• Aby funkcja szyfrowania dysku twardego działała poprawnie, po zainstalowaniu produktu należy ponownie uruchomić system.
• Agent autoryzacji nie obsługuje hieroglifów i znaków specjalnych "|" i "\".
• Kaspersky Endpoint Security 11 for Windows wyświetla komunikat informujący, że musisz zakończyć procesy, które używają zaszyfrowanych urządzeń zanim aplikacja udzieli dostępu takim urządzeniom. Jeśli wszystkie te procesy nie mogą zostać zakończone, zaszyfrowane urządzenia muszą zostać ponownie podłączone.
• Unikatowy numer ID dysków twardych jest wyświetlany w statystykach szyfrowania urządzeń, w formacie odwróconym.
• Nie jest zalecane formatowanie urządzeń w trakcie ich szyfrowania.
• Gdy do komputera zostaje podłączony więcej niż jeden dysk wymienny, profil szyfrowania jest stosowany tylko do jednego z dysków. Przy kolejnej próbie podłączenia nośników, które nie zostały zaszyfrowane, profil będzie działał poprawnie.
• Proces szyfrowania może nie rozpocząć się na mocno pofragmentowanym dysku twardym. Należy przeprowadzić defragmentację dysku twardego.
• Podczas szyfrowania dysku twardego, hibernacja jest blokowana od momentu rozpoczęcia zadania szyfrowania, aż do pierwszego ponownego uruchomienia komputera z systemem operacyjnym Microsoft Windows 7/8/8.1/10, a w przypadku zainstalowania szyfrowania dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego Microsoft Windows 7/8/8.1/10. W przypadku deszyfrowania dysku twardego hibernacja jest blokowana od momentu całkowitego odszyfrowania sektorów startowych dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego. Jeśli w systemie operacyjnym Microsoft Windows 8 / 8.1 / 10 włączona jest opcja Szybki start, zablokowanie hibernacji uniemożliwia zamknięcie systemu operacyjnego.
• Nie jest zalecane użycie narzędzia xbootmgr.exe z włączonymi dodatkowymi opcjami (takimi, jak Dispatcher, Network, Drivers).
• Formatowanie zaszyfrowanego nośnika wymiennego nie jest obsługiwane na komputerze z zainstalowanym programem Kaspersky Endpoint Security for Windows.
• Formatowanie zaszyfrowanego nośnika wymiennego z systemem plików FAT32 nie jest obsługiwane (urządzenie jest wyświetlane jako zaszyfrowane). Aby możliwe było sformatowanie nośnika, sformatuj go do systemu plików NTFS.
• Problemy z przywróceniem systemu operacyjnego z kopii zapasowej na urządzeniu z zaszyfrowaną partycją GPT są opisane w tym artykule.
• Koegzystencja kilku agentów pobierania na jednym zaszyfrowanym komputerze nie jest obsługiwana.
• Nie można uzyskać dostępu do dysku wymiennego, który wcześniej został zaszyfrowany na innym komputerze, pod jednym z następujących warunków:
  • Brak połączenia z serwerem Kaspersky Security Center 10.
  • Użytkownik jest uwierzytelniany przy użyciu nowego tokena lub hasła.
  W takich przypadkach należy uruchomić ponownie komputer. Po ponownym uruchomieniu komputera, dostęp do zaszyfrowanego nośnika wymiennego zostanie udzielony.
• Wykrycie urządzeń USB przez Agenta autoryzacji nie jest obsługiwane, jeśli w ustawieniach BIOS-u, dla USB włączony jest tryb xHCI.
• Szyfrowanie całego dysku (FDE) dla dysku SSD, który jest używany do buforowania najczęściej używanych danych, nie jest obsługiwane dla urządzeń SSHD.
• Szyfrowanie całego dysku 32-bitowych systemów operacyjnych Microsoft Windows 8 / 8.1 / 10, działających w trybie UEFI, nie jest obsługiwane.
• Przed kolejnym zaszyfrowaniem odszyfrowanego dysku twardego wymagane jest ponowne uruchomienie komputera.
• Szyfrowanie dysku twardego nie jest kompatybilne z Kaspersky Anti-Virus dla UEFI. Nie jest zalecane używanie funkcji szyfrowania całego dysku na komputerach, na których jest zainstalowany Kaspersky Anti-Virus dla UEFI.
• Tworzenie kont użytkowników Agenta autoryzacji w oparciu o konta MS jest obsługiwane z następującymi ograniczeniami:
  • Nie jest obsługiwana funkcja logowania jednokrotnego.
  • Automatyczne tworzenie kont użytkowników dla Agenta autoryzacji nie jest obsługiwane, jeśli włączona jest opcja tworzenia kont dla użytkowników, którzy logowali się do systemu w ciągu N dni.
• Jeśli nazwa konta Agenta autoryzacji to „domena”/”nazwa konta systemu Windows”, to po zmianie nazwy komputera należy także zaktualizować część domenową nazw kont, utworzonych dla użytkowników lokalnych tego komputera. Na przykład nazwa komputera to UŻYTKOWNIK, nazwa konta użytkownika lokalnego to NazwaUżytkownika, a konto FDE zostało utworzone pod nazwą UŻYTKOWNIK/NazwaUżytkownika. Jeśli nazwa komputera (UŻYTKOWNIK) została zmieniona (na przykład na UŻYTKOWNIK-PC), wówczas należy także zmienić nazwę konta FDE z UŻYTKOWNIK/NazwaUżytkownika na UŻYTKOWNIK-PC/NazwaUżytkownika. Aby zmienić nazwę konta Agenta autoryzacji, użyj lokalnego zadania zarządzania kontami. Dopóki nazwa konta nie zostanie zmieniona, do autoryzacji przed uruchomieniem systemu (preboot authentication) będzie można używać tylko starej nazwy (w podanym przykładzie będzie to: UŻYTKOWNIK/NazwaUżytkownika).
• Jeśli użytkownik może zalogować się tylko przy użyciu tokena i konieczne jest przeprowadzenie procedury przywrócenia dostępu na komputerze, zaszyfrowanym za pomocą technologii FDE, upewnij się, że po odzyskaniu dostępu do zaszyfrowanego komputera, użytkownik może zalogować się do niego przy użyciu hasła. Hasło ustawione przez użytkownika podczas przywracania dostępu może nie zostać zapisane. W tej sytuacji użytkownik będzie musiał jeszcze raz przywrócić dostęp do zaszyfrowanego hosta przy kolejnym ponownym uruchomieniu komputera.
• Szyfrowanie dysku jest niekompatybilne z technologią Intel Rapid Start.
• Szyfrowanie dysku jest niekompatybilne z technologią ExpressCache.
• Jeśli dane na urządzeniu zostają nadpisane istniejącymi odszyfrowanymi danymi, gdy dysk twardy został zaszyfrowany w formacie GPT za pomocą narzędzia FDE Test Utility, odszyfrowywanie może zakończyć się błędem. Niektóre dane pozostaną zaszyfrowane. Zalecane jest wybranie opcji zapisu odszyfrowanych danych do pliku w ustawieniach odszyfrowywania lub użycie nowej wersji narzędzia FDE Test Utility. Jeśli użytkownik uruchomi ponownie komputer w momencie wyświetlania komunikatu „Twoje hasło zostało zmienione. Kliknij OK”, nowe hasło nie zostanie zapisane. Stare hasło musi zostać użyte przy kolejnej autoryzacji przed uruchomieniem systemu.

• Funkcja szyfrowania plików i folderów nie jest obsługiwana w systemach operacyjnych z rodziny Microsoft Windows Embedded.
• Po zainstalowaniu aplikacji, należy uruchomić ponownie system operacyjny w celu poprawnego działania funkcji szyfrowania plików i folderów.
• Jeśli na komputerze szyfrowanie jest niedostępne, wówczas w przypadku próby uzyskania dostępu do zaszyfrowanego pliku na komputerze z włączonym szyfrowaniem, może zostać udzielony bezpośredni dostęp do pliku. Zaszyfrowany plik znajdujący się w folderze udostępnionym na komputerze, na którym dostępna jest funkcja szyfrowania programu Kaspersky Endpoint Security, jest kopiowany na komputer z niedostępną funkcją szyfrowania w postaci niezaszyfrowanej.
• Przed zaszyfrowaniem plików przy użyciu Kaspersky Endpoint Security zalecane jest odszyfrowanie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików EFS.
• Po zaszyfrowaniu pliku, jego rozmiar zwiększy się o 4 KB.
• Po zaszyfrowaniu pliku, w jego właściwościach zostanie ustawiony atrybut "Archiwum".
• Przed wypakowywaniem plików z zaszyfrowanego archiwum, wypakowane pliki zostają zastąpione istniejącymi plikami, które znajdują się w zaszyfrowanym archiwum, gdy ich nazwy są takie same. Użytkownik nie zostaje poinformowany o tym działaniu.
• Błędy przenośnego Menedżera plików nie są wyświetlane w interfejsie przenośnego Menedżera plików.
• Kaspersky Endpoint Security nie uruchamia przenośnego menedżera plików na komputerze z zainstalowaną funkcją szyfrowania. 
• Jeśli używana jest funkcja szyfrowania plików, aplikacja jest niekompatybilna z klientem pocztowym Sylpheed.
• Parametry pliku wymiany nie mogą zostać zmienione. Zamiast określonych ustawień system operacyjny używa domyślnych wartości.
• Podczas pracy z zaszyfrowanymi nośnikami wymiennymi należy użyć Bezpiecznego usuwania. Jeśli dysk wymienny nie zostanie bezpiecznie usunięty, bezpieczeństwo danych nie zostanie zagwarantowane.
• Po zaszyfrowaniu plików, ich niezaszyfrowane oryginalne kopie zostaną bezpiecznie usunięte.
• Synchronizacja plików offline przy użyciu usługi Buforowanie po stronie klienta (CSC) nie jest obsługiwana. Zalecane jest odrzucenie autonomicznego korzystania z zasobów współdzielonych na poziomie profilu grupowego. Pliki w trybie autonomicznym mogą być modyfikowane. Po synchronizacji, zmiany wprowadzone w plikach mogą zostać utracone. Więcej informacji na temat obsługi Client-Side Caching (CSC) można znaleźć w tym artykule.
• Tworzenie zaszyfrowanego archiwum na głównym dysku twardym nie jest obsługiwane.
• Podczas próby uzyskania dostępu do zaszyfrowanych plików poprzez sieć, mogą pojawić się problemy. Zalecane jest przeniesienie plików do innego źródła lub upewnienie się, że komputer używany jako serwer plików jest zarządzany przez ten sam Serwer administracyjny Kaspersky Security Center.
• Zmiana układu klawiatury powoduje brak odpowiedzi okna do wprowadzenia hasła do zaszyfrowanego samorozpakowującego się archiwum. Aby rozwiązać ten problem, zamknij okno do wprowadzenia hasła, przełącz układ klawiatury w swoim systemie operacyjnym, a następnie ponownie wprowadź hasło do zaszyfrowanego archiwum. 
• Podczas korzystania z funkcji szyfrowania plików w systemach posiadających kilka partycji zalecane jest użycie opcji automatycznej identyfikacji rozmiaru pliku pagefile.sys. Po ponownym uruchomieniu komputera, plik stronicowania może zostać przeniesiony na inną partycję.
• Po zastosowaniu reguł szyfrowania plików, włączając w to pliki zlokalizowane w folderze Dokumenty, upewnij się, że wszyscy użytkownicy, dla których szyfrowanie jest włączone, posiadają dostęp do plików. Każdy z użytkowników musi zalogować się przy podłączonym Kaspersky Security Center. Jeśli użytkownik próbuje uzyskać dostęp do zaszyfrowanych plików bez połączenia z Kaspersky Security Center 10, system może przestać odpowiadać.
• Szyfrowanie plików używanych przez system przy uruchomieniu nie jest zalecane. W przeciwnym razie, kiedy system próbuje uzyskać dostęp bez połączenia z Kaspersky Security Center, może on przestać odpowiadać lub mogą być wyświetlane wielokrotne żądania dostępu do plików.
• Opcja wygaśnięcia hasła nie może zostać wyłączona w celu szyfrowania dysków wymiennych, które obsługują tryb przenośny.

W przypadku instalacji cichej dodaj parametr PRIVACYPOLICY=1 do wiersza poleceń lub do pliku setup.ini. Robiąc to, zaakceptujesz Politykę prywatności. Plik Polityki prywatności znajduje się w pakiecie dystrybucyjnym Kaspersky Endpoint Security 11 for Windows. Aby zainstalować lub zaktualizować aplikację, musisz zaakceptować warunki Polityki prywatności. Jeśli nie określisz tego parametru dla instalacji cichej, aplikacja nie zostanie zainstalowana.

• Po zainstalowaniu aplikacji na zainfekowanym komputerze, nie informuje ona użytkownika o konieczności przeprowadzenia skanowania. Mogą pojawić się problemy z aktywacją aplikacji. Aby rozwiązać te problemy, uruchom Skanowanie obszarów krytycznych. 
• Jeśli w pliku setup.ini używane są znaki inne niż ASCII (na przykład znaki cyrylickie), zalecana jest edycja pliku przy użyciu aplikacji notepad.exe. Zapisz plik w kodowaniu Unicode lub UTF-16LE. Inne opcje kodowania nie są obsługiwane.
• Jeśli chcesz usunąć moduł szyfrujący AES zanim aktualizowanie i zmiana ustawień aplikacji będą chronione przy użyciu hasła, użyj następujących poleceń:
  • Dla modułu szyfrującego AES (256-bitowy):
  msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<login> KLPASSWD=<hasło>/qn
  • Dla modułu szyfrującego AES (56-bitowy):
• msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<login> KLPASSWD=<hasło>/qn
• Podczas importowania ustawień produktu z pliku CFG, wartość uczestnictwa w Kaspersky Security Network nie zostaje zastosowana. Po zaimportowaniu ustawień, przeczytaj Umowę Kaspersky Security Network i zdecyduj, czy chcesz uczestniczyć w Kaspersky Security Network. Profil można odszukać z poziomu interfejsu aplikacji lub w pliku ksn_*.txt, który znajduje się w folderze instalacyjnym.
• Podczas aktualizowania z Kaspersky Endpoint Security 10 Service Pack 2 for Windows (10.3.0.6294) zostaje włączony komponent Ochrona przed włamaniami.
• Podczas aktualizowania z Kaspersky Endpoint Security 10 Service Pack 2 for Windows (10.3.0.6294) do Kaspersky Endpoint Security 11 for Windows (11.0.0.6499), pliki z kopii zapasowej i kwarantanny zostają przeniesione do magazynu kopii zapasowej w nowej wersji. W przypadku wersji wcześniejszych niż Kaspersky Endpoint Security 10 for Windows Service Pack 2 (10.3.0.6294), pliki z kwarantanny i kopii zapasowej nie zostaną przeniesione do nowej wersji. Aby zachować pliki, przed zaktualizowaniem aplikacji do Kaspersky Endpoint Security 11 for Windows przywróć pliki z kopii zapasowej i kwarantanny. Po dokonaniu aktualizacji, przeskanuj przywrócone pliki.
• W przypadku, gdy moduł szyfrujący (FLE lub FDE) lub moduł Kontrola urządzeń jest usunięty, należy zainstalować go ponownie; wymagane jest ponowne uruchomienie komputera przed instalacją.
• W systemie Microsoft Windows 10, po usunięciu komponentu FLE musisz uruchomić ponownie system.
• Próby zainstalowania dowolnej wersji modułu szyfrującego AES na komputerze z Kaspersky Endpoint Security 10 Service Pack 11 for Windows zakończą się błędem informującym o zainstalowaniu na komputerze nowszej wersji aplikacji, nawet jeśli nie są zainstalowane żadne komponenty szyfrowania. Począwszy od programu Kaspersky Endpoint Security 11, moduł szyfrowania nie posiada osobnego pliku instalacyjnego. Biblioteki szyfrowania są zawarte w pakiecie instalacyjnym aplikacji. Kaspersky Endpoint Security 11 for Windows jest niekompatybilny z modułami szyfrowania AES wydanymi dla poprzednich wersji Kaspersky Endpoint Security. Wszystkie biblioteki wymagane do szyfrowania są instalowane automatycznie po wybraniu komponentu szyfrowania całego dysku (FDE) lub szyfrowania na poziomie plików (FLE).

• Jeśli zostanie wyświetlona wiadomość systemowa "Błąd podczas pobierania danych", sprawdź, czy komputer, na którym przeprowadzasz aktywację, posiada dostęp do sieci, bądź też skonfiguruj aktywację poprzez Kaspersky Security Center Activation Proxy.
• Instalacja licencji subskrypcji za pośrednictwem automatycznej dystrybucji programu Kaspersky Security Center 10 nie jest wykonywana, jeśli licencja na komputerze utraciła ważność lub jest używana licencja testowa. Aby zastąpić licencję testową lub odnowić licencję, która wkrótce wygaśnie, użyj zadania dystrybucji licencji, aby zastosować odnowioną licencję.
• W interfejsie aplikacji data wygaśnięcia licencji jest wyświetlana w czasie lokalnym.

Dostęp do Drukarek dodanych do listy zaufanych urządzeń jest blokowany przez reguły blokowania magistral i urządzeń.

Podczas korzystania z Microsoft Windows 10, reguły blokowania mogą zostać zastosowane niepoprawnie w trybie czarnej listy. Uruchamianie niektórych aplikacji, które nie są wymienione w regułach, może zostać zablokowane.

• Formaty OGV i WEBM nie są obsługiwane.
• Protokół RTMP nie jest obsługiwany.
• Powiadomienie o blokowaniu nie jest wyświetlane dla połączeń HTTPS.

Filtrowanie pakietów / połączeń według adresów lokalnych, interfejsu fizycznego oraz czasu życia pakietu (TTL) jest obsługiwane w następujących przypadkach:

• według adresów lokalnych dla pakietów / połączeń wychodzących w regułach dla aplikacji (dla portu TCP i UDP) i regułach dla pakietów;
• według adresów lokalnych dla pakietów / połączeń przychodzących (za wyjątkiem portu UDP) w regułach blokowania aplikacji i regułach dla pakietów;
• według czasu życia pakietu (TTL) w regułach blokowania pakietów dla pakietów przychodzących / wychodzących;
• według interfejsu sieciowego dla pakietów / połączeń przychodzących i wychodzących w regułach dla pakietów.

• Szyfrowanie całego dysku (FDE) na maszynach wirtualnych Hyper-V nie jest obsługiwane.
• Szyfrowanie całego dysku (FDE) oraz szyfrowanie plików i folderów (FLE) nie jest obsługiwane na platformach wirtualnych Citrix.
• Aby zapewnić kompatybilność programu Kaspersky Endpoint Security z programem Citrix PVS, wykonaj instalację z włączoną opcją Zapewnij kompatybilność z Citrix PVS. Ta opcja może być włączona w Kreatorze instalacji lub przy użyciu parametru wiersza poleceń /pCITRIXCOMPATIBILITY = 1. W przypadku instalacji zdalnej musisz dodać klucz /pCITRIXCOMPATIBILITY=1 do pliku KUD.
• Wykorzystanie Target Device do tworzenia obrazów maszyny wirtualnej z zainstalowanym Kaspersky Endpoint Security 10 na systemie Microsoft Windows Vista nie jest obsługiwane.
• Citrix Xen Desktop. Przed klonowaniem należy wyłączyć autoochronę na komputerach, które używają vDisk.
• Przygotowując urządzenie szablonowe do głównego obrazu Citrix XenDesktop z zainstalowanym programem Kaspersky Endpoint Security 10 i Agentem sieciowym KSC, dodaj do pliku konfiguracyjnego następujące wykluczenia:

Więcej informacji można znaleźć w instrukcji do Citrix XenDesktop.

• W przypadku serwerowych systemów operacyjnych nie jest wyświetlane żadne ostrzeżenie dotyczące wymaganego zaawansowanego leczenia.
• Adresy internetowe dodane do białej listy mogą być przetwarzane niepoprawnie.  
• Zdarzenia aplikacji są wyświetlane niepoprawnie w raportach Kaspersky Security Center.
• Kontrola systemu. Informacje o procesach nie są wyświetlane w całości.
• Przy pierwszym uruchomieniu Kaspersky Endpoint Security for Windows, aplikacja posiadająca podpis cyfrowy może znaleźć się w złej grupie. Później grupa zostanie automatycznie zmieniona na właściwą.
• W komponencie Ochrona przed włamaniami konfigurowanie Chronionych zasobów jest możliwe z poziomu interfejsu lokalnego. Nie można ich skonfigurować z poziomu profilu.
• Podczas sprawdzania poczty z użyciem modułu Ochrona poczty zalecane jest korzystanie z trybu buforowanego programu Exchange (opcja Użyj trybu buforowanej wymiany).
• Ochrona poczty dla Microsoft Outlook nie obsługuje 64-bitowych wersji Microsoft Outlook.
• W przypadku korzystania z przekaźnika lokalnego w sieci z różnymi wersjami językowymi programu Kaspersky Endpoint Security zainstalowanymi na komputerach, należy użyć narzędzia Update Utility kompatybilnej wersji, aby pobrać aktualizacje modułów aplikacji.
• Podczas przełączania z globalnego Kaspersky Security Network do lokalnego i odwrotnie, pole dla uczestniczenia w Kaspersky Security Network jest odznaczone w profilu produktu. Po przełączeniu należy zapoznaj się z Oświadczeniem Kaspersky Security Network i wybierz, czy chcesz uczestniczyć w Kaspersky Security Network. Oświadczenie Kaspersky Security Network można przejrzeć w interfejsie aplikacji lub podczas modyfikowania profilu aplikacji.
• Jeśli podczas ponownego skanowania zostanie wykryty szkodliwy obiekt, który został zablokowany przez aplikację, użytkownik nie zostanie poinformowany o ponownym wykryciu zagrożenia. Ponowne wykrycie zagrożenia zostanie wyświetlone jako zdarzenie w raporcie produktu i raporcie Kaspersky Security Center.
• Instalacja komponentu Endpoint Sensor nie jest obsługiwana na systemie Microsoft Windows Server 2008.
• Raport z szyfrowania w Kaspersky Security Center 10 nie zawiera informacji o urządzeniach zaszyfrowanych za pomocą technologii Microsoft BitLocker na stacjach roboczych i platformach serwerowych, na których nie zainstalowano modułu Kontrola urządzeń.
• Jeśli używana jest hierarchia profili, ustawienia sekcji Szyfrowanie dysków wymiennych w profilu potomnym są wyświetlane jako dostępne do edycji, podczas gdy są wyłączone w profilu nadrzędnym. 
• Włącz audyt logowania w ustawieniach systemu operacyjnego do poprawnego działania wykluczeń w ochronie zasobów współdzielonych przed szyfrowaniem.
• Jeśli ochrona folderów współdzielonych jest włączona, Kaspersky Endpoint Security for Windows śledzi próby szyfrowania każdej sesji zdalnego komputera, który został uruchomiony przed uruchomieniem Kaspersky Endpoint Security for Windows, w tym komputer, z którego sesja zdalnego dostępu została dodana do wykluczeń. Aby wyłączyć śledzenie prób szyfrowania dla sesji zdalnego dostępu uruchamianych ze zdalnego komputera, który został dodany do wykluczeń lub został uruchomiony przed uruchomieniem Kaspersky Endpoint Security for Windows, zatrzymaj tę sesję i uruchom ją ponownie lub uruchom ponownie komputer, na którym jest zainstalowany Kaspersky Endpoint Security for Windows.
• Jeśli zadanie aktualizacji jest uruchamiane z uprawnieniami określonego konta użytkownika, łaty nie zostaną pobrane ze źródła wymagającego autoryzacji.