Hạn chế và cảnh báo

Trong hệ điều hành máy chủ, không có cảnh báo nào được hiển thị về việc cần thiết khử mã độc nâng cao.

Các địa chỉ web được thêm vào danh sách được tin tưởng có thể bị xử lý không chính xác.

Kaspersky Endpoint Security sẽ theo dõi lưu lượng HTTP tuân theo các tiêu chuẩn RFC 2616, RFC 7540, RFC 7541, RFC 7301. Nếu Kaspersky Endpoint Security phát hiện định dạng trao đổi dữ liệu khác trong lưu lượng HTTP thì ứng dụng sẽ chặn kết nối này để ngăn tải vè các tập tin độc hại từ Internet.

Kaspersky Endpoint Security không hỗ trợ tiêu chuẩn RFC9218 cho giao thức HTTP/2. Nếu Kaspersky Endpoint Security phát hiện định dạng trao đổi dữ liệu này trong lưu lượng thì ứng dụng sẽ chặn kết nối này và trình duyệt sẽ hiển thị lỗi ERR_HTTP2_PROTOCOL_ERROR. Nếu cần truy cập tài nguyên web này, bạn có thể loại trừ tài nguyên web khỏi các tác vụ quét kết nối được mã hóa hoặc liên hệ với bộ phận Hỗ trợ kỹ thuật để nhận bản vá.

Giám sát hệ thống. Thông tin đầy đủ về các tiến trình không được hiển thị.

Khi Kaspersky Endpoint Security cho Windows được khởi động lần đầu tiên, ứng dụng có chữ ký số có thể tạm thời bị xếp vào nhóm sai. Về sau, ứng dụng có chữ ký số sẽ được đưa vào nhóm đúng.

Khi quét thư bằng Phần mở rộng Bảo vệ mối đe dọa thư điện tử cho Microsoft Outlook, bạn nên sử dụng chế độ Cached Exchange Mode (tùy chọn Sử dụng Cached Exchange Mode).

Tác vụ Quét virus không hỗ trợ phiên bản Microsoft Outlook 64 bit. Điều này có nghĩa là Kaspersky Endpoint Security không kiểm tra các tập tin Outlook x64 (tập tin PST và OST) cho dù nếu thư điện tử được thêm vào phạm vi quét.

Trong Kaspersky Security Center 10, khi chuyển từ sử dụng Kaspersky Security Network Toàn cầu sang sử dụng một Kaspersky Security Network Riêng hoặc ngược lại, tùy chọn tham gia Kaspersky Security Network sẽ bị tắt trong chính sách của sản phẩm cụ thể. Sau khi chuyển đổi, hãy đọc kỹ văn bản của Tuyên bố Kaspersky Security Network và xác nhận sự đồng ý của bạn để tham gia vào KSN. Bạn có thể đọc nội dung của Tuyên bố trong giao diện ứng dụng hoặc khi chỉnh sửa chính sách sản phẩm.

Trong quá trình quét lại đối tượng độc hại đã bị phần mềm của bên thứ ba chặn, người dùng không được thông báo khi phát hiện lại mối đe dọa. Sự kiện phát hiện lại mối đe dọa được hiển thị trong báo cáo sản phẩm và trong báo cáo Kaspersky Security Center 10.

Không thể cài đặt thành phần Cảm biến điểm cuối trong Microsoft Windows Server 2008.

Báo cáo của Kaspersky Security Center 10 về mã hóa thiết bị sẽ không bao gồm thông tin về các thiết bị đã được mã hóa bằng Microsoft BitLocker trên nền máy chủ hoặc trên các máy trạm không cài đặt thành phần Kiểm soát thiết bị.

Khi sử dụng cây cấp bậc chính sách, bạn có thể truy cập thiết lập của mục Mã hóa ổ đĩa di động trong chính sách con để chỉnh sửa nếu chính sách cha cấm sửa đổi các cài thiết lập.

Bạn phải bật Audit Logon trong thiết lập hệ điều hành để đảm bảo hoạt động chính xác của các loại trừ nhằm bảo vệ thư mục được chia sẻ chống lại mã hóa từ bên ngoài.

Nếu bảo vệ thư mục chia sẻ được bật, Kaspersky Endpoint Security cho Windows sẽ giám sát nỗ lực mã hóa các thư mục được chia sẻ cho mỗi phiên truy cập từ xa đã được khởi chạy trước khi khởi động Kaspersky Endpoint Security cho Windows, kể cả nếu máy tính nơi bắt nguồn phiên truy cập từ xa được thêm vào các loại trừ. Nếu bạn không muốn Kaspersky Endpoint Security cho Windows giám sát nỗ lực mã hóa các thư mục được chia sẻ cho các phiên truy cập từ xa được khởi chạy từ một máy tính đã được thêm vào loại trừ và được khởi chạy trước khi khởi động Kaspersky Endpoint Security cho Windows, hãy chấm dứt và tái lập phiên truy cập từ xa hoặc khởi động lại máy tính đã cài đặt Kaspersky Endpoint Security cho Windows.

Nếu tác vụ cập nhật được chạy với quyền của một tài khoản người dùng cụ thể, các bản vá sản phẩm sẽ không được tải xuống khi cập nhật từ nguồn yêu cầu ủy quyền.

Ứng dụng có thể không khởi động được do hệ thống không đủ hiệu năng. Để giải quyết sự cố này, hãy sử dụng tùy chọn Ready Boot hoặc tăng thời gian chờ của hệ điều hành để khởi động dịch vụ.

Ứng dụng không thể hoạt động ở chế độ Safe Mode.

Để đảm bảo rằng Kaspersky Endpoint Security cho Windows phiên bản 11.5.0 và 11.6.0 có thể hoạt động đúng với phần mềm Cisco AnyConnect, bạn phải cài đặt Mô-đun Tuân thủ phiên bản 4.3.183.2048 trở lên. Hãy tìm hiểu thêm về khả năng tương thích với Cisco Identity Services Engine trong tài liệu của Cisco.

Chúng tôi không thể đảm bảo rằng Audio Control sẽ hoạt động trước lần khởi động lại đầu tiên, sau khi cài đặt ứng dụng.

Khi các tập tin theo dõi luân phiên được bật, không có dấu vết nào được tạo cho thành phần AMSI và tiện ích của Outlook.

Không thể thu thập dấu vết hiệu năng theo cách thủ công trong Windows Server 2008.

Dấu vết hiệu năng cho loại dấu vết "Khởi động lại" không được hỗ trợ.

Tác vụ kiểm tra tính khả dụng của KSN không còn được hỗ trợ.

Tắt tùy chọn "Tắt quản lý dịch vụ hệ thống từ bên ngoài" sẽ không cho phép bạn dừng dịch vụ của ứng dụng đã được cài đặt với tham số AMPPL=1 (theo mặc định, giá trị tham số được đặt thành 1 kể từ phiên bản hệ điều hành Windows 10RS2). Tham số AMPPL với giá trị 1 cho phép sử dụng công nghệ Tiến trình Bảo vệ cho dịch vụ sản phẩm.

Để chạy tác vụ quét tùy chỉnh thư mục, người dùng bắt đầu tác vụ quét tùy chỉnh phải có quyền đọc các thuộc tính của thư mục này. Nếu không, người dùng đó sẽ không thể thực hiện tác vụ quét thư mục tùy chỉnh và sẽ kết thúc kèm theo lỗi.

Khi quy tắc quét được định nghĩa trong chính sách chứa một đường dẫn không có ký tự \ ở cuối, ví dụ: С:\folder1\folder2 thì tác vụ quét sẽ được chạy cho đường dẫn С:\folder1\.

Khi nâng cấp ứng dụng từ phiên bản 11.1.0 lên 11.6.0, thiết lập Bảo vệ AMSI sẽ được đặt lại về giá trị mặc định của chúng.

Nếu bạn đang sử dụng các chính sách hạn chế phần mềm (SRP) thì máy tính có thể không nạp thành công (màn hình đen). Bạn nên thay đổi thiết lập SRP như sau: đặt giá trị Tất cả các tập tin phần mềm ngoại trừ các thư viện (như DLL) cho tham số Áp dụng các chính sách hạn chế phần mềm cho các đối tượng sau và thêm quy tắc với mức độ bảo mật Không hạn chế cho đường dẫn đến tập tin của ứng dụng (C:\Program Files\Common Files\Kaspersky Lab và C:\Program Files\Kaspersky Lab). Để biết chi tiết về việc sử dụng SRP, vui lòng tham khảo tài liệu của Microsoft.

Không hỗ trợ quản lý thiết lập tiện ích của Outlook qua API Rest.

Không thể chuyển thiết lập chạy tác vụ cho một người dùng cụ thể giữa các thiết bị thông qua tập tin cấu hình. Sau khi thiết lập được áp dụng từ tập tin cấu hình, hãy chỉ định thủ công tên người dùng và mật khẩu.

Sau khi cài đặt bản cập nhật, tác vụ kiểm tra tính toàn vẹn không hoạt động cho đến khi hệ thống được khởi động lại để áp dụng bản cập nhật.

Khi cấp độ dấu vết luân phiên được thay đổi thông qua tiện ích chẩn đoán từ xa, Kaspersky Endpoint Security cho Windows sẽ hiển thị sai giá trị trống cho cấp độ dấu vết. Tuy nhiên, các tập tin dấu vết được ghi theo đúng cấp độ dấu vết. Khi cấp độ dấu vết luân phiên được thay đổi thông qua giao diện cục bộ của ứng dụng, cấp độ dấu vết được sửa đổi chính xác nhưng tiện ích chẩn đoán từ xa hiển thị đúng cấp độ dấu vết được tiện ích định nghĩa lần cuối. Điều này có thể khiến quản trị viên không có thông tin cập nhật về cấp độ dấu vết hiện tại và thông tin liên quan có thể không có trong dấu vết nếu người dùng thay đổi cấp độ dấu vết theo cách thủ công trong giao diện cục bộ của ứng dụng.

Trong giao diện cục bộ, Thiết lập bảo vệ bằng mật khẩu không cho phép thay đổi tên của tài khoản quản trị viên (KLAdmin theo mặc định). Để thay đổi tên của tài khoản quản trị viên, bạn cần tắt Bảo vệ bằng mật khẩu, sau đó bật Bảo vệ bằng mật khẩu và chỉ định tên mới của tài khoản quản trị viên.

Kaspersky Endpoint Security sẽ theo dõi lưu lượng HTTP tuân theo các tiêu chuẩn RFC 2616, RFC 7540, RFC 7541, RFC 7301. Nếu Kaspersky Endpoint Security phát hiện định dạng trao đổi dữ liệu khác trong lưu lượng HTTP thì ứng dụng sẽ chặn kết nối này để ngăn tải vè các tập tin độc hại từ Internet.

Khi quét một kết nối được mã hóa, Kaspersky Endpoint Security buộc sử dụng HTTP/1.

Ứng dụng Kaspersky Endpoint Security khi được cài đặt trên máy chủ Windows Server 2019 sẽ không tương thích với Docker. Triển khai các bộ chứa Docker trên máy tính có Kaspersky Endpoint Security sẽ gây lỗi sập hệ thống (BSOD).