Что нового

В Kaspersky Endpoint Security для Windows 11.3.0 появились следующие возможности и улучшения:

  1. Шифрование данных:
    • Добавлена возможность использовать портативный режим для работы с зашифрованными файлами на съемных дисках в "гостевом" режиме. То есть вы можете получить "прозрачный" доступ к зашифрованным файлам на съемных дисках, которые подключены к компьютерам сторонней организации, защищенных Kaspersky Endpoint Security с шифрованием файлов. Для этого пользователю нужно ввести пароль, который пользователь задал перед шифрованием файлов. Также, если пользователь забыл пароль, доступна процедура восстановления доступа.
    • Автоматизировано добавление драйверов для работы технологии Шифрование диска Kaspersky (FDE) в среду восстановления Windows (англ. WinRE – Windows Recovery Environment). Добавление драйверов в WinRE позволяет повысить стабильность работы программы при восстановлении операционной системы на компьютерах, защищенных технологией Шифрование диска Kaspersky. Драйверы будут добавлены в WinRE при установке программы.
    • В веб-плагин Kaspersky Endpoint Security добавлены компоненты шифрования данных: Шифрование диска Kaspersky (FDE), Шифрование диска BitLocker (FDE), Шифрование файлов (FLE), Шифрование съемных дисков. Таким образом, вы можете настраивать политики для шифрования данных не только в Консоли администрирования (MMC), но и в Web Console.
  2. Новый алгоритм проверки электронной цифровой подписи антивирусных баз и модулей программы соответствует ГОСТ 34.10-2012/34.11-2012. Программа проверяет электронную цифровую подпись при выполнении задач Обновление и Проверка целостности. Алгоритм проверки ЭЦП по ГОСТ 34.10-2012/34.11-2012 нужен для сертификации программы.
  3. Отображение имени действующей политики и имени группы администрирования Kaspersky Security Center в локальном интерфейсе Kaspersky Endpoint Security. Вы можете просмотреть имя действующей политики и имя группы администрирования по кнопке Поддержка в главном окне Kaspersky Endpoint Security.
  4. Добавлена возможность объединять следующие объекты из политик разного уровня: доверенные устройства (Контроль устройств), доверенные программы (Доверенная зона), исключения из проверки (Доверенная зона). Вы можете добавить объекты родительской политики на уровне дочерней политики. Таким образом, вы можете, например, создать общий список доверенных программ для всей организации.
  5. Изменены параметры Сетевого экрана по умолчанию. Kaspersky Endpoint Security по умолчанию разрешает использование протокола удаленного рабочего стола (RDP). То есть сетевое пакетной правило Сетевая активность для работы технологии удаленного рабочего стола по умолчанию выключено. При создании новой политики или после установки новой версии Kaspersky Endpoint Security блокирование RDP-трафика будет выключено.
  6. Добавлен статус Не поддерживается лицензией для компонентов Kaspersky Endpoint Security. Вы можете просмотреть статусы компонентов в свойствах компьютера в Kaspersky Security Center.
  7. Добавлена возможность исключать IP-адреса из проверки защищенных соединений (Доверенные адреса). Таким образом, вы можете добавлять в список доверенных адресов не только имена доменов, но и IP-адреса. Вы можете использовать доверенные IP-адреса, например, для корпоративных порталов.
  8. Добавлена проверка сложности пароля для функции Защита паролем. После проверки пароля Kaspersky Endpoint Security предложит изменить пароль в соответствии с критериями сложности, если пароль слишком простой.
  9. Поддержка управления программой с помощью Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console – облачная версия Kaspersky Security Center. То есть Сервер администрирования и другие компоненты Kaspersky Security Center установлены в облачной инфраструктуре "Лаборатории Касперского". С помощью Kaspersky Security Center Cloud Console вы можете удаленно устанавливать Kaspersky Endpoint Security, а также настраивать параметры программы. В Kaspersky Security Center Cloud Console доступны не все компоненты Kaspersky Endpoint Security, например, недоступно Шифрование данных.

В начало