Znane problemy

Kaspersky Security Center Linux ma następujące ograniczenia, które nie są krytyczne dla działania aplikacji:

Podczas próby zainstalowania Kaspersky Security Center Linux na urządzeniu z systemem operacyjnym o wersji 232 inicjalizacji systemd występują błędy.
Jeżeli Serwer administracyjny Kaspersky Security Center Linux nie uruchomi się po instalacji, a dziennik systemu operacyjnego zawiera błąd 213/SECUREBITS związany z kladminserver_srv.service, wykonaj następujące polecenia jako superużytkownik:

mkdir -p /etc/systemd/system/kladminserver_srv.service.d

echo "[Service]" > /etc/systemd/system/kladminserver_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/kladminserver_srv.service.d/override.conf

mkdir -p /etc/systemd/system/klwebsrv_srv.service.d

echo "[Service]" > /etc/systemd/system/klwebsrv_srv.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/klwebsrv_srv.service.d/override.conf

Jeżeli Kaspersky Security Center Web Console nie uruchomi się po instalacji, a dziennik systemu operacyjnego zawiera błąd 213/SECUREBITS związany z KSCWebConsole.service, wykonaj następujące polecenia jako superużytkownik:

mkdir -p /etc/systemd/system/KSCSvcWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCSvcWebConsole.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleManagement.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleManagement.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleMessageQueue.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleMessageQueue.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsoleNATS.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsoleNATS.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsolePlugin.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsolePlugin.service.d/override.conf

mkdir -p /etc/systemd/system/KSCWebConsole.service.d

echo "[Service]" > /etc/systemd/system/KSCWebConsole.service.d/override.conf

echo "AmbientCapabilities=CAP_IPC_LOCK" >> /etc/systemd/system/KSCWebConsole.service.d/override.conf
Wystąpił błąd po kliknięciu przycisku Anuluj w oknie Ochrona konta.
Po uruchomieniu zadania Zdalna dezinstalacja aplikacji w celu odinstalowania Agenta sieciowego z urządzenia, na którym działa system operacyjny z architekturą Arm i które ma również niezsynchronizowany czas z Serwerem administracyjnym, status zadania nie zmienia się z Uruchomione na Zakończone nawet po pomyślnym odinstalowaniu Agenta sieciowego z urządzenia. Aby rozwiązać ten problem, przed Zdalna dezinstalacja aplikacji należy zsynchronizować czas na urządzeniu z zainstalowanym Agentem sieciowym oraz czas na urządzeniu z Serwerem administracyjnym.
Zarządzane urządzenie nie może połączyć się z KSN poprzez usługę KSN Proxy, jeśli Kaspersky Security Center Linux jest zainstalowany na urządzeniu, które ma w nazwie symbole cyrylicy.
Kaspersky Security Center Web Console nie uruchamia się po jej instalacji na urządzeniu z systemem Astra Linux Special Edition RUSB.10015-01 (aktualizacja operacyjna 1.7), jeśli system operacyjny działa w trybie zamkniętego środowiska oprogramowania.
Agent sieciowy nie uruchamia się ponownie po zakończeniu procesu na zarządzanym urządzeniu z systemem CentOS 6.6.
Jeśli utworzysz zadanie z ustawieniami harmonogramu Co N dni i Według dni tygodnia w Kaspersky Security Center Linux 15.2 Web Console, a następnie otworzysz zadanie w starszych wersjach Kaspersky Security Center Web Console lub Konsoli administracyjnej Kaspersky Security Center Linux (na przykład, gdy zadanie jest również stosowane na pomocniczych serwerach administracyjnych, które mogą być zarówno oparte na systemie Linux, jak i Windows), ustawienia harmonogramu mogą być wyświetlane nieprawidłowo lub może wystąpić błąd.
Jeśli utworzysz zadanie Zmień hasło do konta (tylko Linux) dla użytkownika i włączysz opcję Ustaw jako hasło jednorazowe (użytkownik musi zmienić hasło po pierwszym zalogowaniu), użytkownik nie będzie mógł zalogować się do Kaspersky Security Center Web Console.
W przypadku importowania zadania Pobierz uaktualnienia do repozytoriów punktów dystrybucji lub zadania Weryfikacja aktualizacji, włączona jest opcja Wybierz urządzenia, do których zadanie zostanie przypisane. Zadań tych nie można przypisać do wyboru urządzenia ani do określonych urządzeń. W przypadku przypisania zadania Pobierz uaktualnienia do repozytoriów punktów dystrybucji lub zadania Weryfikacja aktualizacji do określonych urządzeń, zadanie zostanie zaimportowane niepoprawnie.
Kaspersky Endpoint Security for Windows nie obsługuje usługi KSN Proxy, jeśli włączona jest opcja Użyj HTTPS w ustawieniach KSN Proxy we właściwościach Serwera administracyjnego, a adres Serwera administracyjnego zawiera znaki inne niż łacińskie.
Jeśli aplikacja z sekcji Rejestr aplikacji została wykryta na urządzeniu z systemem Linux, właściwości aplikacji nie zawierają informacji o powiązanych plikach wykonywalnych.
W raportach o formacie literowym podział strony może przecinać linię tekstu w poziomie.
Zarządzane urządzenie, które ma więcej niż jedną kartę sieciową, wysyła do Serwera administracyjnego informacje o adresie MAC karty sieciowej, która nie jest używana do łączenia się z Serwerem administracyjnym.
Po uruchomieniu zadania Zdalne wykonanie skryptu nie można zmienić konta, do którego jest ono przypisane. Aby zmienić konto, do którego przypisane jest zadanie, zatrzymaj zadanie w ustawieniach zadania i utwórz je ponownie z prawidłowymi szczegółami konta.
Zadanie Zmień hasło do konta może nie działać poprawnie, jeśli na urządzeniu użytkownika jest włączona opcja SELinux. Więcej informacji na temat wyłączania SELinux można znaleźć w odpowiednich podręcznikach użytkownika dla Twojego systemu operacyjnego.

System kontroli dostępu procesów do zasobów systemu operacyjnego, oparty na zasadach zabezpieczeń.
Wdrożenie klastra pracy awaryjnej zakończy się niepowodzeniem, jeśli zainstalowane są oba pakiety arping i iputils-arping lub tylko pakiet arping. Przed wdrożeniem klastra pracy awaryjnej upewnij się, że na obu węzłach zainstalowany jest tylko pakiet iputils-arping.
Automatyczna transmisja kluczy szyfrowania pomiędzy Serwerami administracyjnymi nie działa, gdy podrzędny Serwer administracyjny znajduje się w strefie zdemilitaryzowanej (DMZ). Zamiast tego użyj metody ręcznej.

Przejdź do góry