Kaspersky Endpoint Security для Windows 12.1 Kaspersky Endpoint Security для Windows (далее также "приложение" или "Kaspersky Endpoint Security") – это универсальное средство защиты корпоративных пользователей от известных информационных угроз. ЧТО НОВОГО В KASPERSKY ENDPOINT SECURITY В Kaspersky Endpoint Security для Windows 12.1 появились следующие возможности и улучшения: 1. Добавлен встроенный агент для работы с решением Kaspersky Anti Targeted Platform. Теперь вам не нужен Kaspersky Endpoint Agent для работы EDR (KATA). Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security. Для переноса политик Kaspersky Endpoint Agent воспользуйтесь мастером миграции (https://support.kaspersky.com/KESWin/12.1/ru-RU/224503.htm). После обновления приложения Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent. Kaspersky Endpoint Agent добавлен в список несовместимого ПО. Так как в Kaspersky Endpoint Security добавлены встроенные агенты для работы всех решений Detection and Response, устанавливать Kaspersky Endpoint Agent для интеграции с этими решениями больше не требуется. 2. Добавлен режим совместимости с Azure WVD. Функция позволяет корректно показывать состояние виртуальной машины Azure в консоли Kaspersky Anti Targeted Attack Platform. Режим совместимости с Azure WVD позволяет назначать постоянный уникальный Sensor ID для этих виртуальных машин. 3. Добавлена возможность настроить доступ пользователей к мобильным устройствам в приложении iTunes или приложениях аналогах. То есть, вы можете, например, разрешить использовать мобильное устройство только в приложении iTunes и запретить использовать мобильное устройство в качестве съемного носителя. Также приложение поддерживает эти правила для приложения Android Debug Bridge (ADB). 4. Прекращена поддержка Kaspersky Security Center версии 11. Обновите Kaspersky Security Center до последней версии. МИНИМАЛЬНЫЕ АППАРАТНЫЕ И ПРОГРАММНЫЕ ТРЕБОВАНИЯ Для функционирования Kaspersky Endpoint Security компьютер должен удовлетворять следующим требованиям. Минимальные общие требования: - 2 ГБ свободного места на жестком диске; - процессор: - рабочая станция – 1 ГГц; - сервер – 1.4 ГГц; - поддержка инструкций SSE2. - оперативная память: - рабочая станция (x86) – 1 ГБ; - рабочая станция (x64) – 2 ГБ; - сервер – 2 ГБ. Рабочие станции Поддерживаемые операционные системы для рабочих станций: - Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше; - Windows 8 Professional / Enterprise; - Windows 8.1 Professional / Enterprise; - Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise; - Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise. Особенности поддержки операционной системы Microsoft Windows 10 вы можете узнать в базе знаний Службы технической поддержки (https://support.kaspersky.ru/common/compatibility/13036). Особенности поддержки операционной системы Microsoft Windows 11 вы можете узнать в базе знаний Службы технической поддержки (https://support.kaspersky.ru/common/compatibility/15778). Серверы Kaspersky Endpoint Security поддерживает работу основных компонентов приложения на компьютерах под управлением операционной системы Windows для серверов. Вы можете использовать Kaspersky Endpoint Security для Windows вместо Kaspersky Security для Windows Server на серверах и кластерах организации (англ. Cluster Mode). Также приложение поддерживает режим основных серверных компонентов (англ. Core Mode) (см. известные ограничения). Поддерживаемые операционные системы для серверов: - Windows Small Business Server 2011 Essentials / Standard (64-разрядная); Microsoft Small Business Server 2011 Standard (64-разрядная) поддерживается только с установленным Service Pack 1 для Microsoft Windows Server 2008 R2. - Windows MultiPoint Server 2011 (64-разрядная); - Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше; - Windows Server 2012 Foundation / Essentials / Standard / Datacenter (включая Core Mode); - Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (включая Core Mode); - Windows Server 2016 Essentials / Standard / Datacenter (включая Core Mode); - Windows Server 2019 Essentials / Standard / Datacenter (включая Core Mode); - Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode). Особенности поддержки операционной системы Microsoft Windows Server 2016 и Microsoft Windows Server 2019 вы можете узнать в базе знаний Службы технической поддержки (https://support.kaspersky.ru/common/compatibility/13036). Особенности поддержки операционной системы Microsoft Windows Server 2022 вы можете узнать в базе знаний Службы технической поддержки (https://support.kaspersky.ru/common/compatibility/15778). Неподдерживаемые операционные системы для серверов: - Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; - Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; - Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; - Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше; - Microsoft Small Business Server 2008 Standard / Premium SP2 или выше. Виртуальные платформы Поддерживаемые виртуальные платформы: - VMware Workstation 17.0 Pro; - VMware ESXi 8.0a; - Microsoft Hyper-V Server 2019; - Citrix Virtual Apps and Desktops 7 2212; - Citrix Provisioning 2212; - Citrix Hypervisor 8.2 (Cumulative Update 1). Терминальные серверы Поддерживаемые типы терминальных серверов: - Microsoft Remote Desktop Services на базе Windows Server 2008 R2 SP1; - Microsoft Remote Desktop Services на базе Windows Server 2012; - Microsoft Remote Desktop Services на базе Windows Server 2012 R2; - Microsoft Remote Desktop Services на базе Windows Server 2016; - Microsoft Remote Desktop Services на базе Windows Server 2019; - Microsoft Remote Desktop Services на базе Windows Server 2022. Ограничения поддержки серверных и виртуальных платформ приведены в пользовательской документации (https://support.kaspersky.com/KESWin/12.1/ru-RU/201943.htm). СОВМЕСТИМОСТЬ ПРИЛОЖЕНИЯ С СИСТЕМОЙ УДАЛЕННОГО АДМИНИСТРИРОВАНИЯ KASPERSKY SECURITY CENTER Поддержка Kaspersky Security Center Kaspersky Endpoint Security поддерживает работу со следующими версиями Kaspersky Security Center: - Kaspersky Security Center 12; - Kaspersky Security Center 13; - Kaspersky Security Center 13.1; - Kaspersky Security Center 13.2; - Kaspersky Security Center 13.2.2; - Kaspersky Security Center 14; - Kaspersky Security Center 14.1; - Kaspersky Security Center 14.2; - Kaspersky Security Center Linux 14.2. Веб-плагин для управления Kaspersky Endpoint Security для Windows версии 12.1 совместим с Kaspersky Security Center Web Console версии 13 и выше. Для удаленного управления приложением с помощью Kaspersky Security Center требуется: 1. Установить на компьютере Агент администрирования. Подробнее об установке Агента администрирования см. в справке Kaspersky Security Center (https://support.kaspersky.com/help/KSC/14.2/ru-RU/index.htm). 2. Установить в Консоли администрирования Kaspersky Security Center плагин управления Kaspersky Endpoint Security для Windows. Пакет установки плагина управления Kaspersky Endpoint Security входит в комплект поставки приложения. Пакет установки веб-плагина доступен для загрузки в окне управления плагинами Kaspersky Security Center Web Console или на сайте "Лаборатории Касперского" (https://www.kaspersky.ru/small-to-medium-business-security/downloads/endpoint). Перед установкой веб-плагина версии 12.1 удалите веб-плагин предыдущей версии. УСТАНОВКА Для локальной установки приложения запустите файл setup_kes.exe из полного дистрибутива и следуйте инструкциям мастера установки. Подробнее о способах установки приложения можно прочитать в пользовательской документации (https://support.kaspersky.com/KESWin/12.1/ru-RU/50360.htm). Во время установки Kaspersky Endpoint Security для Windows обнаруживает на компьютере приложения, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости (вплоть до полной неработоспособности). Полный список несовместимого программного обеспечения доступен в пользовательской документации (https://support.kaspersky.com/KESWin/12.1/ru-RU/182030.htm). При установке из полного дистрибутива вы можете обновить следующие приложения до Kaspersky Endpoint Security для Windows версии 12.1: - Kaspersky Endpoint Security для Windows 11.6.0 (сборка 11.6.0.394). - Kaspersky Endpoint Security для Windows 11.7.0 (сборка 11.7.0.669). - Kaspersky Endpoint Security для Windows 11.8.0 (сборка 11.8.0.384). - Kaspersky Endpoint Security для Windows 11.9.0 (сборка 11.9.0.351). - Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399). - Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452). - Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465). Обновление Kaspersky Endpoint Security для Windows имеет следующие особенности: - Если на компьютере установлены компоненты полнодискового шифрования (FDE) или шифрования файлов (FLE), для обновления приложения до версии 12.1 используйте дистрибутив с той же длиной ключа: - keswin_12.1.__aes256 – если вы выполняете обновление приложения, установленного из дистрибутива AES256; - keswin_12.1.__aes56 – если вы выполняете обновление приложения, установленного из дистрибутива AES56. Обновление приложения с помощью дистрибутива с другой длиной ключа не поддерживается. - Если на компьютере отсутствуют компоненты шифрования данных (FDE и FLE), для обновления приложения до версии 12.1 вы можете использовать дистрибутив с любой длиной ключа. - Обновление Kaspersky Endpoint Security для Windows с beta-версий до версии 12.1 не поддерживается. ОБНОВЛЕНИЕ ЧЕРЕЗ СЛУЖБУ ОБНОВЛЕНИЙ "ЛАБОРАТОРИИ КАСПЕРСКОГО" Kaspersky Endpoint Security для Windows 12.1 можно установить через службу обновлений "Лаборатории Касперского". Через службу обновлений "Лаборатории Касперского" вы можете обновить следующие приложения: - Kaspersky Endpoint Security для Windows 11.6.0 (сборка 11.6.0.394). - Kaspersky Endpoint Security для Windows 11.7.0 (сборка 11.7.0.669). - Kaspersky Endpoint Security для Windows 11.8.0 (сборка 11.8.0.384). - Kaspersky Endpoint Security для Windows 11.9.0 (сборка 11.9.0.351). - Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399). - Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452). - Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465). Обновление Kaspersky Endpoint Security для Windows с beta-версий до версии 12.1 не поддерживается. Обновление через службу обновлений "Лаборатории Касперского" имеет следующие особенности: - После установки обновления вы не сможете откатить его и вернуться к предыдущей версии приложения. - Обновление доступно только для приложения с действующей лицензией. - Управление технологией Шифрование диска Kaspersky (FDE) недоступно до завершения установки обновления приложения. - Для завершения установки обновления необходимо выполнить перезагрузку компьютера. - Для завершения обновления на компьютере с жесткими дисками, зашифрованными с помощью технологии Шифрования диска Kaspersky (FDE), требуется выполнить две перезагрузки. - Во время установки Kaspersky Endpoint Security для Windows обнаруживает на компьютере приложения, совместная работа с которыми может снизить быстродействие компьютера или привести к другим проблемам совместимости (вплоть до полной неработоспособности). Пропустить проверку на наличие несовместимого ПО невозможно. Если вы хотите выключить проверку на наличие несовместимого ПО, используйте другой способ обновления приложения, например, с помощью задачи Удаленная установка программы. Полный список несовместимого программного обеспечения доступен в пользовательской документации (https://support.kaspersky.com/KESWin/12.1/ru-RU/182030.htm). - Установка и обновление приложения Kaspersky Endpoint Agent (также "Endpoint Agent") через службу обновлений "Лаборатории Касперского" не поддерживается. - Если вы используете Kaspersky Update Utility для обновления баз и модулей приложения, включите поддержку Kaspersky Endpoint Security 12.1 в параметрах утилиты. СОВМЕСТИМОСТЬ С KASPERSKY ENDPOINT AGENT "Лаборатория Касперского" переводит все решения Detection and Response на работу со встроенным агентом Kaspersky Endpoint Security вместо Kaspersky Endpoint Agent. Начиная с версии 12.1 приложение поддерживает работу со всеми решениями Detection and Response. Кроме того, начиная с версии 12.1 приложение больше несовместимо с Kaspersky Endpoint Agent, и установить оба этих приложения на одном компьютере невозможно. СПИСОК ИСПРАВЛЕННЫХ ОШИБОК И ПРИВАТНЫХ ПАТЧЕЙ, ВОШЕДШИХ В РЕЛИЗ Со списком исправленных ошибок и приватных патчей, вошедших в релиз, вы можете ознакомиться на сайте Службы технической поддержки (https://support.kaspersky.ru/kes12/troubleshooting/other/15959). ОСНОВНЫЕ ИЗВЕСТНЫЕ ОШИБКИ Список ограничений и известных ошибок доступен в пользовательской документации (https://support.kaspersky.com/KESWin/12.1/ru-RU/201943.htm). © 2023 АО "Лаборатория Касперского"