Kaspersky Internet Security 2017

Обмеження і попередження

Kaspersky Internet Security має низку обмежень, які некритичні для роботи програми.

Обмеження під час оновлення попередньої версії програми

Програма може бути оновлена, якщо на вашому комп’ютері інстальовані наступні версії Kaspersky Internet Security:

  • Kaspersky Internet Security 2014;
  • Kaspersky Internet Security 2015;
  • Kaspersky Internet Security 2016.

Оновлення більш ранніх версій програми не підтримується.

Оновлення програми Kaspersky Internet Security має вказані нижче обмеження.

  • Під час оновлення попередньої версії Kaspersky Internet Security наступні параметри програми замінюються параметрами за замовчуванням:
    • параметри відображення Kaspersky Internet Security;
    • розклад перевірки;
    • участь у Kaspersky Security Network;
    • рівень захисту Файлового антивірусу;
    • рівень захисту Поштового антивірусу;
    • параметри Антибанера;
    • джерела оновлень;
    • список довірених веб-адрес;
    • параметри Перевірки посилань.
  • Після оновлення попередньої версії програми Kaspersky Internet Security запускається автоматично, навіть якщо в збережених параметрах автозапуск програми виключений. Під час наступних перезавантажень операційної системи Kaspersky Internet Security не запускається автоматично, якщо в збережених параметрах автозапуск програми виключений.

Обмеження роботи деяких компонентів і обробки файлів у автоматичному режимі

Обробка заражених файлів і шкідливих посилань виконується в автоматичному режимі за правилами, які сформовані фахівцями "Лабораторії Касперського". Ці правила неможливо змінити вручну. Правила можуть оновитися після оновлення баз і програмних модулів. Також в автоматичному режимі оновлюються правила Мережевого екрана, Захисту веб-камери, Диспетчера програм, Видалення програм, Контролю програм і режиму Безпечних програм.

Якщо перевірка пристрою запускається з порталу My Kaspersky, файли буде оброблені в автоматичному режимі за правилами, які задані в програмі. Виявлені на пристрої файли можуть бути оброблені в автоматичному режимі за запитом із порталу My Kaspersky без вашого підтвердження, навіть якщо в програмі включений інтерактивний захист.

Обмеження підключення до Kaspersky Security Network

Під час роботи програма може звертатися по інформацію до Kaspersky Security Network. Якщо дані з Kaspersky Security Network отримати не вдалося, програма приймає рішення на основі локальних антивірусних баз.

Обмеження функціональності Моніторинґу активності

Функціональність протидії програмам-крипторам (шифрування файлів користувача шкідливою програмою) має обмеження, що наведені нижче.

  • Для забезпечення функціональності використовується системна тека TEMP. Якщо на системному диску, на якому розташована тека TEMP, бракує вільного місця для створення тимчасових файлів, то захист від програм-крипторів не надається. При цьому сповіщення про невиконання копіювання (ненадання захисту) не відображається.
  • Тимчасові файли видаляються автоматично в разі завершення роботи Kaspersky Internet Security або виключення компонента "Моніторинґ активності".
  • У разі позаштатного завершення роботи Kaspersky Internet Security тимчасові файли автоматично не видаляються. Щоб видалити тимчасові файли, необхідно вручну очистити теку TEMP. Для цього відкрийте вікно Виконати (Запуск програми у Windows XP) і в полі Відкрити введіть %TEMP%. Натисніть кнопку ОК.

Обмеження функціональності перевірки захищених з’єднань

У зв’язку з технічними обмеженнями застосування алгоритмів перевірки перевірка захищених з’єднань не підтримує деякі розширення протоколу TLS 1.0 і вище (зокрема NPN і ALPN). Підключення за цими протоколами може бути обмежено. Браузери з підтримкою протоколу SPDY використовують замість SPDY протокол HTTP поверх TLS, навіть якщо сервер, до якого встановлюється підключення, підтримує SPDY. При цьому рівень захисту з’єднання не зменшується. Якщо сервер підтримує лише протокол SPDY і можливості встановити з’єднання за допомогою протоколу HTTPS немає, то програма не буде контролювати встановлене з’єднання.

Програма Kaspersky Internet Security не підтримує обробку трафіку, що передається через HTTPS/2 Proxy. Також програма не обробляє трафік, який передається через розширення протоколу HTTP/2.

Програма Kaspersky Internet Security контролює лише ті захищені з’єднання, які вона може розшифрувати. Програма не контролює з’єднання, що додані до списку винятків (посилання Веб-сайти у вікні Параметри мережі).

Перевірка і розшифрування зашифрованого трафіку за замовчуванням використовується наступними компонентами:

  • Веб-антивірус;
  • Безпечні платежі;
  • Перевірка посилань;
  • Батьківський контроль.

Kaspersky Internet Security розшифровує зашифрований трафік під час роботи користувача у браузері Google Chrome, якщо в цьому браузері відсутнє або виключене розширення Kaspersky Protection.

Обмеження роботи компонента "Антиспам"

Анти-Спам має такі обмеження:

  • Функціональність компонента захисту "Антиспам" може бути змінена в результаті змінення файлу налаштування компонента "Антиспам".
  • Під час переходу на попередню або новішу версію програми бази Антиспаму (зразки листів, додані користувачем через плаґін у поштовому клієнті) не зберігаються.

Особливості перевірки пам’яті ядра на наявність руткітів під час роботи в Захищеному браузері

У разі виявлення недовіреного модуля під час роботи Захищеному браузера відкривається нова закладка браузера зі сповіщенням про те, що виявлена шкідлива програма. У такому разі рекомендовано закрити браузер і виконати повну перевірку комп’ютера.

Особливості захисту даних буфера обміну

Kaspersky Internet Security дозволяє програмі звертатися до буфера обміну в випадках, які наведені нижче.

  • Програма з активним вікном намагається розмістити дані до буфера обміну. Активним вважається вікно, з яким ви наразі працюєте.
  • Захищений процес програми намагається розмістити дані до буфера обміну.
  • Захищений процес програми або процес з активним вікном намагається отримати дані з буфера обміну.
  • Дані з буфера обміну намагаються отримати процес програми, який раніше самостійно розмістив ці дані до буфера обміну.

Попередження про сумісність зі програмами "Лабораторії Касперського"

Програма Kaspersky Internet Security сумісна зі вказаними нижче програмами "Лабораторії Касперського":

  • Kaspersky Fraud Prevention for Endpoint 2.0;
  • Kaspersky Fraud Prevention for Endpoint 2.5;
  • Kaspersky Fraud Prevention for Endpoint 3.0;
  • Kaspersky Fraud Prevention for Endpoint 3.5;
  • Kaspersky Fraud Prevention for Endpoints 4.0;
  • Kaspersky Fraud Prevention for Endpoints 5.0;
  • Kaspersky Fraud Prevention for Endpoints 6.0;
  • Kaspersky Password Manager 2.0;
  • Kaspersky Password Manager 5.0;
  • Kaspersky Password Manager 7.0;
  • Kaspersky Password Manager 8.0.

Особливості обробки заражених файлів компонентами програми

Програма за замовчуванням може видаляти заражені файли, якщо їх лікування неможливе. Видалення за замовчуванням може виконуватися під час обробки файлів такими компонентами, як "Контроль програм", "Поштовий антивірус", "Файловий антивірус", під час виконання завдань перевірки, а також у разі виявленні небезпечної активності програм компонентом "Моніторинґ активності".

Обмеження роботи деяких компонентів під час спільного встановлення Kaspersky Fraud Prevention for Endpoints

Робота таких компонентів Kaspersky Internet Security обмежується в Захищеному браузері, якщо програма встановлена спільно з Kaspersky Fraud Prevention for Endpoints:

  • Веб-антивірус, крім Антифішинґу;
  • Батьківський контроль;
  • Перевірка посилань;
  • Антибанер.

Попередження про зміну функціональності ІМ-антивірусу і Батьківського контролю

Починаючи з версії Kaspersky Internet Security 2016 компонент IM-антивірус не перевіряє з’єднання, що передаються за протоколом IRC.

IM-антивірус підтримує роботу з ICQ лише версіями 8 – 8.3. Пізніші версії не підтримуються.

Починаючи з версії Kaspersky Internet Security 2016 компонент Батьківський контроль не перевіряє повідомлення, що передаються через ІМ-клієнти.

Про вміст особових даних у файлах звітів

Файли звітів зберігаються локально на вашому комп’ютері. Шлях до файлів звітів: "%AllUsersProfile%\Kaspersky Lab\AVP17.0.0\Report\Database".

Звіти містяться в наступних файлах:

  • reports.db;
  • reports.db-wal;
  • reports.db-shm (не містить особових даних).

Файли звітів захищені від несанкціонованого доступу, якщо в програмі Kaspersky Internet Security включений самозахист. Якщо самозахист виключений, то файли звітів не захищаються.

Файли звітів можуть містити персональні дані, отримані в результаті роботи компонентів захисту, таких як Файловий антивірус, Поштовий антивірус, Анти-спам, Веб-антивірус та Батьківський контроль.

Файли звітів можуть містити наступні особові дані:

  • IP-адреса пристрою користувача;
  • історія відвідування веб-сайтів;
  • заблоковані посилання;
  • історія листування в соціальних мережах;
  • ключові слова, задані в параметрах Батьківського контролю;
  • версія браузера й операційної системи;
  • імена і шляхи розміщення файлів cookie та інших файлів;
  • адреса електронної пошти, відправник, текст листа, текст повідомлень, імена користувачів, список контактів.

Особливості роботи процесу Autorun

Процес autorun виконує запис результатів своєї роботи. Дані зберігаються в текстові файли з назвою на зразок "kl-autorun-<дата><час>.log". Щоб переглянути дані, потрібно відкрити вікно Виконати (Запуск програми у Windows XP) і в полі Відкрити ввести %TEMP% і натиснути на кнопку ОК.

У файли трасування зберігаються шляхи до файлів інсталяції, які завантажені під час використання autorun. Дані зберігаються протягом роботи процесу autorun і безповоротно видаляються під час завершення цього процесу. Дані нікуди не надсилаються.

Обмеження роботи Kaspersky Internet Security під час включеного режиму Device Guard на Microsoft Windows 10 RS4

Частково обмежена робота вказаної нижче функціональності.

  • захист буфера обміну;
  • захист браузера від програм емуляції введення з клавіатури та миші (підміна даних, що вводяться);
  • захист від програм віддаленого керування;
  • захист браузера (керування через API, захист від атак за допомогою небезпечних повідомлень вікнам браузера, захист від керування чергою повідомлень);
  • евристичний аналіз (емуляція запуску шкідливих програм).

Якщо в операційній системі Windows уключено режим роботи UMCI, Kaspersky Internet Security не виявляє програми блокування екрана.

Про запис подій, що стосуються Ліцензійної угоди і Kaspersky Security Network, до журналу подій Windows

Події прийняття або відмови від термінів Ліцензійної угоди, а також прийняття або відмови від участі в Kaspersky Security Network записуються до журналу Windows.

Обмеження перевірки репутації локальних адрес у Kaspersky Security Network

Посилання, що ведуть на локальні ресурси, не перевіряються в Kaspersky Security Network.

Попередження про програми збирання інформації

Якщо у вас на комп’ютері інстальована програму, яка збирає і пересилає інформацію на обробку, Kaspersky Internet Security може класифікувати таку програму як шкідливу. Щоб уникнути цього, ви можете вилучити програму з перевірки, налаштувавши Kaspersky Internet Security способом, описаним у цьому документі.

Попередження про створення звіту про інсталяцію програми

Під час інсталяції програми на комп’ютер створюється файл звіту про інсталяцію. Якщо інсталяція програми завершилася з помилкою, файл звіту про інсталяцію зберігається, і ви можете надіслати його в Службу підтримки "Лабораторії Касперського". Ви можете ознайомитися зі змістом файлу звіту про інсталяцію за посиланням із вікна програми. У разі успішної інсталяції програми файл звіту про інсталяцію відразу видаляється з вашого комп’ютера.

Обмеження роботи компонента "Контроль програм"

Якщо на вашому комп’ютері інстальована програма VeraCrypt, Kaspersky Internet Security може завершити роботу під час роботи з компонентом "Контроль програм". Для розв’язання цієї проблеми спробуйте оновити програму VeraCrypt до версії 1.19 або новішої.

Обмеження роботи програми на Microsoft Windows 10 RS5

В операційній системі Microsoft Windows 10 RS5 ви можете ввімкнути режим роботи, у якому операційна система буде враховувати регістр у назвах папок і файлів.

Якщо режим обліку регістру ввімкнутий, робота Kaspersky Internet Security має такі обмеження:

  • Якщо режим обліку регістру було ввімкнуто для якої-небудь папки в шляху інсталяції Kaspersky Internet Security, ви не зможете інсталювати програму за вказаним шляхом.
  • Якщо режим обліку регістру було ввімкнуто після інсталяції Kaspersky Internet Security, деякі компоненти програми можуть некоректно працювати з файлами та папками, для яких було ввімкнуто режим учета регистра.