В Kaspersky Endpoint Security для Windows 11.2.0 появились следующие возможности и улучшения:
Поддержка операционных систем:
Поддержка операционной системы Windows 10 версия 1909 (19H2).
Поддержка миграции установленной программы Kaspersky Endpoint Security для Windows 11.2.0 при обновлении операционной системы Windows 7 / 8 / 8.1 до Windows 10. При обновлении операционной системы параметры Kaspersky Endpoint Security сохраняются. Дополнительной настройки программы после обновления операционной системы не требуется.
Поддержка технологии AM-PPL (Antimalware Protected Process Light) для операционной системы Windows Server 2019. Ранее была добавлена поддержка технологии AM-PPL для операционных систем Windows 10 версия 1703 (RS2) и выше. Технология AM-PPL защищает службы Kaspersky Endpoint Security от вредоносных действий. По умолчанию технология AM-PPL включена. Вы можете выключить технологию с помощью файла setup.ini. Подробнее о технологии AM-PPL см. на сайте Microsoft.
Автоматизирована процедура обновления операционной системы Windows 10 через WSUS (Windows Server Update Services) на компьютерах, защищенных с помощью технологии Шифрование диска Kaspersky. Вы можете обновлять операционную системы обычным способом. Такая возможность доступна для Windows 10 версия 1607 (RS1) и выше. Перед обновлением операционной системы более ранних версий нужно скопировать файлы, необходимые для шифрования, в отдельную папку и запустить обновление операционной системы с помощью специальной команды. Подробнее об обновлении операционной системы на компьютерах с Kaspersky Endpoint Security предыдущих версий см. в базе знаний Службы технической поддержки.
Поддержка Kaspersky Sandbox. Kaspersky Sandbox – решение для обнаружения и блокировки сложных угроз. На серверах Kaspersky Sandbox развернуты виртуальные образы операционных систем, в которых запускаются проверяемые объекты. Kaspersky Sandbox анализирует поведение этих объектов для выявления вредоносной активности и признаков целевых атак. Для начала работы с Kaspersky Sandbox выберите компонент Endpoint Agent во время установки программы. В результате будет установлена программа Kaspersky Endpoint Agent. Программа Kaspersky Endpoint Agent отображается отдельно в списке установленных программ операционной системы. Подробную информацию о работе Kaspersky Sandbox см в справке для Kaspersky Sandbox.
Поддержка управления программой с помощью Kaspersky Security Center Cloud Console. Kaspersky Security Center Cloud Console – облачная версия Kaspersky Security Center. То есть Сервер администрирования и другие компоненты Kaspersky Security Center установлены в облачной инфраструктуре "Лаборатории Касперского". С помощью Kaspersky Security Center Cloud Console вы можете удаленно устанавливать Kaspersky Endpoint Security, а также настраивать параметры программы. В Kaspersky Security Center Cloud Console доступны не все компоненты Kaspersky Endpoint Security, например, недоступно Шифрование данных.
Возможность удаления данных на компьютерах пользователей с помощью задачи. Задача позволяет удалять данные в следующих режимах: немедленное удаление данных и отложенное удаление данных. В режиме немедленного удаления вы можете, например, удалить устаревшие данные, чтобы освободить дисковое пространство. В режиме отложенного удаления вы можете, например, защитить данные на ноутбуке в случае его потери или кражи. Для этого вы можете настроить автоматическое удаление данных, если ноутбук покинул пределы сети организации и давно не синхронизировался с Kaspersky Security Center. Для удаления данных на компьютерах пользователей нужно создать и запустить специальную задачу Kaspersky Endpoint Security.
Поддержка управления программой через программный интерфейс REST API. С помощью стороннего REST-клиента вы можете настраивать параметры Kaspersky Endpoint Security, запускать антивирусную проверку, обновлять антивирусные базы и выполнять другие действия. Для начала работы с REST API нужно включить службу REST при установке или обновлении программы. Вы можете включить службу REST с помощью файла setup.ini.
Контроль устройств:
Оптимизированы уведомления для типа устройств CD/DVD-приводы. Контроль устройств не показывает уведомления, если в CD/DVD-приводе отсутствует диск или образ диска не смонтирован для виртуального привода.
Параметры Анти-Бриджинга выделены в отдельный блок Контроля устройств. Вы можете запретить изменения в блоке параметров Анти-Бриджинга в дочерних политиках и локальных параметрах программы с помощью отдельного атрибута "замок".
Прочие доработки:
Добавлена возможность мониторинга активности пользователя в интернете (Веб-Контроль). Kaspersky Endpoint Security записывает данные о посещении пользователями всех веб-сайтов, в том числе разрешенных. Таким образом, вы можете получить полную историю просмотров в браузере. Для включения записи событий посещения разрешенных веб-сайтов в Kaspersky Endpoint Security нужно настроить Веб-Контроль.
Оптимизирован доступ пользователей к операциям удаления, изменения и восстановления программы (Защита паролем). Эти операции доступны не только пользователю KLAdmin, но и другим пользователям, включая группу "Все". Также оптимизирован доступ к другим функциям программы.
Добавлена возможность сменить длину ключа шифрования (AES56 / AES256) через обновление Kaspersky Endpoint Security. Смена длины ключа шифрования через обновление программы имеет ограничения.