Kaspersky Endpoint Security для Windows
| Разработчик: | «Лаборатория Касперского» (Россия) |
| Лицензия: | Пробная версия 30 дней |
| Цена: | 19 210 RUB в год (10 узлов) купить |
| Версия: | 14.2.0.536 Final |
| Обновлено: | 2026-10-08 |
| Системы: | Windows / Windows Server |
| Интерфейс: | русский |
| Рейтинг: | 
|
| Категория: | Корпоративные антивирусы |
| Размер: | 367 MB |
Новое в версии 14.2 :
Kaspersky Endpoint Security для Windows 14.2.0.536 вышел 7 октября 2026 года. Обновление добавляет аутентификацию по токену, расширяет набор компонентов, устанавливаемых по умолчанию, и приносит новые возможности для решений Kaspersky Endpoint Detection and Response.
Добавлено
- Защита паролем: добавлена поддержка аутентификации по токену. Для доступа к приложению теперь можно использовать не только имя пользователя и пароль или временный пароль, выданный администратором, но и токен – например, для сервисных учётных записей, которым не нужно выдавать пароль.
- Управление BitLocker: появился новый критерий надёжности пароля – проверка истории паролей. Приложение не позволит задать пароль, который пользователь использовал ранее.
- Обновление версии: язык интерфейса Kaspersky Endpoint Security можно сменить при обновлении приложения задачей «Удалённая установка приложения». Переустанавливать приложение из-за неверно выбранного языка больше не нужно.
- Телеметрия EDR: для решений Kaspersky Endpoint Detection and Response добавлены новые события – GPO Change, SCCM Local Config Mismatch, SCCM Config Change, SCCM Deployment Task и Smb Connection Open. Они повышают качество обнаружения угроз.
- Реагирование (EDR Expert on-premises): добавлено действие «Поместить файл». Оно позволяет доставлять на компьютеры конфигурационные файлы, скрипты реагирования, утилиты для устранения последствий атак. Задача доступна в OSMP-консоли с развёрнутым решением Kaspersky EDR Expert (on-premises) версии 9.0.
- Легкий агент: для Kaspersky Security для виртуальных сред добавлена поддержка работы в составе отказоустойчивого кластера Серверов интеграции. При отказе главного Сервера интеграции SVM и Легкие агенты переключаются на резервный, и защита виртуальной среды не прерывается.
Изменено
- Состав по умолчанию: в конфигурацию приложения по умолчанию добавлены компоненты «Защита от атак BadUSB», «Управление BitLocker» и встроенный агент EDR Optimum.
- Реагирование (EDR Optimum): перед удалением файла, помещением его на карантин или запретом запуска объектов приложение проверяет, не является ли объект критически важным для системы (System Critical Object, SCO), и предупреждает о возможном влиянии на её стабильность. Применять такие действия к объектам SCO не рекомендуется.
Исправлено
- В версию вошли изменения из 115 приватных патчей (от PF15054 до PF25030), выпущенных для предыдущих версий приложения.
Аппаратные и программные требования
Для установки приложения необходимо владеть правами администратора на компьютере. Ниже указаны версии программного обеспечения, на которых приложение протестировано и для которых «Лаборатория Касперского» гарантирует корректную работу.
Минимальные общие требования:
| Требование | Рабочая станция (x86/x64) | Сервер (x86/x64) | Arm |
| Свободное место на диске | 2 ГБ | 2 ГБ | 2 ГБ |
| Процессор | 1 ГГц, поддержка инструкций SSE2 | 1.4 ГГц, поддержка инструкций SSE2 | 1 ГГц, архитектура Armv8.1 |
| Оперативная память | 1 ГБ (x86), 2 ГБ (x64) | 2 ГБ; 8 ГБ при установке со встроенным агентом для интеграции с Kaspersky Anti Targeted Attack Platform | 4 ГБ |
| Microsoft .NET Framework | 4 или выше | 4 или выше | 4.8 или выше |
Рабочие станции
Поддерживаемые операционные системы для рабочих станций:
- Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1;
- Windows 8 Professional / Enterprise;
- Windows 8.1 Professional / Enterprise;
- Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;
- Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;
- Windows 11 для Arm64 Home / Pro / Pro для рабочих станций / Education / Enterprise.
Для корректной работы приложения на компьютере должна быть запущена служба Windows Security Center (wscsvc).
Начиная с Windows 11 24H2 система поддерживает технологию UDP Receive Segment Coalescing Offload (URO). Технология включена по умолчанию, если установлены совместимая сетевая карта и драйверы; её отключение может значительно снизить производительность приложения.
На Windows 7 приложение не устанавливается без обновлений KB4490628 и KB4474419.
Серверы
Kaspersky Endpoint Security поддерживает работу основных компонентов на серверных системах Windows и может применяться вместо Kaspersky Security для Windows Server на серверах и кластерах организации (Cluster Mode). Приложение также работает в режиме основных серверных компонентов (Server Core Mode) с известными ограничениями.
Поддерживаемые операционные системы для серверов:
- Windows Small Business Server 2011 Essentials / Standard (64-разрядная) – версия Standard только с установленным Service Pack 1 для Windows Server 2008 R2;
- Windows MultiPoint Server 2011 (64-разрядная);
- Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1;
- Windows Web Server 2008 R2 Service Pack 1;
- Windows Server 2012 Foundation / Essentials / Standard / Datacenter (включая режим Server Core);
- Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (включая режим Server Core);
- Windows Server 2016 Essentials / Standard / Datacenter (включая режим Server Core);
- Windows Server 2019 Essentials / Standard / Datacenter (включая режим Server Core);
- Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая режим Server Core);
- Windows Server 2025 Standard / Datacenter.
На Windows Server 2008 R2 приложение не устанавливается без обновлений KB4490628 и KB4474419.
Неподдерживаемые серверные системы: Windows Server 2003 и 2003 R2, Windows Server 2008 и Windows Server 2008 Core (Service Pack 2), Microsoft Small Business Server 2008 Standard / Premium Service Pack 2.
Виртуальные платформы
Поддерживаемые виртуальные платформы для работы приложения в стандартном режиме:
- VMware Workstation Pro 15.5.2;
- VMware ESXi 7.0 Patch Release ESXi 7.0b;
- Windows Hyper-V Server 2019;
- Citrix Virtual Apps and Desktops 7 2009;
- Citrix Provisioning 2009;
- Citrix Hypervisor 8.2 LTSR.
Приложение работает и на виртуальных машинах с Windows 11 Pro Arm64, созданных средствами Hyper-V.
Виртуальные машины для установки Легкого агента
Установка в режиме Легкого агента на виртуальные машины с Arm-архитектурой не поддерживается. BIOS виртуальной машины должен поддерживать спецификацию SMBIOS версии 2.1 или выше, а полоса пропускания виртуального сетевого интерфейса – не менее 100 Мбит/с.
На виртуальных машинах должны быть установлены пакеты и утилиты гипервизора:
- Microsoft Hyper-V – пакет служб интеграции (Integration Services);
- VMware vSphere – пакет VMware Tools;
- XenServer – пакет XenTools;
- HUAWEI FusionSphere – пакет HUAWEI Tools;
- гипервизоры на базе KVM – QEMU Guest Agent.
Терминальные серверы
Поддерживаемые типы терминальных серверов:
- Microsoft Remote Desktop Services на базе Windows Server 2008 R2 SP1, 2012, 2012 R2, 2016, 2019, 2022 и 2025;
- Citrix RDSH из состава Citrix Virtual Apps and Desktops 7 2507 LTSR.
Поддержка Kaspersky Security Center
Приложение работает со следующими версиями системы централизованного управления:
- Kaspersky Security Center 14.2 и Kaspersky Security Center Windows 15.1;
- Kaspersky Security Center Linux 14.2, 15, 15.1, 15.2, 15.3, 15.4, 16, 16.1, 16.2, 16.3 и 17.
Kaspersky Endpoint Security для Windows (для рабочих станций) - современная многоуровневая защита компьютеров и ноутбуков под управлением Windows в локальной сети организации.
Комплексная защита от всех видов угроз обеспечивается многоуровневой системой, включающей контроль запуска и активности программ, контроль внешних устройств, веб-контроль доступа к ресурсам сети Интернет и защиту от вредоносных программ, онлайн и сетевых угроз.
Каждый тип угроз контролируется и обрабатывается отдельным компонентом Kaspersky Endpoint Security. Компоненты можно включать и выключать независимо друг от друга, а также настраивать различные параметры их работы, обеспечивая оптимальный уровень защиты.
Инструмент централизованного управления защитой в локальной сети организации Kaspersky Security Center позволяет удаленно установить антивирусное решение на рабочие станции, настроить параметры защиты для компьютеров сети, управлять обновлениями ПО и антивирусных баз, контролировать статус защиты и оперативно реагировать на события.
Компоненты контроля Kaspersky Endpoint Security
- Контроль программ. Данный компонент отслеживает попытки запуска программ пользователями и регулирует запуск с помощью набора правил.
- Предотвращение вторжений. Компонент позволяет регулировать активность программ в зависимости от их группы, в которых задан свой определенный набор правил. Правила определяют характер доступа программ к персональной информации на компьютере и к компонентам операционной системы Windows (реестр, системные файлы и папки).
- Контроль устройств. Kaspersky Endpoint Security включает модуль "Контроль устройств", который позволяет управлять правила использования внешними устройствами, подключаемыми к компьютеру, и ограничивать их использование. Контроль устройств регулирует использование таких внешних устройств, как съемные носители данных (USB-флешки, жетские диски, CD/DVD-диски), инструменты передачи информации (модемы, Wi-Fi роутеры, сетевые карты), офисное оборудование (принтеры, сканеры, МФУ). Также контролируются интерфейсы, к которым подсоединяются внешние устройства (USB, Bluetooth, FireWire, Infra Red и другие).
- Веб-Контроль. Контроль за использованием веб-ресурсов пользователями локальной сети. Позволяет создавать различные группы, к которым применяется свой набор правил и ограничений по использованию Интернет-сайтов. позволяет фильтровать веб-содержимое по категориям и/или типам данных.
Компоненты защиты Kaspersky Endpoint Security
- Защита от файловых угроз. Файловый антивирус - компонент Kaspersky Endpoint Security, который обеспечивает защиту файловой системы компьютера в режиме реального времени. Находясь в оперативной памяти компьютера, Файловый антивирус проверяет все открываемые, сохраняемые и запускаемые файлы на компьютере, а также на подключенных внешних носителях данных.
- Мониторинг системы (Анализ поведения, Откат вредоносных действий, Защита от эксплойтов). С помощью мониторинга действий программ на компьютере осуществляется сбор данных о запускаемых и активных приложениях для передачи этой информации другим компонентам. Это обеспечивает более эффективную защиту от различных вредоносных угроз.
- Защита от почтовых угроз. Проверка входящей и исходящей почты на наличие вредоносных вложений и других угроз.
- Защита от веб-угроз. Сканирование HTTP и FTP трафика на компьютере пользователя, фильтрация веб-ссылок и блокировка подозрительных или фишинговых веб-сайтов.
- Сетевой экран. Фаервол Kaspersky Endpoint Security обеспечивает защиту данных, хранящихся на компьютере пользователя, блокируя сетевые угрозы во время подключения на компьютере, используя два типа правил: сетевые правила программ и сетевым пакетные правила.
- Мониторинг сети. Предоставление пользователям информации о сетевой активности компьютера в режиме реального времени.
- Защита от сетевых атак. Отслеживание подозрительной активности во входящем трафике. В случае обнаружения сетевой атаки, Kaspersky Endpoint Security блокирует сетевую активность атакующего компьютера.
Шифрование в Kaspersky Endpoint Security
Kaspersky Endpoint Security позволяет шифровать файлы, хранящиеся на локальных дисках компьютера и съемных носителях, съемные носители целиком и жесткие диски. Шифрование данных снижает риски непреднамеренной утечки информации в случае кражи / утери портативного компьютера, съемного носителя или жесткого диска, или при доступе к данным неавторизованных пользователей и программ.
Kaspersky Endpoint Security обеспечивает следующие направления защиты данных:
- Шифрование файлов на локальных дисках компьютера.
- Шифрование данных на съемных носителях.
- Управление правами доступа программ к зашифрованным файлам. Для любой программы вы можете определить правило доступа к зашифрованным файлам, запрещающее доступ к зашифрованным файлам или разрешающее доступ к зашифрованным файлам только в виде шифротекста.
- Создание зашифрованных архивов. Вы можете создавать зашифрованные архивы и защищать доступ к этим архивам паролем. Доступ к содержимому зашифрованных архивов можно получить только после ввода паролей, которыми вы защитили архивы. Такие архивы можно безопасно передавать по сети или на съемных носителях.
- Шифрование жестких дисков.
