Para obtener más información sobre el soporte técnico de los sistemas operativos Microsoft Windows 10, Microsoft Windows Server 2016 y Microsoft Windows Server 2019, consulte la Base de conocimientos del Servicio de soporte técnico.
Después de instalarse en un equipo infectado, la aplicación no informa al usuario sobre la necesidad de ejecutar un análisis del equipo. Puede experimentar problemas para activar la aplicación. Para resolver estos problemas, inicie un análisis de áreas críticas.
Si se utilizan caracteres que no son ASCII (por ejemplo, letras rusas) en los archivos setup.ini y setup.reg, se recomienda editar el archivo con notepad.exe y guardar el archivo en codificación UTF-16LE. No se admiten otras codificaciones.
La aplicación no admite el uso de caracteres que no sean ASCII al especificar la ruta de instalación de la aplicación en la configuración del paquete de instalación.
Cuando la configuración de la aplicación se importa desde un archivo CFG, no se aplica el valor de la configuración que define la participación en Kaspersky Security Network. Después de importar la configuración, lea el texto de la Declaración de Kaspersky Security Network y confirme su consentimiento para participar en Kaspersky Security Network. Puede leer el texto de la Declaración en la interfaz de la aplicación o en el archivo ksn_*.txt ubicado en la carpeta que contiene el kit de distribución de la aplicación.
Si desea eliminar y volver a instalar el cifrado (FLE o FDE) o el componente Control de dispositivos, debe reiniciar el sistema antes de la reinstalación.
Cuando utilice el sistema operativo Microsoft Windows 10, debe reiniciar el sistema después de eliminar el componente Cifrado de archivos (FLE).
La instalación de la aplicación puede terminar con el siguiente error: An application whose name is missing or unreadable is installed on your computer (Una aplicación cuyo nombre falta o no se puede leer está instalada en su equipo). Esto significa que las aplicaciones no compatibles o fragmentos de ellas permanecen en su equipo. Para eliminar artefactos de aplicaciones no compatibles, envíe una solicitud con una descripción detallada de la situación al Servicio de soporte técnico de Kaspersky a través de Kaspersky CompanyAccount.
Si canceló la eliminación de la aplicación, inicie su recuperación después de que se reinicie el equipo.
La aplicación requiere Microsoft .NET Framework 4.0 o superior. Microsoft .NET Framework 4.6.1 tiene vulnerabilidades. Si usa Microsoft .NET Framework 4.6.1, debe instalar las actualizaciones de seguridad. Para obtener más información sobre las actualizaciones de seguridad de Microsoft .NET Framework, consulte el sitio web de soporte técnico de Microsoft.
Si la aplicación no se instaló correctamente con el componente Kaspersky Endpoint Agent seleccionado en un sistema operativo de servidor y aparece la ventana Error del coordinador de Windows Installer, consulte las instrucciones en el sitio web de soporte de Microsoft.
Si la aplicación se instaló localmente en modo no interactivo, use el archivo setup.ini proporcionado para reemplazar los componentes instalados.
Después de instalar Kaspersky Endpoint Security para Windows en algunas configuraciones de Windows 7, Windows Defender continúa funcionando. Se le recomienda que desactive Windows Defender manualmente para no afectar el rendimiento del sistema.
Cuando se instala Kaspersky Endpoint Security para Windows en un servidor con las aplicaciones Kaspersky Security for Windows Server (KSWS) y Windows Defender instaladas, debe reiniciar el sistema. Es necesario reiniciar el sistema aunque haya habilitado la instalación de la aplicación sin reiniciar el sistema. Windows Defender para Windows Server está incluido en la lista de software que no es compatible con Kaspersky Endpoint Security para Windows. Antes de instalar la aplicación, el instalador elimina Windows Defender para Windows Server. La eliminación del software incompatible exige el reinicio del sistema.
Antes de instalar Kaspersky Endpoint Security para Windows (KES) en un servidor con Kaspersky Security for Windows Server (KSWS) instalado, debe desactivar la Protección con contraseña de KSWS. Después de migrar de KSWS a KES, habilite la protección con contraseña en la configuración de la aplicación.
Para instalar la aplicación en equipos con Windows 7 o Windows Server 2008 R2 con el software Veeam Backup & Replication implementado, es posible que necesite reiniciar su equipo y volver a ejecutar la instalación.
La migración de Kaspersky Small Office Security (KSOS) a Kaspersky Endpoint Security (KES) con protección con contraseña habilitada está disponible a partir de la compilación 21.16 de KSOS.*.*. Para migrar versiones anteriores de KSOS, debe deshabilitar la protección con contraseña o eliminar KSOS manualmente. La migración de KSOS a KES sin protección con contraseña se realiza correctamente.
A partir de la versión 11.0.0 de la aplicación, puede instalar el complemento MMC de Kaspersky Endpoint Security para Windows sobre la versión anterior del complemento. Para volver a una versión anterior del complemento, elimine el complemento actual e instale una versión anterior del complemento.
Al actualizar Kaspersky Endpoint Security 11.0.0 o 11.0.1 para Windows, la configuración del programa de tareas local para las tareas Actualización, Análisis de áreas críticas, Análisis personalizado y Comprobación de integridad no se guarda.
En equipos que ejecutan Windows 10 versión 1903 y 1909, las actualizaciones de Kaspersky Endpoint Security 10 para Windows Service Pack 2 Maintenance Release 3 (compilación 10.3.3.275), Service Pack 2 Maintenance Release 4 (compilación 10.3.3.304), 11.0.0 y 11.0.1 con el componente Cifrado de archivos (FLE) instalado pueden terminar con un error. Esto se debe a que el cifrado de archivos no es compatible con estas versiones de Kaspersky Endpoint Security para Windows en Windows 10 versión 1903 y 1909. Antes de instalar esta actualización, se recomienda eliminar el componente de cifrado de archivos.
La aplicación requiere Microsoft .NET Framework 4.0 o superior. Microsoft .NET Framework 4.6.1 tiene vulnerabilidades. Si usa Microsoft .NET Framework 4.6.1, debe instalar las actualizaciones de seguridad. Para obtener más información sobre las actualizaciones de seguridad de Microsoft .NET Framework, consulte el sitio web de soporte técnico de Microsoft.
Al momento de actualizar Kaspersky Endpoint Security, la aplicación deshabilita el uso de KSN hasta que se acepte la Declaración de Kaspersky Security Network. Además, el estado del equipo se puede cambiar a Crítico en Kaspersky Security Center; se recibe el evento los servidores de KSN no están disponibles. Si usa Kaspersky Managed Detection and Response, recibirá eventos sobre violaciones a la operación de la solución. El uso de KSN es necesario para la operación de Kaspersky Managed Detection and Response. Kaspersky Endpoint Security habilita el uso de KSN después de aplicar la directiva por la que el administrador acepta los términos de uso de KSN. Una vez que se haya aceptado la Declaración de Kaspersky Security Network, Kaspersky Endpoint Security reanuda su operación.
Después de actualizar Kaspersky Endpoint Security a la versión 11.10.0 o posterior sin reiniciar, el equipo tendrá dos aplicaciones de Kaspersky Endpoint Security instaladas. No elimine manualmente la versión anterior de la aplicación. La versión anterior se eliminará automáticamente cuando se reinicie el equipo.
Después de actualizar Kaspersky Endpoint Security en un equipo con Microsoft Windows 11, es posible que el menú contextual del archivo muestre elementos tanto para las versiones anteriores como nuevas de la aplicación. Reinicie el equipo dos veces para garantizar el correcto funcionamiento del menú contextual del archivo.
Si la Autoprotección de la aplicación está desactivada y todos los adaptadores de red están detenidos, los componentes de red de la aplicación no funcionarán entre el final de la actualización de la aplicación y el reinicio del equipo. Los componentes de red de la aplicación incluyen Protección contra amenazas web, Protección contra amenazas de correo, Protección contra amenazas de red, Firewall, Prevención de intrusiones en el host y Control web. Reinicie el equipo para que la aplicación funcione correctamente.
El componente Prevención de ataques BadUSB no funciona entre el final de la actualización de la aplicación y el reinicio del equipo. Reinicie el equipo para que la aplicación funcione correctamente.
No es posible actualizar la aplicación si omitió el reinicio del equipo después de la actualización anterior. Reinicie el equipo para que la aplicación funcione correctamente.
Una vez que la aplicación se actualiza desde versiones anteriores a Kaspersky Endpoint Security 11 para Windows, se debe reiniciar el equipo.
El sistema de archivos ReFS se admite con limitaciones:
Kaspersky Endpoint Security puede procesar incorrectamente los eventos de desinfección de amenazas. Por ejemplo, si la aplicación eliminó un archivo malicioso, el informe puede tener una entrada Objeto no procesado. Al mismo tiempo, Kaspersky Endpoint Security desinfecta las amenazas de acuerdo con la configuración de la aplicación. Kaspersky Endpoint Security también puede crear un duplicado del evento El objeto se desinfectará al reiniciar para el mismo objeto.
Protección contra archivos peligrosos puede omitir algunas amenazas. Al mismo tiempo, Análisis de malware funciona correctamente.
Una vez que se inicia la tarea Análisis de malware, las exclusiones agregadas con iChecker se restablecen cuando se reinicia el servidor.
No se admite la tecnología iSwift. Kaspersky Endpoint Security no considera las exclusiones de análisis agregadas mediante el uso de la tecnología iSwift.
Kaspersky Endpoint Security no detecta los archivos eicar.com y susp-eicar.com si el archivo meicar.exe existía en el equipo antes de la instalación de Kaspersky Endpoint Security.
Kaspersky Endpoint Security puede mostrar incorrectamente notificaciones de desinfección de amenazas. Por ejemplo, la aplicación puede mostrar una notificación de amenaza para una amenaza previamente desinfectada.
Las tecnologías Cifrado de archivos (FLE) y Cifrado de disco de Kaspersky (FDE) no pueden utilizarse en plataformas de servidor. Al mismo tiempo, Kaspersky Endpoint Security puede procesar incorrectamente los eventos de cifrado de datos.
En sistemas operativos de servidor, no se muestra ninguna advertencia sobre la necesidad de una desinfección avanzada.
Microsoft Windows Server 2008 ya no se considera compatible. - La aplicación no está diseñada para instalarse en una computadora con el sistema operativo Microsoft Windows Server 2008.
Kaspersky Endpoint Security instalado en un servidor con Microsoft Data Protection Manager (DPM) puede causar el mal funcionamiento de DPM. Esto está relacionado con las limitaciones en el funcionamiento de DPM. Para eliminar el mal funcionamiento, debe agregar las unidades del servidor local a las exclusiones para el componente Protección contra archivos peligrosos y las tareas de Análisis de malware.
El modo Server Core se admite con limitaciones:
La interfaz gráfica de usuario local no está disponible, incluidas las notificaciones, las notificaciones emergentes y otros controles de la interfaz. La aplicación no puede mostrar ventanas de solicitudes, incluidas las siguientes ventanas:
Solicitud de confirmación de la versión de la aplicación y la actualización del módulo;
Solicitud de reinicio del equipo;
Solicitud de credenciales de autenticación del servidor proxy.
Preguntar para acceder a un dispositivo (Control de Dispositivos).
Los siguientes componentes no están disponibles: Protección contra amenazas web, Protección contra amenazas de correo, Control web, Prevención de ataques BadUSB.
Anti-Bridging no está disponible.
Solo puede aceptar la Declaración de Kaspersky Security Network en la directiva de la aplicación, en la consola de Kaspersky Security Center.
El cifrado de unidad BitLocker solo está disponible con un módulo de plataforma segura (TPM). No se puede usar un PIN/contraseña para el cifrado porque la aplicación no puede mostrar la ventana de solicitud de contraseña para la autenticación previa al inicio. Si el sistema operativo tiene habilitado el modo de compatibilidad con el Estándar federal de procesamiento de información (FIPS), conecte una unidad extraíble para guardar la clave de cifrado antes de comenzar a cifrar la unidad.
No se admite Cifrado de disco completo (FDE) en máquinas virtuales Hyper-V.
No se admite Cifrado de disco completo (FDE) en plataformas virtuales Citrix.
Se admite Windows 10 Enterprise multisesión con ciertas limitaciones:
Kaspersky Endpoint Security desinfecta las amenazas activas sin avisarle al usuario, al igual que cuando se desinfectan las amenazas activas en los servidores. Como el sistema operativo sigue funcionando en modo multisesión, otros usuarios activos pueden perder sus datos si la amenaza no se resuelve inmediatamente.
El cifrado de disco completo (FDE) no es compatible.
La administración de BitLocker no es compatible.
El uso de Kaspersky Endpoint Security con unidades extraíbles no es compatible. La infraestructura de Microsoft Azure define las unidades extraíbles como unidades de red.
No se admite la instalación y el uso de Cifrado de archivos (FLE) en plataformas virtuales Citrix.
Citrix XenDesktop. Antes de iniciar la clonación, debe deshabilitar Autoprotección para clonar máquinas virtuales que usan vDisk.
Al preparar una máquina de plantilla para la imagen principal de Citrix XenDesktop con Kaspersky Endpoint Security para Windows preinstalado y el Agente de red de Kaspersky Security Center, agregue los siguientes tipos de exclusiones al archivo de configuración:
En algunos casos, es posible que un intento de desconectar de forma segura una unidad extraíble no se realice correctamente en una máquina virtual implementada en un hipervisor VMware ESXi. Intente desconectar de forma segura el dispositivo una vez más.
En la versión 14.1 y versiones anteriores de Kaspersky Security Center Web Console, los nombres de las áreas funcionales de los componentes Inspección de registros y Monitor de integridad de archivos no se muestran correctamente en la sección de configuración de permisos de acceso de los usuarios de las propiedades del Servidor de administración.
Después de reparar la aplicación, se deshabilita la protección de la conexión del equipo con el Servidor de administración. Después de reparar la aplicación, ejecute nuevamente la tarea Protección de la conexión del Servidor de administración.
En Kaspersky Security Center Linux 15.1, puede ejecutar tareas a intervalos de varias semanas (el programa Por días de la semana). Kaspersky Endpoint Security no admite la ejecución de tareas en intervalos de varias semanas. Si tiene una tarea programada de Kaspersky Endpoint Security para ejecutarse en un intervalo de varias semanas, la aplicación ejecuta la tarea cada semana en el día y la hora especificados.
Si aparece el mensaje Error al recibir los datos, verifique que el equipo en el que está realizando la activación tenga acceso a la red o defina la configuración de activación a través del proxy de activación de Kaspersky Security Center.
No se puede activar la aplicación con una suscripción a través de Kaspersky Security Center si la licencia caducó o si hay una licencia de prueba activa en el equipo. Para reemplazar una licencia de prueba o una licencia que caducará pronto con una licencia de suscripción, utilice la tarea de distribución de licencias.
En la interfaz de la aplicación, la fecha de caducidad de la licencia se muestra en la hora local del equipo.
La instalación de la aplicación con un archivo de clave incrustado en un equipo que tiene acceso a Internet inestable puede resultar en la visualización temporal de eventos que indiquen que la aplicación no está activada o que la licencia no permite el funcionamiento del componente. Esto se debe a que la aplicación primero se instala e intenta activar la licencia de prueba incorporada, que requiere acceso a Internet para la activación durante el procedimiento de instalación.
Durante el período de prueba, la instalación de cualquier actualización o parche de la aplicación en un equipo que tiene un acceso a Internet inestable puede resultar en la visualización temporal de eventos que indiquen que la aplicación no está activada. Esto se debe a que la aplicación vuelve a instalar e intenta activar la licencia de prueba incorporada, que requiere acceso a Internet para la activación al instalar una actualización.
Si la licencia de prueba se activó automáticamente durante la instalación de la aplicación y luego la aplicación se eliminó sin guardar la información de la licencia, la aplicación no se activará automáticamente con la licencia de prueba cuando se reinstale. En este caso, debe activar manualmente la aplicación.
Si está usando la versión 11 de Kaspersky Security Center y la versión 12.6 de Kaspersky Endpoint Security, es posible que los informes de rendimiento de los componentes no funcionen de forma correcta. Si instaló componentes de Kaspersky Endpoint Security que no se incluyen en la licencia que posee, es posible que un Agente de red envíe errores sobre el estado de los componentes al Registro de eventos de Windows. Para evitar errores, elimine los componentes que no están incluidos en la licencia que posee.
Kaspersky Endpoint Security no es compatible con la versión de 64 bits de cliente de correo electrónico MS Outlook. Esto significa que Kaspersky Endpoint Security no analiza los archivos de MS Outlook (archivos PST y OST) si está instalada una versión de MS Outlook de 64 bits en el equipo, incluso si el correo está incluido en el alcance del análisis.
Los archivos almacenados en unidades de red o en discos CD o DVD regrabables no pueden restaurarse.
Los archivos cifrados con el sistema de cifrado de archivos EFS no pueden restaurarse. Para más información sobre el funcionamiento de EFS, visite el sitio web de Microsoft.
La aplicación no controla los cambios que se realizan en los archivos a través de procesos que funcionan en el nivel del núcleo del sistema operativo.
La aplicación no controla los cambios que se realizan en los archivos a través de las interfaces de red (esta situación puede ocurrir, por ejemplo, si un archivo está almacenado en una carpeta compartida y un proceso se inicia a distancia desde otro equipo).
La filtración de paquetes o conexiones por dirección local, interfaz física y período de vida del paquete (TTL) se admite en los siguientes casos:
Por dirección local para paquetes salientes o conexiones en reglas de la aplicación para TCP y UDP y reglas de paquetes.
Por dirección local para paquetes o conexiones entrantes (excepto UDP) en reglas de aplicaciones de bloqueo y reglas de paquetes.
Por período de vida del paquete (TTL) en reglas de paquetes en bloque para paquetes entrantes o salientes.
Por interfaz de red para paquetes entrantes y salientes o conexiones en reglas de paquetes.
En las versiones de la aplicación 11.0.0 y 11.0.1, las direcciones MAC definidas se aplican incorrectamente. La configuración de la dirección MAC para las versiones 11.0.0, 11.0.1 y 11.1.0 o posteriores no son compatibles. Después de actualizar la aplicación o el complemento de estas versiones a la versión 11.1.0 o posterior, debe verificar y reconfigurar las direcciones MAC definidas en las reglas del firewall.
Al actualizar la aplicación de las versiones 11.1.1 y 11.2.0 a la versión 12.6, los estados de los permisos para las siguientes reglas de firewall no se migran:
Solicitudes al servidor DNS por TCP.
Solicitudes al servidor DNS por UDP.
Cualquier actividad de la red.
Respuestas entrantes inaccesibles del destino de ICMP.
Secuencia ICMP entrante.
Si configuró un adaptador de red o período de vida (TTL) de paquetes para una regla de paquetes permitidos, la prioridad de esta regla es menor que la de una regla de aplicación de bloqueo. En otras palabras, si la actividad de red está bloqueada para una aplicación (por ejemplo, la aplicación está en el grupo de confianza Restricción máxima), no puede permitir la actividad de red de la aplicación mediante el uso de una regla de paquete con esta configuración. En todos los demás casos, la prioridad de una regla de paquete es mayor que la de una regla de red de aplicaciones.
Al importar reglas de paquetes de Firewall, Kaspersky Endpoint Security puede modificar los nombres de las reglas. La aplicación determina reglas con conjuntos idénticos de parámetros generales: protocolo, dirección, puertos remotos y locales, período de vida (TTL) del paquete. Si este conjunto de parámetros generales es idéntico para varias reglas, la aplicación asigna el mismo nombre a dichas reglas o agrega una etiqueta de parámetro al nombre. De esta forma, Kaspersky Endpoint Security importa todas las reglas de paquetes, pero el nombre de las reglas que tiene una configuración general idéntica puede modificarse.
Si habilitó la notificación de eventos de aplicación en una regla de red, al mover la aplicación a un grupo de confianza diferente, no se aplicarán las restricciones de este grupo de confianza. Por lo tanto, si la aplicación está en el grupo de confianza de Fiable, no tendrá restricciones de red. A continuación, habilitó la notificación de eventos para esta aplicación y la movió al grupo de confianza No fiable. El Firewall no aplicará las restricciones de red para esta aplicación. Se recomienda que primero mueva la aplicación al grupo de confianza correspondiente y luego habilite la notificación de eventos. Si este método no es adecuado, puede configurar manualmente las restricciones para la aplicación en la configuración de las reglas de red. La restricción se aplica solo a la interfaz local de la aplicación. Mover la aplicación entre grupos de confianza en la directiva funciona correctamente.
Los componentes del Firewall y de la Prevención de intrusiones tienen configuraciones comunes: derechos de aplicaciones y recursos protegidos. Si cambia estas configuraciones para el Firewall, Kaspersky Endpoint Security aplica automáticamente la nueva configuración a la Prevención de intrusiones. Si, por ejemplo, permitió cambios en la configuración general de la directiva de Firewall (el candado está abierto), la configuración de Prevención de intrusiones también se podrá editar.
Cuando se activa una regla de paquete de red en Kaspersky Endpoint Security 11.6.0 o versiones anteriores, la columna Nombre de la aplicación en el informe de Firewall siempre muestra el valor Kaspersky Endpoint Security. Asimismo, el Firewall bloqueará la conexión al nivel del paquete para todas las aplicaciones. Este comportamiento se ha modificado para Kaspersky Endpoint Security 11.7.0 o versiones posteriores. Se agregó la columna Tipo de regla al informe de Firewall. Cuando se activa una regla de paquete de red, el valor en la columna Nombre de la aplicación permanece vacío.
Kaspersky Endpoint Security restablece el tiempo de espera del bloqueo del dispositivo USB cuando el equipo está bloqueado (por ejemplo, el tiempo de espera del bloqueo de la pantalla transcurrió). Es decir, si ingresa un código de autorización del dispositivo USB incorrecto varias veces y la aplicación bloquea el dispositivo USB, Kaspersky Endpoint Security le permite repetir el intento de autorización después de desbloquear el equipo. En este caso, Kaspersky Endpoint Security no bloquea el dispositivo USB durante el tiempo especificado en la configuración del componente Prevención de ataques BadUSB.
Kaspersky Endpoint Security restablece el tiempo de espera del bloqueo del dispositivo USB cuando la protección del equipo está suspendida. Es decir, si ingresa un código de autorización del dispositivo USB incorrecto varias veces y la aplicación bloquea el dispositivo USB, Kaspersky Endpoint Security le permite repetir el intento de autorización después de reanudar la protección del equipo. En este caso, Kaspersky Endpoint Security no bloquea el dispositivo USB durante el tiempo especificado en la configuración del componente Prevención de ataques BadUSB.
Solo los archivos de almacenamiento en formato ZIP son compatibles cuando se trabaja con reglas de Control de aplicaciones en Kaspersky Security Center Web Console. Los archivos de almacenamiento en otros formatos, como RAR o 7z, no son compatibles. No existe tal restricción si trabaja con reglas de Control de aplicaciones en la Consola de administración (MMC).
Al trabajar con reglas de Control de aplicaciones en Kaspersky Security Center Web Console, el tamaño máximo admitido de un archivo cargado es de 104 MB. No existe tal restricción si trabaja con reglas de Control de aplicaciones en la Consola de administración (MMC).
Cuando se trabaja en Microsoft Windows 10 en modo de lista de bloqueo de aplicaciones, las reglas de bloqueo pueden aplicarse incorrectamente, lo que podría causar el bloqueo de aplicaciones que no están especificadas en las reglas.
Cuando el componente Control de aplicaciones bloquea las aplicaciones web progresivas (PWA), appManifest.xml se indica como la aplicación bloqueada en el informe.
Al agregar la aplicación estándar Bloc de notas a una regla de Control de aplicaciones para Windows 11, no se recomienda especificar la ruta a la aplicación. En equipos que ejecutan Windows 11, el sistema operativo utiliza Metro Notepad ubicado en la carpeta C:\Archivos de programa\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. En versiones anteriores del sistema operativo, Bloc de notas está ubicado en las siguiente carpetas:
C:\Windows\notepad.exe
C:\Windows\System32\notepad.exe
C:\Windows\SysWOW64\notepad.exe
Al agregar Bloc de notas a una regla de Control de aplicaciones, puede especificar el nombre de la aplicación y el hash de archivo desde las propiedades de la aplicación en ejecución, por ejemplo.
Al migrar la directiva de KSWS al perfil de directivas de KES, el Asistente de conversión por lotes de directivas y tareas (Asistente de migración) cambia el nombre de las categorías de aplicaciones si los nombres de las categorías contienen caracteres prohibidos: '*<>?\:|. El Asistente de migración reemplaza estos caracteres con los caracteres _. Por ejemplo, el nombre de la categoría de la aplicación KSWS::\Everyone:[C61F-3B7C-4D89-96A1] cambia a KSWS_Everyone_[C61F-3B7C-4D89-96A1].
El acceso a los dispositivos de impresora que se agregaron a la lista de confianza está bloqueado por las reglas de bloqueo de dispositivos y bus.
Para los dispositivos MTP, se admite el control de las operaciones de lectura, escritura y conexión si está utilizando los controladores integrados de Microsoft del sistema operativo. Si un usuario instala un controlador personalizado para trabajar con un dispositivo (por ejemplo, como parte de iTunes o Android Debug Bridge), es posible que el control de las operaciones de lectura y escritura no funcione.
Cuando se trabaja con dispositivos MTP, las reglas de acceso se cambian después de volver a conectar el dispositivo.
El componente Control de dispositivos registra eventos relacionados con los dispositivos supervisados, como la conexión y desconexión de un dispositivo, la lectura de un archivo de un dispositivo, la escritura de un archivo en un dispositivo y otros eventos. Kaspersky Endpoint Security registra eventos de desconexión solo para los siguientes tipos de dispositivos: Dispositivos portátiles (MTP), Unidades extraíbles, Disquetes, Unidades de CD/DVD. Para otros tipos de dispositivos, la aplicación no registra eventos de desconexión. La aplicación registra la operación de conectar un dispositivo a un equipo para todos los tipos de dispositivos.
Si está agregando un dispositivo a la lista de confianza según una máscara de modelo y usa caracteres que están incluidos en el id. pero no en el nombre del modelo, estos dispositivos no se agregan. En una estación de trabajo, estos dispositivos se agregarán a la lista de confianza según una máscara de identificación.
Cuando la aplicación se actualiza sin reiniciar el equipo, Control de dispositivos no aplica reglas de acceso a los dispositivos que se reconectan. Sin embargo, si el dispositivo estaba conectado antes de la actualización, Control de dispositivos aplica las reglas correctamente. Reinicie el equipo para que la aplicación funcione correctamente con los dispositivos que se reconectan.
En computadoras que tengan instalada la versión 12.0 de Kaspersky Endpoint Security, el modo de acceso a la impresora Permitir y no registrar para el tipo de dispositivo Impresoras de red se denomina Depende del bus de conexión, si la directiva de la versión 12.1 de Kaspersky Endpoint Security se aplica en la computadora. En estos modos, la aplicación ejecuta las mismas acciones. En la versión 12.1 de Kaspersky Endpoint Security, el modo de acceso para las impresoras de red se denomina correctamente Permitir y no registrar.
A partir de Kaspersky Endpoint Security 12.0 para Windows, la aplicación permite configurar reglas de impresión para impresoras (control de impresión). Después de instalar la aplicación con control de impresión o actualizar la aplicación a una versión con control de impresión, debe reiniciar la computadora. Hasta que se reinicia la computadora, Kaspersky Endpoint Security no aplica reglas de impresión y solo puede controlar el acceso a las impresoras. Si reiniciar la computadora afecta negativamente los flujos de trabajo en su organización, puede reiniciar solo el servicio spoolsv (Print Spooler).
A partir de la versión 12.0 de Kaspersky Endpoint Security para Windows, la aplicación admite el protocolo WPA3 para dispositivos de tipo Wi-Fi. Si se aplica una directiva de Kaspersky Endpoint Security versión 12.2 en una computadora, el protocolo WPA2 se selecciona en computadoras con Kaspersky Endpoint Security versión 11.11.0 y anteriores. Para las versiones 12.0 a 12.1, se selecciona WPA2/WPA3; para las versiones 12.2 y posteriores, se selecciona WPA3.
Los dispositivos Apple se clasifican como dispositivos portátiles (MTP) y dispositivos iTunes. El sistema operativo puede identificar de manera incorrecta la conexión del dispositivo Apple y no clasificar el dispositivo Apple como dispositivo portátil (MTP). Por lo tanto, el dispositivo Apple no estará disponible en el administrador de archivos, pero se podrá acceder a este en la aplicación iTunes. Como consecuencia, Kaspersky Endpoint Security controlará el acceso al dispositivo Apple solo en la aplicación iTunes. Para acceder a su dispositivo Apple como dispositivo portátil (MTP), debe ir al Administrador de dispositivos y eliminar el Controlador USB para dispositivos móviles de Apple de la lista de Controladores USB. Tras reiniciar el equipo, el sistema operativo identificará el dispositivo Apple como dispositivo portátil (MTP) y dispositivo iTunes. Kaspersky Endpoint Security controlará el acceso al dispositivo tanto en la aplicación iTunes como en el administrador de archivos.
En Kaspersky Endpoint Security 12.3 para Windows, la configuración de acceso es diferente para el tipo de dispositivo Bluetooth. Si especificó el valor Depende del bus de conexión en la versión anterior de la aplicación, después de actualizar la aplicación a la versión 12.3, el valor configurado cambia a Permitir y no registrar. Esto no modifica el comportamiento del dispositivo.
Control de dispositivos admite dispositivos Bluetooth solo a través de la pila Bluetooth de Microsoft Windows. Control de dispositivos puede funcionar de forma incorrecta con pilas Bluetooth de terceros.
Si el dispositivo Bluetooth oculta o falsifica su Clase de dispositivo (COD), es posible que Control de dispositivos funcione de forma incorrecta.
En equipos Windows 7 o Windows 8 con ciertos controladores del dongle Bluetooth de Realtek, quizás no sea posible permitir únicamente la conexión de dispositivos Bluetooth como dispositivos de entrada (clase de HID). Es decir, si prohíbe el acceso a dispositivos Bluetooth en la configuración de la aplicación y agrega dispositivos de entrada a las exclusiones, Control de dispositivos puede impedir el acceso a todos los dispositivos Bluetooth.
Se recomienda crear exclusiones automáticamente según el evento. Cuando agregue manualmente una exclusión, agregue el carácter * al comienzo de la ruta al especificar el objeto de destino.
Después de instalar la aplicación, debe reiniciar el sistema operativo para que el cifrado del disco duro funcione correctamente.
El Agente de autenticación no admite jeroglíficos ni los caracteres especiales | y \.
Para un rendimiento óptimo del equipo después del cifrado, es necesario que el procesador sea compatible con el conjunto de instrucciones AES-NI (Nuevas Instrucciones de Cifrado Avanzado Intel). Si el procesador no es compatible con AES-NI, el rendimiento del equipo podría disminuir.
Cuando hay procesos que intentan acceder a dispositivos cifrados antes de que la aplicación les haya otorgado acceso a dichos dispositivos, la aplicación muestra una advertencia donde se indica que dichos procesos deben terminarse. Si los procesos no se pueden terminar, vuelva a conectar los dispositivos cifrados.
Los id. únicos de los discos duros se muestran en las estadísticas de cifrado del dispositivo en formato invertido.
No se recomienda formatear los dispositivos mientras se cifran.
Cuando se conectan simultáneamente varias unidades extraíbles a un equipo, la directiva de cifrado se puede aplicar a una sola unidad extraíble. Cuando se vuelven a conectar los dispositivos extraíbles, la directiva de cifrado se aplica correctamente.
Es posible que el cifrado no se inicie en un disco duro muy fragmentado. Desfragmente el disco duro.
Cuando los discos duros están cifrados, la hibernación se bloquea desde el momento en que comienza la tarea de cifrado hasta el primer reinicio de un equipo con Microsoft Windows 7/8/8.1/10, y después de la instalación del cifrado del disco duro hasta el primer reinicio de sistemas operativos Microsoft Windows 8/8.1/10. Cuando se descifran los discos duros, la hibernación se bloquea desde el momento en que la unidad de arranque se descifra por completo hasta el primer reinicio del sistema operativo. Cuando la opción Inicio rápido está habilitada en Microsoft Windows 8/8.1/10, el bloqueo de la hibernación evita que apague el sistema operativo.
Los equipos con Windows 7 no permiten cambiar la contraseña durante la recuperación cuando el disco está cifrado con tecnología BitLocker. Una vez que se ingresa la clave de recuperación y se carga el sistema operativo, Kaspersky Endpoint Security no solicitará al usuario que cambie la contraseña o el código PIN. Por lo tanto, es imposible establecer una contraseña nueva o un código PIN. Este problema se origina por las peculiaridades del sistema operativo. Para continuar, debe volver a cifrar el disco duro.
No se recomienda utilizar la herramienta xbootmgr.exe con los proveedores adicionales habilitados. Por ejemplo, Despachador, Red o Controladores.
No se admite el formateo de una unidad extraíble cifrada en un equipo que tenga instalado Kaspersky Endpoint Security para Windows.
No se admite el formateo de una unidad extraíble cifrada con el sistema de archivos FAT32 (la unidad se muestra como cifrada). Para formatear una unidad, vuelva a formatearla al sistema de archivos NTFS.
No pueden coexistir varios agentes de descarga en un equipo cifrado.
Es imposible acceder a una unidad extraíble que se cifró previamente en un equipo diferente cuando se cumplen simultáneamente todas estas condiciones:
No hay conexión con el servidor de Kaspersky Security Center.
El usuario está intentando completar la autorización con un nuevo token o contraseña.
Si ocurre una situación similar, reinicie el equipo. Una vez reiniciado el equipo, se otorgará acceso a la unidad extraíble cifrada.
Es posible que el agente de autenticación no admita el descubrimiento de dispositivos USB cuando el modo xHCI para USB está habilitado en la configuración del BIOS.
El Cifrado de disco de Kaspersky (FDE) para la parte SSD de un dispositivo que se utiliza para almacenar en caché los datos utilizados con más frecuencia no es compatible con dispositivos SSHD.
No se admite el cifrado de discos duros en sistemas operativos Microsoft Windows 8/8.1/10 de 32 bits que se ejecutan en modo UEFI.
Reinicie el equipo antes de volver a cifrar un disco duro descifrado.
El cifrado del disco duro no es compatible con Kaspersky Anti-Virus para UEFI. No se recomienda utilizar el cifrado del disco duro en equipos que tengan instalado Kaspersky Anti-Virus para UEFI.
No se admite la creación automática de cuentas del Agente de autenticación si se selecciona la opción de crear cuentas para los usuarios que inician sesión en el sistema en los últimos N días.
Si el nombre de una cuenta del Agente de autenticación tiene el formato <dominio>/<nombre de la cuenta de Windows>, después de cambiar el nombre del equipo, también debe cambiar los nombres de las cuentas que se crearon para los usuarios locales de este equipo. Por ejemplo, supongamos que hay un usuario local Ivanov en el equipo Ivanov, y se creó una cuenta de agente de autenticación con el nombre Ivanov/Ivanov para este usuario. Si el nombre de equipo Ivanov se cambió por Ivanov-PC, debe cambiar el nombre de la cuenta del Agente de autenticación para el usuario Ivanov de Ivanov/Ivanov a Ivanov-PC/Ivanov. Puede cambiar el nombre de la cuenta utilizando la tarea de administración de cuentas locales del Agente de autenticación. Antes de que se haya cambiado el nombre de la cuenta, es posible la autenticación en el entorno previo al arranque con el nombre antiguo (por ejemplo, Ivanov/Ivanov).
Si a un usuario se le permite acceder a un equipo que se cifró con la tecnología Cifrado de disco de Kaspersky solo usando un token y este usuario necesita completar el procedimiento de recuperación de acceso, asegúrese de que este usuario tenga acceso basado en contraseña a este equipo después de haber restaurado el acceso al equipo cifrado. Es posible que no se guarde la contraseña que estableció el usuario al restaurar el acceso. En este caso, el usuario tendrá que completar el procedimiento para restaurar el acceso al equipo cifrado nuevamente la próxima vez que se reinicie el equipo.
Al descifrar un disco duro con la Herramienta de recuperación FDE, el proceso de descifrado puede terminar con un error si los datos del dispositivo de origen se sobrescriben con los datos descifrados. Parte de los datos del disco duro permanecerán cifrados. Se recomienda elegir la opción para guardar los datos descifrados en un archivo en la configuración de descifrado del dispositivo cuando se utiliza la Herramienta de recuperación FDE.
Si se ha cambiado la contraseña del Agente de autenticación, aparecerá un mensaje con el texto Su contraseña se ha cambiado correctamente. Haga clic en Aceptar, y el usuario reinicia el equipo. No se guarda la nueva contraseña. La contraseña anterior se debe utilizar para la autenticación posterior en el entorno de prearranque.
El cifrado de disco no es compatible con la tecnología Intel Rapid Start.
El cifrado de disco no es compatible con la tecnología ExpressCache.
En algunos casos, al intentar descifrar una unidad cifrada con la Herramienta de recuperación FDE, la herramienta detecta por error el estado del dispositivo como "no cifrado" después de que se completa el procedimiento "Solicitud-respuesta". El registro de la herramienta muestra un evento donde se indica que el dispositivo se descifró correctamente. En este caso, debe reiniciar el procedimiento de recuperación de datos para descifrar el dispositivo.
Una vez que el complemento de Kaspersky Endpoint Security para Windows se actualiza en Web Console, las propiedades del equipo cliente no muestran la clave de recuperación de BitLocker hasta que se reinicia el servicio de Web Console.
Para ver las otras limitaciones del soporte de cifrado de disco completo y una lista de dispositivos para los que el cifrado de discos duros es compatible con restricciones, consulte la Base de conocimientos del Servicio de soporte técnico.
El cifrado de archivos y carpetas no es compatible con los sistemas operativos de la familia Microsoft Windows Embedded.
Una vez instalada la aplicación, debe reiniciar el sistema operativo para que el cifrado de archivos y carpetas funcione correctamente.
La aplicación solo es compatible con el cifrado de archivos en dispositivos con sistemas de archivos NTFS y FAT32. Si un archivo cifrado se transfiere a una dispositivo con un sistema de archivos no compatible (como exFAT), el archivo no se cifrará en ese dispositivo y estará disponible para modificarse.
Si un archivo cifrado se almacena en un equipo que tiene la funcionalidad de cifrado disponible y se accede al archivo desde un equipo donde el cifrado no está disponible, se proporcionará acceso directo a este archivo. Un archivo cifrado que se almacena en una carpeta de red en un equipo que tiene la función de cifrado disponible se copia en forma descifrada a un equipo que no tiene la función de cifrado disponible.
Se recomienda descifrar los archivos que se cifraron con el sistema de cifrado de archivos antes de cifrar archivos con Kaspersky Endpoint Security para Windows.
Después de cifrar un archivo, su tamaño aumenta 4 KB.
Después de cifrar un archivo, se establece el atributo Archivo en las propiedades del archivo.
Si un archivo descomprimido desde un archivo cifrado tiene el mismo nombre que un archivo que ya existe en el equipo, el nuevo archivo descomprimido desde un archivo cifrado sobrescribirá al anterior. No se notifica al usuario sobre la operación de sobrescritura.
Antes de descomprimir un archivo cifrado, asegúrese de tener suficiente espacio en disco libre para alojar los archivos descomprimidos. Si no tiene suficiente espacio en disco, la descompresión del archivo puede completarse, pero los archivos pueden estar dañados. En este caso, es posible que Kaspersky Endpoint Security no muestre ningún mensaje de error.
Kaspersky Endpoint Security para Windows no inicia el Administrador de archivos portátil en un equipo que tiene instalado el componente Cifrado de archivos.
No puede usar el Administrador de archivos portátil para acceder a una unidad extraíble si las siguientes condiciones se cumplen simultáneamente:
No hay conexión con Kaspersky Security Center
Kaspersky Endpoint Security para Windows está instalado en el equipo.
No se realizó el cifrado de datos (FDE o FLE) en el equipo.
El acceso no es posible aunque se conozca la contraseña del Administrador de archivos portátil.
Cuando se utiliza el cifrado de archivos, la aplicación es incompatible con el cliente de correo Sylpheed.
Kaspersky Endpoint Security para Windows no es compatible con las reglas de restricción de acceso a los archivos cifrados de algunas aplicaciones. Esto se debe a que algunas operaciones de archivo se realizan mediante una aplicación de terceros. Por ejemplo, la copia de archivos la realiza el administrador de archivos y no la aplicación. De este modo, si se deniega el acceso a los archivos cifrados al cliente de correo de Outlook, Kaspersky Endpoint Security permitirá que el cliente de correo acceda al archivo cifrado, siempre y cuando el usuario haya copiado los archivos en el mensaje de correo electrónico a través del portapapeles o mediante la función de arrastrar y soltar. Se realizó la operación de copia a través de un administrador de archivos, para el cual no se especifican las reglas de restricción de acceso a los archivos cifrados, es decir, el acceso está permitido.
Cuando las unidades extraíbles están cifradas con el modo portátil, el control de antigüedad de la contraseña no se puede deshabilitar.
No se admite el cambio de la configuración del archivo de página. El sistema operativo utiliza los valores predeterminados en lugar de los valores de los parámetros especificados.
Utilice la extracción segura al trabajar con unidades extraíbles cifradas. No podemos garantizar la integridad de los datos si la unidad extraíble no se extrae de forma segura.
Una vez que los archivos están cifrados, sus originales no cifrados se eliminan de forma segura.
No se admite la sincronización de archivos sin conexión mediante el Almacenamiento en caché del lado del cliente (CSC). Se recomienda prohibir la administración sin conexión de recursos compartidos en el nivel de directiva de grupo. Los archivos que están en modo sin conexión se pueden editar. Después de la sincronización, es posible que se pierdan los cambios realizados en un archivo sin conexión. Para obtener detalles sobre la compatibilidad con el Almacenamiento en caché del lado del cliente (CSC) al utilizar el cifrado, consulte la Base de conocimientos del Servicio de soporte técnico.
Puede experimentar problemas al acceder a archivos cifrados a través de la red. Se recomienda mover los archivos a otro origen o asegurarse de que el equipo que se utiliza como servidor de archivos esté administrado por el mismo Servidor de administración de Kaspersky Security Center.
Cambiar la distribución del teclado puede hacer que se bloquee la ventana de entrada de contraseña para un archivo autoextraíble cifrado. Para resolver este problema, cierre la ventana de ingreso de contraseña, cambie a la distribución de teclado en su sistema operativo y vuelva a ingresar la contraseña para el archivo cifrado.
Cuando se utiliza el cifrado de archivos en sistemas que tienen varias particiones en un disco, se recomienda utilizar la opción que determina automáticamente el tamaño del archivo pagefile.sys. Una vez que el equipo se reinicia, el archivo pagefile.sys puede moverse entre las particiones del disco.
Después de aplicar las reglas de cifrado de archivos, incluidos los archivos de la carpeta Mis Documentos, asegúrese de que los usuarios a los que se les ha aplicado el cifrado puedan acceder correctamente a los archivos cifrados. A estos fines, haga que cada usuario inicie sesión en el sistema cuando haya una conexión a Kaspersky Security Center disponible. Si un usuario intenta acceder a archivos cifrados sin una conexión a Kaspersky Security Center, el sistema puede bloquearse.
Si los archivos del sistema se incluyen de alguna manera en el alcance del cifrado de archivos, es posible que en los informes aparezcan eventos relacionados con errores al cifrar estos archivos. Los archivos especificados en estos eventos no están realmente cifrados.
No se admiten procesos Pico.
No se admiten las rutas que distinguen entre mayúsculas y minúsculas. Cuando se aplican reglas de cifrado o reglas de descifrado, las rutas de los eventos del producto se muestran en minúsculas.
No se recomienda cifrar los archivos que utiliza el sistema al iniciarse. Si estos archivos están cifrados, un intento de acceder a archivos cifrados sin una conexión a Kaspersky Security Center puede hacer que el sistema se bloquee o genere solicitudes de acceso a los archivos no cifrados.
Si los usuarios trabajan conjuntamente con un archivo a través de la red bajo reglas FLE mediante aplicaciones que utilizan el método de asignación de archivo a memoria (como WordPad o FAR) y aplicaciones diseñadas para trabajar con archivos grandes (como Notepad ++), el archivo en forma no cifrada se puede bloquear indefinidamente sin la capacidad de acceder a él desde el equipo donde reside.
Kaspersky Endpoint Security no cifra los archivos que se encuentran en el almacenamiento en la nube de OneDrive o en otras carpetas que tienen OneDrive como su nombre. Kaspersky Endpoint Security también bloquea la copia de archivos cifrados en carpetas de OneDrive si esos archivos no se agregan a la regla de descifrado.
Cuando se instala el componente de cifrado de archivos, la administración de usuarios y grupos no funciona en modo WSL (Subsistema de Windows para Linux).
Cuando está instalado el componente Cifrado de archivos, no se admite POSIX (Portable Operating System Interface) para cambiar el nombre de archivos y eliminarlos.
No se recomienda cifrar archivos temporales, ya que esto puede ocasionar pérdidas de datos. Por ejemplo, Microsoft Word crea archivos temporales al procesar un documento. Si los archivos temporales están cifrados, pero el archivo original no lo está, es posible que el usuario reciba el error Acceso denegado al intentar guardar el documento. Además, aunque Microsoft Word pueda guardar el archivo, es posible que no se pueda abrir el documento la próxima vez y se pierdan los datos. Para evitar la pérdida de datos, debe excluir la carpeta de archivos temporales de las reglas de cifrado.
Después de actualizar Kaspersky Endpoint Security para Windows versión 11.0.1 o anterior, para acceder a los archivos cifrados luego de reiniciar el equipo, asegúrese de que se esté ejecutando el Agente de red. El Agente de red se inicia con cierto retraso, por lo que no puede acceder a los archivos cifrados inmediatamente después de la carga del sistema operativo. No es necesario esperar a que el Agente de red se inicie después del próximo arranque del equipo.
Kaspersky Endpoint Security no ejecuta tareas de Análisis de IOC en unidades de red si la ruta de acceso a carpeta en las propiedades de la tarea comienza con una letra de unidad. Kaspersky Endpoint Security admite únicamente el formato de ruta UNC para tareas de Análisis de IOC en unidades de red. Por ejemplo, \\server\shared_folder.
La importación de un archivo de configuración de la aplicación termina en un error cuando la configuración de integración con Kaspersky Sandbox se encuentra habilitada en el archivo de configuración. Antes de exportar la configuración de la aplicación, deshabilite Kaspersky Sandbox. Luego, realice el procedimiento de exportación/importación. Una vez finalizada la importación del archivo de configuración, habilite Kaspersky Sandbox.
Cuando se detecta un indicador de compromiso durante la ejecución de la tarea de Análisis de IOC, la aplicación envía un archivo a cuarentena solo para el término FileItem. No se admite la cuarentena de un archivo para otros términos.
Se requiere el complemento web de Kaspersky Endpoint Security para Windows 11.7.0 o posterior a fin de administrar los detalles de las alertas. Los detalles de las alertas son necesarios al trabajar con Endpoint Detection and Response (EDR Optimum y EDR Expert). Los detalles de la alerta solo están disponibles en Kaspersky Security Center Web Console y Kaspersky Security Center Cloud Console.
Es posible que migrar la configuración de [KES+KEA] a la configuración de [KES+agente integrado] termine con un error de eliminación de la aplicación Kaspersky Endpoint Agent. El error de eliminación de la aplicación se corrigió en la versión más reciente de Kaspersky Endpoint Agent. Para eliminar Kaspersky Endpoint Agent, reinicie el equipo y cree una tarea de eliminación de la aplicación.
La configuración de [KES+KEA+agente integrado] no es compatible. Esa configuración interrumpe la interacción entre las aplicaciones y la solución de Detección y respuesta que se implementa en su organización. Además, el uso de Kaspersky Endpoint Agent y el agente integrado en la misma computadora puede provocar la duplicación de la telemetría y una mayor carga en la computadora y la red. Después de migrar a la configuración [KES+agente integrado], asegúrese de que Kaspersky Endpoint Agent se haya eliminado de la computadora. Si Kaspersky Endpoint Agent sigue funcionando después de la migración, desinstale la aplicación manualmente (por ejemplo, con la tarea Desinstalar la aplicación de forma remota).
El instalador le permite implementar Kaspersky Endpoint Agent en una computadora con Kaspersky Endpoint Security y el agente integrado instalados. Kaspersky Endpoint Agent y el agente integrado también se pueden instalar en una computadora como resultado de la tarea Cambiar componentes de la aplicación. El comportamiento depende de las versiones de Kaspersky Endpoint Security y Kaspersky Endpoint Agent.
Para administrar los componentes EDR Optimum y Kaspersky Sandbox se requiere el complemento web 11.7.0 o posterior de Kaspersky Endpoint Security para Windows. Para administrar el componente EDR Expert, se requiere el complemento web 11.8.0 o versiones posteriores de Kaspersky Endpoint Security para Windows. Si creó la tarea Cambiar componentes de la aplicación utilizando un complemento web que no admite el trabajo con estos componentes, el instalador eliminará dichos componentes en los equipos que tengan instalados EDR Optimum, EDR Expert o Kaspersky Sandbox.
El agente incorporado, EDR (KATA), reanuda el aislamiento de red de un equipo después de reiniciarlo, incluso si el período de aislamiento ha expirado. Para evitar el aislamiento repetido del equipo, debe deshabilitar el aislamiento de la red en la consola de Kaspersky Anti Targeted Attack Platform.
Recomendamos actualizar la aplicación después de que finalice el aislamiento de la red. Después de actualizar Kaspersky Endpoint Security, se puede detener el aislamiento de la red.
Los agentes incorporados de EDR (KATA), EDR Optimum y EDR Expert no son compatibles entre sí. Por lo tanto, se puede omitir la activación del agente incorporado de EDR con una licencia independiente del complemento Kaspersky Endpoint Detection and Response si activó Kaspersky Endpoint Security con una funcionalidad de EDR diferente. Por ejemplo, la activación del agente incorporado de EDR (KATA) con una licencia independiente se omite si activó Kaspersky Endpoint Security con la licencia de [KES+EDR Optimum].
En la versión 12.1 de Kaspersky Endpoint Security, el agente incorporado de EDR (KATA) no admite los siguientes metarchivos para la tarea Obtener metarchivos NTFS: $Secure:$SDH:$INDEX_ROOT; $Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT; $Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA; $Extend\$UsnJrnl:$Max:$DATA. Se agregó compatibilidad para estos metarchivos a la versión 12.2 de Kaspersky Endpoint Security.
Al migrar de Kaspersky Endpoint Agent a Kaspersky Endpoint Security para la solución Kaspersky Anti Targeted Attack Platform (EDR), es posible que surjan errores al conectar el equipo a los servidores de Central Node. Esto se debe a que el asistente de migración de Web Console omite la siguiente configuración de directiva y no la migra:
Prohibición de modificación de configuración Configuración de conexión con el servidores KATA ("candado").
De forma predeterminada, la configuración se puede modificar (el "candado" está abierto). Por lo tanto, la configuración no se aplica al equipo. Debe prohibir la modificación de la configuración y cerrar el "candado".
Contenedor cifrado.
Si utiliza autenticación de dos factores para conectarse a los servidores de Central Node, debe volver a agregar el contenedor cifrado. El asistente de migración migra correctamente el certificado TLS del servidor.
El Asistente de migración de la tarea y la directiva de la Consola de administración (MMC) migra toda la configuración de la solución Kaspersky Anti Targeted Attack Platform (EDR).
No se muestra correctamente el estado de activación de la aplicación cuando se instala en el modo Endpoint Detection and Response Agent para admitir la solución Kaspersky Managed Detection and Response sin conexión a Kaspersky Security Center. Tras la descarga del archivo BLOB, se muestra un estado incorrecto en el área de notificaciones de la barra de tareas de Windows: Aplicación no activada. Sin embargo, se muestra el estado de activación correcto en la interfaz de la aplicación. Reinicie el equipo para que la aplicación funcione correctamente.
Kaspersky Endpoint Security permite la integración con la solución Kaspersky Anti Targeted Attack Platform mediante el componente EDR (KATA) o Endpoint Sensor (no compatible). Tenga en cuenta que solo puede usar uno de los componentes para interactuar con Kaspersky Anti Targeted Attack Platform. Para ver el estado del componente, abra las propiedades del equipo en la Consola de administración (MMC); en la sección Aplicaciones, abra las propiedades de Kaspersky Endpoint Security para Windows y vaya a la sección Componentes. Las siguientes consideraciones especiales son pertinentes respecto de la visualización del estado de los componentes para interactuar con Kaspersky Anti Targeted Attack Platform:
En el caso del complemento de administración 12.0 y las versiones anteriores, en la aplicación se muestra el estado actual de Endpoint Sensor. En Kaspersky Endpoint Security 12.0 y versiones anteriores, el componente EDR (KATA) no está disponible. El componente EDR (KATA) se introdujo en la versión 12.1.
En el caso del complemento de administración 12.1 y versiones posteriores, en la aplicación se muestra el estado general de Endpoint Detection and Response (KATA), que puede hacer referencia al estado de Endpoint Sensor o del componente EDR (KATA). Esto depende de la versión de la aplicación instalada en el equipo del usuario y de los componentes disponibles que puede usar para interactuar con Kaspersky Anti Targeted Attack Platform.
A partir de Kaspersky Endpoint Security 12.6 y versiones posteriores, ni Kaspersky Security Center Web Console 14.2 ni las versiones anteriores muestran correctamente el nombre del componente Endpoint Detection and Response (KATA) en las propiedades del equipo. En lugar del componente Endpoint Detection and Response (KATA), en la aplicación se muestra el nombre del componente Endpoint Detection and Response Expert (KATA EDR). Para ver la lista de componentes, abra las propiedades del equipo en Web Console; en la sección Aplicaciones, abra las propiedades de Kaspersky Endpoint Security para Windows y vaya a la sección Componentes. A partir de Kaspersky Security Center Web Console 15.1 y versiones posteriores, en la aplicación se muestra el nombre correcto del componente.
Si la aplicación devuelve errores o se cuelga durante la operación, se puede reiniciar en forma automática. Si la aplicación encuentra errores recurrentes que causan que la aplicación se cierre, la aplicación realiza las siguientes operaciones:
Deshabilita las funciones de control y protección (la función de cifrado permanece activa).
Notifica al usuario que las funciones se han deshabilitado.
Intenta restaurar la aplicación a un estado funcional tras actualizar las bases de datos antivirus o aplicar actualizaciones a los módulos de la aplicación.
En la consola de Kaspersky Security Center, no se puede guardar un archivo en el disco desde la carpeta Avanzado → Repositorios → Amenazas activas. Para guardar el archivo, se debe desinfectar el archivo infectado. Al desinfectarlo, la aplicación guarda una copia del archivo en Copia de seguridad. Ahora se puede guardar el archivo en el disco desde la carpeta Avanzado → Repositorios → Copia de seguridad.
La opción de heredar la configuración de la transferencia de datos al Servidor de administración (Configuración general → Informes y repositorios → Transferencia de datos al Servidor de administración) se diferencia de la opción de heredar de otras configuraciones. Si permitió cambiar la configuración de la transmisión de datos en la directiva (el "candado" está abierto), esta configuración se restablecerá a los valores predeterminados en las propiedades del equipo local en la consola si no se definieron previamente. Si esta configuración se definió previamente, sus valores se restaurarán. Al eliminar una directiva, la configuración se hereda de la misma manera. En estos casos, otras configuraciones en las propiedades del equipo local se heredan de la directiva.
Kaspersky Endpoint Security supervisa el tráfico HTTP que cumple con los estándares RFC 2616, RFC 7540, RFC 7541, RFC 7301. Si Kaspersky Endpoint Security detecta otro formato de intercambio de datos en tráfico HTTP, la aplicación bloquea esta conexión para evitar la descarga de los archivos maliciosos de lnternet.
Kaspersky Endpoint Security evita la comunicación a través del protocolo QUIC. Los navegadores utilizan el protocolo de transporte estándar (TLS o SSL) independientemente de si la compatibilidad con QUIC está habilitada en el navegador o no.
Pueden ocurrir errores de conexión TLS cuando el software de terceros funciona con la biblioteca Libcurl. Esto puede estar relacionado con el certificado de Kaspersky que usa Kaspersky Endpoint Security para analizar conexiones cifradas. Para seguir trabajando, puede deshabilitar la validación de certificados para software de terceros (no recomendado) o agregar un cuerpo de certificado de Kaspersky al almacén de certificados de cURL. Para obtener más información, consulte la Base de conocimientos de Kaspersky.
Cuando se inicia Kaspersky Endpoint Security para Windows por primera vez, es posible que una aplicación firmada digitalmente se coloque temporalmente en el grupo incorrecto. Posteriormente, la aplicación firmada digitalmente se incluirá en el grupo correcto.
En Kaspersky Security Center, cuando se realiza el cambio de KSN Global a KSN Privada (o viceversa), la opción de participar en Kaspersky Security Network se deshabilita en la directiva del producto específico. Después del cambio, lea atentamente el texto de la Declaración de Kaspersky Security Network y confirme su consentimiento para participar en KSN. Puede leer el texto de la Declaración en la interfaz de la aplicación o al editar la directiva del producto.
Durante un nuevo análisis de un objeto malicioso bloqueado por software de terceros, no se notifica al usuario cuando se detecta nuevamente la amenaza. El evento de nueva detección de amenazas se muestra en el informe de la aplicación y en el informe de Kaspersky Security Center.
El componente Sensor de Endpoint no se puede instalar en Microsoft Windows Server 2008.
El informe de Kaspersky Security Center sobre el cifrado de dispositivos no incluirá información sobre los dispositivos que se cifraron con Microsoft BitLocker en plataformas de servidor o en estaciones de trabajo en las que no está instalado el componente Control de dispositivos.
No es posible habilitar la visualización de todas las entradas de informes en Kaspersky Security Center Web Console. En Web Console, solamente se puede cambiar la cantidad de entradas que se muestran en los informes. De forma predeterminada, Kaspersky Security Center Web Console muestra 1000 entradas de informes. Se puede habilitar la visualización de todas las entradas de informes en la Consola de administración (MMC).
No se puede configurar la visualización de más de 1000 entradas de informes en Kaspersky Security Center Console. Si configura un valor superior a 1000, Kaspersky Security Center Console mostrará solamente 1000 entradas de informes.
Cuando se utiliza una jerarquía de directivas, se puede acceder a la configuración de la sección Cifrado de unidades extraíbles en una directiva secundaria para editar si la directiva principal prohíbe la modificación de esa configuración.
Si la protección de carpetas compartidas está habilitada, Kaspersky Endpoint Security para Windows supervisa los intentos de cifrar las carpetas compartidas para cada sesión de acceso remoto que se inició antes del inicio de Kaspersky Endpoint Security para Windows, incluso si el equipo desde el que se inició la sesión de acceso remoto ha sido agregado a las exclusiones. Si no desea que Kaspersky Endpoint Security para Windows supervise los intentos de cifrar las carpetas compartidas para las sesiones de acceso remoto que se iniciaron desde un equipo que se agregó a las exclusiones y que se iniciaron antes del inicio de Kaspersky Endpoint Security para Windows, finalice y vuelva a establezca la sesión de acceso remoto o reinicie el equipo en el que está instalado Kaspersky Endpoint Security para Windows.
Es posible que la aplicación no se inicie debido a un rendimiento insuficiente del sistema. Para resolver este problema, use la opción Arranque listo o aumente el tiempo de espera del sistema operativo para iniciar los servicios.
La aplicación no puede funcionar en Modo a prueba de fallos.
No podemos garantizar que Control de audio funcionará hasta después del primer reinicio posterior a la instalación de la aplicación.
En la Consola de administración (MMC), en la configuración de Prevención de Intrusiones de la ventana para configurar los permisos de las aplicaciones, el botón Quitar no está disponible. Puede eliminar una aplicación del grupo de confianza mediante el menú contextual de la aplicación.
En la interfaz local de la aplicación, en la configuración de Prevención de intrusiones, los permisos y los recursos protegidos de la aplicación no están disponibles para su visualización si el equipo está gestionado por una directiva. Los controles de desplazamiento, búsqueda, filtro y otras ventanas no están disponibles. Puede ver los permisos de la aplicación en las propiedades de la directiva de Kaspersky Security Center Console.
Cuando los archivos de seguimiento rotados están habilitados, no se crean seguimientos para el componente AMSI y el complemento de Outlook.
El seguimiento del rendimiento no se puede recopilar manualmente en Windows Server 2008.
No se admite Seguimiento del rendimiento para el tipo de seguimiento "Reiniciar".
El registro de volcado no es compatible con los procesos Pico.
Desactivar la opción "Deshabilitar la administración externa de los servicios del sistema" no le permitirá detener el servicio de la aplicación que se instaló con el parámetro AMPPL=1 (de forma predeterminada, el valor del parámetro se establece en 1 a partir de la versión del sistema operativo Windows 10RS2). El parámetro AMPPL con un valor de 1 habilita el uso de la tecnología de Procesos de Protección para el servicio del producto.
Para ejecutar un análisis personalizado de una carpeta, el usuario que inicia el análisis personalizado debe tener los permisos para leer los atributos de esta carpeta. De lo contrario, el análisis de carpetas personalizadas será imposible y terminará con un error.
Cuando una regla de análisis definida en una directiva incluye una ruta sin el carácter \ al final, por ejemplo, С:\carpeta1\carpeta2, el análisis se ejecutará para la ruta С:\carpeta1\.
Si hay directivas de restricción de software (SRP) activas en el equipo, puede que tenga problemas para cargar el sistema y vea una pantalla en negro. Para evitar un mal funcionamiento, es necesario permitir el uso de bibliotecas de aplicaciones en las propiedades de las SRP. En las propiedades de las SRP, agregue la regla con el nivel de seguridad Sin restricciones para el archivo khkum.dll (elemento del menú Nueva regla Hash). El archivo se encuentra en la carpeta C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.21.18\klhk\klhk_x64\. Si seleccionó este método, además debe desmarcar la casilla Descargar actualizaciones de módulos de la aplicación en la configuración de la tarea Actualizar para Kaspersky Endpoint Security. Para más información sobre las directivas de restricción de software, consulte la documentación de Microsoft.
También puede deshabilitar las SRP y utilizar el componente Control de aplicaciones de Kaspersky Endpoint Security para controlar el uso de las aplicaciones.
Si el equipo pertenece a un dominio bajo un objeto de directiva de grupo (GPO) de Windows con el parámetro DriverLoadPolicy configurado con un valor de 8 (Solo bueno), reiniciar el equipo con Kaspersky Endpoint Security instalado causa un bloqueo (BSOD). Para evitar una falla, el parámetro Antimalware de ejecución inicial (ELAM) en la directiva de grupo debe configurarse con un valor de 1 (Bueno y desconocido). La configuración de ELAM se encuentra en la directiva bajo: Computer Configuration → Administrative Templates → System → Early Launch Antimalware.
No se admite la administración de la configuración del complemento de Outlook a través de la API REST.
La configuración de ejecución de tareas para un usuario específico no se puede transferir entre dispositivos a través de un archivo de configuración. Después de aplicar la configuración desde un archivo de configuración, especifique manualmente el nombre de usuario y la contraseña.
Después de instalar una actualización, la tarea de comprobación de integridad no funciona hasta que se reinicia el sistema para aplicar la actualización.
Cuando el nivel de seguimiento rotado se cambia a través de la utilidad de diagnóstico remoto, Kaspersky Endpoint Security para Windows muestra incorrectamente un valor en blanco para el nivel de seguimiento. Sin embargo, los archivos de seguimiento se escriben de acuerdo con el nivel de seguimiento correcto. Cuando el nivel de seguimiento rotado se cambia a través de la interfaz local de la aplicación, el nivel de seguimiento se modifica correctamente, pero la utilidad de diagnóstico remoto muestra incorrectamente el nivel de seguimiento que la utilidad definió por última vez. Esto puede hacer que el administrador no tenga información actualizada sobre el nivel de seguimiento actual, y la información relevante puede estar ausente de los seguimientos si un usuario cambia manualmente el nivel de seguimiento en la interfaz local de la aplicación.
En la interfaz local, la configuración de la protección con contraseña no permite cambiar el nombre de la cuenta del administrador (KLAdmin, de forma predeterminada). Para cambiar el nombre de la cuenta del administrador, debe deshabilitar la protección con contraseña, luego habilitar la protección con contraseña y especificar un nuevo nombre para la cuenta del administrador.
Cuando la aplicación Kaspersky Endpoint Security se instala en un servidor Windows Server 2019, no es compatible con Docker. La implementación de contenedores Docker en un equipo con Kaspersky Endpoint Security provoca un bloqueo (BSOD).
Kaspersky Endpoint Security no es compatible con HTTPS cuando se conecta con KSN Proxy (la casilla Usar HTTPS seleccionada en la configuración de conexión de KSN Proxy) si la dirección del servidor incluye letras no pertenecientes al alfabeto latino (símbolos que no son ASCII).
La compatibilidad del software Kaspersky Endpoint Security y Secret Net Studio es limitada:
La aplicación Kaspersky Endpoint Security no es compatible con el componente antivirus del software Secret Net Studio.
La aplicación no se puede instalar en un equipo en el que se implementa Secret Net Studio con el componente Antivirus. Para que la interoperabilidad sea posible, debe eliminar el componente Antivirus de Secret Net Studio.
La aplicación Kaspersky Endpoint Security no es compatible con el componente Cifrado de disco completo del software Secret Net Studio.
La aplicación no se puede instalar en un equipo en el que se implementa Secret Net Studio con el componente Cifrado de disco completo. Para que la interoperabilidad sea posible, debe eliminar el componente Cifrado de disco completo de Secret Net Studio.
Secret Net Studio no es compatible con el componente Cifrado de archivos (FLE) de Kaspersky Endpoint Security.
Cuando instala Kaspersky Endpoint Security con el componente Cifrado de archivos (FLE), Secret Net Studio puede operar con errores. Para garantizar la interoperabilidad, debe eliminar el componente Cifrado de archivos (FLE) de Kaspersky Endpoint Security.
Al importar Reglas de Control de integridad del sistema, la aplicación verifica el id. y el nombre de la regla. Si los id. de las reglas son los mismos, Kaspersky Endpoint Security reemplaza las reglas existentes con la nueva regla. Al exportar reglas, la aplicación asigna los id. automáticamente. Pueden coexistir reglas con id. idénticos, por ejemplo, si editó manualmente los archivos XML de reglas exportados. Si los id. de las reglas son únicos, pero los nombres de las reglas son iguales, Kaspersky Endpoint Security agrega (1), y así sucesivamente, al nombre de la regla.