• Die Festplattenverschlüsselung wird unter Betriebssystemen Microsoft Windows Embedded nicht unterstützt.
• Damit die Datenverschlüsselung funktioniert, muss das Betriebssystem nach der Installation des Programms neu gestartet werden.
• Der Authentifizierungsagent unterstützt nicht Hieroglyphen und Sonderzeichen „|“ und „\“.
• Wenn es Prozesse gibt, die auf verschlüsselte Geräte zugreifen, bevor das Programm diesen Prozessen direkten Zugriff gewährt hat, wird das Programm melden, dass diese Prozesse beendet werden sollen. Wenn diese Prozesse nicht beendet werden können, dann muss das Gerät erneut angeschlossen werden.
• Die eindeutigen IDs der Festplatten werden in den Statistiken der Geräteverschlüsselung invertiert angezeigt.
• Es wird nicht empfohlen, die logischen Partitionen einer Festplatte während deren Verschlüsselung zu formatieren.
• In einigen Fällen, wenn mehrere Wechselmedien gleichzeitig an einen Computer angeschlossen werden, wird die Verschlüsselungsrichtlinie nur für auf ein einziges Wechselmedium angewendet. Wenn die anderen Wechselmedien wieder an den Computer angeschlossen werden, wird die Verschlüsselungsrichtlinie richtig angewendet.
• Die Verschlüsselung kann auf einer stark fragmentierten Festplatte fehlschlagen. In diesem Fall muss die Festplatte defragmentiert werden.
• Bei der Verschlüsselung von Festplatten wird der Ruhezustand vom Start einer Verschlüsselungsaufgabe bis zum nächsten Neustart des Computers blockiert (Microsoft Windows XP / 7 / 8 / 8.1). Unter Microsoft Windows 8 / 8.1 wird der Ruhezustand nach der Installation der Festplattenverschlüsselungsfunktion bis zum nächsten Neustart des Betriebssystems blockiert. Bei der Entschlüsselung von Festplatten wird der Ruhezustand von der vollständigen Entschlüsselung der Festplatte bis zum nächsten Neustart des Computers blockiert. Wenn in den Betriebssystemen Microsoft Windows 8 / 8.1 die Option Schnellstart aktiviert ist, kann das Betriebssystem nicht mehr ausgeschaltet werden.
  
• Es wird nicht empfohlen, das Tool xbootmgr.exe mit zusätzlich aktivierten Diensten (z.B. DISPATCHER, NETWORK, DRIVERS u.a.) zu verwenden.
  
• Nach der Installation der Funktionalität für Festplatten- und Wechselmedienverschlüsselung auf einem Computer unter Microsoft Windows XP wird der Schnellwechsel zwischen Benutzerkonten des Betriebssystems blockiert.
  
• Auf Computern mit Microsoft Windows XP und Microsoft Windows Vista wird die vollständige Festplattenverschlüsselung von Geräten mit FAT32-Dateisystem nicht unterstützt. Verwenden Sie zur Verschlüsselung solcher Geräte die Verschlüsselung für Dateien und Ordner (FLE) oder formatieren Sie das Dateisystem in NTFS um.
  
• Ein verschlüsseltes Wechselmedium kann auf einem Computer nicht formatiert werden, auf dem Kaspersky Endpoint Security installiert ist.
  
• Ein verschlüsseltes Wechselmedium mit FAT32-Dateisystem kann nicht formatiert werden (Das Gerät wird als verschlüsselt angezeigt). Um das Gerät formatieren zu können, muss sein Dateisystem in NTFS umformatiert werden.
  
• Besonderheiten der Wiederherstellung des Betriebssystems aus einer Sicherungskopie auf ein verschlüsseltes GPT-Gerät sind in der Wissensdatenbank angeführt.
  
• Das Vorhandensein mehrerer Boot-Agenten auf einem einzigen verschlüsselten Computer wird nicht unterstützt.
  
• Der Zugriff auf ein Wechselmedium, das zuvor auf einem anderen Computer verschlüsselt wurde, ist nicht möglich, wenn die folgenden Bedingungen gleichzeitig erfüllt sind: fehlende Verbindung zum Server von Kaspersky Security Center; Autorisierung des Benutzers mit einem neuen Token (den er vor Kurzem erhalten hat oder der ausgetauscht wurde) oder mit einem neuen Kennwort. In dieser Situation muss der Computer neu gestartet werden. Nach einem Neustart des Computers wird Zugriff auf das verschlüsselte Wechselmedium gewährt.
  
• Die Autorisierung im Authentifizierungsagenten mithilfe von Tokens und Smartcards wird nicht unterstützt, wenn in den UEFI-Einstellungen die Option zur Unterstützung von Legacy ROM deaktiviert ist.
  
• In einigen Fällen wird die Erkennung von USB-Geräten durch den Authentifizierungsagenten nicht unterstützt, wenn in den BIOS-Einstellungen der xHCI-Modus für USB aktiviert ist.
  
• Für SSHD-Geräte wird die vollständige Festplattenverschlüsselung des SSD-Gerätebereichs nicht unterstützt, der zur Zwischenspeicherung von häufig verwendeten Daten dient.
  
• Die vollständige Festplattenverschlüsselung der 32x-Bit-Betriebssysteme Microsoft Windows 8 und Microsoft Windows 8.1 wird im UEFI-Modus nicht unterstützt.
  
• Nachdem eine Festplatte entschlüsselt wurde, ist in folgenden Fällen ein Neustart des Computers erforderlich:
  • bevor die Festplatte erneut verschlüsselt wird
  • bevor die Funktionalität zur vollständigen Festplattenverschlüsselung entfernt oder aktualisiert wird

Die Funktion der Komponente Dateiverschlüsselung (FLE) weist die folgenden bekannten Einschränkungen auf:

• Die Verschlüsselung von Dateien und Ordner wird unter Betriebssystemen Microsoft Windows Embedded nicht unterstützt.
  
• Damit die Verschlüsselung von Dateien und Ordnern funktioniert, muss das Betriebssystem nach der Programminstallation neu gestartet werden.
  
• Wenn Sie einen Computer, auf dem die Datenverschlüsselung nicht verfügbar ist, benutzen, um auf eine verschlüsselte Datei auf dem Computer, auf dem die Datenverschlüsselung verfügbar ist, zuzugreifen, dann ist direkter Zugriff auf diese Datei gewährt. Wenn eine verschlüsselte Datei aus einem Netzwerkordner auf dem Computer, auf dem die Datenverschlüsselung in Kaspersky Endpoint Security verfügbar ist, auf einen Computer, auf dem die Datenverschlüsselung nicht verfügbar ist, kopiert wird, wird sie nicht verschlüsselt kopiert.
  
• Es wird empfohlen, die mit Encrypting File System verschlüsselten Dateien zu entschlüsseln, bevor Sie sie mit Kaspersky Endpoint Security verschlüsseln.
  
• Nach der Verschlüsselung steigt die Dateigröße um 4 KB.
  
• Nach der Verschlüsselung wird das Attribut Archiv in den Eigenschaften der Datei angezeigt.
  
• Beim Entpacken eines verschlüsselten Archivs schreiben die Dateien die bereits im Zielordner existierenden Dateien neu, wenn ihre Namen übereinstimmen. Der Benutzer wird darüber nicht benachrichtigt.
  
• In der Benutzeroberfläche des portablen Dateimanagers werden keine Fehlermeldungen angezeigt.
  
• Auf dem Computer, auf dem die Dateiverschlüsselung in Kaspersky Endpoint Security verfügbar ist, wird der portable Dateimanager nicht ausgeführt.
  
• Wenn die Dateiverschlüsselung verwendet wird, ist Kaspersky Endpoint Security mit dem E-Mail-Programm Sylpheed inkompatibel.
  
• Die Parameter der Auslagerungsdatei können nicht geändert werden: Das Betriebssystem verwendet anstatt der festgelegten Einstellungen die Standardwerte.
  
• Wenn die Funktionalität zur Verschlüsselung von Dateien und Ordnern auf einem Computer mit Microsoft Windows XP installiert ist, werden die Funktionen für die Verzeichnisstruktur (Erstellen / Umbenennen) in einem verteilten DFS-Dateisystem nicht unterstützt.
  
• Es wird nicht empfohlen, die Dateiverschlüsselung (FLE) zur Verschlüsselung der ganzen Festplatte auf einem Computer unter Microsoft Windows XP zu verwenden, weil das Fehlfunktion des Betriebssystem verursachen kann. Für die Verschlüsselung eines Systemlaufwerks mit NTFS-Dateisystem auf einem Computer mit Microsoft Windows XP sollte die Funktionalität zur Festplattenverschlüsselung (FDE) verwendet werden.
  
• Beim Bearbeiten verschlüsselter Wechselmedien muss Sicher-Entfernen-Funktion verwendet werden. Wenn ein Wechselmedium nicht durch sicheres Entfernen getrennt wird, kann die Datenintegrität auf dem Wechselmedium nicht garantiert werden.
  
• Nach der Dateiverschlüsselung werden die unverschlüsselten Originale auf sichere Weise gelöscht.
  
• Die Synchronisierung von Offline-Dateien mithilfe des Diensts Client-Side Caching (CSC) wird nicht unterstützt. Es wird empfohlen, auf Ebene von Gruppenrichtlinien die Offline-Verwendung von gemeinsamen Ressourcen zu verbieten: Dateien, die sich im Offline-Modus befinden, stehen weiterhin für Änderungen zur Verfügung, allerdings können aufgrund einer Synchronisierung die in einer Offline-Datei vorgenommenen Änderungen verloren gehen.
  
• Das Erstellen eines verschlüsselten Archivs im Stamm des Systemlaufwerks wird nicht unterstützt.
  
• Es kann vorkommen, dass beim Zugriff auf verschlüsselte Dateien über das Netzwerk Probleme auftreten. In diesem Fall wird empfohlen, die Dateien in einer anderen Quelle abzulegen oder sicherzustellen, dass der Computer, der als Dateiserver dient, vom gleichen Administrationsserver von Kaspersky Security Center verwaltet wird.
  
• Beim Ändern der Tastaturbelegung kann es vorkommen, dass das Fenster hängen bleibt, das zur Kennworteingabe für ein selbstextrahierendes verschlüsseltes Archiv dient. m das Problem zu lösen, schließen Sie das Kennworteingabefenster, ändern Sie im Betriebssystem die standardmäßige Eingabesprache und geben Sie das Kennwort für das verschlüsselte Archiv erneut ein.

• Die Aufgabe zum Hinzufügen von Schlüsseln mithilfe von Kaspersky Security Center kann inkorrekt ausgeführt werden.
• Wenn die Systemmeldung Fehler beim Datenempfang erscheint, überprüfen Sie, ob der Zugriff auf das Netzwerk des Computers möglich ist, auf dem die Aktivierung erfolgt, oder passen Sie die Option zur Aktivierung über Kaspersky Security Center Activation Proxy an.

Die Funktion der Komponente Gerätekontrolle weist die folgenden Einschränkungen auf:

• Es kann vorkommen, dass ein Gerät des Typs Drucker, das zur Liste für vertrauenswürdige Geräte hinzugefügt wurde, durch Sperrregeln für Geräte und Schnittstellen verboten wird.
• Auf Computern mit Microsoft Windows 8.1 kann es vorkommen, dass die Gerätesperre auf Basis einer Schnittstelle nicht unterstützt wird. Verwenden Sie in solchen Fällen eine dem Gerätetyp entsprechende Gerätesperre.
• Auf Computern mit Microsoft Windows XP wird der Start einer ausführbaren Datei auf einem blockierten Wechselmedium nicht gesperrt.
  

Imlaufe der Installation können die folgenden bekannten Einschränkungen erscheinen:

• Nach der Installation auf einem infizierten Computer meldet das Programm dem Benutzer nicht, dass er die Untersuchung des Computers starten muss. Es kann zu Aktivierungsproblemen kommen. Um dieses Problem zu lösen, starten Sie die Untersuchung wichtiger Bereiche.
  
• Der Abbruch des Upgrades auf Kaspersky Endpoint Security 10 Service Pack 1 für Windows kann die Fehlfunktion der aktualisierten Programmversion verursachen.
  
• Beim Upgrade des Programms Kaspersky Anti-Virus 6.0 für Windows Workstations MP4 auf Kaspersky Endpoint Security 10 Service Pack 1 für Windows wird die automatische Installation des Verschlüsselungsmoduls nicht unterstützt. Das Verschlüsselungsmodul muss separat installiert werden.
  
• Damit die Verschlüsselungsfunktion korrekt funktioniert, muss das Verschlüsselungsmodul extra nach der Wiederherstellung von Kaspersky Endpoint Security 10 Service Pack 1 für Windows wiederhergestellt werden.
  
• Wenn der Benutzer beim Upgrade von Kaspersky Endpoint Security 8 Critical Fix 2 für Windows, Kaspersky Endpoint Security 10 für Windows und Kaspersky Endpoint Security 10 Maintenance Release 1 für Windows auf Kaspersky Endpoint Security 10 Service Pack 1 für Windows den standardmäßig festgelegten Ordner C:\Program Files (86) auf C:\Program Files\ geändert hat, kann die alte Programmversion nicht entfernt werden.
  
• Wenn in der Datei setup.ini (u. a. in der Einstellung InstallDir) Ascii-fremde Zeichen (z. B. russische Buchstaben) verwendet werden, wird empfohlen, notepad.exe zu verwenden und die Datei in der Codierung Encoding: Unicode zu speichern oder die Datei setup.ini auf andere Weise in der Codierung UTF-16LE zu speichern. Andere Codierungen werden nicht unterstützt.
  
• Wenn das Programm im Remote-Modus über Kaspersky Security Center verteilt wird, wird inkompatible Software standardmäßig gelöscht. Damit inkompatible Software nicht gelöscht wird, muss in den Einstellungen des Installationspakets das Merkmal für das Löschen von inkompatibler Software zuerst eingefügt und dann deaktiviert werden.
  
• Falls das Ändern der Programmeinstellungen durch ein Kennwort geschützt ist, dienen folgende Befehle zum Löschen des Verschlüsselungsmoduls::
  
  • für AES-Verschlüsselungsmodul (256 Bit): msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLPASSWD=<password> /qn
    
  • für AES-Verschlüsselungsmoduls (56 Bit): msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLPASSWD=<password> /qn

Die Funktion der Komponente Web-Kontrolle weist die folgenden Einschränkungen auf:

• Die Formate ogv und webm werden nicht unterstützt.
• Das RTMP-Protokoll wird nicht unterstützt.
  

Die Funktion der Komponente Aktive Desinfektion weist die folgenden Einschränkungen auf:

• In Server-Betriebssystemen wird keine Warnung darüber angezeigt, dass eine aktive Desinfektion erforderlich ist.
  
• In einigen Fällen wird der automatische Start des Programms auf Computern unter Microsoft Windows XP SP3 gleich nach dem Neustart nicht ausgeführt. Starten Sie in diesem Fall den Computer neu.
  

Die Funktion der Programmkomponenten kann die folgenden Einschränkungen aufweisen:

• Wenn bei der Untersuchung von Autostart-Objekten eine infizierte Datei gefunden wird und der Benutzer eine aktive Desinfektion abgelehnt hat, so wird die Datei nach einem Neustart unwiderruflich gelöscht, falls sie vor dem Neustart aus der Quarantäne wiederhergestellt wurde.
  
• Es kann vorkommen, dass eine Webadresse, die zur Liste der vertrauenswürdigen Webadressen hinzugefügt wurde, fehlerhaft verarbeitet wird.
  
• Es kann vorkommen, dass in den Berichten von Kaspersky Security Center Programmereignisse fehlerhaft angezeigt werden.
  
• Die Wiederherstellung von Objekten, die von Mail-Anti-Virus in die Quarantäne verschoben wurden, wird nicht unterstützt.
  
• Die detaillierten Informationen über Prozesse werden im Aktivitätsmonitor nicht angezeigt.
  
• Die Aufgabe zur Remote-Konfiguration des Programms funktioniert nicht, wenn das Ändern der Programmeinstellungen durch ein Kennwort geschützt ist.