Релиз Kaspersky Endpoint Security для Windows 12.4

[Demiad]

Состоялся релиз Kaspersky Endpoint Security 12.4 для Windows (версия 12.4.0.467).

В Kaspersky Endpoint Security для Windows 12.4 появились следующие возможности и улучшения:

1. Добавлена новая функция для защиты подключения компьютера к Kaspersky Security Center. Новая задача Защита подключения к Серверу администрирования позволяет задать пароль для подключения к доверенному серверу. Таким образом, переподключить компьютер и выполнить команды с другого сервера без этого пароля невозможно.
2. Для компонента Защита паролем добавлена возможность выбирать пользователей вручную, а не только из Active Directory. То есть вы можете вручную задать имя пользователя и пароль и назначить права доступа к Kaspersky Endpoint Security для этой учетной записи. Таким образом, вам не нужно делиться паролем от KLAdmin с другими пользователями или создавать новые учетные записи Active Directory для контроля доступа к приложению.
3. Поддержка операционной системы Windows 11 23H2.

 

Скачать

< Предыдущая версия || Все версии KES12x || Следующая версия > 

[Dmitrii1969]

После обновления с 12.3 до 12.4 на системах с уже установленным Secret Net Studio 8.6.8330 перестало работать одно бизнес приложение по HTTP2(NET 6.0): нет соединения с сервером в локальной сети. Полный снос KES(штатно и kavremover'ом), равно как и последующее удаление SNS проблему не решает, видимо остается какая-то грязь в системе. Приложение заработало только после установки обратно 12.3 и обязательно перезагрузки, т.е. проблему не решили, а обошли. Какой именно компонент мешал работе приложения осталось не известно. Однако очевидно взаимовлияние KES и SNS на определенные механизмы системы, и явно некорректный скрипт деинсталляции скорее всего SNS.

За недолгий тестовый период(два дня), замечена ещё одна странная особенность. После остановки KES с KSC, почти сразу же запускается другой экземпляр KES, а остановленный становится серым в трэе. Первый раз с таким столкнулся, т.е. остановить его не получается никак.

Будем откатывать KES на 12.3

[Friend]

@Dmitrii1969 перед полным откатом, посоветовал бы собрать отчеты на одном ПК и обратиться в поддержку с подробным описанием проблемы, чтобы в будущих версиях эту несовместимость поправили, либо предложили какое-то решение.
Также конечно можно попробовать обратиться в поддержку ПО Secret Net Studio, возможно они смогут быстрее все решить.

[Сергей С.]

Есть следующая проблема, настраиваю Веб-контроль, в правилах доступа к веб ресурсам, ставлю применять к отдельным адресам, действие запрещать. фильтровать содержимое: любое содержимое. При этом начинают блокироваться и те адреса которые не указаны в  списке. Например программа Anydesk, прописал программу в исключениях, все равно блокирует. Anydesk соединяется, если только отключить защиту. В логах ничего нет. Если веб-контроль отключить, то все работает. Как вообще настраивать этот веб-контроль?

[Goddeimos13]

Перехожу с KES 12.3 на 12.4.

В политике KES 12.4 появились новые события.

Раньше у компонента Network Threat Protection было только одно событие Network attack detected и оно относилось к категории Critical.

Теперь появилось ещё одно событие Network attack detected, но уже категории Warning.

В чём их различие?

Если событие Critical Network attack detected формируется, например, когда на устройстве сканируют порты.

То с событием Warning Network attack detected пока не понятно 🤔

Edited March 6 by Goddeimos13

[Ren27]

После обновления до 12.4 невозможно завершить KES или остановить защиту. После завершения KES или остановки защиты автоматически запускается через пару минут. В журнале событий генерируется такая ошибка

[Ren27]

4 часа назад, Ren27 сказал:

После обновления до 12.4 невозможно завершить KES или остановить защиту. После завершения KES или остановки защиты автоматически запускается через пару минут. В журнале событий генерируется такая ошибка

Добавлю, что такое поведение на доменном ПК. Если ПК не в домене, то все хорошо, проблемы нет. Можно было б однозначно утверждать, что причина в самом доменном ПК, но если установить версию 12.3 на том же доменном ПК - такой проблемы нет. У кого такая же проблема на доменных ПК?

Edited March 26 by Ren27

[Ren27]

22 часа назад, Ren27 сказал:

Добавлю, что такое поведение на доменном ПК. Если ПК не в домене, то все хорошо, проблемы нет. Можно было б однозначно утверждать, что причина в самом доменном ПК, но если установить версию 12.3 на том же доменном ПК - такой проблемы нет. У кого такая же проблема на доменных ПК?

В ходе тестов выяснилось что причиной ошибки является компонент Сетевой экран. Создали тестовую политику с включенным сетевым экраном - KES перезапускается при его завершении. Отключили сетевой экран - после завершении KES ошибки в журнале не было и KES сам не перезапускался. 
Но более интересное, если в рабочей политике есть профиль политики с включенным сетевым экраном с такими же настройками и этот профиль применяется на том же доменном ПК, то такая ошибка не появляется и KES сам не перезапускается после его завершения. 
В конце снова установил KES 12.3 - там нет ошибки, KES сам не перезапускается после его завершения.
Придется писать в техническую поддержку.

Edited March 27 by Ren27