Kaspersky Endpoint Security 11 for Windows
Нет
результатов
Нет
результатов
Korlátozások és figyelmeztetések
Korlátozások és figyelmeztetések
Összes kibontása | Összes becsukása
A Kaspersky Endpoint Security számos olyan korlátozást tartalmaz, amely az alkalmazás működése szempontjából nem létfontosságú.
- A Microsoft Windows 10, Microsoft Windows Server 2016 és a Microsoft Windows Server 2019 operációs rendszerek támogatásának részleteiért lásd a Terméktámogatási tudásbázist.
- A Microsoft Windows 11 és a Microsoft Windows Server 2022 operációs rendszerek támogatásának részleteiért lásd a Terméktámogatási tudásbázist.
- Egy fertőzött számítógépre történő telepítést követően az alkalmazás nem tájékoztatja a felhasználót a számítógépes vizsgálat futtatásának szükségességéről. Problémákat tapasztalhat az alkalmazás aktiválásakor. A problémák megoldásához indítsa el a Kritikus területek vizsgálatát.
- Ha nem-ASCII karaktereket (például orosz betűket) használ a setup.ini és a setup.reg fájlokban, akkor azt javasoljuk, hogy a fájlt a notepad.exe fájl segítségével szerkessze, és a fájlt UTF-16LE kódolással mentse el. Más kódolás nem támogatott.
- Az alkalmazás nem támogatja nem-ASCII karakterek használatát az alkalmazás telepítési útvonalának megadásakor a telepítési csomag beállításaiban.
- Ha az alkalmazás beállításait CFG fájlból importálja, akkor a Kaspersky Security Networkben való részvételt meghatározó beállítás értéke nem lesz alkalmazva. A beállítások importálása után olvassa el a Kaspersky Security Network nyilatkozat szövegét, és erősítse meg beleegyezését a Kaspersky Security Networkben való részvételéhez. A Nyilatkozat szövegét elolvashatja az alkalmazás felületén vagy az alkalmazás terjesztőkészletét tartalmazó mappában található ksn_*.txt fájlban.
- Ha el szeretné távolítani, majd újratelepíteni a titkosítást (FLE vagy FDE) vagy az Eszközfelügyelő összetevőt, az újratelepítés előtt újra kell indítania a rendszert.
- A Microsoft Windows 10 operációs rendszer használatakor a Fájlszintű titkosítás (FLE) összetevő eltávolítása után újra kell indítania a rendszert.
- Amikor az AES titkosítási modul bármely verzióját egy olyan számítógépre próbálja telepíteni, amelyen telepítve van a Kaspersky Endpoint Security for Windows 11.7.0, de nincsenek titkosítási összetevők telepítve, a titkosítási modul telepítése hibaüzenettel fejeződik be, amely azt jelzi, hogy az alkalmazás újabb verziója van telepítve. A Kaspersky Endpoint Security 10 for Windows Service Pack 2 (10.3.0.6294 verzió) verziótól kezdve nincs külön telepítőfájl a Titkosítási modulhoz. A titkosítási könyvtárak az alkalmazás terjesztőcsomagjában találhatók. A Kaspersky Endpoint Security 11.7.0 nem kompatibilis az AES titkosítási modulokkal. A titkosításhoz szükséges könyvtárak telepítése automatikusan megtörténik, ha a Teljes lemeztitkosítás (FDE) vagy a Fájlszintű titkosítás (FLE) összetevőt választják.
- Az alkalmazás telepítése hibával zárulhat, amely szerint Olyan alkalmazás van telepítve a számítógépen, amelynek neve hiányzik vagy nem olvasható. Ez azt jelenti, hogy inkompatibilis alkalmazások vagy azok töredékei maradtak a számítógépen. Az inkompatibilis alkalmazások maradékainak eltávolításához küldjön a helyzet részletes leírását tartalmazó kérelmet a Kaspersky Lab Terméktámogatás részére a Kaspersky CompanyAccount használatával.
- Ha megszakította az alkalmazás eltávolítását, a számítógép újraindítása után kezdje meg a helyreállítást.
- A Windows 10 1903 és 1909 verziójú operációs rendszert futtató számítógépeken a Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (10.3.3.275 számú build), Service Pack 2 Maintenance Release 4 (10.3.3.304 számú build), 11.0.0 és 11.0.1 a Fájlszintű titkosítás (FLE) összetevővel való telepítése hibával végződhet. Ez azért van, mert a fájlok titkosítását a Kaspersky Endpoint Security for Windows ezen verzióinál nem támogatják a Windows 10 1903 és 1909 verziói. A frissítés telepítése előtt javasoljuk, hogy távolítsa el a fájltitkosítás összetevőt.
- Az alkalmazás használatához szükség van a Microsoft .NET-keretrendszer 4.0 vagy újabb verziójára. A Microsoft .NET-keretrendszer 4.6.1 verziójában sebezhetőségek találhatók. Ha a Microsoft .NET-keretrendszer 4.6.1 verzióját használja, telepítenie kell a biztonsági frissítéseket. A Microsoft .NET-keretrendszer biztonsági frissítéseiről a Microsoft terméktámogatási webhelyén tájékozódhat.
- Ha az alkalmazás egy korábbi verzióját frissíti a 11.7.0 verzióra, a Kaspersky Endpoint Agent telepítéséhez indítsa újra a számítógépet, és jelentkezzen be a rendszerbe egy helyi rendszergazdai jogokkal rendelkező felhasználói fiók használatával. Ellenkező esetben a Kaspersky Endpoint Agent nem lesz telepítve a frissítési eljárás során.
- Ha az alkalmazás sikertelenül lett telepítve a kiszolgáló operációs rendszerében kiválasztott Kaspersky Endpoint Agent összetevővel, és megjelenik a Windows Installer Coordinator Error ablak, olvassa el a Microsoft támogatási webhelyén található utasításokat.
- Ha az alkalmazás helyben, nem interaktív módban lett telepítve, akkor a mellékelt setup.ini fájllal cserélje le a telepített összetevőket.
- Miután a Kaspersky Endpoint Security for Windows telepítve van, a Windows 7 egyes konfigurációiban a Windows Defender tovább működik. Javasoljuk, hogy manuálisan tiltsa le a Windows Defender alkalmazást, hogy megakadályozza a rendszer teljesítményének romlását.
- Ha a Kaspersky Endpoint Security 10 Service Pack 2 for Windows (10.3.0.6294 számú build) alkalmazásról frissít, akkor a Behatolásmegelőző rendszer összetevő be van kapcsolva.
- A Kaspersky Endpoint Security 10 for Windows Service Pack 2 (10.3.0.6294 számú build) Kaspersky Endpoint Security 11.3.0 for Windows verzióra történő frissítése esetén a rendszer az alkalmazás korábbi verziójának biztonsági mentésébe vagy karanténjába helyezett fájlokat az alkalmazás új verziójának biztonsági mentésébe helyezi át. Ezek a fájlok nem lesznek átadva a Kaspersky Endpoint Security 10 for Windows Service Pack 2 korábbi verzióinál (10.3.0.6294 számú build). A mentéshez vissza kell állítania a fájlokat a karanténból és a biztonsági mentésből, mielőtt frissítené az alkalmazást. A frissítés befejezése után vizsgálja meg újra a visszaállított fájlokat.
- Az alkalmazás 11.0.0-s verziójától kezdve telepítheti a Kaspersky Endpoint Security for Windows MMC beépülő modult a korábbi verziójú beépülő modulra. Visszatérhet a korábbi verziójú beépülő modulhoz, ha törli az aktuális beépülő modult, és telepíti annak korábbi verzióját.
- A Kaspersky Endpoint Security 11.0.0 vagy 11.0.1 for Windows frissítésekor a frissítés, a kritikus területek vizsgálata, az egyéni vizsgálat és az Integritás-ellenőrzés helyi feladatütemezési beállításokat nem menti a rendszer.
- A Windows 10 1903 és 1909 verziójú operációs rendszert futtató számítógépeken a Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (10.3.3.275 számú build), Service Pack 2 Maintenance Release 4 (10.3.3.304 számú build), 11.0.0 és 11.0.1 a Fájlszintű titkosítás (FLE) összetevővel való telepítése hibával végződhet. Ez azért van, mert a fájlok titkosítását a Kaspersky Endpoint Security for Windows ezen verzióinál nem támogatják a Windows 10 1903 és 1909 verziói. A frissítés telepítése előtt javasoljuk, hogy távolítsa el a fájltitkosítás összetevőt.
- Az alkalmazás használatához szükség van a Microsoft .NET-keretrendszer 4.0 vagy újabb verziójára. A Microsoft .NET-keretrendszer 4.6.1 verziójában sebezhetőségek találhatók. Ha a Microsoft .NET-keretrendszer 4.6.1 verzióját használja, telepítenie kell a biztonsági frissítéseket. A Microsoft .NET-keretrendszer biztonsági frissítéseiről a Microsoft terméktámogatási webhelyén tájékozódhat.
- Ha az alkalmazás egy korábbi verzióját frissíti a 11.7.0 verzióra, a Kaspersky Endpoint Agent telepítéséhez indítsa újra a számítógépet, és jelentkezzen be a rendszerbe egy helyi rendszergazdai jogokkal rendelkező felhasználói fiók használatával. Ellenkező esetben a Kaspersky Endpoint Agent nem lesz telepítve a frissítési eljárás során.
- Ha a Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 4 verziót frissíti a Windows 10 1809, 1903 és 1909 verziót futtató számítógépekre telepített Fájlszintű titkosítás (FLE) összetevővel, az FDE illesztőprogramok nem lesznek telepítve a WinRE rendszerképbe.
- A Kaspersky Endpoint Security frissítésekor az alkalmazás letiltja a KSN használatát a Kaspersky Security Network nyilatkozat elfogadásáig. Ezenkívül a Kaspersky Security Centerben a számítógép állapota Kritikus állapotra módosítható; a KSN kiszolgálói nem érhetők el eseményt kapja. Ha a Kaspersky Managed Detection and Response szolgáltatást használja, eseményeket kap a megoldás használatakor történő szabálysértések esetén. A KSN használata szükséges a Kaspersky Managed Detection and Response működéséhez. A Kaspersky Endpoint Security engedélyezi a KSN használatát azon házirend alkalmazása után, amelyben a rendszergazda elfogadja a KSN használati feltételeit. A Kaspersky Security Network nyilatkozat elfogadása után a Kaspersky Endpoint Security folytatja működését.
- Miután az alkalmazást a Kaspersky Endpoint Security 11 for Windows korábbi verziójáról frissítette, a számítógépet újra kell indítani.
Kiszolgálói platformok támogatása
- A ReFS fájlrendszer korlátozottan támogatott:
- A Kaspersky Endpoint Security helytelenül dolgozhatja fel a fenyegetések vírusmentesítési eseményeit. Például ha az alkalmazás törölt egy rosszindulatú fájlt, előfordulhat, hogy a jelentés tartalmaz egy „Az objektum nincs feldolgozva” bejegyzést. Ugyanakkor a Kaspersky Endpoint Security az alkalmazás beállításainak megfelelően vírusmentesíti a fenyegetéseket. A Kaspersky Endpoint Security egy másolatot is létrehozhat Az objektum vírusmentesítése újraindításkor fog megtörténni eseményről ugyanazon objektum esetében.
- A Fájl védelem kihagyhat egyes fenyegetéseket. Ugyanakkor a Vírusvizsgálat megfelelően működik.
- A kiszolgáló víruskeresői ellenőrzésének megkezdése után az iCheckerrel hozzáadott vizsgálati kizárások alaphelyzetbe kerülnek a kiszolgáló újraindításakor.
- Az iSwift technológia nem támogatott. A Kaspersky Endpoint Security nem veszi figyelembe az iSwift technológia használatával hozzáadott vizsgálati kizárásokat.
- A Kaspersky Endpoint Security nem észleli az eicar.com és a susp-eicar.com fájlokat, ha a meicar.exe fájl már létezett a számítógépen a Kaspersky Endpoint Security telepítése előtt.
- Előfordulhat, hogy a Kaspersky Endpoint Security helytelenül jeleníti meg a fenyegetések vírusmentesítési értesítéseit. Például az alkalmazás megjeleníthet egy fenyegetésről szóló értesítést egy korábban vírusmentesített fenyegetésről.
- A Server Core és Cluster Mode konfigurációk nem támogatottak.
- A Fájl szintű titkosítás (FLE) és a Kaspersky lemeztitkosítás (FDE) technológiái nincsenek támogatva a kiszolgálófelületeken. Ugyanakkor a Kaspersky Endpoint Security helytelenül dolgozhatja fel az adatok titkosítási eseményeit.
- Az Eszközfelügyelő nem támogatott a kiszolgálói platformokon.
- A szerver operációs rendszerekben nem jelenik meg figyelmeztetés a fejlett vírusmentesítés szükségességéről.
- A Microsoft Windows Server 2008 ki van zárva a támogatásból. - Az alkalmazást nem lehet Microsoft Windows Server 2008 operációs rendszert futtató számítógépre telepíteni.
Támogatás virtuális platformokhoz
- A Hyper-V virtuális gépeken a Teljes lemeztitkosítás (FDE) nem támogatott.
- A Citrix virtuális platformokon a Teljes lemeztitkosítás (FDE) nem támogatott.
- A Windows 10 Enterprise többmunkamenetes támogatása korlátozott:
- A Kaspersky Endpoint Security a Windows 10 Enterprise többmunkamenetes környezetét kiszolgálói operációs rendszernek tekinti. Ezért a Windows 10 Enterprise többmunkamenetes környezete kiszolgálói platformspecifikus korlátozásokkal támogatott. Például a kiszolgálók nem használhatják a Kaspersky Endpoint Security egyes összetevőit. Ezenkívül az alkalmazás kiszolgálói licenckulcsot használ munkaállomási licenckulcs helyett.
- A teljes lemeztitkosítás (FDE) nem támogatott.
- A BitLocker felügyelete nem támogatott.
- A Kaspersky Endpoint Security cserélhető meghajtókkal történő használata nem támogatott. A Microsoft Azure infrastruktúra a cserélhető meghajtókat hálózati meghajtókként definiálja.
- A Fájl szintű titkosítás (FLE) telepítése és használata a Citrix virtuális platformokon nem támogatott.
- A Kaspersky Endpoint Security for Windows és a Citrix PVS kompatibilitásának támogatásához hajtsa végre a telepítést az engedélyezett Biztosítsa a Citrix PVS szolgáltatásokkal való kompatibilitást opcióval. Ez az opció engedélyezhető a Telepítővarázslóban vagy a
/pCITRIXCOMPATIBILITY = 1parancssori paraméter használatával. Távoli telepítés esetén a KUD fájlt a következő paraméter hozzáadásával kell szerkeszteni:/pCITRIXCOMPATIBILITY=1. - Citrix XenDesktop. A klónozás megkezdése előtt ki kell kapcsolni az Önvédelmet a vDisket használó virtuális gépek klónozásához.
- Egy sablongépnek a Citrix XenDesktop mesterképhez előre telepített Kaspersky Endpoint Security for Windows és Kaspersky Security Center Network Hálózati ügynök alkalmazásokkal való előkészítésekor adja hozzá a következő kizárástípusokat a konfigurációs fájlhoz:
[Rule-Begin]Type=File-Catalog-ConstructionAction=Catalog-Location-Guest-Modifiablename="%ALLUSERSPROFILE%\Kaspersky\**\*"name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]A Citrix XenDesktoppal kapcsolatos részletekért látogasson el a Citrix támogatás webhelyére.
- Bizonyos esetekben a cserélhető meghajtó biztonságos leválasztására tett kísérlet sikertelen lehet egy virtuális gépen, amely VMware ESXi hypervisorra lett telepítve. Próbálja meg ismét biztonságosan leválasztani az eszközt.
Kompatibilitás a Kaspersky Security Centerrel
- Az Adaptív Anomáliafelügyelő összetevőt csak a Kaspersky Security Center 11-es vagy újabb verziójában kezelheti.
- Előfordulhat, hogy a Kaspersky Security Center 11 fenyegetésjelentése nem jeleníti meg az AMSI védelem által észlelt fenyegetésekkel kapcsolatos intézkedéseket.
- Az AMSI védelem és az Adaptív Anomáliafelügyelő összetevő csak a Kaspersky Security Center 11-es vagy újabb verziójában található meg. A Kaspersky Security Center konzol üzemállapota a számítógép tulajdonságain belül a Feladatok részben tekinthető meg. Az ezekről az összetevőkről készített jelentések szintén csak a Kaspersky Security Center version 11-es vagy újabb verziójánál érhetők el.
- Ha megjelenik a Hiba az adatok fogadásakor rendszerüzenet, ellenőrizze, hogy az a számítógép, amelyen aktiválja, hálózati hozzáféréssel rendelkezik, vagy konfigurálja az aktiválási beállításokat a Kaspersky Security Center aktiválási proxyján keresztül.
- Az alkalmazás nem aktiválható előfizetősként a Kaspersky Security Center segítségével, ha a licenc lejárt, vagy a próbalicenc aktív a számítógépen. A próbalicenc vagy a hamarosan lejáró licenc előfizetői licenccel történő cseréjéhez használja a licencterjesztési feladatot.
- Az alkalmazás felületén a licenc lejárati dátuma a számítógép helyi idejében van megjelenítve.
- Az alkalmazás beágyazott kulcsfájlokkal instabil internet-hozzáféréssel rendelkező számítógépre történő telepítése olyan események ideiglenes megjelenítését eredményezheti, amelyek szerint az alkalmazás nincs aktiválva, vagy a licenc nem teszi lehetővé az összetevő működését. Az alkalmazás ugyanis először telepíti és megpróbálja aktiválni a beágyazott próbalicencet, amelynek aktiválásához internet-hozzáférésre van szükség a telepítési eljárás során.
- A próbaidőszak alatt bármilyen alkalmazásfrissítés vagy javítás instabil internet-hozzáféréssel rendelkező számítógépre történő telepítése olyan események ideiglenes megjelenítését eredményezheti, amelyek szerint az alkalmazás nincs aktiválva. Az alkalmazás ugyanis ismét telepíti és megpróbálja aktiválni a beágyazott próbalicencet, amelynek aktiválásához internet-hozzáférésre van szükség a frissítés telepítésekor.
- Ha a próbalicenc automatikusan aktiválódott az alkalmazás telepítése során, majd az alkalmazást a licencinformációk mentése nélkül eltávolították, akkor az alkalmazás az újratelepítéskor nem aktiválódik automatikusan a próbalicenccel. Ebben az esetben manuálisan aktiválja az alkalmazást.
- Ha a Kaspersky Security Center 11-es verzióját és a Kaspersky Endpoint Security 11.7.0-s verzióját használja, előfordulhat, hogy az összetevő-teljesítmény jelentések nem fognak megfelelően működni. Ha olyan Kaspersky Endpoint Security-összetevőt telepít, amire a licenc nem terjed ki, a Hálózati Ügynök összetevő-állapothibát küldhet a Windows eseménynaplóba. A hibák elkerülése érdekében távolítsa el azokat az összetevőket, amikre a licenc nem terjed ki.
- Az alkalmazás csak olyan eszközökön állít vissza fájlokat, amiken NTFS vagy FAT32 fájlrendszer van.
- Az alkalmazás a következő kiterjesztésű fájlokat állítja vissza: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
- Nem lehet hálózati meghajtókon vagy újraírható CD/DVD lemezeken lévő fájlokat visszaállítani.
- Nem lehet olyan fájlokat visszaállítani, amik a Titkosító fájlrendszerrel (EFS) lettek titkosítva. Az EFS működésének részleteiért lásd a Microsoft weboldalt.
- Az alkalmazás nem figyel meg olyan fájlmódosításokat, amiket operációs rendszer kernel szintű folyamatok hajtottak végre.
- Az alkalmazás nem figyeli meg a hálózati felületeken történő fájlmódosításokat (például, ha a fájl egy megosztott mappában található, a folyamat pedig egy másik, távoli számítógépről indul el).
- A csomagok vagy kapcsolatok szűrése helyi cím, fizikai felület és a csomag élettartama (TTL) szerint a következő esetekben támogatott:
- A kimenő csomagok vagy kapcsolatok helyi címe alapján a TCP és az UDP alkalmazási szabályaiban, valamint a csomagszabályokban.
- A bejövő csomagok vagy kapcsolatok (az UDP kivételével) helyi címe szerint a blokkolási alkalmazás- és csomagszabályokban.
- A bejövő vagy kimenő csomagok blokkcsomagszabályaiban a csomag élettartam (TTL) szerint.
- Hálózati felületen keresztül bejövő és kimenő csomagokhoz, vagy a csomagszabályokban lévő kapcsolatokhoz.
- Az alkalmazás 11.0.0 és 11.0.1 verzióiban a meghatározott MAC-címek hibásan vannak alkalmazva. A 11.0.0, 11.0.1 és 11.1.0 vagy újabb verziók MAC-címének beállításai nem kompatibilisek. Miután az alkalmazást vagy a bővítményt ezekről a verziókról a 11.1.0 vagy újabb verzióra frissítette, ellenőriznie kell és újra kell konfigurálnia a Tűzfal szabályokban megadott MAC-címeket.
- Az alkalmazás 11.1.1 és 11.2.0 verziókról 11.7.0 verzióra történő frissítésekor a következő Tűzfal szabályok engedélyeinek jogosultságai nem lesz áttelepítve:
- Kérések a DNS kiszolgáló számára TCP protokollon keresztül.
- Kérések a DNS kiszolgáló számára UDP protokollon keresztül.
- Bármiféle hálózati tevékenység.
- ICMP cél elérhetetlen bejövő válaszok.
- Bejövő ICMP adatfolyam.
- Ha egy hálózati adapter vagy csomag élettartamát konfigurálta egy engedélyezési csomagszabálynál, akkor ennek a szabálynak a prioritása alacsonyabb a blokkolási alkalmazásszabálynál. Más szavakkal, ha egy alkalmazás hálózati tevékenysége blokkolva van (például az alkalmazás a Magas korlátozás megbízhatósági csoportba tartozik), akkor nem engedélyezheti az alkalmazás hálózati tevékenységét egy ilyen beállításokkal rendelkező csomagszabály használatával. Minden más esetben a csomagszabály magasabb prioritású az alkalmazás hálózati szabályánál.
- A Tűzfal csomagszabályainak importálásakor a Kaspersky Endpoint Security módosíthatja a szabályneveket. Az alkalmazás azonos általános paraméterkészleteket határoz meg a szabályokhoz kapcsolódóan: protokoll, irány, távoli és helyi portok, csomag élettartama (TTL). Ha ez az általános paraméterkészlet több szabály esetén megegyezik, az alkalmazás ugyanazt a nevet rendeli hozzá ezekhez a szabályokhoz, vagy egy paramétercímkét fűz hozzá a névhez. Ez azt jelenti, hogy a Kaspersky Endpoint Security minden csomagszabályt importál, de az azonos általános paraméterkészlettel rendelkező szabályok neve megváltozhat.
- Ha egy hálózati szabályban engedélyezte az alkalmazás-események jelentését, az alkalmazás másik megbízhatósági csoportba történő áthelyezésekor az adott megbízhatósági csoport korlátozásai nem érvényesülnek. Így ha az alkalmazás a Megbízható megbízhatósági csoportban van, akkor nem vonatkoznak rá hálózati korlátozások. Ezzel engedélyezte az ezen alkalmazáshoz tartozó események jelentését, és áthelyezte azt a Nem megbízható megbízhatósági csoportba. A Tűzfal nem fog hálózati korlátozásokat érvényesíteni ennél az alkalmazásnál. Javasoljuk, hogy először helyezze át az alkalmazást a megfelelő megbízhatósági csoportba, majd engedélyezze az eseményjelentést. Ha ez a módszer nem megfelelő, manuálisan is konfigurálhatja az alkalmazás korlátozásait a hálózati szabály beállításaiban. A korlátozás csak az alkalmazás helyi felületére vonatkozik. Az alkalmazás megbízhatósági csoportok közötti áthelyezése a házirend szerint megfelelően működik.
- A Tűzfal és a Behatolásmegelőző rendszer összetevői közös beállításokkal rendelkeznek: alkalmazásjogok és védett erőforrások. Ha módosítja a Tűzfal beállításait, a Kaspersky Endpoint Security automatikusan alkalmazza az új beállításokat a Behatolásmegelőző rendszerben. Ha például engedélyezte a Tűzfal házirend általános beállításainak módosítását (a lakat nyitva van), akkor a Behatolásmegelőző rendszer beállításai is szerkeszthetővé válnak.
- Ha a Kaspersky Endpoint Security 11.6.0 vagy korábbi verziójában egy hálózati csomagszabály aktiválódik, a Tűzfal jelentés Alkalmazásnév oszlopában mindig a Kaspersky Endpoint Security értéke jelenik meg. Ezenkívül a Tűzfal minden alkalmazás esetében csomagszinten blokkolja a kapcsolatot. Ez a viselkedés megváltozott a Kaspersky Endpoint Security 11.7.0 vagy újabb verziója esetében. A Tűzfal jelentés kiegészült a Rule type oszloppal. Hálózati csomagszabály indításakor az Alkalmazásnév oszlop értéke üres marad.
- A Kaspersky Endpoint Security alaphelyzetbe állítja az USB-eszköz zárolásának időkorlátját, amikor a számítógép zárolva van (például a képernyőzár időkorlátja letelt). Vagyis, ha többször rossz engedélyezési kódot ad meg az USB-eszközhöz, és az alkalmazás zárolja az USB-eszközt, a Kaspersky Endpoint Security lehetővé teszi a hitelesítési kísérlet megismétlését a számítógép feloldása után. Ebben az esetben a Kaspersky Endpoint Security nem zárolja az USB-eszközt a BadUSB védelem összetevő beállításaiban meghatározott ideig.
- A Kaspersky Endpoint Security alaphelyzetbe állítja az USB-eszköz zárolásának időkorlátját, amikor a számítógép védelme szünetel. Vagyis, ha többször rossz engedélyezési kódot ad meg az USB-eszközhöz, és az alkalmazás zárolja az USB-eszközt, a Kaspersky Endpoint Security lehetővé teszi a hitelesítési kísérlet megismétlését a számítógép védelmének folytatása után. Ebben az esetben a Kaspersky Endpoint Security nem zárolja az USB-eszközt a BadUSB védelem összetevő beállításaiban meghatározott ideig.
- Ha a Microsoft Windows 10 alkalmazás tiltólista módban dolgozik, akkor a blokkolási szabályok hibás alkalmazása fordulhat elő, ami a szabályokban nem meghatározott alkalmazások blokkolását okozhatja.
- Amikor a progresszív webalkalmazásokat (PWA) blokkolja az Alkalmazásfelügyelő összetevő, akkor az appManifest.xml jelenik meg blokkolt alkalmazásként a jelentésben.
- A szabványos Jegyzettömb alkalmazás Windows 11-es alkalmazásvezérlési szabályhoz való hozzáadásakor nem ajánlott megadni az alkalmazás elérési útvonalát. A Windows 11 rendszert futtató számítógépeken az operációs rendszer a C:\Program Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe mappában található Metro stílusú Notepadot használja. Az operációs rendszer korábbi verzióiban a Jegyzettömb a következő mappákban található:
- C:\Windows\notepad.exe
- C:\Windows\System32\notepad.exe
- C:\Windows\SysWOW64\notepad.exe
Amikor a Jegyzettömböt hozzáadja egy alkalmazásfelügyeleti szabályhoz, megadhatja például az alkalmazás nevét és a fájl kivonatát a futó alkalmazás tulajdonságaiból.
- A megbízható listához hozzáadott nyomtatóeszközökhöz való hozzáférést az eszköz- és buszblokkolási szabályok blokkolják.
- MTP-eszközök esetén az Olvasás, Írás és Kapcsolódás műveletek vezérlése támogatott, ha az operációs rendszer beépített Microsoft illesztőprogramjait használja. Ha a felhasználó egyedi illesztőprogramot telepít egy eszközhöz (például az iTunes vagy az Android Debug Bridge részeként), akkor lehetséges, hogy az Olvasás és Írás műveletek ellenőrzése nem fog működni.
- MTP-eszközöknél az eszköz újbóli csatlakoztatása után megváltoznak a hozzáférési szabályok.
- Ha modellmaszk alapján ad hozzá eszközt a megbízható listához és olyan karaktereket használ, amelyek szerepelnek az azonosítóban, de nem szerepelnek a modell nevében, akkor ezek az eszközök nem lesznek hozzáadva. Egy munkaállomáson ezek az eszközök azonosító maszk alapján lesznek hozzáadva a megbízható listához.
- Az OGV és WEBM formátumok nem támogatottak.
- Az RTMP protokoll nem támogatott.
- Javasoljuk, hogy az esemény alapján automatikusan hozzon létre kizárásokat. Kizárás manuális hozzáadásakor adja hozzá a
*karaktert az elérési út elejéhez, amikor megadja a célobjektumot. - Adaptív Anomáliafelügyeleti szabályok jelentés nem hozható létre, ha a minta akár egy olyan eseményt is tartalmaz, amelynek neve meghaladja a 260 karaktert.
- Az Adaptív Anomáliafelügyelő Kiváltott szabályok tárolójából történő kizárások hozzáadása nem támogatott, ha egy objektum vagy egy folyamat tulajdonságainak értéke meghaladja a 256 karaktert (például célobjektum elérési útja). Kizárást manuálisan is hozzáadhat a Házirend beállításaiban. Kizárást az Adaptív Anomáliafelügyelő szabályok kiváltásáról szóló jelentésében is hozzáadhat.
- Az alkalmazás telepítése után újra kell indítania az operációs rendszert a merevlemez-titkosítás megfelelő működéséhez.
- A Hitelesítési ügynök nem támogatja a hieroglifákat és a
|és\speciális karaktereket. - A titkosítást követő optimális számítógép-teljesítmény érdekében a processzornak támogatnia kell az AES-NI utasításkészletet (Intel Advanced Encryption Standard New Instructions). Ha a processzor nem támogatja az AES-NI-t, a számítógép teljesítménye csökkenhet.
- Ha egyes folyamatok még azelőtt próbálnak hozzáférni a titkosított eszközökhöz, hogy az alkalmazás hozzáférést biztosított volna az ilyen eszközökhöz, az alkalmazás figyelmeztetést jelenít meg arról, hogy az ilyen folyamatokat le kell állítani. Ha a folyamatokat nem lehet leállítani, csatlakoztassa újra a titkosított eszközöket.
- A merevlemezek egyedi azonosítói az eszköztitkosítási statisztikában fordított formátumban vannak megjelenítve.
- Nem ajánlott az eszközök formázása, ha azok titkosítottak.
- Ha egyszerre több cserélhető meghajtó van csatlakoztatva a számítógéphez, a titkosítási házirend csak egy cserélhető meghajtóra alkalmazható. A cserélhető eszközök újbóli csatlakoztatásakor a titkosítási házirend helyesen lesz alkalmazva.
- Előfordulhat, hogy az erősen töredezett merevlemezen a titkosítás nem indul el. Töredezettségmentesítse a merevlemezt.
- A merevlemezek titkosításakor a hibernálás blokkolva lesz a titkosítási feladat kezdetétől a Microsoft Windows 7/8/8.1/10 rendszert futtató számítógép első újraindításáig, valamint a merevlemez-titkosítás telepítése után a Microsoft Windows 8/8.1/10 operációs rendszerek első újraindításáig. A merevlemezek visszafejtésekor a hibernálás blokkolva lesz a rendszerindító meghajtó teljes visszafejtésétől az operációs rendszer első újraindításáig. Ha az Első lépések opció engedélyezve van a Microsoft Windows 8/8.1/10 rendszerben, a hibernálás blokkolása megakadályozza az operációs rendszer leállítását.
- A Windows 7 rendszerű számítógépek nem engedélyezik a jelszó megváltoztatását a visszaállítás során, ha a lemez BitLocker technológiával van titkosítva. A visszaállítási kulcs megadása és az operációs rendszer betöltése után a Kaspersky Endpoint Security nem szólítja fel a felhasználót a jelszó vagy a PIN-kód módosítására. Így nem lehet új jelszót vagy PIN-kódot beállítani. A probléma az operációs rendszer sajátosságaiból származik. A folytatáshoz újra kell titkosítania a merevlemezt.
- Nem ajánlott az xbootmgr.exe eszköz használata, ha további szolgáltatók vannak engedélyezve. Például Dispatcher, Network vagy Drivers.
- A titkosított cserélhető meghajtó formázása nem támogatott olyan számítógépen, amelyre telepítve van a Kaspersky Endpoint Security for Windows.
- A titkosított cserélhető meghajtó FAT32 fájlrendszerrel való formázása nem támogatott (a meghajtó titkosítva jelenik meg). A formázáshoz formázza újra a meghajtót NTFS fájlrendszerre.
- Az operációs rendszer biztonsági másolatból titkosított GPT-eszközre történő visszaállításával kapcsolatos részletekért keresse fel a Terméktámogatás tudásbázisát.
- Több letöltési ügynök nem lehet egyszerre egy titkosított számítógépen.
- Nem lehet hozzáférni egy korábban egy másik számítógépen titkosított cserélhető meghajtóhoz, ha az alábbi feltételek mindegyike egyidejűleg teljesül:
- Nincs kapcsolat a Kaspersky Security Center kiszolgálóval.
- A felhasználó új tokennel vagy jelszóval próbál hitelesíteni.
Ha hasonló helyzet fordul elő, indítsa újra a számítógépet. A számítógép újraindítása után hozzáférést kap a titkosított cserélhető meghajtóhoz.
- Előfordulhat, hogy az USB-eszközök Hitelesítési ügynök általi felfedezése nem támogatott, ha az USB-hez az xHCI mód engedélyezve van a BIOS-beállításokban.
- Az SSHD-eszközöknél az eszköz SSD-je leggyakrabban használt adatok gyorsítótárazásához használt részének Kaspersky-lemeztitkosítása (FDE) nem támogatott.
- A merevlemezek titkosítása UEFI módban futó 32 bites Microsoft Windows 8/8.1/10 operációs rendszerekben nem támogatott.
- Indítsa újra a számítógépet, mielőtt újból titkosít egy visszafejtett merevlemezt.
- A merevlemez-titkosítás nem kompatibilis a Kaspersky Anti-Virus for UEFI alkalmazással. Nem ajánlott merevlemez-titkosítást használni azokon a számítógépeken, amelyekre Kaspersky Anti-Virus for UEFI van telepítve.
- A Hitelesítési ügynök-fiókok Microsoft-fiókokon alapuló létrehozása a következő korlátozásokkal támogatott:
- Az egyszeri bejelentkezés technológia nem támogatott.
- A Hitelesítési ügynök-fiókok automatikus létrehozása nem támogatott, ha be van jelölve a fiókok létrehozásának lehetősége azon felhasználóknak, akik az elmúlt N napban jelentkeztek be a rendszerbe.
- Ha egy Hitelesítési ügynök-fiók neve
<tartomány>/<Windows-fióknév>formátumú, a számítógép nevének megváltoztatása után meg kell változtatni a számítógép helyi felhasználói számára létrehozott fiókok nevét is. Például, képzelje el, hogy van egy helyiIvanovfelhasználó azIvanovszámítógépen, és azIvanov/Ivanovnévvel Hitelesítési ügynök-fiók lett létrehozva ehhez a felhasználóhoz. Ha azIvanovszámítógépnévIvanov-PCnévre lett módosítva, a hitelesítési ügynök-fiók nevét is módosítani kell azIvanov/IvanovszámítógépIvanovfelhasználója esetében azIvanov-PC/Ivanovnévre. A fiók nevét megváltoztathatja a Hitelesítési ügynök helyi fiókkezelési feladatával. A felhasználói fiók nevének megváltoztatása előtt a rendszerindítás előtti környezetben lehetőség van a régi név használatával (példáulIvanov/Ivanov) való hitelesítésre is. - Ha egy felhasználó csak egy token használatával férhet hozzá a Kaspersky lemeztitkosítási technológiával titkosított számítógéphez, és ennek a felhasználónak hozzáférés-helyreállítási eljárást kell befejeznie, győződjön meg arról, hogy a felhasználó jelszóalapú hozzáférést kapott a számítógéphez, miután a titkosított számítógéphez való hozzáférés vissza lett állítva. Előfordulhat, hogy a felhasználó által a hozzáférés visszaállításakor beállított jelszó nem lesz elmentve. Ebben az esetben a felhasználónak a számítógép következő újraindításakor újra el kell végeznie a titkosított számítógéphez való hozzáférés-helyreállítási eljárást.
- Ha egy merevlemezt visszafejt az FDE helyreállító eszközzel, a visszafejtési folyamat hibával zárulhat, ha a forráseszközön lévő adatok felülíródnak a visszafejtett adatokkal. A merevlemezen lévő adatok egy része titkosított marad. Javasoljuk, hogy válassza ki a visszafejtett adatok fájlba mentésére szolgáló opciót az eszközvisszafejtés beállításai között az FDE helyreállítóeszközt használatakor.
- Ha a Hitelesítési ügynök jelszava megváltozott, akkor egy A jelszó sikeresen megváltoztatva szöveget tartalmazó üzenet jelenik meg.Ha a Kattintson az OK gombra jelenik meg és a felhasználó újraindítja a számítógépet, az új jelszó nem lesz elmentve. A régi jelszót kell használni a későbbi hitelesítéshez a rendszerindítás előtti környezetben.
- A lemeztitkosítás nem kompatibilis az Intel Rapid Start technológiával.
- A lemeztitkosítás nem kompatibilis az ExpressCache technológiával.
- Bizonyos esetekben, amikor egy titkosított meghajtót az FDE helyreállító eszközzel próbál visszafejteni, az eszköz tévesen „titkosítatlannak” észleli az eszköz állapotát a „Kérés-válasz” eljárás befejeződése után. Az eszköz naplója olyan eseményt mutat, amely szerint az eszköz visszafejtése sikeres volt. Ebben az esetben az eszköz visszafejtéséhez újra kell indítani az adat-helyreállítási eljárást.
- Miután a Kaspersky Endpoint Security for Windows bővítményt a Web Console-ban frissítette, az ügyfélszámítógép tulajdonságai mindaddig nem jelenítik meg a BitLocker helyreállítási kulcsot, amíg a Web Console szolgáltatást újra nem indítja.
- A teljes lemeztitkosítás támogatásának egyéb korlátozásairól, valamint azon eszközök listájáról, melyek esetében a merevlemezek titkosítása korlátozásokkal támogatott, olvassa el a Terméktámogatás tudásbázisát.
- A fájlok és mappák titkosítását a Microsoft Windows Embedded család operációs rendszerei nem támogatják.
- Az alkalmazás telepítése után a fájlok és mappák titkosításának megfelelő működéséhez újra kell indítania az operációs rendszert.
- Ha egy titkosított fájlt egy elérhető titkosítási funkciókkal rendelkező számítógépen van tárolva, és a fájlt olyan számítógépről szeretné elérni, ahol a titkosítás nem érhető el, akkor közvetlen hozzáférést kap a fájlhoz. A titkosítási funkciókkal rendelkező számítógép hálózati mappájában tárolt titkosított fájlokat visszafejtett formában lesz átmásolva egy olyan számítógépre, amely nem rendelkezik elérhető titkosítási funkciókkal.
- Azt javasoljuk, hogy az Encrypting File Systemmel titkosított fájlokat a Kaspersky Endpoint Security for Windows rendszerrel való titkosítása előtt visszafejti.
- A titkosítás után a fájlok mérete 4 kB-tal nő.
- A fájl titkosítása után az Archívum attribútum a fájl tulajdonságaiban lesz beállítva.
- Ha egy titkosított archívumból származó kicsomagolt fájl neve megegyezik egy a számítógépen már meglévő fájl nevével, akkor az utóbbit felülírja az új fájl, amelyet a titkosított archívumból csomagol ki. A felhasználó nem kap értesítést a felülírási műveletről.
- Mielőtt kicsomagolna egy titkosított archívumot, győződjön meg arról, hogy elegendő szabad lemezterület áll rendelkezésre a kicsomagolt fájlok tárolására. Ha nincs elég lemezterület, előfordulhat, hogy az archívum kicsomagolása befejeződik, de a fájlok megsérülnek. Ebben az esetben elképzelhető, hogy a Kaspersky Endpoint Security nem jelenít meg hibaüzenetet.
- A Hordozható fájlkezelő felület nem jelenít meg üzeneteket a működés közben fellépő hibákról.
- A Kaspersky Endpoint Security for Windows nem indítja el a Hordozható fájlkezelő alkalmazást olyan számítógépen, amelyre telepítve van a Fájlszintű titkosítás összetevő.
- Nem használhatja a Hordozható fájlkezelőt egy cserélhető meghajtó eléréséhez, ha az alábbi feltételek egyidejűleg teljesülnek:
- Nincs kapcsolat a Kaspersky Security Centerrel;
- A Kaspersky Endpoint Security for Windows telepítve van a számítógépen;
- Adattitkosítás (FDE vagy FLE) nem lett végrehajtva a számítógépen.
A hozzáférés akkor sem lehetséges, ha Ön ismeri a Hordozható fájlkezelő jelszavát.
- Fájltitkosítás használata esetén az alkalmazás nem kompatibilis a Sylpheed levelező klienssel.
- A Kaspersky Endpoint Security for Windows nem támogatja a titkosított fájlok hozzáférés-korlátozási szabályait bizonyos alkalmazások esetében. Ennek oka, hogy egyes fájlműveleteket egy harmadik féltől származó alkalmazás végez. Például a fájlmásolást a fájlkezelő végzi, nem maga az alkalmazás. Ily módon, ha a titkosított fájlokhoz való hozzáférés nem engedélyezett az Outlook levelezőprogram számára, a Kaspersky Endpoint Security lehetővé teszi a levelezőprogramnak a titkosított fájlhoz való hozzáférést, ha a felhasználó a vágólapon keresztül vagy a húzás funkcióval másolt fájlokat az e-mailbe. A másolási művelet egy olyan fájlkezelővel történt, amelynél a titkosított fájlokhoz való hozzáférés korlátozására vonatkozó szabályok nincsenek meghatározva, azaz a hozzáférés engedélyezett.
- Ha a cserélhető meghajtók a hordozható mód támogatásával vannak titkosítva, a jelszó életkor-szabályozása nem tiltható le.
- Az oldalfájl beállításainak módosítása nem támogatott. Az operációs rendszer az alapértelmezett értékeket használja a megadott paraméterértékek helyett.
- Használja a biztonságos eltávolítást, ha titkosított cserélhető meghajtókkal dolgozik. Nem tudjuk garantálni az adatok integritását, ha a cserélhető meghajtókat nem biztonságosan távolítja el.
- A fájlok titkosítása után a nem titkosított eredetijeik biztonságosan törlődnek.
- Az offline fájlok Ügyféloldali gyorsítótárazás (CSC) használatával való szinkronizálása nem támogatott. Javasoljuk, hogy a csoportházirend szintjén tiltsa le a megosztott erőforrások offline kezelését. Az offline módban lévő fájlok szerkeszthetők. A szinkronizálás után az offline fájlban végrehajtott módosítások elveszhetnek. Az Ügyféloldali gyorsítótárazás (CSC) támogatásáról a titkosítás használatakor lásd a Terméktámogatási tudásbázist.
- Titkosított archívum létrehozása a rendszer merevlemezének gyökérkönyvtárában nem támogatott.
- Problémákat tapasztalhat a titkosított fájlok hálózaton keresztüli elérésekor. Javasoljuk, hogy helyezze át a fájlokat egy másik forrásba, vagy ellenőrizze, hogy a fájlszerverként használt számítógépet ugyanaz a Kaspersky Security Center felügyeleti kiszolgáló kezeli-e.
- A billentyűzetkiosztás megváltoztatása a titkosított önkicsomagoló archívum jelszóbeviteli ablakának lefagyását okozhatja. A probléma megoldásához zárja be a jelszómegadási ablakot, váltson az operációs rendszer billentyűzetkiosztására, és írja be újra a titkosított archívum jelszavát.
- Ha a fájltitkosítást egy lemezen több partícióval rendelkező rendszereken használják, javasoljuk, hogy használja a pagefile.sys fájl méretét automatikusan meghatározó beállítást. A számítógép újraindítása után a pagefile.sys fájl mozoghat a lemezpartíciók között.
- A fájltitkosítási szabályok, köztük a Saját dokumentumok mappában lévő fájlok alkalmazása után győződjön meg arról, hogy sikeresen hozzáférhetnek a titkosított fájlokhoz azok a felhasználók, akik számára a titkosítás alkalmazva lett. Ehhez minden felhasználónak be kell jelentkeznie a rendszerbe, amikor a Kaspersky Security Centerrel való kapcsolat elérhető. Ha a felhasználó a Kaspersky Security Centerhez való kapcsolódás nélkül próbál titkosított fájlokhoz hozzáférni, a rendszer lefagyhat.
- Ha valamilyen módon rendszerfájlok is beletartoznak a fájlszintű titkosítás hatókörébe, akkor a jelentésekben megjelenhetnek a fájlok titkosításával kapcsolatos hibákkal kapcsolatos események. Az ezekben az eseményekben megadott fájlok nincsenek titkosítva.
- A Pico folyamatok nem támogatottak.
- A kis- és nagybetűk között különbséget tevő elérési utak nem támogatottak. Titkosítási vagy visszafejtési szabályok alkalmazásakor a termékesemények elérési útjai kisbetűvel jelennek meg.
- Nem ajánlott titkosítani azokat a fájlokat, amelyeket a rendszer indításkor használ. Ha ezek a fájlok titkosítva vannak, a titkosított fájlokhoz való hozzáférésnek a Kaspersky Security Centerhez való kapcsolódás nélküli megkísérlése a rendszer lefagyását okozhatja, vagy a titkosítatlan fájlokhoz való hozzáférésre vonatkozó kéréseket eredményezhet.
- Ha több felhasználó FLE-szabályok alapján dolgozik egy fájlon a hálózaton, és ehhez fájl-memória leképezési módszerrel működő alkalmazást (például WordPad vagy FAR) és nagy fájlokkal való használatra tervezett alkalmazásokat (például Notepad ++) használnak, akkor a fájl titkosítatlan formában korlátlanul blokkolható anélkül, hogy elérhető lenne arról a számítógépről, amelyen tárolva van.
- A fájlok titkosítása a OneDrive szinkronizálást alkalmazó mappákban nem támogatott. A már titkosított fájlokkal rendelkező mappáknak a OneDrive szinkronizálási listájához való hozzáadása adatvesztést okozhat a titkosított fájlokban.
- A fájlszintű titkosítási összetevő telepítésekor a felhasználók és csoportok kezelése WSL módban (Windows alrendszer Linux számára) nem működik.
- A fájlszintű titkosító összetevő telepítésekor a fájlok átnevezéséhez és törléséhez a POSIX (hordozható operációs rendszerfelület) nem támogatott.
- Nem ajánlott az ideiglenes fájlok titkosítása, mert ez adatvesztést okozhat. Például a Microsoft Word ideiglenes fájlokat hoz létre egy dokumentum feldolgozása során. Ha az ideiglenes fájlok titkosítottak, de az eredeti fájl nem, a felhasználó Hozzáférés megtagadva hibát kaphat a dokumentum mentésekor. Az is előfordulhat, hogy a Microsoft Word menti a fájlt, de a következő alkalommal nem lehet megnyitni, tehát elvész az adat. Az adatvesztés elkerülése érdekében zárja ki az ideiglenes fájlokat a titkosítási szabályok hatóköréből.
- A 11.0.1-es vagy korábbi verziójú Kaspersky Endpoint Security for Windows frissítését követően győződjön meg arról, hogy a Hálózati ügynök fut, hogy a számítógép újraindítása után hozzáférhessen a titkosított fájlokhoz. A Hálózati ügynök késleltetve indul, ezért az operációs rendszer betöltődése után nem fog tudni azonnal hozzáférni a titkosított fájlokhoz. A számítógép következő indítása után nem kell várnia a Hálózati ügynök elindulására.
- Előfordulhat, hogy a megbízható listához hozzáadott webcímek helytelenül lesznek feldolgozva.
- Rendszerfigyelő. A folyamatokkal kapcsolatos összes információ nem jelenik meg.
- A Kaspersky Endpoint Security for Windows első indításakor egy digitálisan aláírt alkalmazás átmenetileg rossz csoportba lehet áthelyezve. A digitálisan aláírt alkalmazás később a megfelelő csoportba kerül.
- A levelek Microsoft Outlook levelezés védelem kiterjesztéssel történő vizsgálatakor javasoljuk, hogy használja a gyorsítótárazott Exchange módot (Gyorsítótárazott Exchange mód használata lehetőség).
- A Vírusvizsgálat feladat nem támogatja a Microsoft Outlook 64 bites verzióját. Ez azt jelenti, hogy a Kaspersky Endpoint Security akkor sem ellenőrzi az Outlook x64 alapú fájlokat (PST és OST), ha az e-mailek a vizsgálat hatókörébe tartoznak.
- A Kaspersky Security Center 10 alkalmazásban, amikor a globális Kaspersky Security Network használatáról a privát Kaspersky Security Network használatára, vagy fordítva vált, az adott termék házirendjében le van tiltva a Kaspersky Security Networkben való részvétel lehetősége. A váltás után olvassa el a Kaspersky Security Network nyilatkozat szövegét, és erősítse meg beleegyezését a KSN-ben való részvételhez. A Nyilatkozat szövegét az alkalmazás felületén vagy a termék házirendjének szerkesztésekor olvashatja el.
- Egy külső szoftver által blokkolt rosszindulatú objektum ismételt vizsgálata során a felhasználó nem kap értesítést a fenyegetés ismételt észleléséről. A fenyegetés ismételt észlelése esemény megjelenik a termékjelentésben és a Kaspersky Security Center 10 jelentésben.
- A Végponti szenzor összetevő nem telepíthető Microsoft Windows Server 2008 rendszerben.
- A Kaspersky Security Center 10 eszköztitkosításról szóló jelentése nem tartalmaz információkat azokról az eszközökről, amelyek a Microsoft BitLocker használatával lettek titkosítva kiszolgálóplatformokon vagy olyan munkaállomásokon, amelyekre az Eszközfelügyelő összetevő nincs telepítve.
- A Kaspersky Security Center Web Console-ban nem lehet az összes jelentésbejegyzés megjelenítését engedélyezni. A Web Console-ban csak a jelentésekben megjelenített bejegyzések számát módosíthatja. Alapértelmezés szerint a Kaspersky Security Center Web Console 1000 jelentésbejegyzést jelenít meg. Az összes jelentésbejegyzés megjelenítését a Felügyeleti konzolon (MMC) engedélyezheti.
- A Kaspersky Security Center Console-ban nem lehet 1000-nél több jelentésbejegyzés megjelenítését beállítani. Ha 1000-nél magasabb értéket állít be, a Kaspersky Security Center Console csak 1000 jelentésbejegyzést fog megjeleníteni.
- Házirend-hierarchia használatakor az gyermekházirend Cserélhető meghajtók titkosítása szakaszának beállításai akkor is szerkeszthetők, ha a szülőházirend tiltja a beállítások módosítását.
- Engedélyeznie kell a Bejelentkezés naplózása funkciót az operációs rendszer beállításaiban, hogy biztosítsa a kizárások megfelelő működését a megosztott mappák külső titkosítás elleni védelme érdekében.
- Ha a megosztott mappa védelme engedélyezve van, a Kaspersky Endpoint Security for Windows figyeli a megosztott mappák titkosítási kísérleteit minden olyan távoli hozzáférési munkamenetnél, amely a Kaspersky Endpoint Security for Windows indítása előtt lett elindítva, beleértve azt a számítógépet is, amelyről a távoli hozzáférési munkamenet indult és hozzá lett adva a kizárásokhoz. Ha nem szeretné, hogy a Kaspersky Endpoint Security for Windows figyelje a megosztott mappák titkosításának kísérleteit a kizárásokhoz hozzáadott számítógépről indított és a Kaspersky Endpoint Security for Windows indítása előtt indított távoli hozzáférési munkameneteknél, akkor kapcsolja ki és állítsa helyre a távoli hozzáférési munkamenetet, vagy indítsa újra a számítógépet, amelyre a Kaspersky Endpoint Security for Windows telepítve van.
- Ha a frissítési feladat egy adott felhasználói fiók jogosultságaival van futtatva, akkor a termékjavítások nem lesznek letöltve, amikor a frissítést hitelesítést igénylő forrásból hajtja végre.
- Előfordulhat, hogy az alkalmazás a rendszer elégtelen teljesítménye miatt nem indul el. A probléma megoldásához használja a Ready Boot opciót, vagy növelje az operációs rendszer szolgáltatások indítására vonatkozó időtúllépését.
- Az alkalmazás Csökkentett módban nem működik.
- Annak érdekében, hogy a Kaspersky Endpoint Security for Windows 11.5.0-s és 11.6.0-s verziója megfelelően működjön a Cisco AnyConnect szoftverrel, telepítenie kell a megfelelőségi modul 4.3.183.2048 vagy újabb verzióját. További tudnivalók a Cisco Identity Services Engine megoldással való kompatibilitásról a Cisco dokumentációjában találhatók.
- Nem garantálhatjuk, hogy a Hangfelügyelő az alkalmazás telepítése utáni első újraindítást követően működni fog.
- A Felügyeleti konzol (MMC) alkalmazásengedélyek konfigurálására szolgáló ablakában, a behatolásmegelőzési beállításoknál az Eltávolítás gomb nem érhető el. Egy alkalmazást a megbízhatósági csoportból az alkalmazás helyi menüjén keresztül távolíthat el.
- Az alkalmazás helyi felületén, a Behatolásmegelőző rendszer beállításainál az alkalmazásjogok és a védett erőforrások nem tekinthetők meg, ha a számítógépet házirend felügyeli. A görgetés, keresés, szűrés és egyéb vezérlők nem állnak rendelkezésre. Az alkalmazásengedélyeket a Kaspersky Security Center konzol házirendjének tulajdonságaiban tekintheti meg.
- Ha az elforgatott nyomkövetési fájlok engedélyezve vannak, akkor az AMSI összetevő és az Outlook bővítmény nem hoz létre nyomkövetést.
- A teljesítmény nyomkövetések a Windows Server 2008 operációs rendszerben manuálisan nem gyűjthetők össze.
- Az „Újraindítás” nyomkövetéstípus teljesítmény nyomkövetései nem támogatottak.
- A memóriakép naplózása nem támogatott Pico folyamatok esetében.
- A KSN elérhetőség ellenőrzése feladat már nem támogatott.
- „A rendszerszolgáltatások külső kezelésének letiltása” opció kikapcsolása nem engedélyezi az
AMPPL=1paraméterrel telepített alkalmazás szolgáltatásának leállítását (alapértelmezés szerint a Windows 10RS2 operációs rendszer verziójától kezdve a paraméter1értékre van beállítva). Az1értékűAMPPLparaméter lehetővé teszi a Védelmi folyamatok technológia termékszolgáltatáshoz való használatát. - Egy mappa egyedi vizsgálatának futtatásához az egyéni vizsgálatot elindító felhasználónak jogosultságokkal kell rendelkeznie a mappa attribútumainak olvasásához. Ellenkező esetben az egyéni mappák vizsgálata nem fog működni és hibával zárul.
- Ha egy házirendben meghatározott vizsgálati szabály olyan elérési utat tartalmaz, amelynek végén nincs
\karakter, példáulС:\folder1\folder2, akkor a vizsgálat a С:\folder1\ elérési útra fog lefutni. - Az alkalmazás 11.1.0 verzióról 11.7.0 verzióra történő frissítésekor az AMSI védelem beállításai visszaállnak az alapértelmezett értékekre.
- Ha szoftverkorlátozó házirendeket (SRP) használ, előfordulhat, hogy a számítógép betöltése nem sikerül (fekete képernyő). Javasoljuk, hogy változtassa meg az SRP beállításait az alábbiak szerint: a Szoftverkorlátozások alkalmazása a következő objektumokra paraméternél állítsa be az A függvénytárakon (pl. DLL-ek) kívül minden szoftverfájlra értéket, és adja hozzá az alkalmazásfájlok elérési útjaihoz (
C:\Program Files\Common Files\Kaspersky LabésC:\Program Files\Kaspersky Lab) a Korlátlan biztonsági szintet használó szabályokat. Az SRP használatának részleteiért olvassa el a Microsoft dokumentációját. - Az Outlook bővítmény beállításainak kezelése a Rest API-n keresztül nem támogatott.
- Egy adott felhasználó feladatfuttatási beállításai konfigurációs fájllal nem vihetők át az eszközök között. Miután egy konfigurációs fájlból alkalmazta a beállításokat, manuálisan adja meg a felhasználónevet és a jelszót.
- A frissítés telepítése után az integritás-ellenőrzési feladat addig nem működik, amíg a rendszer a frissítés alkalmazásához nincs újraindítva.
- Amikor a távdiagnosztikai segédprogram megváltoztatja az elforgatott nyomkövetési szintet, a Kaspersky Endpoint Security for Windows hibásan üres értéket jelenít meg a nyomkövetési szinthez. A nyomkövetési fájlok ugyanakkor a helyes nyomkövetési szintnek megfelelően vannak megírva. Az elforgatott nyomkövetési szintnek az alkalmazás helyi felületén keresztül történő megváltoztatásakor a nyomkövetési szint helyesen van módosítva, de a távdiagnosztikai segédprogram hibásan a segédprogram által legutóbb meghatározott nyomkövetési szintet jeleníti meg. Ez azt eredményezheti, hogy a rendszergazdának nem lesznek naprakész információi az aktuális nyomkövetési szintről, és releváns információk hiányozhatnak a nyomkövetésekből, ha a felhasználó az alkalmazás helyi felületén manuálisan megváltoztatja a nyomkövetési szintet.
- A helyi felületen a Jelszóvédelem beállításai nem teszik lehetővé az adminisztrátori fiók nevének megváltoztatását (alapértelmezés szerint KLAdmin). Az adminisztrátori fiók nevének megváltoztatásához ki kell kapcsolnia a jelszóvédelmet, majd újból engedélyeznie kell a jelszóvédelmet, és meg kell adnia az adminisztrátori fiók új nevét.
- A Kaspersky Endpoint Security figyeli az RFC 2616, RFC 7540, RFC 7541, RFC 7301 szabványoknak megfelelő HTTP-forgalmat. Ha a Kaspersky Endpoint Security egy másik adatcsere-formátumot észlel a HTTP-forgalomban, az alkalmazás blokkolja ezt a kapcsolatot, hogy megakadályozza a rosszindulatú fájlok letöltését az internetről.
- Titkosított kapcsolat vizsgálatakor a Kaspersky Endpoint Security kikényszeríti a HTTP/1 protokollt.
- A Fájl karanténba helyezése feladat miatt nem vizsgálhat karanténba helyezett objektumot.
- A Kaspersky Endpoint Security nem futtatja az IOC vizsgálat feladatokat a hálózati meghajtókon, ha a feladat tulajdonságaiban a mappa elérési útja meghajtóbetűvel kezdődik. A Kaspersky Endpoint Security csak az UNC-útvonal formátumát támogatja az IOC vizsgálat feladatokhoz a hálózati meghajtókon. Például
\\server\shared_folder. - Az alkalmazás konfigurációs fájljának importálása hibával fejeződik be, ha a konfigurációs fájlban engedélyezve van az Integráció a Kaspersky Sandbox szolgáltatással beállítás. Az alkalmazásbeállítások exportálása előtt tiltsa le a Kaspersky Sandbox szolgáltatást. Ezután hajtsa végre az exportálási/importálási eljárást. A konfigurációs fájl importálása után engedélyezze a Kaspersky Sandbox szolgáltatást.
- Ha az IOC vizsgálat feladat futtatása során biztonsági sérülési indikátort észlel, az alkalmazás csak a FileItem kifejezésre vonatkozóan helyez egy fájlt karanténba. Fájl karanténba helyezése más kifejezések esetén nem támogatott.
- A 4 MB-nál nagyobb alternatív adatfolyam (ADS) nem helyezhető karanténba. A Kaspersky Endpoint Security a felhasználó értesítése nélkül mellőzi az ilyen alternatív adatfolyamokat.
- Az értesítések részleteinek kezeléséhez a Kaspersky Endpoint Security for Windows 11.7.0 vagy újabb verziójú webes bővítményére van szükség. Az értesítések adataira az Endpoint Detection and Response megoldásnak (EDR Optimum és EDR Expert) van szüksége. Az észlelés részletei a Kaspersky Security Center Web Console-on és a Kaspersky Security Center Cloud Console-on érhetők el.
- A Kaspersky Endpoint Security alkalmazás Windows Server 2019 kiszolgálón telepítve nem kompatibilis a Dockerrel. Ha Docker-tárolókat telepít egy olyan számítógépre, amelyen fut a Kaspersky Endpoint Security, a rendszer összeomlik (BSOD).
Hasznosnak találta ezt a cikket?
Min tudnánk javítani?
Köszönjük a visszajelzést! Segít nekünk a fejlesztésben.
Köszönjük a visszajelzést! Segít nekünk a fejlesztésben.