Systemy operacyjne

Dodano obsługę dla:

• Migracji Kaspersky Endpoint Security 11.1 for Windows podczas aktualizowania systemu Windows 7 / 8 / 8.1 do Windows 10.
• Integracji z Windows Defender Security Center.
• Antimalware Scan Interface (AMSI).
• Podsystem Windows dla systemu Linux (WSL).

Komponenty aplikacji

Ulepszono następujące komponenty:

• Kontrola sieci, Ochrona poczty i Ochrona WWW. Skanują teraz ruch sieciowy przesyłany za pośrednictwem szyfrowanych połączeń, korzystając z następujących protokołów: SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2.
• Ochrona sieci zapewnia teraz ochronę przed atakami wykorzystującymi luki w protokole ARP do fałszowania adresu MAC urządzenia.
• Dodano nową kategorię Kryptowaluty i koparki kryptowalut do modułu Kontrola Sieci. Natomiast do kategorii Regionalne ograniczenia prawne dodano następujące podkategorie:
  • Zablokowano zgodnie z prawem belgijskim.
  • Zablokowano zgodnie z prawem japońskim.

• Kontrola aplikacji
  • Możesz teraz tworzyć i edytować kategorie aplikacji z profilu Kaspersky Endpoint Security 11.1 for Windows.
  • Ulepszono raporty dotyczące uruchamiania zablokowanych aplikacji.

Dodano nowy komponent Adaptacyjna kontrola anomalii, który monitoruje i blokuje potencjalnie szkodliwe działania, które nie są typowe dla chronionego komputera. 

Możesz zarządzać komponentem Adaptacyjna kontrola anomalii tylko w Kaspersky Security Center 11.

Nowa funkcjonalność

Dodano nowe możliwości. Możesz teraz:

• Zarządzać aplikacją za pomocą konsoli Kaspersky Security Center 11 Web Console.
• Aktualizować bazy danych z serwerów Kaspersky Lab za pomocą HTTPS.
• Udzielić grupom i użytkownikom domeny uprawnienia do zarządzania aplikacją w ustawieniach ochrony hasłem.
• Hasło chroni przywracanie obiektów z Kopii zapasowej.
• Uzupełnij listy zdefiniowanych wykluczeń zaufanych stref za pomocą list zdefiniowanych w profilach.

Inne ulepszenia

• Zmniejszono zużycie zasobów systemu operacyjnego, gdy aplikacja działa w tle.
• Zmniejszono czas i zużycie zasobów systemu operacyjnego podczas wykonywania zadania Skanowanie w tle.
  Zamiast zaplanowanego skanowania, skanowanie w tle jest używane domyślnie w następujących przypadkach:
  • Podczas pierwszego uruchomienia i konfiguracji Kaspersky Security Center 11. Zadanie Szybkie skanowanie antywirusowe nie jest tworzone.
  • Podczas nowej instalacji Kaspersky Endpoint Security 11.1 for Windows. Lokalne zadanie Pełne skanowanie jest tworzone z terminarzem uruchamiania „Ręcznie”.
  • Jeśli program Kaspersky Endpoint Security 11.1 for Windows jest instalowany na poprzednich wersjach aplikacji. Terminarz uruchamiania „Ręcznie” jest stosowany do lokalnego zadania Pełne skanowanie.

• Do pakietu instalacyjnego używanego do zdalnej instalacji aplikacji dodano wskaźnik poziomu ochrony. Wskaźnik wyświetla poziom ochrony podczas wyboru komponentów aplikacji, które mają zostać zainstalowane.

Wskaźnik poziomu ochrony pakietów instalacyjnych jest obsługiwany tylko w Kaspersky Security Center 11.

• Mechanizm wykluczeń ze skanowania został zoptymalizowany, aby zapewnić działanie krytycznych procesów i usług systemowych. Na etapie instalacji nie ma już konieczności tworzenia predefiniowanych wykluczeń zalecanych przez ekspertów z Kaspersky Lab.
• Dodano do Kaspersky Security Center raport dotyczący stanu komponentów aplikacji.

Instalacja

Więcej informacji na temat instalacji można znaleźć w artykułach Pomocy online i Bazy wiedzy.

Podczas instalacji Kaspersky Endpoint Security 11.1 for Windows wykrywa i umożliwia odinstalowanie aplikacji, które mogą wpływać na wydajność komputera użytkownika lub powodować inne problemy, gdy działają w tym samym czasie, co produkt. Pełna lista niekompatybilnego oprogramowania znajduje się w tym artykule.

Aktualizowanie

W trakcie instalacji z kompletnego pakietu dystrybucyjnego można zaktualizować następujące aplikacje do programu Kaspersky Endpoint Security 11.1 for Windows:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows (wersja 10.2.4.674)
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 for Windows (wersja 10.2.5.3201)
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 for Windows (wersja 10.2.6.3733)
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows (wersja 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Windows (wersja 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 for Windows (wersja 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows (wersja 10.3.3.275)
• Kaspersky Endpoint Security 11 for Windows (wersja 11.0.0.6499)
• Kaspersky Endpoint Security 11.0.1 for Windows (wersja 11.0.1.90)

Nie jest możliwe zaktualizowanie Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294) i nowszych, jeśli klucz o efektywnej długości jest inny niż ten w pakiecie dystrybucyjnym oryginalnie użytym do zainstalowania aplikacji, nawet wtedy, gdy komponenty Szyfrowanie całego dysku (FDE) lub Szyfrowanie plików (FLE) nie są zainstalowane na komputerze.

Aby zaktualizować aplikacje z wersji 10 Service Pack 2 lub nowszej, użyj instalatora Kaspersky Endpoint Security 11.1 for Windows:

• keswin_11.1.0.XXXX_<lokalizacja>_aes256 — aby zaktualizować wersje aplikacji zainstalowane z pakietu dystrybucyjnego AES o efektywnej długości klucza wynoszącej 256 bitów.
• keswin_11.1.0.XXXX_<lokalizacja>_aes56 — aby zaktualizować wersje aplikacji zainstalowane z pakietu dystrybucyjnego AES o efektywnej długości klucza wynoszącej 56 bitów.

Nie możesz zaktualizować wersji beta aplikacji do Kaspersky Endpoint Security 11.1 for Windows. Profile i zadania utworzone lub zmodyfikowane przy użyciu wersji beta wtyczki nie są stosowane do Kaspersky Endpoint Security 11.1 for Windows.

Aktualizacja za pośrednictwem usługi aktualizacji Kaspersky Lab

Możesz zaktualizować Kaspersky Endpoint Security 11.0.1 for Windows (wersja 11.0.1.90) do wersji 11.1 za pośrednictwem usługi aktualizacji Kaspersky Lab

Podczas aktualizacji aplikacji przy użyciu usługi aktualizacji firmy Kaspersky Lab należy mieć na uwadze następujące kwestie: 

• Po uaktualnieniu nie będzie można przywrócić poprzedniej wersji aplikacji.
• Aktualizacja jest dostępna tylko dla aplikacji z aktywną licencją.
• Funkcja szyfrowania całego dysku (FDE) pozostanie zablokowana do momentu zakończenia aktualizacji aplikacji.
• Aby zakończyć aktualizację, należy uruchomić ponownie komputer. 
• Aby zakończyć aktualizację na komputerze, którego dyski twarde zostały zaszyfrowane przy użyciu funkcji szyfrowania całego dysku (FDE), należy dwukrotnie uruchomić ponownie komputer.

Począwszy od Kaspersky Endpoint Security 10 Service Pack 2 for Windows (wersja 10.3.0.6294), moduł szyfrowania znajduje się w pakiecie instalacyjnym aplikacji. Nie musisz osobno instalować modułu szyfrowania.

W celu automatycznego zainstalowania bibliotek szyfrowania:

• Podczas instalowania aplikacji wybierz składniki Szyfrowanie całego dysku (FDE) lub Szyfrowanie na poziomie plików (FLE).
• Podczas uaktualniania aplikacji z Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294) lub nowszej wersji, użyj instalatora Kaspersky Endpoint Security 11.1 for Windows z odpowiednią długością klucza.
• Podczas uaktualniania aplikacji z Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294) lub wcześniejszej wersji i zainstalowanego modułu szyfrowania AES, użyj instalatora Kaspersky Endpoint Security 11.1 for Windows z odpowiednią długością klucza i obsługiwanym instalatorem i konfiguracjami modułów szyfrowania.

W celu automatycznego zaktualizowania zainstalowanego modułu szyfrowania AES:

• Odpowiedni instalator Kaspersky Endpoint Security 11.1:
  • keswin_11.1.0.XXXX_<lokalizacja>_aes256 – aby zaktualizować moduł szyfrowania AES o efektywnej długości klucza wynoszącej 256 bitów
  • keswin_11.1.0.XXXX_<lokalizacja>_aes56 – aby zaktualizować moduł szyfrowania AES o efektywnej długości klucza wynoszącej 56 bitów
• Obsługiwane konfiguracje:
  • Kaspersky Endpoint Security 10 for Windows Service Pack 1 Maintenance Release 2 (wersja 10.2.4.674) i moduł szyfrowania w wersji 1.1.0.73.
  • Kaspersky Endpoint Security 10 for Windows Service Pack 1 Maintenance Release 3 (wersja 10.2.5.3201) i moduł szyfrowania w wersji 1.1.0.73.
  • Kaspersky Endpoint Security 10 for Windows Service Pack 1 Maintenance Release 4 (wersja 10.2.6.3733) i moduł szyfrowania w wersji 1.1.0.73.

Inne konfiguracje Kaspersky Endpoint Security i modułów szyfrowania AES nie są obsługiwane. Musisz usunąć moduł szyfrujący lub zaktualizować go do wersji 1.1.0.73 przed zaktualizowaniem Kaspersky Endpoint Security.

Przed usunięciem lub zaktualizowaniem modułu szyfrującego należy odszyfrować wszystkie dyski twarde, które zostały zaszyfrowane przy użyciu komponentu Szyfrowanie całego dysku (FDE). Nie będziesz mógł uzyskać dostępu do zaszyfrowanych plików (FLE) po usunięciu modułu szyfrującego.

Jeśli chcesz zainstalować moduł szyfrowania o innej długości klucza, odszyfruj wszystkie zaszyfrowane obiekty i usuń moduł szyfrowania AES, który został użyty przed aktualizacją aplikacji do wersji 11.1. Po przełączeniu na szyfrowanie o innej długości klucza nie będzie już dostępu do obiektów, które zostały zaszyfrowane przed przełączeniem.

Kaspersky Endpoint Security 11.1 for Windows jest kompatybilny z Kaspersky Security Center 11 i Kaspersky Security Center 10 Service Pack 3.

Zarządzanie komponentem Adaptacyjna kontrola anomalii, obsługą wskaźnika poziomu ochrony dla pakietów instalacyjnych, raportami dotyczącymi nowych komponentów (Adaptacyjna kontrola anomalii i Dostawca zabezpieczeń AMSI), a także raportami dotyczącymi stanu uruchomionych lub wstrzymanych komponentów są dostępne tylko w Kaspersky Security Center 11.

W celu zdalnego zarządzania aplikacją za pośrednictwem Kaspersky Security Center:

1. Zainstaluj Agenta sieciowego na komputerze. Informacje na ten temat znajdziesz w pomocy online.
2. Zainstaluj wtyczkę zarządzającą Kaspersky Endpoint Security for Windows w Konsoli administracyjnej Kaspersky Security Center lub w konsoli Kaspersky Security Center 11 Web Console.
   Instalator wtyczki zarządzającej znajduje się w pakiecie instalacyjnym aplikacji. Możesz pobrać niezbędną wersję wtyczki z listy wtyczek Kaspersky Security Center.

Więcej informacji na temat korzystania z wtyczki zarządzającej Kaspersky Endpoint Security 11.1 z profilami i zadaniami utworzonymi przy użyciu wtyczki zarządzającej Kaspersky Endpoint Security 11 lub 11.0.1 można znaleźć na stronie pomocy online. 

Wtyczka Kaspersky Endpoint Security 11.1 for Windows jest zainstalowana na wtyczce Kaspersky Endpoint Security 11.0 for Windows. Aby kontynuować korzystanie z wersji 11.0 wtyczki, musisz najpierw usunąć wersję 11.1.

Więcej informacji na temat poprawek i łat private patch znajdziesz w tym artykule.

Szyfrowanie całego dysku jest teraz obsługiwane na następujących urządzeniach:

• Lenovo Yoga 500-14ISK (80R5) (tryb Legacy)
• Lenovo Miix 700-12ISK (80QL) (tryb Legacy)
• HP Z200 Workstation (tryb Legacy)

Więcej informacji o znanych problemach i ograniczeniach można znaleźć w tym artykule.