Kaspersky Endpoint Security cho Windows

Kaspersky Endpoint Security cho Windows (sau đây còn được gọi là “ứng dụng” hay “Kaspersky Endpoint Security”) mang đến người dùng doanh nghiệp tính năng bảo vệ tất cả trong một chống lại các mối đe dọa kỹ thuật số đã biết.

NHỮNG ĐIỂM MỚI TRONG KASPERSKY ENDPOINT SECURITY

Kaspersky Endpoint Security 11.6.0 cho Windows cung cấp các tính năng và cải tiến sau đây:

1. Hỗ trợ cho Windows 10 21H1. Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 10, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.
2. Đã thêm thành phần Managed Detection and Response. Thành phần này hỗ trợ tương tác với giải pháp có tên là Managed Detection and Response của Kaspersky. Managed Detection and Response (MDR) của Kaspersky cung cấp khả năng bảo vệ liên tục trước các mối đe dọa ngày càng nhiều và chúng có khả năng vượt qua cơ chế bảo vệ tự động. Đây là giải pháp dành cho các tổ chức gặp khó khăn trong việc tìm kiếm các chuyên gia có trình độ cao hoặc những người có nguồn lực nội bộ hạn chế. Để biết thông tin chi tiết về cách hoạt động của giải pháp này, vui lòng tham khảo Hướng dẫn sử dụng Managed Detection and Response của Kaspersky.
3. Kaspersky Endpoint Agent, được kèm theo trong gói phân phối, đã được cập nhật lên phiên bản 3.10. Kaspersky Endpoint Agent 3.10 cung cấp các tính năng mới, giải quyết một số vấn đề phát sinh trước đó và tăng cường tính ổn định. Để biết thêm chi tiết về ứng dụng, vui lòng tham khảo tài liệu về các giải pháp của Kaspersky hỗ trợ Kaspersky Endpoint Agent.
4. Bây giờ ứng dụng cung cấp khả năng quản lý bảo vệ để chống lại các cuộc tấn công như Làm nghẽn mạng và Quét cổng trong Thiết lập Bảo vệ mối đe dọa mạng.
5. Đã thêm phương pháp mới để tạo quy tắc mạng cho Tường lửa. Bạn có thể thêm quy tắc gói tin và quy tắc ứng dụng cho các kết nối được hiển thị trong cửa sổ Giám sát mạng. Tuy nhiên, các thiết lập kết nối của quy tắc mạng sẽ được cấu hình tự động.
6. Giao diện Giám sát mạng đã được cải tiến. Đã thêm thông tin về hoạt động mạng: ID tiến trình khởi tạo hoạt động mạng; loại mạng (mạng cục bộ hay mạng Internet); cổng cục bộ. Theo mặc định, thông tin về loại mạng bị ẩn.
7. Bây giờ ứng dụng đã có khả năng tự động tạo tài khoản Authentication Agent cho người dùng Windows mới. Agent cho phép người dùng hoàn tất xác thực để truy cập vào các ổ đĩa đã được mã hóa bằng công nghệ Kaspersky Disk Encryption và nạp hệ điều hành. Ứng dụng sẽ kiểm tra thông tin về tài khoản người dùng Windows trên máy tính. Nếu Kaspersky Endpoint Security phát hiện tài khoản người dùng Windows không có tài khoản Authentication Agent, ứng dụng sẽ tạo một tài khoản mới để truy cập các ổ đĩa được mã hóa. Do đó, bạn không cần phải thêm tài khoản Authentication Agent theo cách thủ công cho các máy tính có ổ đĩa đã được mã hóa.
8. Bây giờ ứng dụng đã có khả năng giám sát quá trình mã hóa ổ đĩa trong giao diện ứng dụng trên máy tính của người dùng (Kaspersky Disk Encryption và BitLocker). Bạn có thể chạy công cụ Giám sát mã hóa từ cửa sổ chính của ứng dụng.
9. Đã khắc phục một sự cố vận hành của công nghệ Kaspersky Disk Encryption (FDE). Để biết chi tiết về sự cố, vui lòng tham khảo Cơ sở kiến thức Hỗ trợ kỹ thuật.

CÁC YÊU CẦU PHẦN CỨNG VÀ PHẦN MỀM TỐI THIỂU

Để đảm bảo Kaspersky Endpoint Security có thể hoạt động đúng cách, máy tính của bạn phải đáp ứng được các yêu cầu sau đây:

Cấu hình tối thiểu:

• 2 GB không gian đĩa trống trên ổ đĩa cứng;
• CPU:
  • Máy trạm: 1 GHz;
  • Máy chủ: 1.4 GHz;
  • Hỗ trợ tập lệnh SSE2.
• RAM:
  • Máy trạm (x86): 1 GB;
  • Máy trạm (x64): 2 GB;
  • Máy chủ: 2 GB.
• Microsoft.NET Framework 4.0 hoặc cao hơn.

Các hệ điều hành được hỗ trợ cho máy trạm:

• Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 hoặc mới hơn;
• Windows 8 Professional / Enterprise;
• Windows 8.1 Professional / Enterprise;
• Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise.

Microsoft đã ngừng sử dụng thuật toán chữ ký mô-đun SHA-1. Phải có bản cập nhật KB4474419 để cài đặt thành công Kaspersky Endpoint Security trên máy tính chạy hệ điều hành Microsoft Windows 7. Để biết thêm chi tiết về bản cập nhật này, hãy truy cập website hỗ trợ kỹ thuật của Microsoft.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 10, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Các hệ điều hành được hỗ trợ cho máy chủ:

• Windows Small Business Server 2011 Essentials / Standard (64-bit);

  Microsoft Small Business Server 2011 Standard (64-bit) chỉ được hỗ trợ nếu Service Pack 1 cho Microsoft Windows Server 2008 R2 được cài đặt.

• Windows MultiPoint Server 2011 (64-bit);
• Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 hoặc mới hơn;
• Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2016 Essentials / Standard / Datacenter;
• Windows Server 2019 Essentials / Standard / Datacenter.

Microsoft đã ngừng sử dụng thuật toán chữ ký mô-đun SHA-1. Phải có bản cập nhật KB4474419 để cài đặt thành công Kaspersky Endpoint Security trên máy tính chạy hệ điều hành Microsoft Windows Server 2008 R2. Để biết thêm chi tiết về bản cập nhật này, hãy truy cập website hỗ trợ kỹ thuật của Microsoft.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows Server 2016 và Microsoft Windows Server 2019, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Các nền tảng ảo được hỗ trợ:

• VMWare Workstation 16 Pro;
• VMware ESXi 7.0 Update 1а;
• Microsoft Hyper-V Server 2019;
• Citrix Virtual Apps và Desktops 7;
• Citrix Provisioning 2009;
• Citrix Hypervisor 8.2 LTSR.

Hạn chế về hỗ trợ nền tảng máy chủ:

• Hệ thống tập tin ReFS được hỗ trợ với một số hạn chế.
• Cấu hình Server Core và Cluster Mode không được hỗ trợ.
• Công nghệ Mã hóa mức độ tập tin (FLE) và Kaspersky Disk Encryption (FDE) không được hỗ trợ trên các nền tảng máy chủ.
• Microsoft Windows Server 2008 không còn được hỗ trợ. Không hỗ trợ cài đặt ứng dụng trên máy tính chạy hệ điều hành Microsoft Windows Server 2008.

Các hạn chế về hỗ trợ cho nền tảng ảo được trình bày trong tài liệu dành cho người dùng.

KHẢ NĂNG TƯƠNG THÍCH CỦA ỨNG DỤNG VỚI HỆ THỐNG QUẢN TRỊ TỪ XA CỦA KASPERSKY SECURITY CENTER

Kaspersky Endpoint Security hỗ trợ hoạt động với các phiên bản sau của Kaspersky Security Center:

• Kaspersky Security Center 11;
• Kaspersky Security Center 12;
• Kaspersky Security Center 12 Patch A;
• Kaspersky Security Center 12 Patch B;
• Kaspersky Security Center 13.

Tiện ích web quản trị dành cho Kaspersky Endpoint Security cho Windows phiên bản 11.6.0 tương thích với Bảng điều khiển web Kaspersky Security Center phiên bản 12.

Để quản lý ứng dụng từ xa thông qua Kaspersky Security Center:

1. Cài đặt Network Agent trên máy tính.

   Để biết thêm chi tiết về việc cài đặt Network Agent, vui lòng tham khảo Trợ giúp của Kaspersky Security Center 12.

2. Cài đặt Tiện ích quản lý của Kaspersky Endpoint Security cho Windows trong Bảng điều khiển quản trị Kaspersky Security Center.

   Gói cài đặt cho Tiện ích quản lý Kaspersky Endpoint Security được gộp trong gói phân phối.

   Bạn có thể tải xuống gói cài đặt tiện ích web trên trang web và trong cửa sổ quản lý tiện ích của Bảng điều khiển web Kaspersky Security Center. Để cài đặt tiện ích web phiên bản 11.6.0, trước hết, bạn nên gỡ bỏ phiên bản trước của tiện ích web.

Tiện ích quản lý của Kaspersky Endpoint Security cho Windows dành cho phiên bản 11.6.0 được cài đặt thay cho Tiện ích quản lý của Kaspersky Endpoint Security cho Windows dành cho các phiên bản 11.X.X. Để tiếp tục sử dụng phiên bản trước của Tiện ích quản lý, trước hết, bạn nên gỡ bỏ Tiện ích quản lý phiên bản 11.6.0.

Các hạn chế về khả năng tương thích với Kaspersky Security Center:

• Bạn chỉ có thể quản lý thành phần Kiểm soát thích ứng sự cố trong Kaspersky Security Center phiên bản 11 hoặc mới hơn.
• Báo cáo về mối đe dọa của Kaspersky Security Center 11 có thể không hiển thị thông tin về hành động được thực hiện đối với các mối đe dọa được phát hiện bởi thành phần Bảo vệ AMSI.
• Trạng thái hoạt động của các thành phần Kiểm soát thích ứng sự cố và Bảo vệ AMSI chỉ khả dụng trong Kaspersky Security Center phiên bản 11 trở lên. Bạn có thể xem trạng thái hoạt động trong Bảng điều khiển Kaspersky Security Center trong thuộc tính máy tính, trong mục Tác vụ. Báo cáo dành cho các thành phần này cũng chỉ có sẵn trong Kaspersky Security Center phiên bản 11 trở lên.

CÀI ĐẶT

Để cài đặt ứng dụng trên máy tính cục bộ, chạy tập tin setup_kes.exe từ gói phân phối đầy đủ và làm theo hướng dẫn trong Trình hướng dẫn cài đặt. Bạn có thể đọc thêm về cách cài đặt ứng dụng trong hướng dẫn sử dụng.

Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.

Bạn có thể nâng cấp các ứng dụng sau lên Kaspersky Endpoint Security cho Windows phiên bản 11.6.0 khi cài đặt từ gói phân phối đầy đủ:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 cho Windows (bản dựng 10.2.6.3733).
• Kaspersky Endpoint Security 10 Service Pack 2 cho Windows (bản dựng 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 cho Windows (bản dựng 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 cho Windows (bản dựng 10.3.0.6294).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 cho Windows (bản dựng 10.3.3.275).
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 cho Windows (bản dựng 10.3.3.304).
• Kaspersky Endpoint Security 11.0.0 cho Windows (bản dựng 11.0.0.6499).
• Kaspersky Endpoint Security 11.0.1 cho Windows (bản dựng 11.0.1.90).
• Kaspersky Endpoint Security 11.0.1 cho Windows SF1 (bản dựng 11.0.1.90).
• Kaspersky Endpoint Security 11.1.0 cho Windows (bản dựng 11.1.0.15919).
• Kaspersky Endpoint Security 11.1.1 cho Windows (bản dựng 11.1.1.126).
• Kaspersky Endpoint Security 11.2.0 cho Windows (bản dựng 11.2.0.2254).
• Kaspersky Endpoint Security 11.2.0 cho Windows CF1 (bản dựng 11.2.0.2254).
• Kaspersky Endpoint Security 11.3.0 cho Windows (bản dựng 11.3.0.773).
• Kaspersky Endpoint Security 11.4.0 cho Windows (bản dựng 11.4.0.233).
• Kaspersky Endpoint Security 11.5.0 cho Windows (bản dựng 11.5.0.590).

Cần lưu ý những điểm sau khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 2 trở lên:

• Nếu các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được cài đặt trên máy tính, bạn phải sử dụng gói phân phối có cùng độ dài khóa để nâng cấp ứng dụng lên phiên bản 11.6.0:
  • keswin_11.6.0.<XXXX>_<ngôn ngữ bản địa>_aes256 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES256;
  • keswin_11.6.0.<XXXX>_<ngôn ngữ bản địa>_aes56 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES56.

  Không hỗ trợ nâng cấp ứng dụng bằng gói phân phối có độ dài khóa khác.

• Nếu các thành phần mã hóa dữ liệu (FDE hoặc FLE) không được cài đặt trên máy tính, bạn có thể sử dụng một gói phân phối có bất kỳ độ dài khóa nào để nâng cấp ứng dụng lên phiên bản 11.6.0.
• Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 11.6.0 không được hỗ trợ.

NÂNG CẤP QUA DỊCH VỤ CẬP NHẬT CỦA KASPERSKY

Kaspersky Endpoint Security 11.6.0 cho Windows có thể được cài đặt qua dịch vụ cập nhật của Kaspersky.

Thông qua dịch vụ cập nhật của Kaspersky, bạn có thể cập nhật các ứng dụng sau:

• Kaspersky Endpoint Security 11.2.0 cho Windows (bản dựng 11.2.0.2254).
• Kaspersky Endpoint Security 11.2.0 cho Windows CF1 (bản dựng 11.2.0.2254).
• Kaspersky Endpoint Security 11.3.0 cho Windows (bản dựng 11.3.0.773).
• Kaspersky Endpoint Security 11.4.0 cho Windows (bản dựng 11.4.0.233).
• Kaspersky Endpoint Security 11.5.0 cho Windows (bản dựng 11.5.0.590).

Nếu Kaspersky Endpoint Security phiên bản 11.3.0 trở lên được triển khai trong hạ tầng cùng với các phiên bản cũ hơn của ứng dụng thì Kaspersky Security Center sẽ có thể cài đặt hai bản cập nhật của Kaspersky Endpoint Security lên phiên bản 11.6.0: một bản để cập nhật các phiên bản Kaspersky Endpoint Security 11.0.1–11.2.0 CF1,còn bản thứ hai là để cập nhật phiên bản 11.3.0 trở lên.

Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 11.6.0 không được hỗ trợ.

Các điểm cân nhắc đặc biệt sau đây cần được lưu ý khi cập nhật thông qua dịch vụ cập nhật của Kaspersky:

• Sau khi cài đặt bản cập nhật, bạn không thể hoàn tác về phiên bản trước đây của chương trình.
• Bản cập nhật này chỉ sẵn có cho các ứng dụng có giấy phép hợp lệ.
• Việc quản lý công nghệ Kaspersky Disk Encryption (FDE) không khả dụng cho đến khi cài đặt xong bản cập nhật ứng dụng.
• Để hoàn tất việc cài đặt bản cập nhật, bạn phải khởi động lại máy tính.
• Để hoàn tất bản cập nhật trên một máy tính có các ổ đĩa cứng được mã hóa bằng công nghệ Kaspersky Disk Encryption (FDE), bạn sẽ cần khởi động lại máy tính hai lần.
• Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Không có tùy chọn để bỏ qua quét phần mềm không tương thích. Nếu bạn muốn tắt tác vụ quét phần mềm không tương thích, bạn cần sử dụng phương thức khác để cài đặt ứng dụng, chẳng hạn như tác vụ Cài đặt ứng dụng từ xa. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.
• Việc cài đặt và cập nhật Kaspersky Endpoint Agent (còn được gọi là Endpoint Agent) thông qua dịch vụ cập nhật của Kaspersky không được hỗ trợ.
• Nếu bạn đang sử dụng Kaspersky Update Utility để cập nhật cơ sở dữ liệu và mô-đun ứng dụng, hãy bật hỗ trợ cho Kaspersky Endpoint Security 11.6.0 trong phần thiết lập của tiện ích.

KHẢ NĂNG TƯƠNG THÍCH CỦA ỨNG DỤNG VỚI CÁC MÔ-ĐUN MÃ HÓA AES VÀ CHI TIẾT VỀ VIỆC CẬP NHẬT CÁC THÀNH PHẦN MÃ HÓA

Kể từ phiên bản Kaspersky Endpoint Security 10 Service Pack 2, Mô-đun Mã hóa AES được kèm theo gói phân phối ứng dụng. Do đó, bạn không cần cài đặt mô-đun mã hóa riêng biệt.

Tất cả các thư viện cần thiết để mã hóa dữ liệu sẽ tự động được cài đặt trong các trường hợp sau:

1. Trong quá trình cài đặt ứng dụng, với điều kiện là các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được chọn.
2. Khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 2 trở lên, với điều kiện là việc nâng cấp được thực hiện bằng gói phân phối ứng dụng có độ dài khóa thích hợp và các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được chọn.
3. Khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 1 Maintenance Release 3 với Mô-đun Mã hóa AES phiên bản 1.1.0.73 được cài đặt, với điều kiện là việc nâng cấp được thực hiện bằng gói phân phối ứng dụng có độ dài khóa thích hợp.
4. Khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 1 Maintenance Release 4 với Mô-đun Mã hóa AES phiên bản 1.1.0.73 được cài đặt, với điều kiện là việc nâng cấp được thực hiện bằng gói phân phối ứng dụng có độ dài khóa thích hợp.

Các cấu hình khác của Kaspersky Endpoint Security và các mô-đun mã hóa AES không được hỗ trợ.

Trước khi cập nhật Kaspersky Endpoint Security, bạn phải gỡ bỏ Mô-đun Mã hóa AES hoặc cập nhật mô-đun đó lên phiên bản 1.1.0.73. Trước khi xóa hoặc cập nhật Mô-đun Mã hóa AES, bạn phải giải mã tất cả các ổ cứng đã được mã hóa bằng công nghệ Kaspersky Disk Encryption. Sau khi xóa bỏ Mô-đun Mã hóa AES, quyền truy cập các tập tin được mã hóa sẽ bị chặn.

Nếu bạn muốn chuyển từ phương thức mã hóa của mình sang phương thức mã hóa có độ dài khóa khác, trước khi cập nhật ứng dụng lên phiên bản 11.6.0, bạn phải giải mã tất cả các đối tượng đã được mã hóa và gỡ bỏ Mô-đun Mã hóa AES được sử dụng. Sau khi chuyển sang mã hóa với độ dài khóa khác, quyền truy cập các tập tin được mã hóa sẽ bị chặn.

KHẢ NĂNG TƯƠNG THÍCH VỚI KASPERSKY ENDPOINT AGENT

Kaspersky Endpoint Security tương thích với các phiên bản sau của Kaspersky Endpoint Agent: 3.7, 3.8 và 3.9.

Gói phân phối Kaspersky Endpoint Agent 3.9 được kèm theo gói phân phối Kaspersky Endpoint Security cho Windows phiên bản 11.6.0. Kaspersky Endpoint Agent sẽ tự động được cài đặt nếu thành phần Tác nhân điểm cuối được chọn trong quá trình cài đặt Kaspersky Endpoint Security.

Nếu bạn đã chọn thành phần Cảm biến điểm cuối khi cài đặt Kaspersky Endpoint Security và Kaspersky Endpoint Agent phiên bản 3.7 hoặc 3.8 được cài đặt trên máy tính, ứng dụng sẽ tự động được cập nhật lên phiên bản 3.9.

DANH SÁCH CÁC LỖI ĐÃ ĐƯỢC SỬA VÀ CÁC BẢN VÁ RIÊNG ĐƯỢC BAO GỒM TRONG BẢN PHÁT HÀNH

Danh sách các sự cố đã khắc phục và các bản vá riêng kèm theo bản phát hành có sẵn trên website Hỗ trợ kỹ thuật.

CÁC VẤN ĐỀ CHÍNH CÒN TỒN ĐỌNG

Danh sách các hạn chế và các vấn đề đã biết có sẵn trong hướng dãn sử dụng.

© 2021 AO Kaspersky Lab

Về đầu trang