Więcej informacji o ograniczeniach dla Microsoft Windows 10 / Server 2016 / Server 2019 znajdziesz w tym artykule.

• Aby funkcja szyfrowania dysku twardego działała poprawnie, po zainstalowaniu produktu należy ponownie uruchomić system.
• Agent autoryzacji nie obsługuje hieroglifów i znaków specjalnych "|" i "\".
• Kaspersky Endpoint Security 10 wyświetla komunikat informujący, że musisz zakończyć procesy, które używają zaszyfrowanych urządzeń zanim aplikacja udzieli dostępu takim urządzeniom. Jeśli wszystkie te procesy nie mogą zostać zakończone, zaszyfrowane urządzenia muszą zostać ponownie podłączone.
• Unikatowy numer ID dysków twardych jest wyświetlany w statystykach szyfrowania urządzeń, w formacie odwróconym.
• Nie jest zalecane formatowanie urządzeń w trakcie ich szyfrowania.
• Gdy do urządzenia zostaje podłączony więcej niż jeden dysk wymienny, profil szyfrowania jest stosowany tylko do jednego z dysków. Przy kolejnej próbie podłączenia nośników, które nie zostały zaszyfrowane, profil będzie działał poprawnie.
• Proces szyfrowania może nie rozpocząć się na mocno pofragmentowanym dysku twardym. W tej sytuacji należy wykonać defragmentację dysku twardego.
• Hibernacja jest blokowana podczas szyfrowania dysków twardych w następujących okresach:
  • Od uruchomienia zadania szyfrowania, aż do pierwszego ponownego uruchomienia komputera z systemem Microsoft Windows 7/8/8.1/10.
  • Od zainstalowania szyfrowania dysku twardego, aż do pierwszego ponownego uruchomienia komputera z systemem Microsoft Windows 7/8/8.1/10.
  W przypadku deszyfrowania dysku twardego hibernacja jest blokowana od momentu całkowitego odszyfrowania sektorów startowych dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego. Jeśli w systemie operacyjnym Microsoft Windows 8/8.1/10 włączona jest opcja Szybki start, zablokowanie hibernacji uniemożliwia zamknięcie systemu operacyjnego.
• Nie jest zalecane użycie narzędzia xbootmgr.exe z włączonymi dodatkowymi opcjami (takimi, jak Dispatcher, Network, Drivers).
• Formatowanie zaszyfrowanego nośnika wymiennego nie jest obsługiwane na komputerze z zainstalowanym programem Kaspersky Endpoint Security for Windows.
• Formatowanie zaszyfrowanego nośnika wymiennego z systemem plików FAT32 nie jest obsługiwane (urządzenie jest wyświetlane jako zaszyfrowane). Aby możliwe było sformatowanie nośnika, sformatuj go do systemu plików NTFS.
• Problemy z przywróceniem systemu operacyjnego z kopii zapasowej na urządzeniu z zaszyfrowaną partycją GPT są opisane w tym artykule. 
• Koegzystencja kilku agentów pobierania na jednym zaszyfrowanym komputerze nie jest obsługiwana.
• Nie można uzyskać dostępu do dysku wymiennego, który wcześniej został zaszyfrowany na innym komputerze, pod jednym z następujących warunków:
  • Brak połączenia z serwerem Kaspersky Security Center 10.
  • Użytkownik zalogował się przy użyciu nowego tokena lub hasła.
  W takich przypadkach należy uruchomić ponownie komputer. Dostęp do zaszyfrowanego dysku zostanie przywrócony.
• Wykrycie urządzeń USB przez Agenta autoryzacji nie jest obsługiwane, jeśli w ustawieniach BIOS-u, dla USB włączony jest tryb xHCI.
• Szyfrowanie całego dysku (FDE) dla dysku SSD, który jest używany do buforowania najczęściej używanych danych, nie jest obsługiwane dla urządzeń SSHD.
• Szyfrowanie całego dysku 32-bitowych systemów operacyjnych Microsoft Windows 8 / 8.1 / 10, działających w trybie UEFI, nie jest obsługiwane.
• Przed kolejnym zaszyfrowaniem odszyfrowanego dysku twardego wymagane jest ponowne uruchomienie komputera.
• Szyfrowanie dysku twardego nie jest kompatybilne z Kaspersky Anti-Virus dla UEFI. Nie jest zalecane używanie funkcji szyfrowania całego dysku na komputerach, na których jest zainstalowany Kaspersky Anti-Virus dla UEFI.
• Tworzenie kont użytkowników Agenta autoryzacji w oparciu o konta Microsoft jest obsługiwane z następującymi ograniczeniami:
  • Nie jest obsługiwana funkcja logowania jednokrotnego.
  • Automatyczne tworzenie kont użytkowników dla Agenta autoryzacji nie jest obsługiwane, jeśli włączona jest opcja tworzenia kont dla użytkowników, którzy logowali się do systemu w ciągu N dni.
• Jeśli nazwa konta Agenta autoryzacji to „domena”/”nazwa konta systemu Windows”, to po zmianie nazwy komputera należy także zaktualizować część domenową nazw kont, utworzonych dla użytkowników lokalnych tego komputera.
  Na przykład nazwa komputera to UŻYTKOWNIK, nazwa konta użytkownika lokalnego to NazwaUżytkownika, a konto FDE zostało utworzone pod nazwą UŻYTKOWNIK/NazwaUżytkownika. Jeśli nazwa komputera (UŻYTKOWNIK) została zmieniona (na przykład na UŻYTKOWNIK-PC), wówczas należy także zmienić nazwę konta FDE z UŻYTKOWNIK/NazwaUżytkownika na UŻYTKOWNIK-PC/NazwaUżytkownika. Aby zmienić nazwę konta Agenta autoryzacji, użyj lokalnego zadania zarządzania kontami. Dopóki nazwa konta nie zostanie zmieniona, do autoryzacji przed uruchomieniem systemu (preboot authentication) będzie można używać tylko starej nazwy (w podanym przykładzie będzie to: UŻYTKOWNIK/NazwaUżytkownika).
• Jeśli użytkownik uruchomi ponownie komputer w momencie wyświetlania komunikatu „Twoje hasło zostało zmienione. Kliknij OK”, nowe hasło nie zostanie zapisane. Stare hasło musi zostać użyte przy kolejnej autoryzacji przed uruchomieniem systemu.
• Jeśli użytkownik przywraca dostęp na zaszyfrowanym komputerze, do którego dostęp można uzyskać tylko przy użyciu tokena, należy to zrobić po przywróceniu dostępu, gdy użytkownik uzyska dostęp do komputera przy użyciu hasła w Agencie autoryzacji.  Hasło ustawione przez użytkownika podczas procedury przywracania dostępu może nie zostać zapisane. W tej sytuacji użytkownik będzie musiał jeszcze raz przywrócić dostęp do zaszyfrowanego hosta przy kolejnym ponownym uruchomieniu komputera.
• Funkcja logowania jednokrotnego aplikacji jest niekompatybilna z podobnymi rozwiązaniami innych firm.
• FDE nie jest obsługiwane na platformach wirtualnych Hyper-V i Citrix.
• Na niektórych urządzeniach szyfrowanie dysków twardych jest obsługiwane z ograniczeniami. Lista takich urządzeń znajduje się w tym artykule.

• Po zainstalowaniu aplikacji, należy uruchomić ponownie system operacyjny w celu poprawnego działania funkcji szyfrowania plików i folderów.
• Jeśli na komputerze szyfrowanie jest niedostępne, wówczas w przypadku próby uzyskania dostępu do zaszyfrowanego pliku na komputerze z włączonym szyfrowaniem, może zostać udzielony bezpośredni dostęp do pliku. Zaszyfrowany plik znajdujący się w folderze udostępnionym na komputerze, na którym dostępna jest funkcja szyfrowania programu Kaspersky Endpoint Security, jest kopiowany na komputer z niedostępną funkcją szyfrowania w postaci niezaszyfrowanej.
• Przed zaszyfrowaniem plików przy użyciu Kaspersky Endpoint Security zalecane jest odszyfrowanie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików EFS.
• Po zaszyfrowaniu pliku, jego rozmiar zwiększy się o 4 KB.
• Po zaszyfrowaniu pliku, w jego właściwościach zostanie ustawiony atrybut "Archiwum".
• Przed wypakowywaniem plików z zaszyfrowanego archiwum, wypakowane pliki zostają zastąpione istniejącymi plikami, które znajdują się w zaszyfrowanym archiwum, gdy ich nazwy są takie same. Użytkownik nie zostaje poinformowany o tym działaniu.
• Błędy przenośnego Menedżera plików nie są wyświetlane w interfejsie przenośnego Menedżera plików.
• Kaspersky Endpoint Security nie uruchamia przenośnego menedżera plików na komputerze z zainstalowaną funkcją szyfrowania.
• Jeśli używana jest funkcja szyfrowania plików, aplikacja jest niekompatybilna z klientem pocztowym Sylpheed.
• Parametry pliku wymiany nie mogą zostać zmienione. Zamiast określonych ustawień system operacyjny używa domyślnych wartości.
• Używanie FLE do pełnego szyfrowania dysku nie jest zalecane. W celu zaszyfrowania dysku systemowego należy użyć FDE.
• Podczas pracy z zaszyfrowanymi nośnikami wymiennymi należy użyć Bezpiecznego usuwania. Jeśli nośnik wymienny nie zostanie usunięty bezpiecznie, dane mogą zostać utracone.
• Po zaszyfrowaniu plików, ich niezaszyfrowane oryginalne kopie zostaną bezpiecznie usunięte.
• Synchronizacja plików offline przy użyciu usługi Buforowanie po stronie klienta (CSC) nie jest obsługiwana. Zalecane jest zablokowanie autonomicznego korzystania z zasobów współdzielonych na poziomie profilu. Pliki w trybie autonomicznym mogą być modyfikowane. Zmiany wprowadzone w pliku autonomicznym mogą zostać utracone podczas synchronizacji. Więcej informacji na temat obsługi Client-Side Caching (CSC) można znaleźć w tym artykule.
• Tworzenie zaszyfrowanego archiwum na głównym dysku twardym nie jest obsługiwane.
• Podczas próby uzyskania dostępu do zaszyfrowanych plików poprzez sieć, mogą pojawić się problemy. Zalecane jest przeniesienie plików do innego źródła lub upewnienie się, że komputer używany jako serwer plików jest zarządzany przez ten sam Serwer administracyjny Kaspersky Security Center.
• Zmiana układu klawiatury powoduje brak odpowiedzi okna do wprowadzenia hasła do zaszyfrowanego samorozpakowującego się archiwum. Aby rozwiązać ten problem, zamknij okno do wprowadzenia hasła, przełącz układ klawiatury w swoim systemie operacyjnym, a następnie ponownie wprowadź hasło do zaszyfrowanego archiwum. 
• Podczas korzystania z funkcji szyfrowania plików w systemach posiadających kilka partycji zalecane jest użycie opcji automatycznej identyfikacji rozmiaru pliku pagefile.sys.
• Po zastosowaniu reguł szyfrowania plików, włączając w to pliki zlokalizowane w folderze Dokumenty, upewnij się, że wszyscy użytkownicy, dla których szyfrowanie jest włączone, posiadają dostęp do plików. Każdy z użytkowników musi zalogować się przy podłączonym Serwerze administracyjnym. Jeśli użytkownik próbuje uzyskać dostęp do zaszyfrowanych plików bez połączenia z Serwerem administracyjnym, system może przestać odpowiadać.
• Szyfrowanie plików używanych przez system przy uruchomieniu nie jest zalecane. W przeciwnym razie, kiedy system próbuje uzyskać dostęp bez połączenia z Kaspersky Security Center, może on przestać odpowiadać lub mogą być wyświetlane wielokrotne żądania dostępu do plików.
• Opcja wygaśnięcia hasła nie może zostać wyłączona w celu szyfrowania dysków wymiennych, które obsługują tryb przenośny.
• Szyfrowanie plików i folderów nie jest obsługiwane na platformach wirtualnych Citrix.

• Zadanie dodawania kluczy przez Kaspersky Security Center może nie działać poprawnie. Więcej informacji o dodawaniu pliku klucza można znaleźć w tym artykule.
• Jeśli zostanie wyświetlona wiadomość systemowa "Błąd podczas pobierania danych", sprawdź, czy komputer, na którym przeprowadzasz aktywację, posiada dostęp do sieci, bądź też skonfiguruj aktywację poprzez Kaspersky Security Center Activation Proxy.
• Instalacja licencji subskrypcji za pośrednictwem automatycznej dystrybucji programu Kaspersky Security Center 10 nie jest wykonywana, jeśli licencja na komputerze utraciła ważność lub jest używana licencja testowa. Aby zastąpić licencję testową lub odnowić licencję, która wkrótce wygaśnie, użyj zadania dystrybucji licencji, aby zastosować odnowioną licencję.

• Po zainstalowaniu aplikacji na zainfekowanym komputerze, nie informuje ona użytkownika o konieczności przeprowadzenia skanowania. Mogą pojawić się problemy z aktywacją aplikacji. Aby rozwiązać ten problem, po zainstalowaniu aplikacji uruchom skanowanie obszarów krytycznych.
• Jeśli w pliku setup.ini używane są znaki inne niż ASCII (na przykład znaki cyrylickie), zalecana jest edycja pliku przy użyciu aplikacji notepad.exe. Zapisz plik w kodowaniu Unicode lub UTF-16LE. Inne opcje kodowania nie są obsługiwane.
• Jeśli zmiana ustawień aplikacji jest chroniona hasłem, w celu usunięcia modułu szyfrującego użyj następujących poleceń:
  • Dla modułu szyfrującego AES (256-bitowy):
• msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<login> KLPASSWD=<hasło>/qn
  • Dla modułu szyfrującego AES (56-bitowy):
  msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<login> KLPASSWD=<hasło>/qn
• Podczas importowania ustawień produktu z pliku cfg, wartość uczestnictwa w Kaspersky Security Network nie zostaje zastosowana. Po zaimportowaniu ustawień, przeczytaj Umowę Kaspersky Security Network i zdecyduj, czy chcesz uczestniczyć w Kaspersky Security Network. Treść Oświadczenia Kaspersky Security Network można znaleźć w interfejsie produktu lub w pliku ksn_*.txt, znajdującym się w folderze instalacyjnym produktu.
• W przypadku, gdy moduł szyfrujący (FLE lub FDE) lub moduł Kontrola urządzeń jest usunięty, a następnie zostanie zainstalowany ponownie, przed włączeniem wymagane jest ponowne uruchomienie komputera.
• Podczas instalowania poprawek produktów opcja Uruchom Kaspersky Endpoint Security 10 for Windows podczas ładowania systemu jest domyślnie włączona.
• Próby zainstalowania dowolnej wersji modułu szyfrującego AES na komputerze z zainstalowanym programem Kaspersky Endpoint Security 10 for Windows SP2, SP2MR1, SP2MR2, SP2MR3 zakończą się błędem informującym o zainstalowaniu na komputerze nowszej wersji aplikacji, nawet jeśli nie są zainstalowane żadne komponenty szyfrowania. Począwszy od programu Kaspersky Endpoint Security 10 Service Pack 2, moduł szyfrowania nie posiada osobnego pliku instalacyjnego. Biblioteki szyfrowania są zawarte w pakiecie instalacyjnym aplikacji. Z tego powodu program Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows jest niekompatybilny z modułami szyfrowania AES wydanymi dla poprzednich wersji programu Kaspersky Endpoint Security. Wszystkie biblioteki wymagane do szyfrowania są instalowane automatycznie po wybraniu komponentu szyfrowania całego dysku (FDE) lub szyfrowania na poziomie plików (FLE).

• Formaty OGV i WEBM nie są obsługiwane.
• Protokół RTMP nie jest obsługiwany.

Filtrowanie pakietów / połączeń według adresów lokalnych, interfejsu fizycznego oraz czasu życia pakietu (TTL) jest obsługiwane w następujących przypadkach:

• według adresów lokalnych dla pakietów / połączeń wychodzących w regułach dla aplikacji (dla portu TCP i UDP) i regułach dla pakietów;
• według adresów lokalnych dla pakietów / połączeń przychodzących (za wyjątkiem portu UDP) w regułach blokowania aplikacji i regułach dla pakietów;
• według czasu życia pakietu (TTL) w regułach blokowania pakietów dla pakietów przychodzących / wychodzących;
• według interfejsu sieciowego dla pakietów / połączeń przychodzących i wychodzących w regułach dla pakietów.

• Szyfrowanie całego dysku (FDE) na maszynach wirtualnych Hyper-V nie jest obsługiwane.
• Szyfrowanie całego dysku (FDE) oraz szyfrowanie plików i folderów (FLE) nie jest obsługiwane na platformach wirtualnych Citrix.
• Aby zapewnić kompatybilność programu Kaspersky Endpoint Security z programem Citrix PVS, wykonaj instalację z włączoną opcją Zapewnij kompatybilność z Citrix PVS. Ta opcja może być włączona w Kreatorze instalacji lub przy użyciu parametru wiersza poleceń /pCITRIXCOMPATIBILITY = 1. W przypadku instalacji zdalnej musisz dodać klucz /pCITRIXCOMPATIBILITY=1 do pliku KUD.
• W Citrix Xen Desktop przed klonowaniem maszyn wirtualnych, które używają vDisk, należy wyłączyć autoochronę.
• Przygotowując urządzenie szablonowe do głównego obrazu Citrix XenDesktop z zainstalowanym programem Kaspersky Endpoint Security 10 i Agentem sieciowym KSC, dodaj do pliku konfiguracyjnego następujące wykluczenia:

Więcej informacji można znaleźć w instrukcji do Citrix XenDesktop.

• W przypadku serwerowych systemów operacyjnych nie jest wyświetlane żadne ostrzeżenie dotyczące wymaganego zaawansowanego leczenia.
• Jeśli zainfekowany plik został wykryty podczas skanowania obiektów autostartu, a użytkownik nie zdecydował się go wyleczyć, plik zostanie usunięty po ponownym uruchomieniu komputera, jeśli został przywrócony z Kwarantanny przed ponownym uruchomieniem.
• Możliwe jest niepoprawne przetwarzanie zaufanych stron internetowych.
• Zdarzenia aplikacji są wyświetlane niepoprawnie w raportach Kaspersky Security Center.
• Nie jest obsługiwane przywracanie obiektów przeniesionych do Kwarantanny przez Ochronę poczty.
• Jeśli Kontrola systemu jest włączona, nie są wyświetlane wszystkie informacje o procesach.
• Przy pierwszym uruchomieniu Kaspersky Endpoint Security 10 for Windows, aplikacja posiadająca podpis cyfrowy może zostać przypisana do niepoprawnej grupy. Grupa zostanie automatycznie zmieniona na właściwą.
• Wykrywanie luk zajmuje dużo czasu, jeśli wiele aktualizacji dla Microsoft Windows nie jest zainstalowanych na komputerze.
• Podczas sprawdzania poczty za pomocą wtyczki MS Outlook zaleca się korzystanie z trybu buforowanego programu Exchange (opcja Użyj trybu buforowanej wymiany). Więcej informacji na temat korzystania z trybu buforowanego programu Exchange oraz zaleceń firmy Microsoft w zakresie jej używania można znaleźć po kliknięciu tego odnośnika.
• W przypadku korzystania z przekaźnika lokalnego w sieci z różnymi wersjami językowymi programu Kaspersky Endpoint Security zainstalowanymi na komputerach, należy użyć narzędzia Update Utility kompatybilnej wersji, aby pobrać aktualizacje modułów aplikacji.
• Przełączając się z Globalnego KSN do Lokalnego KSN poprzez Kaspersky Security Center 10 lub odwrotnie, opcja uczestnictwa w KSN jest wyłączona w profilu aplikacji. Po przełączeniu należy zapoznaj się z Oświadczeniem Kaspersky Security Network i wybierz, czy chcesz uczestniczyć w Kaspersky Security Network. Oświadczenie Kaspersky Security Network można przejrzeć w interfejsie aplikacji lub podczas modyfikowania profilu aplikacji.
• Jeśli chcesz używać kodu PIN do szyfrowania dysku za pomocą technologii BitLocker firmy Microsoft na komputerach z zainstalowanym systemem Microsoft Windows 10 RS2, ustaw minimalną długość kodu PIN na 6 znaków. Jeśli kod PIN jest krótszy niż 6 znaków, proces szyfrowania kończy się błędem: Nie udało się przygotować woluminu systemowego do szyfrowania.
• Jeśli podczas ponownego skanowania zostanie wykryty szkodliwy obiekt, który został zablokowany przez aplikację, użytkownik nie zostanie poinformowany o ponownym wykryciu zagrożenia. Ponowne wykrycie zagrożenia zostanie wyświetlone jako zdarzenie w raporcie produktu i raporcie Kaspersky Security Center.