Release Notes для Kaspersky Endpoint Security для Windows 12.6

Kaspersky Endpoint Security для Windows (далее также "приложение" или "Kaspersky Endpoint Security") – это универсальное средство защиты корпоративных пользователей от известных информационных угроз.

ЧТО НОВОГО В KASPERSKY ENDPOINT SECURITY

В Kaspersky Endpoint Security для Windows 12.6 появились следующие возможности и улучшения:

1. Добавлена возможность интеграции с SIEM-решением от "Лаборатории Касперского" – Kaspersky Unified Monitoring and Analysis Platform (KUMA). Ранее вы могли настроить интеграцию с KUMA только через Kaspersky Security Center. Теперь вы можете добавить компьютер с установленным Kaspersky Endpoint Security в консоль KUMA напрямую. В результате KUMA будет обрабатывать данные из журналов событий Windows, полученные в CEF-формате.
2. Вместо компонента Мониторинга файловых операций добавлен новый компонент Контроль целостности системы. Контроль целостности системы включает в себя все функции Мониторинга файловых операций, а также позволяет контролировать изменения в реестре и подключение внешних устройств. Контроль целостности системы отслеживает изменения в операционной системе, которые могут указывать на нарушения безопасности компьютера. Обнаружив такие изменения, Kaspersky Endpoint Security формирует соответствующие события и предупреждает администратора. Мониторинг файловых операций удален из приложения. Параметры Мониторинга файловых операций мигрируют в Контроль целостности системы автоматически при обновлении приложения. Для корректной работы Контроля целостности системы нужно обновить не только приложение Kaspersky Endpoint Security, но и плагин управления до версии 12.6.
3. Добавлен статус установленного встроенного агента EDR (KATA) в свойствах компьютера в консоли Kaspersky Security Center. Теперь, если у вас установлен встроенный агент EDR (KATA), в графе Статус Endpoint Sensor отображается текущий статус работы компонента (например, Выполняется, Остановлен, Не поддерживается лицензией и так далее).
4. Добавлена возможность выбрать предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки доверенной зоны для работы приложения на SQL-серверах, Microsoft Exchange-серверах и System Center Configuration Manager. К таким исключениям относятся, например, файлы баз данных MDF и LDF. Вы можете добавить исключения при создании новой политики, изменении текущей политики или при установке Kaspersky Endpoint Security.
5. Отображение деталей алерта для Kaspersky Endpoint Detection and Response Optimum перенесены из плагина управления Kaspersky Endpoint Security в отдельный плагин управления Kaspersky Endpoint Detection and Response. Плагин управления EDR является единым плагином для работы с агентами на операционных системах Windows, Mac и Linux. Теперь для работы с EDR Optimum вам нужен плагин управления Kaspersky Endpoint Security для создания задач реагирования на угрозы и плагин управления EDR для просмотра деталей алерта.
6. Поддержка операционной системы Windows 11 24H2.
7. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: pf10048, pf10353, pf12106, pf12107, pf12108, pf13090, pf13100, pf15031, pf15034, pf15036, pf16021, pf16023, pf16029, pf17002.

МИНИМАЛЬНЫЕ АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ

Для функционирования Kaspersky Endpoint Security компьютер должен удовлетворять следующим требованиям.

Минимальные общие требования:

• 2 ГБ свободного места на жестком диске;
• процессор:
  • рабочая станция – 1 ГГц;
  • сервер – 1.4 ГГц;
  • поддержка инструкций SSE2.
• оперативная память:
  • рабочая станция (x86) – 1 ГБ;
  • рабочая станция (x64) – 2 ГБ;
  • сервер – 2 ГБ;
  • сервер для установки приложения со встроенным агентом для Kaspersky Anti Targeted Attack Platform (EDR) – 8 ГБ.

Рабочие станции

Поддерживаемые операционные системы для рабочих станций:

• Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше;
• Windows 8 Professional / Enterprise;
• Windows 8.1 Professional / Enterprise;
• Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;
• Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise.

Приложение Kaspersky Endpoint Security не может быть установлено на Microsoft Windows 7, если не установлены обновления операционной системы KB4490628 (обновление от 12 марта 2019) и KB4474419 (обновление от 23 сентября 2019).

Особенности поддержки операционной системы Microsoft Windows 10 вы можете узнать в базе знаний Службы технической поддержки.

Особенности поддержки операционной системы Microsoft Windows 11 вы можете узнать в базе знаний Службы технической поддержки.

Серверы

Kaspersky Endpoint Security поддерживает работу основных компонентов приложения на компьютерах под управлением операционной системы Windows для серверов. Вы можете использовать Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server на серверах и кластерах организации (англ. Cluster Mode). Также приложение поддерживает режим основных серверных компонентов (англ. Server Core Mode) (см. известные ограничения).

Поддерживаемые операционные системы для серверов:

• Windows Small Business Server 2011 Essentials / Standard (64-разрядная);

  Microsoft Small Business Server 2011 Standard (64-разрядная) поддерживается только с установленным Service Pack 1 для Microsoft Windows Server 2008 R2.

• Windows MultiPoint Server 2011 (64-разрядная);
• Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше;
• Windows Web Server 2008 R2 Service Pack 1 и выше;
• Windows Server 2012 Foundation / Essentials / Standard / Datacenter (включая режим Server Core);
• Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (включая режим Server Core);
• Windows Server 2016 Essentials / Standard / Datacenter (включая режим Server Core);
• Windows Server 2019 Essentials / Standard / Datacenter (включая режим Server Core);
• Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая режим Server Core).

Приложение Kaspersky Endpoint Security не может быть установлено на Microsoft Windows Server 2008 R2, если не установлены обновления операционной системы KB4490628 (обновление от 12 марта 2019) и KB4474419 (обновление от 23 сентября 2019).

Особенности поддержки операционной системы Microsoft Windows Server 2016 и Microsoft Windows Server 2019 вы можете узнать в базе знаний Службы технической поддержки.

Особенности поддержки операционной системы Microsoft Windows Server 2022 вы можете узнать в базе знаний Службы технической поддержки.

Неподдерживаемые операционные системы для серверов:

• Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
• Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
• Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
• Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;
• Microsoft Small Business Server 2008 Standard / Premium SP2 или выше.

Виртуальные платформы

Поддерживаемые виртуальные платформы:

• VMware Workstation 17.5.2 Pro;
• VMware ESXi 8.0 Update 2;
• Microsoft Hyper-V Server 2019;
• Citrix Virtual Apps and Desktops 7 2402;
• Citrix Provisioning 2402;
• Citrix Hypervisor 8.2 (Cumulative Update 1).

Терминальные серверы

Поддерживаемые типы терминальных серверов:

• Microsoft Remote Desktop Services на базе Windows Server 2008 R2 SP1;
• Microsoft Remote Desktop Services на базе Windows Server 2012;
• Microsoft Remote Desktop Services на базе Windows Server 2012 R2;
• Microsoft Remote Desktop Services на базе Windows Server 2016;
• Microsoft Remote Desktop Services на базе Windows Server 2019;
• Microsoft Remote Desktop Services на базе Windows Server 2022.

Ограничения поддержки серверных и виртуальных платформ приведены в пользовательской документации.

СОВМЕСТИМОСТЬ ПРИЛОЖЕНИЯ С СИСТЕМОЙ УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ KASPERSKY SECURITY CENTER

Поддержка Kaspersky Security Center

Kaspersky Endpoint Security поддерживает работу со следующими версиями Kaspersky Security Center:

• Kaspersky Security Center 13;
• Kaspersky Security Center 13.1;
• Kaspersky Security Center 13.2;
• Kaspersky Security Center 13.2.2;
• Kaspersky Security Center 14;
• Kaspersky Security Center 14.1;
• Kaspersky Security Center 14.2;
• Kaspersky Security Center Linux 14.2;
• Kaspersky Security Center Linux 15;
• Kaspersky Security Center Linux 15.1.

Веб-плагин для управления Kaspersky Endpoint Security для Windows версии 12.6 совместим с Kaspersky Security Center Web Console версии 14.2 и выше.

Для удаленного управления приложением с помощью Kaspersky Security Center требуется:

1. Установить на компьютере Агент администрирования.

   Подробнее об установке Агента администрирования см. в справке Kaspersky Security Center.

2. Установить в Консоли администрирования Kaspersky Security Center плагин управления Kaspersky Endpoint Security для Windows.

   Пакет установки плагина управления Kaspersky Endpoint Security входит в комплект поставки приложения.

   Пакет установки веб-плагина доступен для загрузки в окне управления плагинами Kaspersky Security Center Web Console или на сайте "Лаборатории Касперского". Перед установкой веб-плагина версии 12.6 удалите веб-плагин предыдущей версии.

УСТАНОВКА

Для локальной установки приложения запустите файл setup_kes.exe из полного дистрибутива и следуйте инструкциям мастера установки. Подробнее о способах установки приложения можно прочитать в пользовательской документации.

Во время установки Kaspersky Endpoint Security для Windows обнаруживает на компьютере приложения, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости (вплоть до полной неработоспособности). Полный список несовместимого программного обеспечения доступен в пользовательской документации.

При установке из полного дистрибутива вы можете обновить следующие приложения до Kaspersky Endpoint Security для Windows версии 12.6:

• Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399).
• Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452).
• Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465).
• Kaspersky Endpoint Security для Windows 12.1 (сборка 12.1.0.506).
• Kaspersky Endpoint Security для Windows 12.2 (сборка 12.2.0.462).
• Kaspersky Endpoint Security для Windows 12.3 (сборка 12.3.0.493).
• Kaspersky Endpoint Security для Windows 12.4 (сборка 12.4.0.467).
• Kaspersky Endpoint Security для Windows 12.5 (сборка 12.5.0.539).

Обновление Kaspersky Endpoint Security для Windows имеет следующие особенности:

• Если на компьютере установлены компоненты полнодискового шифрования (FDE) или шифрования файлов (FLE), для обновления приложения до версии 12.6 используйте дистрибутив с той же длиной ключа:
  • keswin_12.6.<XXXX>_<localization>_aes256 – если вы выполняете обновление приложения, установленного из дистрибутива AES256;
  • keswin_12.6.<XXXX>_<localization>_aes56 – если вы выполняете обновление приложения, установленного из дистрибутива AES56.

  Обновление приложения с помощью дистрибутива с другой длиной ключа не поддерживается.

• Если на компьютере отсутствуют компоненты шифрования данных (FDE и FLE), для обновления приложения до версии 12.6 вы можете использовать дистрибутив с любой длиной ключа.

ОБНОВЛЕНИЕ ЧЕРЕЗ СЛУЖБУ ОБНОВЛЕНИЙ "ЛАБОРАТОРИИ КАСПЕРСКОГО"

Kaspersky Endpoint Security для Windows 12.6 можно установить через службу обновлений "Лаборатории Касперского".

Через службу обновлений "Лаборатории Касперского" вы можете обновить следующие приложения:

• Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399).
• Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452).
• Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465).
• Kaspersky Endpoint Security для Windows 12.1 (сборка 12.1.0.506).
• Kaspersky Endpoint Security для Windows 12.2 (сборка 12.2.0.462).
• Kaspersky Endpoint Security для Windows 12.3 (сборка 12.3.0.493).
• Kaspersky Endpoint Security для Windows 12.4 (сборка 12.4.0.467).
• Kaspersky Endpoint Security для Windows 12.5 (сборка 12.5.0.539).

Обновление Kaspersky Endpoint Security для Windows с beta-версий до версии 12.6 не поддерживается.

Обновление через службу обновлений "Лаборатории Касперского" имеет следующие особенности:

• После установки обновления вы не сможете откатить его и вернуться к предыдущей версии приложения.
• Обновление доступно только для приложения с действующей лицензией.
• Управление технологией Шифрование диска Kaspersky (FDE) недоступно до завершения установки обновления приложения.
• Для завершения установки обновления необходимо выполнить перезагрузку компьютера.
• Для завершения обновления на компьютере с жесткими дисками, зашифрованными с помощью технологии Шифрования диска Kaspersky (FDE), требуется выполнить две перезагрузки.
• Во время установки Kaspersky Endpoint Security для Windows обнаруживает на компьютере приложения, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости. Пропустить проверку на наличие таких приложений невозможно. Если вы хотите выключить проверку на наличие приложений, с которыми могут быть проблемы совместимости, используйте другой способ обновления Kaspersky Endpoint Security, например, с помощью задачи Удаленная установка программы. Полный список сторонних приложений, которые обнаруживает Kaspersky Endpoint Security, доступен в пользовательской документации.
• Установка и обновление приложения Kaspersky Endpoint Agent (также "Endpoint Agent") через службу обновлений "Лаборатории Касперского" не поддерживается.
• Если вы используете Kaspersky Update Utility для обновления баз и модулей приложения, включите поддержку Kaspersky Endpoint Security 12.6 в параметрах утилиты.

СОВМЕСТИМОСТЬ С KASPERSKY ENDPOINT AGENT

"Лаборатория Касперского" переводит все решения Detection and Response на работу со встроенным агентом Kaspersky Endpoint Security вместо Kaspersky Endpoint Agent. Начиная с версии 12.1 приложение поддерживает работу со всеми решениями Detection and Response. Кроме того, начиная с версии 12.1 приложение больше несовместимо с Kaspersky Endpoint Agent, и установить оба этих приложения на одном компьютере невозможно.

ОСНОВНЫЕ ИЗВЕСТНЫЕ ОШИБКИ

Список ограничений и известных ошибок доступен в пользовательской документации.

© 2024 АО "Лаборатория Касперского"

В начало