Hạn chế và cảnh báo

Nếu ứng dụng trả về lỗi hoặc bị treo trong quá trình hoạt động, nó có thể được khởi động lại một cách tự động. Nếu ứng dụng gặp các lỗi thường xuyên xảy ra và bị sập, ứng dụng sẽ thực hiện hoạt động sau đây:

Tắt các chức năng kiểm soát và bảo vệ (chức năng mã hóa vẫn sẽ được bật).
Thông báo với người dùng rằng chức năng đã bị tắt.
Cố gắng khôi phục ứng dụng về một trạng thái chức năng sau khi cập nhật cơ sở dữ liệu diệt virus hoặc áp dụng các bản cập nhật cho mô-đun ứng dụng.

Các địa chỉ web được thêm vào danh sách được tin tưởng có thể bị xử lý không chính xác.

Trong bảng điều khiển Kaspersky Security Center, bạn không thể lưu tập tin vào đĩa từ thư mục Advanced → Repositories → Active threats. Để lưu tập tin, bạn phải khử mã độc tập tin bị nhiễm. Khi khử mã độc, ứng dụng sẽ lưu một bản sao của tập tin vào Sao lưu. Bây giờ bạn có thể lưu tập tin vào đĩa từ thư mục Advanced → Repositories → Backup.

Việc kế thừa thiết lập truyền dữ liệu đến Máy chủ quản trị (Thiết lập tổng quát → Các báo cáo và lưu trữ → Truyền dữ liệu đến Máy chủ quản trị) khác với việc kế thừa của các thiết lập khác. Nếu bạn đã cho phép thay đổi thiết lập truyền dữ liệu trong chính sách ("ổ khóa" được mở), các thiết lập này sẽ được đặt lại về giá trị mặc định trong thuộc tính máy tính cục bộ trong bảng điều khiển nếu chúng chưa được định nghĩa từ trước. Nếu các thiết lập này đã được định nghĩa từ trước thì giá trị của chúng sẽ được khôi phục. Khi xóa một chính sách, các thiết lập sẽ được kế thừa theo cách tương tự. Trong những trường hợp này, các thiết lập khác trong thuộc tính máy tính cục bộ sẽ được kế thừa từ chính sách.

Kaspersky Endpoint Security sẽ theo dõi lưu lượng HTTP tuân theo các tiêu chuẩn RFC 2616, RFC 7540, RFC 7541, RFC 7301. Nếu Kaspersky Endpoint Security phát hiện định dạng trao đổi dữ liệu khác trong lưu lượng HTTP thì ứng dụng sẽ chặn kết nối này để ngăn tải vè các tập tin độc hại từ Internet.

Kaspersky Endpoint Security ngăn giao tiếp qua giao thức QUIC. Các trình duyệt sử dụng giao thức truyền gửi tiêu chuẩn (TLS hoặc SSL) bất kể hỗ trợ QUIC có được bật trong trình duyệt hay không.

Giám sát hệ thống. Thông tin đầy đủ về các tiến trình không được hiển thị.

Khi Kaspersky Endpoint Security cho Windows được khởi động lần đầu tiên, ứng dụng có chữ ký số có thể tạm thời bị xếp vào nhóm sai. Về sau, ứng dụng có chữ ký số sẽ được đưa vào nhóm đúng.

Khi quét thư bằng Phần mở rộng Bảo vệ mối đe dọa thư điện tử cho Microsoft Outlook, bạn nên sử dụng chế độ Cached Exchange Mode (tùy chọn Sử dụng Cached Exchange Mode).

Tác vụ Quét phần mềm độc hại không hỗ trợ phiên bản Microsoft Outlook 64 bit. Điều này có nghĩa là Kaspersky Endpoint Security sẽ không quét các tập tin MS Outlook (tập tin PST và OST) nếu phiên bản 64 bit của MS Outlook được cài đặt trên máy tính, ngay cả khi bạn thêm thư vào trong phạm vi quét.

Khi Kaspersky Endpoint Security phiên bản 11.10.0 hoặc 11.11.0 được nâng cấp mà không khởi động lại thì phần mở rộng Bảo vệ mối đe dọa thư điện tử cho Microsoft Outlook sẽ tạm thời ngừng hoạt động. Ứng dụng sẽ cập nhật và chạy phần mở rộng Bảo vệ mối đe dọa thư điện tử cho Microsoft Outlook sau khi khởi động lại ứng dụng thư điện tử MS Outlook. Bạn nên khởi động lại ứng dụng thư điện tử MS Outlook ngay sau khi nâng cấp ứng dụng.

Trong Kaspersky Security Center, khi chuyển từ sử dụng Kaspersky Security Network Toàn cầu sang sử dụng một Kaspersky Security Network Riêng hoặc ngược lại, tùy chọn tham gia Kaspersky Security Network sẽ bị tắt trong chính sách của sản phẩm cụ thể. Sau khi chuyển đổi, hãy đọc kỹ văn bản của Tuyên bố Kaspersky Security Network và xác nhận sự đồng ý của bạn để tham gia vào KSN. Bạn có thể đọc nội dung của Tuyên bố trong giao diện ứng dụng hoặc khi chỉnh sửa chính sách sản phẩm.

Trong quá trình quét lại đối tượng độc hại đã bị phần mềm của bên thứ ba chặn, người dùng không được thông báo khi phát hiện lại mối đe dọa. Sự kiện phát hiện lại mối đe dọa được hiển thị trong báo cáo ứng dụng và trong báo cáo Kaspersky Security Center.

Không thể cài đặt thành phần Cảm biến điểm cuối trong Microsoft Windows Server 2008.

Báo cáo của Kaspersky Security Center về mã hóa thiết bị sẽ không bao gồm thông tin về các thiết bị đã được mã hóa bằng Microsoft BitLocker trên nền máy chủ hoặc trên các máy trạm không cài đặt thành phần Kiểm soát thiết bị.

Không thể bật hiển thị tất cả các mục báo cáo trong Bảng điều khiển web Kaspersky Security Center. Trong Bảng điều khiển web, bạn chỉ có thể thay đổi số lượng mục được hiển thị trong báo cáo. Theo mặc định, Bảng điều khiển web Kaspersky Security Center sẽ hiển thị 1000 mục báo cáo. Bạn có thể cho phép hiển thị tất cả các mục báo cáo trong Bảng điều khiển quản trị (MMC).

Không thể đặt giá trị hiển thị nhiều hơn 1000 mục báo cáo trong Bảng điều khiển Kaspersky Security Center. Nếu bạn đặt giá trị cao hơn 1000, Bảng điều khiển Kaspersky Security Center sẽ chỉ hiển thị 1000 mục báo cáo.

Khi sử dụng cây cấp bậc chính sách, bạn có thể truy cập thiết lập của mục Mã hóa ổ đĩa di động trong chính sách con để chỉnh sửa nếu chính sách cha cấm sửa đổi các cài thiết lập.

Bạn phải bật Audit Logon trong thiết lập hệ điều hành để đảm bảo hoạt động chính xác của các loại trừ nhằm bảo vệ thư mục được chia sẻ chống lại mã hóa từ bên ngoài.

Nếu bảo vệ thư mục chia sẻ được bật, Kaspersky Endpoint Security cho Windows sẽ giám sát nỗ lực mã hóa các thư mục được chia sẻ cho mỗi phiên truy cập từ xa đã được khởi chạy trước khi khởi động Kaspersky Endpoint Security cho Windows, kể cả nếu máy tính nơi bắt nguồn phiên truy cập từ xa được thêm vào các loại trừ. Nếu bạn không muốn Kaspersky Endpoint Security cho Windows giám sát nỗ lực mã hóa các thư mục được chia sẻ cho các phiên truy cập từ xa được khởi chạy từ một máy tính đã được thêm vào loại trừ và được khởi chạy trước khi khởi động Kaspersky Endpoint Security cho Windows, hãy chấm dứt và tái lập phiên truy cập từ xa hoặc khởi động lại máy tính đã cài đặt Kaspersky Endpoint Security cho Windows.

Nếu tác vụ cập nhật được chạy với quyền của một tài khoản người dùng cụ thể, các bản vá sản phẩm sẽ không được tải xuống khi cập nhật từ nguồn yêu cầu ủy quyền.

Ứng dụng có thể không khởi động được do hệ thống không đủ hiệu năng. Để giải quyết sự cố này, hãy sử dụng tùy chọn Ready Boot hoặc tăng thời gian chờ của hệ điều hành để khởi động dịch vụ.

Ứng dụng không thể hoạt động ở chế độ Safe Mode.

Để đảm bảo rằng Kaspersky Endpoint Security cho Windows phiên bản 11.5.0 và 11.6.0 có thể hoạt động đúng với phần mềm Cisco AnyConnect, bạn phải cài đặt Mô-đun Tuân thủ phiên bản 4.3.183.2048 trở lên. Hãy tìm hiểu thêm về khả năng tương thích với Cisco Identity Services Engine trong tài liệu của Cisco.

Chúng tôi không thể đảm bảo rằng Audio Control sẽ hoạt động trước lần khởi động lại đầu tiên, sau khi cài đặt ứng dụng.

Trong Bảng điều khiển quản trị (MMC), trong thiết lập Phòng chống xâm nhập trong cửa sổ dùng để cấu hình quyền ứng dụng, nút Xóa sẽ không khả dụng. Bạn có thể xóa ứng dụng khỏi nhóm tin tưởng thông qua menu ngữ cảnh của ứng dụng.

Trong giao diện cục bộ của ứng dụng, trong thiết lập Phòng chống xâm nhập, các quyền của ứng dụng và tài nguyên được bảo vệ sẽ không khả dụng để xem nếu máy tính được quản lý bởi một chính sách. Chức năng cuộn, tìm kiếm, lọc và các chức năng điều khiển khác của cửa sổ không khả dụng. Bạn có thể xem quyền của ứng dụng trong thuộc tính chính sách trong Bảng điều khiển Kaspersky Security Center.

Khi các tập tin theo dõi luân phiên được bật, không có dấu vết nào được tạo cho thành phần AMSI và tiện ích của Outlook.

Không thể thu thập dấu vết hiệu năng theo cách thủ công trong Windows Server 2008.

Dấu vết hiệu năng cho loại dấu vết "Khởi động lại" không được hỗ trợ.

Ghi nhật ký kết xuất không được hỗ trợ cho các tiến trình pico.

Tác vụ kiểm tra tính khả dụng của KSN không còn được hỗ trợ.

Tắt tùy chọn "Tắt quản lý dịch vụ hệ thống từ bên ngoài" sẽ không cho phép bạn dừng dịch vụ của ứng dụng đã được cài đặt với tham số AMPPL=1 (theo mặc định, giá trị tham số được đặt thành 1 kể từ phiên bản hệ điều hành Windows 10RS2). Tham số AMPPL với giá trị 1 cho phép sử dụng công nghệ Tiến trình Bảo vệ cho dịch vụ sản phẩm.

Để chạy tác vụ quét tùy chỉnh thư mục, người dùng bắt đầu tác vụ quét tùy chỉnh phải có quyền đọc các thuộc tính của thư mục này. Nếu không, người dùng đó sẽ không thể thực hiện tác vụ quét thư mục tùy chỉnh và sẽ kết thúc kèm theo lỗi.

Khi quy tắc quét được định nghĩa trong chính sách chứa một đường dẫn không có ký tự \ ở cuối, ví dụ: C:\folder1\folder2 thì tác vụ quét sẽ được chạy cho đường dẫn C:\folder1\.

Khi nâng cấp ứng dụng từ phiên bản 11.1.0 lên 11.11.0, thiết lập Bảo vệ AMSI sẽ được đặt lại về giá trị mặc định của chúng.

Nếu bạn đang sử dụng các chính sách hạn chế phần mềm (SRP) thì máy tính có thể không nạp thành công (màn hình đen). Để ngăn các sự cố, bạn cần cho phép sử dụng các thư viện ứng dụng trong thuộc tính SRP. Trong thuộc tính SRP, hãy thêm quy tắc có mức độ bảo mật Không hạn chế cho tập tin khkum.dll (mục menu Quy tắc hash mới menu item). Tập tin được đặt trong thư mục C:\Program Files (x86)\Common Files\Kaspersky Lab\KES.<phiên bản>\klhk\klhk_x64\. Nếu bạn đã chọn phương thức này, bạn cần xóa thêm hộp kiểm Tải xuống các bản cập nhật của mô-đun ứng dụng trong thiết lập tác vụ Cập nhật cho Kaspersky Endpoint Security. Để biết chi tiết về việc sử dụng SRP, hãy tham khảo tài liệu của Microsoft.

Bạn cũng có thể tắt SRP và sử dụng thành phần Kiểm soát ứng dụng của Kaspersky Endpoint Security để kiểm soát việc sử dụng ứng dụng.

Nếu máy tính thuộc một miền trong Windows Group Policy Object (GPO) với tham số DriverLoadPolicy được đặt thành 8 (chỉ Tốt), khởi động lại máy tính được cài đặt Kaspersky Endpoint Security sẽ gây ra BSOD. Để ngăn lỗi này, tham số Early Launch Antimalware (ELAM) trong Group Policy phải được đặt thành 1 (Tốt và không xác định). Thiết lập ELAM nằm trong chính sách trong mục: Computer Configuration → Administrative Templates → System → Early Launch Antimalware.

Không hỗ trợ quản lý thiết lập tiện ích của Outlook qua API Rest.

Không thể chuyển thiết lập chạy tác vụ cho một người dùng cụ thể giữa các thiết bị thông qua tập tin cấu hình. Sau khi thiết lập được áp dụng từ tập tin cấu hình, hãy chỉ định thủ công tên người dùng và mật khẩu.

Sau khi cài đặt bản cập nhật, tác vụ kiểm tra tính toàn vẹn không hoạt động cho đến khi hệ thống được khởi động lại để áp dụng bản cập nhật.

Khi cấp độ truy vết luân phiên được thay đổi thông qua tiện ích chẩn đoán từ xa, Kaspersky Endpoint Security cho Windows sẽ hiển thị sai giá trị trống cho cấp độ dấu vết. Tuy nhiên, các tập tin dấu vết được ghi theo đúng cấp độ dấu vết. Khi cấp độ truy vết luân phiên được thay đổi thông qua giao diện cục bộ của ứng dụng, cấp độ dấu vết được sửa đổi chính xác nhưng tiện ích chẩn đoán từ xa hiển thị đúng cấp độ dấu vết được tiện ích định nghĩa lần cuối. Điều này có thể khiến quản trị viên không có thông tin cập nhật về cấp độ dấu vết hiện tại và thông tin liên quan có thể không có trong dấu vết nếu người dùng thay đổi cấp độ truy vết theo cách thủ công trong giao diện cục bộ của ứng dụng.

Trong giao diện cục bộ, Thiết lập bảo vệ bằng mật khẩu không cho phép thay đổi tên của tài khoản quản trị viên (KLAdmin theo mặc định). Để thay đổi tên của tài khoản quản trị viên, bạn cần tắt Bảo vệ bằng mật khẩu, sau đó bật Bảo vệ bằng mật khẩu và chỉ định tên mới của tài khoản quản trị viên.

Ứng dụng Kaspersky Endpoint Security khi được cài đặt trên máy chủ Windows Server 2019 sẽ không tương thích với Docker. Triển khai các bộ chứa Docker trên máy tính có Kaspersky Endpoint Security sẽ gây lỗi sập hệ thống (BSOD).

Khả năng tương thích của phần mềm Kaspersky Endpoint Security và Secret Net Studio bị hạn chế:

Ứng dụng Kaspersky Endpoint Security không tương thích với thành phần Chống virus của phần mềm Secret Net Studio.
Không thể cài đặt ứng dụng trên máy tính có triển khai Secret Net Studio với thành phần Chống virus. Để tạo khả năng tương tác, bạn phải gỡ bỏ thành phần Chống virus khỏi Secret Net Studio.
Ứng dụng Kaspersky Endpoint Security không tương thích với thành phần Mã hóa toàn bộ ổ đĩa của phần mềm Secret Net Studio.
Không thể cài đặt ứng dụng trên máy tính có triển khai Secret Net Studio với thành phần Mã hóa toàn bộ ổ đĩa. Để tạo khả năng tương tác, bạn phải gỡ bỏ thành phần Mã hóa toàn bộ ổ đĩa khỏi Secret Net Studio.
Secret Net Studio không tương thích với thành phần Mã hóa mức độ tập tin (FLE) của Kaspersky Endpoint Security.
Khi bạn cài đặt Kaspersky Endpoint Security với thành phần Mã hóa mức độ tập tin (FLE), Secret Net Studio có thể hoạt động kèm lỗi. Để đảm bảo khả năng tương tác, bạn phải gỡ bỏ thành phần Mã hóa mức độ tập tin (FLE) khỏi Kaspersky Endpoint Security.