Per informazioni dettagliate sul supporto per i sistemi operativi Microsoft Windows 10, Microsoft Windows Server 2016 e Microsoft Windows Server 2019, fare riferimento alla Knowledge Base dell'Assistenza tecnica.
Dopo essere stata installata in un computer infetto, l'applicazione non informa l'utente della necessità di eseguire una scansione del computer. Potrebbero verificarsi problemi durante l'attivazione dell'applicazione. Per risolvere questi problemi, avviare una Scansione delle aree critiche.
Se vengono utilizzati caratteri non ASCII (ad esempio lettere russe) nei file setup.ini e setup.reg, è consigliabile modificare il file utilizzando notepad.exe e salvare il file con la codifica UTF-16LE. Non sono supportate altre codifiche.
L'applicazione non supporta l'utilizzo di caratteri non ASCII quando si specifica il percorso di installazione dell'applicazione nelle impostazioni del pacchetto di installazione.
Quando le impostazioni dell'applicazione vengono importate da un file CFG, il valore dell'impostazione che definisce la partecipazione a Kaspersky Security Network non viene applicato. Dopo l'importazione delle impostazioni, leggere il testo dell'Informativa di Kaspersky Security Network e confermare il proprio consenso a partecipare a Kaspersky Security Network. Il testo dell'Informativa è disponibile nell'interfaccia dell'applicazione o nel file ksn_*.txt che si trova nella cartella contenente il kit di distribuzione dell'applicazione.
Durante l'aggiornamento di Kaspersky Endpoint Security 10 for Windows Service Pack 2 (build 10.3.0.6294), i file che sono stati collocati in Backup o Quarantena nella versione precedente dell'applicazione verranno trasferiti in Backup nella nuova versione dell'applicazione. Questi file non vengono trasferiti per le versioni precedenti a Kaspersky Endpoint Security 10 for Windows Service Pack 2 (build 10.3.0.6294). Per salvarli, è necessario ripristinare i file da Quarantena e Backup prima di eseguire l'upgrade dell'applicazione. Al termine dell'upgrade, eseguire nuovamente la scansione dei file ripristinati.
Se si desidera rimuovere e quindi reinstallare il criptaggio (FLE o FDE) o il componente Controllo dispositivi, è necessario riavviare il sistema prima della reinstallazione.
Quando si utilizza il sistema operativo Microsoft Windows 10, è necessario riavviare il sistema dopo la rimozione del componente Criptaggio a livello di file (FLE, File Level Encryption).
Quando si tenta di installare una qualsiasi versione del modulo di criptaggio AES in un computer in cui è installato Kaspersky Endpoint Security for Windows 11.6.0 ma non sono installati componenti di criptaggio, l'installazione del modulo di criptaggio terminerà con un messaggio di errore che indica che è installata una versione più recente dell'applicazione. A partire da Kaspersky Endpoint Security 10 for Windows Service Pack 2 (versione 10.3.0.6294), non è disponibile un file di installazione separato per il modulo di criptaggio. Le librerie di criptaggio sono incluse nel pacchetto di distribuzione dell'applicazione. Kaspersky Endpoint Security 11.6.0 non è compatibile con i moduli di criptaggio AES. Le librerie necessarie per il criptaggio vengono installate automaticamente quando viene selezionato il componente Criptaggio dell'intero disco o Criptaggio a livello di file.
L'installazione dell'applicazione potrebbe terminare con un errore in cui viene indicato che Nel computer è installata un'applicazione il cui nome è mancante o illeggibile. Ciò significa che nel computer rimangono applicazioni incompatibili o frammenti di esse. Per rimuovere elementi obsoleti di applicazioni incompatibili, inviare una richiesta con una descrizione dettagliata della situazione all'Assistenza tecnica di Kaspersky tramite Kaspersky CompanyAccount.
A partire dalla versione dell'applicazione 11.0.0, è possibile installare il plug-in Kaspersky Endpoint Security for Windows MMC sulla versione precedente del plug-in. Per tornare a una versione precedente del plug-in, eliminare il plug-in corrente e installare una versione precedente del plug-in.
Quando si esegue l'upgrade di Kaspersky Endpoint Security 11.0.0 o 11.0.1 for Windows, le impostazioni di pianificazione delle attività locali per le attività Aggiornamento, Scansione delle Aree Critiche, Scansione Personalizzata e Controllo integrità non vengono salvate.
Se è stata annullata la rimozione dell'applicazione, avviare il ripristino dopo il riavvio del computer.
Nei computer che eseguono Windows 10 versione 1903 e 1909, gli upgrade da Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (build 10.3.3.275), Service Pack 2 Maintenance Release 4 (build 10.3.3.304), 11.0.0 e 11.0.1 con il componente Criptaggio a livello di file installato potrebbe terminare con un errore. Questo avviene perché il criptaggio dei file non è supportato per queste versioni di Kaspersky Endpoint Security for Windows in Windows 10 versione 1903 e 1909. Prima di installare questo upgrade, è consigliabile rimuovere il componente di criptaggio dei file.
Se si esegue l'upgrade di una versione precedente dell'applicazione alla versione 11.6.0, per installare Kaspersky Endpoint Agent riavviare il computer e accedere al sistema utilizzando un account con diritti di amministratore locale. In caso contrario, Kaspersky Endpoint Agent non verrà installato durante la procedura di upgrade.
Se l'applicazione non viene installata correttamente con il componente Kaspersky Endpoint Agent selezionato in un sistema operativo del server e viene visualizzata la finestra Errore di Windows Installer Coordinator, fare riferimento alle istruzioni sul sito Web del supporto Microsoft.
Se l'applicazione è stata installata localmente in modalità non interattiva, utilizzare il file setup.ini fornito per sostituire i componenti installati.
Se si esegue l'upgrade di Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 4 con il componente Criptaggio a livello di file (FLE) installato nei computer che eseguono Windows 10 versione 1809, 1903 e 1909, i driver FDE non verranno installati nell'immagine WinRE.
Dopo l'installazione di Kaspersky Endpoint Security for Windows in alcune configurazioni di Windows 7, Windows Defender continua a funzionare. È consigliabile disabilitare manualmente Windows Defender per evitare di compromettere le prestazioni di sistema.
Dopo l'upgrade dell'applicazione dalle versioni precedenti a Kaspersky Endpoint Security 11 for Windows, il computer deve essere riavviato.
Dopo l'avvio del controllo anti-virus del server, le esclusioni dalla scansione aggiunte con iChecker vengono reimpostate al riavvio del server.
Kaspersky Endpoint Security non rileva i file eicar.com e susp-eicar.com se nel computer era presente il file meicar.exe prima dell'installazione di Kaspersky Endpoint Security.
Le configurazioni Server Core e Modalità cluster non sono supportate.
Le tecnologie Criptaggio a livello di file e Criptaggio disco Kaspersky non sono supportate nelle piattaforme server.
Controllo dispositivi non è supportato nelle piattaforme server.
Microsoft Windows Server 2008 è stato escluso dal supporto. - L'installazione dell'applicazione in un computer con sistema operativo Microsoft Windows Server 2008 non è supportata.
Se sono state avviate diverse sessioni di lavoro nel terminal server, è possibile che le notifiche di Kaspersky Endpoint Security non funzionino correttamente. Esempio: l'utente della sessione n. 1 esegue un controllo della reputazione dei file in KSN. Kaspersky Endpoint Security mostrerà una notifica con i risultati del controllo all'utente della sessione n. 2.
Il Criptaggio dell'intero disco (FDE) sulle macchine virtuali Hyper-V non è supportato.
Il Criptaggio dell'intero disco (FDE) sulle piattaforme virtuali Citrix non è supportato.
Le sessioni multiple di Windows 10 Enterprise sono supportate con limitazioni:
Kaspersky Endpoint Security considera le sessioni multiple di Windows 10 Enterprise come un sistema operativo server. Pertanto, le sessioni multiple di Windows 10 Enterprise sono supportate con limitazioni specifiche della piattaforma server. Ad esempio, i server non possono utilizzare alcuni componenti di Kaspersky Endpoint Security. L'applicazione utilizza inoltre una chiave di licenza server anziché una chiave di licenza workstation.
Il Criptaggio dell'intero disco (FDE) non è supportato.
La gestione di BitLocker non è supportata.
L'utilizzo di Kaspersky Endpoint Security con unità rimovibili non è supportato. L'infrastruttura di Microsoft Azure definisce le unità rimovibili come unità di rete.
L'installazione e l'utilizzo del Criptaggio a livello di file (FLE) sulle piattaforme virtuali Citrix non sono supportati.
Per supportare la compatibilità di Kaspersky Endpoint Security for Windows con Citrix PVS, eseguire l'installazione con l' opzione Garantisci la compatibilità con Citrix PVSabilitata. Questa opzione può essere abilitata nell'Installazione guidata o utilizzando il parametro della riga di comando/pCITRIXCOMPATIBILITY=1. In caso di installazione remota, il file KUD deve essere modificato aggiungendo il seguente parametro: /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Prima di iniziare la clonazione, è necessario disabilitare Auto-difesa per clonare le macchine virtuali che utilizzano vDisk.
Quando si prepara una macchina modello per l'immagine master Citrix XenDesktop con Kaspersky Endpoint Security for Windows e Kaspersky Security Center Network Agent preinstallati, aggiungere i seguenti tipi di esclusioni al file di configurazione:
In alcuni casi, un tentativo di scollegare in modo sicuro un'unità rimovibile potrebbe non andare a buon fine su una macchina virtuale distribuita in un hypervisor VMware ESXi. Tentare di scollegare nuovamente il dispositivo in modo sicuro.
È possibile gestire il componente Controllo adattivo delle anomalie solo in Kaspersky Security Center 11 o versione successiva.
Il rapporto sulle minacce di Kaspersky Security Center 11 potrebbe non visualizzare le informazioni sull'azione eseguita sulle minacce rilevate da Protezione AMSI.
Lo stato operativo dei componenti Protezione AMSI e Controllo adattivo delle anomalie è disponibile solo in Kaspersky Security Center 11 o versione successiva. È possibile visualizzare lo stato operativo in Kaspersky Security Center Console all'interno delle proprietà del computer, nella sezione Attività. I rapporti per questi componenti sono disponibili solo in Kaspersky Security Center 11 o versione successiva.
Se viene visualizzato il messaggio di sistema Errore durante la ricezione dei dati, verificare che il computer nel quale si sta eseguendo l'attivazione disponga dell'accesso alla rete o configurare le impostazioni di attivazione tramite Kaspersky Security Center Activation Proxy.
Non è possibile attivare l'applicazione tramite abbonamento utilizzando Kaspersky Security Center se la licenza è scaduta o se nel computer è attiva una licenza di prova. Per sostituire una licenza di prova o una licenza in scadenza con una licenza in abbonamento, utilizzare l'attività di distribuzione delle licenze.
Nell'interfaccia dell'applicazione la data di scadenza della licenza viene visualizzata nell'ora locale del computer.
L'installazione dell'applicazione con un file chiave integrato in un computer con accesso a Internet instabile può causare la visualizzazione temporanea di eventi che indicano che l'applicazione non è attivata o che la licenza non consente il funzionamento del componente. Questo avviene perché l'applicazione prima installa e tenta di attivare la licenza di prova integrata, che richiede l'accesso a Internet per l'attivazione durante la procedura di installazione.
Durante il periodo di prova, l'installazione di qualsiasi upgrade o patch dell'applicazione in un computer con accesso a Internet instabile può causare la visualizzazione temporanea di eventi che indicano che l'applicazione non è attivata. Questo avviene perché l'applicazione installa nuovamente e tenta di attivare la licenza di prova integrata, che richiede l'accesso a Internet per l'attivazione durante l'installazione di un upgrade.
Se la licenza di prova è stata attivata automaticamente durante l'installazione dell'applicazione e quindi l'applicazione è stata rimossa senza salvare le informazioni sulla licenza, l'applicazione non verrà automaticamente attivata con la licenza di prova in caso di reinstallazione. In questo caso, attivare manualmente l'applicazione.
Se si utilizza Kaspersky Security Center versione 11 e Kaspersky Endpoint Security versione 11.6.0, i rapporti sulle prestazioni dei componenti potrebbero non funzionare correttamente. Se sono stati installati componenti di Kaspersky Endpoint Security non inclusi nella licenza, Network Agent può inviare errori relativi allo stato dei componenti al registro eventi di Windows. Per evitare errori, rimuovere i componenti non inclusi nella licenza.
Non è possibile ripristinare i file che risiedono nelle unità di rete o in dischi CD/DVD riscrivibili.
Non è possibile ripristinare i file criptati con EFS (Encryption File System) Per ulteriori informazioni sul funzionamento di EFS, visitare il sito Web Microsoft.
L'applicazione non monitora le modifiche dei file eseguite da processi al livello del kernel del sistema operativo.
L'applicazione non monitora le modifiche apportate ai file tramite un'interfaccia di rete (se ad esempio un file è archiviato in una cartella condivisa e un processo viene avviato in remoto da un altro computer).
Il filtro di pacchetti o connessioni per indirizzo locale, interfaccia fisica e TTL (Time-To-Live) del pacchetto è supportato nei seguenti casi:
I base all'indirizzo locale per le connessioni o i pacchetti in uscita nelle regole dell'applicazione per regole per i pacchetti, TCP e UDP.
In base all'indirizzo locale per le connessioni o i pacchetti in entrata (eccetto UDP) nelle regole di blocco dell'applicazione e nelle regole per i pacchetti.
In base al TTL dei pacchetti nelle regole per il blocco dei pacchetti per i pacchetti in entrata o in uscita.
Tramite l'interfaccia di rete per le connessioni o i pacchetti in entrata e in uscita nelle regole dei pacchetti.
Nelle versioni dell'applicazione 11.0.0 e 11.0.1 gli indirizzi MAC definiti vengono applicati in modo errato. Le impostazioni dell'indirizzo MAC per le versioni 11.0.0, 11.0.1 e 11.1.0 o successive non sono compatibili. Dopo l'upgrade dell'applicazione o del plug-in da queste versioni alla versione 11.1.0 o successiva, è necessario verificare e riconfigurare gli indirizzi MAC definiti nelle regole Firewall.
Quando si esegue l'upgrade dell'applicazione dalle versioni 11.1.1 e 11.2.0 alla versione 11.6.0, non viene eseguita la migrazione degli stati delle autorizzazioni per le seguenti regole Firewall:
Richieste al server DNS su TCP.
Richieste al server DNS su UDP.
Qualsiasi attività di rete.
Risposte destinazione irraggiungibile ICMP in entrata.
Flusso ICMP in entrata.
Se è stata eseguita la configurazione di una scheda di rete o di un Time to live (TTL) per i pacchetti per una regola di permesso per i pacchetti, la priorità di questa regola è inferiore rispetto a quella di una regola di blocco dell'applicazione. In altre parole, se l'attività di rete è bloccata per un'applicazione (ad esempio, l'applicazione si trova nel gruppo di attendibilità Restrizione alta), non è possibile consentire l'attività di rete dell'applicazione utilizzando una regola per i pacchetti con queste impostazioni. In tutti gli altri casi, la priorità di una regola per i pacchetti è superiore rispetto a quella di una regola di rete dell'applicazione.
Può verificarsi un errore in Kaspersky Endpoint Security for Windows 11.5.0–11.6.0 durante l'importazione di un elenco di regole dei pacchetti firewall. Questo può comportare l'eliminazione degli indirizzi remoti o locali definiti dall'utente da una regola. Per correggere l'errore, contattare l'Assistenza tecnica. L'Assistenza tecnica fornirà un aggiornamento con patch per il plug-in. In alternativa è possibile eseguire l'upgrade dell'applicazione alla versione successiva dopo il rilascio.
Quando si importa un elenco di regole dei pacchetti firewall, Kaspersky Endpoint Security può modificare i nomi delle regole. L'applicazione identifica le regole che hanno lo stesso set di parametri principali, ad esempio protocollo, direzione, porte locali e remote e TTL dei pacchetti. Se questo set di parametri principali è identico per più regole, l'applicazione assegna lo stesso nome a queste regole o aggiunge un tag del parametro al nome. Questo significa che Kaspersky Endpoint Security importa tutte le regole dei pacchetti ma il nome delle regole che hanno parametri principali identici può essere modificato.
Quando si attiva una regola per i pacchetti di rete in Kaspersky Endpoint Security 11.6.0 o versioni precedenti, la colonna Nome applicazione nel rapporto Firewall mostrerà sempre il valore Kaspersky Endpoint Security. Inoltre, il Firewall bloccherà la connessione a livello di pacchetti per tutte le applicazioni. Questo comportamento è stato modificato per Kaspersky Endpoint Security 11.7.0 o versioni successive. Nel rapporto Firewall, è stata aggiunta la colonna Tipo di regola. Quando si attiva una regola per i pacchetti di rete, il valore nella colonna Nome applicazione resta vuoto.
Quando si utilizza Microsoft Windows 10 nella modalità Lista vietati delle applicazioni, le regole di blocco potrebbero essere applicate in modo errato, il che potrebbe causare il blocco delle applicazioni non specificate nelle regole.
Quando le app Web progressive (PWA, Progressive Web App) vengono bloccate dal componente Controllo applicazioni, appManifest.xml viene indicato come app bloccata nel rapporto.
L'accesso ai dispositivi Stampante aggiunti all'elenco dei dispositivi attendibili è bloccato dalle regole di blocco dei dispositivi e dei bus.
Per i dispositivi MTP il controllo delle operazioni di Lettura, Scrittura e Connessione è supportato se si utilizzano i driver Microsoft integrati del sistema operativo. Se un utente installa un driver personalizzato per utilizzare un dispositivo (ad esempio nell'ambito di iTunes o Android Debug Bridge), il controllo delle operazioni di Lettura e Scrittura potrebbe non funzionare.
Quando si utilizzano i dispositivi MTP, le regole di accesso vengono modificate dopo aver riconnesso il dispositivo.
Se si aggiunge un dispositivo all'elenco dei dispositivi attendibili in base a una maschera del modello e si utilizzano caratteri inclusi nell'ID ma non nel nome del modello, questi dispositivi non vengono aggiunti. In una workstation questi dispositivi verranno aggiunti all'elenco dei dispositivi attendibili in base a una maschera ID.
È consigliabile creare esclusioni automaticamente in base all'evento. Quando si aggiunge manualmente un'esclusione, aggiungere il carattere * all'inizio del percorso quando si specifica l'oggetto di destinazione.
Dopo avere installato l'applicazione, è necessario riavviare il sistema operativo affinché il criptaggio del disco rigido funzioni correttamente.
L'Agente di Autenticazione non supporta i geroglifici o i caratteri speciali | e \.
Per garantire prestazioni ottimali del computer dopo il criptaggio, è necessario che il processore supporti il set di istruzioni AES-NI (Intel Advanced Encryption Standard New Instructions). Se il processore non supporta AES-NI, le prestazioni del computer potrebbero essere ridotte.
Quando sono presenti processi che tentano di accedere ai dispositivi criptati prima che l'applicazione abbia concesso l'accesso a tali dispositivi, l'applicazione mostra un avviso che indica che tali processi devono essere terminati. Se i processi non possono essere terminati, ricollegare i dispositivi criptati.
Gli ID univoci dei dischi rigidi vengono visualizzati nelle statistiche di criptaggio dei dispositivi in formato invertito.
Non è consigliabile formattare i dispositivi mentre vengono criptati.
Quando più unità rimovibili vengono collegate contemporaneamente a un computer, il criterio di criptaggio può essere applicato a una sola unità rimovibile. Quando i dispositivi rimovibili vengono ricollegati, il criterio di criptaggio viene applicato correttamente.
Il criptaggio potrebbe non avviarsi in un disco rigido molto frammentato. Deframmentare il disco rigido.
Quando i dischi rigidi sono criptati, l'ibernazione viene bloccata dal momento in cui viene avviata l'attività di criptaggio fino al primo riavvio di un computer con Microsoft Windows 7/8/8.1/10 e dopo l'installazione del criptaggio del disco rigido fino al primo riavvio dei sistemi operativi Microsoft Windows 8/8.1/10. Quando i dischi rigidi vengono decriptati, l'ibernazione viene bloccata dal momento in cui l'unità di avvio viene completamente decriptata fino al primo riavvio del sistema operativo. Quando l'opzione Avvio rapido è abilitata in Microsoft Windows 8/8.1/10, il blocco dell'ibernazione impedisce l'arresto del sistema operativo.
I computer Windows 7 non consentono di modificare la password durante il ripristino quando il disco è criptato con la tecnologia BitLocker. Dopo l'immissione della chiave di ripristino e il caricamento del sistema operativo, Kaspersky Endpoint Security non richiederà all'utente di modificare la password o il codice PIN. È pertanto impossibile impostare una nuova password o un codice PIN. Questo problema deriva dalle caratteristiche specifiche del sistema operativo. Per continuare, è necessario criptare nuovamente il disco rigido.
Non è consigliabile utilizzare lo strumento xbootmgr.exe con provider aggiuntivi abilitati. Ad esempio Dispatcher, Rete o Driver.
La formattazione di un'unità rimovibile criptata non è supportata in un computer in cui è installato Kaspersky Endpoint Security for Windows.
La formattazione di un'unità rimovibile criptata con il file system FAT32 non è supportata (l'unità viene visualizzata come criptata). Per formattare un'unità, riformattala nel file system NTFS.
Per informazioni dettagliate sul ripristino di un sistema operativo da una copia di backup a un dispositivo GPT criptato, visitare la Knowledge Base dell'Assistenza tecnica.
In un computer criptato non possono coesistere più agenti di download.
È impossibile accedere a un'unità rimovibile precedentemente criptata in un computer diverso quando vengono soddisfatte contemporaneamente tutte le seguenti condizioni:
Non è presente alcuna connessione al server di Kaspersky Security Center.
L'utente sta tentando l'autorizzazione con un nuovo token o una nuova password.
Se si verifica una situazione simile, riavviare il computer. Dopo il riavvio del computer, verrà concesso l'accesso all'unità rimovibile criptata.
Il rilevamento dei dispositivi USB da parte dell'Agente di Autenticazione potrebbe non essere supportato quando la modalità xHCI per USB è abilitata nelle impostazioni BIOS.
Il criptaggio disco Kaspersky (FDE) per la parte SSD di un dispositivo utilizzato per la memorizzazione nella cache dei dati utilizzati più di frequente non è supportato per i dispositivi SSHD.
Il criptaggio dei dischi rigidi nei sistemi operativi Microsoft Windows 8/8.1/10 a 32 bit in esecuzione in modalità UEFI non è supportato.
Riavviare il computer prima di criptare nuovamente un disco rigido decriptato.
Il criptaggio del disco rigido non è compatibile con Kaspersky Anti-Virus per UEFI. Non è consigliabile utilizzare il criptaggio del disco rigido nei computer in cui è installato Kaspersky Anti-Virus per UEFI.
La creazione automatica di account dell'Agente di Autenticazione non è supportata se è selezionata l'opzione per creare account per gli utenti che accedono al sistema negli ultimi N giorni.
Se il nome di un account dell'Agente di Autenticazione ha il formato <dominio>/<nome account Windows>, dopo aver modificato il nome del computer è necessario modificare anche i nomi degli account creati per gli utenti locali di questo computer. Si provi a immaginare ad esempio che ci sia un utente locale Andrea nel computer Andrea e che sia stato creato un account dell'Agente di Autenticazione con il nome Andrea/Andrea per questo utente. Se il nome del computer Andrea è stato modificato in Andrea-PC, è necessario modificare il nome dell'account dell'Agente di Autenticazione per l'utente Andrea da Andrea/Andrea a Andrea-PC/Andrea. È possibile modificare il nome dell'account utilizzando l'attività di gestione dell'account locale dell'Agente di Autenticazione. Prima che il nome dell'account venga modificato, l'autenticazione nell'ambiente di preavvio è possibile utilizzando il nome precedente (ad esempio Andrea/Andrea).
Se un utente ha l'autorizzazione ad accedere a un computer criptato utilizzando la tecnologia Criptaggio disco Kaspersky solo utilizzando un token e questo utente deve completare la procedura di ripristino dell'accesso, assicurarsi che questo utente disponga dell'accesso basato su password per questo computer dopo il ripristino dell'accesso al computer criptato. La password impostata dall'utente durante il ripristino dell'accesso potrebbe non essere salvata. In questo caso l'utente dovrà completare nuovamente la procedura per ripristinare l'accesso al computer criptato al successivo riavvio del computer.
Quando si decripta un disco rigido utilizzando lo strumento di ripristino FDE, il processo di decriptaggio potrebbe terminare con un errore se i dati sul dispositivo di origine vengono sovrascritti con i dati decriptati. Parte dei dati sul disco rigido rimarranno criptati. È consigliabile scegliere l'opzione per salvare i dati decriptati in un file nelle impostazioni di decriptaggio del dispositivo quando si utilizza lo strumento di ripristino FDE.
Se la password dell'Agente di Autenticazione è stata modificata, viene visualizzato un messaggio contenente il testo Password modificata. Viene visualizzato Fare clic su OK, l'utente riavvia il computer e la nuova password non viene salvata. La password precedente deve essere utilizzata per la successiva autenticazione nell'ambiente di preavvio.
Il criptaggio del disco non è compatibile con la tecnologia Intel Rapid Start.
Il criptaggio del disco non è compatibile con la tecnologia ExpressCache.
In alcuni casi, quando si tenta di decriptare un'unità criptata utilizzando lo strumento di ripristino FDE, lo strumento rileva erroneamente lo stato del dispositivo come "non criptato" dopo il completamento della procedura "Richiesta-Risposta". Il registro dello strumento mostra un evento che indica che il dispositivo è stato decriptato correttamente. In questo caso, è necessario riavviare la procedura di ripristino dei dati per decriptare il dispositivo.
Dopo che il plug-in di Kaspersky Endpoint Security for Windows è stato aggiornato in Web Console, le proprietà del computer client non mostrano la chiave di ripristino di BitLocker fino al riavvio del servizio Web Console.
Per visualizzare le altre limitazioni del supporto del Criptaggio dell'intero disco e un elenco dei dispositivi per i quali il criptaggio dei dischi rigidi è supportato con restrizioni, fare riferimento alla Knowledge Base dell'Assistenza tecnica.
Il criptaggio di file e cartelle non è supportato nei sistemi operativi della famiglia Microsoft Windows Embedded.
Dopo aver installato l'applicazione, è necessario riavviare il sistema operativo affinché il criptaggio di file e cartelle funzioni correttamente.
Se un file criptato viene archiviato in un computer con funzionalità di criptaggio disponibili e si accede al file da un computer in cui il criptaggio non è disponibile, verrà fornito l'accesso diretto a questo file. Un file criptato archiviato in una cartella di rete in un computer con funzionalità di criptaggio disponibili viene copiato in formato decriptato in un computer che non dispone di funzionalità di criptaggio disponibili.
È consigliabile decriptare i file che sono stati criptati con Encrypting File System prima di criptare i file con Kaspersky Endpoint Security for Windows.
Dopo il criptaggio, le dimensioni di un file aumentano di 4 KB.
Dopo il criptaggio, l'attributo Archivio viene impostato nelle proprietà del file.
Se un file decompresso da un archivio criptato ha lo stesso nome di un file già esistente nel computer, quest'ultimo verrà sovrascritto dal nuovo file decompresso da un archivio criptato. L'utente non riceve una notifica dell'operazione di sovrascrittura.
L'interfaccia di Portable File Manager non visualizza messaggi sugli errori che si verificano durante il funzionamento.
Kaspersky Endpoint Security for Windows non avvia Portable File Manager in un computer in cui è installato il componente Criptaggio a livello di file.
Portable File Manager non può essere utilizzato per ottenere l'accesso a un'unità rimovibile se vengono soddisfatte contemporaneamente le seguenti condizioni:
Non è presente alcuna connessione a Kaspersky Security Center;
Kaspersky Endpoint Security for Windows è installato nel computer.
Il criptaggio dei dati (FDE o FLE) non è stato eseguito nel computer.
In tal caso, l'accesso non è possibile anche se si conosce la password per Portable File Manager.
Quando viene utilizzato il criptaggio dei file, l'applicazione non è compatibile con il client di posta Sylpheed.
Kaspersky Endpoint Security for Windows non supporta le regole di restrizione dell'accesso ai file criptati per alcune applicazioni. Ciò è dovuto al fatto che alcune operazioni sui file vengono eseguite da un'applicazione di terzi. Ad esempio, la copia dei file viene eseguita dal programma per la gestione dei file, non dall'applicazione stessa. In questo modo, se l'accesso ai file criptati viene negato al client di posta di Outlook, Kaspersky Endpoint Security consentirà al client di posta di accedere al file criptato, se l'utente ha copiato i file nel messaggio e-mail tramite gli appunti o la funzione di trascinamento e rilascio. L'operazione di copia è stata eseguita da un programma per la gestione dei file, per il quale non sono specificate le regole di restrizione dell'accesso ai file criptati, ovvero l'accesso è consentito.
La modifica delle impostazioni del file di paging non è supportata. Il sistema operativo utilizza i valori predefiniti invece dei valori dei parametri specificati.
Utilizzare la rimozione sicura quando si utilizzano unità rimovibili criptate. Non è possibile garantire l'integrità dei dati se l'unità rimovibile non viene rimossa in modo sicuro.
Dopo il criptaggio dei file, gli originali non criptati vengono eliminati in modo sicuro.
La sincronizzazione dei file offline utilizzando Cache sul lato client non è supportata. È consigliabile vietare la gestione offline delle risorse condivise a livello dei criteri di gruppo. I file che si trovano in modalità offline possono essere modificati. Dopo la sincronizzazione, le modifiche apportate a un file offline potrebbero andare perse. Per i dettagli relativi al supporto per Cache sul lato client quando si utilizza il criptaggio, fare riferimento alla Knowledge Base dell'Assistenza tecnica.
Potrebbero verificarsi problemi durante l'accesso ai file criptati nella rete. È consigliabile spostare i file in un'origine diversa o assicurarsi che il computer utilizzato come file server sia gestito dallo stesso Kaspersky Security Center Administration Server.
La modifica del layout della tastiera potrebbe causare il blocco della finestra di immissione della password per un archivio criptato autoestraente. Per risolvere questo problema, chiudere la finestra di immissione della password, passare al layout di tastiera nel sistema operativo e immettere nuovamente la password per l'archivio criptato.
Quando si utilizza il criptaggio dei file in sistemi che hanno più partizioni in un disco, è consigliabile utilizzare l'opzione che determina automaticamente la dimensione del file pagefile.sys. Dopo il riavvio del computer, il file pagefile.sys potrebbe spostarsi tra le partizioni del disco.
Dopo aver applicato le regole di criptaggio dei file, inclusi i file nella cartella Documenti, assicurarsi che gli utenti per i quali è stato applicato il criptaggio possano accedere correttamente ai file criptati. A tale scopo, fare in modo che ogni utente acceda al sistema quando è disponibile una connessione a Kaspersky Security Center. Se un utente tenta di accedere a file criptati senza una connessione a Kaspersky Security Center, il sistema potrebbe bloccarsi.
Se i file di sistema sono in qualche modo inclusi nell'ambito del criptaggio a livello di file, nei rapporti potrebbero essere visualizzati eventi relativi a errori durante il criptaggio di questi file. I file specificati in questi eventi non sono effettivamente criptati.
I processi Pico non sono supportati.
I percorsi con distinzione tra maiuscole e minuscole non sono supportati. Quando vengono applicate regole di criptaggio o regole di decriptaggio, i percorsi negli eventi del prodotto vengono visualizzati in minuscolo.
Non è consigliabile criptare i file utilizzati dal sistema all'avvio. Se questi file sono criptati, un tentativo di accedere a file criptati senza una connessione a Kaspersky Security Center potrebbe causare il blocco del sistema o richiedere l'accesso a file non criptati.
Quando le unità rimovibili sono criptate con il supporto della modalità portatile, il controllo della validità della password non può essere disabilitato.
Se gli utenti utilizzano contemporaneamente un file nella rete in base alle regole FLE tramite applicazioni che utilizzano il metodo di mappatura file-memoria (come WordPad o FAR) e applicazioni progettate per l'impiego di file di grandi dimensioni (come Notepad ++), il file in formato non criptato può essere bloccato a tempo indeterminato senza la possibilità di accedervi dal computer in cui risiede.
Il criptaggio dei file nelle cartelle di sincronizzazione di OneDrive non è supportato. L'aggiunta di cartelle con file già criptati all'elenco di sincronizzazione di OneDrive potrebbe causare la perdita di dati nei file criptati.
Quando è installato il componente Criptaggio a livello di file, la gestione di utenti e gruppi non funziona in modalità WSL (Windows Subsystem for Linux).
Quando è installato il componente Criptaggio a livello di file, POSIX (Portable Operating System Interface) per la ridenominazione e l'eliminazione dei file non è supportato.
Dopo aver aggiornato Kaspersky Endpoint Security for Windows versione 11.0.1 o precedente, per accedere ai file criptati dopo aver riavviato il computer, assicurarsi che Network Agent sia in esecuzione. Network Agent ha un avvio ritardato, quindi non è possibile accedere ai file criptati subito dopo il caricamento del sistema operativo. Non è necessario attendere l'avvio di Network Agent dopo il successivo avvio del computer.
Kaspersky Endpoint Security monitora il traffico HTTP conforme agli standard RFC 2616, RFC 7540, RFC 7541, RFC 7301. Se Kaspersky Endpoint Security rileva un altro formato di scambio dei dati nel traffico HTTP, l'applicazione blocca questa connessione per impedire il download di file dannosi da Internet.
Kaspersky Endpoint Security non supporta lo standard RFC9218 per il protocollo HTTP/2. Se Kaspersky Endpoint Security rileva questo formato di scambio dei dati nel traffico, l'applicazione blocca questa connessione e il browser mostra l'errore ERR_HTTP2_PROTOCOL_ERROR. Se è necessario accedere a questa risorsa Web, è possibile escluderla dalle scansioni delle connessioni criptate o contattare l'Assistenza tecnica per una patch.
Controllo sistema. Le informazioni complete sui processi non vengono visualizzate.
Quando Kaspersky Endpoint Security for Windows viene avviato per la prima volta, un'applicazione con firma digitale potrebbe essere temporaneamente inserita nel gruppo sbagliato. L'applicazione firmata digitalmente verrà poi inserita nel gruppo corretto.
In Kaspersky Security Center 10 quando si passa dall'utilizzo di Kaspersky Security Network globale all'utilizzo di Kaspersky Security Network privato o viceversa, l'opzione per partecipare a Kaspersky Security Network è disabilitata nel criterio del prodotto specifico. Dopo il passaggio, leggere attentamente il testo dell'Informativa di Kaspersky Security Network e confermare il consenso a partecipare a KSN. È possibile leggere il testo dell'Informativa nell'interfaccia dell'applicazione o durante la modifica del criterio del prodotto.
Durante una nuova scansione di un oggetto dannoso bloccato da un software di terze parti, l'utente non viene informato quando la minaccia viene rilevata di nuovo. L'evento del nuovo rilevamento della minaccia viene visualizzato nel rapporto del prodotto e nel rapporto di Kaspersky Security Center 10.
Il componente Sensore Endpoint non può essere installato in Microsoft Windows Server 2008.
Il rapporto di Kaspersky Security Center 10 sul criptaggio dei dispositivi non includerà le informazioni sui dispositivi criptati utilizzando Microsoft BitLocker in piattaforme server o in workstation in cui non è installato il componente Controllo dispositivi.
Quando si utilizza una gerarchia di criteri, le impostazioni della sezione Criptaggio unità rimovibili in un criterio figlio sono accessibili per la modifica se il criterio padre vieta la modifica di tali impostazioni.
Se la protezione delle cartelle condivise è abilitata, Kaspersky Endpoint Security for Windows monitora i tentativi di criptaggio delle cartelle condivise per ciascuna sessione di accesso remoto avviata prima dell'avvio di Kaspersky Endpoint Security for Windows, incluso se il computer da cui è stata avviata la sessione di accesso remoto è stato aggiunto alle esclusioni. Se si desidera che Kaspersky Endpoint Security for Windows non monitori i tentativi di criptare le cartelle condivise per le sessioni di accesso remoto avviate da un computer aggiunto alle esclusioni e avviate prima dell'avvio di Kaspersky Endpoint Security for Windows, terminare e ristabilire la sessione di accesso remoto o riavviare il computer in cui è installato Kaspersky Endpoint Security for Windows.
L'applicazione potrebbe non avviarsi a causa di prestazioni di sistema insufficienti. Per risolvere questo problema, utilizzare l'opzione Ready Boot o aumentare il timeout del sistema operativo per l'avvio dei servizi.
L'applicazione non può funzionare in modalità provvisoria.
Per garantire il corretto funzionamento di Kaspersky Endpoint Security for Windows versioni 11.5.0 e 11.6.0 con il software Cisco AnyConnect, è necessario installare il modulo di conformità versione 4.3.183.2048 o successive. Ulteriori informazioni sulla compatibilità con Cisco Identity Services Engine sono disponibili nella documentazione di Cisco.
Non è possibile garantire che Controllo audio funzioni fino al primo riavvio dopo l'installazione dell'applicazione.
Quando i file di traccia ruotati sono abilitati, non vengono create tracce per il componente AMSI e il plug-in di Outlook.
Le tracce delle prestazioni non possono essere raccolte manualmente in Windows Server 2008.
Le tracce delle prestazioni per il tipo di traccia "Riavvia" non sono supportate.
L'attività di controllo della disponibilità di KSN non è più supportata.
La disattivazione dell'opzione "Disabilita gestione esterna dei servizi di sistema" non consentirà di arrestare il servizio dell'applicazione installata con il parametro AMPPL=1 (per impostazione predefinita, il valore del parametro è impostato su 1 a partire dalla versione del sistema operativo Windows 10RS2). Il parametro AMPPL con valore 1 abilita l'uso della tecnologia Processi di protezione per il servizio del prodotto.
Per eseguire la scansione personalizzata di una cartella, l'utente che avvia la scansione personalizzata deve disporre delle autorizzazioni per leggere gli attributi di questa cartella. In caso contrario, la scansione delle cartelle personalizzate non sarà impossibile e terminerà con un errore.
Quando una regola di scansione definita in un criterio include un percorso senza il carattere \ alla fine, ad esempio C:\cartella1\cartella2, la scansione verrà eseguita per il percorso C:\ cartella1\.
Quando si esegue l'upgrade dell'applicazione dalla versione 11.1.0 alla 11.6.0, verranno ripristinati i valori predefiniti delle impostazioni di Protezione AMSI.
Se si utilizzano criteri restrizione software (SRP, Software Restriction Policies), il computer potrebbe avere difficoltà di caricamento (schermo nero). È consigliabile modificare le impostazioni SRP come segue: impostare il valore Tutti i file nel software tranne le librerie (ad esempio, le DLL) per il parametro Applica criteri restrizione software ai seguenti oggetti e aggiungere regole con il livello di sicurezza Senza restrizioni per i percorsi dei file dell'applicazione (C:\Programmi\Common Files\Kaspersky Lab e C:\Programmi\Kaspersky Lab). Per informazioni dettagliate sull'utilizzo di SRP, fare riferimento alla documentazione Microsoft.
La gestione delle impostazioni del plug-in di Outlook tramite Rest API non è supportata.
Le impostazioni di esecuzione dell'attività per un utente specifico non possono essere trasferite tra i dispositivi tramite un file di configurazione. Dopo aver applicato le impostazioni da un file di configurazione, specificare manualmente il nome utente e la password.
Dopo l'installazione di un aggiornamento, l'attività di controllo dell'integrità non funziona finché il sistema non viene riavviato per applicare l'aggiornamento.
Quando il livello di traccia ruotato viene modificato tramite l'utilità di diagnostica remota, Kaspersky Endpoint Security for Windows visualizza erroneamente un valore vuoto per il livello di traccia. Tuttavia, i file di traccia vengono scritti in base al livello di traccia corretto. Quando il livello di traccia ruotato viene modificato tramite l'interfaccia locale dell'applicazione, il livello di traccia viene modificato correttamente ma l'utilità di diagnostica remota visualizza in modo errato l'ultimo livello di traccia definito dall'utilità. Per questo motivo, l'amministratore potrebbe non disporre delle informazioni aggiornate sul livello di traccia corrente e le informazioni pertinenti potrebbero essere non disponibili nelle tracce se un utente modifica manualmente il livello di traccia nell'interfaccia locale dell'applicazione.
Nell'interfaccia locale le impostazioni di Protezione tramite password non consentono di modificare il nome dell'account amministratore (KLAdmin per impostazione predefinita). Per modificare il nome dell'account amministratore, è necessario disabilitare Protezione tramite password, quindi abilitare Protezione tramite password e specificare un nuovo nome per l'account amministratore.
Kaspersky Endpoint Security monitora il traffico HTTP conforme agli standard RFC 2616, RFC 7540, RFC 7541, RFC 7301. Se Kaspersky Endpoint Security rileva un altro formato di scambio dei dati nel traffico HTTP, l'applicazione blocca questa connessione per impedire il download di file dannosi da Internet.
Durante la scansione di una connessione criptata, Kaspersky Endpoint Security forza HTTP/1.
Quando installata su un server Windows Server 2019, l'applicazione Kaspersky Endpoint Security non è compatibile con Docker. La distribuzione dei contenitori Docker in un computer con Kaspersky Endpoint Security causa un arresto anomalo (BSOD).