В Kaspersky Endpoint Security 10 Service Pack 2 для Windows появились следующие возможности и улучшения:
Контроль запуска программ:
поддержка серверных операционных систем;
контроль загрузки DLL-модулей и драйверов;
управление списком объектов в задаче инвентаризации (DLL-модули, файлы скриптов);
контроль объектов по новому критерию - по атрибутам сертификатов цифровой подписи;
создание отчета по тестовым запускам запрещенных программ;
поддержка двух режимов работы Контроля запуска программ: "черный список" и "белый список";
использование SHA256-хеша для контроля и инвентаризации объектов;
контроль запуска скриптов из интерпретатора PowerShell;
использование доверенного системного хранилища сертификатов.
Управление Microsoft BitLocker - шифрованием жестких дисков с помощью технологии BitLocker от компании Microsoft:
удаленное управление шифрованием;
мониторинг зашифрованных устройств;
создание отчетов шифрования устройств;
восстановление доступа к зашифрованным устройствам.
Шифрование диска Kaspersky:
поддержка ввода учетных данных в предзагрузочной среде Агента аутентификации с помощью виртуальной клавиатуры;
режим шифрования только занятого пространства на устройстве;
поддержка шифрования на планшетах (MS Surface версий 3 и 4).
Контроль активности программ:
контроль доступа программ к устройствам аудио- и видеозаписи.
Веб-Контроль:
настройка правил доступа к веб-ресурсам для дополнительных категорий веб-ресурсов.
Контроль устройств:
запись в журнал событий, связанных с удалением и сохранением файлов на USB-устройствах;
формирование списка доверенных сетей Wi-Fi по следующим параметрам: имя, тип шифрования и тип аутентификации;
управление правами доступа пользователей к операциям чтения и записи файлов на CD/DVD-дисках.
Почтовый Антивирус:
возможность удалять и переименовывать файлы указанных типов, находящиеся внутри архивов.
Kaspersky Security Network:
отображение KSN в качестве причины, по которой принято решение о способе обработки объекта, в отчетах Kaspersky Endpoint Security и Kaspersky Security Center;
отправление запроса в KSN о репутации выбранного файла;
отображение статуса доступности серверов KSN для клиентских компьютеров с установленной программой Kaspersky Endpoint Security.