알려진 문제

Kaspersky Security Center Linux에는 애플리케이션 작동에 심각한 영향을 주지 않는 다음 제한 사항이 있습니다.

• Kaspersky 애플리케이션 정책에서 KSN(Kaspersky Security Network) 사용을 활성화하면 Kaspersky Embedded Systems Security for Linux 버전 3.3에서 KSN 진술문을 수락할 수 없습니다. 이 Kaspersky 애플리케이션에 대한 KSN 진술문을 수락하려면 기술 지원팀에 문의하십시오.
• systemd 초기화 시스템 버전 232가 설치된 운영 체제를 실행하는 기기에 Kaspersky Security Center Linux를 설치할 경우 오류가 발생합니다.

  Kaspersky Security Center Linux 중앙 관리 서버가 설치 후 시작되지 않고 운영 체제 로그에 kladminserver_srv.service와 관련된 오류 213/SECUREBITS가 포함된 경우, 슈퍼유저 권한으로 다음 명령을 실행하십시오.

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  Kaspersky Security Center 웹 콘솔이 설치 후 시작되지 않고 운영 체제 로그에 KSCWebConsole.service와 관련된 오류 213/SECUREBITS가 포함된 경우, 슈퍼유저 권한으로 다음 명령을 실행하십시오.

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

• 활성화 코드를 입력하여 EDR Optimum에 대한 라이센스 키를 중앙 관리 서버 저장소에 추가한 경우에만 콘솔에서 메인 메뉴의 경고 섹션에 있는 모니터링 및 보고 하위 섹션을 표시합니다.
• 그룹에 도메인 사용자를 추가할 수 없습니다.
• 상위 정책의 설정을 상속하는 하위 정책의 설정에서는 연결 포트 및 추가 포트 섹션의 필드가 잠금 해제됩니다. 그러나 정책 설정을 변경하려고 하면 변경 사항이 저장되지 않습니다.
• 로컬 IOC 검사 작업을 완료하면 작업 목록에서 작업 상태가 스케줄됨됨으로 표시됩니다.
• 계정 보호 창에서 취소 버튼을 클릭하면 오류가 발생합니다.
• Kaspersky Security Center 웹 콘솔에서 SIEM 시스템으로 내보내기를 구성하고 UDP 프로토콜을 선택했을 때, 연결 확인 버튼을 클릭하면 오류가 발생합니다. 이는 UDP가 연결을 설정하지 않아 데이터 전달을 보장할 수 없기 때문입니다.
• Arm 아키텍처를 가진 운영 체제를 실행 중이며 중앙 관리 서버와 시간이 동기화되지 않은 기기에서 네트워크 에이전트 제거를 위해 애플리케이션을 원격으로 제거 작업을 실행하면, 네트워크 에이전트가 기기에서 제거된 후에도 작업 상태가 실행 중에서 완료로 변경되지 않습니다. 이 문제를 해결하려면 애플리케이션을 원격으로 제거를 실행하기 전에 네트워크 에이전트를 설치한 기기의 시간과 중앙 관리 서버가 있는 기기의 시간을 동기화하십시오.
• 이름에 키릴 기호가 포함된 기기에 Kaspersky Security Center Linux가 설치되어 있는 경우 관리 중인 기기는 KSN 프록시 서비스를 통해 KSN에 연결할 수 없습니다.
• Kaspersky Security Center 웹 콘솔을 설치한 후 Astra Linux Special Edition RUSB.10015-01(운영 업데이트 1.7)을 실행하는 기기에 운영 체제가 폐쇄형 소프트웨어 환경 모드에서 작동하는 경우 Kaspersky Security Center 웹 콘솔이 시작되지 않습니다.
• 운영 체제가 폐쇄형 소프트웨어 환경 모드에서 작동하는 경우 Astra Linux Special Edition RUSB.10015-01(운영 업데이트 1.7)을 실행하는 기기에 Kaspersky Security Center Linux를 설치할 수 없습니다.
• CentOS 6.6을 실행하는 관리 중인 기기에서 프로세스를 종료한 후 네트워크 에이전트가 다시 시작되지 않습니다.
• Kaspersky Security Center Linux 15.2 웹 콘솔에서 N일마다 및 요일별 스케줄 설정을 사용하여 작업을 생성한 다음 Kaspersky Security Center 웹 콘솔 또는 Kaspersky Security Center Linux 관리 콘솔에서 이 작업을 열면(예를 들어, 작업이 Linux 기반과 Windows 기반일 수 있는 보조 중앙 관리 서버에도 적용되어 있으면), 스케줄 설정이 잘못 표시되거나 오류가 발생할 수 있습니다.
• 일회용 암호를 변경한 후 사용자에 대한 계정 암호 변경(Linux만) 작업을 생성하고 일회용 암호로 설정(첫 로그인 후 사용자가 암호를 변경해야 함) 옵션을 활성화하면 사용자는 Kaspersky Security Center 웹 콘솔에 로그인할 수 없습니다.
• 원격 진단 유틸리티를 통해 관리 중인 기기에서 Kaspersky Endpoint Security for Linux를 시작하거나 중지할 수 없습니다.
• 배포 지점 저장소로 업데이트 다운로드 또는 업데이트 확인 작업을 가져오면 작업을 할당할 기기 선택 옵션이 활성화됩니다. 이러한 작업은 기기 조회나 특정 기기에 할당할 수 없습니다. 배포 지점 저장소로 업데이트 다운로드 또는 특정 기기에 업데이트 확인 작업을 할당하면 작업을 가져올 때 오류가 발생합니다.
• Kaspersky Endpoint Security for Windows는 중앙 관리 서버 속성의 KSN 프록시 설정에서 HTTPS 사용 옵션이 활성화되어 있고 중앙 관리 서버 주소에 라틴어가 아닌 문자가 포함되어 있는 경우 KSN 프록시 서비스를 지원하지 않습니다.
• Linux 기기에서 자산 관리(소프트웨어) 섹션의 애플리케이션이 탐지되었다면 애플리케이션 속성에는 관련 실행 파일에 대한 정보가 포함되지 않습니다.
• 문자 형식의 보고서에서 페이지 나누기가 텍스트 줄을 가로로 자릅니다.
• 보조 중앙 관리 서버 추가 마법사에서 향후 보조 서버 인증을 위해 2단계 인증이 활성화된 계정을 지정하면 마법사에서 오류가 발생합니다. 이 문제를 해결하려면 2단계 인증이 비활성화된 계정을 지정하거나 향후 보조 서버에서 계층을 생성하십시오.
• 관리 중인 장치에 네트워크 어댑터가 둘 이상 있을 시, 장치가 중앙 관리 서버에 연결하는 데 사용하지 않는 네트워크 어댑터의 MAC 주소 정보를 중앙 관리 서버에 보냅니다.
• 스크립트 원격 실행 작업이 시작되면 이 작업에 할당된 계정을 변경할 수 없습니다. 작업이 할당된 계정을 변경하려면 작업 설정에서 작업을 중지하고 올바른 계정 세부 정보로 작업을 다시 생성하십시오.
• 사용자 기기에서 SELinux를 활성화하면 계정 암호 변경 작업이 제대로 작동하지 않을 수 있습니다. SELinux 비활성화에 대한 자세한 내용은 사용 중인 운영 체제에 대한 사용자 가이드를 참조하십시오.

  보안 정책을 기반으로 운영 체제 리소스에 대한 프로세스의 접근을 제어하는 시스템입니다.

• arping 패키지와 iputils-arping 패키지가 모두 설치되어 있거나 arping 패키지만 설치된 경우 장애 조치 클러스터 배포가 실패합니다. 장애 조치 클러스터를 배포하기 전에 두 노드에 모두 iputils-arping 패키지만 설치되어 있는지 확인하세요.

맨 위로