire de diagnostic à distance de Kaspersky Security Center.
Lors de l'installation, vous pouvez sélectionner l'étendue des données enregistrées pour la migration vers une nouvelle version de Kaspersky Embedded Systems Security à l'aide de la ligne de commande du programme d'installation.
La publication d'événements dans le journal d'événement Windows est ajoutée pour la tâche d'inspection des journaux.
Les tâches de mise à jour des bases de données sont créées automatiquement lors de l'installation pour tous les types de paquets d'installation (avec et sans bases antivirus).
La version de l'application est cumulative et inclut les problèmes résolus des versions précédentes.