Restrictions et avertissements

Les systèmes d'exploitation Windows, à partir de la version 11 24H2, prennent en charge le UDP Receive Segment Coalescing Offload (URO). La technologie est activée par défaut si la carte réseau compatible et les pilotes sont installées sur l'ordinateur. La désactivation d'URO sur l'ordinateur d'un utilisateur peut réduire considérablement les performances de l'application.

Kaspersky Endpoint Security prend en charge le sous-système WSL (Windows Subsystem for Linux) avec certaines restrictions :

WSL 1. L'application surveille le trafic réseau et détecte les menaces via le protocole HTTP / HTTPS. Étant donné que Kaspersky Endpoint Security utilise son propre certificat pour analyser les connexions HTTPS sécurisées, le fonctionnement de certaines applications tierces peut être interrompu.
WSL 2. L'application ne prend pas en charge WSL 2.

Si des erreurs ou des blocages apparaissent au cours de l'utilisation de l'application, cette dernière peut être automatiquement relancée. Si des erreurs redondantes apparaissent au cours de l'utilisation de l'application et que ces erreurs en interrompent le fonctionnement, l'application exécute les actions suivantes :

Elle désactive les fonctions de contrôle et de protection (la fonction de chiffrement reste active).
Elle avertit l'utilisateur de la désactivation de ces fonctions.
Après la mise à jour des bases ou la mise en œuvre des bases des modules de l'application, la fonction tente d'en rétablir le fonctionnement.

Il se peut que les adresses Internet qui sont ajoutées à la liste des adresses de confiance soient traitées de manière incorrecte.

Dans la console de Kaspersky Security Center, il est impossible d'enregistrer un fichier sur le disque à partir du dossier Avancé → Stockages → Menaces actives. Pour enregistrer le fichier, vous devez désinfecter le fichier infecté. Lors de la désinfection, l'application enregistre une copie du fichier dans la Sauvegarde. Vous pouvez maintenant enregistrer le fichier sur le disque à partir du dossier Avancé → Stockages → Sauvegarde.

L'héritage des paramètres de transfert de données au Serveur d'administration (Paramètres généraux → Rapports et stockage → Transfert des données au Serveur d'administration) diffère de l'héritage des autres paramètres. Si vous avez autorisé la modification des paramètres de transmission des données dans la stratégie (le « cadenas » est ouvert), ces paramètres seront réinitialisés aux valeurs par défaut dans les propriétés de l'ordinateur local dans la console s'ils n'ont pas été définis précédemment. Si ces paramètres ont été définis auparavant, leurs valeurs sont restaurées. Lors de la suppression d'une stratégie, les paramètres sont hérités de la même manière. Dans ces cas, les autres paramètres des propriétés de l'ordinateur local sont hérités de la stratégie.

Kaspersky Endpoint Security surveille le trafic HTTP conforme aux normes RFC 2616, RFC 7540, RFC 7541 et RFC 7301. Si Kaspersky Endpoint Security détecte un autre format d'échange de données dans le trafic HTTP, l'application bloque cette connexion pour empêcher le téléchargement de fichiers malveillants depuis Internet.

Kaspersky Endpoint Security empêche la communication via le protocole QUIC. Les navigateurs utilisent le protocole de transport standard (TLS ou SSL), que la prise en charge de QUIC soit activée ou non dans le navigateur.

Des erreurs de connexion TLS peuvent se produire lorsque des logiciels tiers fonctionnent avec la bibliothèque Libcurl. Cela peut être lié au certificat Kaspersky utilisé par Kaspersky Endpoint Security pour analyser les connexions chiffrées. Pour continuer à travailler, vous pouvez désactiver la validation des certificats pour les logiciels tiers (non recommandé) ou ajouter un corps de certificat Kaspersky au stockage des certificats cURL. Pour en savoir plus, consultez la Base de connaissances de Kaspersky.

Lorsque Kaspersky Endpoint Security for Windows est lancé pour la première fois, il se peut qu'une application dotée d'une signature numérique soit temporairement placée dans le mauvais groupe. L'application dotée d'une signature numérique sera ensuite placée dans le bon groupe.

Lors d'une nouvelle analyse d'un objet malveillant qui a été bloqué par un logiciel tiers, l'utilisateur n'est pas averti lorsque la menace est de nouveau détectée. L'événement de redétection de la menace est affiché dans le rapport de l'application et dans le rapport de Kaspersky Security Center.

Le rapport de Kaspersky Security Center sur le chiffrement des appareils ne contiendra aucune information sur les appareils qui ont été chiffrés à l'aide de Microsoft BitLocker sur des plateformes de serveurs ou sur des postes de travail sur lesquels le module Contrôle des appareils n'est pas installé.

Il n'est pas possible d'activer l'affichage de toutes les entrées de rapport dans Kaspersky Security Center Web Console. Dans Web Console, vous pouvez uniquement modifier le nombre d'entrées affichées dans les rapports. Par défaut, Kaspersky Security Center Web Console afficher 1 000 entrées de rapport. Vous pouvez activer l'affichage de toutes les entrées de rapport dans la Console d'administration (MMC).

Il n'est pas possible de définir l'affichage de plus de 1 000 dans Kaspersky Security Center Console. Si vous définissez une valeur supérieure à 1 000, Kaspersky Security Center Console n'affichera que 1 000 entrées de rapport.

Lorsque vous utilisez une hiérarchie de stratégies, les paramètres de la section Chiffrement des disques amovibles dans une stratégie enfant sont accessibles et peuvent être modifiés si la stratégie parente interdit la modification de ces paramètres.

Vous devez activer l'audit d'ouverture de session dans les paramètres du système d'exploitation afin de garantir le bon fonctionnement des exclusions pour la protection des dossiers partagés contre le chiffrement externe.

Si la protection des dossiers partagés est activée, Kaspersky Endpoint Security for Windows surveille les tentatives de chiffrement des dossiers partagés de chaque session d'accès à distance qui a été lancée avant le démarrage de Kaspersky Endpoint Security for Windows, y compris si l'ordinateur à partir duquel la session d'accès à distance a été lancée a été ajouté aux exclusions. Si vous ne souhaitez pas que Kaspersky Endpoint Security for Windows surveille les tentatives de chiffrement des dossiers partagés des sessions d'accès à distance qui ont été lancées à partir d'un ordinateur ajouté aux exclusions avant le démarrage de Kaspersky Endpoint Security for Windows, mettez fin à la session d'accès à distance et rétablissez-la ou redémarrez l'ordinateur sur lequel Kaspersky Endpoint Security for Windows est installé.

Si la tâche de mise à jour est exécutée avec les autorisations d'un compte utilisateur particulier, les correctifs du produit ne seront pas téléchargés lors d'une mise à jour à partir d'une source qui nécessite une autorisation.

L'application risque de ne pas démarrer en raison de performances insuffisantes du système. Pour résoudre ce problème, utilisez l'option Ready Boot ou augmentez le délai d'attente du système d'exploitation pour le démarrage des services.

L'application ne peut pas fonctionner en mode Safe Mode.

Nous ne pouvons pas garantir que la fonctionnalité Audio Control fonctionnera jusqu'au premier redémarrage après l'installation de l'application.

Dans la Console d'administration (MMC), dans les paramètres de Prévention des intrusions de la fenêtre de configuration des autorisations de l'application, le bouton Supprimer n'est pas disponible. Vous pouvez supprimer une application d'un groupe de confiance via le menu contextuel de l'application.

Dans l'interface locale de l'application, dans les paramètres de Prévention des intrusions, les autorisations de l'application et les ressources protégées ne sont pas consultables si l'ordinateur est administré par une stratégie. Les commandes de défilement, de recherche, de filtre et d'autres fenêtres ne sont pas disponibles. Vous pouvez consulter les autorisations de l'application dans les propriétés de la stratégie dans Kaspersky Security Center Console.

Lorsque la rotation des fichiers de traçage est activée, aucune trace n'est créée pour le module AMSI ni pour le plug-in Outlook.

Les traces de performances ne peuvent pas être collectées manuellement dans Windows Server 2008.

Les traces de performances ne sont pas prises en charge pour le type de trace "Restart".

La journalisation dump n'est pas prise en charge pour les processus pico.

La désactivation de l'option Désactiver la gestion externe des services systèmes ne vous permettra pas d'arrêter le service de l'application qui a été installée avec le paramètre AMPPL=1 (par défaut, la valeur du paramètre est fixée à 1 à partir de la version du système d'exploitation Windows 10RS2). Le paramètre AMPPL portant la valeur 1 permet de recourir à la technologie des processus de protection pour le service produit.

Pour effectuer une analyse personnalisée d'un dossier, l'utilisateur qui lance l'analyse personnalisée doit avoir l'autorisation de lire les attributs de ce dossier. Dans le cas contraire, l'analyse du dossier personnalisé sera impossible et se terminera par une erreur.

Lorsqu'une règle d'analyse définie dans une stratégie comprend un chemin sans le caractère \ à la fin, par exemple, C:\folder1\folder2, l'analyse sera exécutée pour le chemin C:\folder1\.

Si vous utilisez des stratégies de restriction logicielle (Software Restriction Policies, SRP), l'ordinateur peut ne pas se charger (écran noir). Pour éviter les dysfonctionnements, vous devez autoriser l'utilisation des bibliothèques d'applications dans les propriétés des SRP. Dans les propriétés des SRP, ajoutez la règle avec le niveau de sécurité Sans restriction pour le fichier khkum.dll (élément de menu Nouvelle règle de hachage). Le fichier se trouve dans le dossier C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.12.12\klhk\klhk_x64\. Si vous avez choisi cette méthode, vous devez en outre décocher la case Télécharger les mises à jour des modules de l'application dans les paramètres de la tâche Mise à jour pour Kaspersky Endpoint Security. Pour en savoir plus à propos de l'utilisation des SRP, consultez la documentation de Microsoft.

Vous pouvez également désactiver les SRP et utiliser le module Contrôle des applications de Kaspersky Endpoint Security pour contrôler l'utilisation des applications.

Si l'ordinateur appartient à un domaine sous Windows Group Policy Object (Group Policy Object, GPO) avec le paramètre DriverLoadPolicy défini sur 8 (Good only), le redémarrage de l'ordinateur avec Kaspersky Endpoint Security installé provoque un écran bleu de la mort. Pour éviter un échec, le paramètre Early Launch Antimalware (lancement anticipé anti-application malveillante) dans la stratégie de groupe doit être défini sur 1 (Good and unknown). Les paramètres ELAM se trouvent dans la stratégie sous : Computer Configuration → Administrative Templates → System → Early Launch Antimalware.

L'administration des paramètres du plug-in Outlook via l'API Rest n'est pas prise en charge.

Les paramètres d'exécution des tâches pour un utilisateur particulier ne peuvent pas être transférés entre les appareils via un fichier de configuration. Une fois que les paramètres sont appliqués à partir d'un fichier de configuration, indiquez manuellement le nom d'utilisateur et le mot de passe.

Après qu'une mise à jour a été installée, la tâche de vérification de l'intégrité ne fonctionne pas tant que le système n'est pas redémarré pour appliquer la mise à jour.

Lorsque le niveau de traçage pivoté est modifié par l'utilitaire de diagnostic à distance, Kaspersky Endpoint Security for Windows affiche incorrectement une valeur vide pour le niveau de traçage. Toutefois, les fichiers de traçage sont rédigés en fonction du niveau de traçage correct. Lorsque le niveau de traçage pivoté est modifié via l'interface locale de l'application, le niveau de traçage est correctement modifié, mais l'utilitaire de diagnostic à distance affiche incorrectement le niveau de traçage qui a été défini en dernier lieu par l'utilitaire. Par conséquent, il se peut que l'administrateur ne dispose pas d'informations à jour sur le niveau de traçage actuel et que des renseignements pertinents ne figurent pas dans les traçages si un utilisateur modifie manuellement le niveau de traçage dans l'interface locale de l'application.

Dans l'interface locale, les paramètres de protection par mot de passe ne permettent pas de modifier le nom du compte administrateur (KLAdmin par défaut). Pour modifier le nom du compte administrateur, vous devez désactiver la protection par mot de passe, puis activer la protection par mot de passe et définir un nouveau nom pour le compte administrateur.

L'application Kaspersky Endpoint Security, lorsqu'elle est installée sur un serveur Windows Server 2019, est incompatible avec Docker. Le déploiement de conteneurs Docker sur un ordinateur avec Kaspersky Endpoint Security provoque un plantage (BSOD).

Si Kaspersky Endpoint Security est installé sur un serveur SGBD SQL Server, l'application envoie des requêtes à l'instance du serveur. Cette opération est nécessaire pour analyser les travaux de l'agent SQL Server et empêcher l'exécution de tâches malveillantes. Kaspersky Endpoint Security utilise le compte utilisateur SQL Server pour analyser les tâches. L'application envoie des requêtes au serveur lors de l'analyse de la mémoire système et après la mise à jour des bases antivirus.

La compatibilité de Kaspersky Endpoint Security et du logiciel Secret Net Studio est limitée :

L'application Kaspersky Endpoint Security n'est pas compatible avec le module Antivirus du logiciel Secret Net Studio.
L'application ne peut pas être installée sur un ordinateur où Secret Net Studio est déployé avec le module Antivirus. Pour rendre l'interopérabilité possible, vous devez supprimer le module Antivirus de Secret Net Studio.
L'application Kaspersky Endpoint Security n'est pas compatible avec le module de protection du disque et de chiffrement des données du logiciel Secret Net Studio.
L'application ne peut pas être installée sur un ordinateur où Secret Net Studio est déployé avec le module de protection du disque et de chiffrement des données. Pour rendre l'interopérabilité possible, vous devez supprimer le module de protection du disque et de chiffrement des données de Secret Net Studio.
Secret Net Studio n'est pas compatible avec le module Chiffrement des fichiers (FLE) de Kaspersky Endpoint Security.
Lorsque vous installez Kaspersky Endpoint Security avec le module Chiffrement des fichiers (FLE), Secret Net Studio peut s'exécuter avec des erreurs. Pour assurer l'interopérabilité, vous devez supprimer le module Chiffrement des fichiers (FLE) de Kaspersky Endpoint Security.

Lors de l'importation des règles du Contrôle de l'intégrité du système, l'application vérifie l'identifiant et le nom de la règle. Si les identifiants des règles sont les mêmes, Kaspersky Endpoint Security remplace les règles existantes par la nouvelle règle. Lors de l'exportation des règles, l'application attribue automatiquement les identifiants. Des règles avec des identifiants identiques peuvent exister, par exemple, si vous avez modifié manuellement les fichiers XML de règles exportés. Si les identifiants des règles sont uniques mais que les noms des règles sont les mêmes, Kaspersky Endpoint Security ajoute la mention (1) et ainsi de suite au nom de la règle.

À partir de la version 12.11 de Kaspersky Endpoint Security for Windows, il n'est plus possible d'afficher les paramètres d'une stratégie parent ouverte dans un groupe enfant dans Web Console. Web Console affiche également un avertissement : Cette stratégie est héritée. Vous pouvez modifier ses paramètres uniquement dans le groupe d'administration dans lequel elle a été créée.

Les notifications contextuelles de plus de 256 caractères ne s'affichent pas dans la Console d'administration (MMC).