Hạn chế và cảnh báo

• Kaspersky Endpoint Security có thể xử lý các sự kiện khử mã độc mối đe dọa không chính xác. Ví dụ: nếu ứng dụng đã xóa tập tin độc hại thì báo cáo có thể có mục Đối tượng chưa được xử lý. Đồng thời, Kaspersky Endpoint Security sẽ khử mã độc các mối đe dọa theo thiết lập ứng dụng. Kaspersky Endpoint Security cũng có thể tạo một mục trùng lặp của sự kiện Đối tượng sẽ được khử mã độc khi khởi động lại cho cùng một đối tượng.
• Bảo vệ mối đe dọa tập tin có thể bỏ qua một số mối đe dọa. Đồng thời, Quét phần mềm độc hại hoạt động đúng.
• Sau khi tác vụ Quét phần mềm độc hại được khởi chạy, các loại trừ quét được thêm vào bằng iChecker sẽ được đặt lại khi máy khủ khởi động lại.
• Công nghệ iSwift không được hỗ trợ. Kaspersky Endpoint Security không xem xét các loại trừ quét được thêm vào bằng công nghệ iSwift.
• Kaspersky Endpoint Security không phát hiện các tập tin eicar.com và susp-eicar.com nếu tập tin meicar.exe đã tồn tại trên máy tính trước khi Kaspersky Endpoint Security được cài đặt.
• Kaspersky Endpoint Security có thể hiển thị không đúng các thông báo khử mã độc mối đe dọa. Ví dụ: ứng dụng có thể hiển thị thông báo mối đe dọa đối với mối đe dọa đã được khử mã độc trước đó.

• Giao diện đồ họa người dùng cục bộ không khả dụng, bao gồm thông báo, thông báo nổi và các thành phần điều khiển giao diện khác. Ứng dụng không thể hiển thị các cửa sổ nhắc nhở, bao gồm các cửa sổ sau:
  • Phiên bản ứng dụng và lời nhắc xác nhận nâng cấp mô-đun;
  • Lời nhắc khởi động lại máy tính;
  • Lời nhắc nhập thông tin tài khoản xác thực máy chủ proxy;
  • Nhắc lấy quyền truy cập vào một thiết bị (Kiểm soát thiết bị).
• Các thành phần sau không khả dụng: Bảo vệ mối đe dọa web, Bảo vệ mối đe dọa thư điện tử, Kiểm soát Web, Phòng chống tấn công BadUSB.
• Anti-Bridging không khả dụng.
• Bạn chỉ có thể chấp nhận Tuyên bố Kaspersky Security Network trong chính sách ứng dụng trong bảng điều khiển Kaspersky Security Center.
• BitLocker Drive Encryption chỉ khả dụng với Mô-đun nền tảng tin tưởng (TPM). Không thể sử dụng mã PIN / mật khẩu để mã hóa vì ứng dụng không thể hiển thị cửa sổ nhắc mật khẩu để xác thực trước khi khởi động. Nếu hệ điều hành đã bật chế độ tương thích với Tiêu chuẩn Xử lý thông tin liên bang (FIPS), hãy kết nối một ổ đĩa di động để lưu khóa mã hóa trước khi bắt đầu mã hóa ổ đĩa.

• Kaspersky Endpoint Security sẽ khử mã độc các mối đe dọa đang hoạt động mà không cần thông báo cho người dùng, giống như khi khử mã độc các mối đe dọa đang hoạt động trên máy chủ. Vì hệ điều hành tiếp tục chạy ở chế độ đa phiên, những người dùng đang hoạt động khác có thể mất dữ liệu của họ nếu mối đe dọa không được giải quyết ngay.
• Mã hóa toàn bộ ổ đĩa (FDE) không được hỗ trợ.
• Quản lý BitLocker không được hỗ trợ.
• Sử dụng Kaspersky Endpoint Security với ổ đĩa di động không được hỗ trợ. Hạ tầng Microsoft Azure coi ổ đĩa di động là ổ đĩa mạng.

[Rule-Begin]

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"

name="%ALLUSERSPROFILE%\KasperskyLab\**\*"

[Rule-End]

Để biết chi tiết về Citrix XenDesktop, hãy truy cập website Hỗ trợ Citrix.

• Theo địa chỉ cục bộ cho các gói tin hoặc kết nối gửi đi trong các quy tắc ứng dụng cho TCP và UDP và các quy tắc gói tin.
• Theo địa chỉ cục bộ cho các gói tin hoặc kết nối đến (ngoại trừ UDP) trong các quy tắc chặn ứng dụng và quy tắc gói tin.
• Theo thời gian tồn tại của gói tin (TTL) trong quy tắc chặn gói tin đối với các gói tin gửi đến hoặc gửi đi.
• Theo giao diện mạng cho các gói tin gửi đến và gửi đi hoặc kết nối trong các quy tắc gói tin.

• Yêu cầu đến máy chủ DNS qua TCP.
• Yêu cầu đến máy chủ DNS qua UDP.
• Bất kỳ hoạt động mạng.
• ICMP không có trả lời từ gói tin vào.
• Luồng ICMP vào.

• C:\Windows\notepad.exe
• C:\Windows\System32\notepad.exe
• C:\Windows\SysWOW64\notepad.exe

Ví dụ như khi thêm Notepad vào Quy tắc kiểm soát ứng dụng, bạn có thể chỉ định tên ứng dụng và hash tập tin từ các thuộc tính của ứng dụng đang chạy.

• Không có kết nối với máy chủ Kaspersky Security Center.
• Người dùng đang cố gắng cấp phép bằng mã thông báo hoặc mật khẩu mới.

Nếu trường hợp tương tự xảy ra, hãy khởi động lại máy tính. Sau khi máy tính được khởi động lại, quyền truy cập vào ổ đĩa di động được mã hóa sẽ được cấp.

• Công nghệ Single Sign-On không được hỗ trợ.
• Không hỗ trợ tự động tạo tài khoản Authentication Agent nếu chọn tùy chọn tạo tài khoản cho người dùng đăng nhập vào hệ thống trong N ngày qua.

• Không có kết nối với Kaspersky Security Center;
• Kaspersky Endpoint Security cho Windows được cài đặt trên máy tính;
• Mã hóa dữ liệu (FDE hoặc FLE) không được thực hiện trên máy tính.

Không thể lấy quyền truy cập cho dù bạn biết mật khẩu cho Trình quản lý tập tin di động.

Bộ cài đặt cho phép bạn triển khai Kaspersky Endpoint Agent trên một máy tính được cài đặt Kaspersky Endpoint Security và tác nhân tích hợp. Kaspersky Endpoint Agent và tác nhân tích hợp cũng có thể được cài đặt trên một máy tính do kết quả của tác vụ Thay đổi thành phần ứng dụng. Hành vi này phụ thuộc vào các phiên bản của Kaspersky Endpoint Security và Kaspersky Endpoint Agent.

• Cấm sửa đổi thiết lập Settings for connecting to KATA servers ("khóa").

  Theo mặc định, bạn có thể sửa đổi thiết lập ("khóa" đang mở). Do đó, thiết lập không được áp dụng trên máy tính đó. Bạn phải cấm sửa đổi thiết lập và đóng "khóa".

• Bộ chứa mã hóa.

  Nếu đang sử dụng xác thực hai chiều để kết nối với máy chủ Nút trung tâm thì bạn phải thêm lại bộ chứa mã hóa. Trình hướng dẫn chuyển đổi sẽ chuyển chính xác chứng chỉ TLS của máy chủ.

Trình hướng dẫn chuyển đổi chính sách và tác vụ trong Bảng điều khiển quản trị (MMC) sẽ chuyển tất cả các thiết lập cho giải pháp Kaspersky Anti Targeted Attack Platform (EDR).

1. Tắt các chức năng kiểm soát và bảo vệ (chức năng mã hóa vẫn sẽ được bật).
2. Thông báo với người dùng rằng chức năng đã bị tắt.
3. Cố gắng khôi phục ứng dụng về một trạng thái chức năng sau khi cập nhật cơ sở dữ liệu diệt virus hoặc áp dụng các bản cập nhật cho mô-đun ứng dụng.

Bạn cũng có thể tắt SRP và sử dụng thành phần Kiểm soát ứng dụng của Kaspersky Endpoint Security để kiểm soát việc sử dụng ứng dụng.

• Ứng dụng Kaspersky Endpoint Security không tương thích với thành phần Chống virus của phần mềm Secret Net Studio.

  Không thể cài đặt ứng dụng trên máy tính có triển khai Secret Net Studio với thành phần Chống virus. Để tạo khả năng tương tác, bạn phải gỡ bỏ thành phần Chống virus khỏi Secret Net Studio.

• Ứng dụng Kaspersky Endpoint Security không tương thích với thành phần Mã hóa toàn bộ ổ đĩa của phần mềm Secret Net Studio.

  Không thể cài đặt ứng dụng trên máy tính có triển khai Secret Net Studio với thành phần Mã hóa toàn bộ ổ đĩa. Để tạo khả năng tương tác, bạn phải gỡ bỏ thành phần Mã hóa toàn bộ ổ đĩa khỏi Secret Net Studio.

• Secret Net Studio không tương thích với thành phần Mã hóa mức độ tập tin (FLE) của Kaspersky Endpoint Security.

  Khi bạn cài đặt Kaspersky Endpoint Security với thành phần Mã hóa mức độ tập tin (FLE), Secret Net Studio có thể hoạt động kèm lỗi. Để đảm bảo khả năng tương tác, bạn phải gỡ bỏ thành phần Mã hóa mức độ tập tin (FLE) khỏi Kaspersky Endpoint Security.