Kaspersky Endpoint Security 11 for Windows
Często zadawane pytania
Wymagania systemowe
Pobierz
Kup
Odnów
Forum
Skontaktuj się z zespołem wsparcia
Narzędzia odzyskiwania
Filmy o produktach
Нет результатов
Нет результатов
Ograniczenia i uwagi
Ograniczenia i uwagi
Rozwiń wszystko | Zwiń wszystko
Kaspersky Endpoint Security posiada kilka ograniczeń, które nie są krytyczne dla działania aplikacji.
- Więcej informacji na temat obsługi systemów operacyjnych Microsoft Windows 10, Microsoft Windows Server 2016 i Microsoft Windows Server 2019 można znaleźć w Bazie wiedzy na stronie działu pomocy technicznej.
- Po zainstalowaniu aplikacji na zainfekowanym komputerze, nie informuje ona użytkownika o konieczności przeprowadzenia skanowania. Mogą wystąpić problemy z aktywacją aplikacji. Aby rozwiązać te problemy, uruchom Skanowanie obszarów krytycznych.
- Jeśli w plikach setup.ini i setup.reg używane są znaki inne niż ASCII (na przykład znaki cyrylicy), zalecamy edycję pliku w Notepad.exe i zapisanie go w kodowaniu UTF-16LE. Inne opcje kodowania nie są obsługiwane.
- Aplikacja nie obsługuje znaków innych niż ASCII podczas określania ścieżki instalacji aplikacji w ustawieniach pakietu instalacyjnego.
- Jeśli ustawienia aplikacji są importowane z pliku CFG, wartość ustawienia, które definiuje uczestnictwo w Kaspersky Security Network, nie jest stosowana. Po zaimportowaniu ustawień przeczytaj treść Oświadczenia Kaspersky Security Network i potwierdź zgodę na uczestnictwo w Kaspersky Security Network. Treść Oświadczenia możesz przeczytać w interfejsie aplikacji lub w pliku ksn_*.txt, znajdującym się w folderze zawierającym pakiet dystrybucyjny aplikacji.
- Podczas aktualizowania z Kaspersky Endpoint Security 10 Service Pack 2 for Windows (wersja 10.3.0.6294) zostaje włączony komponent Ochrona przed włamaniami.
- Podczas aktualizacji Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294), pliki, które w poprzedniej wersji aplikacji zostały umieszczone w Kopii zapasowej lub Kwarantannie, zostaną przeniesione do Kopii zapasowej w nowej wersji aplikacji. Te pliki nie są przesyłane dla wersji wcześniejszych niż Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294). Aby je zapisać, należy przywrócić pliki z Kwarantanny i Kopii zapasowej przed zaktualizowaniem aplikacji. Po zakończeniu aktualizacji, ponownie przeskanuj przywrócone pliki.
- Jeśli chcesz usunąć, a następnie ponownie zainstalować szyfrowanie (FLE lub FDE) lub komponent Kontrola urządzeń, musisz uruchomić system ponownie przed ponowną instalacją.
- Jeśli używasz systemu operacyjnego Microsoft Windows 10, po usunięciu komponentu Szyfrowanie plików (FLE) musisz uruchomić system ponownie.
- Podczas próby zainstalowania dowolnej wersji Modułu szyfrującego AES na komputerze, na którym jest zainstalowany program Kaspersky Endpoint Security for Windows 11.6.0, ale nie ma zainstalowanych komponentów szyfrowania, instalacja Modułu szyfrującego zakończy się błędem z informacją, że zainstalowana jest nowsza wersja aplikacji. Począwszy od wersji Kaspersky Endpoint Security 10 for Windows Service Pack 2 (wersja 10.3.0.6294), nie istnieje oddzielny plik instalacyjny dla Modułu szyfrującego. Biblioteki szyfrowania są zawarte w pakiecie dystrybucyjnym aplikacji. Kaspersky Endpoint Security 11.6.0 jest niekompatybilny z modułami szyfrowania AES. Biblioteki wymagane do szyfrowania są instalowane automatycznie po wybraniu komponentu Szyfrowanie całego dysku (FDE) lub Szyfrowanie plików (FLE).
- Instalacja aplikacji może zakończyć się błędem stwierdzającym, że na komputerze została zainstalowana aplikacja bez nazwy lub z nazwą, która jest nieczytelna. To oznacza, że na komputerze pozostają niekompatybilne aplikacje lub ich fragmenty. Aby usunąć artefakty lub niekompatybilne aplikacje, wyślij zgłoszenie ze szczegółowym opisem sytuacji do pomocy technicznej Kaspersky za pośrednictwem Kaspersky CompanyAccount.
- Począwszy od wersji 11.0.0, możesz zainstalować wtyczkę MMC Kaspersky Endpoint Security for Windows na poprzedniej wersji wtyczki. Aby wrócić do poprzedniej wersji wtyczki, usuń bieżącą wersję wtyczki i zainstaluj poprzednią wersję wtyczki.
- Podczas aktualizowania Kaspersky Endpoint Security 11.0.0 lub 11.0.1 for Windows, ustawienia terminarza dla lokalnego zadania aktualizacji, skanowania obszarów krytycznych, skanowania niestandardowego i sprawdzania integralności nie są zapisywane.
- Jeśli anulowałeś usunięcie aplikacji, po ponownym uruchomieniu komputera uruchom jej odzyskiwanie.
- Na komputerach działających pod kontrolą systemu Windows 10 w wersji 1903 i 1909, aktualizacje z Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 3 (wersja 10.3.3.275), Service Pack 2 Maintenance Release 4 (wersja 10.3.3.304), 11.0.0 i 11.0.1 z zainstalowanym komponentem Szyfrowanie plików (FLE) może zakończyć się błędem. Jest to spowodowane tym, że w systemie Windows 10 w wersji 1903 i 1909 szyfrowanie plików nie jest obsługiwane dla tych wersji Kaspersky Endpoint Security for Windows. Przed zainstalowaniem tej aktualizacji zalecane jest usunięcie komponentu szyfrowania plików.
- Jeśli aktualizujesz poprzednią wersję aplikacji do wersji 11.6.0, aby zainstalować Kaspersky Endpoint Agent, uruchom komputer ponownie i zaloguj się do systemu, korzystając z konta z uprawnieniami administratora lokalnego. W przeciwnym razie program Kaspersky Endpoint Agent nie zostanie zainstalowany podczas procedury aktualizacji.
- Jeśli aplikacja została niepomyślnie zainstalowana z komponentem Kaspersky Endpoint Agent wybranym w serwerowym systemie operacyjny i zostało wyświetlone okno Błąd Koordynatora Instalatora Windows, zapoznaj się z instrukcjami na stronie internetowej pomocy technicznej firmy Microsoft.
- Jeśli aplikacja została zainstalowana lokalnie w trybie nieinteraktywnym, użyj udostępnionego pliku setup.ini, aby zastąpić zainstalowane komponenty.
- Jeśli aktualizujesz Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 4 z zainstalowanym komponentem Szyfrowanie plików (FLE) na komputerach działających pod kontrolą systemu Windows 10 w wersji 1809, 1903 i 1909, sterowniki FDE nie będą instalowane do obrazu WinRE.
- Po zainstalowaniu programu Kaspersky Endpoint Security for Windows w niektórych konfiguracjach Windows 7, Windows Defender będzie dalej działać. Aby zapobiec obniżeniu wydajności systemu, zalecane jest ręczne wyłączenie Windows Defender.
- Po zaktualizowaniu aplikacji z wersji wcześniejszych niż Kaspersky Endpoint Security 11 for Windows, komputer musi być uruchomiony ponownie.
- System plików ReFS jest obsługiwany z ograniczeniami:
- Po uruchomieniu skanowania antywirusowego serwera, wykluczenia ze skanowania, dodane do iChecker, są resetowane po ponownym uruchomieniu serwera.
- Kaspersky Endpoint Security nie wykrywa plików eicar.com i susp-eicar.com, jeśli plik meicar.exe istniał na komputerze przed zainstalowaniem Kaspersky Endpoint Security.
- Konfiguracje Server Core i Cluster Mode nie są obsługiwane.
- Technologie Szyfrowanie plików (FLE) i Kaspersky Disk Encryption (FDE) nie są obsługiwane na platformach serwerowych.
- Kontrola urządzeń nie jest obsługiwana na platformach serwerowych.
- System Microsoft Windows Server 2008 został wykluczony ze wsparcia. - Instalowanie aplikacji na komputerze działającym pod kontrolą systemu operacyjnego Microsoft Windows Server 2008 nie jest obsługiwane.
- Jeśli rozpocząłeś kilka sesji roboczych na serwerze terminalowym, powiadomienia Kaspersky Endpoint Security mogą nie działać poprawnie. Na przykład: użytkownik sesji #1 uruchamia sprawdzanie reputacji pliku w KSN. Kaspersky Endpoint Security wyświetli użytkownikowi sesji #2 powiadomienie z wynikami sprawdzania.
- Szyfrowanie całego dysku (FDE) na maszynach wirtualnych Hyper-V nie jest obsługiwane.
- Szyfrowanie całego dysku (FDE) na platformach wirtualnych Citrix nie jest obsługiwane.
- Wielosesyjny Windows 10 Enterprise jest obsługiwany z ograniczeniami:
- Kaspersky Endpoint Security uznaje wielosesyjny Windows 10 Enterprise jako serwerowy system operacyjny. Dlatego wielosesyjny Windows 10 Enterprise jest obsługiwany z ograniczeniami charakterystycznymi dla platform serwerowych. Na przykład, serwery nie mogą używać niektórych komponentów Kaspersky Endpoint Security. Aplikacja używa także klucza licencyjnego dla serwera zamiast klucza licencyjnego dla stacji roboczej.
- Szyfrowanie całego dysku (FDE) nie jest obsługiwane.
- Zarządzanie funkcją BitLocker nie jest obsługiwane.
- Używanie Kaspersky Endpoint Security z dyskami wymiennymi nie jest obsługiwane. Infrastruktura Microsoft Azure definiuje dyski wymienne jako dyski sieciowe.
- Instalacja i używanie funkcji szyfrowania na poziomie plików (FLE) na platformach wirtualnych Citrix nie są obsługiwane.
- Aby włączyć kompatybilność Kaspersky Endpoint Security for Windows z Citrix PVS, wykonaj instalację z włączoną opcją Zapewnij zgodność z Citrix PVS. Ta opcja może być włączona w Kreatorze instalacji lub przy użyciu parametru wiersza poleceń
/pCITRIXCOMPATIBILITY=1. W przypadku zdalnej instalacji należy zmodyfikować plik KUD, dodając do niego następujący parametr:/pCITRIXCOMPATIBILITY=1. - Citrix XenDesktop. Przed rozpoczęciem klonowania należy wyłączyć autoochronę, aby klonować maszyny wirtualne, które korzystają z vDisk.
- Przygotowując urządzenie szablonowe do głównego obrazu Citrix XenDesktop z zainstalowanym programem Kaspersky Endpoint Security for Windows i Agentem sieciowym Kaspersky Security Center, dodaj do pliku konfiguracyjnego następujące typy wykluczeń:
[Rule-Begin]Type=File-Catalog-ConstructionAction=Catalog-Location-Guest-Modifiablename="%ALLUSERSPROFILE%\Kaspersky\**\*"name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Więcej informacji o Citrix XenDesktop można znaleźć na stronie internetowej pomocy technicznej Citrix.
- W niektórych przypadkach próba bezpiecznego odłączenia nośnika wymiennego może zakończyć się niepowodzeniem na maszynie wirtualnej, która jest wdrażana na hipernadzorcy VMware ESXi. Spróbuj ponownie bezpiecznie odłączyć urządzenie.
Kompatybilność z Kaspersky Security Center
- Możesz zarządzać komponentem Adaptacyjna kontrola anomalii tylko w Kaspersky Security Center w wersji 11 lub nowszej.
- Raport Kaspersky Security Center 11 dotyczący zagrożeń może nie zawierać informacji dotyczących działania podejmowanego na zagrożeniach, które zostały wykryte przez komponent Ochrona AMSI.
- Stan działania komponentów Ochrona AMSI i Adaptacyjna kontrola anomalii jest dostępna tylko w Kaspersky Security Center w wersji 11 lub nowszej. Możesz przejrzeć stan działania w Kaspersky Security Center Console w obrębie właściwości komputera, w sekcji Zadania. Raporty dotyczący tych komponentów są także dostępne tylko w Kaspersky Security Center w wersji 11 lub nowszej.
- Jeśli zostanie wyświetlona wiadomość systemowa Błąd podczas pobierania danych, sprawdź, czy komputer, na którym przeprowadzasz aktywację, posiada dostęp do sieci, bądź też skonfiguruj ustawienia aktywacji poprzez Kaspersky Security Center Activation Proxy.
- Aplikacja nie może zostać aktywowana przez subskrypcję za pośrednictwem Kaspersky Security Center, jeśli licencja utraciła ważność lub jeśli licencja testowa jest aktywna na komputerze. Aby zastąpić licencję testową lub licencję, która wkrótce utraci ważność, licencją subskrypcyjną, użyj zadania dystrybucji licencji.
- W interfejsie aplikacji data wygaśnięcia licencji jest wyświetlana w czasie lokalnym komputera.
- Instalacja aplikacji z osadzonym plikiem klucza na komputerze, który posiada niestabilny dostęp do internetu, może powodować tymczasowe wyświetlanie zdarzeń informujących, że aplikacja nie została aktywowana lub licencja nie pozwala na działanie komponentu. Jest to spowodowane tym, że aplikacja w pierwszej kolejności przeprowadza instalację, a następnie aktywację osadzonej licencji testowej, co wymaga dostępu do internetu w celu zapewnienia aktywacji podczas procedury instalacji.
- W trakcie obowiązywania okresu testowego instalacja dowolnej aktualizacji lub łaty aplikacji na komputerze, na którym jest niestabilne połączenie z internetem, może wpływać na tymczasowe wyświetlanie zdarzeń informujących, że aplikacja nie została aktywowana. Jest to spowodowane tym, że aplikacja w pierwszej kolejności przeprowadza instalację, a następnie aktywację osadzonej licencji testowej, co wymaga dostępu do internetu w celu zapewnienia aktywacji podczas instalacji lub aktualizacji.
- Jeśli licencja testowa została automatycznie aktywowana podczas instalacji aplikacji, a następnie aplikacja została usunięta bez zapisywania informacji o licencji, aplikacja nie zostanie automatycznie aktywowana z licencją testową po ponownej instalacji. W tym przypadku przeprowadź ręczną aktywację aplikacji.
- Jeśli korzystasz z Kaspersky Security Center w wersji 11 oraz w Kaspersky Endpoint Security w wersji 11.6.0, raporty z działania komponentu mogą nie działać poprawnie. Jeśli zainstalowałeś komponenty Kaspersky Endpoint Security, które nie znajdują się w Twojej licencji, Agent sieciowy może wysłać błędy o stanie komponentów do dziennika zdarzeń systemu Windows. Aby uniknąć błędów, usuń komponenty, które nie znajdują się w Twojej licencji.
- Aplikacja przywraca pliki tylko na urządzeniach, które posiadają system plików NTFS lub FAT32.
- Aplikacja przywraca pliki z następującymi rozszerzeniami: odt, ods, odp, odm, odc, odb, doc, docx, docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf, dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf, raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
- Nie jest możliwe przywrócenie plików przechowywanych na dyskach sieciowych lub na dyskach CD/DVD wielokrotnego zapisu.
- Nie jest możliwe przywrócenie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików (EFS). Więcej informacji na temat działania EFS znajdziesz na stronie internetowej firmy Microsoft.
- Aplikacja nie monitoruje modyfikacji na plikach, wykonywanych przez procesy na poziomie jądra systemu operacyjnego.
- Aplikacja nie monitoruje modyfikacji wykonywanych na plikach z poziomu interfejsu sieciowego (na przykład, jeśli plik jest przechowywanych w folderze współdzielonym, a proces jest uruchamiany zdalnie z poziomu innego komputera).
- Filtrowanie pakietów lub połączeń według adresu lokalnego, interfejsu fizycznego i czasu życia pakietu (TTL) jest obsługiwane w następujących przypadkach:
- Według adresu lokalnego dla pakietów lub połączeń wychodzących w regułach dla aplikacji (dla portu TCP i UDP) i regułach dla pakietów.
- Według adresu lokalnego dla pakietów lub połączeń przychodzących (za wyjątkiem portu UDP) w regułach blokowania aplikacji i regułach dla pakietów.
- Według czasu życia pakietu (TTL) w regułach blokowania dla pakietów przychodzących lub wychodzących.
- Według interfejsu sieciowego dla pakietów lub połączeń przychodzących i wychodzących w regułach dla pakietów.
- W wersjach 11.0.0 i 11.0.1 zdefiniowane adresy MAC są niepoprawnie zastosowane. Ustawienia adresu MAC dla wersji 11.0.0, 11.0.1 i 11.1.0 lub nowszej nie są kompatybilne. Po zaktualizowaniu aplikacji lub wtyczki z tych wersji do wersji 11.1.0 lub nowszej, musisz zweryfikować i ponownie skonfigurować zdefiniowane adresy MAC w regułach Zapory sieciowej.
- Podczas aktualizacji aplikacji z wersji 11.1.1 i 11.2.0 do wersji 11.6.0 stany uprawnień dla następujących reguł Zapory sieciowej nie zostały przeniesione:
- Żądania wysyłane do serwera DNS po protokole TCP.
- Żądania wysyłane do serwera DNS po protokole UDP.
- Dowolna aktywność sieciowa.
- Odpowiedzi przychodzące protokołu ICMP typu „Cel nieosiągalny”.
- Przychodzący strumień ICMP.
- Jeśli skonfigurowałeś kartę sieciową lub czas wygaśnięcia pakietu (TTL) dla zezwalającej reguł dla pakietu, priorytet tej reguły jest mniejszy niż blokująca reguła dla aplikacji. Innymi słowy, jeśli aktywność sieciowa jest zablokowana dla aplikacji (na przykład, aplikacja jest w grupie zaufania Wysoki poziom ograniczeń), nie można zezwolić na aktywność sieciową aplikacji przy użyciu reguły dla pakietu z tymi ustawieniami. We wszystkich pozostałych przypadkach priorytet reguły dla pakietu jest wyższy niż reguła sieciowa dla aplikacji.
- Błąd może wystąpić w Kaspersky Endpoint Security for Windows 11.5.0–11.6.0 podczas importowania listy reguł dla pakietów Zapory sieciowej. To może spowodować usunięcie zdefiniowanych przez użytkownika lokalnych lub zdalnych adresów z reguły. Aby naprawić błąd, należy skontaktować się z pomocą techniczną. Pomoc techniczna dostarczy aktualizację wtyczki z poprawką. Możesz też zaktualizować aplikację do następnej wersji po jej publikacji.
- Podczas importowania listy reguł dla pakietów Zapory sieciowej, Kaspersky Endpoint Security może zmienić nazwy reguł. Aplikacja identyfikuje reguły, które posiadają ten sam zestaw parametrów głównych, takich jak protokół, kierunek, zdalne i lokalne porty oraz czas życia pakietu (TTL). Jeśli ten zestaw parametrów głównych jest identyczny dla kilku reguł, aplikacja przypisze tę samą nazwę do tych reguł lub doda znacznik parametru do nazwy. To oznacza, że Kaspersky Endpoint Security importuje wszystkie reguły dla pakietów, ale nazwa reguł, które posiadają identyczne parametry główne, może ulec zmianie.
- Jeśli reguła dla pakietu sieciowego została wyzwolona w Kaspersky Endpoint Security 11.6.0 lub wcześniejszej wersji, kolumna Nazwa aplikacja w raporcie Zapory sieciowej będzie zawsze wyświetlała wartość Kaspersky Endpoint Security. Dodatkowo, Zapora sieciowa zablokuje połączenie na poziomie pakietów dla wszystkich aplikacji. To zachowanie zostało zmodyfikowane dla Kaspersky Endpoint Security 11.7.0 lub nowszej wersji. Kolumna Typ reguły została dodana do raportu Zapory sieciowej. Jeśli reguła dla pakietu sieciowego zostanie wyzwolona, wartość w kolumnie Nazwa aplikacji pozostanie pusta.
- Podczas pracy w systemie Microsoft Windows 10 trybie listy zablokowanych aplikacji, blokowanie reguł może być niepoprawnie zastosowane, co może spowodować blokowanie aplikacji, które nie zostały określone w regułach.
- Jeśli progresywne aplikacje internetowe (PWA) są blokowane przez komponent Kontrola aplikacji, plik appManifest.xml został wskazany jako zablokowana aplikacja w raporcie.
- Dostęp do Drukarek dodanych do listy zaufanych urządzeń jest blokowany przez reguły blokowania magistral i urządzeń.
- Dla urządzeń MTP kontrola działań Odczyt, Zapis i Podłącz jest obsługiwana, jeśli korzystasz wbudowane sterowniki Microsoft systemu operacyjnego. Jeśli użytkownik instaluje niestandardowy sterownik do pracy z urządzeniem (na przykład, jako część iTunes lub Android Debug Bridge), kontrola działań Odczyt i Zapis może nie działać.
- Podczas pracy z urządzeniami MTP, reguły dostępu zostaną zmienione po ponownym podłączeniu urządzenia.
- Jeśli dodajesz rządzenie do listy zaufanych w oparciu o maskę modelu i używane znaki, które znajdują się w identyfikatorze, a nie w nazwie modelu, te urządzenia nie zostaną dodane. Na stacji roboczej te urządzenia zostaną dodane do listy zaufanych w oparciu o maskę identyfikatora.
- Formaty OGV i WEBM nie są obsługiwane.
- Protokół RTMP nie jest obsługiwany.
- Zalecane jest automatyczne utworzenie wykluczeń w oparciu o zdarzenie. Jeśli ręcznie dodajesz wykluczenie, podczas obiektu docelowego, do początku ścieżki dodaj znak
*. - Raport reguły Adaptacyjnej kontroli anomalii nie może zostać wygenerowany, jeśli próbka zawiera chociaż jedno zdarzenie, którego nazwa zawiera ponad 260 znaków.
- Dodawanie wykluczeń z repozytorium Wywoływanie reguł Adaptacyjnej kontroli anomalii nie jest obsługiwane, jeśli właściwości obiektu lub procesu posiadają wartość zawierającą ponad 256 znaków (na przykład, ścieżka do obiektu docelowego). Możesz ręcznie dodać wykluczenie w ustawieniach zasady. Możesz także dodać wykluczenie w Raporcie dotyczącym wyzwolonych reguł Adaptacyjnej kontroli anomalii.
- Po zainstalowaniu aplikacji, w celu zapewnienia poprawnego działania należy ponownie uruchomić system operacyjny dla szyfrowania dysku twardego.
- Agent autoryzacji nie obsługuje hieroglifów i znaków specjalnych
|i\. - W celu zapewnienia optymalnego działania komputera po szyfrowaniu, wymagane jest, aby procesor obsługiwał zestaw instrukcji AES-NI (Intel Advanced Encryption Standard New Instructions). Jeśli procesor nie obsługuje AES-NI, wydajność komputera może spadać.
- Jeśli istnieją procesy próbujące uzyskać dostęp do zaszyfrowanych urządzeń zanim aplikacja udzieliła dostępu do tych urządzeń, aplikacja wyświetli ostrzeżenie dotyczące zakończenia działania tych procesów. Jeśli procesy nie mogą zostać zakończone, ponownie podłącz zaszyfrowane urządzenia.
- Unikatowy numer ID dysków twardych jest wyświetlany w statystykach szyfrowania urządzeń, w formacie odwróconym.
- Podczas szyfrowania urządzeń nie jest zalecane ich formatowanie.
- Jeśli kilka nośników wymiennych jest podłączonych do komputera w tym samym czasie, zasada szyfrowania może zostać zastosowana tylko do jednego nośnika wymiennego. Jeśli nośniki wymienne zostaną podłączone ponownie, zasada szyfrowania została zastosowana poprawnie.
- Proces szyfrowania może nie rozpocząć się na mocno pofragmentowanym dysku twardym. Zdefragmentuj dysk twardy.
- Podczas szyfrowania dysków twardych, hibernacja jest blokowana od momentu rozpoczęcia zadania szyfrowania, aż do pierwszego ponownego uruchomienia komputera z systemem operacyjnym Microsoft Windows 7/8/8.1/10, a w przypadku zainstalowania szyfrowania dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego Microsoft Windows 8/8.1/10. W przypadku deszyfrowania dysku twardego hibernacja jest blokowana od momentu całkowitego odszyfrowania sektorów startowych dysku twardego, aż do pierwszego ponownego uruchomienia systemu operacyjnego. Jeśli w systemie operacyjnym Microsoft Windows 8/8.1/10 włączona jest opcja Szybki start, zablokowanie hibernacji uniemożliwia zamknięcie systemu operacyjnego.
- Komputery z systemem Windows 7 nie pozwalają na zmianę hasła podczas wykrywania szyfrowania dysku przy użyciu technologii BitLocker. Po wprowadzeniu klucza odzyskiwania i załadowaniu systemu operacyjnego, program Kaspersky Endpoint Security nie wyświetli monitu o zmianę hasła lub kodu PIN. Dlatego też niemożliwe jest ustawienie nowego hasła lub kodu PIN. Ten problem jest spowodowany przez szczególne właściwości systemu operacyjnego. Aby kontynuować, należy ponownie zaszyfrować dysk twardy.
- Nie jest zalecane użycie narzędzia xbootmgr.exe z włączonymi dodatkowymi opcjami. Na przykład: Dispatcher, Network lub Drivers.
- Formatowanie zaszyfrowanego nośnika wymiennego nie jest obsługiwane na komputerze z zainstalowanym programem Kaspersky Endpoint Security for Windows.
- Formatowanie zaszyfrowanego nośnika wymiennego z systemem plików FAT32 nie jest obsługiwane (dysk jest wyświetlany jako zaszyfrowany). W celu sformatowania dysku, ponownie sformatuj go do system plików NTFS.
- Więcej informacji na temat przywracania systemu operacyjnego z kopii zapasowej do zaszyfrowanego urządzenia GPT zostały opisane na stronie Bazy wiedzy pomocy technicznej.
- Na jednym zaszyfrowanym komputerze nie może istnieć kilku agentów pobierania.
- Nie można uzyskać dostępu do nośnika wymiennego, który wcześniej został zaszyfrowany na innym komputerze, jeśli jednocześnie spełnione są wszystkie z następujących warunków:
- Brak połączenia z serwerem Kaspersky Security Center.
- Użytkownik podejmuje próbę uwierzytelnienia przy użyciu nowego tokena lub hasła.
Jeśli wystąpi podobna sytuacja, uruchom komputer ponownie. Po ponownym uruchomieniu komputera, dostęp do zaszyfrowanego nośnika wymiennego zostanie udzielony.
- Wykrycie urządzeń USB przez Agenta autoryzacji może nie być obsługiwane, jeśli w ustawieniach BIOS-u, dla USB włączony jest tryb xHCI.
- Kaspersky Disk Encryption (FDE) dla dysku SSD, który jest używany do buforowania najczęściej używanych danych, nie jest obsługiwane dla urządzeń SSHD.
- Szyfrowanie dysków twardych w 32-bitowych systemów operacyjnych Microsoft Windows 8/8.1/10, działających w trybie UEFI, nie jest obsługiwane.
- Uruchom komputer ponownie przed ponownym zaszyfrowaniem odszyfrowanego dysku twardego.
- Szyfrowanie dysku twardego nie jest kompatybilne z Kaspersky Anti-Virus dla UEFI. Nie jest zalecane używanie funkcji szyfrowania dysku twardego na komputerach, na których jest zainstalowany Kaspersky Anti-Virus dla UEFI.
- Tworzenie kont Agenta autoryzacji w oparciu o konta Microsoft jest obsługiwane z następującymi ograniczeniami:
- Nie jest obsługiwana technologia logowania jednokrotnego.
- Automatyczne tworzenie kont Agenta autoryzacji nie jest obsługiwane, jeśli została wybrana opcja tworzenia kont dla użytkowników, którzy logowali się do systemu w ciągu ostatnich N dni.
- Jeśli nazwa konta Agenta autoryzacji posiada format
<domena>/<nazwa konta Windows>, po zmianie nazwy komputera, musisz także zmienić nazwy kont, które zostały utworzone dla lokalnych użytkowników tego komputera. Na przykład, wyobraź sobie, że na komputerzeIvanovistnieje lokalny użytkownikIvanov, a dla tego użytkownika utworzono konto Agenta autoryzacji o nazwieIvanov/Ivanov. Jeśli nazwa komputeraIvanovzostała zmieniona naIvanov-PC, musisz zmienić nazwę konta Agenta autoryzacji dla użytkownikaIvanovzIvanov/IvanovnaIvanov-PC/Ivanov. Możesz zmienić nazwę konta przy użyciu zadania zarządzania kontem lokalnym Agenta autoryzacji. Przed zmianą nazwy konta, uwierzytelnianie w środowisku wykonawczym przed uruchomieniem systemu jest możliwe przy użyciu starej nazwy (na przykład:Ivanov/Ivanov). - Jeśli użytkownik może uzyskać dostęp do komputera, który został zaszyfrowany z użyciem technologii Kaspersky Disk Encryption tylko przy użyciu tokena, a ten użytkownik musi zakończyć procedurę odzyskiwania dostępu, upewnij się, że po przywróceniu dostępu do zaszyfrowanego komputera temu użytkownikowi można udzielić dostępu z użyciem hasła do tego komputera. Hasło, które użytkownik ustawił podczas przywracania dostępu, może nie zostać zapisane. W tym przypadku użytkownik będzie musiał ponownie zakończyć procedurę przywracania dostępu do zaszyfrowanego komputera przy jego kolejnym ponownym uruchomieniu.
- Podczas odszyfrowywania dysku twardego przy użyciu narzędzia FDE Recovery Tool, proces deszyfracji może zakończyć się błędem, jeśli dane na urządzeniu źródłowym zostaną nadpisane odszyfrowanymi danymi. Część danych na dysku twardym pozostanie zaszyfrowana. Zalecane jest wybranie opcji zapisu odszyfrowanych danych do pliku w ustawieniach odszyfrowywania urządzenia podczas korzystania z FDE Recovery Tool.
- Jeśli hasło do Agenta autoryzacji zostało zmienione, zostanie wyświetlona wiadomość Twoje hasło zostało pomyślnie zmienione. Kliknij OK, a użytkownik uruchomi komputer ponownie, nowe hasło nie zostanie zapisane. Stare hasło musi być używane do kolejnego uwierzytelniania w środowisku wykonawczym przed uruchomieniem systemu.
- Szyfrowanie dysku jest niekompatybilne z technologią Intel Rapid Start.
- Szyfrowanie dysku jest niekompatybilne z technologią ExpressCache.
- W niektórych przypadkach, podczas próby odszyfrowania zaszyfrowanego dysku przy użyciu FDE Recovery Tool, po zakończeniu procedury „Żądanie-Odpowiedź” narzędzie błędnie wykrywa stan urządzenia jako „niezaszyfrowane”. Raport narzędzia wyświetla zdarzenie informujące, że urządzenie zostało pomyślnie odszyfrowane. W tym przypadku należy ponownie uruchomić procedurę odzyskiwania danych, aby odszyfrować urządzenie.
- Po zaktualizowaniu wtyczki Kaspersky Endpoint Security for Windows w konsoli Web Console, właściwości komputera klienckiego nie wyświetlają klucza odzyskiwania BitLocker, aż usługa Web Console nie zostanie ponownie uruchomiona.
- Aby zobaczyć inne ograniczenia obsługi szyfrowania całego dysku oraz listę urządzeń, dla których szyfrowanie dysków twardych jest obsługiwane z ograniczeniami, zapoznaj się z Bazą wiedzy, dostępną na stronie pomocy technicznej.
- Szyfrowanie plików i folderów nie jest obsługiwana w systemach operacyjnych z rodziny Microsoft Windows Embedded.
- Po zainstalowaniu aplikacji, musisz ponownie uruchomić system operacyjny, aby szyfrowanie plików i folderów działało poprawnie.
- Jeśli zaszyfrowany plik jest przechowywany na komputerze, który posiada dostępną funkcję szyfrowania, a użytkownik uzyskuje dostęp do pliku z komputera, na którym szyfrowanie nie jest dostępne, bezpośredni dostęp do tego pliku zostanie udzielony. Zaszyfrowany plik przechowywany w folderze sieciowym na komputerze, na którym jest dostępna funkcjonalność szyfrowania, zostanie skopiowany w postaci odszyfrowanej na komputer, na którym nie ma dostępnej funkcjonalności szyfrowania.
- Przed zaszyfrowaniem plików przy użyciu Kaspersky Endpoint Security for Windows zalecane jest odszyfrowanie plików, które zostały zaszyfrowane za pomocą systemu szyfrowania plików EFS.
- Po zaszyfrowaniu pliku, jego rozmiar zwiększy się o 4 kB.
- Po zaszyfrowaniu pliku, w jego właściwościach zostanie ustawiony atrybut Archiwum.
- Jeśli nierozpakowany plik z zaszyfrowanego archiwum posiada taką samą nazwę co już istniejący plik na komputerze, ten istniejący zostanie nadpisany przez nowy plik, który został wypakowany z zaszyfrowanego archiwum. Użytkownik nie zostaje poinformowany o działaniu nadpisania.
- Interfejs Przenośnego Menedżera plików nie wyświetla wiadomości o błędach, które występują podczas jego działania.
- Kaspersky Endpoint Security for Windows nie uruchamia Przenośnego Menedżera plików na komputerze, na którym jest zainstalowany komponent Szyfrowanie plików.
- Przenośny menedżer plików nie może zostać użyty do uzyskania dostępu do nośnika przenośnego, jeśli następujące warunki są spełnione jednocześnie:
- Brak połączenia z Kaspersky Security Center;
- Kaspersky Endpoint Security for Windows jest zainstalowany na komputerze;
- Szyfrowanie danych (FDE lub FLE) nie zostało wykonane na komputerze.
W tym przypadku dostęp nie jest możliwy nawet wtedy, gdy znasz hasło do Przenośnego menedżera plików.
- Jeśli używana jest funkcja szyfrowania plików, aplikacja jest niekompatybilna z klientem pocztowym Sylpheed.
- Kaspersky Endpoint Security for Windows nie obsługuje reguł ograniczeń dostępu do zaszyfrowanych plików dla niektórych aplikacji. Wynika to z faktu, że niektóre operacje na plikach są wykonywane przez inne aplikacje. Na przykład, kopiowanie plików jest wykonywane przez menedżera plików, a nie przez samą aplikację. W ten sposób, jeżeli klientowi poczty Outlook odmówiono dostępu do zaszyfrowanych plików, Kaspersky Endpoint Security pozwoli klientowi poczty na dostęp do zaszyfrowanego pliku, jeżeli użytkownik skopiował pliki do wiadomości e-mail za pomocą schowka lub używając funkcji „przeciągnij i upuść”. Czynność kopiowania została wykonana przez menedżera plików, dla którego nie zostały określone zasady ograniczania dostępu do zaszyfrowanych plików, tzn. dostęp jest dozwolony.
- Zmiana ustawień plików stronicowania nie jest obsługiwana. System operacyjny używa domyślnych wartości zamiast określonych wartości parametrów.
- Podczas pracy z zaszyfrowanymi nośnikami wymiennymi należy użyć bezpiecznego usuwania. Nie można zagwarantować integralności danych, jeśli nośnik wymienny nie został bezpiecznie usunięty.
- Po zaszyfrowaniu plików ich oryginalne niezaszyfrowane kopie są bezpiecznie usuwane.
- Synchronizacja plików offline przy użyciu usługi Buforowanie po stronie klienta (CSC) nie jest obsługiwana. Zalecane jest zablokowanie zarządzania offline współdzielonymi zasobami na poziomie zasady grupy. Pliki, które są w trybie offline, mogą być edytowane. Po synchronizacji, zmiany wprowadzone w pliku offline mogą zostać utracone. Więcej informacji dotyczących obsługi Buforowania po stronie klienta (CSC) podczas korzystania z szyfrowania można znaleźć w Bazie wiedzy na stronie pomocy technicznej.
- Tworzenie zaszyfrowanego archiwum na głównym dysku twardym nie jest obsługiwane.
- Podczas uzyskiwania dostępu do zaszyfrowanych plików poprzez sieć mogą pojawić się problemy. Zalecane jest przeniesienie plików do innego źródła lub upewnienie się, że komputer używany jako serwer plików jest zarządzany przez ten sam Serwer administracyjny Kaspersky Security Center.
- Zmiana układu klawiatury powoduje brak odpowiedzi okna do wprowadzenia hasła do zaszyfrowanego samorozpakowującego się archiwum. Aby rozwiązać ten problem, zamknij okno do wprowadzenia hasła, przełącz układ klawiatury w swoim systemie operacyjnym, a następnie ponownie wprowadź hasło do zaszyfrowanego archiwum.
- Jeśli szyfrowanie plików jest używane na systemach, które posiadają kilka partycji na jednym dysku, zalecane jest użycie opcji, która automatycznie określa rozmiar pliku pagefile.sys. Po ponownym uruchomieniu komputera plik pagefile.sys może zostać przenoszony między partycjami dysku.
- Po zastosowaniu reguł szyfrowania plików, w tym plików w folderze Moje dokumenty, upewnij się, że użytkownicy, dla których szyfrowanie zostało zastosowane, mogą pomyślnie uzyskać dostęp do zaszyfrowanych plików. Aby to zrobić, każdy użytkownik loguje się do systemu, w którym dostępne jest połączenie z Kaspersky Security Center. Jeśli użytkownik spróbuje uzyskać dostęp do zaszyfrowanych plików bez połączenia z Kaspersky Security Center, system może się zawieszać.
- Jeśli pliki systemowe są w jakiś sposób uwzględnione w obszarze szyfrowania plików, w raportach mogą pojawić się zdarzenia dotyczące błędów, które wystąpiły podczas szyfrowania tych plików. Pliki określone w tych zdarzeniach nie są tak naprawdę szyfrowane.
- Procesy Pico nie są obsługiwane.
- Ścieżki uwzględniające wielkość liter nie są obsługiwane. Jeśli reguły szyfrowania lub reguły deszyfrowania zostaną zastosowane, ścieżki w zdarzeniach produktu są napisane małymi literami.
- Nie jest zalecane szyfrowanie plików, które są używane przez system podczas uruchamiania. Jeśli te pliki są zaszyfrowane, próba dostępu do zaszyfrowanych plików bez połączenia z Kaspersky Security Center może powodować zawieszanie się systemu lub doprowadzić do wyświetlenia monitów o dostęp do odszyfrowanych plików.
- Jeśli nośniki wymienne są zaszyfrowane z obsługą trybu przenośnego, kontrola ważności hasła nie może zostać wyłączona.
- Jeśli użytkownicy wspólnie pracują z plikiem poprzez sieć zgodnie z regułami FLE za pośrednictwem aplikacji, które wykorzystują metodę mapowania wczytywania pliku do pamięci (np. WordPad lub FAR) oraz aplikacje zaprojektowane do pracy z dużymi plikami (np. Notepad ++ ), plik w postaci zaszyfrowanej może zostać zablokowany niezależnie bez możliwości uzyskania dostępu do niego z poziomu komputera, na którym się znajduje.
- Szyfrowanie plików w folderach synchronizacji OneDrive nie jest obsługiwane. Dodawanie folderów z już zaszyfrowanymi plikami do listy synchronizacji OneDrive może powodować utratę danych w plikach zaszyfrowanych.
- Jeśli zainstalowano komponent szyfrowania plików, zarządzanie użytkownikami i grupami nie działa w trybie WSL (podsystem Windows dla systemu Linux).
- Po zainstalowaniu komponentu szyfrowania plików, tryb POSIX (Portable Operating System Interface) do zmiany nazwy i usuwania plików nie jest obsługiwany.
- Po aktualizacji Kaspersky Endpoint Security for Windows w wersji 11.0.1 lub wcześniejszej, aby uzyskać dostęp do zaszyfrowanych plików po ponownym uruchomieniu komputera, upewnij się, że Agent sieciowy jest uruchomiony. Agent sieciowy ma opóźniony start, więc nie można uzyskać dostępu do zaszyfrowanych plików natychmiast po załadowaniu systemu operacyjnego. Nie trzeba czekać na uruchomienie Agenta sieciowego po kolejnym uruchomieniu komputera.
- W serwerowych systemach operacyjnych nie jest wyświetlane żadne ostrzeżenie dotyczące konieczności przeprowadzenia zaawansowanego leczenia.
- Adresy internetowe, które są dodawane do listy zaufanych, mogą zostać niepoprawnie przetworzone.
- Kaspersky Endpoint Security monitoruje ruch sieciowy http, który jest zgodny ze standardami RFC 2616, RFC 7540, RFC 7541, RFC 7301. Jeśli Kaspersky Endpoint Security wykryje inny format wymiany danych w ruchu HTTP, aplikacja blokuje to połączenie, aby zapobiec pobieraniu szkodliwych plików z internetu.
- Kaspersky Endpoint Security nie obśługuje standardu RFC9218 dla protokołu HTTP/2. Jeśli Kaspersky Endpoint Security wykryje ten format wymiany danych w ruchu, aplikacja blokuje to połączenie, a przeglądarka wyświetla błąd ERR_HTTP2_PROTOCOL_ERROR. Jeśli potrzebujesz dostępu do tego zasobu sieciowego, możesz wykluczyć zasób sieciowy z zaszyfrowanych skanów połączeń lub skontaktować się z pomocą techniczną w celu otrzymania poprawki.
- Kontrola systemu. Wszystkie informacje o procesach nie są wyświetlane.
- Jeśli Kaspersky Endpoint Security for Windows jest uruchamiany po raz pierwszy, aplikacja z podpisem cyfrowym może być tymczasowo umieszczona w złej grupie. Aplikacja z podpisem cyfrowym zostanie później umieszczona we właściwiej grupie.
- Podczas skanowania poczty z użyciem rozszerzenia modułu Ochrona poczty dla Microsoft Outlook zalecane jest korzystanie z trybu buforowanego programu Exchange (opcja Użyj trybu buforowanej wymiany).
- Zadanie Skanowanie antywirusowe nie obsługuje 64-bitowej wersji systemu Microsoft Outlook. To oznacza, że Kaspersky Endpoint Security nie sprawdza plików Outlook x64 (pliki PST i OST) nawet wtedy, gdy poczta zostaje uwzględniona w obszarze skanowania.
- W Kaspersky Security Center 10, podczas przełączania z korzystania z globalnej sieci Kaspersky Security Network na korzystanie z prywatnej sieci Kaspersky Security Network lub vice versa, opcja uczestniczenia w Kaspersky Security Network jest wyłączona w zasadzie określonego produktu. Po przełączeniu uważnie przeczytaj treść Oświadczenia Kaspersky Security Network i potwierdź chęć uczestnictwa w KSN. Możesz przeczytać treść Oświadczenia w interfejsie aplikacji lub podczas edytowania zasady produktu.
- Podczas ponownego skanowania szkodliwego obiektu, który został zablokowany przez oprogramowanie innej firmy, użytkownik nie zostanie poinformowany po ponownym wykryciu zagrożenia. Zdarzenie dotyczące ponownego wykrycia zagrożenia zostanie wyświetlone jako zdarzenie w raporcie produktu i w raporcie Kaspersky Security Center 10.
- Komponent Endpoint Sensor nie może zostać zainstalowany w Microsoft Windows Server 2008.
- Raport z szyfrowania urządzenia w Kaspersky Security Center 10 nie będzie zawierał informacji o urządzeniach, które zostały zaszyfrowane przy użyciu technologii Microsoft BitLocker na platformach serwerowych lub na stacjach roboczych, na których nie zainstalowano komponentu Kontrola urządzeń.
- Podczas korzystania z hierarchii zasad ustawienia sekcji Szyfrowanie nośników wymiennych w zasadzie potomnej są dostępne do edycji, jeśli zasada nadrzędna zapobiega modyfikacji tych ustawień.
- Musisz włączyć Przeprowadź inspekcję logowania w ustawieniach systemu operacyjnego, aby zapewnić poprawne funkcjonowanie wykluczeń dla ochrony folderów współdzielonych przed zewnętrznym szyfrowaniem.
- Jeśli ochrona folderu współdzielonego jest wyłączona, Kaspersky Endpoint Security for Windows monitoruje próby szyfrowania folderów współdzielonych dla każdej sesji zdalnego dostępu, które zostało uruchomione przed uruchomieniem Kaspersky Endpoint Security for Windows, w tym, jeśli komputer, z którego sesja zdalnego dostępu została uruchomiona, została dodana do wykluczeń. Jeśli nie chcesz, żeby Kaspersky Endpoint Security for Windows monitorował próby szyfrowania folderów współdzielonych dla sesji zdalnego dostępu, które były uruchomione na komputerze dodanym do wykluczeń i które były uruchomione przed uruchomieniem Kaspersky Endpoint Security for Windows, zakończ i ponownie rozpocznij sesję zdalnego dostępu lub ponownie uruchom komputer, na którym zainstalowano Kaspersky Endpoint Security for Windows.
- Jeśli zadanie aktualizacji jest uruchamiane z uprawnieniami określonego konta użytkownika, łaty produktu nie zostaną pobrane podczas aktualizacji ze źródła wymagającego autoryzacji.
- Aplikacja może nie zostać uruchomiona w wyniku słabej wydajności systemu. Aby rozwiązać ten problem, użyj opcji Ready Boot lub zwiększ limit czasu dla systemu operacyjnego i uruchamiania usług.
- Aplikacja nie działa w trybie awaryjnym.
- Aby upewnić się, że Kaspersky Endpoint Security for Windows w wersjach 11.5.0 i 11.6.0 może działać poprawnie z oprogramowaniem Cisco AnyConnect, musisz zainstalować Moduł Compliance w wersji 4.3.183.2048 lub nowszej. Zapoznaj się z informacjami na temat kompatybilności z Cisco Identity Services Engine w dokumentacji Cisco.
- Nie można zagwarantować, że Kontrola audio będzie działała, aż do pierwszego ponownego uruchomienia po zainstalowaniu aplikacji.
- Gdy włączone jest obracanie plików śledzenia, pliki śledzenia nie są tworzone dla komponentu AMSI i wtyczki programu Outlook.
- Pliki śledzenia wydajności nie mogą zostać ręcznie zebrane w Windows Server 2008.
- Pliki śledzenia wydajności dla typu śledzenia „Ponowne uruchomienie” nie są obsługiwane.
- Zadanie sprawdzania dostępności KSN nie jest już obsługiwane.
- Wyłączenie opcji „Wyłącz możliwość zewnętrznego zarządzania usługami systemowi” nie zezwoli na zatrzymanie usługi aplikacji, która została zainstalowana z parametrem
AMPPL=1(domyślnie, wartość parametru jest ustawiona na1, począwszy od systemu operacyjnego Windows 10RS2). ParametrAMPPLz wartością1włącza korzystanie z technologii procesów ochrony dla usługi produktu. - Aby uruchomić skanowanie obiektów dla folderu, użytkownik, który uruchomił skanowanie obiektów, musi posiadać uprawnienia do odczytu atrybutów tego folderu. W przeciwnym razie skanowanie obiektów dla folderu będzie niemożliwe i zakończy się błędem.
- Jeśli reguła skanowania zdefiniowana w zasadzie zawiera ścieżkę bez znaku
\na końcu, na przykład,С:\folder1\folder2, skanowanie zostanie uruchomione dla ścieżki С:\folder1\. - Podczas aktualizowania aplikacji z wersji 11.1.0 do 11.6.0, zostaną przywrócone domyślne ustawienia Ochrony AMSI.
- Jeśli korzystasz z zasad ograniczeń oprogramowania (SRP), komputer może się nie załadować (czarny ekran). Zalecana jest zmiana ustawień SRP w następujący sposób: ustaw wartość Wszystkie pliki oprogramowania oprócz bibliotek (takich jak DLL) dla parametru Zastosuj zasady ograniczeń oprogramowania do następujących obiektów i dodaj reguły z poziomem ochrony Nieograniczone dla ścieżek do plików aplikacji (
C:\Program Files\Common Files\Kaspersky LabiC:\Program Files\Kaspersky Lab). Więcej informacji na temat korzystania z SRP znajdziesz w dokumentacji firmy Microsoft. - Zarządzanie ustawieniami wtyczki dla programu Outlook za pośrednictwem API Rest nie jest obsługiwane.
- Ustawienia uruchamiania zadania dla określonego użytkownika nie mogą zostać przesłane między urządzeniami za pośrednictwem pliku konfiguracyjnego. Po zastosowaniu ustawień z pliku konfiguracyjnego, ręcznie określ nazwę użytkownika i hasło.
- Po zainstalowaniu aktualizacji, zadanie sprawdzania integralności nie będzie działało, aż system nie zostanie uruchomiony ponownie w celu zastosowania aktualizacji.
- Jeśli poziom obracania plików śledzenia zostanie zmieniony za pośrednictwem narzędzia do zdalnej diagnostyki, Kaspersky Endpoint Security for Windows niepoprawnie wyświetli pustą wartość dla poziomu śledzenia. Jednakże pliki śledzenia zostaną zapisane zgodnie z poprawnym poziomem śledzenia. Jeśli poziom obracania plików śledzenia zostanie zmieniony za pośrednictwem interfejsu lokalnego aplikacji, poziom śledzenia zostanie poprawnie zmodyfikowany, ale narzędzie do zdalnej diagnostyki będzie niepoprawnie wyświetlało poziom śledzenia, które zostało ostatnio zdefiniowane przez narzędzie. To może sprawić, że administrator nie będzie musiał aktualizować informacji o bieżącym poziomie śledzenia, a odpowiednie informacje mogą nie znajdować się w plikach śledzenia, jeśli użytkownik ręcznie zmieni poziom śledzenia w lokalnym interfejsie aplikacji.
- W interfejsie lokalnym ustawienia ochrony hasłem nie zezwalają na zmianę nazwy konta administratora (domyślnie KLAdmin). Aby zmienić nazwę konta administratora musisz wyłączyć Ochronę hasłem, a następnie włączyć Ochronę hasłem i określić nową nazwę konta administratora.
- Kaspersky Endpoint Security monitoruje ruch sieciowy http, który jest zgodny ze standardami RFC 2616, RFC 7540, RFC 7541, RFC 7301. Jeśli Kaspersky Endpoint Security wykryje inny format wymiany danych w ruchu HTTP, aplikacja blokuje to połączenie, aby zapobiec pobieraniu szkodliwych plików z internetu.
- Podczas skanowania połączenia szyfrowanego Kaspersky Endpoint Security wymusza protokół HTTP/1.
- Aplikacja Kaspersky Endpoint Security w przypadku zainstalowania na serwerze Windows Server 2019 jest niekompatybilna z platformą Docker. Zdalne instalowanie kontenerów Docker na komputerze z Kaspersky Endpoint Security powoduje awarię (BSOD).
Czy ten artykuł był pomocny?
Co możemy zrobić lepiej?
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.
Dziękujemy za opinię! Dzięki niej możemy stawać się lepsi.