• Para que el cifrado de discos duros pueda funcionar, es necesario reiniciar el sistema operativo después de instalar la aplicación.
• El agente de autenticación no admite jeroglíficos y los símbolos especiales "|" y "\".
• Si hay procesos que intentan acceder a los dispositivos cifrados antes de que la aplicación conceda el acceso a dichos dispositivos, la aplicación emite una notificación pidiendo que finalice estos procesos. Si no resulta posible finalizar todos los procesos así, es necesario volver a conectar los dispositivos cifrados.
• Los identificadores únicos de los discos duros se muestran en forma invertida en la ventana de las estadísticas de cifrado de dispositivos.
• No se recomienda formatear dispositivos a la hora de cifrarlos.
• Si varias unidades extraíbles se conectan a un equipo, la directiva de cifrado solo se aplica a una unidad. Cuando se vuelven a conectar las demás unidades, la directiva de cifrado se aplica correctamente.
• No se puede ejecutar el cifrado en un disco duro muy fragmentado. Desfragmente este disco.
• En los sistemas operativos Windows 7 / 8 / 8.1 / 10, la hibernación se bloquea a partir del inicio de la tarea de cifrado hasta el reinicio del equipo. En Microsoft Windows 8 / 8.1 / 10, la hibernación se bloquea después de instalar el cifrado de discos duros y hasta el reinicio del equipo. A la hora de descifrar discos duros, la hibernación se bloquea a partir del momento en que el disco duro de arranque queda descifrado por completo hasta el reinicio del equipo. En los sistemas operativos Microsoft Windows 8 / 8.1 / 10, si la opción Inicio rápido está activada, el bloqueo de hibernación no permite apagar el sistema operativo.
• No se recomienda usar la herramienta xbootmgr.exe si proveedores adicionales están activados (tales como Dispatcher, Network, Drivers).
• No se admite el formateo de unidades extraíbles cifradas en equipos con Kaspersky Endpoint Security for Windows instalado.
• No se admite el formateo de discos cifrados con el sistema de archivos FAT32 (el disco aparece cifrado). Para formatear el disco, se requiere cambiar su sistema operativo a NTFS.
• El restablecimiento del sistema operativo desde una copia de seguridad en un dispositivo GPT cifrado se realiza con limitaciones descritas en este artículo.
• No se admite la coexistencia de varios agentes de descarga en un equipo cifrado.
• No se puede acceder a una unidad extraíble cifrada antes en otro equipo si las siguientes condiciones están presentes simultáneamente:
  • No hay conexión con el servidor de Kaspersky Security Center 10.
  • El usuario se autentica con un nuevo token o contraseña.
  Si se produce esta situación, reinicie el equipo. Después del reinicio, se podrá acceder al disco extraíble cifrado.
• Es posible que dispositivos USB no se detecten por el agente de autenticación si el modo xHCI para USB está activado en la configuración de BIOS.
• Cifrado de disco completo Kaspersky (FDE) de la parte SSD del dispositivo, que se utiliza para almacenar en caché los datos más usados, no se admite en los dispositivos SSHD.
• No se admite el cifrado de discos duros en los sistemas operativos Microsoft Windows 8 / 8.1 / 10 de 32 bits que funcionan en modo UEFI.
• Antes de volver a cifrar un disco duro descifrado, se debe reiniciar el equipo.
• El cifrado de discos duros no es compatible con Kaspersky Anti-Virus para UEFI. No se recomienda usar el cifrado de discos duros en equipos que tengan Kaspersky Anti-Virus para UEFI instalado.
• La creación de cuentas del Agente de autenticación con base de cuentas MS se admite con las siguientes restricciones:
  • Inicio de sesión único no se admite;
  • Creación automática de cuentas del Agente de autenticación no se admite si está habilitada la opción de crear cuentas para los usuarios que han accedido al sistema durante los últimos N días.
• Si el nombre de una cuenta del Agente de autenticación tiene el formato "dominio"/"nombre de cuenta Windows", después de cambiar el nombre del equipo se debe cambiar los nombre de las cuentas creadas para los usuarios locales del equipo. Por ejemplo, Alonso es un usuario local del equipo ALONSO. Su cuenta del Agente de autenticación se llama Alonso/ALONSO. Si el nombre del equipo ALONSO ha cambiado, por ejemplo, a ALONSO-PC, se debe modificar el nombre de la cuenta del Agente de autenticación del usuario Alonso a ALONSO-PC/Alonso. Para cambiar el nombre de la cuenta, puede utilizar la tarea local de creación de cuentas del Agente de autenticación. Antes de cambiar el nombre de la cuenta, solo el nombre anterior puede utilizarse para la autenticación previa al arranque (en nuestro ejemplo: ALONSO/Alonso).
• En un equipo cifrado con la tecnología de cifrado FDE, si el usuario tiene permiso de iniciar sesión solo con un token y después de realizar el procedimiento para restaurar el acceso, asegúrese de que este usuario pueda iniciar sesión con contraseña una vez restaurado el acceso al equipo cifrado. Es posible que no se guarde la contraseña especificada por el usuario a la hora de realizar el procedimiento para restaurar el acceso. En este caso, el usuario tendrá que volver a realizar el procedimiento para restaurar el acceso al equipo cifrado la próxima vez que se inicie el equipo.
• Si a la hora de descifrar un disco duro con formato GPT con la herramienta FDE Test Utility los datos en el dispositivo de origen se sobrescriben con los datos descifrados, el descifrado puede finalizar con un error. Algunos de los datos en el disco duro quedarán cifrados. Recomendamos que seleccione la opción de guardar los datos descifrados en un archivo a la hora de definir los parámetros del descifrado o utilice la versión más reciente de la herramienta FDE Test Utility.
• Si después de cambiar contraseña en el Agente de autenticación el usuario reinicia el equipo después de aparecer el mensaje "Su contraseña se ha cambiado correctamente. Haga clic en Aceptar", la contraseña no se va a guardar. En adelante, tendrá que usar la contraseña antigua para realizar la autenticación de prearranque.
• El cifrado de discos no es compatible con la tecnología Intel Rapid Start.
• El cifrado de discos no es compatible con la tecnología ExpressCache.
• Para ver otras limitaciones de compatibilidad y la lista de dispositivos para los cuales el cifrado de discos duros funciona con restricciones, haga clic en este enlace.

• No se admite el cifrado de archivos y carpetas en los sistemas operativos Microsoft Windows Embedded.
• Para que el cifrado de archivos y carpetas funcione correctamente, es necesario reiniciar el sistema operativo después de instalar la aplicación.
• Cuando un equipo con la función de cifrado no disponible accede a un archivo cifrado ubicado en un equipo que tenga dicha función, se concede el acceso directo al archivo. El archivo cifrado ubicado en una carpeta compartida en un equipo con el cifrado Kaspersky Endpoint Security for Windows disponible se transfiere sin cifrar a un equipo con el cifrado indisponible.
• Recomendamos que descifre archivos cifrados con Encrypting File System antes de cifrarlos con Kaspersky Endpoint Security for Windows.
• Después de cifrar un archivo, su tamaño aumenta en 4 KB.
• Después de cifrar un archivo, se establece el atributo Archivo en sus propiedades.
• Al descomprimir un archivo cifrado, los archivos de este paquete sobrescriben los de la carpeta de destino en caso de que se detecten archivos con nombres idénticos. No se informa al usuario de la operación de sobrescritura.
• En la interfaz del administrador de archivos portable no se muestran mensajes sobre errores que aparecen durante su funcionamiento.
• En equipos que tienen instalado el componente de cifrado de archivos Kaspersky Endpoint Security no se puede iniciar el administrador de archivos portable. 
• Si se utiliza el cifrado de archivos, la aplicación no está compatible con el cliente de correo Sylpheed.
• No se admite la modificación de los parámetros del archivo pagefile.sys. En vez de los parámetros especificados, el sistema operativo utiliza los valores predeterminados.
• Se debe utilizar la extracción segura de discos extraíbles cifrados. Cuando el disco se extrae de forma insegura, es posible que los datos no se guarden.
• Después de que los archivos se cifraran, las copias originales se eliminan de forma segura.
• No se admite la sincronización de archivos autónomos con Client-Side Caching service (CSC). Recomendamos que prohíbe el uso autónomo de recursos compartidos a nivel de directivas de grupo. Archivos que están en el modo autónomo pueden modificarse. Una vez finalizada la sincronización, es posible que los cambios realizados en el archivo autónomo se pierdan. Para más detalles sobre la compatibilidad con Client-Side Caching (CSC) con los componentes del cifrado, consulte este artículo.
• No es posible crear un paquete cifrado en la raíz del disco duro de sistema.
• Es posible que ocurran problemas a la hora de acceder a los archivos cifrados a través de la red. Se recomienda que ubique los archivos en otro sitio o compruebe si el equipo que se utiliza como servidor de archivos se administra por el mismo servidor de administración Kaspersky Security Center 10.
• Es posible que la ventana de contraseña del archivo autoextraíble cifrado no responda después de cambiar la distribución del teclado. Para solucionar este problema, cierre la ventana de contraseña, cambie el idioma de entrada predeterminado en los ajustes del sistema operativo e introduzca la contraseña para el archivo comprimido cifrado. 
• Si se utiliza el cifrado de archivos en un sistema que tiene varias particiones en un disco, se recomienda que utilice la opción de identificación automática del tamaño del archivo pagefile.sys. El archivo pagefile.sys puede moverse a otra partición después de reiniciar el equipo.
• Después de aplicar las reglas del cifrado de archivos, incluidos los archivos de la carpeta Mis documentos, asegúrese de que todos los usuarios en cuyos equipos se haya realizado el cifrado puedan acceder a los archivos cifrados. Para ello, cada uno de los usuarios debe iniciar sesión en su equipo mientras está conectado a Kaspersky Security Center 10. Si el usuario intenta acceder a los archivos cifrados sin estar conectado a Kaspersky Security Center 10, el sistema puede congelarse.
• Si archivos de sistema se encuentran en el área de cifrado FLE, es posible que eventos sobre errores de cifrado aparezcan en informes. Los propios archivos especificados en estos eventos, no se cifran.
• Los procesos Pico no se admiten.
• Las rutas que dependen del registro no se admiten. Si cambia las reglas de cifrado o descifrado, las rutas en los eventos de la aplicación se muestran en minúsculas.
• No se recomienda cifrar los archivos que se usan por el sistema operativo durante el arranque. Si estos archivos se han cifrado, cuando el sistema intenta acceder a los archivos cifrados sin estar el equipo conectado a Kaspersky Security Center 10, es posible que el sistema operativo se congele o que aparezcan solicitudes de acceso a los archivos no cifrados.
• Si se cifran unidades extraíbles con el modo portátil disponible, no se puede configurar la contraseña para que nunca expire.
• Cuando un archivo se edita simultáneamente por varios usuarios por la red de acuerdo con las reglas del cifrado FLE en una aplicación que utilice la tecnología de archivo proyectado en memoria (por ejemplo, WordPad, Far) o una aplicación diseñada para editar archivos de gran tamaño (por ejemplo, Notepad++), el archivo no cifrado puede bloquearse por un tiempo indefinido sin posibilidad de acceder a él en en este equipo.

• Si aparece el mensaje "Error al recibir datos", compruebe si el equipo puede acceder a la red o defina los parámetros de la activación a través de Kaspersky Security Center Activation Proxy.
• La instalación de una licencia por suscripción mediante Kaspersky Security Center 10 no se efectúa, si está instalada en el equipo una licencia caducada o una de prueba. Para sustituir una licencia de prueba o una que va a caducar pronto por una licencia por suscripción, use la tarea de distribución de licencias.
• En la interfaz de la aplicación, la fecha de expiración de la licencia se muestra según la hora local del equipo.

Para instalar la aplicación en modo silencioso, introduzca el parámetro PRIVACYPOLICY=1 en la línea de comandos o en el archivo setup.ini. Esto significa que usted acepta la Declaración de privacidad de Kaspersky Lab. El texto de la Declaración está incluido en el paquete de distribución de Kaspersky Endpoint Security 11.1 for Windows. Aceptar la Declaración de privacidad es obligatorio para instalar y actualizar la aplicación. Si no especifica el valor para este parámetro, la aplicación no se instalará.

• Después de instalar la aplicación en un equipo infectado, la aplicación no avisa al usuario de la necesidad de ejecutar el análisis del equipo. Es posible que se produzcan problemas al activar la aplicación. Para resolver estos problemas, ejecute un análisis de áreas críticas. 
• Cuando se usan los símbolos que no son ASCII (por ejemplo, caracteres cirílicos) en el archivo setup.ini, se recomienda editar el archivo en la aplicación notepad.exe y guardar el archivo con la codificación Encoding: Unicode o UTF-16LE. No se admiten otras codificaciones. Recomendamos utilizar solo símbolos ASCII al especificar la ruta de instalación del programa en la configuración del paquete de instalación.
• Al importar la configuración desde el archivo .CFG, no se activa la opción de participar en Kaspersky Security Network. Tras importar la configuración, tiene que familiarizarse con la Declaración de Kaspersky Security Network y aceptar la participación. Puede acceder al texto de la Declaración en la interfaz de la aplicación o en el archivo de texto ksn_*.txt que se encuentra en la carpeta conteniendo el paquete de instalación de la aplicación.
• A la hora de actualizar desde la versión Kaspersky Endpoint Security 10 Service Pack 2 for Windows (10.3.0.6294), el componente Prevención de intrusiones se activa.
• A la hora de actualizar Kaspersky Endpoint Security 10 for Windows Service Pack 2 (10.3.0.6294) a Kaspersky Endpoint Security 11.1 for Windows, los archivos de la copia de seguridad y la cuarentena de la versión anterior de la aplicación se mueven a la copia de seguridad de la nueva versión. Los archivos de la copia de seguridad y la cuarentena de las versiones anteriores a Kaspersky Endpoint Security 10 for Windows Service Pack 2 (10.3.0.6294) no se trasladan a la nueva versión. Se necesita recuperar los archivos de la cuarentena y la copia de seguridad antes de actualizar Kaspersky Endpoint Security 11.1 for Windows para recuperarlos. Una vez realizada la actualización, ejecute un análisis de los archivos recuperados.
• Si ha eliminado un módulo de cifrado (FLE y/o FDE) o el componente Control de dispositivos, se requiere reiniciar el sistema antes de reinstalar estos componentes.
• En el sistema operativo Microsoft Windows 10, es necesario reiniciar el equipo después de eliminar el módulo de cifrado de archivos (FLE).
• Si trata de instalar cualquier versión del módulo de cifrado AES en un equipo con Kaspersky Endpoint Security 11 for Windows instalado, la instalación terminará con un error diciendo que una aplicación de versión más reciente está instalado en el equipo, aunque ningún componente de cifrado se haya instalado en el PC. A partir de la versión Kaspersky Endpoint Security 10 for Windows Service Pack 2 (versión 10.3.0.6294), no hay un archivo especial para instalar el módulo de cifrado. Bibliotecas de cifrado están incluidas en el paquete de instalación del programa. Kaspersky Endpoint Security 11.1 for Windows no es compatible con los módulos de cifrado AES publicados para versiones anteriores de Kaspersky Endpoint Security for Windows. Todas las bibliotecas necesarias para el cifrado se instalan automáticamente a la hora de seleccionar el componente de cifrado de discos (FDE) o el componente de cifrado de archivos y carpetas (FLE).
• La instalación del producto puede finalizar con un error diciendo que una aplicación sin nombre o con un nombre ilegible está instalada en el equipo. Esto significa que el equipo tiene instalada una aplicación no compatible o sus fragmentos. Para eliminar los restos de la aplicación, envíe una solicitud al soporte técnico de Kaspersky Lab mediante Kaspersky CompanyAccount describiendo su problema en detalle.
• El complemento de Kaspersky Endpoint Security 11.1 for Windows se instala sobre el complemento de Kaspersky Endpoint Security 11.0 for Windows. Para volver a utilizar la versión 11.0 del complemento de administración, elimine la versión 11.1.
• Al actualizar Kaspersky Endpoint Security 11.0 y 11.0.1 for Windows, no se guardan las planificaciones de las tareas locales Actualización, Análisis de áreas críticas, Análisis personalizado y Comprobación de integridad.
• Si cancela la eliminación del programa, inicie su recuperación tras reiniciar el equipo.
• No se soporta la instalación del paquete de instalación que contiene los parches privados.

• Tenga en cuenta que solo puede gestionar el componente Control de anomalías adaptable a través de Kaspersky Security Center 11. 
• Recomendamos crear exclusiones automáticamente sobre la base del evento. Si agrega una exclusión manualmente, al especificar el objeto que excluir, agregue el símbolo «*» al inicio de la ruta.

• No se admiten los formatos OGV y WEBM.
• No se admite el protocolo RTMP.

La filtración de paquetes/conexiones por direcciones locales, interfaz física y tiempo de vida (TTL) del paquete se soporta en los siguientes casos:

• por dirección local para los paquetes de salida / conexiones en las reglas de aplicaciones para TCP y UDP y reglas de paquete;
• por dirección local para los paquetes de entrada / conexiones (menos UDP) en las reglas de bloqueo y reglas de paquete;
• por tiempo de vida (TTL) del paquete en las reglas de paquete de bloqueo para los paquetes de entrada o de salida;
• por interfaz de red para los paquetes de entrada y salida / paquetes en las reglas de paquete.

• No se admite el cifrado de disco completo (FDE) en las máquinas virtuales Hyper-V.
• No se admite el cifrado de disco completo (FDE) en las máquinas virtuales Citrix.
• No se admite el cifrado de archivos y carpetas (FLE) en las plataformas de virtualización Citrix.
• Para que Kaspersky Endpoint Security for Windows sea compatible con Citrix PVS, tiene que activar la compatibilidad con Citrix PVS en el Asistente de instalación. Se puede activar esta opción en el Asistente de instalación o utilizando el parámetro de la línea de comandos . A la hora de realizar la instalación remota, se requiere añadir el parámetro al archivo .
• No se admite la creación de imágenes mediante Target Device en los equipos que ejecutan Microsoft Windows Vista y tienen Kaspersky Endpoint Security for Windows instalado.
• Citrix Xen Desktop. Antes de clonar una máquina que utilice vDisk, se debe desactivar la autoprotección en ella.
• A la hora de configurar una plantilla de máquina para que sea posible instalar en ella la imagen maestra de Citrix XenDestop con Kaspersky Endpoint Security 10 y el Agente de red instalados de antemano, se requiere añadir al archivo de configuración las exclusiones en el formato siguiente:

Para más información sobre Citrix XenDesktop, consulte el sitio del soporte técnico de Citrix.

• En los sistemas operativos de servidores no se muestra el aviso que informa acerca de la necesidad de desinfección de una infección activa.
• Es posible que las direcciones agregadas a la lista de confianza se procesen incorrectamente. 
• System Watcher No se muestra la información completa acerca de los procesos de la aplicación.
• Cuando Kaspersky Endpoint Security for Windows se inicia por primera vez, es posible que aplicaciones con firma digital se trasladen temporalmente a un grupo incorrecto. Más tarde, la aplicación se moverá automáticamente a el correcto.
• Si el correo se comprueba con la extensión Protección frente a amenazas en el correo, se recomienda usar el modo caché del servidor Exchange (opción Use Cached Exchange Mode).
• El Antivirus de correo para Microsoft Outlook no es compatible con la versión de 64 bits de Microsoft Outlook.
• Cuando pasa de Kaspersky Security Network global a Kaspersky Security Network privado o al revés en Kaspersky Security Center 10, la casilla de participación en Kaspersky Security Network se desmarca automáticamente en la directiva de la aplicación. Al cambiar de un tipo de Kaspersky Security Network a otro, tiene que familiarizarse con la Declaración de Kaspersky Security Network y aceptar la participación. Puede encontrar el texto de la Declaración en la interfaz de la aplicación o a la hora de modificar una directiva.
• Si un objeto malicioso bloqueado por una aplicación antivirus de terceros se vuelve a analizar, el usuario no recibe notificaciones sobre la amenaza. El evento se muestra en el informe de la aplicación y en el de Kaspersky Security Center 10.
• No es posible instalar el componente Endpoint Sensors en el sistema operativo Microsoft Windows Server 2018.
• El informe de Kaspersky Security Center 10 sobre el cifrado de dispositivos no incluye información acerca de dispositivos encriptados con Microsoft BitLocker en plataformas de servidor o en estaciones de trabajo en las cuales el componente Control de dispositivos no esté instalado.
• Si se utiliza la hierarquía de directivas, los ajustes de la sección Cifrado de unidades extraíbles aparecen como modificables en la directiva secundaria, aunque su modificación esté prohibida en la directiva de nivel superior. 
• Active el registro de auditoría de inicio de sesión en los ajustes del sistema operativo para que las exclusiones funcionen correctamente en la protección de carpetas compartidas contra el cifrado externo.
• Si la protección de carpetas compartidas está desactivada, Kaspersky Endpoint Security for Windows supervisa cualquier intento de cifrar carpetas de este tipo para cada sesión de acceso remoto empezada antes de ejecutar Kaspersky Endpoint Security for Windows, incluso si el equipo desde el cual se haya iniciado la sesión de acceso remoto está agregado a exclusiones. Para que Kaspersky Endpoint Security for Windows no supervise intentos de cifrado de carpetas compartidas para sesiones de acceso remoto empezadas desde un equipo agregado a exclusiones e iniciadas antes ejecutar Kaspersky Endpoint Security for Windows, interrumpa esta sesión y vuelva a iniciarla o reinicie el equipo con Kaspersky Endpoint Security for Windows instalado.
• Si la tarea de actualización se inicia con los permisos de una cuenta específica, parches no se descargarán de las fuentes que requieren que el usuario se autentique.
• Es posible que la aplicación no se inicie por un rendimiento del sistema insuficiente. Para solucionar el problema, utilice la opción Ready Boot o aumente el timeout del sistema operativo para iniciar servicios.
• No se admite el funcionamiento de la aplicación en modo Safe Mode.
• No garantizamos el funcionamiento del control de audio hasta el primer reinicio después de instalar la aplicación.
• Al activar la creación de archivos de trazas con rotación no se crean trazas para el componente AMSI y el complemento de Outlook.
• No se admite la recolección manual de trazas del rendimiento en el sistema operativo Windows Server 2008.
• Ya no hay tarea para comprobar si KSN está disponible.
• La desactivación de la opción Disable external management of the system services no permitirá detener el servicio de la aplicación instalada con el parámetro AMPPL=1 (por defecto, el valor del parámetro es 1 a partir de Windows 10RS2). El parámetro AMPPL con el valor 1 activa la utilización Protection Processes para el servicio del producto.
• Antes de instalar Kaspersky Endpoint Security 11.1 en el sistema operativo Windows 10 RS1, RS2, RS3 y RS4 con la opción Device Guard activada, hace falta instalar en el equipo la última actualización acumulativa del sistema operativo. De otra manera, es posible que aparezca el error crítico (BSOD) tras reiniciar el equipo con Kaspersky Endpoint Security 11.1 for Windows instalado.