Kaspersky Endpoint Security для Windows

Новое в версии 11.1.0.15919 (15.03.2019)

Операционные системы

Мы добавили:

• Миграцию установленной программы на Kaspersky Endpoint Security 11.1 для Windows при обновлении операционной системы Windows 7 / 8 / 8.1 до Windows 10.
• Интеграцию с Windows Defender Security Center.
• Поддержку Antimalware Scan Interface (AMSI).
• Поддержку Windows Subsystem for Linux (WSL).

Компоненты программы

Мы улучшили следующие компоненты:

• Веб-Контроль, Защита от почтовых угроз и Защита от веб-угроз. Добавили проверку сетевого трафика, который передается по защищенным соединениям с использованием протоколов: SSL 3.0, TLS 1.0, TLS 1.1, TLS 1.2.
• Защита от сетевых угроз. Добавили защиту от атак, которые используют уязвимости в ARP-протоколе для подделки MAC-адреса устройства.
• Веб-контроль. Добавили новую категорию Криптовалюты и майнинг и подкатегории в категорию Региональные ограничения законодательства:
  • Заблокировано по требованию законодательства Бельгии.
  • Заблокировано по требованию законодательства Японии.

• Контроль программ:
  • Добавили возможность создавать и редактировать категории программ из политики Kaspersky Endpoint Security 11.1 для Windows.
  • Улучшили отчеты о заблокированных запусках программ.

Мы добавили новый компонент Адаптивный контроль аномалий, который отслеживает и блокирует потенциально опасные действия, нехарактерные для защищаемого компьютера. 

Вы можете управлять компонентом Адаптивный контроль аномалий только в Kaspersky Security Center 11.

Новые возможности

Мы добавили новые возможности. Теперь вы можете:

• Управлять программой через Kaspersky Security Center 11 Web Console.
• Обновлять базы по HTTPS-протоколу с серверов «Лаборатории Касперского».
• Задавать доменным пользователям и группам разрешения на управление программой в настройках защиты паролем.
• Защитить паролем восстановление объектов из резервного хранилища.
• Дополнять заданные в политике списки исключений доверенной зоны с помощью списков, заданных в профилях.

Другое

• Уменьшили потребление ресурсов операционной системы при работе программы в фоновом режиме.
• Уменьшили время работы и потребление ресурсов операционной системы при выполнении задачи Фоновая проверка. 
  Фоновая проверка по умолчанию используется вместо проверки по расписанию в следующих случаях:
  • При первоначальном развертывании и настройке Kaspersky Security Center 11. Задача быстрого поиска вирусов не создается.
  • При новой установке Kaspersky Endpoint Security 11.1 для Windows. Локальная задача полной проверки создается с расписанием запуска «Вручную».
  • При установке Kaspersky Endpoint Security 11.1 для Windows поверх предыдущих версий программы. Для локальной задачи полной проверки применяется расписание запуска «Вручную».

• Добавили в инсталляционный пакет для удаленного развертывания программы индикатор уровня защиты, который отображает уровень безопасности при выборе состава компонентов для установки.

Индикатор уровня защиты для инсталляционного пакета поддерживается только в Kaspersky Security Center 11.

• Оптимизировали механизм исключений из проверки для обеспечения работы критических системных процессов и сервисов. На этапе установки вам не нужно создавать предустановленные исключения, рекомендованные специалистами «Лаборатории Касперского».
• Добавили отчет о состоянии компонентов программы в Kaspersky Security Center.

Новое в Kaspersky Endpoint Security 11 для Windows

• Интеграция компонента Endpoint Sensor продукта Kaspersky Endpoint Detection and Response 1.0.
  • Сканер IoC (индекс компрометации).
  • Инструменты для обработки инцидентов.
  • Возможности для расследования инцидентов.
• Мониторинг системы для серверов (компоненты Анализ поведения, Откат вредоносных действий и Защита от эксплойтов).
  • Поддержка серверных операционных систем для Мониторинга системы.
  • Защита папок общего доступа от удаленного шифрования.
• Улучшения в пользовательском интерфейсе.
  • Группировка компонентов защиты по двум категориям: продвинутая и базовая защита от угроз.
  • Технологии (например, машинное обучение, облачный анализ) и компоненты защиты (Защита от эксплойтов, Анализ поведения) отображаются в статистике и отчетах.
• Обновления в названиях компонентов.
  • Названия антивирусных компонентов заменены на формулировки вида «Защита от угроз» (например, Файловый Антивирус переименован в Защиту от файловых угроз).
  • Мониторинг системы разделен на 3 компонента: Анализ поведения, Откат вредоносных действий, Защита от эксплойтов.
  • Контроль активности программ переименован в Предотвращение вторжений.
  • Контроль запуска программ переименован в Контроль программ.
• Режим легких баз для защиты от угроз (Облачный режим). Легкие антивирусные базы при включенном KSN занимают меньше оперативной памяти и пространства на жестком диске.
• Контроль устройств.
  • Добавлена функциональность Анти-Бриджинг. Запрещает установку несанкционированных коммутаций между сетями.
  • Импорт или экспорт списка доверенных устройств в XML-формате, удобном для чтения или редактирования вручную.
• Контроль программ.
  • Смешанный режим работы (одновременная работа тестовых и блокирующих правил).
  • Новая KL-категория — Доверенные сертификаты.
• Упрощенный интерфейс Kaspersky Endpoint Security 11 для Windows. Значок программы на панели задач Windows и контекстное меню, без полного окна программы.
• Контрольная сумма указывается в событиях об обнаруженных угрозах и отчетах. Может использоваться для настройки исключений доверенной зоны.
• Поддержка масок «*», «?», «**» при настройке доверенной зоны.
• Индикатор уровня защиты для политики. Уведомляет об отключении критически важных компонентов защиты.
• Доработки, которые повышают удобство использования программы.
  • Упрощение мастера развертывания.
  • Оптимизация управления лицензированием.

В Kaspersky Endpoint Security 11 для Windows больше не поддерживается функциональность:

• Карантин.
• IM-Антивирус.
• Поиск уязвимостей.

Для нормального функционирования Kaspersky Endpoint Security 10 для Windows компьютер должен удовлетворять следующим требованиям:

Общие требования

• Процессор 1 ГГц и выше (с поддержкой инструкций SSE2).
• Оперативная память:
  • 1 ГБ — для 32-битных операционных систем.
  • 2 ГБ — для 64-битных операционных систем.
• 2 ГБ свободного места на жестком диске.

Операционные системы

• Microsoft Windows 10 Pro / Enterprise x86 / х64.
• Microsoft Windows 8.1 Pro / Enterprise x86 / х64.
• Microsoft Windows 8 Pro / Enterprise x86 / х64.
• Microsoft Windows 7 Professional / Enterprise / Ultimate x86 / х64 SP1 и выше.
• Microsoft Windows Server 2016 х64.
• Microsoft Windows Server 2012 R2 Standard х64.
• Microsoft Windows Server 2012 Foundation / Standard х64.
• Microsoft Small Business Server 2011 Standard х64.
• Microsoft Windows Server 2008 R2 Standard / Enterprise х64 SP1.
• Microsoft Windows Server 2008 Standard / Enterprise х64 SP2.

Ограничения поддержки серверных платформ

• Файловая система ReFS поддерживается с ограничениями.
• Конфигурации Server Core и Cluster Mode не поддерживаются.
• Шифрование диска Kaspersky (FDE) и шифрование файлов на серверных платформах не поддерживаются.

Поддерживаемые виртуальные платформы

• VMWare Workstation 12.
• VMWare ESXi 6.5.
• Microsoft Hyper-V 2016.
• Citrix XenServer 7.2.
• Citrix XenDesktop 7.14.
• Citrix Provisioning Services 7.14.