Bekannte Probleme

Kaspersky Security Center Linux besitzt folgende Einschränkungen, die für die Verwendung des Programms nicht kritisch sind:

• Wenn die Tabelle der Benutzer mehr als 50.000 Benutzer enthält, werden nur die ersten 50.000 Benutzer angezeigt und die restlichen Benutzer nicht.
• Nach der Wiederherstellung eines Backups auf dem Administrationsserver Version 16.1 zeigt die Kaspersky Security Center Web Console die Anmeldeseite. Nach erfolgreicher Authentifizierung wird ein Einmal-Sicherheitscode für die Zwei-Faktor-Authentifizierung angefordert. Wenn ein gültiger Einmal-Sicherheitscode eingegeben wird, wird eine Fehlermeldung angezeigt, die darauf hinweist, dass der Einmal-Sicherheitscode falsch ist. Warten Sie in diesem Fall einige Minuten und aktualisieren Sie dann die Seite manuell, um die Anmeldung bei der Kaspersky Security Center Web Console erneut zu versuchen. Sobald der Wiederherstellungsprozess vollständig abgeschlossen ist, wird die Authentifizierung beim nächsten Versuch erfolgreich sein.
• Wenn Sie versuchen, ein geschütztes Benutzerkonto zu ändern, führt das Klicken auf die Schaltfläche Abbrechen im Fenster zur Eingabe von Anmeldeinformationen zum Schutz des Benutzerkontos zu einem Fehler.
• Durch Öffnen des Ports für mobile Geräte in den Eigenschaften der Richtlinie des Administrationsservers wird die Funktion zur Verwaltung mobiler Geräte nicht aktiviert und es wird kein Mobilgerät-Zertifikat generiert. Um die Funktion zur Verwaltung mobiler Geräte zu aktivieren, muss der Port für mobile Geräte in den Eigenschaften des Administrationsservers geöffnet sein.
• Für einen Benutzer, der in den Kontoeigenschaften in Active Directory die Option Benutzer kann das Kennwort nicht ändern aktiviert hat, wird die Antwortaktion Kennwort zurücksetzen in Active Directory nicht ausgeführt. Der Administrator des Domänencontrollers muss entweder die Option Benutzer kann das Kennwort nicht ändern deaktivieren oder das Kennwort manuell zurücksetzen. Dieses Problem tritt auf, wenn Sie über die Lizenz Kaspersky Next XDR Optimum verfügen, die Integrität mit Active Directory aktiviert ist und der Benutzer zu einer Active Directory-Sicherheitsgruppe gehört.
• Wenn für den Benutzer die Option Kennwort läuft nie ab in Active Directory in den Kontoeigenschaften aktiviert ist, wird die Option Kennwort läuft nie ab,Kennwort zurücksetzenKennwort zurücksetzen ausgeführt wurde, und der Benutzer muss das Domänenkennwort bei der nächsten Anmeldung ändern. Dieses Problem tritt auf, wenn Sie über die Lizenz Kaspersky Next XDR Optimum verfügen, die Integrität mit Active Directory aktiviert ist und der Benutzer zu einer Active Directory-Sicherheitsgruppe gehört.
• Die Verbindung mit dem Proxyserver für die Kaspersky Security Center Web Console und die Verwaltungs-Web-Plug-ins wird nur dann hergestellt, wenn der Proxyserver die einfache Authentifizierung unterstützt.
• Wenn Sie im Fenster Schutz des Benutzerkontos auf die Schaltfläche Abbrechen klicken, tritt ein Fehler auf.
• Wenn Sie die Aufgabe Remote-Deinstallation einer Anwendung ausführen, um den Administrationsagenten auf einem Gerät zu deinstallieren, das unter einem Betriebssystem mit ARM-Architektur läuft und dessen Uhrzeit nicht mit dem Administrationsserver synchronisiert ist, ändert sich der Aufgabenstatus selbst dann nicht von Wird ausgeführt zu Abgeschlossen, wenn der Administrationsagent erfolgreich vom Gerät deinstalliert wurde. Um dieses Problem zu beheben, müssen Sie vor dem Ausführen der Aufgabe Remote-Deinstallation einer Anwendung die Uhrzeit des Geräts mit installiertem Administrationsagenten mit der Uhrzeit des Geräts mit dem Administrationsserver synchronisieren.
• Ein verwaltetes Gerät kann keine Verbindung zu KSN über den KSN Proxy-Dienst herstellen, wenn Kaspersky Security Center Linux auf einem Gerät installiert ist, dessen Name kyrillische Zeichen enthält.
• Der Administrationsagent wird auf einem verwalteten Gerät mit CentOS 6.6 nicht neu gestartet, nachdem sein Prozess durch ein Kill-Befehl beendet wurde.
• Wenn Sie in Kaspersky Security Center Linux 15.2 Web Console eine Aufgabe mit den Zeitplaneinstellungen Alle N Tage und Nach Wochentagen erstellen und die Aufgabe anschließend in einer früheren Versionen der Kaspersky Security Center Web Console oder Kaspersky Security Center Linux Verwaltungskonsole öffnen (etwa wenn die Aufgabe auch auf sekundären Administrationsservern angewendet wird, die sowohl Linux-basierte als auch Windows-basierte Administrationsserver sein können), werden die Zeitplaneinstellungen möglicherweise falsch dargestellt, oder es kann ein Fehler auftreten.
• Wenn Sie die Aufgabe Kennwort des Benutzerkontos ändern (nur Linux) für einen Benutzer erstellen und die Option Dies ist ein Einmalkennwort (der Benutzer muss das Kennwort nach dem ersten Anmelden ändern) aktivieren, kann sich der Benutzer nicht in Kaspersky Security Center Web Console anmelden.
• Wenn Sie die Aufgabe Download von Updates in die Datenverwaltungen der Verteilungspunkte oder Update-Prüfung importieren, ist die Option Wählen Sie die Geräte aus, denen die Aufgabe zugewiesen werden soll aktiviert. Diese Aufgaben können weder einer Geräteauswahl noch bestimmten Geräten zugewiesen werden. Wenn Sie die Aufgabe Download von Updates in die Datenverwaltungen der Verteilungspunkte oder Update-Prüfung bestimmten Geräten zuweisen, wird die Aufgabe fehlerhaft importiert.
• Kaspersky Endpoint Security für Windows unterstützt den KSN Proxy-Dienst nicht, wenn in den Eigenschaften des Administrationsservers für die KSN Proxy-Einstellungen die Option HTTPS verwenden aktiviert ist und die Adresse des Administrationsservers nicht-lateinische Symbole enthält.
• Wenn eine Anwendung aus dem Abschnitt Programm-Registry auf einem Linux-Gerät gefunden wurde, enthalten die Anwendungseigenschaften keine Informationen über zugehörige ausführbare Dateien.
• Bei Berichten im Letter-Format kann ein Seitenumbruch eine Textzeile horizontal unterbrechen.
• Ein verwaltetes Gerät, dass über mehr als einen Netzwerkadapter verfügt, übermittelt an den Administrationsserver die MAC-Adressinformationen von dem Netzwerkadapter, der nicht zum Herstellen der Verbindung mit dem Administrationsserver verwendet wird.
• Sobald die Aufgabe Skripte remote ausführen gestartet wurde, können Sie das ihr zugewiesene Benutzerkonto nicht mehr ändern. Um das Benutzerkonto für diese Aufgabe zu ändern, beenden Sie die Aufgabe in den Aufgabeneinstellungen und starten Sie sie anschließend mit den korrekten Einstellungen erneut.
• Die Aufgabe Kennwort des Benutzerkontos ändern funktioniert möglicherweise nicht korrekt, wenn SELinux auf dem Benutzergerät aktiviert ist. Weitere Informationen zum Deaktivieren von SELinux finden Sie in der entsprechenden Dokumentation für Ihr Betriebssystem.

  Ein auf Sicherheitsrichtlinien basierendes System für die Kontrolle des Zugriffs von Prozessen auf Ressourcen des Betriebssystems.

• Wenn der Administrationsserver von Kaspersky Security Center Linux nach der Installation nicht startet und das Protokoll des Betriebssystems einen 213/SECUREBITS-Fehler mit Bezug auf kladminserver_srv.service enthält, führen Sie die folgenden Befehle als Superuser aus:

  mkdir -p /etc/systemd/system/kladminserver_srv.service.d

  echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

  mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

  echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

  Wenn die Kaspersky Security Center Web Console nach der Installation nicht startet und das Protokoll des Betriebssystems einen 213/SECUREBITS -Fehler mit Bezug auf KSCWebConsole.service enthält, führen Sie die folgenden Befehle als Superuser aus:

  mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

  mkdir -p /etc/systemd/system/KSCWebConsole.service.d

  echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf

  Wenn der kliam_srv-Dienst nach der Installtion nicht gestartet wird und das Betriebssystem-Protokoll den 213/SECUREBITS-Fehler enthält, der sich auf diesen Dienst bezieht, führen Sie die folgenden Befehle als Superuser aus:

  mkdir -p /etc/systemd/system/kliam_srv.service.d

  echo "[Service]" > /etc/systemd/system/kliam_srv.service.d/override.conf

  echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kliam_srv.service.d/override.conf

• Die NTLM-Authentifizierung funktioniert nicht für Benutzerkonten innerhalb der Benutzergruppe "Geschützten Benutzer".

Nach oben