В Kaspersky Endpoint Security для Windows 14.2 появились следующие возможности и улучшения:

1. Изменен набор компонентов приложения, устанавливаемых по умолчанию. В конфигурацию приложения по умолчанию добавлены компоненты: Защита от атак BadUSB, управление BitLocker, встроенный агент EDR Optimum.

2. Добавлена поддержка аутентификации по токену (Защита паролем). Теперь для доступа к приложению вы можете использовать не только имя пользователя / пароль или временный пароль, выданный администратором, но и токен. Аутентификацию по токену можно использовать, например, для сервисных учетных записей без предоставления пароля.

3. Добавлен новый критерий надежности пароля для BitLocker – проверка истории паролей. Приложение не позволит задать пароль, который пользователь использовал ранее.

4. Добавлена возможность изменить язык интерфейса Kaspersky Endpoint Security при обновлении версии приложения с помощью задачи Удаленная установка приложения. Теперь вам не нужно переустанавливать приложение, если вы неверно выбрали язык интерфейса приложения.

5. Для пользователей решений Endpoint Detection and Response от "Лаборатории Касперского" добавлены новые события телеметрии: GPO Change, SCCM Local Config Mismatch, SCCM Config Change, SCCM Deployment Task, Smb Connection Open. Новые события повышают качество обнаружения угроз EDR-решений.

6. Для пользователей Kaspersky Endpoint Detection and Response Expert (on-premises) добавлена поддержка нового действия по реагированию на угрозы – Поместить файл. Эта задача позволяет доставлять на компьютеры конфигурационные файлы, скрипты для реагирования на угрозы, утилиты для устранения последствий атак и т.д. Задача Поместить файл доступна в OSMP-консоли с развернутым решением Kaspersky EDR Expert (on-premises) версии 9.0.

7. Для пользователей Kaspersky Endpoint Detection and Response Optimum улучшена работа действий по реагированию на угрозы. Теперь перед выполнением действия (Удаление файла, Помещение файла на карантин или Запрет запуска объектов) приложение проверяет, является ли объект критически важным для системы (англ. System Critical Object, SCO), и предупреждает о возможном влиянии на стабильность системы. Применять действия к файлам, относящимся к SCO, не рекомендуется.

8. Для пользователей Kaspersky Security для виртуальных сред Легкий агент добавлена поддержка работы приложения в составе отказоустойчивого кластера Серверов интеграции. Отказоустойчивый кластер Серверов интеграции обеспечивает непрерывную защиту виртуальной среды за счет переключения SVM и Легких агентов на резервный Сервер интеграции при отказе главного Сервера интеграции.

Скачать >

< Предыдущая версия 

//ModNote:

Ответ в сообщении.

Тема из одного вопроса конвертирована в обсуждение различных вопросов по сертифицированным версиям (ФСТЭК, ФСБ).

Статьи Базы знаний по теме:

KES 11, 12 https://support.kaspersky.ru/14693

KES 10 https://support.kaspersky.ru/11319

KSC https://support.kaspersky.ru/11320

KSWS https://support.kaspersky.ru/13750

Полный список https://support.kaspersky.ru/certificates/other-certificates

Подскажите пожалуйста, мне нужно предоставить лицензию в проверяющие органы, для подтверждения того, что я использую Ваш лицензированный продукт. Для этого должен быть какой то файлик лицензии или его прилагали в коробке вместе с поставкой? Коробочную версию вскрыл - там нет лицензии на бумажном носителе, есть только сертификаты соответствия. Подскажите где взять такую лицензию.

Базы загружены все свежие от 24 августа 7-8 часов утра местного времени.

Добрый день!

Для меня существует один непонятный момент при работает с KSC.

Сценарий такой У меня создана задача установки KES. Я выбираю несколько машин для установки. Пока эта задача выполняется, я не могу запустить ее для другого множества машин. Однако, если я создам новую задачу с такими же параметрами, то она пойдет выполняться. Возникает вопрос, почему я не могу просто добавить машины в очередь задачи? Первое решение данной я проблемы я вижу в возможности добавлять в очередь задачи компьютеры.

Если обратить внимание на текущее исполнение задач, то это больше напоминает шаблоны задач, когда ты выбираешь компьютеры и для них по шаблону она выполняется. Поэтому, то, что сейчас зовется Задачами уместнее назвать Шаблонами задач и уже на основе их можно создавать задачи, при этом, при создании задачи можно указать, удалить задачу при успешном выполнении или нет.

У нас в компании большая проблема. После 01.08.2026 на довольно большом количестве компьютеров (Win 11) перестала проходить полная антивирусная проверка зависает на 1%. Или не может проверить memory или если проходит этот этап с ошибкой, дальше зависает на проверке файлов.

На сервере администрирования делал задачу, которая должна пропускать проверку файлы, если их проверка более 30 секунд длится, в остальном стандартные параметры, которые ранее стаяли и проверка проходила штатно.

Подскажите в чём моет быть проблема. У меня нет идей, что произошло. На уровне заговора, могу предположить что Microsoft какой-то патч выпустил из-за чего встроенный механизм перехвата и проверки файлов и памяти был нарушен. 

Пользователь: NT AUTHORITY\СИСТЕМА

Тип пользователя: Инициатор

Имя приложения: avp.exe

Путь к приложению: c:\Program Files (x86)\Kaspersky Lab\KES.12.8.0

Компонент: Защита от файловых угроз

Ошибка: Файл уже существует" Опробовано на 3 серверах версия Kaspersky Endpoint Security для Windows (12.10.0).

Макс переставлял, KES пробовал 12 и 14. Проблема только на одном ПК, на остальных работает нормально.

В Kaspersky Endpoint Security 12.5 для Linux появились следующие возможности и доработки:

• Поддержана возможность установки приложения Kaspersky Endpoint Security 12.5 для Linux на устройства с процессорами Эльбрус. Работа приложения на процессорах Эльбрус поддерживается с ограничениями.
• Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Expert (cloud) – облачным решением, предназначенным для защиты IT-инфраструктуры организации от сложных киберугроз, в том числе тех, которые не могут быть обнаружены EPP-приложениями, установленными на корпоративных активах. Решение обеспечивает полную видимость, корреляцию и автоматизацию, используя широкий спектр инструментов реагирования и источников данных, включая активы конечных точек, данные сети и облачного окружения, что обеспечивает единый процесс обнаружения и реагирования с помощью интегрированных компонентов и целостных сценариев в едином интерфейсе для повышения эффективности специалистов по безопасности.

  Интеграция Kaspersky Endpoint Security для Linux с решением Kaspersky Endpoint Detection and Response Expert (cloud) временно недоступна до запуска этого решения, который запланирован на конец 2026 года. После чего ожидается, что интеграция будет доступна для данной версии Kaspersky Endpoint Security без необходимости дополнительного обновления.

• Реализована возможность защитить паролем выполнение действий с приложением Kaspersky Endpoint Security. Защита паролем позволяет ограничить действия, которые пользователи могут выполнять с приложением Kaspersky Endpoint Security в соответствии с предоставленными разрешениями. Ограничение доступа к настройкам приложения снижает риск несанкционированных или непреднамеренных изменений в приложении.
• Доработан компонент Контроль устройств. Добавлена возможность экспортировать список доверенных устройств в файл и импортировать из файла.
• Доработан компонент Защита от атак BadUSB. Теперь при подключении сканера штрихкода вы можете отсканировать штрихкод с экрана для авторизации сканера, а не вводить код авторизации для разблокировки устройства.
• Доработан обновляемый модуль ядра (ULKM):
  • Добавлена поддержка режима перехвата системных событий на основе обновляемого модуля ядр (ULKM), для систем с включенным Secure Boot.
  • Расширен список операционных систем, на которых приложение может использовать механизм перехвата обновляемого модуля ядра.
  • Добавлена поддержка обновляемого модуля ядра для компонентов Защиты от шифрования и Контроля устройств.
• Доработан процесс установки приложения в операционной системе Astra Linux Special Edition в режиме замкнутой программной среды. Теперь при наличии установленного пакета совместимости пользователю не нужно вручную выполнять дополнительные действия, чтобы запустить приложение Kaspersky Endpoint Security после установки на устройство с операционной системой Astra Linux Special Edition.
• Добавлена возможность при установке приложения изменять параметры конфигурационного файла kesl.ini с помощью конфигурационного файла autoinstall.ini.
• Улучшена диагностика ошибок при установке и удалении приложения:
  • детализированы коды возврата для более четкого понимания возникшей проблемы;
  • добавлены сообщения об отсутствующих зависимостях (внешних библиотеках, компонентах, утилитах или других программах), необходимых для установки и корректной работы приложения;
  • добавлены сообщения о неправильно настроенных правах доступа к системным директориям;
  • добавлены и уточнены тексты ошибок, отображающихся в Kaspersky Security Center;
  • добавлена возможность включить режим игнорирования ошибок пакетного менеджера при установке приложения.
• Реализован автоматический перезапуск приложения при установке после первого обновления баз и модулей приложения. Добавлена возможность настроить автоматический перезапуск приложения при получении критически важных обновлений по истечении первых суток после установки приложения. Вы можете настроить автоматический перезапуск приложения с помощью командной строки в общих параметрах приложения или в свойствах политики с помощью Web Console или Консоли администрирования.
• Добавлена возможность управлять кешем событий при интеграции с решениями Detection and Response с помощью параметра UseIncreasedXdrEventsCache из конфигурационного файла kesl.ini. Вы можете выбрать между высокой производительностью и объемом используемой оперативной памяти.
• Добавлена возможность ускоренного завершения процесса kesl при остановке или перезапуске приложения с помощью параметра FastShutdown из конфигурационного файла kesl.ini, что позволяет оперативно восстанавливать работу приложения на системах с высокой нагрузкой и предотвращать избыточное потребление ресурсов.
• Добавлена возможность настроить ограничение памяти, потребляемой компонентом Анализ поведения на обработку очереди событий, с помощью параметра ReduceSWMemoryConsumption из конфигурационного файла kesl.ini. Использование данного параметра может влиять на качество защиты. Обязательно ознакомьтесь с документацией.
• Улучшена стабильность сетевого доступа. Теперь в случае аварийного завершения процесса kesl, Watchdog-сервер удаляет правила сетевого экрана, добавляемые приложением при запуске компонентов Защита от веб-угроз и Защита от сетевых угроз, что позволяет избежать потери интернет-соединения и быстрее восстановить сетевой доступ на устройстве.
• Добавлена возможность запрещать одновременный запуск задач проверки для оптимизации работы приложения. Теперь при включенном запрете в случае одновременного запуска задач проверки задачи ставятся в очередь.
• В исключения Защиты от файловых угроз добавлена обработка символических ссылок. Теперь пути преобразуются в конечные адреса файлов.
• Реализовано включение и настройка директории файлов дампов через команду изменения общих параметров приложения без перезагрузки приложения. Эти параметры для настройки файлов дампов удалены из конфигурационного файла kesl.ini.
• Реализована обязательность пароля при интеграции с решениями Kaspersky Endpoint Detection and Response Expert (on-premises), Kaspersky Anti Targeted Attack Platform и Kaspersky Unified Monitoring and Analysis Platform. Теперь при настройке интеграции для клиентского сертификата требуется указывать пароль.
• Добавлена возможность сжимать трафик при интеграции с решением Kaspersky Unified Monitoring and Analysis Platform во время передачи событий телеметрии, что снижает нагрузку на каналы связи.
• Обновлен список поддерживаемых операционных систем, в том числе добавлена поддержка 64-битных операционных систем CentOS версий 5.2, 5.4, 6.4 и 6.6.
• Добавлены языки локализации интерфейса приложения: испанский (Мексика) и португальский (Бразилия).

Скачать

< Предыдущая версия

Включили контроль устройств. Начали разрешать только определённые USB устройства для работы на рабочих станциях.

Запросы на регистрацию устройств были на закладке сервера KSC  в разделе "События". Выбирали "Запросы пользователей", нажимали "Запустить выборку" и обрабатывали определённые запросы.

Так проработали несколько ней, и в том числе сегодня до обеда обработал 4 запроса.

Через некоторое время после обеда, запросы от пользователей на предоставление доступа перестали отправляться предыдущим, работающим и главное желанным способом, вместо этого, почему-то, стал запускаться OutLook с новым сообщением, содержащим текст на запроса доступа. Сделали проверку на нескольких рабочих станция - ситуация одинакова, как будто бы это где-то настроено в политике на KSC. Единственное, вроде бы, что были за интервал между этим - ещё один администратор KSC подключился к KSC (через консоль администрирования) для регистрации устройств. По его словам они ничего не менял - только себе на рабочую станцию установил плагины управления для консоли по требованию самой консоли. И вроде бы он не из тех, кто просто говорит, что "я ничего не делал".

Где и как настраивается метод отправки заявок на запрос доступа или какие критерии используются для выбора способа отправки запроса на предоставление доступа?

Требуется вернуть предыдущий способ отправки запросов - на прямую на KSC сервер.

В Kaspersky Endpoint Security для Windows 14.1 появились следующие возможности и улучшения:

1. Добавлена поддержка операционной системы Windows Server 2025.
2. Увеличен лимит на количество правил фильтрации событий телеметрии Endpoint Detection and Response Expert (on-premise) и Kaspersky Endpoint Detection and Response Expert (cloud). Теперь Kaspersky Endpoint Security поддерживает до 10 000 включающих и исключающих правил фильтрации в совокупности.
3. Теперь вы можете настроить запуск задач только в указанные дни недели, с заданным интервалом в неделях. Расписание доступно в Kaspersky Security Center версии 16.1 и выше.
4. Для задачи Поиск вредоносного ПО теперь можно указать интервал, в течение которого выполнение задачи будет приостановлено, например, для минимизации влияния на производительность компьютера в периоды повышенных нагрузок.
5. Оптимизирована работа с дисковой подсистемой защищаемого компьютера за счет сокращения количества операций ввода-вывода (I/O).

Скачать >

< Предыдущая версия 

какой параметр задать чтобы значение игнорировалось пропускалось и не было ошибки
в документации указано https://support.kaspersky.ru/kes-for-linux/12.4.0/197593?page=help  что 
None – если активировать приложение во время установки не требуется, например, если приложение установлено в закрытом сегменте сети без доступа в интернет.
у нас как раз "в закрытом сегменте сети без доступа в интернет."

cat /tmp/autoinstall.ini
# Файл ответов для kesl-setup.pl, сгенерированный Ansible
EULA_AGREED=yes
PRIVACY_POLICY_AGREED=yes
USE_KSN=no
GROUP_CLEAN=no
CONFIGURE_SELINUX=no
UPDATE_EXECUTE=no
KSVLA_MODE=no
ENDPOINT_AGENT_MODE=No
INSTALL_LICENSE=None

какой параметр задать в autoinstall.ini в INSTALL_LICENSE чтобы значение игнорировалось пропускалось и не было ошибки?

В приложении Kaspersky Endpoint Security появились следующие возможности и доработки:

• Добавлен новый функциональный компонент Защита от почтовых угроз. Компонент проверяет вложения входящих и исходящих сообщений электронной почты на наличие в них вирусов и других приложений, представляющих угрозу.
• Добавлен новый функциональный компонент Защита от атак BadUSB. Компонент позволяет предотвратить подключение к клиентскому устройству зараженных USB-устройств, имитирующих клавиатуру.
• Доработан компонент Контроль устройств. Добавлена возможность предоставить по запросу пользователя временный доступ к заблокированным устройствам.
• Доработан компонент Защита от эксплойтов. Добавлена возможность настраивать исключения объектов из проверки компонентом.
• Доработан обновляемый модуль ядра:
  • Теперь обновляемый модуль ядра позволяет оптимизировать перехват файловых операций. Производительность приложения увеличивается за счет использования кеша файлов и процессов, не нуждающихся в проверке.
  • Теперь при использовании обновляемого модуля ядра вы можете более точно настраивать глобальные исключения. Если используется механизм перехвата на основе технологии fanotify, из перехвата файловых операций исключаются указанные точки монтирования целиком. Использование обновляемого модуля ядра позволяет исключать конкретные локальные или удаленные директории, смонтированные на устройстве.
• Компонент EDR (KATA), обеспечивающий интеграцию с Kaspersky Endpoint Detection and Response (KATA), переименован в EDR Expert (OSMP). Компонент также обеспечивает интеграцию с решением Kaspersky Endpoint Detection and Response Expert (on-premise). Задача интеграции переименована в Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) (KATAEDR, ID:24).
• Реализована возможность интеграции с Kaspersky Endpoint Detection and Response Expert (on-premise) – решением для кибербезопасности бизнеса, позволяющим защититься от большинства киберрисков и покрыть основные сценарии распространения угроз. Компоненты Kaspersky Endpoint Detection and Response Expert (on-premise) развертываются на единой платформе управления Open Single Management Platform (OSMP). Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) поддерживает все возможности интеграции с компонентом Kaspersky Endpoint Detection and Response (KATA), а также содержит новые возможности:
  • Запуск YARA-проверки. YARA-проверка – процесс, в ходе выполнения которого Kaspersky Endpoint Security использует YARA-файлы для поиска сигнатур вредоносной активности на устройстве.
  • Сбор форензики – цифровых данных, которые могут быть полезны при расследовании инцидентов, связанных с киберпреступлениями и утечками данных.
  • Отправка расширенных данных о событиях на устройствах (телеметрии) на сервер сбора телеметрии на платформе OSMP.
  • Отправка только телеметрии с индикатором атаки (Indicator of Attack, IOA) и поддержка пользовательских фильтров, заданных в политике в Web Console.
  • Активация компонента EDR Expert (OSMP), обеспечивающего интеграцию с Kaspersky Endpoint Detection and Response Expert (on-premise) и с Kaspersky Endpoint Detection and Response (KATA), путем добавления лицензионного ключа.
  • Выбор режима интеграции в параметрах задачи Интеграция с Kaspersky Endpoint Detection and Response Expert (on-premise) в командной строке или в свойствах политики в Web Console.
• Реализована возможность использования приложения в режиме Агента Endpoint Detection and Response для совместной работы на защищаемых устройствах решений Detection and Response от "Лаборатории Касперского" и антивирусных приложений от сторонних поставщиков. В этом режиме для защиты устройства не используются стандартные компоненты защиты и контроля Kaspersky Endpoint Security. Стандартную защиту устройства обеспечивает приложение от стороннего поставщика.
• Добавлена возможность создавать файлы трассировки приложения при первом запуске после его установки. Теперь вы можете включить создание файлов трассировки при первом запуске приложения в Web Console, в Консоли администрирования или в параметрах конфигурационного файла первоначальной настройки.
• Обновлен интерфейс политики в Web Console. Изменилась структура разделов в политике, чтобы быстрее находить нужные функции.
• Добавлена возможность выбрать режим перехвата трафика, который приложение использует в своей работе: использование технологии eBPF или использование утилиты iptables.
• Добавлена возможность выбрать источник телеметрии (только eBPF или eBPF и auditd). Для auditd вы также можете выбрать режим работы (монопольный режим или режим многоадресной рассылки).
• Реализована возможность выбрать режим отправки файлов и директорий на проверку в Sandbox: вручную, только автоматический, автоматический и ручной.
• Расширены возможности приложения при использовании в режиме Легкого агента:
  • Доступен механизм перехвата системных событий на основе обновляемого модуля ядра.
  • Доступен функциональный компонент Защита от эксплойтов.
  • Повышен уровень обнаружения угроз.
• Добавлена возможность использовать Kaspersky Private Security Network (KPSN) напрямую без помощи службы прокси-сервера KSN на Сервере администрирования.
• Добавлена возможность создавать политики для автономных пользователей в Web Console и Консоли администрирования. Политики для автономных пользователей действуют при выходе устройства из сети организации.
• При просмотре и экспорте списка точек монтирования в Web Console и в Консоли администрирования, а также при просмотре в командной строке, добавилось отображение информации о том, что точка монтирования обнаружена в пространстве имен.
• Доработан альтернативный механизм получения системной телеметрии в компоненте Анализ поведения на 64-битных операционных системах с версией ядра 4.18 и выше с поддержкой eBPF, который позволяет освободить ресурсы подсистемы аудита ядра auditd.
• Добавлена возможность включать в данные телеметрии при интеграции с Kaspersky Managed Detection and Response следующую информацию:
  • признак того, что событие произошло в контейнере;
  • идентификатор пространства имен контейнера;
  • имя контейнера.
• Обновлен список поддерживаемых операционных систем.

Справка
Скачать

< Предыдущая версия || Следующая версия >

При полном отключении защиты доступ есть, при отключении защиты сетевых угроз/веб-угроз, сетевого экрана, также нет доступа. 

По По: windows 2012

Как решить данную проблему?