Релиз Kaspersky Endpoint Security для Windows 12.8

[Demiad]

 

Состоялся релиз Kaspersky Endpoint Security 12.8 для Windows (версия 12.8.0.505).

В Kaspersky Endpoint Security для Windows 12.8 появились следующие возможности и улучшения:

1. Добавлена поддержка работы приложения в режиме Легкого агента для защиты виртуальных сред. Теперь вы можете развернуть приложение в роли Легкого агента в составе решения Kaspersky Security для виртуальных сред 6.2 Легкий агент.
2. Добавлена возможность перехватывать файловые операции в Docker-контейнерах на серверах. Контейнер – это изолированная среда, где приложение может работать без прямого взаимодействия с операционной системой. Kaspersky Endpoint Security проверяет файлы внутри контейнеров, к которым обращается пользователь. При обнаружении угрозы, приложение блокирует вредоносную активность и пытается вылечить файл в контейнере. Если вылечить файл не удалось, приложение останавливает контейнер.
3. Добавлена возможность сформировать область защиты для функции защиты папок общего доступа от внешнего шифрования (компонент Анализ поведения). Теперь вы можете указывать папки общего доступа, файловую активность в которых будет отслеживать приложение. Также вы можете исключать файлы из области защиты. В предыдущих версиях приложения компонент Анализ поведения отслеживал файловую активность во всех папках общего доступа.
4. Добавлена возможность настраивать разные наборы компонентов для разных типов операционных систем в инсталляционном пакете. То есть вы можете разворачивать приложение на рабочие станции и серверы с помощью одного инсталляционного пакета. Компоненты, которые недоступны для типа операционной системы, автоматически исключены в свойствах инсталляционного пакета.
5. Добавлена возможность выбирать предустановленные исключения из проверки и доверенные приложения. Предустановленные исключения из проверки и доверенные приложения предназначены для быстрой настройки доверенной зоны для работы приложения в виртуальной среде (Citrix, VMware). К таким исключениям относятся, например, файлы виртуальных машин VHD и VHDX. Вы можете добавить исключения при создании инсталляционного пакета приложения, создании политики или при установке Kaspersky Endpoint Security.
6. В EDR-телеметрию добавлены события операций с устройствами, подключенных по USB. Также вы можете добавить эти события в исключения из EDR-телеметрии.
7. Добавлена возможность блокировать сетевые соединения по устаревшему протоколу TLS 1.0. Протокол TLS 1.0 имеет низкий уровень безопасности, поэтому рекомендуется отключить этот протокол и использовать более новые версии TLS 1.2 или TLS 1.3. По умолчанию Kaspersky Endpoint Security блокирует соединение по протоколу TLS 1.0. После обновления версии приложения работа сторонних сервисов, которые используют протокол TLS 1.0, может быть нарушена. Чтобы избежать сбоев в работе сторонних сервисов перед обновлением версии приложения вы можете разрешить использование протокола TLS 1.0 в групповой политике.
8. При разработке этой версии Kaspersky Endpoint Security для Windows мы учли изменения, которые вошли в следующие приватные патчи: PF10053, PF10054, PF10360, PF10362, PF10363, PF12120, PF12121, PF12122, PF13115, PF13118, PF13119, PF14061, PF14062, PF14064, PF14065, PF15054, PF15056, PF15058, PF16052, PF16053, PF16055, PF16056, PF17027, PF17029, PF17039, PF17041, PF17043, PF18010, PF18011, PF18014, PF18015, PF18020, PF18021, PF18022, PF18023, PF18024, PF18028, PF19003, PF19016, PF19018.

 

< Предыдущая версия || База знаний поддержки Лаборатории Касперского

[Alexei D]

Спасибо! Подскажите пжлста
- где нибудь можно посмотреть дорожную карту выпусков обновлений на 2025 г. ?

С уважением

Алексей 

[mike 1]

14 часов назад, Alexei D сказал:

 где нибудь можно посмотреть дорожную карту выпусков обновлений на 2025 г. ?

Например, на MSA DAY. А лучше спросить об этом техническую поддержку через соответствующий запрос. 

[Oleg Varekhov]

Здравствуйте! Подскажите, для использования KES 12.8 в режиме легкого агента по-прежнему необходима лицензия на Kaspersky Security для виртуальных и облачных сред или Symphony? Если так, то в чем тогда суть данного обновления? Какой сценарий использования?

[MishaSH]

При обновлении с 12.5 на 12.7 на 12.8. Остались старые версии KES. у всех так? это норма?

Причем папки полные. В программах и компонентах тоже две версии.

Когда несколько версий у нас есть проблемы с работой политики доступа к ВЗУ.

[m_nstr]

Такая же история с 12.5, 12.7

При установке 12.8 ругается на то, что "идет обновление". Удаляем руками 12.5 - просит путь до .MSI - подсовываем и ребут. После 12.8 ставится и в папке 12.7 остаются TMP файлы. Возможно пропадут после перезагрузки.

Вообще это не первый раз, что пропадает .MSI файл из системы, нужный для удаления. 

То есть в нашем случае надо удалять руками 12.5 и дальше все ок.

[Alex_023]

1. Сломалась SSL авторизация в Сбербанк-бизнес.

2. Сломалась синхронизация в ряде сторонних пакетов ПО, использующих SSL.

пришлось временно создать исключения на эти проги.

[durtuno]

53 минуты назад, Alex_023 сказал:

1. Сломалась SSL авторизация в Сбербанк-бизнес.

Тоже баг ловил на токене от "Infocrypt" (исключал только проверку трафика для токена), при этом, тот же "Rutoken TLS" - работает.

[MishaSH]

5 часов назад, m_nstr сказал:

Такая же история с 12.5, 12.7

При установке 12.8 ругается на то, что "идет обновление". Удаляем руками 12.5 - просит путь до .MSI - подсовываем и ребут. После 12.8 ставится и в папке 12.7 остаются TMP файлы. Возможно пропадут после перезагрузки.

Вообще это не первый раз, что пропадает .MSI файл из системы, нужный для удаления. 

То есть в нашем случае надо удалять руками 12.5 и дальше все ок.

Удалять в ручную на 8500+ пк. такое себе.

После перезагрузки у нас все папки на месте )

По коментратиям Вендеру можно кейсы сразу открывать ?

Кстати из за TMP файлов у нас перестали некторотые файлы с инента скачиваться (с сайтов в режиме совместимости). Ругался на вирусы.  

[SirEng]

On 1/29/2025 at 7:40 AM, MishaSH said:

При обновлении с 12.5 на 12.7 на 12.8. Остались старые версии KES. у всех так? это норма?

Причем папки полные. В программах и компонентах тоже две версии.

Когда несколько версий у нас есть проблемы с работой политики доступа к ВЗУ.

В результате после обновления версии приложения без перезагрузки на компьютер будут установлены две версии приложения. Инсталлятор устанавливает новую версию приложения в отдельные подпапки в папках Program Files и Program Data. Также инсталлятор создает отдельную ветку реестра для новой версии приложения. Удалять предыдущую версию приложения вручную не требуется. Предыдущая версия приложения будет удалена автоматически после перезагрузки компьютера.

https://support.kaspersky.ru/kes-for-windows/12.8/287269

[Demiad]

@Alex_023, @durtuno, спасибо, что обратили внимание на это. Дополнительно оповестили об изменениях в Канале технической поддержки в Telegram https://t.me/kl_support/1126 , дополнили статью Базы знаний https://support.kaspersky.ru/15215 и вывели информацию в "Что нового" справки (появится на днях).

[Dmitriy Tmn]

Добрый день, после обновления с 12.7 до 12.8 перестал загружаться антивирус. не удалить не обновить его не дает. агент работает все хорошо. только ремовером удалять в безопасном режиме? или есть другие варианты восстановить работу.

[Demiad]

@Dmitriy Tmn, добрый день, попробуйте восстановить по статье: https://support.kaspersky.ru/15378

В ней также собраны все остальные рекомендации по теме сбоев в работе, посмотрите их. Если не поможет, обратитесь, пожалуйста, в поддержку, там подскажут как поступить наиболее оптимально. Спасибо.

[K25140000]

Господа. а что случилось с настройками сети? Где возможность отключить контроль защищенных соединений? У нас десятки обращений от клиентов и пока решение одно - удалить/отключить антивирус

[tyazhelnikov]

Да вроде все на месте. WinServer 2012R2, 2019

Edited Tuesday at 08:38 AM by tyazhelnikov
Дополение

[durtuno]

Только что, tyazhelnikov сказал:

Да вроде все на месте.

Полагаю, что следует уточнить операционную систему.

[K25140000]

11 минут назад, durtuno сказал:

Полагаю, что следует уточнить операционную систему.

Судя по специфике - сервера разной степени старости, подтвержденные 2016-2019. а тут вообще разработчики отвечают или только самим поговорить на тему "у меня напротив такой же дом и не горит"

Компов где "не горит" у меня сходу больше десятка, это там где проверили и настройки есть. И восемь официальных запросов от клиентов - настроек сети нет и судя по ошибкам касперский пытается проверить защищенные соединения и криптопровайдер их обрывает.

Edited Tuesday at 08:50 AM by K25140000

[durtuno]

24 минуты назад, K25140000 сказал:

а тут вообще разработчики отвечают или только самим поговорить на тему "у меня напротив такой же дом и не горит"

Скорее первое:

Цитата

• Форум пользователей продуктов "Лаборатории Касперского" создан с целью решения проблем, возникающих у пользователей продуктов "Лаборатории Касперского", при использовании данных продуктов.
• Помощь на форуме оказывается как сотрудниками "Лаборатории Касперского", так и другими участниками форума. Право ответа на открытые запросы имеет любой зарегистрированный участник форума, не находящийся в состоянии бана.

 

24 минуты назад, K25140000 сказал:

Компов где "не горит" у меня сходу больше десятка, это там где проверили и настройки есть.

...

настроек сети нет и судя по ошибкам касперский пытается проверить защищенные соединения и криптопровайдер их обрывает.

Если не заморачиваться на локальном GUI, какая ситуация со стороны "KSC", продукт так же не управляемый?

Оффтоп: Сам ещё не переходил на "KES" на серверах (их всего пара-тройка), тяну до последнего. На стенде W2016 поймал такой же баг, повожусь, может что полезного из этого выйдет.

Edited Tuesday at 09:14 AM by durtuno

[tyazhelnikov]

22 минуты назад, K25140000 сказал:

И восемь официальных запросов от клиентов - настроек сети нет и судя по ошибкам касперский пытается проверить защищенные соединения и криптопровайдер их обрывает.

Если бы проблема была общая в данной версии KES горело бы везде.

Может у Вас там где "горит" KES конфликтует с каким то ПО? С  криптопровайдером тем же?

[K25140000]

12 минут назад, durtuno сказал:

Скорее первое:

 

Если не заморачиваться на локальном GUI, какая ситуация со стороны "KSC", продукт так же не управляемый?

Сам ещё не переходил на "KES" на серверах (их всего пара-тройка), тяну до последнего.

31 минуту назад, durtuno сказал:

Полагаю, что следует уточнить операционную систему.

Двое первых проверенных не используют KES, клиентов побольше перенаправляю к их собственным админам. Пока рабочий только вариант выключить/удалить антивирусную защиту. Нашли одну машину с 12.6 с такой же проблемой, пустое меню настроек сети

 

 

[tyazhelnikov]

29 минут назад, K25140000 сказал:

И восемь официальных запросов от клиентов - настроек сети нет и судя по ошибкам касперский пытается проверить защищенные соединения и криптопровайдер их обрывает.

Если бы проблема была общая в данной версии KES горело бы везде. 

Может у Вас там где "горит" KES конфликтует с каким то ПО? С  криптопровайдером тем же?

В виндовых локальных журналах приложений  нет ошибок применения политик?

[K25140000]

Оно безусловно конфликтует с криптопровайдером. Криптопровайдер естественно не поменяется и протоколы работы не поменяет. Сломалось всё одним днём, поэтому нет смысла искать проблему на клиентах. Налицо пока молчание админов на вопрос - куда пропали настройки сети и почему

[tyazhelnikov]

Если вывести клиента из-под политики и вернуть настройки по умолчанию появятся настройки сети?

[K25140000]

7 минут назад, tyazhelnikov сказал:

Если вывести клиента из-под политики и вернуть настройки по умолчанию появятся настройки сети?

Вот клиент. У клиента нет и никогда не было KSC и политик. Нечего отключать.

И да те машины, которые было можно мы перегрузили 🙂

Edited Tuesday at 09:36 AM by K25140000

[fairpoll]

Обновил парк с 11.10 до 12.8., часть пк W7 отвалилась, видимо что-то с совместимостью дров, зависает намертво, помогает только откат (если он есть). При повторной установке: через KSC картина та же, при повторной установке ручками видно в статусбаре прогресса установки, зависает на "Обновление регистрации компонентов" и также намертво. Походу не для всех машинок, проходили такое при переходе с 10 на 11, пока причину не нашел.