Co je nového

Podpora

Podpora řešení pro firmy

Kaspersky Endpoint Security 12 pro systém Windows

Nápověda k aplikaci Kaspersky Endpoint Security pro systém Windows

Co je nového

14. února 2024

ID 127969

Uložit jako PDF

Aktualizace 12.3

Aplikace Kaspersky Endpoint Security 12.3 pro systém Windows nabízí následující funkce a vylepšení:

Nově můžete aplikaci nainstalovat do konfigurace agenta Endpoint Detection and Response Agent. Tato konfigurace umožňuje instalaci aplikace se sadou součástí požadovaných řešeními Detection and Response od společnosti Kaspersky: Kaspersky Managed Detection and Response a Kaspersky Anti Targeted Attack Platform (EDR). Aplikaci v této konfiguraci můžete nainstalovat vedle řešení třetích stran (například Dr.Web, Dallas Lock, ESET). To vám umožní používat spolu s řešením Detection and Response od společnosti Kaspersky nástroje zabezpečení infrastruktury třetích stran.
Bylo vylepšeno fungování aplikace Kaspersky Endpoint Security se zařízeními Bluetooth. Nově můžete konfigurovat výjimky a omezit přístup ke všem zařízením Bluetooth kromě vstupních zařízení (bezdrátové klávesnice, myši atd.).
Byl optimalizován provoz součásti Kontrola aplikací s databázemi spustitelných souborů. Aplikace Kaspersky Endpoint Security nově automaticky odebírá informace o souboru z databáze, pokud je tato aplikace odebrána z počítače. To umožňuje udržovat databázi aktuální a šetřit prostředky aplikace Kaspersky Security Center.
Byla zvýšena úroveň požadavků na ochranu počítače. Vysoká úroveň ochrany nyní vyžaduje povolení ochrany heslem. Indikátor úrovně ochrany si můžete zobrazit v horní části okna zásad. Pokud máte střední nebo nízkou úroveň ochrany, můžete v okně doporučení indikátoru úrovně ochrany povolit ochranu heslem.
Byla přidána podpora protokolu HTTPS, aby aplikace mohla spolupracovat se službou Kaspersky Security Network. Používání HTTPS můžete povolit ve vlastnostech serveru pro správu v nastavení proxy serveru KSN.

Aktualizace 12.2

Aplikace Kaspersky Endpoint Security 12.2 pro systém Windows nabízí následující funkce a vylepšení:

Pro řízení připojení k Wi-Fi sítím byla přidána podpora protokolu WPA3 (Kontrola zařízení). Nově můžete v nastavení důvěryhodné Wi-Fi sítě zvolit protokol WPA3 a odmítnout připojení k síti pomocí méně zabezpečeného protokolu.
Nově si můžete vybrat protokol a porty pro výjimky součásti Ochrana před síťovými hrozbami. Nově můžete kromě zadání IP adres důvěryhodných zařízení také vybrat port a protokol. To vám umožní vyloučit jednotlivé datové toky a zabránit síťovým útokům z důvěryhodných IP adres.
Jiné pořadí zdrojů aktualizací pro místní úlohu Aktualizace, pokud je na počítač aplikována zásada. Server Kaspersky Security Center se nově ve výchozím nastavení používá jako první zdroj aktualizací namísto serverů Kaspersky. To pomáhá šetřit provoz, když uživatel spustí místní úlohu Aktualizace.

Aktualizace 12.1

Aplikace Kaspersky Endpoint Security 12.1 pro systém Windows nabízí následující funkce a vylepšení:

Byl přidán integrovaný agent pro řešení Kaspersky Anti Targeted Attack Platform. Pro používání řešení EDR (KATA) už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security. Pro migraci zásad aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Po aktualizaci se aplikace Kaspersky Endpoint Security přepne na používání integrovaného agenta a odebere aplikaci Kaspersky Endpoint Agent. Řešení Kaspersky Endpoint Agent bylo přidáno na seznam nekompatibilního softwaru. Kaspersky Endpoint Security má integrované agenty pro všechna řešení Detection and Response, takže instalace aplikace Kaspersky Endpoint Agent pro integraci s těmito řešeními již není nutná.
Nově je podporován režim kompatibility Azure WVD. Tato funkce umožňuje správně zobrazit stav virtuálního počítače Azure v konzole Kaspersky Anti Targeted Attack Platform. Režim kompatibility Azure WVD umožňuje těmto virtuálním počítačům přiřadit trvalé jedinečné ID senzoru.
Nově můžete konfigurovat uživatelský přístup k mobilním zařízením v aplikaci iTunes nebo podobných aplikacích. To znamená, že můžete například povolit použití mobilního zařízení pouze v iTunes a zablokovat používání mobilního zařízení jako vyměnitelného disku. Tato pravidla podporuje aplikace také pro aplikaci Android Debug Bridge (ADB).
Aplikace Kaspersky Security Center verze 11 již není podporována. Upgradujte aplikaci Kaspersky Security Center na nejnovější verzi.

Aktualizace 12.0

Aplikace Kaspersky Endpoint Security 12.0 pro systém Windows nabízí následující funkce a vylepšení:

Byl vylepšen provoz aplikace Kaspersky Endpoint Security na serverech. Nově můžete migrovat z aplikace Kaspersky Security for Windows Server na aplikaci Kaspersky Endpoint Security pro systém Windows a používat jediné řešení k ochraně pracovních stanic i serverů. Chcete-li migrovat nastavení aplikace, spusťte průvodce hromadným převodem zásad a úloh. Licenční klíč k aplikaci KSWS lze použít k aktivaci aplikace KES. Po migraci na aplikaci KES nemusíte ani restartovat server. Další informace o migraci na aplikace KES najdete v průvodci migrací.
Bylo vylepšeno licencování aplikace jako součásti placené image virtuálního počítače v Amazon Machine Image (AMI). Aplikaci není potřeba samostatně aktivovat. V tomto případě Kaspersky Security Center používá licenční klíč pro cloudové prostředí, který je již přidán do aplikace.
Byla vylepšena součást Kontrola zařízení:
- U přenosných zařízení (MTP) můžete nakonfigurovat pravidla přístupu (čtení/zápis), vybrat uživatele nebo skupinu uživatelů, kteří mají přístup k zařízením, nebo nakonfigurovat plán přístupu k zařízení. Nově můžete vytvářet pravidla přístupu pro přenosná zařízení stejným způsobem jako pro vyměnitelné jednotky.
- Nově můžete konfigurovat uživatelský přístup k mobilním zařízením v aplikaci Android Debug Bridge (ADB) nebo podobných aplikacích. To znamená, že můžete například povolit použití mobilního zařízení pouze v ADB a zablokovat používání mobilního zařízení jako vyměnitelného disku.
- Nově můžete dobíjet mobilní zařízení připojením k USB portu počítače, i když je přístup k mobilnímu zařízení blokován.
- U tiskáren nyní můžete uživatelům konfigurovat oprávnění k tisku. Aplikace Kaspersky Endpoint Security podporuje řízení přístupu k místním a síťovým tiskárnám. Nově můžete povolit nebo zablokovat tisk na místních nebo síťových tiskárnách pro jednotlivé uživatele.
- Pro řízení připojení k Wi-Fi sítím byla přidána podpora protokolu WPA3. Nově můžete v nastavení důvěryhodné Wi-Fi sítě zvolit použití protokolu WPA3 a odmítnout připojení k síti pomocí méně zabezpečeného protokolu.

Aplikace Kaspersky Endpoint Security 11.8.0 pro systém Windows nabízí následující funkce a vylepšení:

Byl přidán integrovaný agent pro podporu provozu řešení Kaspersky Endpoint Detection and Response Expert. Kaspersky Endpoint Detection and Response Expert je řešením pro ochranu podnikové IT infrastruktury před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové nástroje. EDR Expert nabízí více funkcí sledování hrozeb a reakce na ně než EDR Optimum. Další informace o tomto řešení najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Expert.
Bylo vylepšeno rozhraní Sledování sítě. Sledování sítě nyní kromě TCP zobrazuje také protokol UDP.
Byla vylepšena úloha Antivirová kontrola. Pokud jste počítač během kontroly restartovali, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde byla kontrola přerušena.
Nyní můžete nastavit limit pro dobu provádění úlohy. Můžete omezit dobu provádění úloh antivirové kontroly a kontroly IOC. Po zadané době aplikace Kaspersky Endpoint Security úlohu ukončí. Chcete-li zkrátit dobu provádění úlohy Antivirová kontrola, můžete např. nakonfigurovat rozsah kontroly nebo optimalizovat kontrolu.
Omezení serverových platforem jsou pro aplikaci nainstalovanou ve více relacích systému Windows 10 Enterprise zrušena. Kaspersky Endpoint Security nově považuje více relací systému Windows 10 Enterprise za operační systém na pracovní stanici, ne serverový operační systém. Omezení serverové platformy se proto již na aplikaci ve více relacích systému Windows 10 Enterprise nevztahují. Aplikace rovněž pro aktivaci místo licenčního klíče pro server používá licenční klíč pro pracovní stanici.

Aktualizace 11.7.0

Aplikace Kaspersky Endpoint Security 11.7.0 pro systém Windows nabízí následující nové funkce a vylepšení:

Rozhraní aplikace Kaspersky Endpoint Security pro systém Windows bylo aktualizováno.
Podpora Windows 11, Windows 10 21H2 a Windows Server 2022.
Byly přidány nové součásti:
- Byl přidán integrovaný agent pro integraci s řešením Kaspersky Sandbox. Řešení Kaspersky Sandbox detekuje a automaticky blokuje pokročilé hrozby na počítačích. Součást Kaspersky Sandbox analyzuje chování objektu, aby detekovala škodlivou aktivitu a aktivitu charakteristickou pro cílené útoky na IT infrastrukturu organizace. Kaspersky Sandbox analyzuje a kontroluje objekty na speciálních serverech s nasazenými virtuálními bitovými kopiemi operačních systémů Microsoft Windows (servery Kaspersky Sandbox). Podrobnosti o tomto řešení najdete v nápovědě k řešení Kaspersky Sandbox.
  Pro používání řešení Kaspersky Sandbox už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security. Pro migraci zásad aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Aby fungovaly všechny funkce řešení Kaspersky Sandbox, potřebujete aplikaci Kaspersky Security Center verze 13.2. Podrobnosti o migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows najdete v nápovědě k aplikaci.
- Byl přidán integrovaný agent pro podporu provozu řešení Kaspersky Endpoint Detection and Response Optimum. Kaspersky Endpoint Detection and Response Optimum je řešením pro ochranu IT infrastruktury organizace před pokročilými kybernetickými hrozbami. Funkce řešení kombinuje automatickou detekci hrozeb se schopností reagovat na tyto hrozby a čelit tak pokročilým útokům včetně nových exploitů, ransomwaru, bezsouborových útoků a metod využívajících legitimní systémové nástroje. Další informace o řešení najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum.
  Pro používání řešení Kaspersky Endpoint Detection and Response už nepotřebujete aplikaci Kaspersky Endpoint Agent. Všechny funkce aplikace Kaspersky Endpoint Agent bude provádět aplikace Kaspersky Endpoint Security. Pro migraci zásad a úloh aplikace Kaspersky Endpoint Agent použijte průvodce migrací. Abyste mohli využívat všech funkcí řešení Kaspersky Endpoint Detection and Response Optimum, potřebujete aplikaci Kaspersky Security Center verze 13.2. Podrobnosti o migraci z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security pro systém Windows najdete v nápovědě k aplikaci.
Byl přidán průvodce migrací pro zásady a úlohy aplikace Kaspersky Endpoint Agent. Průvodce migrací vytvoří pro aplikaci Kaspersky Endpoint Security pro systém Windows nové sloučené zásady. Tento průvodce umožňuje přepínání řešení Detection and Response z aplikace Kaspersky Endpoint Agent na aplikaci Kaspersky Endpoint Security. Řešení Detection and Response zahrnují Kaspersky Sandbox, Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) a Kaspersky Managed Detection and Response (MDR).
Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.11.
Při upgradu aplikace Kaspersky Endpoint Security tato aplikace zjistí verzi a určený účel aplikace Kaspersky Endpoint Agent. Pokud je aplikace Kaspersky Endpoint Agent určena k provozu řešení Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) a Kaspersky Endpoint Detection and Response Optimum (EDR Optimum), aplikace Kaspersky Endpoint Security přepne provoz těchto řešení na integrovaného agenta aplikace. U řešení Kaspersky Sandbox a EDR Optimum aplikace automaticky odinstaluje aplikaci Kaspersky Endpoint Agent. U řešení MDR můžete odinstalovat aplikaci Kaspersky Endpoint Agent ručně. Je-li aplikace určena pro provoz řešení Kaspersky Endpoint Detection and Response Expert (EDR Expert), aplikace Kaspersky Endpoint Security upgraduje verzi aplikace Kaspersky Endpoint Agent. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint Agent.
Byla vylepšena funkce šifrování BitLocker:
- BitLocker Drive Encryption nyní umožňuje používání rozšířeného kódu PIN. Rozšířený PIN umožňuje kromě numerických znaků používat i další znaky: velká a malá písmena latinky, speciální znaky a mezery.
- Byla přidána funkce zákazu ověřování nástrojem BitLocker u upgradu operačního systému nebo instalace balíčků aktualizace. Instalace aktualizací může vyžadovat několikeré restartování počítače. Chcete-li správně nainstalovat aktualizace, můžete dočasně vypnout ověřování BitLocker a po instalaci aktualizací je znovu povolit.
- Nově můžete nastavit dobu vypršení platnosti pro heslo nebo PIN šifrování pomocí nástroje BitLocker. Když platnost hesla nebo PIN vyprší, aplikace Kaspersky Endpoint Security uživatele vyzve k zadání nového hesla.
Nově můžete nakonfigurovat maximální počet pokusů o autorizaci klávesnice pro ochranu před útoky BadUSB. Když je dosaženo nakonfigurovaného počtu neúspěšných pokusů o zadání autorizačního kódu, zařízení USB je dočasně uzamčeno.
Byla vylepšena funkce brány firewall:
- Nově můžete nakonfigurovat rozsah IP adres pro pravidla paketů brány firewall. Můžete zadat rozsah adres ve formátu IPv4 nebo IPv6. Příklad: 192.168.1.1–192.168.1.100 nebo 12:34::2–12:34::99.
- Nově můžete pro pravidla paketů brány firewall zadat místo IP adres názvy DNS. Názvy DNS byste měli používat pouze pro počítače LAN nebo interní služby. Interakce s cloudovými službami (jako je Microsoft Azure) a dalšími internetovými prostředky by měla zajišťovat součást Kontrola webu.
Bylo vylepšeno vyhledávání pravidel součásti Kontrola webu. K hledání pravidla přístupu k webovým prostředkům můžete kromě názvu pravidla použít URL webu, uživatelské jméno, kategorii obsahu nebo datový typ.
Byla vylepšena úloha Antivirová kontrola:
- Byla vylepšena úloha Antivirová kontrola v režimu neaktivity. Pokud jste počítač během kontroly restartovali, aplikace Kaspersky Endpoint Security úlohu automaticky spustí a pokračuje od bodu, kde byla kontrola přerušena.
- Byla optimalizována úloha Antivirová kontrola. Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští kontrolu pouze v případě, že je počítač nečinný. Dobu spouštění úlohy můžete nakonfigurovat ve vlastnostech úlohy.
Nově můžete omezit přístup uživatelů k datům poskytovaným nástrojem Monitor aktivity aplikací. Monitor aktivity aplikací je nástroj navržený k zobrazování informací o aktivitě aplikací uživatelského počítače v reálném čase. Správce může před uživatelem ve vlastnostech zásad aplikace Monitor aktivity aplikace skrýt.
Bylo vylepšeno zabezpečení správy aplikace prostřednictvím rozhraní REST API. Aplikace Kaspersky Endpoint Security nyní ověřuje podpis požadavků zasílaných prostřednictvím REST API. Pro správu programu si musíte nainstalovat certifikát pro identifikaci požadavků.

Aplikace Kaspersky Endpoint Security 11.6.0 pro systém Windows nabízí následující funkce a vylepšení:

Podpora pro Windows 10 21H1. Podrobnosti o podpoře operačního systému Microsoft Windows 10 najdete ve znalostní bázi technické podpory.
Byla přidána součást Managed Detection and Response. Tato součást umožňuje interakci s řešením známým jako Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response (MDR) poskytuje nepřetržitou ochranu před rostoucím počtem hrozeb schopných obejít automatizované ochranné mechanismy pro organizace, které obtížně hledají vysoce kvalifikované odborníky nebo mají omezené interní zdroje. Podrobné informace o tom, jak řešení funguje, najdete v nápovědě k aplikaci Kaspersky Managed Detection and Response.
Aplikace Kaspersky Endpoint Agent, který je součástí distribuční sady, byla aktualizována na verzi 3.10. Kaspersky Endpoint Agent 3.10 poskytuje nové funkce, řeší některé předchozí problémy a má vylepšenou stabilitu. Další podrobnosti o aplikaci najdete v dokumentaci řešení Kaspersky, která podporují aplikaci Kaspersky Endpoint Agent.
Nově poskytuje možnost spravovat v nastavení součásti Ochrana před síťovými hrozbami ochranu před útoky, jako jsou přehlcení sítě nebo skenování portů.
Byla přidána nová metoda vytváření pravidel sítě pro bránu firewall. Můžete přidat pravidla paketů a pravidla aplikací pro připojení, která se zobrazují v okně Sledování sítě. Nastavení připojení pravidel sítě se však nakonfigurují automaticky.
Bylo vylepšeno rozhraní Sledování sítě. Byly přidány informace o síťové aktivitě: ID procesu, který iniciuje síťovou aktivitu; typ sítě (místní síť nebo internet); místní porty. Ve výchozím nastavení jsou informace o typu sítě skryté.
Nově existuje možnost automaticky vytvářet účty ověřovacího agenta pro nové uživatele systému Windows. Agent umožňuje uživateli provést ověření pro přístup k jednotkám, které byly šifrovány pomocí technologie Kaspersky Disk Encryption, a načíst operační systém. Aplikace kontroluje informace o uživatelských účtech systému Windows v počítači. Pokud aplikace Kaspersky Endpoint Security zjistí uživatelský účet systému Windows, který nemá účet ověřovacího agenta, aplikace vytvoří nový účet pro přístup k šifrovaným jednotkám. To znamená, že u počítačů s již zašifrovanými jednotkami nemusíte ručně přidávat účty ověřovacího agenta.
Nově existuje možnost sledovat proces šifrování disku v rozhraní aplikace na počítačích uživatelů (Kaspersky Disk Encryption a BitLocker). Nástroj Sledování šifrování můžete spustit z hlavního okna aplikace.

Byl článek užitečný?

Co můžeme vylepšit?

Děkujeme za vaši zpětnou vazbu! Pomáháte nám se zlepšovat.