Релиз Kaspersky Endpoint Security для Windows 12.8

[Demiad]

 

Состоялся релиз Kaspersky Endpoint Security 12.8 для Windows (версия 12.8.0.505).

В Kaspersky Endpoint Security для Windows 12.8 появились следующие возможности и улучшения:

1. Добавлена поддержка работы приложения в режиме Легкого агента для защиты виртуальных сред. Теперь вы можете развернуть приложение в роли Легкого агента в составе решения Kaspersky Security для виртуальных сред 6.2 Легкий агент.
2. Добавлена возможность перехватывать файловые операции в Docker-контейнерах на серверах. Контейнер – это изолированная среда, где приложение может работать без прямого взаимодействия с операционной системой. Kaspersky Endpoint Security проверяет файлы внутри контейнеров, к которым обращается пользователь. При обнаружении угрозы, приложение блокирует вредоносную активность и пытается вылечить файл в контейнере. Если вылечить файл не удалось, приложение останавливает контейнер.
3. Добавлена возможность сформировать область защиты для функции защиты папок общего доступа от внешнего шифрования (компонент Анализ поведения). Теперь вы можете указывать папки общего доступа, файловую активность в которых будет отслеживать приложение. Также вы можете исключать файлы из области защиты. В предыдущих версиях приложения компонент Анализ поведения отслеживал файловую активность во всех папках общего доступа.
4. Добавлена возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете. То есть вы можете разворачивать приложение на рабочие станции и серверы с помощью одного инсталляционного пакета. Компоненты, которые недоступны для типа операционной системы, автоматически исключены в свойствах инсталляционного пакета.
5. Добавлена возможность выбирать предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки доверенной зоны для работы приложения в виртуальной среде (Citrix, VMware). К таким исключениям относятся, например, файлы виртуальных машин VHD и VHDX. Вы можете добавить исключения при создании инсталляционного пакета приложения, создании политики или при установке Kaspersky Endpoint Security.
6. В EDR-телеметрию добавлены события операций с устройствами, подключенных по USB. Также вы можете добавить эти события в исключения из EDR-телеметрии.
7. Добавлена возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. Протокол TLS 1.0 имеет низкий уровень безопасности, поэтому рекомендуется отключить этот протокол и использовать более новые версии TLS 1.2 или TLS 1.3. По умолчанию Kaspersky Endpoint Security блокирует соединение по протоколу TLS 1.0. После обновления версии приложения работа сторонних сервисов, которые используют протокол TLS 1.0, может быть нарушена. Чтобы избежать сбоев в работе сторонних сервисов перед обновлением версии приложения вы можете разрешить использование протокола TLS 1.0 в групповой политике.
8. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF10053, PF10054, PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018.

 

< Предыдущая версия || База знаний поддержки Лаборатории Касперского

[Alexei D]

Спасибо! Подскажите пжлста
- где нибудь можно посмотреть дорожную карту выпусков обновлений на 2025 г. ?

С уважением

Алексей 

[mike 1]

14 часов назад, Alexei D сказал:

 где нибудь можно посмотреть дорожную карту выпусков обновлений на 2025 г. ?

Например, на MSA DAY. А лучше спросить об этом техническую поддержку через соответствующий запрос. 

[Oleg Varekhov]

Здравствуйте! Подскажите, для использования KES 12.8 в режиме легкого агента по-прежнему необходима лицензия на Kaspersky Security для виртуальных и облачных сред или Symphony? Если так, то в чем тогда суть данного обновления? Какой сценарий использования?

[MishaSH]

При обновлении с 12.5 на 12.7 на 12.8. Остались старые версии KES. у всех так? это норма?

Причем папки полные. В программах и компонентах тоже две версии.

Когда несколько версий у нас есть проблемы с работой политики доступа к ВЗУ.

[m_nstr]

Такая же история с 12.5, 12.7

При установке 12.8 ругается на то, что "идет обновление". Удаляем руками 12.5 - просит путь до .MSI - подсовываем и ребут. После 12.8 ставится и в папке 12.7 остаются TMP файлы. Возможно пропадут после перезагрузки.

Вообще это не первый раз, что пропадает .MSI файл из системы, нужный для удаления. 

То есть в нашем случае надо удалять руками 12.5 и дальше все ок.

[Alex_023]

1. Сломалась SSL авторизация в Сбербанк-бизнес.

2. Сломалась синхронизация в ряде сторонних пакетов ПО, использующих SSL.

пришлось временно создать исключения на эти проги.

[durtuno]

53 минуты назад, Alex_023 сказал:

1. Сломалась SSL авторизация в Сбербанк-бизнес.

Тоже баг ловил на токене от "Infocrypt" (исключал только проверку трафика для токена), при этом, тот же "Rutoken TLS" - работает.

[MishaSH]

5 часов назад, m_nstr сказал:

Такая же история с 12.5, 12.7

При установке 12.8 ругается на то, что "идет обновление". Удаляем руками 12.5 - просит путь до .MSI - подсовываем и ребут. После 12.8 ставится и в папке 12.7 остаются TMP файлы. Возможно пропадут после перезагрузки.

Вообще это не первый раз, что пропадает .MSI файл из системы, нужный для удаления. 

То есть в нашем случае надо удалять руками 12.5 и дальше все ок.

Удалять в ручную на 8500+ пк. такое себе.

После перезагрузки у нас все папки на месте )

По коментратиям Вендеру можно кейсы сразу открывать 🙂

Кстати из за TMP файлов у нас перестали некторотые файлы с инента скачиваться (с сайтов в режиме совместимости). Ругался на вирусы.  

[SirEng]

On 1/29/2025 at 7:40 AM, MishaSH said:

При обновлении с 12.5 на 12.7 на 12.8. Остались старые версии KES. у всех так? это норма?

Причем папки полные. В программах и компонентах тоже две версии.

Когда несколько версий у нас есть проблемы с работой политики доступа к ВЗУ.

В результате после обновления версии приложения без перезагрузки на компьютер будут установлены две версии приложения. Инсталлятор устанавливает новую версию приложения в отдельные подпапки в папках Program Files и Program Data. Также инсталлятор создает отдельную ветку реестра для новой версии приложения. Удалять предыдущую версию приложения вручную не требуется. Предыдущая версия приложения будет удалена автоматически после перезагрузки компьютера.

https://support.kaspersky.ru/kes-for-windows/12.8/287269

[Demiad]

@Alex_023, @durtuno, спасибо, что обратили внимание на это. Дополнительно оповестили об изменениях в Канале технической поддержки в Telegram https://t.me/kl_support/1126 , дополнили статью Базы знаний https://support.kaspersky.ru/15215 и вывели информацию в "Что нового" справки (появится на днях).