已知问题

Kaspersky Security Center Linux 具有下列对于应用程序运行并不重要的限制：

• 尝试修改受保护的用户账户时，单击帐户保护账户保护取消按钮会导致错误。
• 在管理服务器策略属性中打开移动设备端口不会启用移动设备管理功能，也不会触发移动证书的生成。要启用移动设备管理功能，必须在管理服务器属性中打开移动设备的端口。
• 尝试在运行装有 systemd 初始化系统版本 232 的操作系统的设备上安装 Kaspersky Security Center Linux 时出现错误。

  如果 Kaspersky Security Center Linux 管理服务器安装后未启动，且操作系统日志包含与 kladminserver_srv.service 相关的错误 213/SECUREBITS，请以超级用户身份执行以下命令：

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  如果 Kaspersky Security Center Web Console安装后未启动，且操作系统日志包含与 KSCWebConsole.service 相关的错误 213/SECUREBITS，请以超级用户身份执行以下命令：

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

• 单击取消窗口中的账户保护按钮时发生错误。
• 当您远程卸载应用程序任务来从运行具有 Arm 架构的操作系统且与管理服务器的时间不同步的设备中卸载网络代理时，即使网络代理已被成功从设备上卸载，任务状态也不会从运行中更改为已已完成。要解决该问题，请在远程卸载应用程序之前，将设备上的时间与已安装的网络代理同步，并将设备上的时间与管理服务器同步。
• 如果 Kaspersky Security Center Linux 安装在名称中含有西里尔符号的设备上，则受管理设备无法通过 KSN 代理服务连接到 KSN。
• 如果操作系统在封闭软件环境模式下工作，则 Kaspersky Security Center Web Console 在安装到运行 Astra Linux Special Edition RUSB.10015-01（操作更新 1.7）的设备上之后不会启动。
• 在运行 CentOS 6.6 的受管理设备上终止网络代理进程后，网络代理不会重启。
• 如果您在 Kaspersky Security Center Linux 15.2 Web Console 中使用每 N 天和按星期几计划设置创建任务，然后在早期版本的 Kaspersky Security Center Web Console 或 Kaspersky Security Center Linux 管理控制台中打开该任务（例如，当该任务也应用于基于 Linux 和基于 Windows 的辅助管理服务器时），计划设置可能会显示不正确，或者可能会出现错误。
• 如果您为用户创建“更改账户密码(仅限 Linux)”任务并启用“设置为一次性密码(用户必须在首次登录后更改密码)”选项，则用户无法登录 Kaspersky Security Center Web Console。
• 当您导入将更新下载到分发点存储库或更新验证任务时，将启用选择任务将分配到的设备选项。这些任务不能分配给设备分类或特定设备。如果将下载更新分配到分发点存储库或将更新验证任务分配到特定设备，则任务将无法正确导入。
• 如果在管理服务器属性的 KSN 代理设置中启用了使用 HTTPS选项，并且管理服务器地址包含非拉丁字符，则 Kaspersky Endpoint Security for Windows 不支持 KSN 代理服务。
• 如果在 Linux 设备上检测到来自应用程序注册表部分的应用程序，则应用程序属性不包含有关相关可执行文件的信息。
• 在具有字母格式的报告中，分页可能会水平切割文本行。
• 具有多个网络适配器的受管理设备会将未用于连接到管理服务器的网络适配器的 MAC 地址信息发送到管理服务器。
• 当“远程执行脚本”任务启动时，无法更改分配给它的账户。要更改任务分配到的账户，请在任务设置中停止任务，然后使用正确的账户详细信息重新创建任务。
• 如果用户设备上启用了 SELinux ，则可能无法正常执行“更改账户密码”任务。有关禁用 SELinux 的更多信息，请参阅适用于您的操作系统的相关用户指南。

  一种基于安全策略来控制进程访问操作系统资源的系统。

• 当您同时安装 arping 和 iputils-arping 安装包或仅安装 arping 安装包时，故障转移集群部署会失败。在部署故障转移集群之前，请确保在两个节点上都安装了 iputils-arping 安装包。
• 当从属管理服务器位于隔离区 (DMZ) 时，管理服务器之间的加密密钥自动传输不起作用。改用手动方法。

页顶