Kaspersky Endpoint Security cho Windows

Kaspersky Endpoint Security cho Windows (sau đây còn được gọi là “ứng dụng” hay “Kaspersky Endpoint Security”) mang đến người dùng doanh nghiệp tính năng bảo vệ tất cả trong một chống lại các mối đe dọa kỹ thuật số đã biết.

NHỮNG ĐIỂM MỚI TRONG KASPERSKY ENDPOINT SECURITY

Kaspersky Endpoint Security 11.9.0 cho Windows cung cấp các tính năng và cải tiến sau đây:

Bây giờ bạn có thể tạo tài khoản dịch vụ Authentication Agent khi sử dụng Kaspersky Disk Encryption. Cần có tài khoản dịch vụ để có quyền truy cập vào máy tính, như khi người dùng quên mật khẩu. Bạn cũng có thể sử dụng tài khoản dịch vụ như tài khoản dự trữ.
Gói phân phối Kaspersky Endpoint Agent không còn thuộc gói phân phối ứng dụng. Bạn có thể sử dụng tác nhân tích hợp của Kaspersky Endpoint Security để hỗ trợ các giải pháp Detection and Response. Nếu cần, bạn có thể tải xuống gói phân phối Kaspersky Endpoint Agent từ gói phân phối của giải pháp Kaspersky Anti Targeted Attack Platform.
Giao diện thông tin chi tiết phát hiện cho Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) được cải tiến. Các tính năng Phản hồi về mối đe dọa hiện đã có chú giải công cụ. Hướng dẫn từng bước để đảm bảo khả năng bảo mật cho cơ sở hạ tầng của công ty cũng được hiển thị khi phát hiện các dấu hiệu xâm nhập.
Bây giờ bạn có thể kích hoạt Kaspersky Endpoint Security cho Windows bằng khóa giấy phép cho Kaspersky Hybrid Cloud Security.
Đã thêm các sự kiện mới về thiết lập kết nối với các miền có chứng chỉ không được tin tưởng và các lỗi quét kết nối được mã hóa.

CÁC YÊU CẦU PHẦN CỨNG VÀ PHẦN MỀM TỐI THIỂU

Để đảm bảo Kaspersky Endpoint Security có thể hoạt động đúng cách, máy tính của bạn phải đáp ứng được các yêu cầu sau đây:

Cấu hình tối thiểu:

2 GB không gian đĩa trống trên ổ đĩa cứng;
CPU:
- Máy trạm: 1 GHz;
- Máy chủ: 1.4 GHz;
- Hỗ trợ tập lệnh SSE2.
RAM:
- Máy trạm (x86): 1 GB;
- Máy trạm (x64): 2 GB;
- Máy chủ: 2 GB.

MÁY TRẠM

Các hệ điều hành được hỗ trợ cho máy trạm:

Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 hoặc mới hơn;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows 11.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 10, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 11, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

MÁY CHỦ

Kaspersky Endpoint Security hỗ trợ cho các thành phần cốt lõi của ứng dụng trên máy tính chạy hệ điều hành Windows dành cho máy chủ. Bạn có thể sử dụng Kaspersky Endpoint Security cho Windows thay vì Kaspersky Security cho Windows Server trên các máy chủ và cụm máy chủ trong tổ chức của bạn. Chế độ Core được hỗ trợ với những hạn chế.

Các hệ điều hành được hỗ trợ cho máy chủ:

Windows Small Business Server 2011 Essentials / Standard (64-bit);
Microsoft Small Business Server 2011 Standard (64-bit) chỉ được hỗ trợ nếu Service Pack 1 cho Microsoft Windows Server 2008 R2 được cài đặt.
Windows MultiPoint Server 2011 (64-bit);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 hoặc mới hơn;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
Windows Server 2016 Essentials / Standard / Datacenter;
Windows Server 2019 Essentials / Standard / Datacenter;
Windows Server 2022.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows Server 2016 và Microsoft Windows Server 2019, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows Server 2022, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

MÁY CHỦ ĐẦU CUỐI

Các loại máy chủ đầu cuối được hỗ trợ:

Microsoft Remote Desktop Services dựa trên Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services dựa trên Windows Server 2012;
Microsoft Remote Desktop Services dựa trên Windows Server 2012 R2;
Microsoft Remote Desktop Services dựa trên Windows Server 2016;
Microsoft Remote Desktop Services dựa trên Windows Server 2019.

NỀN TẢNG ẢO

Các nền tảng ảo được hỗ trợ:

VMware Workstation 16.2.2 Pro;
VMware ESXi 7.0 Update 3b;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps và Desktops 7 2112;
Citrix Provisioning 2112;
Citrix Hypervisor 8.2.

Các hạn chế về hỗ trợ cho nền tảng máy chủ và nền tảng ảo được trình bày trong tài liệu dành cho người dùng.

KHẢ NĂNG TƯƠNG THÍCH CỦA ỨNG DỤNG VỚI HỆ THỐNG QUẢN TRỊ TỪ XA CỦA KASPERSKY SECURITY CENTER

Kaspersky Endpoint Security hỗ trợ hoạt động với các phiên bản sau của Kaspersky Security Center:

Kaspersky Security Center 11;
Kaspersky Security Center 12;
Kaspersky Security Center 12 Patch A;
Kaspersky Security Center 12 Patch B;
Kaspersky Security Center 13;
Kaspersky Security Center 13.1;
Kaspersky Security Center 13.2;
Kaspersky Security Center 13.2.2.

Tiện ích web quản trị dành cho Kaspersky Endpoint Security cho Windows phiên bản 11.9.0 tương thích với Bảng điều khiển web Kaspersky Security Center phiên bản 13.

Để quản lý ứng dụng từ xa thông qua Kaspersky Security Center:

Cài đặt Network Agent trên máy tính.
Để biết thêm chi tiết về việc cài đặt Network Agent, vui lòng tham khảo Trợ giúp của Kaspersky Security Center.
Cài đặt Tiện ích quản lý của Kaspersky Endpoint Security cho Windows trong Bảng điều khiển quản trị Kaspersky Security Center.
Gói cài đặt cho Tiện ích quản lý Kaspersky Endpoint Security được gộp trong gói phân phối.

Bạn có thể tải xuống gói cài đặt tiện ích web trên trang web và trong cửa sổ quản lý tiện ích của Bảng điều khiển web Kaspersky Security Center. Để cài đặt tiện ích web phiên bản 11.9.0, trước hết, bạn nên gỡ bỏ phiên bản trước của tiện ích web.

Tiện ích quản lý của Kaspersky Endpoint Security cho Windows dành cho phiên bản 11.9.0 được cài đặt thay cho Tiện ích quản lý của Kaspersky Endpoint Security cho Windows dành cho các phiên bản 11.X.X. Để tiếp tục sử dụng phiên bản trước của Tiện ích quản lý, trước hết, bạn nên gỡ bỏ Tiện ích quản lý phiên bản 11.9.0.

Các hạn chế về khả năng tương thích với Kaspersky Security Center:

Bạn chỉ có thể quản lý thành phần Kiểm soát thích ứng sự cố trong Kaspersky Security Center phiên bản 11 hoặc mới hơn.
Báo cáo về mối đe dọa của Kaspersky Security Center 11 có thể không hiển thị thông tin về hành động được thực hiện đối với các mối đe dọa được phát hiện bởi thành phần Bảo vệ AMSI.
Trạng thái hoạt động của các thành phần Kiểm soát thích ứng sự cố và Bảo vệ AMSI chỉ khả dụng trong Kaspersky Security Center phiên bản 11 trở lên. Bạn có thể xem trạng thái hoạt động trong Bảng điều khiển Kaspersky Security Center trong thuộc tính máy tính, trong mục Tác vụ. Báo cáo dành cho các thành phần này cũng chỉ có sẵn trong Kaspersky Security Center phiên bản 11 trở lên.

CÀI ĐẶT

Để cài đặt ứng dụng trên máy tính cục bộ, chạy tập tin setup_kes.exe từ gói phân phối đầy đủ và làm theo hướng dẫn trong Trình hướng dẫn cài đặt. Bạn có thể đọc thêm về cách cài đặt ứng dụng trong hướng dẫn sử dụng.

Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.

Bạn có thể nâng cấp các ứng dụng sau lên Kaspersky Endpoint Security cho Windows phiên bản 11.9.0 khi cài đặt từ gói phân phối đầy đủ:

Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 cho Windows (bản dựng 10.3.3.304).
Kaspersky Endpoint Security 11.1.0 cho Windows (bản dựng 11.1.0.15919).
Kaspersky Endpoint Security 11.1.1 cho Windows (bản dựng 11.1.1.126).
Kaspersky Endpoint Security 11.2.0 cho Windows (bản dựng 11.2.0.2254).
Kaspersky Endpoint Security 11.2.0 cho Windows CF1 (bản dựng 11.2.0.2254).
Kaspersky Endpoint Security 11.3.0 cho Windows (bản dựng 11.3.0.773).
Kaspersky Endpoint Security 11.4.0 cho Windows (bản dựng 11.4.0.233).
Kaspersky Endpoint Security 11.5.0 cho Windows (bản dựng 11.5.0.590).
Kaspersky Endpoint Security 11.6.0 cho Windows (bản dựng 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 cho Windows (bản dựng 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 cho Windows (bản dựng 11.8.0.384).

Cần lưu ý những điểm sau khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 2 trở lên:

Nếu các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được cài đặt trên máy tính, bạn phải sử dụng gói phân phối có cùng độ dài khóa để nâng cấp ứng dụng lên phiên bản 11.9.0:
- keswin_11.9.0.<XXXX>_<ngôn ngữ bản địa>_aes256 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES256;
- keswin_11.9.0.<XXXX>_<ngôn ngữ bản địa>_aes56 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES56.
Không hỗ trợ nâng cấp ứng dụng bằng gói phân phối có độ dài khóa khác.
Nếu các thành phần mã hóa dữ liệu (FDE hoặc FLE) không được cài đặt trên máy tính, bạn có thể sử dụng một gói phân phối có bất kỳ độ dài khóa nào để nâng cấp ứng dụng lên phiên bản 11.9.0.
Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 11.9.0 không được hỗ trợ.

NÂNG CẤP QUA DỊCH VỤ CẬP NHẬT CỦA KASPERSKY

Kaspersky Endpoint Security 11.9.0 cho Windows có thể được cài đặt qua dịch vụ cập nhật của Kaspersky.

Thông qua dịch vụ cập nhật của Kaspersky, bạn có thể cập nhật các ứng dụng sau:

Kaspersky Endpoint Security 11.2.0 cho Windows (bản dựng 11.2.0.2254).
Kaspersky Endpoint Security 11.2.0 cho Windows CF1 (bản dựng 11.2.0.2254).
Kaspersky Endpoint Security 11.3.0 cho Windows (bản dựng 11.3.0.773).
Kaspersky Endpoint Security 11.4.0 cho Windows (bản dựng 11.4.0.233).
Kaspersky Endpoint Security 11.5.0 cho Windows (bản dựng 11.5.0.590).
Kaspersky Endpoint Security 11.6.0 cho Windows (bản dựng 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 cho Windows (bản dựng 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 cho Windows (bản dựng 11.8.0.384).

Nếu Kaspersky Endpoint Security phiên bản 11.3.0 trở lên được triển khai trong hạ tầng cùng với các phiên bản cũ hơn của ứng dụng thì Kaspersky Security Center sẽ có thể cài đặt hai bản cập nhật của Kaspersky Endpoint Security lên phiên bản 11.9.0: một bản để cập nhật các phiên bản Kaspersky Endpoint Security 11.0.1–11.2.0 CF1,còn bản thứ hai là để cập nhật phiên bản 11.3.0 trở lên.

Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 11.9.0 không được hỗ trợ.

Các điểm cân nhắc đặc biệt sau đây cần được lưu ý khi cập nhật thông qua dịch vụ cập nhật của Kaspersky:

Sau khi cài đặt bản cập nhật, bạn không thể hoàn tác về phiên bản trước đây của ứng dụng.
Bản cập nhật này chỉ sẵn có cho các ứng dụng có giấy phép hợp lệ.
Việc quản lý công nghệ Kaspersky Disk Encryption (FDE) không khả dụng cho đến khi cài đặt xong bản cập nhật ứng dụng.
Để hoàn tất việc cài đặt bản cập nhật, bạn phải khởi động lại máy tính.
Để hoàn tất bản cập nhật trên một máy tính có các ổ đĩa cứng được mã hóa bằng công nghệ Kaspersky Disk Encryption (FDE), bạn sẽ cần khởi động lại máy tính hai lần.
Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Không có tùy chọn để bỏ qua quét phần mềm không tương thích. Nếu bạn muốn tắt tác vụ quét phần mềm không tương thích, bạn cần sử dụng phương thức khác để cài đặt ứng dụng, chẳng hạn như tác vụ Cài đặt ứng dụng từ xa. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.
Việc cài đặt và cập nhật Kaspersky Endpoint Agent (còn được gọi là Endpoint Agent) thông qua dịch vụ cập nhật của Kaspersky không được hỗ trợ.
Nếu bạn đang sử dụng Kaspersky Update Utility để cập nhật cơ sở dữ liệu và mô-đun ứng dụng, hãy bật hỗ trợ cho Kaspersky Endpoint Security 11.9.0 trong phần thiết lập của tiện ích.

KHẢ NĂNG TƯƠNG THÍCH CỦA ỨNG DỤNG VỚI CÁC MÔ-ĐUN MÃ HÓA AES VÀ CHI TIẾT VỀ VIỆC CẬP NHẬT CÁC THÀNH PHẦN MÃ HÓA

Kể từ phiên bản Kaspersky Endpoint Security 10 Service Pack 2, Mô-đun Mã hóa AES được kèm theo gói phân phối ứng dụng. Do đó, bạn không cần cài đặt mô-đun mã hóa riêng biệt.

Tất cả các thư viện cần thiết để mã hóa dữ liệu sẽ tự động được cài đặt trong các trường hợp sau:

Trong quá trình cài đặt ứng dụng, với điều kiện là các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được chọn.
Khi nâng cấp Kaspersky Endpoint Security cho Windows phiên bản 10 Service Pack 2 trở lên, với điều kiện là việc nâng cấp được thực hiện bằng gói phân phối ứng dụng có độ dài khóa thích hợp và các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được chọn.

Các cấu hình khác của Kaspersky Endpoint Security và các mô-đun mã hóa AES không được hỗ trợ.

Trước khi cập nhật Kaspersky Endpoint Security, bạn phải gỡ bỏ Mô-đun Mã hóa AES hoặc cập nhật mô-đun đó lên phiên bản 1.1.0.73. Trước khi xóa hoặc cập nhật Mô-đun Mã hóa AES, bạn phải giải mã tất cả các ổ cứng đã được mã hóa bằng công nghệ Kaspersky Disk Encryption. Sau khi xóa bỏ Mô-đun Mã hóa AES, quyền truy cập các tập tin được mã hóa sẽ bị chặn.

Nếu bạn muốn chuyển từ phương thức mã hóa của mình sang phương thức mã hóa có độ dài khóa khác, trước khi cập nhật ứng dụng lên phiên bản 11.9.0, bạn phải giải mã tất cả các đối tượng đã được mã hóa và gỡ bỏ Mô-đun Mã hóa AES được sử dụng. Sau khi chuyển sang mã hóa với độ dài khóa khác, quyền truy cập các tập tin được mã hóa sẽ bị chặn.

KHẢ NĂNG TƯƠNG THÍCH VỚI KASPERSKY ENDPOINT AGENT

Kaspersky Endpoint Security tương thích với Kaspersky Endpoint Agent 3.7 trở lên.

Trong Kaspersky Endpoint Security 11.9.0, gói phân phối không còn gói phân phối Kaspersky Endpoint Agent.

Kaspersky Endpoint Agent hỗ trợ khả năng tương tác với giải pháp Kaspersky Anti Targeted Attack Platform.

DANH SÁCH CÁC LỖI ĐÃ ĐƯỢC SỬA VÀ CÁC BẢN VÁ RIÊNG ĐƯỢC BAO GỒM TRONG BẢN PHÁT HÀNH

Danh sách các sự cố đã khắc phục và các bản vá riêng kèm theo bản phát hành có sẵn trên website Hỗ trợ kỹ thuật.

CÁC VẤN ĐỀ CHÍNH CÒN TỒN ĐỌNG

Danh sách các hạn chế và các vấn đề đã biết có sẵn trong hướng dãn sử dụng.

Về đầu trang