Problèmes connus

Kaspersky Security Center Linux présente les restrictions suivantes, qui n'ont pas une incidence critique sur le fonctionnement de l'application :

Lorsque vous activez l'utilisation de Kaspersky Security Network (KSN) dans la stratégie d'application de Kaspersky, l'acceptation de la Déclaration de KSN n'est pas disponible pour la version 3.3 de Kaspersky Embedded Systems Security for Linux. Pour accepter la Déclaration de KSN pour cette application Kaspersky, contactez le Support technique.
Des erreurs se produisent lors de la tentative d'installation de Kaspersky Security Center Linux sur un appareil qui fonctionne avec le système d'initialisation systemd dans la version 232.
Si le Serveur d'administration de Kaspersky Security Center Linux ne démarre pas après l'installation et que le journal du système d'exploitation contient l'erreur 213/SECUREBITS liée à kladminserver_srv.service, exécutez les commandes suivantes en tant que superutilisateur :

mkdir -p /etc/systemd/system/kladminserver_srv.service.d

echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

Si Kaspersky Security Center Web Console ne démarre pas après l'installation et que le journal du système d'exploitation contient l'erreur 213/SECUREBITS liée à KSCWebConsole.service, exécutez les commandes suivantes en tant que superutilisateur :

mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
La console affiche la sous-section Alerte dans la section Surveillance et rapports du menu principal uniquement si vous avez ajouté une clé de licence pour EDR Optimum au répertoire du Serveur d'administration en saisissant le code d'activation.
Vous ne pouvez pas ajouter un utilisateur de domaine à un groupe.
Dans les paramètres de la stratégie enfant qui hérite des paramètres de la stratégie parent, les champs des sections Ports de connexion et Ports supplémentaires sont déverrouillés. Cependant, si vous essayez de modifier les paramètres de la stratégie, les modifications ne sont pas enregistrées.
Une fois que la tâche d'Analyse IOC locale a correctement été exécutée, l'état de la tâche affiché dans la liste des tâches indique Programmé.
Une erreur se produit lorsque vous cliquez sur le bouton Annuler dans la fenêtre Protection du compte.
Lorsque vous configurez l'exportation vers les systèmes SIEM dans Kaspersky Security Center Web Console et sélectionnez le protocole UDP, une erreur est renvoyée après avoir cliqué sur le bouton Vérifier la connexion, car le protocole UDP n'établit pas de connexion, et la livraison des données ne peut pas être garantie.
Lorsque vous exécutez la tâche Désinstallation à distance d'une application pour désinstaller l'Agent d'administration d'un appareil qui exécute un système d'exploitation avec l'architecture Arm et qui présente également une heure non synchronisée avec le Serveur d'administration, l'état de la tâche ne passe pas de En cours d'exécution à Terminée, même après l'Agent d'administration a été désinstallé de l'appareil. Pour résoudre ce problème, synchronisez l'heure de l'appareil sur lequel est installé l'Agent d'administration et l'heure de l'appareil où se trouve le Serveur d'administration avant de lancer Désinstallation à distance d'une application.
Un appareil administré ne peut pas se connecter à KSN via le service KSN Proxy si Kaspersky Security Center Linux est installé sur un appareil dont le nom comporte des caractères cyrilliques.
Kaspersky Security Center Web Console ne démarre pas après son installation sur un appareil fonctionnant sous Astra Linux Special Edition RUSB.10015-01 (mise à jour opérationnelle 1.7) si le système d'exploitation fonctionne en mode d'environnement logiciel fermé.
Kaspersky Security Center Linux ne peut pas être installé sur un appareil fonctionnant sous Astra Linux Special Edition RUSB.10015-01 (mise à jour opérationnelle 1.7) si le système d'exploitation fonctionne en mode d'environnement logiciel fermé.
L'Agent d'administration ne redémarre pas après avoir arrêté son processus sur un appareil administré fonctionnant sous CentOS 6.6.
Si vous créez une tâche avec les paramètres de planification Tous les N jours et Selon les jours de la semaine dans Kaspersky Security Center Linux 15.2 Web Console, et que vous ouvrez ensuite la tâche dans des versions antérieures de Kaspersky Security Center Web Console ou dans la Console d'administration de Kaspersky Security Center Linux (par exemple, lorsque la tâche est également appliquée sur les Serveurs d'administration secondaires qui peuvent être basés à la fois sur Linux et sur Windows), les paramètres de planification peuvent être affichés de manière incorrecte ou une erreur peut se produire.
Si vous créez la tâche Modifier le mot de passe du compte (Linux uniquement) pour un utilisateur et activez l'option Définir comme mot de passe à usage unique (l'utilisateur doit modifier le mot de passe après la première connexion), l'utilisateur ne peut pas se connecter à Kaspersky Security Center Web Console après avoir modifié le mot de passe à usage unique.
Vous ne pouvez pas démarrer ni arrêter Kaspersky Endpoint Security for Linux sur un appareil administré via l'utilitaire de diagnostic à distance.
Lorsque vous importez la tâche Télécharger les mises à jour sur les stockages des points de distribution ou la tâche Vérification des mises à jour, l'option Sélectionner les appareils auxquels la tâche sera affectée est activée. Ces tâches ne peuvent pas être affectées à une sélection d'appareils ou à des appareils en particulier. Si vous attribuez la tâche Télécharger les mises à jour sur les stockages des points de distribution ou la tâche Vérification des mises à jour aux appareils spécifiques, la tâche sera importée de manière incorrecte.
Kaspersky Endpoint Security for Windows ne prend pas en charge le service KSN Proxy si l'option Utiliser HTTPS est activée dans les paramètres du proxy KSN des propriétés du Serveur d'administration et si l'adresse du Serveur d'administration contient des caractères non latins.
Si une application de la section Registre des applications a été détectée sur un appareil Linux, les propriétés de l'application ne contiennent pas les informations sur les fichiers exécutables associés.
Dans les rapports au format lettre, un saut de page peut couper une ligne de texte horizontalement.
Dans l'Assistant Ajouter un Serveur d'administration secondaire, si vous indiquez un compte pour lequel la vérification en deux étapes est activée pour l'authentification sur le futur Serveur secondaire, l'Assistant se termine par une erreur. Pour résoudre ce problème, indiquez un compte pour lequel la vérification en deux étapes est désactivée ou créez la hiérarchie à partir du futur Serveur secondaire.
Un appareil administré doté de plusieurs cartes réseau envoie au Serveur d'administration des informations sur l'adresse MAC de la carte réseau qui n'est pas celle utilisée pour se connecter au Serveur d'administration.
Vous ne pouvez pas modifier le compte qui lui est attribué lorsque la tâche Exécuter des scripts à distance démarre. Pour modifier le compte utilisateur auquel la tâche est attribuée, il faut arrêter la tâche dans les paramètres de la tâche et la créer de nouveau avec les bons détails du compte.
La tâche Modifier le mot de passe du compte peut ne pas fonctionner correctement si SELinux est activé sur l'appareil de l'utilisateur. Pour en savoir plus sur la désactivation de SELinux, consultez le guide de l'utilisateur pour votre système d'exploitation.

Système de contrôle de l'accès des processus aux ressources du système d'exploitation, basé sur les stratégies de sécurité.
Le déploiement du cluster de basculement échoue lorsque vous avez installé à la fois les paquets arping et iputils-arping ou uniquement le paquet arping. Avant de déployer un cluster de basculement, assurez-vous que seul le paquet iputils-arping est installé sur les deux nœuds.

Haut de page