Restrictions et avertissements

Si des erreurs ou des blocages apparaissent au cours de l'utilisation de l'application, cette dernière peut être automatiquement relancée. Si des erreurs redondantes apparaissent au cours de l'utilisation de l'application et que ces erreurs en interrompent le fonctionnement, l'application exécute les actions suivantes :

Elle désactive les fonctions de contrôle et de protection (la fonction de chiffrement reste active).
Elle avertit l'utilisateur de la désactivation de ces fonctions.
Après la mise à jour des bases ou la mise en œuvre des bases des modules de l'application, la fonction tente d'en rétablir le fonctionnement.

Il se peut que les adresses Internet qui sont ajoutées à la liste des adresses de confiance soient traitées de manière incorrecte.

Dans la console de Kaspersky Security Center, il est impossible d'enregistrer un fichier sur le disque à partir du dossier Avancé → Repositories → Active threats. Pour enregistrer le fichier, vous devez désinfecter le fichier infecté. Lors de la désinfection, l'application enregistre une copie du fichier dans la Sauvegarde. Vous pouvez maintenant enregistrer le fichier sur le disque à partir du dossier Avancé → Repositories → Backup.

L'héritage des paramètres de transfert de données au Serveur d'administration (Paramètres généraux → Rapports et stockage → Transfert des données au Serveur d'administration) diffère de l'héritage des autres paramètres. Si vous avez autorisé la modification des paramètres de transmission des données dans la stratégie (le « cadenas » est ouvert), ces paramètres seront réinitialisés aux valeurs par défaut dans les propriétés de l'ordinateur local dans la console s'ils n'ont pas été définis précédemment. Si ces paramètres ont été définis auparavant, leurs valeurs sont restaurées. Lors de la suppression d'une stratégie, les paramètres sont hérités de la même manière. Dans ces cas, les autres paramètres des propriétés de l'ordinateur local sont hérités de la stratégie.

Kaspersky Endpoint Security surveille le trafic HTTP conforme aux normes RFC 2616, RFC 7540, RFC 7541 et RFC 7301. Si Kaspersky Endpoint Security détecte un autre format d'échange de données dans le trafic HTTP, l'application bloque cette connexion pour empêcher le téléchargement de fichiers malveillants depuis Internet.

Kaspersky Endpoint Security empêche la communication via le protocole QUIC. Les navigateurs utilisent le protocole de transport standard (TLS ou SSL), que la prise en charge de QUIC soit activée ou non dans le navigateur.

System Watcher. Les renseignements complets sur les processus ne sont pas affichés.

Lorsque Kaspersky Endpoint Security for Windows est lancé pour la première fois, il se peut qu'une application dotée d'une signature numérique soit temporairement placée dans le mauvais groupe. L'application dotée d'une signature numérique sera ensuite placée dans le bon groupe.

Lorsque vous analysez des emails au moyen de l'extension Protection contre les menaces par emails pour Microsoft Outlook, il vous est conseillé d'utiliser le mode d'échange en cache (l'option Utiliser le mode d'échange en cache).

La tâche Recherche de virus ne prend pas en charge la version 64 bits de Microsoft Outlook. Autrement dit, Kaspersky Endpoint Security n'analyse pas les fichiers MS Outlook (fichiers PST et OST) si une version 64 bits de MS Outlook est installée sur l'ordinateur, même si la messagerie est incluse dans la zone d'analyse.

Dans Kaspersky Security Center, lors du passage de Kaspersky Security Network mondial à Kaspersky Security Network privé, ou vice versa, l'option de participation à Kaspersky Security Network est désactivée dans la stratégie du produit en particulier. Après le changement, lisez attentivement le texte de la Déclaration de Kaspersky Security Network et confirmez votre consentement à participer à KSN. Vous pouvez lire le texte de la Déclaration dans l'interface de l'application ou en modifiant la stratégie du produit.

Lors d'une nouvelle analyse d'un objet malveillant qui a été bloqué par un logiciel tiers, l'utilisateur n'est pas averti lorsque la menace est de nouveau détectée. L'événement de redétection de la menace est affiché dans le rapport de l'application et dans le rapport de Kaspersky Security Center.

Le module Endpoint Sensor ne peut pas être installé dans Microsoft Windows Server 2008.

Le rapport de Kaspersky Security Center sur le chiffrement des appareils ne contiendra aucune information sur les appareils qui ont été chiffrés à l'aide de Microsoft BitLocker sur des plateformes de serveurs ou sur des postes de travail sur lesquels le module Contrôle des appareils n'est pas installé.

Il n'est pas possible d'activer l'affichage de toutes les entrées de rapport dans Kaspersky Security Center Web Console. Dans Web Console, vous pouvez uniquement modifier le nombre d'entrées affichées dans les rapports. Par défaut, Kaspersky Security Center Web Console afficher 1 000 entrées de rapport. Vous pouvez activer l'affichage de toutes les entrées de rapport dans la Console d'administration (MMC).

Il n'est pas possible de définir l'affichage de plus de 1 000 dans Kaspersky Security Center Console. Si vous définissez une valeur supérieure à 1 000, Kaspersky Security Center Console n'affichera que 1 000 entrées de rapport.

Lorsque vous utilisez une hiérarchie de stratégies, les paramètres de la section Chiffrement des disques amovibles dans une stratégie enfant sont accessibles et peuvent être modifiés si la stratégie parente interdit la modification de ces paramètres.

Vous devez activer l'audit d'ouverture de session dans les paramètres du système d'exploitation afin de garantir le bon fonctionnement des exclusions pour la protection des dossiers partagés contre le chiffrement externe.

Si la protection des dossiers partagés est activée, Kaspersky Endpoint Security for Windows surveille les tentatives de chiffrement des dossiers partagés de chaque session d'accès à distance qui a été lancée avant le démarrage de Kaspersky Endpoint Security for Windows, y compris si l'ordinateur à partir duquel la session d'accès à distance a été lancée a été ajouté aux exclusions. Si vous ne souhaitez pas que Kaspersky Endpoint Security for Windows surveille les tentatives de chiffrement des dossiers partagés des sessions d'accès à distance qui ont été lancées à partir d'un ordinateur ajouté aux exclusions avant le démarrage de Kaspersky Endpoint Security for Windows, mettez fin à la session d'accès à distance et rétablissez-la ou redémarrez l'ordinateur sur lequel Kaspersky Endpoint Security for Windows est installé.

Si la tâche de mise à jour est exécutée avec les autorisations d'un compte utilisateur particulier, les correctifs du produit ne seront pas téléchargés lors d'une mise à jour à partir d'une source qui nécessite une autorisation.

L'application risque de ne pas démarrer en raison de performances insuffisantes du système. Pour résoudre ce problème, utilisez l'option Ready Boot ou augmentez le délai d'attente du système d'exploitation pour le démarrage des services.

L'application ne peut pas fonctionner en mode protégé.

Pour que les versions 11.5.0 et 11.6.0 de Kaspersky Endpoint Security for Windows puissent fonctionner correctement avec le logiciel Cisco AnyConnect, vous devez installer la version 4.3.183.2048 de Compliance Module ou une version ultérieure. Pour en savoir plus à propos de la compatibilité avec Cisco Identity Services Engine, consultez la documentation de Cisco.

Nous ne pouvons pas garantir que la fonctionnalité Audio Control fonctionnera jusqu'au premier redémarrage après l'installation de l'application.

Dans la Console d'administration (MMC), dans les paramètres de Prévention des intrusions de la fenêtre de configuration des autorisations de l'application, le bouton Supprimer n'est pas disponible. Vous pouvez supprimer une application d'un groupe de confiance via le menu contextuel de l'application.

Dans l'interface locale de l'application, dans les paramètres de Prévention des intrusions, les autorisations de l'application et les ressources protégées ne sont pas consultables si l'ordinateur est administré par une stratégie. Les commandes de défilement, de recherche, de filtre et d'autres fenêtres ne sont pas disponibles. Vous pouvez consulter les autorisations de l'application dans les propriétés de la stratégie dans Kaspersky Security Center Console.

Lorsque la rotation des fichiers de traçage est activée, aucune trace n'est créée pour le module AMSI ni pour le plug-in Outlook.

Les traces de performances ne peuvent pas être collectées manuellement dans Windows Server 2008.

Les traces de performances ne sont pas prises en charge pour le type de trace "Restart".

La journalisation dump n'est pas prise en charge pour les processus pico.

La tâche de contrôle de la disponibilité de KSN n'est plus prise en charge.

La désactivation de l'option "Désactiver l'administration externe des services système" ne vous permettra pas d'arrêter le service de l'application qui a été installée avec le paramètre AMPPL=1 (par défaut, la valeur du paramètre est fixée à 1 à partir de la version du système d'exploitation Windows 10RS2). Le paramètre AMPPL portant la valeur 1 permet de recourir à la technologie des processus de protection pour le service produit.

Pour effectuer une analyse personnalisée d'un dossier, l'utilisateur qui lance l'analyse personnalisée doit avoir l'autorisation de lire les attributs de ce dossier. Dans le cas contraire, l'analyse du dossier personnalisé sera impossible et se terminera par une erreur.

Lorsqu'une règle d'analyse définie dans une stratégie comprend un chemin sans le caractère \ à la fin, par exemple, С:\folder1\folder2, l'analyse sera exécutée pour le chemin С:\folder1\.

Lors de la mise à niveau de l'application de la version 11.1.0 vers la version 11.9.0, les paramètres de la protection AMSI sont réinitialisés à leurs valeurs par défaut.

Si vous utilisez des stratégies de restriction logicielle (SRP), l'ordinateur peut ne pas se charger (écran noir). Il vous est conseillé de modifier les paramètres SRP comme suit : définissez la valeur Tous les fichiers de logiciels à l'exception des bibliothèques (ex. fichiers DLL) pour le paramètre Appliquer les stratégies de restriction logicielle aux fichiers suivants et ajoutez des règles avec le niveau de sécurité Sans restriction aux chemins d'accès aux fichiers de l'application (C:\Program Files\Common Files\Kaspersky Lab et C:\Program Files\Kaspersky Lab). Pour en savoir plus à propos de l'utilisation des SRP, consultez la documentation de Microsoft.

Si l'ordinateur appartient à un domaine sous Windows Group Policy Object (GPO) avec le paramètre DriverLoadPolicy défini sur 8 (bon uniquement), le redémarrage de l'ordinateur avec Kaspersky Endpoint Security installé provoque un écran bleu de la mort. Pour éviter un échec, le paramètre ELAM (lancement anticipé anti-application malveillante) dans la stratégie de groupe doit être défini sur 1 (bon et inconnu). Les paramètres ELAM se trouvent dans la stratégie sous : Configuration de l'ordinateur → Modèles d'administration → Système → Lancement anticipé anti-application malveillante.

L'administration des paramètres du plug-in Outlook via l'API Rest n'est pas prise en charge.

Les paramètres d'exécution des tâches pour un utilisateur particulier ne peuvent pas être transférés entre les appareils via un fichier de configuration. Une fois que les paramètres sont appliqués à partir d'un fichier de configuration, indiquez manuellement le nom d'utilisateur et le mot de passe.

Après qu'une mise à jour a été installée, la tâche de vérification de l'intégrité ne fonctionne pas tant que le système n'est pas redémarré pour appliquer la mise à jour.

Lorsque le niveau de traçage pivoté est modifié par l'utilitaire de diagnostic à distance, Kaspersky Endpoint Security for Windows affiche incorrectement une valeur vide pour le niveau de traçage. Toutefois, les fichiers de traçage sont rédigés en fonction du niveau de traçage correct. Lorsque le niveau de traçage pivoté est modifié via l'interface locale de l'application, le niveau de traçage est correctement modifié, mais l'utilitaire de diagnostic à distance affiche incorrectement le niveau de traçage qui a été défini en dernier lieu par l'utilitaire. Par conséquent, il se peut que l'administrateur ne dispose pas d'informations à jour sur le niveau de traçage actuel et que des renseignements pertinents ne figurent pas dans les traçages si un utilisateur modifie manuellement le niveau de traçage dans l'interface locale de l'application.

Dans l'interface locale, les paramètres de protection par mot de passe ne permettent pas de modifier le nom du compte administrateur (KLAdmin par défaut). Pour modifier le nom du compte administrateur, vous devez désactiver la protection par mot de passe, puis activer la protection par mot de passe et définir un nouveau nom pour le compte administrateur.

Vous ne pouvez pas analyser un objet mis en quarantaine à la suite de la tâche Placer le fichier en quarantaine.

Kaspersky Endpoint Security n'exécute pas de tâches Analyse IOC sur les disques réseau si le chemin d'accès au dossier dans les propriétés de la tâche commence par une lettre de disque. Kaspersky Endpoint Security prend uniquement en charge le format de chemin d'accès UNC pour les tâches Analyse IOC sur les disques réseau. Par exemple, \\server\shared_folder.

L'importation d'un fichier de configuration d'une application se termine par une erreur si le paramètre d'intégration avec Kaspersky Sandbox est activé dans le fichier de configuration. Avant d'exporter les paramètres de l'application, désactivez Kaspersky Sandbox. Ensuite, effectuez la procédure d'exportation/importation. Après avoir importé le fichier de configuration, activez Kaspersky Sandbox.

Lorsqu'un indicateur de compromission est détecté lors de l'exécution de la tâche Analyse IOC, l'application met en quarantaine un fichier uniquement pour le terme FileItem. La mise en quarantaine d'un fichier pour d'autres termes n'est pas prise en charge.

Il n'est pas possible de mettre en quarantaine un flux de données alternatif dont la taille est supérieure à 4 Mo. Kaspersky Endpoint Security ignore les flux de données alternatifs de cette taille sans en informer l'utilisateur.

Le plug-in Web de Kaspersky Endpoint Security for Windows 11.7.0 ou une version ultérieure est nécessaire pour gérer les détails des alertes. Les détails de l'alerte sont nécessaires lorsqu'on utilise les solutions Endpoint Detection and Response (EDR Optimum et EDR Expert). Les détails des alertes sont disponibles uniquement dans Kaspersky Security Center Web Console et Kaspersky Security Center Cloud Console.

L'application Kaspersky Endpoint Security, lorsqu'elle est installée sur un serveur Windows Server 2019, est incompatible avec Docker. Le déploiement de conteneurs Docker sur un ordinateur avec Kaspersky Endpoint Security provoque un plantage (BSOD).

La compatibilité de Kaspersky Endpoint Security et du logiciel Secret Net Studio est limitée :

L'application Kaspersky Endpoint Security n'est pas compatible avec le module Antivirus du logiciel Secret Net Studio.
L'application ne peut pas être installée sur un ordinateur où Secret Net Studio est déployé avec le module Antivirus. Pour rendre l'interopérabilité possible, vous devez supprimer le module Antivirus de Secret Net Studio.
Secret Net Studio n'est pas compatible avec le module Chiffrement des fichiers (FLE) de Kaspersky Endpoint Security.
Lorsque vous installez Kaspersky Endpoint Security avec le module Chiffrement des fichiers (FLE), Secret Net Studio peut s'exécuter avec des erreurs. Pour assurer l'interopérabilité, vous devez supprimer le module Chiffrement des fichiers (FLE) de Kaspersky Endpoint Security.

La migration de la configuration [KES+KEA] vers la configuration [KES+agent intégré] peut se terminer par une erreur de suppression de l'application Kaspersky Endpoint Agent. L'erreur de suppression de l'application est corrigée dans la dernière version de Kaspersky Endpoint Agent. Pour supprimer Kaspersky Endpoint Agent, redémarrez l'ordinateur et créez une tâche de suppression d'application.