• Die Möglichkeit zur Zuweisung von Computern als Update-Agenten in Übereinstimmung mit der Netzwerktopologie und nicht nur in Übereinstimmung mit den Administrationsgruppen, wie das in den Vorgängerversionen des Kaspersky Security Center der Fall war.
• Computern können zu Reserve-Update-Agenten bestimmt werden. Die Reserve-Update-Agenten rufen Updates nur vom aktiven Update-Agenten und nicht vom Administrationsserver ab.
• Es wurde ein Spezialmodus des Administrationsagenten für das korrekte Klonen der verwalteten Computer entwickelt.
• Computer können in den Eigenschaften des Administrationsservers automatisch ausgewählt und zu Update-Agenten bestimmt werden.
• Das Offline-Modell für den Download von Updates wurde umgesetzt.
• Computer können automatisch zu Update-Agenten in der Broadcast-Domäne bestimmt werden.
• Das voreingestellte Verbindungsprofil "Heim-Server" (NLA) wurde umgesetzt.
• Updates des Kaspersky Security Center, die als Patches heruntergeladen werden, werden im Ordner „Software-Updates“ angezeigt.
• Für Reserveschlüssel wurde der Algorithmus zur automatischen Verteilung geändert. Bei der automatischen Verteilung des Schlüssels als Reserveschlüssel werden die Lizenzbeschränkungen hinsichtlich der in den Eigenschaften des Schlüssels festgelegten Anzahl der Geräte berücksichtigt. Wenn die Lizenzbeschränkung erreicht ist, wird die Verteilung des Reserveschlüssels auf Geräte automatisch beendet.
• Das Kaspersky Security Center kann mit Abo-Aktivierungscodes aktiviert werden.
• Das Design der Verwaltungskonsole wurde erneuert.
• Ordner können jetzt im Konsolenstamm ausgeblendet werden.
• Die grafische Darstellung der Verteilung von Konfigurationsprofilen wurde umgesetzt.
• Die Weiterleitung von Dateien über HTTP für die Leistungsoptimierung wurde realisiert.
• Die Optimierung von Daten des Administrationsservers für die Systemskalierung wurde realisiert: Die Anzahl der unterstützten virtuellen Administrationsserver wurde erhöht.
• Die Dekomprimierung des Datenverkehrs beim Tunneln wurde deaktiviert, um die Auslastung des Prozessor zu verringern und eine Verbindung über RDP via Internet herzustellen.
• Die Erstellung und Aktualisierung der Inventarisierung der Software, Hardware und der Berichte wurden optimiert.
• Der Bericht über Benutzerrechte wurde realisiert.
• Eine einheitliche Auswahl von Berechtigungen und Freigaben für alle vom Kaspersky Security Center verwaltete Programme wurde realisiert.
• Die Möglichkeit zum Festlegen einer Bedingung für die Profilaktivierung der Richtlinie für einen Computerinhaber wurde hinzugefügt.
• Ein Richtlinienprofil kann einer Benutzergruppe oder internen Benutzern zugewiesen werden.
• Administratoren der virtuellen Server haben keine Berechtigungen mehr zum Lesen / Ändern von Berechtigungen / Löschen von Benutzern des Haupt-Administrationsservers in ACL.
• Administratoren, deren Rechte eingeschränkt sind, sind nun nur solche Funktionen in der Verwaltungskonsole verfügbar, die für die Ausführung ihrer direkten Pflichten erforderlich sind.
• Die Beschränkungen des Kennworts für interne Benutzer wurden realisiert.
• Die Protokollierung externer Verbindungen und Authentifizierungsversuche wurde realisiert.
• Die Prüfung der Verbindung mit dem Administrationsserver wurde realisiert.
• Das Verbot der Verbindung mit den TCP-Ports 13000, 14000 mithilfe der Verwaltungskonsole wurde realisiert.
• Die Möglichkeit zur Erstellung von Regeln für die automatische Zuweisung von Tags wurde realisiert.
• Die grafische Darstellung von Tags in der Verwaltungskonsole wurde verbessert.
• Die Auswahl der Kriterien bei der Erstellung der Aktivierungsregeln für das Richtlinienprofil wurde erweitert.
• Die Anzeige der Informationen zu aktiven Richtlinienprofilen in den Eigenschaften des verwalteten Computers wurde realisiert.
• In den Eigenschaften der Programmkategorien wurde der Abschnitt "Richtlinienprofile" realisiert.
• Die Auswahl der Programmkategorien in der Richtlinie von Kaspersky Endpoint Security im Abschnitt "Kontrolle des Programmstarts" wurde realisiert.
• Die Anzeige der Liste mit Update-Agenten in den Eigenschaften der verwalteten Computer wurde realisiert.
• Der Bericht über Computerinhaber wurde realisiert.
• Die Anzeige der Nummer der Version und des Patches des installierten Administrationsagenten und des Dienstprogramms klnagchk wurde realisiert.
• Die Möglichkeit der Verbindung eines Administrationsagenten, der auf dem Computer mit Linux-Betriebssystem installiert ist, mit dem Administrationsserver über einen Proxyserver wurde realisiert.
• Die bilaterale SSL-Authentifizierung für Benachrichtigungen, die per E-Mail versendet werden, wurde realisiert.
• Für die Unifizierung der Auswahleinstellung, Regeln für die Verschiebung und Listen wurde zu allen Einstellungsauswahlen das Feld "Tag" hinzugefügt.
• Die Auswahl von Einstellungen, die von Kaspersky Security Center bei der Hardware-Inventarisierung abgerufen werden, wurde erweitert.
• Die Unterstützung der Signatur durch Zertifikate autonomer Pakete wurde realisiert.
• Der Mechanismus für die Deinstallation von inkompatibler Software wurde verbessert.
• Der Bericht über die Anzahl der Computer in der Liste erlaubter Geräte wurde hinzugefügt.
• Die Anzeige der Liste für die mit der Kategorie verbundenen Richtlinien in den Eigenschaften der Programmkategorien wurde realisiert.
• Die Anzeige des Vorgangs für die Verteilung der benutzerdefinierten Programmkategorien auf verwaltete Computer wurde realisiert.
• Das Löschen alter Ereignisse, wenn die Anzahl der Ereignisse in der Datenbank den vom Administrator festgelegten maximalen Wert erreicht hat, wurde realisiert.

Funktionalität von Systems Management:

• Unterstützung der Verwaltung des System Center Operations Manager wurde hinzugefügt.
• Für neue Installationen des Kaspersky Security Center und bei Upgrade der Vorgängerversionen, wird die NAC-Funktionalität im Installationsassistenten verborgen und nicht in der Verwaltungskonsole verfügbar sein, wenn sie zuvor nicht verwendet wurde.
• In den Funktionen des Patch-Managements wurde die Möglichkeit zur erzwungenen Deinstallation von Programmen während ihres Updates realisiert.
• Die Ausführung des Administrationsservers Kaspersky Security Center im WSUS-Modus wurd optimiert.

Unterstützung von Änderungen und Verbesserungen in den verwalteten Programmen von Kaspersky Lab:

Kaspersky Security 10 für mobile Endgeräte:

• Unterstützung des Programms Kaspersky Security 10 für mobile Geräte, das über ein Abonnement verwendet wird.
• Unterstützung der Verbindung von mobilen Geräten mithilfe eines QR-Codes.
• Unterstützung von push-Benachrichtigungen in Google Cloud Messaging in der Richtlinie zur Verwaltung von Geräten, auf denen Kaspersky Endpoint Security für Android installiert ist.
• Versenden von push-Benachrichtigungen in Google Cloud Messaging im Fall des Updates des Zertifikats.
• Richtlinienprofile wurden hinzugefügt.
• Unterstützung des Befehls "Aus der Verwaltung nehmen" für KES-Geräte.

Kaspersky Anti-Virus 8.0 für Linux File Server

• Unterstützung des KSN-Proxyservers und des bei der Aktivierung des Programms verwendeten Proxyservers.

Kaspersky Security für Virtualisierung. Agentless / Kaspersky Security für Virtualisierung 3.0. Light Agent:

• Ein Bericht über den Schutz wurde verbessert.
• Die Unterstützung der Generierung von RSA2048-Zertifikaten durch den Administrationsserver wurde hinzugefügt.

Kaspersky Security für Virtualisierung 3.0 Light Agent

• Die Leistung des Administrationsagenten wurde verbessert.

Kaspersky Security für Virtualisierung. Agentless:

• Update der Informationen über Signaturen in der Verwaltungskonsole.
• Erweiterung der Informationen in der Liste der virtuellen Maschinen in den Cluster-Eigenschaften.

Kaspersky Security Center Web Console:

• Anzeige des Entsperrungscodes auf Selbstbedienungsprotal.
• Unternehmens-App Store wurde realisiert.

Behobene Fehler:

Kaspersky Security Center:

• Beseitigung des Fehlers, der eine Verbindung des Geräts mit MDM ohne zusätzliche Konfiguration der Firewall verhindert hat.
• Beseitigung des Problems mit den Funktionen zur Beschränkung des Datenverkehrs bei Ausführung der Aufgabe "Erforderliche Updates installieren und Schwachstellen schließen".
• Beseitigung des Problems mit den Funktionen zur Unterstützung von mobilen Geräten bei der Installation des Kaspersky Security Center in einem Cluster.
• Beseitigung des Problems bei der Ausführung von Kaspersky Security Center im Windows Failover Cluster.
• Beseitigung des Problems mit der Duplizierung von mobilen Geräten in der Hardwareinventur.
• Beseitigung des Problems bei der Anzeige des Aufgabenverlaufs in der Hierarchie der Administrationsserver.
• Beseitigung des Problems bei der Ausführung der Funktion zur Freigabe des Desktop über das Verbindungs-Gateway.
• Beseitigung des Problems bei der Deaktivierung der Richtlinie für autonome Benutzer.
• Möglichkeit zur Angabe der Kennwortlänge wurde hinzugefügt.
• Beseitigung des Problems bei der Speicherung von Berichten in Netzwerkordnern.
• Beseitigung des Problems mit dem Fehlalarm des Watchdogs beim Übergang des Systems in den Ruhezustand.
• Beseitigung des Problems bei der benutzerdefinierten Deaktivierung verschiedener Arten von Netzwerkabfragen.
• Beseitigung des Problems bei der Verbindung eines neuen untergeordneten Administrationsservers.
• Beseitigung des Problems durch starke Prozessorauslastung durch die SQL-Server bei der Verwendung des Kaspersky Security Center als WSUS.

Kaspersky Security Center Web Console:

• Schutz von Kaspersky Security Center Web Console vor Angriffen des Typs CSRF wurde entwickelt.
• Der Prozessordump von Kaspersky Security Center Web Console nach dem Einbetten einer GET-Anfrage wurde korrigiert.
• Einbindung des Einbettens von XSS-Code (cross-site scripting) in den Namen von Richtlinien ist zulässig.
• Einbindung des Zugangs zu Kaspersky Security Center Web Console durch beliebige Benutzer mit Administratorrechten bei Angabe eines Benutzernamens mit Nulllänge bei der Anfrage ist zulässig.
• Der Dienst CSWebInterface wird nach Erhalt einer Anfrage mit inkorrekten Parametern beendet.
• Korrekturen von Patch B
• Korrekturen von Patch C
• Korrekturen von Patch D

• Aufgrund eines Fehlers im Plug-in von Kaspersky Security für mobile Endgeräte Service Pack 1 Maintenance Release 2 wird nach einem Update von einer beliebigen Vorgängerversion des Kaspersky Security Center beim ersten Start Microsoft Management Console nicht gestartet (oder bleibt hängen).
  Dieses Problem wurde in Kaspersky Endpoint Security für mobile Endgeräte Service Pack 1 Maintenance Release 3 behoben.
• Wegen des Fehlers im Plug-in Kaspersky Mobile Device Management Service Pack 1 Maintenance Release 2 ist ein instabiles Verhalten der Verwaltungskonsole von Kaspersky Security Center bei der Arbeit mit der Ereignisauswahl ist möglich.
  Dieses Problem wurde in Kaspersky Endpoint Security für mobile Endgeräte Service Pack 1 Maintenance Release 3 behoben.
• Aufgrund eines Fehlers in Kaspersky Safe Browser tritt bei der Softwareverteilung des Programms mithilfe eines QR-Codes in iOS-Versionen unter Version 9 der Fehler "1265023 [Safe Browser]: Cannot connect to SC user certificate" auf.
• Aufgrund eines Fehlers in Kaspersky Security für mobile Endgeräte kann beim Senden von Befehlen an ein mobiles Gerät über Google Cloud Messaging (beispielsweise Mugshot oder Locate) der Fehler <Der Befehl "Name_des_Befehls" hat einen Fehler zurückgegeben> auftreten.
• Der Plug-in von Kaspersky Security für Virtualisierung Light Agent 3.0 SP1 kann nicht gleichzeitig mit dem Administrationsserver installiert werden. Zur Installation kann die Option "Verwaltungs-Plug-in installieren" der vollständigen Distribution verwendet werden.
• Die Verwaltungskonsole verbindet sich mit dem Administrationsserver nicht über den in den Standardeinstellungen festgelegten Port.
• In der Kaspersky Security Center Web Console kann beim Ändern des Richtliniennamens der neue Name nicht gespeichert werden, wenn er nur aus Ziffern besteht (beispielsweise, "123"). Dabei ist eine instabile Funktionsweise des Plug-ins von Kaspersky Endpoint Security für mobile Geräte Service Pack 1 Maintenance Release 3 in der ММС-Konsole von Security Center möglich. Das Problem wird in den nachfolgenden Versionen von Kaspersky Endpoint Security für mobile Geräte behoben.
• Wenn die Verwaltungs-Plug-ins für Kaspersky Anti-Virus 8.0 für Windows Server Enterprise Edition und Kaspersky Endpoint Security 8 für Linux bei der Installation des Kaspersky Security Center 10 installiert werden, kann das Betriebssystem ohne Benachrichtigung des Benutzers neu gestartet werden.

Für die Installation:

1. Installieren Sie den Administrationsserver und die Administrationskonsole. Geben Sie im Schnellstart-Assistenten den Aktivierungscode für die entsprechende Lizenz ein, um die Funktion zur Systemadministration und Verwaltung von mobilen Geräten zu aktivieren.
2. Um dem Lizenzvertrag bei einer Remote-Installation des Administrationsservers zuzustimmen, müssen Sie den Wert /v"EULA=1" in den Parametern der Eingabeaufforderung des Installationsassistenten in der Konfigurationsdatei des Installationspakets des Administrationsservers festlegen.
3. Erstellen Sie eine Aufgabe zur Remote-Installation des Administrationsagenten (Version 10.3) auf den Computern des Unternehmens: Gruppenaufgabe oder Aufgabe für bestimmte Computer.
4. Starten Sie diese Aufgabe manuell oder nach Zeitplan.
5. Installieren und konfigurieren Sie die gewünschten Komponenten: Exchange ActiveSync-Server für die Verwaltung von Mobilgeräten, iOS MDM-Server für die Verwaltung von Mobilgeräten u. a.

Für das Upgrade der Vorgängerversion:

1. Machen Sie sich mit den Änderungen im Kaspersky Security Center 10 Service Pack 2 bekannt, um zu entscheiden, ob das Upgrade erforderlich ist.
2. Erstellen Sie mithilfe des Tools klbackup.exe oder der Aufgabe zur Erstellung einer Sicherungskopie der Daten des Administrationsservers eine Sicherungskopie der Daten des Administrationsservers.
3. Starten Sie die Installation des Kaspersky Security Center 10 Service Pack 2 auf dem Computer, auf dem ein Administrationsserver einer vorhergehenden Version installiert ist, und führen das Upgrade des Administrationsservers durch. Die Abwärtskompatibilität zu vorhergehenden Versionen des Administrationsservers wird unterstützt. Beim Update werden die Daten der vorherigen Version des Administrationsservers gespeichert.
4. Erstellen Sie eine Aufgabe zur Remote-Installation des Administrationsagenten (Version 10.3) auf den Computern des Unternehmens: Gruppenaufgabe oder Aufgabe für bestimmte Computer.
5. Starten Sie diese Aufgabe manuell oder nach Zeitplan. Nach erfolgreichem Abschluss auf den Client-Computern ist die Version des Administrationsagenten auf dem neuesten Stand.