Problemas conocidos

Kaspersky Security Center Linux tiene las siguientes limitaciones, que no son críticas para el funcionamiento de la aplicación:

Cuando habilita el uso de Kaspersky Security Network (KSN) en la directiva de la aplicación de Kaspersky, la posibilidad de aceptar la Declaración de KSN no está disponible para Kaspersky Embedded Systems Security para Linux versión 3.3. Para aceptar la Declaración de KSN para esta aplicación de Kaspersky , póngase en contacto con el Soporte técnico.
Se producen errores al intentar instalar Kaspersky Security Center Linux en un dispositivo que ejecuta el sistema operativo con la versión 232 del sistema de inicialización systemd.
Si el Servidor de administración de Kaspersky Security Center Linux no se inicia después de la instalación y el registro del sistema operativo contiene el error 213/SECUREBITS relacionado con kladminserver_srv.service, ejecute los siguientes comandos como superusuario:

mkdir -p /etc/systemd/system/kladminserver_srv.service.d

echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

Si Kaspersky Security Center Web Console no se inicia después de la instalación y el registro del sistema operativo contiene el error 213/SECUREBITS relacionado con KSCWebConsole.service, ejecute los siguientes comandos como superusuario:

mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
La consola muestra la subsección Alertas en la sección Supervisión e informes del menú principal solo si agregó una clave de licencia para EDR Optimum al repositorio del Servidor de administración ingresando el código de activación.
No puede agregar un usuario de dominio a un grupo.
En la configuración de la directiva secundaria que hereda la configuración de la directiva principal, los campos de las secciones Puertos de conexión y Puertos adicionales están desbloqueados. No obstante, si intenta realizar cambios en la configuración de la directiva, los cambios no se guardan.
Después de completar con éxito una tarea de Análisis de IOC local, el estado de la tarea se muestra como Programada en la lista de tareas.
Se produce un error al hacer clic en el botón Cancelar en la ventana Protección de cuentas.
Cuando configura la exportación a sistemas SIEM en Kaspersky Security Center Web Console y selecciona el protocolo UDP, se devuelve un error después de hacer clic en el botón Verificar conexión, ya que no se establece una conexión mediante UDP y no se puede garantizar la entrega de datos.
Cuando ejecuta la tarea Desinstalar aplicación de forma remota para desinstalar el Agente de red de un dispositivo que está ejecutando un sistema operativo con la arquitectura Arm y cuya hora no está sincronizada con el Servidor de administración, el estado de la tarea no cambia de En ejecución a Completada, incluso después de que el Agente de red se ha desinstalado correctamente del dispositivo. Para resolver este problema, sincronice la hora del dispositivo con el Agente de red instalado y la hora del dispositivo con el Servidor de administración antes de ejecutar Desinstalar aplicación de forma remota.
Un dispositivo administrado no puede conectarse a KSN a través del servicio del proxy de KSN si Kaspersky Security Center Linux está instalado en un dispositivo que tiene letras del alfabeto cirílico en su nombre.
Kaspersky Security Center Web Console no se inicia después de instalarse en un dispositivo que ejecuta Astra Linux Special Edition RUSB.10015-01 (actualización operativa 1.7) si el sistema operativo funciona en el modo de entorno de software cerrado.
Kaspersky Security Center Linux no se puede instalar en un dispositivo que ejecuta Astra Linux Special Edition RUSB.10015-01 (actualización operativa 1.7) si el sistema operativo funciona en el modo de entorno de software cerrado.
El Agente de red no se reinicia después de finalizar el proceso en un dispositivo administrado que ejecuta CentOS 6.6.
Si crea una tarea con la configuración de programación Cada N días y Por días de la semana en Kaspersky Security Center Linux 15.2 Web Console y luego abre la tarea en versiones anteriores de Kaspersky Security Center Web Console o Kaspersky Security Center Linux Administration Console (por ejemplo, cuando la tarea también se aplica en los Servidores de administración secundarios, que pueden estar operar tanto en Linux como en Windows, es posible que la configuración de programación se muestre incorrectamente o que se produzca un error.
Si crea la tarea Cambiar contraseña de la cuenta (solo Linux) para un usuario y habilita la opción Establecer como contraseña de un solo uso (el usuario debe cambiar la contraseña después del primer inicio de sesión), el usuario no podrá iniciar sesión en Kaspersky Security Center Web Console después de cambiar la contraseña de un solo uso.
No puede iniciar ni detener Kaspersky Endpoint Security for Linux en un dispositivo administrado mediante la utilidad Diagnóstico remoto.
Cuando importa la tarea Descargar actualizaciones a los repositorios de puntos de distribución o Verificación de actualizaciones, se habilita la opción Seleccionar dispositivos a los que se asignará la tarea. Estas tareas no se pueden asignar a una selección de dispositivos o a dispositivos específicos. Si asigna la tarea Descargar actualizaciones a los repositorios de puntos de distribución o Verificación de actualizaciones a dispositivos específicos, la tarea se importará incorrectamente.
Kaspersky Endpoint Security para Windows no admite el servicio de proxy de KSN si la opción Usar HTTPS está habilitada en la configuración de proxy de KSN de las propiedades del Servidor de administración y la dirección del Servidor de administración contiene caracteres no latinos.
Si se detectó una aplicación en la sección Registro de aplicaciones en un dispositivo Linux, las propiedades de la aplicación no contienen información sobre los archivos ejecutables relacionados.
En informes en formato carta, los saltos de página pueden hacer un corte horizontal en las líneas de texto.
El asistente Agregar un Servidor de administración secundario finaliza con un error si, para la autenticación en el futuro Servidor secundario, se especifica una cuenta para la que se habilitó la verificación en dos pasos. Para resolver este problema, especifique una cuenta para la que no se encuentre habilitada la función de verificación en dos pasos o cree la jerarquía desde el futuro Servidor secundario.
Un dispositivo administrado que tiene más de un adaptador de red envía al Servidor de administración información sobre la dirección MAC del adaptador de red que no se ha utilizado para conectarse al Servidor de administración.
Una vez que se ha iniciado la tarea Ejecución remota de scripts, la cuenta asignada no se puede cambiar. Para cambiar la cuenta asignada a la tarea, detenga la tarea a través de sus ajustes y vuelva a crear la tarea con los datos de la cuenta correcta.
Es posible que la tarea Cambiar contraseña de la cuenta no funcione correctamente si se habilitó SELinux en el dispositivo del usuario. Para obtener más información sobre cómo deshabilitar SELinux, consulte la guía de usuario correspondiente a su sistema operativo.

Sistema para controlar el acceso de los procesos a los recursos del sistema operativo que se basa en directivas de seguridad.
El despliegue del clúster de conmutación por error falla cuando tiene instalados los paquetes arping e iputils-arping o solo el paquete arping. Antes de implementar un clúster de conmutación por error, asegúrese de tener solo el paquete iputils-arping instalado en ambos nodos.

Principio de la página