Limitazioni e avvisi

• Kaspersky Endpoint Security potrebbe elaborare gli eventi di disinfezione delle minacce in modo errato. Ad esempio, se l'applicazione ha eliminato un file dannoso, il rapporto potrebbe contenere una voce Oggetto non elaborato. Allo stesso tempo, Kaspersky Endpoint Security disinfetta le minacce in base alle impostazioni dell'applicazione. Kaspersky Endpoint Security può anche creare un duplicato dell'evento Oggetto da disinfettare al riavvio per lo stesso oggetto.
• Protezione minacce file può ignorare alcune minacce. Allo stesso tempo, Scansione malware funziona correttamente.
• Dopo l'avvio dell'attività Scansione malware, le esclusioni dalla scansione aggiunte con iChecker vengono reimpostate al riavvio del server.
• La tecnologia iSwift non è supportata. Kaspersky Endpoint Security non considera le esclusioni dalla scansione aggiunte utilizzando la tecnologia iSwift.
• Kaspersky Endpoint Security non rileva i file eicar.com e susp-eicar.com se nel computer era presente il file meicar.exe prima dell'installazione di Kaspersky Endpoint Security.
• Kaspersky Endpoint Security potrebbe mostrare in modo errato le notifiche di disinfezione delle minacce. Ad esempio, l'applicazione può mostrare una notifica di minaccia per una minaccia precedentemente disinfettata.

• L'interfaccia utente grafica locale non è disponibile, incluse le notifiche, le notifiche pop-up e altri comandi dell'interfaccia. L'applicazione non può mostrare le finestre delle richieste, incluse le seguenti finestre:
  • richiesta di conferma dell'upgrade dei moduli e versione dell'applicazione;
  • richiesta di riavvio del computer;
  • richiesta delle credenziali di autenticazione sul server proxy.
  • Richiesta di accesso a un dispositivo (Controllo dispositivi).
• I seguenti componenti non sono disponibili: Protezione minacce Web, Protezione minacce di posta, Controllo Web, Prevenzione Attacchi BadUSB.
• Anti-Bridging non è disponibile.
• È possibile accettare l'Informativa di Kaspersky Security Network solo nel criterio dell'applicazione in Kaspersky Security Center Console.
• Crittografia unità BitLocker è disponibile solo con un Trusted Platform Module (TPM). Non è possibile utilizzare un PIN/password per il criptaggio, poiché l'applicazione non è in grado di mostrare la finestra di richiesta della password per l'autenticazione di preavvio. Se nel sistema operativo è abilitata la modalità di compatibilità FIPS (Federal Information Processing Standard), collegare un'unità rimovibile per il salvataggio della chiave di crittografia prima di avviare il criptaggio dell'unità.

• Kaspersky Endpoint Security disinfetta le minacce attive senza avvisare l'utente, proprio come quando vengono disinfettate le minacce attive nei server. Poiché il sistema operativo continua a essere eseguito in modalità multisessione, altri utenti attivi potrebbero perdere i dati se la minaccia non viene risolta immediatamente.
• Il Criptaggio dell'intero disco (FDE) non è supportato.
• La gestione di BitLocker non è supportata.
• L'utilizzo di Kaspersky Endpoint Security con unità rimovibili non è supportato. L'infrastruttura di Microsoft Azure definisce le unità rimovibili come unità di rete.

[Rule-Begin]

Type=File-Catalog-Construction

Action=Catalog-Location-Guest-Modifiable

name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"

name="%ALLUSERSPROFILE%\KasperskyLab\**\*"

[Rule-End]

Per informazioni dettagliate su Citrix XenDesktop, visitare il sito Web del supporto Citrix.

• I base all'indirizzo locale per le connessioni o i pacchetti in uscita nelle regole dell'applicazione per regole per i pacchetti, TCP e UDP.
• In base all'indirizzo locale per le connessioni o i pacchetti in entrata (eccetto UDP) nelle regole di blocco dell'applicazione e nelle regole per i pacchetti.
• In base al TTL dei pacchetti nelle regole per il blocco dei pacchetti per i pacchetti in entrata o in uscita.
• Tramite l'interfaccia di rete per le connessioni o i pacchetti in entrata e in uscita nelle regole dei pacchetti.

• Richieste al server DNS su TCP.
• Richieste al server DNS su UDP.
• Qualsiasi attività di rete.
• Risposte destinazione irraggiungibile ICMP in entrata.
• Flusso ICMP in entrata.

• C:\Windows\notepad.exe
• C:\Windows\System32\notepad.exe
• C:\Windows\SysWOW64\notepad.exe

Quando si aggiunge Blocco note a una regola di Controllo applicazioni, è possibile specificare il nome dell'applicazione e l'hash del file dalle proprietà dell'applicazione in esecuzione, ad esempio.

• Non è presente alcuna connessione al server di Kaspersky Security Center.
• L'utente sta tentando l'autorizzazione con un nuovo token o una nuova password.

Se si verifica una situazione simile, riavviare il computer. Dopo il riavvio del computer, verrà concesso l'accesso all'unità rimovibile criptata.

• La tecnologia Single Sign-On non è supportata.
• La creazione automatica di account dell'Agente di Autenticazione non è supportata se è selezionata l'opzione per creare account per gli utenti che accedono al sistema negli ultimi N giorni.

• Non è presente alcuna connessione a Kaspersky Security Center;
• Kaspersky Endpoint Security for Windows è installato nel computer.
• Il criptaggio dei dati (FDE o FLE) non è stato eseguito nel computer.

L'accesso è impossibile anche se si conosce la password di Portable File Manager.

Il programma di installazione consente di distribuire Kaspersky Endpoint Agent in un computer con Kaspersky Endpoint Security e l'agente integrato installato. Kaspersky Endpoint Agent e l'agente integrato possono anche essere installati in un computer grazie all'attività Modifica i componenti dell'applicazione. Il comportamento dipende dalle versioni di Kaspersky Endpoint Security e Kaspersky Endpoint Agent.

• Divieto di modifica delle impostazioni Impostazioni per la connessione ai server KATA ("lucchetto").

  Per impostazione predefinita, le impostazioni possono essere modificate (il "lucchetto" è aperto). Pertanto, le impostazioni non vengono applicate al computer. È necessario vietare la modifica delle impostazioni e chiudere il "lucchetto".

• Contenitore crittografico.

  Se si utilizza l'autenticazione a due vie per la connessione ai server di Central Node, è necessario aggiungere di nuovo il contenitore crittografico. La migrazione guidata migra correttamente il certificato TLS del server.

La Migrazione guidata dei criteri e delle attività in Administration Console (MMC) migra tutte le impostazioni per la soluzione Kaspersky Anti Targeted Attack Platform (EDR).

1. Vengono disabilitate le funzioni di controllo e di protezione (la funzionalità di criptaggio rimane abilitata).
2. Viene notificato all'utente che le funzioni sono state disabilitate.
3. Viene eseguito un tentativo di ripristinare l'applicazione a uno stato funzionante dopo avere aggiornato i database anti-virus o applicato gli aggiornamenti dei moduli dell'applicazione.

È inoltre possibile disabilitare SRP e utilizzare il componente Controllo applicazioni di Kaspersky Endpoint Security per controllare l'uso delle applicazioni.

• L'applicazione Kaspersky Endpoint Security non è compatibile con il componente antivirus del software Secret Net Studio.

  L'applicazione non può essere installata in un computer in cui Secret Net Studio è distribuito con il componente Antivirus. Per rendere possibile l'interoperabilità, è necessario rimuovere il componente Antivirus da Secret Net Studio.

• L'applicazione Kaspersky Endpoint Security non è compatibile con il componente Criptaggio dell'intero disco del software Secret Net Studio.

  L'applicazione non può essere installata in un computer in cui Secret Net Studio è distribuito con il componente Criptaggio dell'intero disco. Per rendere possibile l'interoperabilità, è necessario rimuovere il componente Criptaggio dell'intero disco da Secret Net Studio.

• Secret Net Studio non è compatibile con il componente File Level Encryption (FLE) di Kaspersky Endpoint Security.

  Quando si installa Kaspersky Endpoint Security con il componente File Level Encryption (FLE), Secret Net Studio può funzionare con errori. Per garantire l'interoperabilità, è necessario rimuovere il componente File Level Encryption (FLE) da Kaspersky Endpoint Security.