Kaspersky Endpoint Security 12.1 cho Windows

Kaspersky Endpoint Security cho Windows (sau đây còn được gọi là “ứng dụng” hay “Kaspersky Endpoint Security”) mang đến người dùng doanh nghiệp tính năng bảo vệ tất cả trong một chống lại các mối đe dọa kỹ thuật số đã biết.

NHỮNG ĐIỂM MỚI TRONG KASPERSKY ENDPOINT SECURITY

Kaspersky Endpoint Security 12.1 cho Windows cung cấp các tính năng và cải tiến sau đây:

Đã thêm tác nhân tích hợp cho giải pháp Kaspersky Anti Targeted Platform. Bạn không còn cần Kaspersky Endpoint Agent để sử dụng EDR (KATA) nữa. Kaspersky Endpoint Security có thể thực hiện các chức năng của Kaspersky Endpoint Agent. Để chuyển các chính sách của Kaspersky Endpoint Agent, hãy sử dụng Trình hướng dẫn chuyển đổi. Sau khi cập nhật ứng dụng, Kaspersky Endpoint Security sẽ chuyển sang sử dụng tác nhân tích hợp và gỡ bỏ Kaspersky Endpoint Agent. Đã thêm Kaspersky Endpoint Agent vào danh sách phần mềm không tương thích. Kaspersky Endpoint Security có các tác nhân tích hợp sẵn cho mọi giải pháp Detection and Response, do đó bạn không cần cài đặt Kaspersky Endpoint Agent để tích hợp với các giải pháp đó nữa.
Đã hỗ trợ chế độ tương thích Azure WVD. Tính năng này cho phép hiển thị chính xác trạng thái của máy ảo Azure trong bảng điều khiển Kaspersky Anti Targeted Attack Platform. Chế độ tương thích Azure WVD cho phép gán ID cảm biến duy nhất vĩnh viễn cho các máy ảo này.
Bây giờ bạn có thể cấu hình quyền truy cập của người dùng vào thiết bị di động trong iTunes hoặc các ứng dụng tương tự. Ví dụ: bạn có thể cho phép thiết bị di động chỉ được sử dụng trong iTunes và chặn sử dụng thiết bị di động làm ổ đĩa di động. Ứng dụng này cũng hỗ trợ các quy tắc này cho ứng dụng Android Debug Bridge (ADB).
Kaspersky Security Center phiên bản 11 không còn được hỗ trợ nữa. Hãy nâng cấp Kaspersky Security Center lên phiên bản mới nhất.

CÁC YÊU CẦU PHẦN CỨNG VÀ PHẦN MỀM TỐI THIỂU

Để đảm bảo Kaspersky Endpoint Security có thể hoạt động đúng cách, máy tính của bạn phải đáp ứng được các yêu cầu sau đây:

Cấu hình tối thiểu:

2 GB không gian đĩa trống trên ổ đĩa cứng;
CPU:
- Máy trạm: 1 GHz;
- Máy chủ: 1.4 GHz;
- Hỗ trợ tập lệnh SSE2.
RAM:
- Máy trạm (x86): 1 GB;
- Máy trạm (x64): 2 GB;
- Máy chủ: 2 GB.

Máy trạm

Các hệ điều hành được hỗ trợ cho máy trạm:

Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 hoặc mới hơn;
Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro for Workstations / Education / Enterprise;
Windows 11 Home / Pro / Pro for Workstations / Education / Enterprise.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 10, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows 11, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Máy chủ

Kaspersky Endpoint Security hỗ trợ cho các thành phần cốt lõi của ứng dụng trên máy tính chạy hệ điều hành Windows dành cho máy chủ. Bạn có thể sử dụng Kaspersky Endpoint Security cho Windows thay vì Kaspersky Security cho Windows Server trên các máy chủ và cụm máy chủ trong tổ chức của bạn (Chế độ cụm). Ứng dụng cũng hỗ trợ Chế độ Core (xem các vấn đề đã biết).

Các hệ điều hành được hỗ trợ cho máy chủ:

Windows Small Business Server 2011 Essentials / Standard (64-bit);
Microsoft Small Business Server 2011 Standard (64-bit) chỉ được hỗ trợ nếu Service Pack 1 cho Microsoft Windows Server 2008 R2 được cài đặt.
Windows MultiPoint Server 2011 (64-bit);
Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 hoặc mới hơn;
Windows Server 2012 Foundation / Essentials / Standard / Datacenter (bao gồm Chế độ Core);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (bao gồm Chế độ Core);
Windows Server 2016 Essentials / Standard / Datacenter (bao gồm Chế độ Core);
Windows Server 2019 Essentials / Standard / Datacenter (bao gồm Chế độ Core);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (bao gồm Chế độ Core).

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows Server 2016 và Microsoft Windows Server 2019, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Để biết thêm chi tiết về việc hỗ trợ cho hệ điều hành Microsoft Windows Server 2022, vui lòng tham khảo Kiến thức cơ bản của Hỗ trợ kỹ thuật.

Các hệ điều hành cho máy chủ không được hỗ trợ:

Windows Server 2003 Standard / Enterprise / Datacenter SP2 hoặc mới hơn;
Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter SP2 hoặc mới hơn;
Windows Server 2008 Standard / Enterprise / Datacenter SP2 hoặc mới hơn;
Windows Server 2008 Core Standard / Enterprise / Datacenter SP2 hoặc mới hơn;
Microsoft Small Business Server 2008 Standard / Premium SP2 hoặc mới hơn.

Nền tảng ảo

Các nền tảng ảo được hỗ trợ:

VMware Workstation 17.0 Pro;
VMware ESXi 8.0a;
Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2212;
Citrix Provisioning 2212;
Citrix Hypervisor 8.2 (Cumulative Update 1).

Máy chủ đầu cuối

Các loại máy chủ đầu cuối được hỗ trợ:

Microsoft Remote Desktop Services dựa trên Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services dựa trên Windows Server 2012;
Microsoft Remote Desktop Services dựa trên Windows Server 2012 R2;
Microsoft Remote Desktop Services dựa trên Windows Server 2016;
Microsoft Remote Desktop Services dựa trên Windows Server 2019;
Microsoft Remote Desktop Services dựa trên Windows Server 2022.

Các hạn chế về hỗ trợ cho nền tảng máy chủ và nền tảng ảo được trình bày trong tài liệu dành cho người dùng.

KHẢ NĂNG TƯƠNG THÍCH CỦA ỨNG DỤNG VỚI HỆ THỐNG QUẢN TRỊ TỪ XA CỦA KASPERSKY SECURITY CENTER

Hỗ trợ Kaspersky Security Center

Kaspersky Endpoint Security hỗ trợ hoạt động với các phiên bản sau của Kaspersky Security Center:

Kaspersky Security Center 12
Kaspersky Security Center 13
Kaspersky Security Center 13.1
Kaspersky Security Center 13.2
Kaspersky Security Center 13.2.2
Kaspersky Security Center 14
Kaspersky Security Center 14.1
Kaspersky Security Center 14.2
Kaspersky Security Center Linux 14.2

Tiện ích web quản trị dành cho Kaspersky Endpoint Security cho Windows phiên bản 12.1 tương thích với Bảng điều khiển web Kaspersky Security Center phiên bản 13 trở lên.

Để quản lý ứng dụng từ xa thông qua Kaspersky Security Center:

Cài đặt Network Agent trên máy tính.
Để biết thêm chi tiết về việc cài đặt Network Agent, vui lòng tham khảo Trợ giúp của Kaspersky Security Center.
Cài đặt Tiện ích quản lý của Kaspersky Endpoint Security cho Windows trong Bảng điều khiển quản trị Kaspersky Security Center.
Gói cài đặt cho Tiện ích quản lý Kaspersky Endpoint Security được gộp trong gói phân phối.

Bạn có thể tải xuống gói cài đặt tiện ích web trên trang web và trong cửa sổ quản lý tiện ích của Bảng điều khiển web Kaspersky Security Center. Để cài đặt tiện ích web phiên bản 12.1, trước hết, bạn nên gỡ bỏ phiên bản trước của tiện ích web.

CÀI ĐẶT

Để cài đặt ứng dụng trên máy tính cục bộ, chạy tập tin setup_kes.exe từ gói phân phối đầy đủ và làm theo hướng dẫn trong Trình hướng dẫn cài đặt. Bạn có thể đọc thêm về cách cài đặt ứng dụng trong hướng dẫn sử dụng.

Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.

Bạn có thể nâng cấp các ứng dụng sau lên Kaspersky Endpoint Security cho Windows phiên bản 12.1 khi cài đặt từ gói phân phối đầy đủ:

Kaspersky Endpoint Security 11.6.0 cho Windows (bản dựng 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 cho Windows (bản dựng 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 cho Windows (bản dựng 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 cho Windows (bản dựng 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 cho Windows (bản dựng 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 cho Windows (bản dựng 11.11.0.452).
Kaspersky Endpoint Security 12.0 cho Windows (bản dựng 12.0.0.465).

Khi bạn cập nhật Kaspersky Endpoint Security cho Windows, hãy cân nhắc các điều sau:

Nếu các thành phần Mã hóa toàn bộ ổ đĩa (FDE) hoặc Mã hóa mức độ tập tin (FLE) được cài đặt trên máy tính, bạn phải sử dụng gói phân phối có cùng độ dài khóa để nâng cấp ứng dụng lên phiên bản 12.1:
- keswin_12.1.<XXXX>_<ngôn ngữ bản địa>_aes256 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES256;
- keswin_12.1.<XXXX>_<ngôn ngữ bản địa>_aes56 nếu bạn đang nâng cấp một ứng dụng đã được cài đặt từ gói phân phối AES56.
Không hỗ trợ nâng cấp ứng dụng bằng gói phân phối có độ dài khóa khác.
Nếu các thành phần mã hóa dữ liệu (FDE hoặc FLE) không được cài đặt trên máy tính, bạn có thể sử dụng một gói phân phối có bất kỳ độ dài khóa nào để nâng cấp ứng dụng lên phiên bản 12.1.
Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 12.1 không được hỗ trợ.

NÂNG CẤP QUA DỊCH VỤ CẬP NHẬT CỦA KASPERSKY

Kaspersky Endpoint Security 12.1 cho Windows có thể được cài đặt qua dịch vụ cập nhật của Kaspersky.

Thông qua dịch vụ cập nhật của Kaspersky, bạn có thể cập nhật các ứng dụng sau:

Kaspersky Endpoint Security 11.6.0 cho Windows (bản dựng 11.6.0.394).
Kaspersky Endpoint Security 11.7.0 cho Windows (bản dựng 11.7.0.669).
Kaspersky Endpoint Security 11.8.0 cho Windows (bản dựng 11.8.0.384).
Kaspersky Endpoint Security 11.9.0 cho Windows (bản dựng 11.9.0.351).
Kaspersky Endpoint Security 11.10.0 cho Windows (bản dựng 11.10.0.399).
Kaspersky Endpoint Security 11.11.0 cho Windows (bản dựng 11.11.0.452).
Kaspersky Endpoint Security 12.0 cho Windows (bản dựng 12.0.0.465).

Việc nâng cấp Kaspersky Endpoint Security cho Windows từ các phiên bản beta lên phiên bản 12.1 không được hỗ trợ.

Các điểm cân nhắc đặc biệt sau đây cần được lưu ý khi cập nhật thông qua dịch vụ cập nhật của Kaspersky:

Sau khi cài đặt bản cập nhật, bạn không thể hoàn tác về phiên bản trước đây của ứng dụng.
Bản cập nhật này chỉ sẵn có cho các ứng dụng có giấy phép hợp lệ.
Việc quản lý công nghệ Kaspersky Disk Encryption (FDE) không khả dụng cho đến khi cài đặt xong bản cập nhật ứng dụng.
Để hoàn tất việc cài đặt bản cập nhật, bạn phải khởi động lại máy tính.
Để hoàn tất bản cập nhật trên một máy tính có các ổ đĩa cứng được mã hóa bằng công nghệ Kaspersky Disk Encryption (FDE), bạn sẽ cần khởi động lại máy tính hai lần.
Trong quá trình cài đặt, Kaspersky Endpoint Security cho Windows sẽ phát hiện các ứng dụng trên máy tính có khả năng làm giảm hiệu năng của máy tính hoặc gây ra các vấn đề tương thích khác (thậm chí là gây ra sự cố mất khả năng sử dụng hoàn toàn) khi các ứng dụng này được sử dụng cùng Kaspersky Endpoint Security cho Windows. Không có tùy chọn để bỏ qua quét phần mềm không tương thích. Nếu bạn muốn tắt tác vụ quét phần mềm không tương thích, bạn cần sử dụng phương thức khác để cài đặt ứng dụng, chẳng hạn như tác vụ Cài đặt ứng dụng từ xa. Danh sách đầy đủ của các phần mềm không tương thích có trong hướng dẫn sử dụng.
Việc cài đặt và cập nhật Kaspersky Endpoint Agent (còn được gọi là Endpoint Agent) thông qua dịch vụ cập nhật của Kaspersky không được hỗ trợ.
Nếu bạn đang sử dụng Kaspersky Update Utility để cập nhật cơ sở dữ liệu và mô-đun ứng dụng, hãy bật hỗ trợ cho Kaspersky Endpoint Security 12.1 trong phần thiết lập của tiện ích.

KHẢ NĂNG TƯƠNG THÍCH VỚI KASPERSKY ENDPOINT AGENT

Kaspersky đang chuyển tất cả tính năng Detection and Response sang hoạt động với tác nhân tích hợp của Kaspersky Endpoint Security thay vì Kaspersky Endpoint Agent. Kể từ phiên bản 12.1, ứng dụng sẽ hỗ trợ tất cả các giải pháp Detection and Response. Ngoài ra, kể từ phiên bản 12.1, ứng dụng này không còn tương thích với Kaspersky Endpoint Agent và không thể cài đặt cùng lúc hai ứng dụng trên cùng một máy tính.

DANH SÁCH CÁC LỖI ĐÃ ĐƯỢC SỬA VÀ CÁC BẢN VÁ RIÊNG ĐƯỢC BAO GỒM TRONG BẢN PHÁT HÀNH

Danh sách các sự cố đã khắc phục và các bản vá riêng kèm theo bản phát hành có sẵn trên website Hỗ trợ kỹ thuật.

CÁC VẤN ĐỀ CHÍNH CÒN TỒN ĐỌNG

Danh sách các hạn chế và các vấn đề đã biết có sẵn trong hướng dãn sử dụng.

Về đầu trang