既知の問題

Kaspersky Security Center Linux には、本アプリケーションの動作には重大な影響を与えない制限があります：

• 仮想管理サーバーでの認証中に、一般的な機能：仮想管理サーバー機能領域でアクセス権を持たないユーザーの資格情報が使用されると、エラーが発生します。資格情報の再入力はできません。この問題を解決するには、Kaspersky Security Center Web コンソールからログアウトします。
• 子ポリシーで［親ポリシーから設定を継承する］をオフにし、この変更を保存して、親ポリシーでロックされている設定に移動すると、これらの設定は子ポリシーでもロックされたままになります。この問題を解決し、子ポリシー設定のロックを解除するには、ポリシー設定ウィンドウを閉じてから再度開きます。
• systemd 初期化システムバージョン 232 のオペレーティングシステムを実行しているデバイスに Kaspersky Security Center Linux をインストールしようとすると、エラーが発生します。

  インストール後に Kaspersky Security Center Linux 管理サーバーが起動せず、オペレーティングシステムのログに kladminserver_srv.service に関連するエラー 213/SECUREBITS が含まれている場合は、スーパーユーザーとして次のコマンドを実行します：

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  インストール後に Kaspersky Security Center Web コンソールが起動せず、オペレーティングシステムのログに KSCWebConsole.service に関連するエラー 213/SECUREBITS が含まれている場合は、スーパーユーザーとして次のコマンドを実行します：

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

• ドメインユーザーをグループに追加することはできません。
• ［アカウント保護］ウィンドウで［キャンセル］をクリックするとエラーが発生します。
• Arm アーキテクチャのオペレーティングシステムを実行し、管理サーバーと時刻が同期されていないデバイスからネットワークエージェントをアンインストールするために、［アプリケーションのリモートアンインストール］タスクを実行すると、ネットワークエージェントがデバイスから正常にアンインストールされた後でも、タスクのステータスが［実行中］から［完了］に変わりません。この問題を解決するには、［アプリケーションのリモートアンインストール］を実行する前に、デバイスの時刻とインストールされているネットワークエージェントの時刻、およびデバイスの時刻と管理サーバーの時刻を同期します。
• 名前にキリル記号が含まれるデバイスに Kaspersky Security Center Linux がインストールされている場合、管理対象デバイスは KSN プロキシサービスを介して KSN に接続できません。
• オペレーティングシステムがクローズドソフトウェア環境モードで動作している場合、Astra Linux Special Edition RUSB.10015-01（運用アップデート 1.7）を実行しているデバイスに Kaspersky Security Center Web コンソールをインストールしても起動しません。
• オペレーティングシステムがクローズドソフトウェア環境モードで動作している場合、Astra Linux Special Edition RUSB.10015-01（運用アップデート 1.7）を実行しているデバイスに Kaspersky Security Center Linux をインストールすることはできません。
• CentOS 6.6 を実行している管理対象デバイスでプロセスを強制終了した後、ネットワークエージェントが再起動しません。
• Kaspersky Security Center Linux 15.2 Web コンソールで「N 時間ごと」および「曜日別」のスケジュール設定を使用してタスクを作成し、そのタスクを以前のバージョンの Kaspersky Security Center Web コンソールまたは Kaspersky Security Center Linux 管理コンソールで開くと（たとえば、タスクが Linux ベースと Windows ベースの両方のセカンダリ管理サーバーにも適用されている場合）、スケジュール設定が正しく表示されないか、エラーが発生する可能性があります。
• ユーザーに対してアカウントのパスワードの変更（Linux のみ）タスクを作成し、［ワンタイムパスワードとして設定（ユーザーは初回ログイン時にパスワードを変更する必要があります）］をオンにすると、ユーザーは Kaspersky Security Center Web コンソールにサインインできなくなります。
• ディストリビューションポイントのリポジトリにアップデートをダウンロードまたはアップデート検証タスクをインポートすると、［タスクが割り当てられるデバイスを選択する］オプションがオンになります。これらのタスクは、デバイスの抽出または特定のデバイスに割り当てることはできません。ディストリビューションポイントのリポジトリにアップデートをダウンロードするか、特定のデバイスにアップデート検証タスクを割り当てると、タスクは正しくインポートされません。
• Kaspersky Endpoint Security for Windows は、管理サーバーのプロパティの KSN プロキシ設定で［HTTPS を使用する］がオンになっており、管理サーバーのアドレスに非ラテン文字が含まれている場合、KSN プロキシサービスをサポートしません。
• ［アプリケーションレジストリ］セクションのアプリケーションが Linux デバイス上で検出された場合、アプリケーションのプロパティには関連する実行ファイルに関する情報が含まれません。
• レター形式のレポートで、改ページによりテキスト行が横方向に切れることがあります。
• 1つ以上のネットワークアダプターを持つ管理対象デバイスが管理サーバーにネットワークアダプターの MAC アドレスに関する情報を送信する際、管理サーバーへの接続に使用されていないものの情報を送信することがあります。
• スクリプトをリモートで実行タスクが開始されると、割り当てられているアカウントを変更することはできません。タスクが割り当てられているアカウントを変更するには、タスク設定でタスクを停止し、正しいアカウント詳細で再度作成します。
• ユーザーデバイスで SELinux が有効になっている場合、アカウントパスワードの変更タスクが正しく機能しない可能性があります。SELinux を無効にする方法の詳細については、ご使用のオペレーティングシステムの関連ユーザーガイドを参照してください。

  セキュリティポリシーに基づいて、オペレーティングシステムリソースへのプロセスのアクセスを制御するシステム。

• arping パッケージと iputils-arping パッケージの両方、または arping パッケージのみがインストールされている場合、フェールオーバークラスターの導入は失敗します。フェールオーバークラスターを展開する前に、両方のノードに iputils-arping パッケージのみがインストールされていることを確認してください。
• Kaspersky Security Center OpenAPI を使用するには、［Kaspersky Security Center Linux インストール］フォルダー内の KlAkOAPI アーカイブを使用する代わりにアップデートされた KlAkOAPI.tar.gz アーカイブをダウンロードしてください。

ページのトップに戻る