Kaspersky Endpoint Security voor Windows

Kaspersky Endpoint Security voor Windows (hierna ook "het programma" of "Kaspersky Endpoint Security" genoemd) biedt zakelijke gebruikers totale bescherming in een enkel programma tegen gekende digitale bedreigingen.

NIEUW IN KASPERSKY ENDPOINT SECURITY

Kaspersky Endpoint Security voor Windows 11.7.0 heeft de volgende nieuwe functies en verbeteringen:

  1. De interface van Kaspersky Endpoint Security voor Windows is geüpdatet.
  2. Ondersteuning van Windows 11, Windows 10 21H2 en Windows Server 2022.
  3. We hebben nieuwe onderdelen toegevoegd:
    • We een ingebouwde agent toegevoegd voor integratie met de Kaspersky Sandbox-oplossing. De Kaspersky Sandbox-oplossing detecteert en blokkeert automatisch geavanceerde dreigingen op computers. Kaspersky Sandbox analyseert het gedrag van objecten om schadelijke activiteit en activiteit kenmerkend voor doelgerichte aanvallen op de IT-infrastructuur van het bedrijf te detecteren. Kaspersky Sandbox analyseert en scant objecten op speciale servers met geïmplementeerde virtuele kopieën van Microsoft Windows-besturingssystemen (Kaspersky Sandbox-servers). Voor meer informatie over de oplossing gaat u naar de Help van Kaspersky Sandbox.

      U hebt Kaspersky Endpoint Agent niet langer nodig om Kaspersky Sandbox te gebruiken. Kaspersky Endpoint Security kan alle functies van Kaspersky Endpoint Agent uitvoeren. Gebruik de Migratiewizard om alle beleidsregels van Kaspersky Endpoint Agent over te zetten. U hebt Kaspersky Security Center 13.2 nodig opdat alle functies van Kaspersky Sandbox zouden werken. Voor details over het migreren van Kaspersky Endpoint Agent naar Kaspersky Endpoint Security voor Windows raadpleegt u de help bij het programma.

    • De ingebouwde agent voor de ondersteuning van de werking van de Kaspersky Endpoint Detection and Response Optimum-oplossing is toegevoegd. Kaspersky Endpoint Detection and Response Optimum is een oplossing die de IT-infrastructuur van het bedrijf beschermt tegen geavanceerde digitale dreigingen. De functionaliteit van de oplossing combineert de automatische detectie van dreigingen met de respons op deze dreigingen om geavanceerde aanvallen te neutraliseren, zoals nieuwe exploits, ransomware, bestandsloze aanvallen en methoden met legitieme hulpprogramma's van het systeem. Voor meer informatie over de oplossing raadpleegt u de Help van Kaspersky Endpoint Detection and Response Optimum.

      U hebt Kaspersky Endpoint Agent niet langer nodig om Kaspersky Endpoint Detection and Response te gebruiken. Kaspersky Endpoint Security kan alle functies van Kaspersky Endpoint Agent uitvoeren. Gebruik de Migratiewizard om alle beleidsregels en taken van Kaspersky Endpoint Agent over te zetten. Kaspersky Endpoint Detection and Response Optimum vereist Kaspersky Security Center 13.2 om alle functies te gebruiken. Voor details over het migreren van Kaspersky Endpoint Agent naar Kaspersky Endpoint Security voor Windows raadpleegt u de help bij het programma.

  4. We hebben een wizard voor de migratie van beleidsregels en taken van Kaspersky Endpoint Agent toegevoegd. De migratiewizard maakt nieuwe beleidsregels en taken voor Kaspersky Endpoint Security voor Windows. Met deze wizard kunt u Detection and Response-oplossingen overschakelen van Kaspersky Endpoint Agent naar Kaspersky Endpoint Security. Detection and Response-oplossingen zijn onder andere Kaspersky Sandbox, Kaspersky Managed Detection and Response (EDR Optimum) en Kaspersky Managed Detection and Response (MDR).
  5. Kaspersky Endpoint Agent, beschikbaar in het distributiepakket, is geüpdatet naar versie 3.11.

    Wanneer Kaspersky Endpoint Security wordt geüpdatet, identificeert het programma de versie en het doel van Kaspersky Endpoint Agent. Als u Kaspersky Endpoint Agent wilt gebruiken met Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) of Kaspersky Endpoint Detection and Response Optimum (EDR Optimum), zet Kaspersky Endpoint Security de werking van deze oplossingen over naar de ingebouwde agent van het programma. Bij Kaspersky Sandbox en EDR Optimum verwijdert het programma automatisch Kaspersky Endpoint Agent. Bij MDR kunt u Kaspersky Endpoint Agent handmatig verwijderen. Als u het programma wilt gebruiken voor de werking van Kaspersky Endpoint Detection and Response Expert (EDR Expert), updatet Kaspersky Endpoint Security de versie van Kaspersky Endpoint Agent. Raadpleeg voor meer informatie over het programma de documentatie van Kaspersky-oplossingen die Kaspersky Endpoint Agent ondersteunen.

  6. De BitLocker-encryptiefunctionaliteit is verbeterd:
    • De geavanceerde pincode kan nu met BitLocker-stationsversleuteling worden gebruikt. Met Geavanceerde pincode kunt u naast cijfers ook andere tekens gebruiken: hoofdletters en kleine letters, speciale tekens en spaties.
    • Nu kunt u de BitLocker-authenticatie uitschakelen om het besturingssysteem te updaten of om updatepakketten te installeren. Na de installatie van updates moet de computer mogelijk meermaals opnieuw worden opgestart. Voor de correcte installatie van updates kunt u de BitLocker-authenticatie tijdelijk uitschakelen en de authenticatie na de installatie van de updates opnieuw inschakelen.
    • Nu kunt u een vervaltijd instellen voor het wachtwoord of de pincode van de BitLocker-encryptie. Wanneer het wachtwoord of de pincode vervalt, wordt de gebruiker een nieuw wachtwoord gevraagd door Kaspersky Endpoint Security.
  7. Nu kunt u het maximale aantal pogingen tot toetsenbordautorisatie instellen voor BadUSB Attack Prevention. Na het bereiken van het ingestelde aantal verkeerde autorisatiecodes wordt het USB-apparaat tijdelijk vergrendeld.
  8. De functionaliteit van Firewall is verbeterd:
    • Nu kunt u een bereik van IP-adressen configureren voor Firewall-pakketregels. U kunt een bereik van adressen in de IPv4- of IPv6-structuur invoeren. Bijvoorbeeld 192.168.1.1-192.168.1.100 of 12:34::2-12:34::99.
    • Nu kunt u DNS-namen voor Firewall-pakketregels in plaats van IP-adressen invoeren. U doet er goed aan om DNS-namen alleen te gebruiken voor computers in een netwerk of interne services. De interactie met cloudservices (zoals Microsoft Azure) en andere internetbronnen moet door het onderdeel Webcontrole gebeuren.
  9. Het zoeken naar een regel van Webcontrole is verbeterd. Als u een toegangsregel voor webbronnen wilt zoeken, kunt u naast de naam van de regel ook de URL van de website, een gebruikersnaam, een inhoudscategorie of een gegevenstype gebruiken.
  10. De taak Virusscan is verbeterd:
    • De taak Virusscan als computer inactief is is verbeterd. Als u de computer tijdens de scan opnieuw hebt opgestart, zet Kaspersky Endpoint Security automatisch de taak verder vanaf het punt waar de scan werd onderbroken.
    • De taak Virusscan is geoptimaliseerd. Standaard start Kaspersky Endpoint Security de scan alleen als de computer inactief is. U kunt in de taakeigenschappen configureren wanneer de computerscan moet worden uitgevoerd.
  11. Nu kunt u de gebruikerstoegang tot gegevens van Bewaking van programma-activiteit beperken. Bewaking van programma-activiteit is een tool ontworpen voor de realtime weergave van informatie over de activiteit van de computer van een gebruiker. De beheerder kan Bewaking van programma-activiteit verbergen voor de gebruiker in de beleidseigenschappen van het programma.
  12. De beveiliging van het programmabeheer via de REST API is verbeterd. Nu controleert Kaspersky Endpoint Security de handtekening van verzoeken die via de REST API worden verstuurd. Als u het programma wilt beheren, moet u een certificaat installeren om verzoeken te identificeren.
  13. Er is een probleem in de werking van Kaspersky Disk Encryption (FDE) opgelost. Voor informatie over het probleem raadpleegt u de Knowledge Base van de Technische Support.

MINIMALE HARDWARE- EN SOFTWAREVEREISTEN

Uw computer moet aan de volgende vereisten voldoen voor de juiste werking van Kaspersky Endpoint Security:

Minimale algemene vereisten:

Ondersteunde besturingssystemen voor werkstations:

Het handtekeningalgoritme van de SHA-1-module is verouderd door Microsoft. Update KB4474419 is vereist voor een succesvolle installatie van Kaspersky Endpoint Security op een computer met het Microsoft Windows 7-besturingssysteem. Bezoek de website voor technische ondersteuning van Microsoft voor meer informatie over deze update.

Voor informatie over de ondersteuning voor het besturingssysteem Microsoft Windows 10 raadpleegt u de Knowledge Base van de Technische Support.

Voor informatie over de ondersteuning voor het besturingssysteem Microsoft Windows 11 raadpleegt u de Knowledge Base van de Technische Support.

Ondersteunde besturingssystemen voor servers:

Het handtekeningalgoritme van de SHA-1-module is verouderd door Microsoft. Update KB4474419 is vereist voor een succesvolle installatie van Kaspersky Endpoint Security op een computer met het besturingssysteem Microsoft Windows Server 2008 R2. Bezoek de website voor technische ondersteuning van Microsoft voor meer informatie over deze update.

Voor informatie over de ondersteuning voor Microsoft Windows Server 2016 en Microsoft Windows Server 2019 raadpleegt u de Knowledge Base van de Technische Support.

Voor informatie over de ondersteuning voor het besturingssysteem Microsoft Windows Server 2022 raadpleegt u de Knowledge Base van de Technische Support.

Ondersteunde servertypes terminal:

Ondersteunde virtuele platforms:

De beperkingen bij de ondersteuning voor server- en virtuele platforms vindt u in de gebruikersdocumentatie.

COMPATIBILITEIT VAN HET PROGRAMMA MET HET EXTERNE BEHEERSYSTEEM VAN HET KASPERSKY SECURITY CENTER

Kaspersky Endpoint Security ondersteunt werking met de volgende versies van Kaspersky Security Center:

De beheerplug-in voor Kaspersky Endpoint Security voor Windows versie 11.7.0 is compatibel met Kaspersky Security Center Web Console versie 13.

Het programma op afstand beheren via Kaspersky Security Center:

  1. Installeer Network Agent op de computer.

    Voor meer informatie over de installatie van de Netwerkagent raadpleegt u de Help van Kaspersky Security Center.

  2. Installeer de beheerplug-in voor Kaspersky Endpoint Security voor Windows in de Kaspersky Security Center-beheerconsole.

    Het installatiepakket voor de beheerplug-in voor Kaspersky Endpoint Security is inbegrepen in het distributiepakket.

    Het installatiepakket van de webplug-in is beschikbaar voor download op de website of in het plug-inbeheervenster van de Kaspersky Security Center-webconsole. Om de webplug-in, versie 11.7.0, te installeren, moet u eerst de vorige versie van de webplug-in verwijderen.

De beheerplug-in voor Kaspersky Endpoint Security voor Windows versie 11.7.0 wordt geïnstalleerd over de beheerplug-in voor Kaspersky Endpoint Security voor Windows versies 11.X.X. Om de vorige versie van de beheerplug-in te blijven gebruiken, moet u eerst de beheerplug-in versie 11.7.0 verwijderen.

Compatibiliteitsbeperkingen met Kaspersky Security Center:

INSTALLATIE

Om het programma lokaal te installeren, voert u het bestand setup_kes.exe uit vanuit het volledige distributiepakket en volgt u de instructies van de installatiewizard. U kunt meer lezen over het installeren van het programma in de gebruikersdocumentatie.

Tijdens de installatie detecteert Kaspersky Endpoint Security voor Windows programma's op de computer die, wanneer ze samen worden gebruikt, de prestaties van de computer kunnen verminderen of kunnen leiden tot andere compatibiliteitsproblemen (zelfs tot volledige onbruikbaarheid). De volledige lijst met incompatibele software is beschikbaar in de gebruikersdocumentatie.

U kunt de volgende programma's upgraden naar Kaspersky Endpoint Security voor Windows versie 11.7.0 bij installatie vanuit het volledige distributiepakket:

Bij het upgraden van Kaspersky Endpoint Security voor Windows versie 10 Service Pack 2 of later moet rekening worden gehouden met de volgende overwegingen:

UPDATEN VIA DE KASPERSKY-UPDATESERVICE

Kaspersky Endpoint Security 11.7.0 voor Windows kan via de Kaspersky-updateservice worden geïnstalleerd.

Via de Kaspersky-updateservice kunt u de volgende programma's bijwerken:

Als Kaspersky Endpoint Security versie 11.3.0 of later wordt ingezet in de infrastructuur samen met oudere versies van het programma, dan kan Kaspersky Security Center twee updates van Kaspersky Endpoint Security installeren naar versie 11.7.0: één voor het updaten van Kaspersky Endpoint Security versies 11.0.1–11.2.0 CF1, en een tweede voor het updaten van versie 11.3.0 of hoger.

Het upgraden van Kaspersky Endpoint Security voor Windows van bètaversies naar versie 11.7.0 wordt niet ondersteund.

Bij het updaten via de Kaspersky-updateservice moet rekening worden gehouden met de volgende speciale overwegingen:

PROGRAMMA-COMPATIBILITEIT MET AES-ENCRYPTIEMODULES EN DETAILS OVER HET UPDATEN VAN ONDERDELEN VOOR GEGEVENSENCRYPTIE

Vanaf Kaspersky Endpoint Security 10 Service Pack 2, is de AES-encryptiemodule opgenomen in het distributiepakket van het programma. Daarom moet geen aparte encryptiemodule worden geïnstalleerd.

In de volgende gevallen worden alle bibliotheken voor gegevensencryptie automatisch geïnstalleerd:

  1. Tijdens de installatie van het programma, op voorwaarde dat de onderdelen Full Disk Encryption (FDE) of File Level Encryption (FLE) geselecteerd zijn.
  2. Bij het upgraden van Kaspersky Endpoint Security voor Windows versie 10 Service Pack 2 of later, op voorwaarde dat de upgrade wordt uitgevoerd met een distributiepakket met de juiste sleutellengte en dat de onderdelen Full Disk Encryption (FDE) of File Level Encryption (FLE) geselecteerd zijn.
  3. Bij het upgraden van Kaspersky Endpoint Security voor Windows versie 10 Service Pack 1 Maintenance Release 3 met AES-encryptiemodule versie 1.1.0.73 geïnstalleerd, op voorwaarde dat de upgrade wordt uitgevoerd met behulp van het distributiepakket met de juiste sleutellengte.
  4. Bij het upgraden van Kaspersky Endpoint Security voor Windows versie 10 Service Pack 1 Maintenance Release 4 met AES-encryptiemodule versie 1.1.0.73 geïnstalleerd, op voorwaarde dat de upgrade wordt uitgevoerd met behulp van het distributiepakket met de juiste sleutellengte.

Andere configuraties van Kaspersky Endpoint Security en AES-encryptiemodules worden niet ondersteund.

Voordat u Kaspersky Endpoint Security bijwerkt, moet u de AES-encryptiemodule verwijderen of de module updaten naar versie 1.1.0.73. Voordat u de AES-encryptiemodule verwijdert of bijwerkt, moet u alle harde schijven geëncrypt met Kaspersky Disk Encryption-technologie decrypten. Na het verwijderen van de AES-encryptiemodule wordt de toegang tot geëncrypte bestanden geblokkeerd.

Als u uw encryptiemethode wil overschakelen naar encryptie met een andere sleutellengte, moet u voordat u het programma bijwerkt naar versie 11.7.0 alle geëncrypte objecten decrypten en de gebruikte AES-encryptiemodule verwijderen. Na het overschakelen naar encryptie met een andere sleutellengte, wordt de toegang tot geëncrypte bestanden geblokkeerd.

COMPATIBILITEIT MET KASPERSKY ENDPOINT AGENT

Kaspersky Endpoint Security is compatibel met Kaspersky Endpoint Agent 3.7 of hoger.

Het distributiepakket van Kaspersky Endpoint Agent 3.11 is opgenomen in de distributiekit van Kaspersky Endpoint Security voor Windows versie 11.7.0. Kaspersky Endpoint Agent wordt automatisch geïnstalleerd als het onderdeel Endpoint Agent wordt geselecteerd tijdens de installatie van Kaspersky Endpoint Security.

Kaspersky Endpoint Agent maakt de interoperabiliteit met andere Kaspersky-oplossingen mogelijk. Kaspersky Endpoint Security 11.7.0 heeft nu een ingebouwde agent voor Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) en Kaspersky Endpoint Detection and Response Optimum (EDR Optimum). Als u Kaspersky Endpoint Security 11.7.0 hebt geïnstalleerd, hebt u Kaspersky Endpoint Agent niet nodig om deze oplossingen te gebruiken. U hebt Kaspersky Endpoint Agent alleen nodig voor de werking van Kaspersky Endpoint Detection and Response Expert (EDR Expert).

Als u tijdens de installatie van Kaspersky Endpoint Security het Endpoint Agent-onderdeel hebt geselecteerd terwijl Kaspersky Endpoint Agent 3.7–3.10 al is geïnstalleerd op de computer, worden de volgende acties uitgevoerd:

LIJST MET OPGELOSTE BUGS EN PRIVÉPATCHES DIE IN DE RELEASE ZIJN OPGENOMEN

De lijst met opgeloste problemen en privépatches in de release is beschikbaar op de website van Technical Support.

VOORNAAMSTE BEKENDE PROBLEMEN

De lijst met beperkingen en gekende problemen is beschikbaar in de gebruikersdocumentatie.

© 2021 AO Kaspersky Lab

Naar boven