Kaspersky Endpoint Security для
Windows 12.2
© 2023 АО "Лаборатория Касперского"1Содержание
Справка Kaspersky Endpoint Security для WindowsЧто нового
Часто задаваемые вопросы
Kaspersky Endpoint Security для WindowsКомплект поставки
Аппаратные и программные требования
Сравнение функций приложения в зависимости от типа операционной системы
Сравнение функций приложения в зависимости от инструментов управления
Совместимость с другими приложениями
Установка и удаление приложения
Развертывание через Kaspersky Security CenterСтандартная установка приложения
Создание инсталляционного пакета
Обновление баз в инсталляционном пакете
Создание задачи удаленной установки
Локальная установка приложения с помощью мастера
Удаленная установка приложения с помощью System Center Con guration ManagerОписание параметров установки в файле setup.iniИзменение состава компонентов приложения
Обновление предыдущей версии приложения
Удаление приложения
Лицензирование приложенияО Лицензионном соглашенииО лицензииО лицензионном сертификатеО подпискеО лицензионном ключеО коде активацииО файле ключа
Сравнение функций приложения в зависимости от типа лицензии для рабочих станций
Сравнение функций приложения в зависимости от типа лицензии для серверов
Активация приложения
Просмотр информации о лицензии
Приобретение лицензии
Продление подписки
Предоставление данных
Предоставление данных в рамках Лицензионного соглашения
Предоставление данных при использовании Kaspersky Security NetworkПредоставление данных при использовании решений Detection and Response
Kaspersky Endpoint Detection and Response
Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)Соответствие законодательству Европейского союза (GDPR)
Начало работыO плагине управления Kaspersky Endpoint Security для WindowsОсобенности работы с плагинами управления разных версий
2Особенности использования защищенных протоколов для взаимодействия с внешними службами
Интерфейс приложения
Значок приложения в области уведомлений
Упрощенный интерфейс приложения
Настройка отображения интерфейса приложения
Подготовка приложения к работе
Управление политиками
Управление задачами
Настройка локальных параметров приложения
Запуск и остановка Kaspersky Endpoint SecurityПриостановка и возобновление защиты и контроля компьютера
Создание и использование конфигурационного файла
Восстановление параметров приложения по умолчанию
Поиск вредоносного ПОПроверка компьютера
Проверка съемных дисков при подключении к компьютеру
Фоновая проверка
Проверка из контекстного менюПроверка целостности приложения
Формирование области проверки
Запуск проверки по расписанию
Запуск проверки с правами другого пользователя
Оптимизация проверки
Обновление баз и модулей приложения
Схемы обновления баз и модулей приложения
Обновление с серверного хранилища
Обновление из папки общего доступа
Обновление с помощью Kaspersky Update UtilityОбновление в мобильном режиме
Запуск и остановка задачи обновления
Запуск задачи обновления с правами другого пользователя
Выбор режима запуска для задачи обновления
Добавление источника обновлений
Обновление модулей приложения
Использование прокси-сервера при обновлении
Откат последнего обновления
Работа с активными угрозами
Лечение активных угроз на рабочих станциях
Лечение активных угроз на серверах
Включение и выключение технологии лечения активного заражения
Обработка активных угроз
Защита компьютера
Защита от файловых угроз
Включение и выключение Защиты от файловых угроз
Автоматическая приостановка Защиты от файловых угроз
Изменение действия компонента Защита от файловых угроз над зараженными файлами
Формирование области защиты компонента Защита от файловых угроз
Использование методов проверки
3Использование технологий проверки в работе компонента Защита от файловых угроз
Оптимизация проверки файлов
Проверка составных файлов
Изменение режима проверки файлов
Защита от веб-угроз
Включение и выключение Защиты от веб-угроз
Настройка методов обнаружения вредоносных веб-адресов
Анти-Фишинг
Формирование списка доверенных веб-адресов
Экспорт и импорт списка доверенных веб-адресов
Защита от почтовых угроз
Включение и выключение Защиты от почтовых угроз
Изменение действия над зараженными сообщениями электронной почты
Формирование области защиты компонента Защита от почтовых угроз
Проверка составных файлов, вложенных в сообщения электронной почты
Фильтрация вложений в сообщениях электронной почты
Экспорт и импорт списка расширений для фильтра вложений
Проверка почты в Microsoft O ice OutlookЗащита от сетевых угроз
Включение и выключение Защиты от сетевых угроз
Блокирование атакующего компьютера
Настройка адресов исключений из блокирования
Экспорт и импорт списка исключений из блокирования
Настройка защиты от сетевых атак по типам
Сетевой экран
Включение и выключение Сетевого экрана
Изменение статуса сетевого соединения
Работа с сетевыми пакетными правилами
Создание сетевого пакетного правила
Включение и выключение сетевого пакетного правила
Изменение действия Сетевого экрана для сетевого пакетного правила
Изменение приоритета сетевого пакетного правила
Экспорт и импорт сетевых пакетных правил
Описание сетевых пакетных правил в XML
Работа с сетевыми правилами приложений
Создание сетевого правила приложения
Включение и выключение сетевого правила приложений
Изменение действия Сетевого экрана для сетевого правила приложений
Изменение приоритета сетевого правила приложений
Мониторинг сетиЗащита от атак BadUSBВключение и выключение Защиты от атак BadUSBИспользовании экранной клавиатуры при авторизации USB-устройствAMSI-защита
Включение и выключение AMSI-защиты
Проверка составных файлов AMSI-защитой
Защита от эксплойтов
Включение и выключение Защиты от эксплойтов
4Защита памяти системных процессов
Анализ поведения
Включение и выключение Анализа поведения
Выбор действия при обнаружении вредоносной активности приложения
Защита папок общего доступа от внешнего шифрования
Включение и выключение защиты папок общего доступа от внешнего шифрования
Выбор действия при обнаружении внешнего шифрования папок общего доступа
Создание исключения для защиты папок общего доступа от внешнего шифрования
Настройка адресов исключений из защиты папок общего доступа от внешнего шифрования
Экспорт и импорт списка исключений из защиты папок общего доступа от внешнего шифрования
Предотвращение вторжений
Включение и выключение Предотвращения вторжений
Работа с группами доверия приложений
Изменение группы доверия для приложения
Настройка прав группы доверия
Выбор группы доверия для приложений, запускаемых до Kaspersky Endpoint SecurityВыбор группы доверия для неизвестных приложений
Выбор группы доверия для приложений с цифровой подписью
Работа с правами приложений
Защита ресурсов ОС и персональных данных
Удаление информации о неиспользуемых приложениях
Мониторинг работы Предотвращения вторжений
Защита доступа к аудио и видео
Откат вредоносных действий
Kaspersky Security NetworkВключение и выключение использования Kaspersky Security NetworkОграничения работы с Kaspersky Private Security NetworkВключение и выключение облачного режима для компонентов защиты
Настройка KSN ProxyПроверка репутации файла в Kaspersky Security NetworkПроверка защищенных соединений
Включение проверки защищенных соединений
Установка доверенных корневых сертификатов
Проверка защищенных соединений с недоверенным сертификатом
Проверка защищенных соединений в Firefox и ThunderbirdИсключение защищенных соединений из проверки
Удаление данных
Контроль компьютера
Веб-Контроль
Включение и выключение Веб-Контроля
Действия с правилами доступа к веб-ресурсам
Добавление правила доступа к веб-ресурсам
Назначение приоритета правилам доступа к веб-ресурсам
Включение и выключение правила доступа к веб-ресурсам
Экспорт и импорт правил Веб-Контроля
Проверка работы правил доступа к веб-ресурсам
Экспорт и импорт списка адресов веб-ресурсов
Мониторинг активности пользователей в интернете
5Изменение шаблонов сообщений Веб-Контроля
Правила формирования масок адресов веб-ресурсов
Контроль устройств
Включение и выключение Контроля устройствО правилах доступа
Изменение правила доступа к устройствам
Изменение правила доступа к шине подключения
Контроль доступа к мобильным устройствам
Контроль печати
Контроль подключения к Wi-FiМониторинг использования съемных дисков
Изменение периода кеширования
Действия с доверенными устройствами
Добавление устройства в список доверенных из интерфейса приложения
Добавление устройства в список доверенных из Kaspersky Security CenterЭкспорт и импорт списка доверенных устройств
Получение доступа к заблокированному устройству
Онлайн-режим предоставления доступа
Офлайн-режим предоставления доступа
Изменение шаблонов сообщений Контроля устройств
Анти-Бриджинг
Включение Анти-Бриджинга
Изменение статуса правила установки соединений
Изменение приоритета правила установки соединений
Адаптивный контроль аномалий
Включение и выключение Адаптивного контроля аномалий
Включение и выключение правила Адаптивного контроля аномалий
Изменение действия при срабатывании правила Адаптивного контроля аномалий
Создание исключения для правила Адаптивного контроля аномалий
Экспорт и импорт исключений для правил Адаптивного контроля аномалий
Применение обновлений для правил Адаптивного контроля аномалий
Изменение шаблонов сообщений Адаптивного контроля аномалий
Просмотр отчетов Адаптивного контроля аномалий
Контроль приложений
Ограничения функциональности Контроля приложений
Получение информации о приложениях, которые установлены на компьютерах пользователей
Включение и выключение Контроля приложений
Выбор режима Контроля приложений
Управление правилами Контроля приложений
Добавление условия срабатывания правила Контроля приложений
Добавление в категорию приложений исполняемых файлов из папки Исполняемые файлы
Добавление в категорию приложений исполняемых файлов, связанных с событиями
Добавление правила Контроля приложений
Изменение статуса правила Контроля приложений с помощью Kaspersky Security CenterЭкспорт и импорт правил Контроля приложений
Просмотр событий по результатам работы компонента Контроль приложений
Просмотр отчета о запрещенных приложениях
Тестирование правил Контроля приложений
6Включение и выключение тестирования правил Контроля приложений
Просмотр отчета о запрещенных приложениях в тестовом режиме
Просмотр событий по результатам тестовой работы компонента Контроля приложений
Мониторинг активности приложений
Правила формирования масок имен файлов или папок
Изменение шаблонов сообщений Контроля приложений
Лучшие практики по внедрению режима списка разрешенных приложений
Настройка режима списка разрешенных приложений
Тестирование режима списка разрешенных приложений
Поддержка режима списка разрешенных приложений
Контроль сетевых портов
Включение контроля всех сетевых портов
Формирование списка контролируемых сетевых портов
Формирование списка приложений, для которых контролируются все сетевые порты
Экспорт и импорт списков контролируемых портов
Анализ журналов
Настройка предустановленных правил
Добавление пользовательских правил
Мониторинг файловых операций
Формирование области мониторинга
Просмотр информации о целостности системы
Защита паролем
Включение Защиты паролем
Предоставление разрешений для отдельных пользователей или групп
Использование временного пароля для предоставления разрешений
Особенности разрешений Защиты паролем
Сброс пароля KLAdminДоверенная зонаСоздание исключения из проверки
Выбор типов обнаруживаемых объектов
Формирование списка доверенных приложений
Экспорт и импорт доверенной зоныИспользование доверенного системного хранилища сертификатов
Работа с резервным хранилищем
Настройка максимального срока хранения файлов в резервном хранилище
Настройка максимального размера резервного хранилища
Восстановление файлов из резервного хранилища
Удаление резервных копий файлов из резервного хранилища
Служба уведомлений
Настройка параметров журналов событий
Настройка отображения и доставки уведомлений
Настройка отображения предупреждений о состоянии приложения в области уведомлений
Обмен сообщениями между пользователем и администратором
Работа с отчетами
Просмотр отчетов
Настройка максимального срока хранения отчетов
Настройка максимального размера файла отчета
Сохранение отчета в файл7Удаление информации из отчетов
Самозащита Kaspersky Endpoint SecurityВключение и выключение механизма самозащиты
Включение и выключение поддержки AM-PPLЗащита служб приложения от внешнего управления
Обеспечение работы приложений удаленного администрирования
Производительность Kaspersky Endpoint Security и совместимость с другими приложениями
Включение и выключение режима энергосбережения
Включение и выключение режима передачи ресурсов другим приложениям
Лучшие практики по оптимизации производительности Kaspersky Endpoint SecurityШифрование данных
Ограничения функциональности шифрования
Смена длины ключа шифрования (AES56 / AES256)Шифрование диска KasperskyОсобенности шифрования SSD-дисков
Запуск шифрования диска KasperskyФормирование списка жестких дисков для исключения из шифрования
Экспорт и импорт списка жестких дисков для исключения из шифрования
Включение использования технологии единого входа (SSO)Управление учетными записями Агента аутентификации
Использование токена и смарт-карты при работе с Агентом аутентификации
Расшифровка жестких дисков
Восстановление доступа к диску, защищенному технологией Шифрование диска KasperskyВход под служебной учетной записью Агента аутентификации
Обновление операционной системы
Устранение ошибок при обновлении функциональности шифрования
Выбор уровня трассировки Агента аутентификации
Изменение справочных текстов Агента аутентификации
Удаление объектов и данных, оставшихся после тестовой работы Агента аутентификации
Управление BitLockerЗапуск шифрования диска BitLockerРасшифровка жесткого диска, защищенного BitLockerВосстановление доступа к диску, защищенному BitLockerПриостановка защиты BitLocker для обновления программного обеспечения
Шифрование файлов на локальных дисках компьютера
Запуск шифрования файлов на локальных дисках компьютера
Формирование правил доступа приложений к зашифрованным файлам
Шифрование файлов, создаваемых и изменяемых отдельными приложениями
Формирование правила расшифровки
Расшифровка файлов на локальных дисках компьютера
Создание зашифрованных архивов
Восстановление доступа к зашифрованным файлам
Восстановление доступа к зашифрованным данным в случае выхода из строя операционной системы
Изменение шаблонов сообщений для получения доступа к зашифрованным файлам
Шифрование съемных дисков
Запуск шифрования съемных дисков
Добавление правила шифрования для съемных дисков
Экспорт и импорт списка правил шифрования для съемных дисков
8Портативный режим для работы с зашифрованными файлами на съемных дисках
Расшифровка съемных дисков
Просмотр информации о шифровании данных
Просмотр статусов шифрования
Просмотр статистики шифрования на информационных панелях Kaspersky Security CenterПросмотр ошибок шифрования файлов на локальных дисках компьютера
Просмотр отчета о шифровании данных
Работа с зашифрованными устройствами при отсутствии доступа к нимВосстановление данных с помощью утилиты восстановления FDERTСоздание диска аварийного восстановления операционной системы
Решения Detection and Response
Kaspersky Endpoint AgentМиграция конфигурации [KES+KEA] на [KES+встроенный агент]Миграция политик и задач Kaspersky Endpoint AgentManaged Detection and ResponseИнтеграция с MDRРуководство по миграции с KEA на KES для MDR
Endpoint Detection and ResponseИнтеграция с Kaspersky Endpoint Detection and ResponseПоиск индикаторов компрометации (стандартная задача)Помещение файла на карантин
Получение файла
Удаление файла
Запуск процесса
Завершение процесса
Запрет запуска объектов
Сетевая изоляция компьютера
Cloud SandboxРуководство по миграции с KEA на KES для EDR Optimum
Kaspersky SandboxИнтеграция с Kaspersky SandboxДобавление TLS-сертификата
Добавление серверов Kaspersky SandboxПоиск индикаторов компрометации (автономная задача)Руководство по миграции с KEA на KES для Kaspersky Sandbox
Kaspersky Anti Targeted Attack Platform (EDR)Интеграция с EDR (KATA)
Настройка отправки телеметрии
Руководство по миграции с KEA на KES для EDR (KATA)
Работа с карантином
Настройка максимального размера карантина
Передача данных о файлах на карантине в Kaspersky Security CenterВосстановление файлов из карантина
Руководство по миграции с KSWS на KES
Соответствие компонентов KSWS и KES
Соответствие параметров KSWS и KES
Миграция компонентов KSWS
Миграция политик и задач KSWS
9Установка KES вместо KSWS
Миграция конфигурации [KSWS+KEA] на [KES+встроенный агент]Проверка удаления приложения Kaspersky Security для Windows ServerАктивация KES ключом KSWS
Особенности миграции на высоконагруженных серверах
Пример миграции с [KSWS+KEA] на KES
Управление приложением на сервере Core ModeУправление приложением из командной строки
Установка приложения
Активация приложения
Удаление приложения
Команды AVP
SCAN. Поиск вредоносного ПО
UPDATE. Обновление баз и модулей приложенияROLLBACK. Откат последнего обновления
TRACES. Трассировка
START. Запуск профиля
STOP. Остановка профиляSTATUS. Статус профиляSTATISTICS. Статистика выполнения профиляRESTORE. Восстановление файлов из резервного хранилищаEXPORT. Экспорт параметров приложения
IMPORT. Импорт параметров приложения
ADDKEY. Применение файла ключа
LICENSE. Лицензирование
RENEW. Приобретение лицензииPBATESTRESET. Сбросить результаты проверки перед шифрованием диска
EXIT. Завершение работы приложения
EXITPOLICY. Выключение политики
STARTPOLICY. Включение политикиDISABLE. Выключение защиты
SPYWARE. Обнаружение шпионского ПО
KSN. Переключение KSN / KPSN
Команды KESCLI
Scan. Поиск вредоносного ПО
GetScanState. Статус выполнения проверки
GetLastScanTime. Определения времени выполнения проверки
GetThreats. Получение данных об обнаруженных угрозах
UpdateDe nitions. Обновление баз и модулей приложения
GetDe nitionState. Определение времени выполнения обновления
EnableRTP. Включение защиты
GetRealTimeProtectionState. Статус Защиты от файловых угроз
Version. Определение версии приложения
Команды управления Detection and Response
SANDBOX. Управление Kaspersky Sandbox
PREVENTION. Управление Запретом запуска объектовISOLATION. Управление Сетевой изоляциейRESTORE. Восстановление файлов из карантина
10

IOCSCAN. Поиск индикаторов компрометации (IOC)MDRLICENSE. Активация MDR
EDRKATA. Интеграция с EDR (KATA)
Коды ошибок
Приложение. Профили приложения
Управление приложением через REST API
Установка приложения с REST API
Работа с APIИсточники информации о приложении
Обращение в Службу технической поддержкиО составе и хранении файлов трассировки
Трассировка работы приложения
Трассировка производительности приложения
Запись дампов
Защита файлов дампов и трассировок
Ограничения и предупреждения
Глоссарий
IOC
IOC-файл
OLE-объект
OpenIOCАгент администрирования
Агент аутентификации
Активный ключАнтивирусные базыАрхивБаза вредоносных веб-адресов
База фишинговых веб-адресов
Группа администрирования
Доверенный платформенный модуль
Дополнительный ключЗадача
Зараженный файлИздатель сертификата
Лечение объектов
Лицензионный сертификат
Ложное срабатывание
МаскаНормализованная форма адреса веб-ресурса
Область защиты
Область проверки
Портативный файловый менеджер
Потенциально заражаемый файлПриложения
Приложение 1. Параметры приложения
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
11Защита от сетевых угроз
Сетевой экран
Защита от атак BadUSB
AMSI-защита
Защита от эксплойтов
Анализ поведения
Предотвращение вторжений
Откат вредоносных действий
Kaspersky Security NetworkАнализ журналов
Веб-Контроль
Контроль устройств
Контроль приложений
Адаптивный контроль аномалий
Мониторинг файловых операций
Endpoint Sensor
Kaspersky Sandbox
Endpoint Detection and Response
Endpoint Detection and Response (KATA)
Полнодисковое шифрование
Шифрование файлов
Шифрование съемных дисков
Шаблоны (шифрование данных)Исключения
Настройки приложения
Отчеты и хранилище
Настройки сетиИнтерфейс
Управление настройками
Обновление баз и модулей приложения
Приложение 2. Группы доверия приложений
Приложение 3. Расширения файлов для быстрой проверки съемных дисков
Приложение 4. Типы файлов для фильтра вложений Защиты от почтовых угроз
Приложение 5. Сетевые параметры для взаимодействия с внешними службами
Приложение 6. События приложения
Критическое
Отказ функционирования
Предупреждение
Информационное сообщение
Приложение 7. Поддерживаемые расширения файлов для Запрета запуска объектов
Приложение 8. Поддерживаемые интерпретаторы скриптов для Запрета запуска объектов
Приложение 9. Область поиска IOC в реестре (RegistryItem)Приложение 10. Требования к IOC-файлам
Информация о стороннем кодеУведомления о товарных знаках

12Справка Kaspersky Endpoint Security для WindowsНовые функции в версии 12.2
Добавлена возможность выбирать протокол и порты для исключений Защиты от сетевых угроз . Теперьвы можете указать не только IP-адреса доверенных устройств, но и выбрать порт и протокол. Этопозволяет исключить определенные потоки данных и предотвратить сетевые атаки с доверенных IPадресов.
Что нового в каждой версии Kaspersky Endpoint Security для WindowsНачало работы
Развертывание Kaspersky Endpoint Security для WindowsПервоначальная настройка Kaspersky Endpoint Security для WindowsЛицензирование Kaspersky Endpoint Security для WindowsУстранение угрозНа рабочих станцияхНа серверах
Реагирование на обнаружение индикатора компрометации (Сетевая изоляция → Карантин → Запрет
запуска объектов)Использование KES в составе других решений
Kaspersky EDR
Kaspersky Sandbox
Kaspersky MDRПредоставление данныхВ рамках Лицензионного соглашенияПри использовании KSN
13

GDPR

Что нового
Обновление 12.2
В Kaspersky Endpoint Security для Windows 12.2 появились следующие возможности и улучшения:1. Добавлена поддержка протокола WPA3 для контроля подключения к сетям Wi-Fi (Контроль устройств).
Теперь вы можете выбрать WPA3 в настройках доверенной сети Wi-Fi и запретить подключение к сети поменее безопасному протоколу.
2. Добавлена возможность выбирать протокол и порты для исключений Защиты от сетевых угроз . Теперьвы можете указать не только IP-адреса доверенных устройств, но и выбрать порт и протокол. Этопозволяет исключить определенные потоки данных и предотвратить сетевые атаки с доверенных IPадресов.
3. Изменен порядок источников обновлений для локальной задачи Обновление , если к компьютеру
применена политика. Теперь приложение по умолчанию использует сервер Kaspersky Security Center вкачестве первого источника обновлений, а не серверы "Лаборатории Касперского". Это позволит
уменьшить расход трафика при запуске локальной задачи Обновление пользователем.
4. Повышена производительность приложения за счет улучшения алгоритмов кеширования проверяемых
файлов.

Обновление 12.1
В Kaspersky Endpoint Security для Windows 12.1 появились следующие возможности и улучшения:1. Добавлен встроенный агент для работы с решением Kaspersky Anti Targeted Attack Platform. Теперь вамне нужен Kaspersky Endpoint Agent для работы EDR (KATA). Все функции Kaspersky Endpoint Agent будет
выполнять Kaspersky Endpoint Security. Для переноса политик Kaspersky Endpoint Agent воспользуйтесь
мастером миграции. После обновления приложения Kaspersky Endpoint Security перейдет на работу совстроенным агентом и удалит Kaspersky Endpoint Agent. Kaspersky Endpoint Agent добавлен в список
несовместимого ПО. Так как в Kaspersky Endpoint Security добавлены встроенные агенты для работы всехрешений Detection and Response, устанавливать Kaspersky Endpoint Agent для интеграции с этими
решениями больше не требуется.
2. Добавлен режим совместимости с Azure WVD. Функция позволяет корректно показывать состояние
виртуальной машины Azure в консоли Kaspersky Anti Targeted Attack Platform. Режим совместимости с
Azure WVD позволяет назначать постоянный уникальный Sensor ID для этих виртуальных машин.
3. Добавлена возможность настроить доступ пользователей к мобильным устройствам в приложении iTunes
или приложениях аналогах. То есть, вы можете, например, разрешить использовать мобильное устройство
только в приложении iTunes и запретить использовать мобильное устройство в качестве съемного
носителя. Также приложение поддерживает эти правила для приложения Android Debug Bridge (ADB).
4. Прекращена поддержка Kaspersky Security Center версии 11. Обновите Kaspersky Security Center допоследней версии.

14Обновление 12.0
В Kaspersky Endpoint Security для Windows 12.0 появились следующие возможности и улучшения:1. Улучшена работа Kaspersky Endpoint Security на серверах. Теперь вы можете мигрировать с Kaspersky
Security для Windows Server на Kaspersky Endpoint Security для Windows и использовать единое решениедля защиты рабочих станций и серверов. Для переноса параметров приложения вы можете использовать
Мастер массовой конвертации политик и задач. Для активации KES подходит лицензионный ключ KSWS.
После миграции на KES вам даже не понадобится перезагружать сервер. Подробнее о миграции на KES
вы можете узнать в Руководстве по миграции .
2. Доработаны схемы лицензирования приложения в составе платного образа виртуальной машины в(Amazon Machine Image – AMI). Активировать приложение отдельно не нужно. В этом случае Kaspersky
Security Center использует лицензионный ключ для облачного окружения, который уже добавлен вприложение.
3. Улучшена работа Контроля устройств:Для портативных устройств (MTP) добавлена возможность настроить права доступа (чтение / запись),выбрать пользователей или группу пользователей, которые имеют доступ к устройствам, а также
задать расписание доступа к устройствам. Теперь вы можете создавать правила доступа кпортативным устройствам, как для съемных носителей.
Добавлена возможность настроить доступ пользователей к мобильным устройствам в приложении
Android Debug Bridge (ADB) или приложениях аналогах. То есть, вы можете, например, разрешить
использовать мобильное устройство только в приложении ADB и запретить использовать мобильное
устройство в качестве съемного носителя.
Добавлена возможность заряжать мобильное устройство, подключив устройство к компьютеру через
USB, даже если доступ к мобильному устройству запрещен.
Для принтеров добавлена возможность настроить права печати для пользователей. Kaspersky
Endpoint Security поддерживает контроль доступа к локальным и сетевым принтерам. Теперь выможете разрешать или запрещать отдельным пользователям печатать на локальных или сетевых
принтерах.
Добавлена поддержка протокола WPA3 для контроля подключения к сетям Wi-Fi. Теперь вы можете
выбрать использование протокола WPA3 в настройках доверенной сети Wi-Fi и запретить
подключение к сети по менее безопасному протоколу.

Обновление 11.11.0
В Kaspersky Endpoint Security для Windows 11.11.0 появились следующие возможности и улучшения:1. Добавлен компонент Анализ журналов для серверов. Анализ журналов контролирует целостность
защищаемой среды на основе результатов анализа журналов событий Windows. При обнаружении
признаков нетипичного поведения в системе приложение информирует администратора, так как этоповедение может указывать на попытки кибератак.
2. Добавлен компонент Мониторинг файловых операций для серверов. Мониторинг файловых операций
обнаруживает изменения объектов (файлов и папок) в заданной области мониторинга. Эти изменения
могут указывать на нарушение безопасности компьютера. При обнаружении изменения объектов
приложение информирует администратора.
3. Улучшен интерфейс деталей обнаружения для решения Kaspersky Endpoint Detection and Response
Optimum (EDR Optimum). Выровнены элементы цепочки развития угрозы, связи между процессами в15цепочке больше не пересекаются. Это позволяет сделать анализ развития угрозы более удобным.
4. Улучшена производительность приложения. Для этого оптимизирована обработка сетевого трафика
компонентом Защита от сетевых угроз.
5. Добавлена возможность обновлять приложение Kaspersky Endpoint Security без перезагрузки. Этопозволяет обеспечить бесперебойную работу серверов при обновлении приложения. Вы можете
обновлять приложение без перезагрузки начиная с версии 11.10.0. Также вы можете устанавливать патчибез перезагрузки начиная с версии 11.11.0.
6. Переименована задача Антивирусная проверка в консоли Kaspersky Security Center. Теперь эта задача
называется Поиск вредоносного ПО.

Обновление 11.10.0
В Kaspersky Endpoint Security для Windows 11.10.0 появились следующие возможности и улучшения:1. Добавлена поддержка стороннего поставщика учетных данных ADSelfService Plus для работы SSO
при полнодисковом шифровании Kaspersky. Kaspersky Endpoint Security контролирует пароль
пользователя для ADSelfService Plus и обновляет данные для Агента аутентификации, еслипользователь, например, сменил пароль.
2. Добавлена возможность включить отображение угроз, обнаруженных с помощью технологии Cloud
Sandbox. Эта возможность доступна пользователям решений Endpoint Detection and Response (EDR
Optimum или EDR Expert). Cloud Sandbox – технология, которая позволяет обнаруживать сложные
угрозы на компьютере. Kaspersky Endpoint Security автоматически отправляет обнаруженные файлы
в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы в изолированной среде длявыявления вредоносной активности и принимает решение о репутации этих файлов.
3. Добавлена дополнительная информация о файлах в деталях обнаружения для пользователей EDR
Optimum. Теперь детали обнаружения содержат информацию о группе доверия, цифровой подписи,данные о распространении файла и другую информацию. Также вы сможете перейти к подробному
описанию файла на Kaspersky Threat Intelligence Portal (KL TIP) прямо из деталей обнаружения.
4. Улучшена производительность приложения. Для этого оптимизирована работа фоновой проверки идобавлена возможность ставить задачи проверки в очередь, если проверка уже выполняется.

Обновление 11.9.0

16В Kaspersky Endpoint Security для Windows 11.9.0 появились следующие возможности и улучшения:1. Добавлена возможность создавать служебную учетную запись Агента аутентификации пришифровании диска. Служебная учетная запись нужна для доступа к компьютеру в случаях, когда
пользователь, например, забыл пароль. Также вы можете использовать служебную учетную запись вкачестве резервной учетной записи.
2. Из комплекта поставки приложения исключен дистрибутив Kaspersky Endpoint Agent. Для работы
решений Detection and Response вы можете использовать встроенный агент Kaspersky Endpoint
Security. Если требуется, вы можете загрузить дистрибутив Kaspersky Endpoint Agent из комплекта
поставки решения Kaspersky Anti Targeted Attack Platform.
3. Улучшен интерфейс деталей обнаружения для Kaspersky Endpoint Detection and Response Optimum(EDR Optimum). Добавлены подсказки к функциям реагирования на угрозы. Также отображается
пошаговая инструкция по обеспечению безопасности инфраструктуры организации приобнаружении индикаторов компрометации.
4. Добавлена возможность активации Kaspersky Endpoint Security для Windows лицензионным ключом
Kaspersky Security для виртуальных и облачных сред.
5. Добавлены новые события об установке соединения с доменами с недоверенными сертификатами иошибках проверки защищенных соединений.

Обновление 11.8.0

17В Kaspersky Endpoint Security для Windows 11.8.0 появились следующие возможности и улучшения:1. Добавлен встроенный агент для работы решения Kaspersky Endpoint Detection and Response Expert.
Решение Kaspersky Endpoint Detection and Response Expert – решение, предназначенное для защиты
IT-инфраструктуры организации от сложных кибернетических угроз. Функционал решения сочетает
автоматическое обнаружение угроз с возможностью реагирования на эти угрозы дляпротиводействия сложным атакам, в том числе новым эксплойтам (exploits), программамвымогателям (ransomware), бесфайловым атакам ( leless attacks), а также методам, использующим
законные системные инструменты. EDR Expert предлагает пользователю больше функций длямониторинга и реагирования на угрозы информационной безопасности, чем EDR Optimum.
Подробнее о решении см. в справке Kaspersky Endpoint Detection and Response Expert .
2. Улучшен интерфейс инструмента Мониторинга сети. Теперь Мониторинг сети кроме протокола TCPпоказывает протокол UDP.
3. Улучшена работа задачи Антивирусная проверка. Если во время проверки вы перезагрузили
компьютер, Kaspersky Endpoint Security запустит задачу автоматически с того же места, где проверка
была прервана.
4. Добавлена возможность установить ограничение длительности выполнения задач. Вы можете
ограничить длительности выполнения для задач Антивирусная проверка и Поиск IOC. По истечении
заданного времени Kaspersky Endpoint Security останавливает выполнение задачи. Чтобы уменьшить
время выполнения задачи Антивирусная проверка, вы можете, например, настроить область проверкиили оптимизировать проверку.
5. Сняты некоторые ограничения серверных платформ для приложения, установленной на Windows 10
Enterprise multi-session. Теперь Kaspersky Endpoint Security определяет Windows 10 Enterprise multisession как операционную систему для рабочей станции, а не для сервера. Соответственно,некоторые ограничения серверных платформ больше не применяются для приложений на Windows 10
Enterprise multi-session. Также для активации приложения будет использовать лицензионный ключ длярабочей станции, а не сервера.

Обновление 11.7.0

18

В Kaspersky Endpoint Security для Windows 11.7.0 появились следующие возможности и улучшения:1. Обновлен интерфейс приложения Kaspersky Endpoint Security для Windows.
2. Поддержка операционных систем Windows 11, Windows 10 21H2 и Windows Server 2022.
3. Добавлены новые компоненты:Добавлен встроенный агент для интеграции с решением Kaspersky Sandbox. Решение Kaspersky
Sandbox обнаруживает и автоматически блокирует сложные угрозы на компьютерах. Kaspersky
Sandbox анализирует поведение объектов для выявления вредоносной активности и признаков
целевых атак на IT-инфраструктуру организации. Kaspersky Sandbox выполняет анализ и проверку
объектов на специальных серверах с развернутыми виртуальными образами операционных
систем Microsoft Windows (серверы Kaspersky Sandbox). Подробнее о решении см. в справке
Kaspersky Sandbox .
Теперь вам не нужен Kaspersky Endpoint Agent для работы Kaspersky Sandbox. Все функции
Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security. Для переноса политик
Kaspersky Endpoint Agent воспользуйтесь мастером миграции. Для работы всех функций
Kaspersky Sandbox требуется Kaspersky Security Center версии 13.2. Подробнее о миграции с
Kaspersky Endpoint Agent на Kaspersky Endpoint Security для Windows см. в справке приложения.
Добавлен встроенный агент для работы решения Kaspersky Endpoint Detection and Response
Optimum. Решение Kaspersky Endpoint Detection and Response Optimum – решение,предназначенное для защиты IT-инфраструктуры организации от сложных кибернетических угроз.
Функционал решения сочетает автоматическое обнаружение угроз с возможностью
реагирования на эти угрозы для противодействия сложным атакам, в том числе новым эксплойтам
(exploits), программам-вымогателям (ransomware), бесфайловым атакам ( leless attacks), а также
методам, использующим законные системные инструменты. Подробнее о решении см. в справке
Kaspersky Endpoint Detection and Response Optimum .
Теперь вам не нужен Kaspersky Endpoint Agent для работы Kaspersky Endpoint Detection andResponse. Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security. Дляпереноса политик и задач Kaspersky Endpoint Agent воспользуйтесь мастером миграции. Дляработы всех функций Kaspersky Endpoint Detection and Response Optimum требуется Kaspersky
Security Center версии 13.2. Подробнее о миграции с Kaspersky Endpoint Agent на Kaspersky
Endpoint Security для Windows см. в справке приложения.
4. Добавлен мастер миграции политик и задач Kaspersky Endpoint Agent. Мастер миграции создает
новые объединенные политики и задачи для приложения Kaspersky Endpoint Security для Windows.
Мастер позволяет переключить работу решений Detection and Response с Kaspersky Endpoint Agentна Kaspersky Endpoint Security. К решениям Detection and Response относятся Kaspersky Sandbox,
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) и Kaspersky Managed Detection
and Response (MDR).
5. Приложение Kaspersky Endpoint Agent, входящая в комплект поставки, обновлено до версии 3.11.
При обновлении Kaspersky Endpoint Security приложение определяет версию и назначение Kaspersky
Endpoint Agent. Если приложение Kaspersky Endpoint Agent предназначено для работы решений
Kaspersky Sandbox, Kaspersky Managed Detection and Response (MDR) и Kaspersky Endpoint Detection
and Response Optimum (EDR Optimum), Kaspersky Endpoint Security переключает работу этихрешений на встроенный в приложение агент. Для Kaspersky Sandbox и EDR Optimum приложение
автоматически удаляет Kaspersky Endpoint Agent. Для MDR вы можете удалить Kaspersky Endpoint
Agent вручную. Если приложение предназначено для работы решения Kaspersky Endpoint Detection
and Response Expert (EDR Expert), Kaspersky Endpoint Security обновит версию Kaspersky Endpoint
Agent. Подробнее о работе приложения см. в документации к решениям "Лаборатории Касперского",которые поддерживают Kaspersky Endpoint Agent.
6. Улучшена работа шифрования BitLocker:
19Добавлена возможность использовать расширенный PIN-код при шифровании диска BitLocker.
Расширенный PIN-код кроме цифр позволяет использовать другие символы: заглавные и строчные
латинские буквы, специальные символы и пробел.
Добавлена возможность выключить аутентификацию BitLocker для обновления операционной
системы или установки пакетов обновлений. При установке обновлений может потребоваться
перезагрузить компьютер несколько раз. Для корректной установки обновлений вы можете
временно выключить аутентификацию BitLocker и включить аутентификацию после установки
обновлений.
Добавлена возможность задать срок действия пароля или PIN-кода для шифрования BitLocker. Поистечении срока действия пароля или PIN-кода, Kaspersky Endpoint Security запросит упользователя новый пароль.
7. Добавлена возможность настроить максимальное количество попыток авторизации клавиатуры дляЗащиты от атак BadUSB. После заданного количества неудачных попыток ввода кода авторизации
USB-устройство будет заблокировано на время.
8. Улучшена работа Сетевого экрана:Добавлена возможность задать диапазон IP-адресов для пакетных правил Сетевого экрана. Выможете задать диапазон адресов в формате IPv4 или IPv6. Например, 192.168.1.1192.168.1.100 или 12:34::2-12:34::99.
Добавлена возможность указать DNS-имена для пакетных правил Сетевого экрана вместо IPадресов. Используйте DNS-имена только для компьютеров локальной сети или внутренних
сервисов. Для работы с облачными сервисами (например, Microsoft Azure) и другими интернетресурсами предназначен компонент Веб-Контроль.
9. Улучшен поиск правил Веб-Контроля. Для поиска правила доступа к веб-ресурсам кроме названия
правила вы можете использовать URL-адрес веб-сайта, имя пользователя, категорию содержания,тип данных.
10. Улучшена работа задачи Антивирусная проверка:Улучшена работа задачи Антивирусная проверка в режиме простоя компьютера. Если во время
проверки вы перезагрузили компьютер, Kaspersky Endpoint Security запустит задачу
автоматически с того же места, где проверка была прервана.
Оптимизирована работа задачи Антивирусная проверка. Kaspersky Endpoint Security поумолчанию запускает проверку только во время простоя компьютера. Вы можете настроить
запуск проверки компьютера в свойствах задачи.
11. Добавлена возможность ограничить доступ пользователя к данным, которые предоставляет
инструмент Мониторинг активности приложений. Мониторинг активности приложений – этоинструмент, предназначенный для просмотра информации об активности приложений на компьютере
пользователя в режиме реального времени. Администратор может скрыть Мониторинг активности
приложений от пользователя в свойствах политики приложения.
12. Улучшена безопасность управления приложением через REST API. Теперь Kaspersky Endpoint
Security проверяет подпись запросов, отправленных через REST API. Для управления приложениемвам нужно установить сертификат для идентификации запросов.

20

В Kaspersky Endpoint Security для Windows 11.4.0 появились следующие возможности и улучшения:1. Обновлен дизайн значка приложения в области уведомлений. Вместо значка теперь используется
значок . Если от пользователя требуется выполнить действие (например, перезагрузить компьютер
после обновления приложения), значок изменится на . Если работа компонентов защиты
приложения выключена или нарушена, значок изменится на или . Если навести курсор на значок,Kaspersky Endpoint Security покажет описание проблемы в защите компьютера.
2. Приложение Kaspersky Endpoint Agent, входящее в комплект поставки, обновлено до версии 3.9.
Kaspersky Endpoint Agent 3.9 поддерживает интеграцию с новыми решениями "Лаборатории
Касперского". Подробнее о работе приложения см. в документации к решениям "Лаборатории
Касперского", которые поддерживают Kaspersky Endpoint Agent.
3. Добавлен статус Не поддерживается лицензией для компонентов Kaspersky Endpoint Security. Выможете просмотреть статус компонентов в списке компонентов в главном окне приложения.
4. В отчеты добавлены новые события о работе компонента Защита от эксплойтов.
5. Драйверы для работы технологии Шифрование диска Kaspersky автоматически добавляются в среду
восстановления Windows (англ. WinRE – Windows Recovery Environment) при запуске шифрования
диска. В предыдущей версии приложение добавляло драйверы при установке Kaspersky Endpoint
Security. Добавление драйверов в WinRE позволяет повысить стабильность работы приложения привосстановлении операционной системы на компьютерах, защищенных технологией Шифрование
диска Kaspersky.
Компонент Endpoint Sensor исключен из приложения Kaspersky Endpoint Security. Вы можете
продолжать настраивать параметры Endpoint Sensor с помощью политики, если на компьютере
установлено приложение Kaspersky Endpoint Security версий 11.0.0 – 11.3.0.

21

В Kaspersky Endpoint Security для Windows 11.5.0 появились следующие возможности и улучшения:1. Поддержка операционной системы Windows 10 20H2. Особенности поддержки операционной
системы Microsoft Windows 10 вы можете узнать в базе знаний Службы технической поддержки .
2. Обновлен интерфейс приложения. Также обновлен значок приложения в области уведомлений,уведомления приложения и диалоговые окна.
3. Улучшен интерфейс веб-плагина Kaspersky Endpoint Security для компонентов Контроль приложений,Контроль устройств, Адаптивный контроль аномалий.
4. Добавлена функция импорта и экспорта списков правил и исключений в XML-формат. XML-формат
позволяет редактировать списки после экспорта. Вы можете работать со списками только в консоли
Kaspersky Security Center. Для экспорта / импорта доступны следующие списки:Анализ поведения (список исключений).
Защита от веб-угроз (список доверенных веб-адресов).
Защита от почтовых угроз (список расширений фильтра вложений).
Защита от сетевых угроз (список исключений).
Сетевой экран (список сетевых пакетных правил).
Контроль приложений (список правил).
Веб-Контроль (список правил).
Контроль сетевых портов (списки портов и приложений, которые контролирует Kaspersky Endpoint
Security).
Шифрование диска Kaspersky (список исключений).
Шифрование съемных дисков (список правил).
5. В отчет об обнаружении угроз добавлена информация о MD5 объекта. В предыдущих версиях
приложения Kaspersky Endpoint Security показывал только SHA256 объекта.
6. Добавлена возможность назначить приоритет для правил доступа к устройствам в параметрах
Контроля устройств. Приоритет позволяет гибко настроить доступ пользователей к устройствам.
Если пользователь добавлен в несколько групп, Kaspersky Endpoint Security регулирует доступ кустройству по записи правила с высшим приоритетом. Например, вы можете предоставить
разрешение только на чтение для группы "Все" и разрешение на чтение и запись для группы
администраторов. Для этого назначьте записи для группы администраторов приоритет 0, а группе
"Все" приоритет 1. Вы можете настроить приоритет только для устройств с файловой системой. Кустройствам с файловой системой относятся жесткие диски, съемные диски, дискеты, CD/DVDприводы, портативные устройства (MTP).
7. Добавлены новые функции:Управление звуковыми сигналами уведомлений.
Учет стоимости подключения. Kaspersky Endpoint Security ограничивает собственный сетевой
трафик в том случае, если подключение к интернету является лимитным (например, мобильное
подключение).
22Управление параметрами Kaspersky Endpoint Security через доверенные приложения удаленного
администрирования (такие как TeamViewer, LogMeIn Pro и Remotely Anywhere). С помощью
приложения удаленного администрирования вы можете запустить Kaspersky Endpoint Security иуправлять параметрами в интерфейсе приложения.
Управление параметрами проверки защищенного трафика в приложениях Firefox и Thunderbird. Выможете выбрать хранилище сертификатов, которое будут использовать приложения Mozilla:хранилище сертификатов Windows или хранилище сертификатов Mozilla. Функция доступна толькодля компьютеров, к которым не применена политика. Если к компьютеру применена политика,Kaspersky Endpoint Security автоматически включает использование хранилища сертификатов
Windows в приложениях Firefox и Thunderbird.
8. Добавлена возможность настроить режим проверки защищенного трафика: проверять трафик
всегда, даже если компоненты защиты выключены, или проверять трафик по запросу компонентов
защиты.
9. Изменен порядок удаления информации из отчетов. Пользователь может удалить только все отчеты.
В предыдущих версиях приложения пользователь мог выбрать компоненты приложения, информациюиз отчетов которых нужно удалить.
10. Изменен порядок импорта конфигурационного файла с параметрами Kaspersky Endpoint Security, атакже порядок восстановления параметров приложения. Перед импортом или восстановлением
Kaspersky Endpoint Security показывает только предупреждение. В предыдущих версиях приложениябыл доступен просмотр значений новых параметров перед их применением.
11. Упрощена процедура восстановления доступа к диску, зашифрованному BitLocker. После
прохождения процедуры восстановления доступа Kaspersky Endpoint Security предложит
пользователю задать новый пароль или PIN-код. После установки нового пароля BitLocker зашифрует
диск. В предыдущей версии приложения пользователю нужно было сбрасывать пароль вручную впараметрах BitLocker.
12. Для пользователя добавлена возможность формировать собственную локальную доверенную зонудля отдельного компьютера. Таким образом, кроме общей доверенной зоны, сформированной вполитике, пользователь может создавать собственные локальные списки исключений и доверенных
приложений. Администратор может разрешить или запретить использование локальных исключенийили локальных доверенных приложений. Администратор с помощью Kaspersky Security Center может
просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
13. Добавлена возможность ввести комментарий в свойствах доверенных приложений. Комментарий
позволяет упростить поиск и сортировку доверенных приложений.
14. Управление приложением через REST API:Добавлена возможность настроить параметры расширения компонента Защита от почтовых
угроз для Outlook.
Запрещено выключать обнаружение объектов следующих типов: вирусы, черви, троянские
приложения.

23В Kaspersky Endpoint Security для Windows 11.6.0 появились следующие возможности и улучшения:1. Поддержка операционной системы Windows 10 21H1. Особенности поддержки операционной системы
Microsoft Windows 10 вы можете узнать в базе знаний Службы технической поддержки .
2. Добавлен компонент Managed Detection and Response. Компонент обеспечивает взаимодействие срешением Kaspersky Managed Detection and Response. Kaspersky Managed Detection and Response(MDR) обеспечивает круглосуточную защиту от растущего количества угроз, способных обойти
автоматические средства защиты, для организаций, которым сложно найти квалифицированных
специалистов или у которых ограничены внутренние ресурсы. Подробную информацию о работе
решения см. в справке Kaspersky Managed Detection and Response.
3. Приложение Kaspersky Endpoint Agent, входящая в комплект поставки, обновлено до версии 3.10. В
Kaspersky Endpoint Agent 3.10 добавили новые функции, исправили ошибки и повысили стабильность
работы. Подробнее о работе приложения см. в документации к решениям "Лаборатории
Касперского", которые поддерживают Kaspersky Endpoint Agent.
4. Добавлена возможность управления защитой от атак типа Интенсивные сетевые запросы (англ.
Network Flooding) и Сканирование портов в настройках компонента Защита от сетевых угроз.
5. Добавлен новый способ создания сетевых правил для работы Сетевого экрана. Вы можете добавлять
пакетные правила и правила приложений для соединений, которые отображаются в окнеМониторинга сети. При этом параметры соединения для сетевого правила будут настроены
автоматически.
6. Улучшен интерфейс инструмента Мониторинга сети. Добавлена информация о сетевой активности:ID процессов, которые инициируют сетевую активность; тип сети (локальная сеть или интернет);локальные порты. Информация о типе сети по умолчанию скрыта.
7. Добавлена возможность автоматического создания учетных записей Агента аутентификации дляновых пользователей Windows. Агент позволяет пользователю пройти аутентификацию для доступа кдискам, зашифрованным с помощью технологии Шифрование диска Kaspersky, и для загрузки
операционной системы. Приложение проверяет информацию об учетных записях Windows накомпьютере. Если Kaspersky Endpoint Security обнаружит учетную запись Windows, для которой нетучетной записи Агента аутентификации, приложение создаст новую учетную запись для доступа кзашифрованным дискам. Таким образом, вам не нужно вручную добавлять учетные записи Агента
аутентификации для компьютеров с уже зашифрованными дисками.
8. Добавлена возможность контролировать процесс шифрования дисков в интерфейсе приложения накомпьютерах пользователей (Шифрование диска Kaspersky и BitLocker). Вы можете запустить
инструмент Мониторинг шифрования из главного окна приложения.

Часто задаваемые вопросы

ОБЩЕЕИНТЕРНЕТНа каких компьютерах работает Kaspersky Endpoint
Security?

Проверяет ли Kaspersky Endpoint Securityзащищенные соединения (HTTPS)?

Что изменилось с последней версии?

Как разрешить пользователям подключаться
только к доверенным сетям Wi-Fi?
Как заблокировать социальные сети?
24С какими другими приложениями "Лаборатории
Касперского" может работать Kaspersky Endpoint
Security?

ПРИЛОЖЕНИЯКак узнать, какие приложения установлены накомпьютере пользователя (инвентаризация)?

Как сэкономить ресурсы компьютера при работе
Kaspersky Endpoint Security?

Как предотвратить запуск компьютерных игр?
Как проверить, что Контроль приложений
настроен верно?

РАЗВЕРТЫВАНИЕКак установить Kaspersky Endpoint Security на всекомпьютеры организации?

Как добавить приложение в список
доверенных?

Какие параметры установки можно настроить вкомандной строке?
Как дистанционно удалить Kaspersky Endpoint
Security?

УСТРОЙСТВАКак запретить использовать флешки?
Как добавить устройство в список доверенных?
Можно ли получить доступ к заблокированному
устройству?

ОБНОВЛЕНИЕ

Какие есть способы обновления баз?
Что делать, если после обновления появились
проблемы?

ШИФРОВАНИЕКак обновить базы вне сети организации?

При каких условиях шифрование невозможно?

Возможно ли использование прокси-сервера дляобновления?

Как ограничить доступ к архиву с помощью
пароля?
Возможно ли использование смарт-карт итокенов при шифровании?

БЕЗОПАСНОСТЬ

Можно ли получить доступ к зашифрованным
данным, если нет связи с Kaspersky Security
Center?

Каким образом Kaspersky Endpoint Securityпроверяет почту?
Как исключить доверенный файл из проверки?

Что делать, если на компьютере вышла из строя
ОС, а данные остались зашифрованы?

Как защитить компьютер от вирусов на флешках?
Как выполнить поиск вредоносного ПО незаметнодля пользователя?

ПОДДЕРЖКАКак приостановить защиту Kaspersky Endpoint
Security на время?

Где лежит файл с отчетами?

Как восстановить файл, который Kaspersky Endpoint
Security ошибочно удалил?
Как защитить Kaspersky Endpoint Security отудаления пользователем?

25

Как создать файл трассировки?
Как включить запись дампов?

Kaspersky Endpoint Security для Windows
Kaspersky Endpoint Security для Windows (далее также Kaspersky Endpoint Security) обеспечивает
комплексную защиту компьютера от различного вида угроз, сетевых и мошеннических атак.
Приложение не предназначено для использования в технологических процессах, в которых применяются
автоматизированные системы управления. Для защиты устройств в таких системах рекомендуется
использовать приложение Kaspersky Industrial CyberSecurity for Nodes .

Функциональность обновлений (включая обновления антивирусных сигнатур и обновления кодовойбазы), а также функциональность KSN будут недоступны в приложении на территории США с 12:00 AM повосточному летнему времени (EDT) 10 сентября 2024 года в соответствии с ограничительными мерами.

Технологии обнаружения угроз

Машинное обучение
Kaspersky Endpoint Security использует
модель на основе машинного обучения.
Модель разработана специалистами
"Лаборатории Касперского". Далее
модель постоянно получает данные обугрозах из KSN (обучение модели).

Облачный анализ
Kaspersky Endpoint Security получает
данные об угрозах из Kaspersky Security
Network. Kaspersky Security Network(KSN) – это инфраструктура облачных
служб, предоставляющая доступ коперативной базе знаний "Лаборатории
Касперского" о репутации файлов,интернет-ресурсов и программного
обеспечения.

Экспертный анализ
Kaspersky Endpoint Security использует
данные об угрозах, добавленные
вирусными аналитиками "Лаборатории
Касперского". Вирусные аналитики
проверяют объекты, если определить
репутацию объекта автоматически неудалось.

Поведенческий анализ
Kaspersky Endpoint Security анализирует активность
объекта в режиме реального времени.

Автоматический анализ
Kaspersky Endpoint Security получает данные от системы
автоматического анализа объектов. Система обрабатываетвсе объекты, которые поступают в "Лабораторию
Касперского". Далее система определяет репутацию
объекта и добавляет данные в антивирусные базы. Еслисистеме не удалось определить репутацию объекта,система отправляет запрос вирусным аналитикам
"Лаборатории Касперского".

Kaspersky Sandbox
Kaspersky Endpoint Security проверяет объект навиртуальной машине. Kaspersky Sandbox анализирует
поведение объекта и принимает решение о его репутации.
Технология доступна, только если вы используете решение
Kaspersky Sandbox.

Cloud Sandbox
Kaspersky Endpoint Security проверяет объекты визолированной среде, которую предоставляет
"Лаборатория Касперского". Технология Cloud Sandboxвключена постоянно и доступна всем пользователям
Kaspersky Security Network независимо от типа лицензии,которую вы используете. Если у вас развернуто решение
Endpoint Detection and Response Optimum, вы можете
включить отдельный счетчик для угроз, обнаруженных спомощью Cloud Sandbox.
26

Компоненты приложения
Каждый тип угроз обрабатывается отдельным компонентом. Можно включать и выключать компоненты
независимо друг от друга, а также настраивать параметры их работы.
Компоненты приложения

Раздел

Базовая
защита

Компонент

Защита от файловых угроз
Компонент Защита от файловых угроз позволяет избежать заражения файловой
системы компьютера. По умолчанию компонент Защита от файловых угроз постоянно
находится в оперативной памяти компьютера. Компонент проверяет файлы на всехдисках компьютера, а также на подключенных дисках. Компонент обеспечивает
защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky
Security Network и эвристического анализа.
Защита от веб-угроз
Компонент Защита от веб-угроз предотвращает загрузку вредоносных файлов изинтернета, а также блокирует вредоносные и фишинговые веб-сайты. Компонент
обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы
Kaspersky Security Network и эвристического анализа.
Защита от почтовых угроз
Компонент Защита от почтовых угроз проверяет вложения входящих и исходящих
сообщений электронной почты на наличие в них вирусов и других приложений,представляющих угрозу. По умолчанию компонент Защита от почтовых угроз
постоянно находится в оперативной памяти компьютера и проверяет все сообщения,получаемые или отправляемые по протоколам POP3, SMTP, IMAP, NNTP или впочтовом клиенте Microsoft O ice Outlook (MAPI). Компонент обеспечивает защиту
компьютера с помощью антивирусных баз, облачной службы Kaspersky Security
Network и эвристического анализа.
Защита от сетевых угроз
Компонент Защита от сетевых угроз (англ. IDS – Intrusion Detection System)отслеживает во входящем сетевом трафике активность, характерную для сетевых
атак. Обнаружив попытку сетевой атаки на компьютер пользователя, приложение
Kaspersky Endpoint Security блокирует сетевое соединение с атакующим
компьютером. Описания известных в настоящее время видов сетевых атак и методов
борьбы с ними содержатся в базах приложения Kaspersky Endpoint Security. Список
сетевых атак, которые обнаруживает компонент Защита от сетевых угроз,пополняется в процессе обновления баз и модулей приложения.
Сетевой экран
Сетевой экран блокирует несанкционированные подключения к компьютеру во время
работы в интернете или локальной сети. Также Сетевой экран контролирует сетевую
активность приложений на компьютере. Это позволяет защитить локальную сетьорганизации от кражи персональных данных и других атак. Компонент обеспечивает
защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky
Security Network и предустановленных сетевых правил.
Защита от атак BadUSBКомпонент Защита от атак BadUSB позволяет предотвратить подключение ккомпьютеру зараженных USB-устройств, имитирующих клавиатуру.
AMSI-защита

27

Компонент AMSI-защита предназначен для поддержки интерфейса Antimalware Scan
Interface от Microsoft. Интерфейс Antimalware Scan Interface (AMSI) позволяет
сторонним приложениям с поддержкой AMSI отправлять объекты (например, скрипты
PowerShell) в Kaspersky Endpoint Security для дополнительной проверки и получать
результаты проверки этих объектов.
Продвинутая
защита

Kaspersky Security Network

Kaspersky Security Network (KSN) – это инфраструктура облачных служб,предоставляющая доступ к оперативной базе знаний "Лаборатории Касперского" орепутации файлов, интернет-ресурсов и программного обеспечения. Использование
данных Kaspersky Security Network обеспечивает более высокую скорость реакции
Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность работы
некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Если вы участвуете в Kaspersky Security Network, приложение Kaspersky Endpoint
Security получает от служб KSN сведения о категории и репутации проверяемых
файлов, а также сведения о репутации проверяемых веб-адресов.
Анализ поведения
Компонент Анализ поведения получает данные о действиях приложений на вашем
компьютере и предоставляет эту информацию другим компонентам защиты дляповышения эффективности их работы. Компонент Анализ поведения использует
шаблоны опасного поведения приложений. Если активность приложения совпадает содним из шаблонов опасного поведения, Kaspersky Endpoint Security выполняет
выбранное ответное действие. Функциональность Kaspersky Endpoint Security,основанная на шаблонах опасного поведения, обеспечивает проактивную защиту
компьютера.
Защита от эксплойтов
Компонент Защита от эксплойтов отслеживает программный код, который использует
уязвимости на компьютере для получения эксплойтом прав администратора иливыполнения вредоносных действий. Эксплойты, например, используют атаку напереполнение буфера обмена. Для этого эксплойт отправляет большой объем данныхв уязвимое приложение. При обработке этих данных уязвимое приложение выполняет
вредоносный код. В результате этой атаки эксплойт может запустить
несанкционированную установку вредоносного ПО. Если попытка запустить
исполняемый файл из уязвимого приложения не была произведена пользователем, тоKaspersky Endpoint Security блокирует запуск этого файла или информирует
пользователя.
Предотвращение вторжений
Компонент Предотвращение вторжений (англ. HIPS – Host Intrusion Prevention System)предотвращает выполнение приложениями опасных для системы действий, а также
обеспечивает контроль доступа к ресурсам операционной системы и персональным
данным. Компонент обеспечивает защиту компьютера с помощью антивирусных баз иоблачной службы Kaspersky Security Network.
Откат вредоносных действий
Компонент Откат вредоносных действий позволяет Kaspersky Endpoint Securityвыполнить откат действий, произведенных вредоносными приложениями воперационной системе.

Контроль
безопасности

Контроль приложений
Контроль приложений управляет запуском приложений на компьютерах
пользователей. Это позволяет выполнить политику безопасности организации прииспользовании приложений. Также Контроль приложений снижает риск заражения
компьютера, ограничивая доступ к приложениям.
Контроль устройств

28

Контроль устройств управляет доступом пользователей к установленным илиподключенным к компьютеру устройствам (например, жестким дискам, камере илимодулю Wi-Fi). Это позволяет защитить компьютер от заражения при подключении
этих устройств и предотвратить потерю или утечку данных.
Веб-Контроль
Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет
уменьшить расход трафика и сократить нецелевое использование рабочего времени.
При попытке пользователя открыть веб-сайт, доступ к которому ограничен ВебКонтролем, Kaspersky Endpoint Security заблокирует доступ или покажет
предупреждение.
Адаптивный контроль аномалий
Компонент Адаптивный контроль аномалий отслеживает и блокирует действия,нехарактерные для компьютеров сети организации. Для отслеживания нехарактерных
действий Адаптивный контроль аномалий использует набор правил (например,правило Запуск Windows PowerShell из офисного приложения). Правила созданы
специалистами "Лаборатории Касперского" на основе типичных сценариев
вредоносной активности. Вы можете выбрать поведение Адаптивного контроля
аномалий для каждого из правил и, например, разрешить запуск PowerShell-скриптовдля автоматизации решения корпоративных задач. Kaspersky Endpoint Securityобновляет набор правил с базами приложения.
Анализ журналов
Анализ журналов контролирует целостность защищаемой среды на основе
результатов анализа журналов событий Windows. При обнаружении признаков
нетипичного поведения в системе приложение информирует администратора, так какэто поведение может указывать на попытки кибератак.
Мониторинг файловых операций
Мониторинг файловых операций обнаруживает изменения объектов (файлов и папок)в заданной области мониторинга. Эти изменения могут указывать на нарушение
безопасности компьютера. При обнаружении изменения объектов приложение
информирует администратора.
Задачи

Поиск вредоносного ПО
Kaspersky Endpoint Security выполняет проверку компьютера на присутствие вирусови других приложений, представляющих угрозу. Поиск вредоносного ПО позволяет
исключить возможность распространения вредоносных приложений, которые небыли обнаружены компонентами, например, из-за установленного низкого уровня
защиты.
Обновление
Kaspersky Endpoint Security загружает обновленные базы и модули приложения. Этообеспечивает актуальность защиты компьютера от вирусов и других приложений,представляющих угрозу. По умолчанию приложение обновляется автоматически, нопри необходимости вы можете вручную обновить базы и модули приложения.
Откат последнего обновления
Kaspersky Endpoint Security отменяет последнее обновление баз и модулей. Этопозволяет вернуться к использованию предыдущих баз и модулей приложения принеобходимости, например, в том случае, если новая версия баз содержит
некорректную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует
безопасное приложение.
Проверка целостности
Kaspersky Endpoint Security проверяет модули приложения, находящиеся в папке
установки приложения, на наличие повреждений или изменений. Если модуль
приложения имеет некорректную цифровую подпись, то такой модуль считается
поврежденным.
29

Шифрование
данных

Шифрование файлов
Компонент позволяет создавать правила шифрования файлов. Вы можете выбратьдля шифрования стандартные папки, выбрать папку вручную или выбрать отдельные
файлы по расширению.
Полнодисковое шифрование
Компонент позволяет зашифровать диск с помощью следующих технологий:Шифрование диска Kaspersky или Шифрование диска BitLocker.
Шифрование съемных дисков
Компонент позволяет защитить данные на съемных дисках. Вы можете использовать
следующие виды шифрования: полнодисковое шифрование (FDE) и шифрование
файлов (FLE).

Detection andResponse

Endpoint Detection and Response OptimumВстроенный агент для работы решения Kaspersky Endpoint Detection and Response
Optimum (далее также "EDR Optimum"). Решение Kaspersky Endpoint Detection andResponse – решение, предназначенное для защиты IT-инфраструктуры организацииот сложных кибернетических угроз. Функционал решения сочетает автоматическое
обнаружение угроз с возможностью реагирования на эти угрозы дляпротиводействия сложным атакам, в том числе новым эксплойтам (exploits),программам-вымогателям (ransomware), бесфайловым атакам ( leless attacks), атакже методам, использующим законные системные инструменты. Подробнее орешении см. в справке Kaspersky Endpoint Detection and Response Optimum .
Endpoint Detection and Response ExpertВстроенный агент для работы решения Kaspersky Endpoint Detection and Response
Expert (далее также "EDR Expert"). EDR Expert предлагает пользователю больше
функций для мониторинга и реагирования на угрозы информационной безопасности,чем EDR Optimum. Подробнее о решении см. в справке Kaspersky Endpoint Detection
and Response Expert .
Kaspersky SandboxВстроенный агент для работы решения Kaspersky Sandbox. Решение Kaspersky
Sandbox обнаруживает и автоматически блокирует сложные угрозы на компьютерах.
Kaspersky Sandbox анализирует поведение объектов для выявления вредоносной
активности и признаков целевых атак на IT-инфраструктуру организации. Kaspersky
Sandbox выполняет анализ и проверку объектов на специальных серверах сразвернутыми виртуальными образами операционных систем Microsoft Windows(серверы Kaspersky Sandbox). Подробнее о решении см. в справке Kaspersky
Sandbox .
Managed Detection and ResponseВстроенный агент для работы решения Kaspersky Managed Detection and Response.
Kaspersky Managed Detection and Response (MDR) – решение, которое автоматически
обнаруживает и анализирует инциденты безопасности в вашей инфраструктуре. Дляэтого MDR использует данные телеметрии, полученные от конечных точек, имашинное обучение. Данные об инцидентах MDR передает экспертам "Лаборатории
Касперского". Далее эксперты могут самостоятельно обработать инцидент и,например, добавить новую запись в антивирусные базы. Или эксперты могут датьрекомендации по обработке инцидента и, например, предложить изолировать
компьютер от сети. Подробную информацию о работе решения см. в справке
Kaspersky Managed Detection and Response .

30Комплект поставки
Комплект поставки содержит следующие дистрибутивы:Strong encryption (AES256)Дистрибутив содержит криптографические средства, реализующие криптографический алгоритм AES(Advanced Encryption Standard) с эффективной длиной ключа 256 бит.
Lite encryption (AES56)
Дистрибутив содержит криптографические средства, реализующие криптографический алгоритм AES сэффективной длиной ключа 56 бит.
Каждый дистрибутив содержит следующие файлы:kes_win.msiПакет установки Kaspersky Endpoint Security.

setup_kes.exeФайлы, необходимые для установки приложения всеми доступными
способами.

kes_win.kudФайл для создания инсталляционного пакета Kaspersky Endpoint Security.

klcfginst.msiПакет установки плагина управления приложением в Консоли
администрирования Kaspersky Security Center.

bases.cabФайлы пакетов обновлений, которые используются при установке
приложения.

cleaner_v2.cabФайлы для удаления несовместимого программного обеспечения.

cleanerapi_v2.cab
incompatible.txt

Файл со списком несовместимого программного обеспечения.

ksn_<ID языка>.txt

Файл, с помощью которого вы можете ознакомиться с условиями участия
в Kaspersky Security Network.

license.txt

Файл, с помощью которого вы можете ознакомиться с Лицензионным
соглашением и Политикой конфиденциальности.

installer.ini

Файл, содержащий внутренние параметры дистрибутива.

kes.cabФайлы для работы графического интерфейса программы.

aes256.cab / aes56.cabФайлы для работы криптографического алгоритма AES.

keswin_web_plugin.zipАрхив с файлами, необходимыми для установки веб-плагина приложения в
Kaspersky Security Center Web Console.

Не рекомендуется изменять значения этих параметров. Если вы хотите изменить параметры установки,используйте файл setup.ini.

Аппаратные и программные требования

31Для функционирования Kaspersky Endpoint Security компьютер должен удовлетворять следующим
требованиям.
Минимальные общие требования:2 ГБ свободного места на жестком диске;процессор:рабочая станция – 1 ГГц;сервер – 1.4 ГГц;поддержка инструкций SSE2.
оперативная память:рабочая станция (x86) – 1 ГБ;рабочая станция (x64) – 2 ГБ;сервер – 2 ГБ.

Рабочие станции
Поддерживаемые операционные системы для рабочих станций:Windows 7 Home / Professional / Ultimate / Enterprise Service Pack 1 и выше;Windows 8 Professional / Enterprise;
Windows 8.1 Professional / Enterprise;
Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;
Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise.
Особенности поддержки операционной системы Microsoft Windows 10 вы можете узнать в базе знаний
Службы технической поддержки .

Особенности поддержки операционной системы Microsoft Windows 11 вы можете узнать в базе знаний
Службы технической поддержки .

Серверы
Kaspersky Endpoint Security поддерживает работу основных компонентов приложения на компьютерах подуправлением операционной системы Windows для серверов. Вы можете использовать Kaspersky Endpoint
Security для Windows вместо Kaspersky Security для Windows Server на серверах и кластерах организации
(англ. Cluster Mode). Также приложение поддерживает режим основных серверных компонентов (англ. CoreMode) (см. известные ограничения).
32Поддерживаемые операционные системы для серверов:Windows Small Business Server 2011 Essentials / Standard (64-разрядная);Microsoft Small Business Server 2011 Standard (64-разрядная) поддерживается только с установленным
Service Pack 1 для Microsoft Windows Server 2008 R2.
Windows MultiPoint Server 2011 (64-разрядная);Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше;Windows Web Server 2008 R2 Service Pack 1 и выше;Windows Server 2012 Foundation / Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2016 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode).
Особенности поддержки операционной системы Microsoft Windows Server 2016 и Microsoft Windows
Server 2019 вы можете узнать в базе знаний Службы технической поддержки .

Особенности поддержки операционной системы Microsoft Windows Server 2022 вы можете узнать вбазе знаний Службы технической поддержки .
Неподдерживаемые операционные системы для серверов:Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;Windows Server 2003 R2 Foundation / Standard / Enterprise / Datacenter с пакетом обновлений SP2 иливыше;Windows Server 2008 Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;Windows Server 2008 Core Standard / Enterprise / Datacenter с пакетом обновлений SP2 или выше;Microsoft Small Business Server 2008 Standard / Premium SP2 или выше.

Виртуальные платформы
Поддерживаемые виртуальные платформы:VMware Workstation 17.0.1 Pro;
VMware ESXi 8.0c;

33

Microsoft Hyper-V Server 2019;
Citrix Virtual Apps and Desktops 7 2303;
Citrix Provisioning 2303;
Citrix Hypervisor 8.2 (Cumulative Update 1).

Терминальные серверы
Поддерживаемые типы терминальных серверов:Microsoft Remote Desktop Services на базе Windows Server 2008 R2 SP1;
Microsoft Remote Desktop Services на базе Windows Server 2012;
Microsoft Remote Desktop Services на базе Windows Server 2012 R2;Microsoft Remote Desktop Services на базе Windows Server 2016;
Microsoft Remote Desktop Services на базе Windows Server 2019;
Microsoft Remote Desktop Services на базе Windows Server 2022.

Поддержка Kaspersky Security Center
Kaspersky Endpoint Security поддерживает работу со следующими версиями Kaspersky Security Center:
Kaspersky Security Center 12;
Kaspersky Security Center 13;
Kaspersky Security Center 13.1;
Kaspersky Security Center 13.2;
Kaspersky Security Center 13.2.2;
Kaspersky Security Center 14;
Kaspersky Security Center 14.1;
Kaspersky Security Center 14.2;
Kaspersky Security Center Linux 14.2;
Kaspersky Security Center Linux 15;
Kaspersky Security Center Linux 15.1.

34Сравнение функций приложения в зависимости от типа операционной
системы
Набор доступных функций Kaspersky Endpoint Security зависит от типа операционной системы: рабочая
станция или сервер (см. таблицу ниже).
Сравнение функций Kaspersky Endpoint SecurityФункция

Рабочая станция

Сервер

Продвинутая защита
Kaspersky Security NetworkАнализ поведения
Защита от эксплойтов
Предотвращение вторжений

–Откат вредоносных действий
Базовая защита
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
Сетевой экран
Защита от сетевых угроз
Защита от атак BadUSB
AMSI-защита
Контроль безопасности
Анализ журналов

–Контроль приложений
Контроль устройств
Веб-Контроль
Адаптивный контроль аномалий

–Мониторинг файловых операций

–Шифрование данных
Шифрование диска Kaspersky–Шифрование диска BitLockerШифрование файлов

–Шифрование съемных дисков

–Detection and Response
Endpoint Detection and Response Optimum
35

Endpoint Detection and Response Expert
Endpoint Detection and Response (KATA)
Kaspersky Sandbox
Managed Detection and Response (MDR)Сравнение функций приложения в зависимости от инструментов
управления
Набор доступных функций Kaspersky Endpoint Security зависит от инструментов управления (см. таблицуниже).
Вы можете управлять приложением с помощью следующих консолей Kaspersky Security Center:Консоль администрирования. Оснастка к Microsoft Management Console (MMC), которая устанавливаетсяна рабочее место администратора.
Web Console. Компонент Kaspersky Security Center, который устанавливается на Сервер
администрирования. Вы можете работать в Web Console через браузер на любом компьютере, который
имеет доступ к Серверу администрирования.
Вы также можете управлять приложением с помощью Kaspersky Security Center Cloud Console. Kaspersky
Security Center Cloud Console – это облачная версия Kaspersky Security Center. То есть, Сервер
администрирования и другие компоненты Kaspersky Security Center установлены в облачной
инфраструктуре "Лаборатории Касперского". Подробнее об управлении приложением с помощью Kaspersky
Security Center Cloud Console см. в справке Kaspersky Security Center Cloud Console .
Сравнение функций Kaspersky Endpoint SecurityФункция

Kaspersky Security CenterКонсоль
администрирования

Web
ConsoleKaspersky
Security
CenterCloud
ConsoleПродвинутая защита
Kaspersky Security Network
Kaspersky Private Security Network–Анализ поведения
Защита от эксплойтов
Предотвращение вторжений
Откат вредоносных действий
Базовая защита
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
36Сетевой экран
Защита от сетевых угроз
Защита от атак BadUSB
AMSI-защита
Контроль безопасности
Анализ журналов
Контроль приложений
Контроль устройств
Веб-Контроль
Адаптивный контроль аномалий
Мониторинг файловых операций
Шифрование данных
Шифрование диска Kaspersky–Шифрование диска BitLockerШифрование файлов

–Шифрование съемных дисков

–Detection and Response
Endpoint Detection and Response Optimum–

Endpoint Detection and Response Expert–

Endpoint Detection and Response (KATA)––

Kaspersky Sandbox––

Managed Detection and Response (MDR)Задачи
Добавление ключа
Изменение состава компонентов приложения
Инвентаризация
Обновление
Откат обновления
Поиск вредоносного ПОПроверка целостности

–Удаление данных
Управление учетными записями Агента
аутентификации (Шифрование диска Kaspersky)–Поиск IOC (EDR)–Помещение файла на карантин (EDR)–Получение файла (EDR)–Удаление файла (EDR)–37Запуск процесса (EDR)–Завершение процесса (EDR)–Совместимость с другими приложениями
Kaspersky Endpoint Security проверяет компьютер на наличие приложений "Лаборатории Касперского" перед
установкой. Также приложение проверяет компьютер на наличие несовместимого программного
обеспечения.

Совместимость с сторонними приложениями
Список несовместимого ПО приведен в файле incompatible.txt в комплекте поставки.
ЗАГРУЗИТЬ ФАЙЛ INCOMPATIBLE.TXT

Совместимость с приложениям "Лаборатории Касперского"Приложение Kaspersky Endpoint Security несовместимо со следующими приложениями "Лаборатории
Касперского":Kaspersky Standard | Plus | Premium.
Kaspersky Small O ice Security.
Kaspersky Internet Security.
Kaspersky Anti-Virus.
Kaspersky Total Security.
Kaspersky Safe Kids.
Kaspersky Free.
Kaspersky Anti-Ransomware Tool.
Endpoint Sensor в составе решений Kaspersky Anti Targeted Attack Platform и Kaspersky Endpoint
Detection and Response.
Kaspersky Endpoint Agent в составе решений Detection and Response от "Лаборатории Касперского".
"Лаборатория Касперского" переводит все решения Detection and Response на работу со встроенным
агентом Kaspersky Endpoint Security вместо Kaspersky Endpoint Agent. Начиная с версии 12.1
приложение поддерживает работу со всеми решениями Detection and Response.
Kaspersky Security для виртуальных сред Легкий агент.
Kaspersky Fraud Prevention for Endpoint.
38

Kaspersky Security для Windows Server.
Начиная с Kaspersky Endpoint Security версии 12.0 вы можете мигрировать с Kaspersky Security для
Windows Server на Kaspersky Endpoint Security для Windows и использовать единое решение длязащиты рабочих станций и серверов.
Kaspersky Embedded Systems Security.
Если на компьютере установлены приложения "Лаборатории Касперского" из списка, Kaspersky Endpoint
Security удаляет эти приложения. Дождитесь завершения этого процесса, чтобы продолжить установку
Kaspersky Endpoint Security.

Пропуск проверки на несовместимое ПОЕсли Kaspersky Endpoint Security обнаружил на компьютере несовместимое ПО, установка приложения
будет прекращена. Для продолжения установки вам нужно удалить несовместимое ПО. Но, если поставщик
стороннего ПО указал в своей документации совместимость с системами защиты конечных устройств (англ.
Endpoint Protection Platform – EPP), вы можете установить Kaspersky Endpoint Security на компьютер сприложением этого поставщика. Например, поставщик решения Endpoint Detection and Response (EDR)может заявить совместимость со сторонними EPP-системами. В этом случае вам нужно запустить
установку Kaspersky Endpoint Security без проверки на несовместимое ПО. Для этого вам нужно передать вустановщик следующие параметры:SKIPPRODUCTCHECK=1. Выключение проверки на наличие несовместимого ПО. Список несовместимогоПО приведен в файле incompatible.txt в комплекте поставки. Если параметр не задан, при обнаружении
несовместимого ПО установка Kaspersky Endpoint Security будет прекращена.
SKIPPRODUCTUNINSTALL=1. Запрет на автоматическое удаление найденного несовместимого ПО. Еслипараметр не задан, Kaspersky Endpoint Security пытается удалить несовместимое ПО.
CLEANERSIGNCHECK=0. Выключение проверки цифровой подписи найденного несовместимого ПО. Еслипараметр не задан, то при развертывании приложения через Kaspersky Security Center проверка
цифровой подписи выключена. При локальной установке приложения проверка цифровой подписи
включена по умолчанию.
Вы можете передать параметры в командной строке при локальной установке приложения.
Пример:C:\KES\setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0 /sДля дистанционной установки Kaspersky Endpoint Security вам нужно добавить параметры в файл длясоздания инсталляционного пакета kes_win.kud в разделе [Setup] (см. ниже). Файл kes_win.kud входит вкомплект поставки.
kes_win.kud[Setup]
UseWrapper=1
ExecutableRelPath=EXEC
Params=/s /pAKINSTALL=1 /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=0 /pSKIPPRODUCTCHECK=1/pSKIPPRODUCTUNINSTALL=1 /pCLEANERSIGNCHECK=0
Executable=setup_kes.exe
RebootDelegated = 1
RebootAllowed=1
39

ConfigFile=installer.ini
RelPathsToExclude=klcfginst.msi

40Установка и удаление приложения
Приложение Kaspersky Endpoint Security может быть установлено на компьютер следующими способами:локально с помощью мастера установки приложения.
локально из командной строки.
удаленно с помощью Kaspersky Security Center.
удаленно через редактор управления групповыми политиками Microsoft Windows (подробнее см. на сайте
Службы технической поддержки Microsoft ).
удаленно с помощью System Center Con guration Manager.
Вы можете настроить параметры установки приложения несколькими способами. Если вы одновременно
используете несколько способов настройки параметров, Kaspersky Endpoint Security применяет параметрыс наивысшим приоритетом. Kaspersky Endpoint Security использует следующий порядок приоритетов:1. Параметры, полученные из файла setup.ini.
2. Параметры, полученные из файла installer.ini.
3. Параметры, полученные из командной строки.
Перед началом установки Kaspersky Endpoint Security (в том числе удаленной) рекомендуется закрытьвсе работающие приложения.

При установке, обновлении или удалении Kaspersky Endpoint Security могут возникать ошибки.
Подробнее об их решении этих ошибок см. в базе знаний Службы технической поддержки .

Развертывание через Kaspersky Security Center
Kaspersky Endpoint Security можно разворачивать на компьютерах в сети организации несколькими
способами. Вы можете выбрать наиболее подходящий для вашей организации способ развертывания, атакже использовать несколько способов развертывания одновременно. Kaspersky Security Centerподдерживает следующие основные способы развертывания:Установка приложения с помощью мастера развертывания защиты.
Стандартный способ установки, который удобен, если вас удовлетворяют параметры Kaspersky Endpoint
Security по умолчанию и в вашей организации простая инфраструктура, которая не требует специальной
настройки.
Установка приложения с помощью задачи удаленной установки.
Универсальный способ установки, который позволяет настроить параметры Kaspersky Endpoint Security игибко управлять задачами удаленной установки. Установка Kaspersky Endpoint Security состоит изследующих этапов:1. создание инсталляционного пакета;41

2. создание задачи удаленной установки.
Kaspersky Security Center также поддерживает другие способы установки Kaspersky Endpoint Security,например, развертывание в составе образа операционной системы. Подробнее о других способах
развертывания см. в справке Kaspersky Security Center .

Стандартная установка приложенияДля установки приложения на компьютерах организации в Kaspersky Security Center предусмотрен мастер
развертывания защиты. Мастер развертывания защиты включает в себя следующие основные действия:1. Выбор инсталляционного пакета Kaspersky Endpoint Security.

Инсталляционный пакет – набор файлов, формируемый для удаленной установки приложения
"Лаборатории Касперского" при помощи Kaspersky Security Center. Инсталляционный пакет содержит
набор параметров, необходимых для установки приложения и обеспечения ее работоспособности сразу
после установки. Инсталляционный пакет создается на основании файлов с расширениями kpd и kud,входящих в состав дистрибутива приложения. Инсталляционный пакет Kaspersky Endpoint Security общийдля всех поддерживаемых версий операционной системы Windows и типов архитектуры процессора.
2. Создание задачи Сервера администрирования Kaspersky Security Center Удаленная установка
приложения.

Развертывание Kaspersky Endpoint SecurityКак запустить мастер развертывания защиты в Консоли администрирования (MMC)421. В Консоли администрирования перейдите в папку Сервер администрирования → Дополнительно →Удаленная установка.
2. Нажмите на ссылку Развернуть инсталляционный пакет на управляемые устройства (рабочие
места).
В результате запустится мастер развертывания защиты. Следуйте его указаниям.

На клиентском компьютере необходимо открыть порты TCP 139 и 445, UDP 137 и 138.

Шаг 1. Выбор инсталляционного пакетаВ списке инсталляционных пакетов выберите пакет Kaspersky Endpoint Security. Если в списке
отсутствует инсталляционный пакет Kaspersky Endpoint Security, вы можете создать пакет в мастере.
Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например,выбрать компоненты приложения, которые будут установлены на компьютер.
Также с Kaspersky Endpoint Security будет установлен Агент администрирования. Агент
администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским
компьютером. Если на компьютере уже установлен Агент администрирования, установка неповторяется.

Шаг 2 Выбор устройств для установки
Выберите компьютеры, на которые будет установлено приложение Kaspersky Endpoint Security.
Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. На нераспределенных устройствах не установлен Агент администрирования. В этомслучае задача назначается набору устройств. В набор устройств вы можете включать как устройствав группах администрирования, так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 3. Определение параметров задачи удаленной установки
Настройте следующие дополнительные параметры приложения:Принудительно загрузить инсталляционный пакет. Выберите средства установки приложения:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security устанавливается средствами Агента
администрирования.
43Средствами операционной системы с помощью точек распространения. Инсталляционный
пакет передается на клиентские компьютеры средствами операционной системы через точки
распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка
распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security
Center .
Средствами операционной системы с помощью Сервера администрирования. Доставка
файлов на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
Поведение устройств, управляемых другими Серверами администрирования. Выберите способ
установки Kaspersky Endpoint Security. Если в сети установлено более одного Сервера
администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может
привести, например, к удаленной установке одного и того же приложения на одном и том жеклиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.
Не устанавливать программу, если она уже установлена. Снимите этот флажок, если вы хотите,например, установить приложение более ранней версии.
Назначить установку Агента администрирования в групповых политиках Active Directory.
Установка Агента администрирования средствами Active Directory вручную. Для установки Агента
администрирования задача удаленной установки должна быть запущена с правами администратора
домена.

Шаг 4. Выбор лицензионного ключа
Добавьте ключ в инсталляционный пакет для активации приложения. Этот шаг не является обязательным.
Если на Сервере администрирования размещен лицензионный ключ с функцией автоматического
распространения, ключ будет добавлен автоматически позднее. Также вы можете активировать
приложение позднее с помощью задачи Добавление ключа.

Шаг 5. Выбор параметра перезагрузки операционной системы
Выберите действие, которое будет выполняться, если потребуется перезагрузка компьютера. Приустановке Kaspersky Endpoint Security перезагрузка не требуется. Перезагрузка требуется, только еслиперед установкой необходимо удалить несовместимые приложения. Также перезагрузка может
потребоваться при обновлении версии приложения.

Шаг 6. Удаление несовместимых приложений перед установкой приложения
Ознакомьтесь со списком несовместимых приложений и разрешите удаление этих приложений. Если накомпьютере установлены несовместимые приложения, установка Kaspersky Endpoint Securityзавершается с ошибкой (см. рис. ниже).

Шаг 7. Выбор учетной записи для доступа к устройствам
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для установки Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.
44Шаг 8. Запуск установки
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.
Как запустить мастер развертывания защиты в Web Console и Cloud Console45В главном окне Web Console выберите Обнаружение устройств и развертывание → Развертывание иназначение → Мастер развертывания защиты.
В результате запустится мастер развертывания защиты. Следуйте его указаниям.
На клиентском компьютере необходимо открыть порты TCP 139 и 445, UDP 137 и 138.

Шаг 1. Выбор инсталляционного пакетаВ списке инсталляционных пакетов выберите пакет Kaspersky Endpoint Security. Если в списке
отсутствует инсталляционный пакет Kaspersky Endpoint Security, вы можете создать пакет в мастере. Длясоздания инсталляционного пакета вам не нужно искать дистрибутив и сохранять его в память
компьютера. В Kaspersky Security Center доступен список дистрибутивов, размещенных на серверах
"Лаборатории Касперского", и создание инсталляционного пакета выполняется автоматически.
"Лаборатория Касперского" обновляет список после выпуска новых версий приложений.
Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например,выбрать компоненты приложения, которые будут установлены на компьютер.

Шаг 2. Выбор лицензионного ключа
Добавьте ключ в инсталляционный пакет для активации приложения. Этот шаг не является обязательным.
Если на Сервере администрирования размещен лицензионный ключ с функцией автоматического
распространения, ключ будет добавлен автоматически позднее. Также вы можете активировать
приложение позднее с помощью задачи Добавление ключа.

Шаг 3. Выбор Агента администрирования
Выберите версию Агента администрирования, который будет установлен вместе с Kaspersky Endpoint
Security. Агент администрирования обеспечивает взаимодействие между Сервером
администрирования и клиентским компьютером. Если на компьютере уже установлен Агент
администрирования, установка не повторяется.

Шаг 4. Выбор устройств для установки
Выберите компьютеры, на которые будет установлено приложение Kaspersky Endpoint Security.
Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. На нераспределенных устройствах не установлен Агент администрирования. В этомслучае задача назначается набору устройств. В набор устройств вы можете включать как устройствав группах администрирования, так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

46Шаг 5. Настройка дополнительных параметров
Настройте следующие дополнительные параметры приложения:Принудительно загрузить инсталляционный пакет. Выбор средства установки приложения:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security устанавливается средствами Агента
администрирования.
Средствами операционной системы с помощью точек распространения. Инсталляционный
пакет передается на клиентские компьютеры средствами операционной системы через точки
распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка
распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security
Center .
Средствами операционной системы с помощью Сервера администрирования. Доставка
файлов на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
Не устанавливать программу, если она уже установлена. Снимите этот флажок, если вы хотите,например, установить приложение более ранней версии.
Назначить установку инсталляционного пакета в групповых политиках Active Directory. Установка
Kaspersky Endpoint Security выполняется средствами Агента администрирования или средствами
Active Directory вручную. Для установки Агента администрирования задача удаленной установки
должна быть запущена с правами администратора домена.

Шаг 6. Выбор параметра перезагрузки операционной системы
Выберите действие, которое будет выполняться, если потребуется перезагрузка компьютера. Приустановке Kaspersky Endpoint Security перезагрузка не требуется. Перезагрузка требуется, только еслиперед установкой необходимо удалить несовместимые приложения. Также перезагрузка может
потребоваться при обновлении версии приложения.

Шаг 7. Удаление несовместимых приложений перед установкой приложения
Ознакомьтесь со списком несовместимых приложений и разрешите удаление этих приложений. Если накомпьютере установлены несовместимые приложения, установка Kaspersky Endpoint Securityзавершается с ошибкой (см. рис. ниже).

Шаг 8. Перемещение в группу администрирования
Выберите группу администрирования, в которую будут перемещены компьютеры после установки
Агента администрирования. Перемещение в группу администрирования необходимо для применения
политик и групповых задач. Если компьютер уже состоит в любой группе администрирования, токомпьютер перемещен не будет. Если вы не выберете группу администрирования, компьютеры будут
добавлены в группу Нераспределенные устройства.

47

Шаг 9. Выбор учетной записи для доступа к устройствам
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для установки Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.

Шаг 10. Запуск установки
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.

Создание инсталляционного пакета
Инсталляционный пакет – набор файлов, формируемый для удаленной установки приложения "Лаборатории
Касперского" при помощи Kaspersky Security Center. Инсталляционный пакет содержит набор параметров,необходимых для установки приложения и обеспечения ее работоспособности сразу после установки.
Инсталляционный пакет создается на основании файлов с расширениями kpd и kud, входящих в состав
дистрибутива приложения. Инсталляционный пакет Kaspersky Endpoint Security общий для всехподдерживаемых версий операционной системы Windows и типов архитектуры процессора.
Как создать инсталляционный пакет в Консоли администрирования (MMC)481. В Консоли администрирования перейдите в папку Сервер администрирования → Дополнительно →Удаленная установка → Инсталляционные пакеты.
Откроется список инсталляционных пакетов, загруженных в Kaspersky Security Center.
2. Нажмите на кнопку Создать инсталляционный пакет.
Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.

Шаг 1. Выбор типа инсталляционного пакета
Выберите вариант Создать инсталляционный пакет для программы "Лаборатории Касперского".

Шаг 2. Определение имени инсталляционного пакета
Введите имя инсталляционного пакета, например, Kaspersky Endpoint Security для Windows 12.2.

Шаг 3. Выбор дистрибутива приложения для установки
Нажмите на кнопку Обзор и выберите файл kes_win.kud, который входит в комплект поставки.
Если требуется, обновите антивирусные базы в инсталляционном пакете с помощью флажка
Скопировать обновления из хранилища в инсталляционный пакет.

Шаг 4. Лицензионное соглашение и Политика конфиденциальности
Прочитайте и примите условия Лицензионного соглашения и Политики конфиденциальности.
Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью
инсталляционного пакета вы можете установить Kaspersky Endpoint Security на компьютеры сетиорганизации или обновить версию приложения. Также в параметрах инсталляционного пакета вы можете
выбрать компоненты приложения и настроить параметры установки приложения (см. таблицу ниже).
Инсталляционный пакет содержит антивирусные базы из хранилища Сервера администрирования. Выможете обновлять базы в инсталляционном пакете, чтобы уменьшить расход трафика при обновлениибаз после установки Kaspersky Endpoint Security.
Как создать инсталляционный пакет в Web Console и Cloud Console49

1. В главном окне Web Console выберите Обнаружение устройств и развертывание → Развертываниеи назначение → Инсталляционные пакеты.
Откроется список инсталляционных пакетов, загруженных в Kaspersky Security Center.
2. Нажмите на кнопку Добавить.
Запустится мастер создания инсталляционного пакета. Следуйте его указаниям.

Список инсталляционных пакетов

Шаг 1. Выбор типа инсталляционного пакета
Выберите вариант Создать инсталляционный пакет для программы "Лаборатории Касперского".
Мастер создаст инсталляционный пакет из дистрибутива, размещенного на серверах "Лаборатории
Касперского". Список обновляется автоматически по мере выпуска новых версий приложений. Дляустановки Kaspersky Endpoint Security рекомендуется выбрать этот вариант.
Также вы можете создать инсталляционный пакет из файла.

50

Типы инсталляционных пакетов

Шаг 2. Инсталляционные пакеты
Выберите инсталляционный пакет Kaspersky Endpoint Security для Windows. Запустится процесс
создания инсталляционного пакета. Во время создания инсталляционного пакета необходимо принять
условия Лицензионного соглашения и Политики конфиденциальности.

Список инсталляционных пакетов на серверах "Лаборатории Касперского"Инсталляционный пакет будет создан и добавлен в Kaspersky Security Center. С помощью
инсталляционного пакета вы можете установить Kaspersky Endpoint Security на компьютеры сетиорганизации или обновить версию приложения. Также в параметрах инсталляционного пакета вы можете
выбрать компоненты приложения и настроить параметры установки приложения (см. таблицу ниже).
Инсталляционный пакет содержит антивирусные базы из хранилища Сервера администрирования. Выможете обновлять базы в инсталляционном пакете, чтобы уменьшить расход трафика при обновлениибаз после установки Kaspersky Endpoint Security.
51Состав компонентов в инсталляционном пакете

Параметры установки инсталляционного пакета

Параметры инсталляционного пакета

Раздел

Компоненты
защиты

ОписаниеВ этом разделе вы можете выбрать компоненты приложения, которые будут
доступны. Вы можете изменить состав компонентов приложения позднее спомощью задачи Изменение состава компонентов приложения. Компоненты
Защита от атак BadUSB, Detection and Response и компоненты шифрования данныхне устанавливаются по умолчанию. Эти компоненты можно добавить в параметрах
инсталляционного пакета.
Если вам нужно установить компоненты Detection and Response, Kaspersky
Endpoint Security поддерживает следующие конфигурации:только Endpoint Detection and Response Optimum;52только Endpoint Detection and Response Expert;только Endpoint Detection and Response (KATA);только Kaspersky Sandbox;
Endpoint Detection and Response Optimum и Kaspersky Sandbox;
Endpoint Detection and Response Expert и Kaspersky Sandbox;
Endpoint Detection and Response (KATA) и Kaspersky Sandbox.
Kaspersky Endpoint Security проверяет выбор компонентов перед установкой
приложения. Если конфигурация компонентов Detection and Response неподдерживается, установить Kaspersky Endpoint Security невозможно.
Лицензионный
ключВ этом разделе вы можете активировать приложение. Для активации приложениявам нужно выбрать лицензионный ключ. Перед этим вам нужно добавить ключ наСервер администрирования. Подробнее о добавлении ключей на Сервер
администрирования Kaspersky Security Center см. в справке Kaspersky Security
Center .

Несовместимые
программы

Ознакомьтесь со списком несовместимых приложений и разрешите удаление этихприложений. Если на компьютере установлены несовместимые приложения,установка Kaspersky Endpoint Security завершается с ошибкой.

Настройки
установки

Добавить путь к файлу avp.com в системную переменную %PATH%. Вы можете
добавить путь установки в переменную %PATH% для удобства использования
интерфейса командной строки.
Не защищать процесс установки приложения. Защита установки включает в себязащиту от подмены дистрибутива вредоносными приложениями, блокирование
доступа к папке установки Kaspersky Endpoint Security и блокирование доступа кразделу системного реестра с ключами приложения. Выключать защиту процесса
установки рекомендуется в том случае, когда иначе невозможно выполнить
установку приложения (например, такая ситуация может возникнуть при удаленной
установке через Windows Remote Desktop).
Обеспечить совместимость с Citrix PVS (необходимо использовать только приработе с Citrix PVS). Вы можете включить поддержку Citrix Provisioning Services
для установки Kaspersky Endpoint Security на виртуальную машину.
Использовать режим совместимости с Azure WVD. Функция позволяет
корректно показывать состояние виртуальной машины Azure в консоли Kaspersky
Anti Targeted Attack Platform. Для контроля за состоянием компьютера Kaspersky
Endpoint Security отправляет на серверы KATA телеметрию. Телеметрия включает всебя идентификатор компьютера (Sensor ID). Режим совместимости с Azure WVDпозволяет назначать постоянный уникальный Sensor ID для этих виртуальных
машин. Если режим совместимости выключен, то из-за особенностей работы
виртуальных машин Azure Sensor ID может изменяться после перезагрузки
компьютера. Из-за этого возможно дублирование виртуальных машин в консоли.
Путь к папке для установки приложения. Вы можете изменить путь установки
Kaspersky Endpoint Security на клиентском компьютере. По умолчанию приложение
устанавливается в папку %ProgramFiles%\Kaspersky Lab\KES.
Конфигурационный файл. Вы можете загрузить файл, который задает параметры
работы Kaspersky Endpoint Security. Вы можете создать конфигурационный файл влокальном интерфейсе приложения.

53

Обновление баз в инсталляционном пакете
Инсталляционный пакет содержит антивирусные базы из хранилища Сервера администрирования,актуальные при создании инсталляционного пакета. После создания инсталляционного пакета вы можете
обновлять антивирусные базы в инсталляционном пакете. Это позволяет уменьшить расход трафика наобновление антивирусных баз после установки Kaspersky Endpoint Security.
Чтобы обновить антивирусные базы в хранилище Сервера администрирования, используйте задачу Сервера
администрирования Загрузка обновлений в хранилище Сервера администрирования. Подробнее обобновлении антивирусных баз в хранилище Сервера администрирования см. в справке Kaspersky Security
Center .
Вы можете обновлять базы в инсталляционном пакете только в Консоли администрирования и Kaspersky
Security Center Web Console. Обновлять базы в инсталляционном пакете в Kaspersky Security Center
Cloud Console невозможно.
Как обновить антивирусные базы в инсталляционном пакете через Консоль администрирования (MMC)

1. В Консоли администрирования перейдите в папку Сервер администрирования → Дополнительно →Удаленная установка → Инсталляционные пакеты.
Откроется список инсталляционных пакетов, загруженных в Kaspersky Security Center.
2. Откройте свойства инсталляционного пакета.
3. В разделе Общие нажмите на кнопку Обновить базы.
В результате антивирусные базы в инсталляционном пакете будут обновлены из хранилища Сервера
администрирования. Файл bases.cab, который входит в комплект поставки, будет заменен папкой
bases. Внутри папки будут расположены файлы пакетов обновлений.
Как обновить антивирусные базы в инсталляционном пакете через Web Console

1. В главном окне Web Console выберите Обнаружение устройств и развертывание → Развертываниеи назначение → Инсталляционные пакеты.
Откроется список инсталляционных пакетов, загруженных в Web Console.
2. Нажмите на название инсталляционного пакета Kaspersky Endpoint Security, в котором вы хотите
обновить антивирусные базы.
Откроется окно свойств инсталляционного пакета.
3. На закладке Общая информация нажмите на ссылку Обновить базы.
В результате антивирусные базы в инсталляционном пакете будут обновлены из хранилища Сервера
администрирования. Файл bases.cab, который входит в комплект поставки, будет заменен папкой
bases. Внутри папки будут расположены файлы пакетов обновлений.

54

Создание задачи удаленной установкиДля удаленной установки Kaspersky Endpoint Security предназначена задача Удаленная установка
приложения. Задача Удаленная установка приложения позволяет развернуть инсталляционный пакет
приложения на все компьютеры организации. Перед развертыванием инсталляционного пакета вы можете
обновить антивирусные базы внутри пакета, а также выбрать доступные компоненты приложения всвойствах инсталляционного пакета.
Как создать задачу удаленной установки в Консоли администрирования (MMC)551. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Сервер администрирования Kaspersky Security Center → Удаленная установка программы.

Шаг 2. Выбор инсталляционного пакетаВ списке инсталляционных пакетов выберите пакет Kaspersky Endpoint Security. Если в списке
отсутствует инсталляционный пакет Kaspersky Endpoint Security, вы можете создать пакет в мастере.
Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например,выбрать компоненты приложения, которые будут установлены на компьютер.
Также с Kaspersky Endpoint Security будет установлен Агент администрирования. Агент
администрирования обеспечивает взаимодействие между Сервером администрирования и клиентским
компьютером. Если на компьютере уже установлен Агент администрирования, установка неповторяется.

Шаг 3. Дополнительно
Выберите инсталляционный пакет Агента администрирования. Выбранная версия Агента
администрирования будет установлена вместе с Kaspersky Endpoint Security.

Шаг 4. Параметры
Настройте следующие дополнительные параметры приложения:Принудительно загрузить инсталляционный пакет. Выберите средства установки приложения:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security устанавливается средствами Агента
администрирования.
Средствами операционной системы с помощью точек распространения. Инсталляционный
пакет передается на клиентские компьютеры средствами операционной системы через точки
распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка
распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security
Center .
Средствами операционной системы с помощью Сервера администрирования. Доставка
файлов на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
56

компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
Поведение устройств, управляемых другими Серверами администрирования. Выберите способ
установки Kaspersky Endpoint Security. Если в сети установлено более одного Сервера
администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может
привести, например, к удаленной установке одного и того же приложения на одном и том жеклиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.
Не устанавливать программу, если она уже установлена. Снимите этот флажок, если вы хотите,например, установить приложение более ранней версии.

Шаг 5. Выбор параметра перезагрузки операционной системы
Выберите действие, которое будет выполняться, если потребуется перезагрузка компьютера. Приустановке Kaspersky Endpoint Security перезагрузка не требуется. Перезагрузка требуется, только еслиперед установкой необходимо удалить несовместимые приложения. Также перезагрузка может
потребоваться при обновлении версии приложения.

Шаг 6. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которые будет установлено приложение Kaspersky Endpoint Security.
Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. На нераспределенных устройствах не установлен Агент администрирования. В этомслучае задача назначается набору устройств. В набор устройств вы можете включать как устройствав группах администрирования, так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 7. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для установки Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.

Шаг 8. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.

Шаг 9. Определение названия задачи
Введите название задачи, например, Установка Kaspersky Endpoint Security для Windows 12.2.
57

Шаг 10. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. Установка
приложения будет выполнена в тихом режиме. После установки в области уведомлений компьютера
пользователя будет добавлен значок . Если значок имеет вид , убедитесь, что вы активировали
приложение.
Как создать задачу удаленной установки в Web Console и Cloud Console58

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Security Center.
2. В раскрывающемся списке Тип задачи выберите Удаленная установка программы.
3. В поле Название задачи введите короткое описание, например, Установка Kaspersky Endpoint
Security для менеджеров.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

Шаг 2. Выбор компьютеров для установкиНа этом шаге выберите компьютеры, на которые будет установлено приложение Kaspersky Endpoint
Security, в соответствии с выбранным вариантом области действия задачи.

Шаг 3. Настройка параметров инсталляционного пакетаНа этом шаге настройте параметры инсталляционного пакета:1. Выберите инсталляционный пакет Kaspersky Endpoint Security для Windows (12.2).
2. Выберите инсталляционный пакет Агента администрирования.
Выбранная версия Агента администрирования будет установлена вместе с Kaspersky Endpoint
Security. Агент администрирования обеспечивает взаимодействие между Сервером
администрирования и клиентским компьютером. Если на компьютере уже установлен Агент
администрирования, установка не повторяется.
3. В блоке Принудительно загрузить инсталляционный пакет выберите средства установки
приложения:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security устанавливается средствами Агента
администрирования.
Средствами операционной системы с помощью точек распространения. Инсталляционный
пакет передается на клиентские компьютеры средствами операционной системы через точки
распространения. Этот вариант можно выбрать, если в сети есть хотя бы одна точка
распространения. Подробнее о работе точек распространения см. в справке Kaspersky Security
Center .
59Средствами операционной системы с помощью Сервера администрирования. Доставка
файлов на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
4. В поле Максимальное количество одновременных загрузок установите ограничение количества
запросов к Серверу администрирования для загрузки инсталляционного пакета. Ограничение
запросов позволит избежать перегрузки сети.
5. В поле Максимальное количество попыток установки установите ограничение попыток установить
приложение. Если установка Kaspersky Endpoint Security завершается с ошибкой, задача
автоматически запускает установку повторно.
6. Если требуется, снимите флажок Не устанавливать программу, если она уже установлена. Этопозволит, например, установить приложение более ранней версии.
7. Если требуется, снимите флажок Предварительно проверять тип операционной системы перед
загрузкой. Это позволит избежать загрузки дистрибутива приложения, если операционная система
компьютера не соответствует программным требованиям. Если вы уверены, что операционная
система компьютера соответствует программным требованиям, проверку можно пропустить.
8. Если требуется, установите флажок Назначить установку инсталляционного пакета в групповых
политиках Active Directory. Установка Kaspersky Endpoint Security выполняется средствами Агента
администрирования или средствами Active Directory вручную. Для установки Агента
администрирования задача удаленной установки должна быть запущена с правами администратора
домена.
9. Если требуется, установите флажок Предлагать пользователю закрыть работающие программы.
Установка Kaspersky Endpoint Security требует ресурсов компьютера. Для удобства пользователя
мастер установки приложения предлагает закрыть работающие приложения перед началом
установки. Это позволит избежать замедление в работе других приложений и возможных сбоев вработе компьютера.
10. В блоке Поведение устройств, управляемых другими Серверами администрирования выберите
способ установки Kaspersky Endpoint Security. Если в сети установлено более одного Сервера
администрирования, эти Серверы могут видеть одни и те же клиентские компьютеры. Это может
привести, например, к удаленной установке одного и того же приложения на одном и том жеклиентском компьютере с нескольких Серверов администрирования и к другим конфликтам.

Шаг 4. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для установки Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.

Шаг 5. Завершение создания задачи
Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача. Для выполнения
задачи установите флажок напротив задачи и нажмите на кнопку Запустить. Установка приложения
будет выполнена в тихом режиме. После установки в области уведомлений компьютера пользователя
будет добавлен значок . Если значок имеет вид , убедитесь, что вы активировали приложение.

60

Локальная установка приложения с помощью мастера
Интерфейс мастера установки приложения состоит из последовательности окон, соответствующих шагам
установки приложения.

Чтобы установить приложение или обновить предыдущую версию приложения с помощью мастера
установки приложения, выполните следующие действия:1. Скопируйте папку комплекта поставки на компьютер пользователя.
2. Запустите файл setup_kes.exe.
Запустится мастер установки приложения.

Подготовка к установке
Перед установкой Kaspersky Endpoint Security на компьютер или обновлением предыдущей версии
приложения проверяются следующие условия:наличие несовместимого программного обеспечения (список несовместимого ПО приведен в файле
incompatible.txt в комплекте поставки);выполнение аппаратных и программных требований;наличие прав на установку программного обеспечения.
Если какое-либо из перечисленных условий не выполнено, на экран выводится соответствующее
уведомление. Например, уведомление о наличии несовместимого ПО (см. рис. ниже).

Удаление несовместимого программного обеспечения

Если компьютер соответствует предъявляемым требованиям, мастер установки приложения выполняет
поиск приложений "Лаборатории Касперского", одновременная работа которых может привести квозникновению конфликтов. Если такие приложения найдены, вам предлагается удалить их вручную.

61Если в числе обнаруженных приложений есть предыдущие версии Kaspersky Endpoint Security, то все данные,которые могут быть мигрированы (например, информация об активации, параметры приложения),сохраняются и используются при установке Kaspersky Endpoint Security 12.2 для Windows, а предыдущая
версия приложения автоматически удаляется. Это относится к следующим версиям приложения:Kaspersky Endpoint Security для Windows 11.6.0 (сборка 11.6.0.394).
Kaspersky Endpoint Security для Windows 11.7.0 (сборка 11.7.0.669).
Kaspersky Endpoint Security для Windows 11.8.0 (сборка 11.8.0.384).
Kaspersky Endpoint Security для Windows 11.9.0 (сборка 11.9.0.351).
Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399).
Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452).
Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465).
Kaspersky Endpoint Security для Windows 12.1 (сборка 12.1.0.506).

Компоненты Kaspersky Endpoint SecurityВ процессе установки вы можете выбрать компоненты Kaspersky Endpoint Security, которые вы хотите
установить (см. рис. ниже). Компонент Защита от файловых угроз является обязательным компонентом дляустановки. Вы не можете отменить его установку.

Выбор компонентов для установки приложенияПо умолчанию для установки выбраны все компоненты приложения, кроме следующих компонентов:Защита от атак BadUSB.
Компоненты шифрования данных.
Компоненты Detection and Response.
Вы можете изменить состав компонентов после установки приложения. Для этого вам нужно запустить
мастер установки повторно и выбрать операцию изменения состава компонентов.
62Если вам нужно установить компоненты Detection and Response, Kaspersky Endpoint Security поддерживает
следующие конфигурации:только Endpoint Detection and Response Optimum;только Endpoint Detection and Response Expert;только Endpoint Detection and Response (KATA);только Kaspersky Sandbox;
Endpoint Detection and Response Optimum и Kaspersky Sandbox;
Endpoint Detection and Response Expert и Kaspersky Sandbox;
Endpoint Detection and Response (KATA) и Kaspersky Sandbox.
Kaspersky Endpoint Security проверяет выбор компонентов перед установкой приложения. Есликонфигурация компонентов Detection and Response не поддерживается, установить Kaspersky Endpoint
Security невозможно.

Дополнительные параметры

Дополнительные параметры установки приложения

Защитить процесс установки приложения. Защита установки включает в себя защиту от подмены
дистрибутива вредоносными приложениями, блокирование доступа к папке установки Kaspersky Endpoint
Security и блокирование доступа к разделу системного реестра с ключами приложения. Выключать защиту
процесса установки рекомендуется в том случае, когда иначе невозможно выполнить установку приложения
(например, такая ситуация может возникнуть при удаленной установке через Windows Remote Desktop).
Обеспечить совместимость с Citrix PVS (необходимо использовать только при работе с Citrix PVS). Выможете включить поддержку Citrix Provisioning Services для установки Kaspersky Endpoint Security навиртуальную машину.
Добавить путь к файлу avp.com в системную переменную %PATH%. Вы можете добавить путь установки впеременную %PATH% для удобства использования интерфейса командной строки.

63Удаленная установка приложения с помощью System CenterCon guration ManagerИнструкция актуальна для версии System Center Con guration Manager 2012 R2.

Чтобы удаленно установить приложение с помощью System Center Con guration Manager, выполните
следующие действия:1. Откройте консоль Con guration Manager.
2. В правой части консоли в блоке Управление приложениями выберите раздел Пакеты.
3. В верхней части консоли в панели управления нажмите на кнопку Создать пакет.
Запустится Мастер создания пакетов и приложений.
4. В Мастере создания пакетов и приложений выполните следующие действия:a. В разделе Пакет выполните следующие действия:В поле Имя введите имя инсталляционного пакета.
В поле Исходная папка укажите путь к папке, в которой расположен дистрибутив Kaspersky
Endpoint Security.
b. В разделе Тип программы выберите вариант Стандартная программа.
c. В разделе Стандартная программа выполните следующие действия:В поле Имя введите уникальное имя инсталляционного пакета (например, название приложения суказанием версии).
В поле Командная строка укажите параметры установки Kaspersky Endpoint Security из командной
строки.
По кнопке Обзор задайте путь к исполняемому файлу приложения.
Убедитесь, что в раскрывающемся списке Режим выполнения выбран элемент Запустить справами администратора.
d. В разделе Требования выполните следующие действия:Установите флажок Запустить сначала другую программу, если вы хотите, чтобы перед
установкой Kaspersky Endpoint Security было запущено другое приложение.
Выберите приложение из раскрывающегося списка Программа или укажите путь к исполняемому
файлу этого приложения по кнопке Обзор.
Выберите вариант Эту программу можно запускать только на указанных платформах в блоке
Требования к платформе, если вы хотите, чтобы приложение было установлено только в указанных
операционных системах.
В списке ниже установите флажки напротив тех операционных систем, в которых должен бытьустановлен Kaspersky Endpoint Security.
64Этот шаг не является обязательным.
e. В разделе Сводка проверьте все заданные значения параметров и нажмите на кнопку Далее.
Созданный инсталляционный пакет появится в разделе Пакеты в списке доступных инсталляционных
пакетов.
5. В контекстном меню инсталляционного пакета выберите пункт Развернуть.
Запустится Мастер развертывания программного обеспечения.
6. В Мастере развертывания программного обеспечения выполните следующие действия:a. В разделе Общие выполните следующие действия:В поле Программное обеспечение введите уникальное имя инсталляционного пакета иливыберите инсталляционный пакет из списка по кнопке Обзор.
В поле Коллекция введите название коллекции компьютеров, на которые должно быть установлено
приложение, или выберите эту коллекцию по кнопке Обзор.
b. В разделе Содержимое добавьте точки распространения (более подробную информацию вы можете
найти в сопроводительной документации для System Center Con guration Manager).
c. Если требуется, укажите значения других параметров в мастере развертывания программного
обеспечения. Эти параметры являются необязательными для удаленной установки Kaspersky Endpoint
Security.
d. В разделе Сводка проверьте все заданные значения параметров и нажмите на кнопку Далее.
После завершения работы Мастера развертывания программного обеспечения будет создана задача поудаленной установке Kaspersky Endpoint Security.

Описание параметров установки в файле setup.iniФайл setup.ini используется при установке приложения из командной строки или с помощью редактора
управления групповыми политиками Microsoft Windows. Чтобы применить параметры из файла setup.ini,разместите файл в папке с дистрибутивом Kaspersky Endpoint Security.
ЗАГРУЗИТЬ ФАЙЛ SETUP.INIФайл setup.ini состоит из следующих разделов:[Setup] – общие параметры установки приложения.
[Components] – выбор компонентов приложения для установки. Если не указан ни один из компонентов,то устанавливаются все доступные для операционной системы компоненты. Защита от файловых угроз
является обязательным компонентом и устанавливается на компьютер независимо от того, какие
параметры указаны в этом блоке.
[Tasks] – выбор задач для включения в список задач Kaspersky Endpoint Security. Если не указана ниодна задача, все задачи включаются в список задач Kaspersky Endpoint Security.

65Вместо значения 1 могут использоваться значения yes, on, enable, enabled.

Вместо значения 0 могут использоваться значения no, off, disable, disabled.
Параметры файла setup.iniРаздел

[Setup]Параметр

Описание

InstallDirПуть к папке установки приложения.

ActivationCodeКод активации Kaspersky Endpoint Security.

EULA=1Согласие с положениями Лицензионного соглашения. ТеЛицензионного соглашения входит в комплект поставки
Endpoint Security.
Согласие с положениями Лицензионного соглашения
является необходимым условием для установки прилоили обновления версии приложения.

PrivacyPolicy=1Согласие с Политикой конфиденциальности. Текст Поликонфиденциальности входит в комплект поставки Kasper
Endpoint Security.
Согласие с Политикой конфиденциальности является
необходимым условием для установки приложения илобновления версии приложения.

KSNСогласие или отказ участвовать в Kaspersky Security Net(KSN). Если параметр не указан, Kaspersky Endpoint Secuзапросит подтверждения участия в KSN при первом запуприложения. Возможные значения:1 – согласие участвовать в KSN.
0 – отказ участвовать в KSN (значение по умолчанию
Дистрибутив Kaspersky Endpoint Security оптимизирова
использования Kaspersky Security Network. Если вы откаучастия в Kaspersky Security Network, то сразу после завустановки обновите Kaspersky Endpoint Security.

LoginУстановка имени пользователя для доступа к управлени
функциями и параметрами Kaspersky Endpoint Security (Защита паролем). Имя пользователя устанавливается вмпараметрами Password и PasswordArea. По умолчанию
используется имя пользователя KLAdmin.

PasswordУстановка пароля для доступа к управлению функциями
параметрами Kaspersky Endpoint Security (пароль
устанавливается вместе с параметрами Login и Passwo

66Если вы указали пароль, но не задали имя пользователя спомощью параметра Login, то по умолчанию используе
пользователя KLAdmin.
PasswordAreaОпределение области действия пароля для доступа к Ka
Endpoint Security. При попытке пользователя выполнитьиз этой области Kaspersky Endpoint Security запрашивае
данные пользователя (параметры Login и Password). Длуказания множественного значения используйте символ
Возможные значения:SET – изменение параметров приложения.
EXIT – завершение работы приложения.
DISPROTECT – выключение компонентов защиты и осзадач проверки.
DISPOLICY – выключение политики Kaspersky Securit
UNINST – удаление приложения с компьютера.
DISCTRL – выключение компонентов контроля.
REMOVELIC – удаление ключа.
REPORTS – просмотр отчетов.
Например,PasswordArea=SET;PasswordArea=UNINST;PasswordA

SelfProtectionВключение или выключение механизма защиты установк
приложения. Возможные значения:1 – механизм защиты установки приложения включен
(значение по умолчанию).
0 – механизм защиты установки приложения выключе
Защита установки включает в себя защиту от подмены
дистрибутива вредоносными приложениями, блокирова
доступа к папке установки Kaspersky Endpoint Security иблокирование доступа к разделу системного реестра сприложения. Выключать защиту процесса установки
рекомендуется в том случае, когда иначе невозможно выустановку приложения (например, такая ситуация может
возникнуть при удаленной установке через Windows Rem
Desktop).

EnableAzureSupportВключение или выключения режима совместимости с AВозможные значения:1 – режим совместимости с Azure WVD включен.
0 – режим совместимости с Azure WVD выключен (зпо умолчанию).

67Функция позволяет корректно показывать состояние вимашины Azure в консоли Kaspersky Anti Targeted Attack PДля контроля за состоянием компьютера Kaspersky Endp
Security отправляет на серверы KATA телеметрию. Телем
включает в себя идентификатор компьютера (Sensor ID).
совместимости с Azure WVD позволяет назначать посто
уникальный Sensor ID для этих виртуальных машин. Еслисовместимости выключен, то из-за особенностей работ
виртуальных машин Azure Sensor ID может изменяться пперезагрузки компьютера. Из-за этого возможно дублир
виртуальных машин в консоли.
Reboot=1Автоматическая перезагрузка компьютера после устано
обновления приложения, если требуется. Если параметр
автоматическая перезагрузка компьютера запрещена.
При установке Kaspersky Endpoint Security перезагрузка
требуется. Перезагрузка требуется, только если перед унеобходимо удалить несовместимые приложения. Также
перезагрузка может потребоваться при обновлении верприложения.

AddEnvironmentДобавление в системную переменную %PATH% пути кисполняемым файлам, расположенным в папке установк
Kaspersky Endpoint Security. Возможные значения:1 – в системную переменную %PATH% добавляется писполняемым файлам, расположенным в папке устано
Kaspersky Endpoint Security.
0 – в системную переменную %PATH% не добавляет
исполняемым файлам, расположенным в папке устано
Kaspersky Endpoint Security.

AMPPLВключение или выключение защиты процессов Kaspersk
Security с использованием технологии AM-PPL (Antimalw
Protected Process Light). Подробнее о технологии AM-Pсайте Microsoft .
Технология AM-PPL доступна для операционных систем
10 версии 1703 (RS2) и выше, Windows Server 2019.
Возможные значения:1 – защита процессов Kaspersky Endpoint Security сиспользованием технологии AM-PPL включена (значе
умолчанию).
0 – защита процессов Kaspersky Endpoint Security сиспользованием технологии AM-PPL выключена.

UPGRADEMODE

Режим обновления приложения:Seamless – обновление приложения с перезагрузкой
компьютера (значение по умолчанию).
Force – обновление приложения без перезагрузки.

68Вы можете обновлять версию приложения без перезагр
начиная с версии 11.10.0. Для обновление более ранних веприложения необходимо выполнять перезагрузку компь
Также вы можете устанавливать патчи без перезагрузки
версии 11.11.0.
При установке Kaspersky Endpoint Security перезагрузка
требуется. Таким образом, режим обновления приложен
установлен в параметрах приложения. Вы можете измен
параметр в настройках приложения или в политике.
Если приложение уже установлено, при установке обнов
приоритет параметра из файла setup.ini выше, чем парам
заданный в настройках приложения или в командной стресть, если в файле setup.ini задан режим Force, а в параприложения задан режим Seamless, инсталлятор устано
обновление без перезагрузки (Force). Если вы использу
обновления файл setup.ini, в котором параметр UPGRADEзадан, инсталлятор использует значение по умолчанию
(Seamless) и установит обновление с перезагрузкой.
SetupRegВключение записи ключей реестра из файла setup.reg вЗначение параметра SetupReg: setup.reg.

EnableTracesВключение или выключение трассировки приложения. Пзапуска Kaspersky Endpoint Security приложение сохран
трассировки в папке %ProgramData%\Kaspersky
Lab\KES.21.14\Traces. Возможные значения:1 – трассировка включена.
0 – трассировка выключена (значение по умолчанию

TracesLevelУровень детализации трассировки. Возможные значени
100 (критический). Только сообщения о неустранимы
ошибках.
200 (высокий). Сообщения обо всех ошибках, включа
неустранимые.
300 (диагностический). Сообщения обо всех ошибка
предупреждения.
400 (важный). Сообщения обо всех ошибках, предупра также дополнительная информация.
500 (обычный). Сообщения обо всех ошибках,предупреждениях, а также подробная информация оприложения в нормальном режиме (значение по умол600 (низкий). Все сообщения.

RESTAPIУправление приложением через REST API. Для управлен
приложением через REST API обязательно нужно задать
пользователя (параметр RESTAPI_User).
Возможные значения:1 – управление через REST API разрешено.
69

0 – управление через REST API запрещено (значение
умолчанию).
Для управления приложением через REST API должно быразрешено управление с помощью систем администрирДля этого задайте параметр AdminKitConnector=1. Еслуправляете приложением через REST API, управлять прис помощью систем администрирования "Лаборатории
Касперского" невозможно.
RESTAPI_UserИмя пользователя доменной учетной записи Windows длуправления приложением через REST API. Управление
приложением через REST API доступно только этому
пользователю. Введите имя пользователя в формате <DO<UserName> (например,RESTAPI_User=COMPANY\Administrator). Для работы свы можете выбрать только одного пользователя.
Добавление имени пользователя является необходимымдля управления приложением через REST API.

[Components]

RESTAPI_PortПорт для управления приложением через REST API. По уиспользуется порт 6782. Убедитесь, что порт свободен.

RESTAPI_CertificateСертификат для идентификации запросов (например,RESTAPI_Certificate=C:\cert.pem). Для безопасной
Kaspersky Endpoint Security с REST-клиентом вам нужно
настроить идентификацию запросов. Для этого вам нужустановить сертификат и в дальнейшем подписывать полданные каждого запроса.

ALLУстановка всех компонентов. Если указано значение парвсе компоненты будут установлены независимо от параустановки отдельных компонентов.
Из-за особенностей поддержки решений Detection an
Response на компьютер будут установлены компонент
Endpoint Detection and Response Optimum и Kaspersky
Sandbox. Компонент Endpoint Detection and Responseнесовместим с такой конфигурацией приложения.

MailThreatProtectionЗащита от почтовых угроз.

WebThreatProtectionЗащита от веб-угроз.

AMSIAMSI-защита.

HostIntrusionPreventionПредотвращение вторжений.

BehaviorDetectionАнализ поведения.

ExploitPreventionЗащита от эксплойтов.

RemediationEngineОткат вредоносных действий.

FirewallСетевой экран.

NetworkThreatProtectionЗащита от сетевых угроз.

WebControl

Веб-Контроль.

DeviceControlКонтроль устройств.
70

ApplicationControlКонтроль приложений.

AdaptiveAnomaliesControlАдаптивный контроль аномалий.

LogInspectorАнализ журналов.

FileIntegrityMonitorМониторинг файловых операций.

FileEncryptionБиблиотеки для шифрования файлов.

DiskEncryptionБиблиотеки для полнодискового шифрования.

BadUSBAttackPreventionЗащита от атак BadUSB.

EDR

Endpoint Detection and Response Optimum (EDR OptimumКомпонент несовместим с компонентами EDR Expert(EDRCloud) и EDR KATA (EDRKATA).

EDRCloud

Endpoint Detection and Response Expert (EDR Expert).
Компонент несовместим с компонентами EDR Optimu
и EDR KATA (EDRKATA).

AntiAPTFeature

Endpoint Detection and Response (KATA).
Компонент несовместим с компонентами EDR Expert(EDRCloud) и EDR Optimum (EDR).

SB

Kaspersky Sandbox.

MDR

Managed Detection and Response.

AdminKitConnectorУправление приложением с помощью систем администрК системам администрирования относится, например, K
Security Center. Кроме систем администрирования "ЛабКасперского" вы можете использовать сторонние решен
этого Kaspersky Endpoint Security предоставляет API.
Возможные значения:1 – управление приложением c помощью систем
администрирования разрешено (значение по умолча
0 – разрешено управление приложением только черелокальный интерфейс.

[Tasks]ScanMyComputerЗадача полной проверки. Возможные значения:1 – задача включается в список задач Kaspersky Endp
Security.
0 – задача не включается в список задач Kaspersky E
Security.
71

ScanCriticalЗадача проверки важных областей. Возможные значени
1 – задача включается в список задач Kaspersky Endp
Security.
0 – задача не включается в список задач Kaspersky E
Security.

UpdaterЗадача обновления. Возможные значения:1 – задача включается в список задач Kaspersky Endp
Security.
0 – задача не включается в список задач Kaspersky E
Security.

Изменение состава компонентов приложенияВо время установки приложения вы можете выбрать компоненты, которые будут доступны. Вы можете
изменить состав приложения следующими способами:Локально с помощью мастера установки приложения.
Изменение состава приложения выполняется обычным способом, принятым для операционной системы
Windows, через Панель управления. Запустите мастер установки приложения и выберите операцию
изменения состава компонентов приложения. Следуйте указаниям на экране.
Удаленно с помощью Kaspersky Security Center.
Для изменения состава компонентов Kaspersky Endpoint Security после установки приложения
предназначена задача Изменение состава компонентов приложения.
Изменение состава приложения имеет следующие особенности:На компьютеры под управлением Windows Server можно установить не все компоненты Kaspersky
Endpoint Security (например, недоступен компонент Адаптивный контроль аномалий).
Если на компьютере жесткие диски защищены полнодисковым шифрованием (FDE), удалить компонент
Полнодисковое шифрование невозможно. Для удаления компонента Полнодисковое шифрование
расшифруйте все жесткие диски компьютера.
Если на компьютере есть зашифрованные файлы (FLE) или пользователь использует зашифрованные
съемные диски (FDE или FLE), после удаления компонентов шифрования данных получить доступ кфайлам и съемным дискам будет невозможно. Вы можете получить доступ к файлам и съемным дискам,если переустановите компоненты шифрования данных.
Как добавить или удалить компоненты приложения в Консоли администрирования (MMC)721. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Изменение состава приложения.

Шаг 2. Параметры задачи изменения компонентов приложения
Выберите компоненты приложения, которые будут доступны на компьютере пользователя.
Настройте дополнительные параметры задачи (см. таблицу ниже).

Шаг 3. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 4. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.

Шаг 5. Определение названия задачи
Введите название задачи, например, Добавление компонента Контроль приложений.

Шаг 6. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.

73В результате на компьютерах пользователей будет изменен состав компонентов Kaspersky Endpoint
Security в тихом режиме. В локальном интерфейсе приложения будут отображаться параметры
доступных компонентов. Компоненты, которые не вошли в состав приложения, выключены, а параметры
этих компонентов недоступны.
Как добавить или удалить компоненты приложения в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
2. В раскрывающемся списке Тип задачи выберите Изменение состава компонентов приложения.
3. В поле Название задачи введите короткое описание, например, Добавление компонента Контроль
приложений.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

Шаг 2. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Например, выберите отдельную группу
администрирования или сделайте выборку.

Шаг 3. Завершение создание задачи
Установите флажок Открыть окно свойств задачи после ее создания и завершите работу мастера. Всвойствах задачи выберите закладку Параметры программы и выберите компоненты приложения,которые будут доступны. Настройте дополнительные параметры задачи (см. таблицу ниже).
Сохраните внесенные изменения и запустите задачу.
В результате на компьютерах пользователей будет изменен состав компонентов Kaspersky Endpoint
Security в тихом режиме. В локальном интерфейсе приложения будут отображаться параметры
доступных компонентов. Компоненты, которые не вошли в состав приложения, выключены, а параметры
этих компонентов недоступны.

При установке, обновлении или удалении Kaspersky Endpoint Security могут возникать ошибки.
Подробнее об их решении этих ошибок см. в базе знаний Службы технической поддержки .

74Дополнительные параметры задачи

Параметр

Описание

Удалять
несовместимые
приложения
сторонних
производителей

Список несовместимых приложений можно просмотреть в incompatible.txt,
который входит в комплект поставки. Если на компьютере установлены
несовместимые приложения, установка Kaspersky Endpoint Security завершается сошибкой.

Использовать
пароль дляизменения
состава
компонентовКак правило, для ограничения доступа к Kaspersky Endpoint Securityадминистраторы включают Защиту паролем. То есть для изменения состава
компонентов приложения вам нужно ввести учетные данные пользователя сразрешением Удаление / изменение / восстановление приложения. Например,вы можете использовать учетную запись KLAdmin.

Использовать
режимсовместимости
с Azure WVDФункция позволяет корректно показывать состояние виртуальной машины Azure вконсоли Kaspersky Anti Targeted Attack Platform. Для контроля за состоянием
компьютера Kaspersky Endpoint Security отправляет на серверы KATA телеметрию.
Телеметрия включает в себя идентификатор компьютера (Sensor ID). Режим
совместимости с Azure WVD позволяет назначать постоянный уникальный Sensor
ID для этих виртуальных машин. Если режим совместимости выключен, то из-заособенностей работы виртуальных машин Azure Sensor ID может изменяться после
перезагрузки компьютера. Из-за этого возможно дублирование виртуальных
машин в консоли.

Использовать
пароль дляудаления
Kaspersky
Endpoint Agentи Kaspersky
Security для
Windows ServerКак правило, для ограничения доступа к Kaspersky Endpoint Agent (KEA) и Kaspersky
Security для Windows Server (KSWS) администраторы включают Защиту паролем впараметрах этих задач. То есть, если вы мигрируете с конфигурации [KES+KEA] на[KES+встроенный агент], или вы мигрируете с KSWS на KES, вам нужно ввести
пароль для удаления этих программ.

Обновление предыдущей версии приложения
Обновление предыдущей версии приложения имеет следующие особенности:Локализация новой версии Kaspersky Endpoint Security должна совпадать с локализацией установленной
версией приложения. Если локализация приложений не совпадает, обновление версии приложения
завершится с ошибкой.
Перед началом обновления приложения рекомендуется закрыть все работающие приложения.
Перед обновлением Kaspersky Endpoint Security блокирует функциональность полнодискового
шифрования. Если функциональность полнодискового шифрования не удалось заблокировать, установка
обновления не начнется. После обновления приложения функциональность полнодискового шифрования
будет восстановлена.
Kaspersky Endpoint Security поддерживает обновление следующих версий приложения:Kaspersky Endpoint Security для Windows 11.6.0 (сборка 11.6.0.394).
Kaspersky Endpoint Security для Windows 11.7.0 (сборка 11.7.0.669).
Kaspersky Endpoint Security для Windows 11.8.0 (сборка 11.8.0.384).
75

Kaspersky Endpoint Security для Windows 11.9.0 (сборка 11.9.0.351).
Kaspersky Endpoint Security для Windows 11.10.0 (сборка 11.10.0.399).
Kaspersky Endpoint Security для Windows 11.11.0 (сборка 11.11.0.452).
Kaspersky Endpoint Security для Windows 12.0 (сборка 12.0.0.465).
Kaspersky Endpoint Security для Windows 12.1 (сборка 12.1.0.506).
При установке, обновлении или удалении Kaspersky Endpoint Security могут возникать ошибки.
Подробнее об их решении этих ошибок см. в базе знаний Службы технической поддержки .

Способы обновления версии приложения
Приложение Kaspersky Endpoint Security может быть обновлено на компьютере следующими способами:локально с помощью мастера установки приложения.
локально из командной строки.
удаленно с помощью Kaspersky Security Center.
удаленно через редактор управления групповыми политиками Microsoft Windows (подробнее см. на сайте
Службы технической поддержки Microsoft ).
удаленно с помощью System Center Con guration Manager.
Если в сети организации развернуто приложение с набором компонентов, отличным от набора поумолчанию, обновление приложения через Консоль администрирования (MMC) отличается от обновления
приложения через Web Console и Cloud Console. Обновление Kaspersky Endpoint Security имеет следующие
особенности:Kaspersky Security Center Web Console или Kaspersky Security Center Cloud Console.
Если вы создали инсталляционный пакет новой версии приложения с набором компонентов поумолчанию, после обновления набор компонентов на компьютере пользователя не будет изменен. Дляиспользования Kaspersky Endpoint Security с набором компонентов по умолчанию нужно открыть
свойства инсталляционного пакета, изменить набор компонентов, вернуть набор компонентов в исходное
состояние и сохранить изменения.
Консоль администрирования Kaspersky Security Center.
Набор компонентов приложения после обновления будет соответствовать набору компонентов винсталляционном пакете. То есть, если новая версия приложения имеет набор компонентов поумолчанию, то, например, компонент Защита от атак BadUSB будет удален с компьютера, так как этоткомпонент исключен из набора по умолчанию. Для продолжения использования приложения с прежним
набором компонентов нужно выбрать необходимые компоненты в параметрах инсталляционного пакета.

Обновление приложения без перезагрузки
Обновление приложения без перезагрузки позволяет обеспечить бесперебойную работу серверов приобновлении версии приложения.
76Обновление приложения без перезагрузки имеет следующие ограничения:Вы можете обновлять версию приложения без перезагрузки начиная с версии 11.10.0. Для обновление
более ранних версий приложения необходимо выполнять перезагрузку компьютера.
Вы можете устанавливать патчи без перезагрузки начиная с версии 11.11.0. Для установки патчей для более
ранних версий приложения может потребоваться перезагрузка компьютера.
Обновление версии приложения без перезагрузки невозможно выполнить на компьютерах с включенным
шифрованием данных (Шифрование Kaspersky (FDE), BitLocker, Шифрование файлов (FLE). Дляобновления версии приложения на компьютерах с включенным шифрованием данных необходимо
выполнять перезагрузку компьютера.
После изменения состава компонентов приложения или восстановления приложения необходимо
обязательно перезагрузить компьютер.
Как выбрать режим обновления приложения в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки приложения.
5. В блоке Дополнительные настройки с помощью флажка Устанавливать обновления приложениябез перезагрузки настройте режим обновления приложения.
6. Сохраните внесенные изменения.
Как выбрать режим обновления приложения в Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки приложения.
5. В блоке Дополнительные настройки с помощью флажка Устанавливать обновления приложениябез перезагрузки настройте режим обновления приложения.
6. Сохраните внесенные изменения.
Как выбрать режим обновления приложения в интерфейсе приложения

77

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки
приложения.

Параметры приложения Kaspersky Endpoint Security для Windows

3. В блоке Режим работы с помощью флажка Устанавливать обновления без перезагрузки
компьютера настройте режим обновления приложения.
4. Сохраните внесенные изменения.
В результате после обновления версии приложения без перезагрузки на компьютер будут установлены двеверсии приложения. Инсталлятор устанавливает новую версию приложения в отдельные подпапки в папках
Program Files и Program Data. Также инсталлятор создает отдельную ветку реестра для новой версии
приложения. Удалять предыдущую версию приложения вручную не требуется. Предыдущая версия
приложения будет удалена автоматически после перезагрузки компьютера.
Вы можете проверить обновление Kaspersky Endpoint Security с помощью отчета о версиях программ
"Лабратории Касперского" в консоли Kaspersky Security Center.

Удаление приложенияВ результате удаления Kaspersky Endpoint Security компьютер и данные пользователя окажутся
незащищенными.

78При установке, обновлении или удалении Kaspersky Endpoint Security могут возникать ошибки.
Подробнее об их решении этих ошибок см. в базе знаний Службы технической поддержки .

Дистанционное удаление приложения с помощью Kaspersky Security CenterВы можете удалить приложение дистанционно с помощью задачи Удаленная деинсталляция приложения. Привыполнении задачи Kaspersky Endpoint Security загрузит на компьютер пользователя утилиту для удаления
приложения. После завершения удаления приложения, утилита будет удалена автоматически.
Как удалить приложение через Консоль администрирования (MMC)791. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Сервер администрирования Kaspersky Security Center → Дополнительно → Удаленная
деинсталляция программы.

Шаг 2. Выбор удаляемого приложения
Выберите Удалить программу, поддерживаемую Kaspersky Security Center.

Шаг 3. Параметры задачи удаления приложения
Выберите Kaspersky Endpoint Security для Windows (12.2).

Шаг 4. Параметры утилиты деинсталляции
Настройте следующие дополнительные параметры приложения:Принудительно загрузить утилиту деинсталляции. Выберите средства доставки утилиты:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security удаляется средствами Агента
администрирования.
Средствами операционной системы с помощью Сервера администрирования. Доставка
утилиты на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
Средствами операционной системы с помощью точек распространения. Утилита передаетсяна клиентские компьютеры средствами операционной системы через точки распространения.
Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее оработе точек распространения см. в справке Kaspersky Security Center .
Предварительно проверять тип операционной системы перед загрузкой. Если требуется, снимите
этот флажок. Это позволит избежать загрузки утилиты деинсталляции, если операционная система
компьютера не соответствует программным требованиям. Если вы уверены, что операционная
система компьютеров соответствует программным требованиям, проверку можно пропустить.
Если операция удаления приложения защищена паролем, выполните следующие действия:1. Установите флажок Использовать пароль деинсталляции.
80

2. Нажмите на кнопку Изменить.
3. Введите пароль учетной записи KLAdmin.

Шаг 5. Выбор параметра перезагрузки операционной системы
После удаления приложения требуется перезагрузка. Выберите действие, которое будет выполнятьсядля перезагрузки компьютера.

Шаг 6. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 7. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для удаления Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.

Шаг 8. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.

Шаг 9. Определение названия задачи
Введите название задачи, например, Удаление Kaspersky Endpoint Security 12.2.

Шаг 10. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.
Удаление приложения будет выполнено в тихом режиме.
Как удалить приложение через Web Console и Cloud Console81

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Security Center.
2. В раскрывающемся списке Тип задачи выберите Удаленная деинсталляция программы.
3. В поле Название задачи введите короткое описание, например, Удаление Kaspersky Endpoint Securityна компьютерах Службы технической поддержки.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

Шаг 2. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Например, выберите отдельную группу
администрирования или сделайте выборку.

Шаг 3. Настройка параметров удаления приложенияНа этом шаге настройте параметры удаления приложения:1. Выберите тип Удалить управляемую программу.
2. Выберите Kaspersky Endpoint Security для Windows (12.2).
3. Принудительно загрузить утилиту деинсталляции. Выберите средства доставки утилиты:С помощью Агента администрирования. Если на компьютере не установлен Агент
администрирования, то сначала Агент администрирования будет установлен средствами
операционной системы. Далее Kaspersky Endpoint Security удаляется средствами Агента
администрирования.
Средствами операционной системы с помощью Сервера администрирования. Доставка
утилиты на клиентские компьютеры будет осуществляться средствами операционной системы спомощью Сервера администрирования. Этот вариант можно выбрать, если на клиентском
компьютере не установлен Агент администрирования, но клиентский компьютер находится в тойже сети, что и Сервер администрирования.
Средствами операционной системы с помощью точек распространения. Утилита передаетсяна клиентские компьютеры средствами операционной системы через точки распространения.
Этот вариант можно выбрать, если в сети есть хотя бы одна точка распространения. Подробнее оработе точек распространения см. в справке Kaspersky Security Center .
82

4. В поле Максимальное количество одновременных загрузок установите ограничение количества
запросов к Серверу администрирования для загрузки утилиты для удаления приложения.
Ограничение запросов позволит избежать перегрузки сети.
5. В поле Максимальное количество попыток деинсталляции установите ограничение попыток
удалить приложение. Если удаление Kaspersky Endpoint Security завершается с ошибкой, задача
автоматически запускает удаление повторно.
6. Если требуется, снимите флажок Предварительно проверять тип операционной системы перед
загрузкой. Это позволит избежать загрузки утилиты деинсталляции, если операционная система
компьютера не соответствует программным требованиям. Если вы уверены, что операционная
система компьютеров соответствует программным требованиям, проверку можно пропустить.

Шаг 4. Выбор учетной записи для запуска задачи
Выберите учетную запись для установки Агента администрирования средствами операционной
системы. В этом случае для доступа к компьютеру требуются права администратора. Вы можете
добавить несколько учетных записей. Если у учетной записи нет необходимых прав, мастер установки
использует следующую учетную запись. Для удаления Kaspersky Endpoint Security средствами Агента
администрирования выбирать учетную запись не требуется.

Шаг 5. Завершение создания задачи
Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача.
Для выполнения задачи установите флажок напротив задачи и нажмите на кнопку Запустить. Удаление
приложения будет выполнено в тихом режиме. После завершения удаления Kaspersky Endpoint Securityпокажет запрос на перезагрузку компьютера.
Если операция удаления приложения защищена паролем, введите пароль учетной записи KLAdmin всвойствах задачи Удаленная деинсталляция приложения. Без пароля задача не будет выполнена.

Чтобы использовать пароль учетной записи KLAdmin в задаче Удаленная деинсталляция приложения,выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Security Center Удаленная деинсталляция программы.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. Установите флажок Использовать пароль деинсталляции.
5. Введите пароль учетной записи KLAdmin.
6. Сохраните внесенные изменения.
Для завершения удаления приложения необходимо перезагрузить компьютер. Для этого Агент
администрирования покажет пользователю всплывающее окно.
83Дистанционное удаление приложения с помощью Active DirectoryВы можете удалить приложение дистанционно с помощью политики Microsoft Windows. Для удаления
приложения вам нужно открыть Консоль управления групповой политикой (gpmc.msc) и в редакторе
управления групповыми политиками создать задачу удаления приложения (подробнее см. на сайте Службы
технической поддержки Microsoft ).
Если операция удаления приложения защищена паролем, вам нужно выполнить следующие действия:1. Создайте bat-файл со следующим содержанием:msiexec.exe /x<GUID> KLLOGIN=<имя пользователя> KLPASSWD=<пароль> /qn
где <GUID> – уникальный идентификатор приложения. Вы можете узнать GUID приложения с помощью
команды:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumberПример:msiexec.exe /x{6BB76C8F-365E-4345-83ED-6D7AD612AF76} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qn
2. Создайте новую политику Microsoft Windows для компьютеров в Консоли управления групповой
политикой (gpmc.msc).
3. Запустите созданный bat-файл на компьютерах с помощью новой политики.

Локальное удаление приложенияВы можете удалить приложение локально с помощью мастера установки приложения. Удаление Kaspersky
Endpoint Security выполняется обычным способом, принятым для операционной системы Windows, через
Панель управления. Запустится мастер установки приложения. Следуйте указаниям на экране.

Выбор операции удаления приложенияВы можете указать, какие используемые приложением данные вы хотите сохранить для дальнейшего
использования при повторной установке приложения (например, ее более новой версии). Если вы не укажете
никаких данных, приложение будет удалено полностью (см. рис. ниже).

84Сохранение данных после удаленияВы можете сохранить следующие данные:Информация об активации – данные, позволяющие в дальнейшем не активировать приложение повторно.
Kaspersky Endpoint Security автоматически добавляет лицензионный ключ, если срок действия лицензиине истек к моменту установки.
Файлы резервного хранилища – файлы, проверенные приложением и помещенные в резервное
хранилище.
Доступ к файлам резервного хранилища, сохраненным после удаления приложения, возможен толькоиз той же версии приложения, в которой они были сохранены.

Если вы планируете использовать объекты резервного хранилища после удаления приложения, вамнужно восстановить их до удаления приложения. Однако эксперты "Лаборатории Касперского" нерекомендуют восстанавливать объекты из резервного хранилища, так как это может нанести вредкомпьютеру.
Настройки работы приложения – значения параметров работы приложения, установленные в процессеее настройки.
Локальное хранилище ключей шифрования – данные, которые обеспечивают доступ к зашифрованнымдо удаления приложения файлам и дискам. Для доступа к зашифрованным файлам и дискам убедитесь,что вы выбрали функциональность шифрования данных при повторной установке Kaspersky Endpoint
Security. Дополнительных действий для доступа к зашифрованным раннее файлам и дискам выполнять нетребуется.
Вы также можете удалить приложение локально из командной строки.

85Лицензирование приложения
Этот раздел содержит информацию об основных понятиях, связанных с лицензированием приложения
Kaspersky Endpoint Security.

О Лицензионном соглашении
Лицензионное соглашение – это юридическое соглашение между вами и АО "Лаборатория Касперского", вкотором указано, на каких условиях вы можете использовать приложение.
Рекомендуется внимательно ознакомиться с условиями Лицензионного соглашения перед началом
работы с приложением.
Вы можете ознакомиться с условиями Лицензионного соглашения следующими способами:Во время установки Kaspersky Endpoint Security в интерактивном режиме.
Прочитав документ license.txt. Этот документ включен в комплект поставки приложения, а также
находится в папке установки приложения %ProgramFiles(x86)%\Kaspersky Lab\KES\Doc\<локаль>\KES.
Вы принимаете условия Лицензионного соглашения, подтверждая свое согласие с текстом Лицензионного
соглашения во время установки приложения. Если вы не согласны с условиями Лицензионного соглашения,вы должны прервать установку приложения.

О лицензии
Лицензия – это ограниченное по времени право на использование приложения, предоставляемое вам наоснове Лицензионного соглашения.
Лицензия включает в себя право на использование приложения в соответствии с условиями Лицензионного
соглашения, а также получение технической поддержки. Список доступных функций и срок использования
приложения зависят от типа лицензии, по которой было активировано приложение.
Предусмотрены следующие типы лицензий:Пробная – бесплатная лицензия, предназначенная для ознакомления с приложением.
Пробная лицензия обычно имеет небольшой срок действия. По истечении срока действия пробной
лицензии Kaspersky Endpoint Security прекращает выполнять все свои функции. Чтобы продолжить
использование приложения, вам нужно приобрести коммерческую лицензию.
Вы можете активировать приложение по пробной лицензии только один раз.

Коммерческая – платная лицензия, предоставляемая при приобретении приложения.
Функциональность приложения, доступная по коммерческой лицензии, зависит от выбора продукта.
Выбранный продукт указан в Лицензионном сертификате. Информацию о доступных продуктах вы можете
найти на сайте "Лаборатории Касперского" .
По истечении срока действия коммерческой лицензии приложение прекращает выполнять свои основные
функции. Для продолжения работы приложения вам нужно продлить лицензию. Если вы не планируете
продлевать лицензию, удалите приложение с компьютера.
86О лицензионном сертификате
Лицензионный сертификат – это документ, который передается вам вместе с файлом ключа или кодом
активации.
В Лицензионном сертификате содержится следующая информация о предоставляемой лицензии:лицензионный ключ или номер заказа;информация о пользователе, которому предоставляется лицензия;информация о приложении, которое можно активировать по предоставляемой лицензии;ограничение на количество единиц лицензирования (например, устройств, на которых можно
использовать приложение по предоставляемой лицензии);дата начала срока действия лицензии;дата окончания срока действия лицензии или срок действия лицензии;тип лицензии.

О подписке
Подписка на Kaspersky Endpoint Security – это заказ на использование приложения с выбранными
параметрами (дата окончания подписки, количество защищаемых устройств). Подписку на Kaspersky
Endpoint Security можно зарегистрировать у поставщика услуг (например, у интернет-провайдера).
Подписку можно продлевать вручную или в автоматическом режиме или отказаться от нее. Управление
подпиской доступно на веб-сайте поставщика услуг.
Подписка может быть ограниченной (например, на один год) или неограниченной (без даты окончания). Дляпродолжения работы Kaspersky Endpoint Security после истечения ограниченной подписки вам нужно еепродлевать. Неограниченная подписка продлевается автоматически при условии своевременного внесения
предоплаты поставщику услуг.
Если подписка ограничена, по ее истечении может предоставляться льготный период для продления
подписки, в течение которого функциональность приложения сохраняется. Наличие и длительность льготного
периода определяет поставщик услуг.
Чтобы использовать Kaspersky Endpoint Security по подписке, вам нужно применить код активации,предоставленный поставщиком услуг. После применения кода активации добавляется активный ключ,определяющий лицензию на использование приложения по подписке. Активировать приложение по подпискес помощью файла ключа невозможно. Поставщик услуг может предоставить только код активации. Добавить
резервный ключ по подписке невозможно.
Коды активации, приобретенные по подписке, не могут быть использованы для активации предыдущих
версий Kaspersky Endpoint Security.

87О лицензионном ключе
Лицензионный ключ – последовательность бит, с помощью которой вы можете активировать и затем
использовать приложение в соответствии с условиями Лицензионного соглашения.
Для ключа, добавленного по подписке, Лицензионный сертификат не предоставляется.
Вы можете добавить лицензионный ключ в приложение одним из следующих способов: применить файлключа или ввести код активации.
Ключ может быть заблокирован "Лабораторией Касперского", если условия Лицензионного соглашения
нарушены. Если ключ заблокирован, для обеспечения работы приложения вам нужно добавить другой ключ.
Ключ может быть активным и резервным.

Активный ключ – ключ, используемый в текущий момент для работы приложения. В качестве активного ключа
может быть добавлен ключ для пробной или коммерческой лицензии. В приложении не может быть больше
одного активного ключа.
Резервный ключ – ключ, подтверждающий право на использование приложения, но не используемый втекущий момент. По истечении срока годности активного ключа резервный ключ автоматически становится
активным. Резервный ключ может быть добавлен только при наличии активного ключа.
Ключ для пробной лицензии может быть добавлен только в качестве активного ключа. Он не может бытьдобавлен в качестве резервного ключа. Ключ для пробной лицензии не может заменить активный ключдля коммерческой лицензии.
Если ключ попадает в список запрещенных ключей, в течение восьми дней доступна функциональность
приложения, определенная лицензией, по которой приложение активировано. Приложение уведомляет
пользователя о том, что ключ помещен в список запрещенных ключей. По истечении восьми днейфункциональность приложения соответствует ситуации, когда истекает срок действия лицензии. Вы можете
использовать компоненты защиты и контроля и выполнять проверку на основе баз приложения,установленных до истечения срока действия лицензии. Кроме того, приложение продолжает шифровать
изменяющиеся файлы, зашифрованные до истечения срока действия лицензии, но не шифрует новые файлы.
Использование Kaspersky Security Network недоступно.

О коде активацииКод активации – это уникальная последовательность из двадцати латинских букв и цифр. Вы вводите кодактивации, чтобы добавить лицензионный ключ, активирующий Kaspersky Endpoint Security. Вы получаете кодактивации по указанному вами адресу электронной почты после приобретения Kaspersky Endpoint Security.
Чтобы активировать приложение с помощью кода активации, требуется доступ в интернет для подключенияк серверам активации "Лаборатории Касперского".
При активации приложения с помощью кода активации добавляется активный ключ. При этом резервный
ключ может быть добавлен только с помощью кода активации и не может быть добавлен с помощью файла
ключа.

88Если код активации был потерян после активации приложения, вы можете восстановить код активации. Вамможет потребоваться код активации, например, для регистрации в Kaspersky CompanyAccount . Если кодактивации был потерян после активации приложения, свяжитесь с партнером "Лаборатории Касперского", укоторого вы приобрели лицензию.

О файле ключа
Файл ключа – это файл с расширением key, который вам предоставляет "Лаборатория Касперского". Файлключа предназначен для добавления лицензионного ключа, активирующего приложение.
Вы получаете файл ключа по указанному вами адресу электронной почты после приобретения Kaspersky
Endpoint Security или после заказа пробной версии Kaspersky Endpoint Security.
Чтобы активировать приложение с помощью файла ключа, не требуется подключение к серверам активации
"Лаборатории Касперского".
Если файл ключа был случайно удален, вы можете его восстановить. Файл ключа может потребоваться вам,например, для регистрации в Kaspersky CompanyAccount.
Для восстановления файла ключа вам нужно выполнить одно из следующих действий:Обратиться к продавцу лицензии.
Получить файл ключа на веб-сайте "Лаборатории Касперского"на основе имеющегося кода активации.

При активации приложения с помощью файла ключа добавляется активный ключ. При этом резервный ключможет быть добавлен только с помощью файла ключа и не может быть добавлен с помощью кода активации.

Сравнение функций приложения в зависимости от типа лицензии длярабочих станций
Набор доступных функций Kaspersky Endpoint Security на рабочих станциях зависят от типа лицензии (см.
таблицу ниже).
См. также сравнение функций приложения для серверов
Сравнение функций Kaspersky Endpoint SecurityФункция

Kaspersky
Endpoint
Security длябизнеса
Стандартный

Kaspersky
Endpoint
Security длябизнеса
Расширенный

Kaspersky
Total
SecurityПродвинутая
защита
Kaspersky
Security NetworkАнализ
поведения
Защита от
89

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
ExpertKasp
Securвиртуа
и обл
ср
Stan

эксплойтов
Предотвращение
вторжений
Откатвредоносных
действий
Базовая защита
Защита отфайловых угроз
Защита от вебугроз
Защита отпочтовых угроз
Сетевой экран
Защита отсетевых угроз
Защита от атакBadUSBAMSI-защита
Контроль
безопасности
Анализ
журналов

–

–

–

–

–

–

–

Контроль
приложений
Контроль
устройств
Веб-Контроль
Адаптивный
контроль
аномалий

–Мониторинг
файловых
операций

–

–

–

–

–

–

–

–

Шифрование
данных
Шифрование
диска Kaspersky––Шифрование
диска BitLocker––Шифрование
файлов

––Шифрование
съемных дисков

––Detection and90Response
Endpoint
Detection andResponse
Optimum–––

Endpoint
Detection andResponse Expert

–

–

–

–

–

–

–

–

Kaspersky
Sandbox(лицензию на
Kaspersky
Sandbox нужно
приобрести
отдельно)Сравнение функций приложения в зависимости от типа лицензии длясерверов
Набор доступных функций Kaspersky Endpoint Security на серверах зависит от типа лицензии (см. таблицуниже).
См. также сравнение функций приложения для рабочих станций
Сравнение функций Kaspersky Endpoint SecurityФункция

Kaspersky
Endpoint
Security длябизнеса
Стандартный

Kaspersky
Endpoint
Security длябизнеса
Расширенный

Kaspersky
Total
Security

Kaspersky
Endpoint
DetectionandResponse
Optimum

Kaspersky
Optimum
Security

Kaspersky
Endpoint
DetectionandResponse
Expert

–

–

–

–

–

–

Kasp
Secur
виртуа
и обл
ср
Stan

Продвинутая
защита
Kaspersky
Security NetworkАнализ
поведения
Защита отэксплойтов
Предотвращение
вторжений
Откатвредоносных
действий
Базовая защита
Защита отфайловых угроз
91–Защита от вебугроз

–Защита отпочтовых угроз

–Сетевой экран
Защита отсетевых угроз
Защита от атакBadUSBAMSI-защита
Контроль
безопасности
Анализ
журналов

–

–

–

–

–

–

–

Контроль
приложений

–Контроль
устройств

–Веб-Контроль

–Адаптивный
контроль
аномалий

–

–

–

–

–

–

–

Мониторинг
файловых
операций

–

–

–

–

–

–

–

Шифрование
диска Kaspersky

–

–

–

–

–

–

–

Шифрование
диска BitLocker–Шифрование
файлов

–

–

–

–

–

–

–

Шифрование
съемных дисков

–

–

–

–

–

–

–

Endpoint
Detection andResponse
Optimum

–

–

–

–

–

Endpoint
Detection andResponse Expert

–

–

–

–

Шифрование
данных

–Detection andResponse

Kaspersky
Sandbox
92

–

–

–

(лицензию на
Kaspersky
Sandbox нужно
приобрести
отдельно)Активация приложения
Активация – это процедура введения в действие лицензии, дающей право на использование
полнофункциональной версии приложения в течение срока действия лицензии. Активация приложения
заключается в добавлении лицензионного ключа.
Вы можете активировать приложение одним из следующих способов:Локально из интерфейса приложения с помощью мастера активации приложения. Этим способом выможете добавить и активный, и резервный ключ.
Удаленно с помощью программного комплекса Kaspersky Security Center:С помощью задачи Добавление ключа.
Этот способ позволяет добавить ключ на конкретный компьютер или компьютеры, входящие в группу
администрирования. Этим способом вы можете добавить и активный, и резервный ключ.
Путем распространения на компьютеры ключа, размещенного на Сервере администрирования
Kaspersky Security Center.
Этот способ позволяет автоматически добавлять ключ на компьютеры, уже подключенные к Kaspersky
Security Center, а также на новые компьютеры. Для использования этого способа вам нужно сначала
добавить ключ на Сервер администрирования Kaspersky Security Center. Подробнее о добавлении
ключей на Сервер администрирования Kaspersky Security Center см. в справке Kaspersky Security
Center .
Код активации, приобретенный по подписке, распространяется в первую очередь.
Путем добавления ключа в инсталляционный пакет Kaspersky Endpoint Security.
Этот способ позволяет добавить ключ в свойствах инсталляционного пакета при развертывании
Kaspersky Endpoint Security. Приложение будет активировано автоматически после установки.
С помощью командной строки.
Во время активации приложения, удаленно или во время установки приложения в тихом режиме, спомощью кода активации возможна произвольная задержка, связанная с распределением нагрузки насерверы активации "Лаборатории Касперского". Если требуется немедленная активация приложения, выможете прервать выполняющуюся активацию и запустить активацию приложения с помощью мастера
активации приложения.

Активация приложенияКак активировать приложение в Консоли администрирования (MMC)931. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Добавление ключа.

Шаг 2. Добавление ключа
Введите код активации или выберите файл ключа.
Подробнее о добавлении ключей в хранилище Kaspersky Security Center см. в справке Kaspersky Security
Center .

Шаг 3. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 4. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или во время простоя компьютера.

Шаг 5. Определение названия задачи
Введите название задачи, например, Активация Kaspersky Endpoint Security для Windows.

Шаг 6. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. В результате накомпьютерах пользователей будет активировано приложение Kaspersky Endpoint Security в тихом
режиме.
94Как активировать приложение в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
2. В раскрывающемся списке Тип задачи выберите Добавление ключа.
3. В поле Название задачи введите короткое описание, например, Активация Kaspersky Endpoint
Security для Windows.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
Перейдите к следующему шагу.

Шаг 2. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 3. Выбор лицензии
Выберите лицензию, по которой вы хотите активировать приложение. Перейдите к следующему шагу.
Вы можете добавлять ключи в Web Console (Операции → Лицензирование).

Шаг 4. Завершение создания задачи
Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача. Для выполнения
задачи установите флажок напротив задачи и нажмите на кнопку Запустить. В результате накомпьютерах пользователей будет активировано приложение Kaspersky Endpoint Security в тихом
режиме.
95Как активировать приложение в интерфейсе приложения

1. В главном окне приложения перейдите в раздел Лицензия.
2. Нажмите на кнопку Активировать приложение по новой лицензии.
Запустится мастер активации приложения. Следуйте указаниям мастера активации приложения.

Активация приложенияВ свойствах задачи Добавление ключа вы можете добавить на компьютер резервный ключ. Резервный ключстановится активным либо по истечении срока годности активного ключа, либо при удалении активного
ключа. Наличие резервного ключа позволяет избежать ограничения функциональности приложения в момент
окончания срока действия лицензии.
Как автоматически добавить лицензионный ключ на компьютеры через Консоль администрирования (MMC)961. В Консоли администрирования перейдите в папку Сервер администрирования → Лицензии
Лаборатории Касперского.
Откроется список лицензионных ключей.
2. Откройте свойства лицензионного ключа.
3. В разделе Общие установите флажок Автоматически распространяемый лицензионный ключ.
4. Сохраните внесенные изменения.
В результате ключ будет автоматически распространяться на компьютеры, для которых он подходит.
При автоматическом распространении ключа в качестве активного или резервного учитывается
лицензионное ограничение на количество компьютеров, заданное в свойствах ключа. Еслилицензионное ограничение достигнуто, распространение ключа на компьютеры автоматически
прекращается. Вы можете просмотреть количество компьютеров, на которые добавлен ключ, и другие
данные в свойствах ключа в разделе Устройства.
Как автоматически добавить лицензионный ключ на компьютеры через Web Console и Cloud Console

1. В главном окне Web Console выберите Операции → Лицензирование → Лицензии "Лаборатории
Касперского".
Откроется список лицензионных ключей.
2. Откройте свойства лицензионного ключа.
3. На закладке Общие включите переключатель Распространять лицензионный ключ автоматически.
4. Сохраните внесенные изменения.
В результате ключ будет автоматически распространяться на компьютеры, для которых он подходит.
При автоматическом распространении ключа в качестве активного или резервного учитывается
лицензионное ограничение на количество компьютеров, заданное в свойствах ключа. Еслилицензионное ограничение достигнуто, распространение ключа на компьютеры автоматически
прекращается. Вы можете просмотреть количество компьютеров, на которые добавлен ключ, и другие
данные в свойствах ключа на закладке Устройства.

Мониторинг использования лицензийВы можете контролировать использование лицензий следующими способами:Просмотреть Отчет об использовании ключей в инфраструктуре организации (Мониторинг и отчеты →Отчеты).
Просмотреть статусы компьютеров на закладке Устройства → Управляемые устройства. Еслиприложение не активировано, то у компьютера будет статус Приложение не активировано.
Просмотреть информацию о лицензии в свойствах компьютера.
Просмотреть свойства ключа (Операции → Лицензирование).

97Особенности активации приложения в составе Kaspersky Security Center Cloud Console
Для Kaspersky Security Center Cloud Console предусмотрена пробная версия. Пробная версия – этоспециальная версия Kaspersky Security Center Cloud Console, предназначенная для ознакомления
пользователя с функциями Kaspersky Security Center Cloud Console. В этой версии вы можете выполнять
действия в рабочем пространстве в течении 30 дней. Все управляемые приложения запускаются по пробной
лицензии Kaspersky Security Center Cloud Console автоматически, включая Kaspersky Endpoint Security. Приэтом активировать Kaspersky Endpoint Security по собственной пробной лицензии по истечении пробной
лицензии Kaspersky Security Center Cloud Console невозможно. Подробнее о лицензировании Kaspersky
Security Center см. в справке Kaspersky Security Center Cloud Console .
Пробная версия Kaspersky Security Center Cloud Console не позволяет вам впоследствии перейти накоммерческую версию. Любое пробное рабочее пространство будет автоматически удалено со всемего содержимым по истечении 30-дневного срока.

Просмотр информации о лицензии
Чтобы просмотреть информацию о лицензии,в главном окне приложения перейдите в раздел Лицензия (см. рис. ниже).

Окно ЛицензированиеВ разделе представлена следующая информация:98Статус ключа. На компьютере может быть несколько ключей. Ключ может быть активным и резервным. Вприложении не может быть больше одного активного ключа. Резервный ключ может стать активным
только после истечения срока годности активного ключа или после удаления активного ключа по кнопке
Удалить.
Название приложения. Полное название приобретенного приложения "Лаборатории Касперского".
Тип лицензии. Предусмотрены следующие типы лицензий: пробная и коммерческая.
Функциональность. Функции приложения, которые доступны по вашей лицензии. Предусмотрены
следующие функции: Защита, Контроль безопасности, Шифрование данных и другие. Список доступных
функций также указан в Лицензионном сертификате.
Дополнительная информация о лицензии. Дата начала и дата и время окончания срока действия лицензии
(только для активного ключа), оставшийся срок действия лицензии.
Время окончания срока действия лицензии отображается в часовом поясе, настроенном воперационной системе.

Ключ. Ключ – это уникальная буквенно-цифровая последовательность, которая формируется из кодаактивации или файла ключа.
Также в окне лицензирования доступны следующие действия:Купить лицензию / Продлить срок действия лицензии. Открывает веб-сайт интернет-магазина
"Лаборатории Касперского", где вы можете приобрести лицензию или продлить срок действия лицензии.
Для этого вам будет нужно ввести данные организации и оплатить заказ.
Активировать приложение по новой лицензии. Запускает мастер активации приложения. Мастер
позволяет добавить ключ с помощью кода активации или файла ключа. Мастер активации приложения
позволяет добавить активный ключ и только один резервный ключ.

Приобретение лицензииВы можете приобрести лицензию уже после установки приложения. Приобретя лицензию, вы получите кодактивации или файл ключа, с помощью которых нужно активировать приложение.

Чтобы приобрести лицензию, выполните следующие действия:1. В главном окне приложения перейдите в раздел Лицензия.
2. Выполните одно из следующих действий:Нажмите на кнопку Купить лицензию, если не добавлен ни один ключ или добавлен ключ для пробной
лицензии.
Нажмите на кнопку Продлить срок действия лицензии, если добавлен ключ для коммерческой
лицензии.
Откроется веб-сайт интернет-магазина "Лаборатории Касперского", где вы можете приобрести
лицензию.

99Продление подпискиПри использовании приложения по подписке Kaspersky Endpoint Security автоматически обращается ксерверу активации через определенные промежутки времени вплоть до даты окончания подписки.
Если вы используете приложение по неограниченной подписке, Kaspersky Endpoint Security автоматически вфоновом режиме проверяет наличие обновленного ключа на сервере активации. Если на сервере активации
есть ключ, приложение добавляет его в режиме замены предыдущего ключа. Таким образом неограниченная
подписка на Kaspersky Endpoint Security продлевается без вашего участия.
Если вы используете приложение по ограниченной подписке, в день истечения подписки или льготного
периода после истечения подписки, во время которого доступно ее продление, Kaspersky Endpoint Securityуведомляет вас об этом и прекращает попытки автоматического продления подписки. Поведение Kaspersky
Endpoint Security при этом соответствует ситуации, когда истекает срок действия коммерческой лицензиина использование приложения, – приложение работает без обновлений и Kaspersky Security Networkнедоступен.
Вы можете продлить подписку на веб-сайте поставщика услуг.

Чтобы перейти на веб сайт поставщика услуг из интерфейса приложения, выполните следующие действия:1. В главном окне приложения перейдите в раздел Лицензия.
2. Нажмите на кнопку Связаться с поставщиком подписки.
Вы можете обновить статус подписки вручную. Это может потребоваться, если подписка продлена после
истечения льготного периода, и приложение автоматически не обновляет статус подписки.

100Продление подписки

101Предоставление данных

Предоставление данных в рамках Лицензионного соглашения
Если для активации Kaspersky Endpoint Security применяется код активации , с целью проверки
правомерности использования приложения вы соглашаетесь периодически передавать в автоматическом
режиме в "Лабораторию Касперского" следующую информацию:тип, версию и локализацию Kaspersky Endpoint Security;версии установленных обновлений Kaspersky Endpoint Security;идентификатор компьютера и идентификатор установки Kaspersky Endpoint Security на компьютере;серийный номер и идентификатор активного ключа;тип, версию и разрядность операционной системы, название виртуальной среды, если приложение
Kaspersky Endpoint Security установлено в виртуальной среде;идентификаторы компонентов Kaspersky Endpoint Security, активных на момент предоставления
информации.
"Лаборатория Касперского" может также использовать эту информацию для формирования статистической
информации о распространении и использовании программного обеспечения "Лаборатории Касперского".
Используя код активации, вы соглашаетесь на автоматическую передачу данных, перечисленных выше. Есливы не согласны предоставлять эту информацию "Лаборатории Касперского", для активации Kaspersky
Endpoint Security следует использовать файл ключа.
Принимая условия Лицензионного соглашения, вы соглашаетесь передавать в автоматическом режиме
следующую информацию:При обновлении Kaspersky Endpoint Security:версию Kaspersky Endpoint Security;идентификатор Kaspersky Endpoint Security;активный ключ;уникальный идентификатор запуска задачи обновления;уникальный идентификатор установки Kaspersky Endpoint Security.
При переходе по ссылкам из интерфейса Kaspersky Endpoint Security:версию Kaspersky Endpoint Security;версию операционной системы;дату активации Kaspersky Endpoint Security;дату окончания действия лицензии;102

дату создания ключа;дату установки Kaspersky Endpoint Security;идентификатор Kaspersky Endpoint Security;идентификатор обнаруженной уязвимости операционной системы;идентификатор последнего установленного обновления для Kaspersky Endpoint Security;хеш обнаруженного файла, представляющего угрозу, и название этого объекта по классификации
"Лаборатории Касперского";категорию ошибки активации Kaspersky Endpoint Security;код ошибки активации Kaspersky Endpoint Security;количество дней до истечения срока годности ключа;количество дней, прошедших с момента добавления ключа;количество дней, прошедших с момента окончания срока действия лицензии;количество компьютеров, на которые распространяется действующая лицензия;активный ключ;срок действия лицензии Kaspersky Endpoint Security;текущий статус лицензии;тип действующей лицензии;тип приложения;уникальный идентификатор запуска задачи обновления;уникальный идентификатор установки Kaspersky Endpoint Security на компьютере;язык интерфейса Kaspersky Endpoint Security.
Полученная информация защищается "Лабораторией Касперского" в соответствии с установленными
законом требованиями и действующими правилами "Лаборатории Касперского". Данные передаются позашифрованным каналам связи.
Более подробную информацию о получении, обработке, хранении и уничтожении информации обиспользовании приложения после принятия Лицензионного соглашения и согласия с Положением о
Kaspersky Security Network вы можете узнать, прочитав тексты этих документов, а также на веб-сайте
"Лаборатории Касперского" . Файлы license.txt и ksn_<ID языка>.txt с текстами Лицензионного соглашения иПоложения о Kaspersky Security Network входят в комплект поставки приложения.

Предоставление данных при использовании Kaspersky Security NetworkНабор данных, которые Kaspersky Endpoint Security передает в "Лабораторию Касперского", зависят от типалицензии и параметров использования Kaspersky Security Network.
103Использование KSN по лицензии не более чем на 4 компьютера
Принимая Положение о Kaspersky Security Network, вы соглашаетесь передавать в автоматическом режиме
следующую информацию:информацию об обновлении конфигурации KSN: идентификатор действующей конфигурации,идентификатор полученной конфигурации, код ошибки обновления конфигурации;информацию о проверяемых файлах и URL-адресах: контрольные суммы проверяемого файла (MD5,SHA2-256, SHA1) и паттернов файла (MD5), размер паттерна, тип обнаруженной угрозы и ее название
согласно классификации Правообладателя, идентификатор антивирусных баз, URL-адрес, по которому
запрашивается репутация, а также URL-адрес страницы, с которой осуществлен переход на проверяемый
URL-адрес, идентификатор протокола соединения и номер используемого порта;идентификатор задачи проверки, в которой обнаружена угроза;информацию об используемых цифровых сертификатах, необходимую для проверки их подлинности:контрольные суммы (SHA256) сертификата, которым подписан проверяемый объект, и открытого ключа
сертификата;идентификатор компонента ПО, выполняющего сканирование;идентификаторы антивирусных баз и записей в антивирусных базах;информацию об активации ПО на Компьютере: подписанный заголовок тикета от службы активации
(идентификатор регионального центра активации, контрольную сумму кода активации, контрольную
сумму тикета, дату создания тикета, уникальный идентификатор тикета, версию тикета, статус лицензии,дату и время начала / окончания действия тикета, уникальный идентификатор лицензии, версию
лицензии), идентификатор сертификата, которым подписан заголовок тикета, контрольную сумму (MD5)файла ключа;информацию о ПО Правообладателя: полную версию, тип, версию используемого протокола соединенияс сервисами "Лаборатории Касперского".

Использование KSN по лицензии на 5 компьютеров и более
Принимая Положение о Kaspersky Security Network, вы соглашаетесь передавать в автоматическом режиме
следующую информацию:Если флажок Kaspersky Security Network установлен, а флажок Включить расширенный режим KSN снят,приложение передает следующую информацию:информацию об обновлении конфигурации KSN: идентификатор действующей конфигурации,идентификатор полученной конфигурации, код ошибки обновления конфигурации;информацию о проверяемых файлах и URL-адресах: контрольные суммы проверяемого файла (MD5,SHA2-256, SHA1) и паттернов файла (MD5), размер паттерна, тип обнаруженной угрозы и ее название
согласно классификации Правообладателя, идентификатор антивирусных баз, URL-адрес, по которому
запрашивается репутация, а также URL-адрес страницы, с которой осуществлен переход на проверяемый
URL-адрес, идентификатор протокола соединения и номер используемого порта;идентификатор задачи проверки, в которой обнаружена угроза;информацию об используемых цифровых сертификатах, необходимую для проверки их подлинности:контрольные суммы (SHA256) сертификата, которым подписан проверяемый объект, и открытого ключа
сертификата;104

идентификатор компонента ПО, выполняющего сканирование;идентификаторы антивирусных баз и записей в антивирусных базах;информацию об активации ПО на Компьютере: подписанный заголовок тикета от службы активации
(идентификатор регионального центра активации, контрольную сумму кода активации, контрольную
сумму тикета, дату создания тикета, уникальный идентификатор тикета, версию тикета, статус лицензии,дату и время начала / окончания действия тикета, уникальный идентификатор лицензии, версию
лицензии), идентификатор сертификата, которым подписан заголовок тикета, контрольную сумму (MD5)файла ключа;информацию о ПО Правообладателя: полную версию, тип, версию используемого протокола соединенияс сервисами "Лаборатории Касперского".
Если в дополнение к флажку Kaspersky Security Network установлен флажок Включить расширенный
режим KSN, приложение дополнительно к перечисленному выше передает следующую информацию:информацию о результатах категоризации запрашиваемых веб-ресурсов, которая содержит
проверяемый URL-адрес и IP-адрес хоста, версию компонента ПО, выполнившего категоризацию, способ
категоризации и набор категорий, определенных для веб-ресурса;информацию об установленном на Компьютере программном обеспечении: название программного
обеспечения и его производителей, используемые ключи реестра и их значения, информацию о файлах
компонентов установленного программного обеспечения (контрольные суммы (MD5, SHA2-256, SHA1),
имя, путь к файлу на Компьютере, размер, версию и цифровую подпись);информацию о состоянии антивирусной защиты Компьютера: версии, даты и время выпуска используемых
антивирусных баз, идентификатор задачи и идентификатор ПО, выполняющего сканирование;информацию о загружаемых Пользователем файлах: URL- и IP-адреса, откуда была выполнена загрузка, и
URL-адрес страницы, с которой был выполнен переход на страницу загрузки файла, идентификатор
протокола загрузки и номер порта соединения, признак вредоносности адресов, атрибуты и размер
файла и его контрольные суммы (MD5, SHA2-256, SHA1), информацию о процессе, загрузившем файл(контрольные суммы (MD5, SHA2-256, SHA1), дата и время создания и линковки, признак нахождения вавтозапуске, атрибуты, имена упаковщиков, информация о подписи, признак исполняемого файла,идентификатор формата, тип учетной записи, от имени которой был запущен процесс), информацию офайле процесса (имя, путь к файлу и размер), имя файла, путь к файлу на Компьютере, цифровая подпись
файла и информация о выполнении подписи, URL-адрес, на котором произошло обнаружение, номер
скрипта на странице, оказавшегося подозрительным или вредоносным;информацию о запускаемых приложениях и их модулях: данные о запущенных процессах в системе
(идентификатор процесса в системе (PID), имя процесса, данные об учетной записи, от которой запущен
процесс, приложению и команде, запустившей процесс, а также признак доверенности приложения илипроцесса, полный путь к файлам процесса и их контрольные суммы (MD5, SHA2-256, SHA1), командная
строка запуска, уровень целостности процесса, описание продукта, к которому относится процесс
(название продукта и данные об издателе), а также данные об используемых цифровых сертификатах иинформацию, необходимую для проверки их подлинности, или данные об отсутствии цифровой подписи
файла), также информацию о загружаемых в процессы модулях (имя, размер, тип, дата создания,атрибуты, контрольные суммы (MD5, SHA2-256, SHA1), путь), информация заголовка PE-файлов, названия
упаковщика (если файл был упакован);информацию обо всех потенциально вредоносных объектах и действиях: название детектируемого
объекта и полный путь к объекту на Компьютере, контрольные суммы обрабатываемых файлов (MD5,SHA2-256, SHA1), дата и время обнаружения, названия и размер обрабатываемых файлов и пути к ним, кодшаблона пути, признак исполняемого файла, признак, является ли объект контейнером, названия
упаковщика (если файл был упакован), код типа файла, идентификатор формата файла, идентификаторы
антивирусных баз и записей в антивирусных базах, на основании которых было вынесено решение ПО,признак потенциально вредоносного объекта, название обнаруженной угрозы согласно классификации
105

Правообладателя, степень опасности, статус и способ обнаружения, причина включения ванализируемый контекст и порядковый номер файла в контексте, контрольные суммы (MD5, SHA2-256,
SHA1), имя и атрибуты исполняемого файла приложения, через которое прошло зараженное сообщениеили ссылка, IP-адреса (IPv4 и IPv6) хоста заблокированного объекта, энтропия файла, признак нахождения
файла в автозапуске, время первого обнаружения файла в системе, количество запусков файла с момента
последней отправки статистик, тип компилятора, информация о названии, контрольных суммах (MD5,SHA2-256, SHA1) и размере почтового клиента, через который был получен вредоносный объект,идентификатор задачи ПО, которое выполнило проверку, признак проверки репутации или подписи файла,результаты статического анализа содержимого объекта, паттерны объекта, размер паттерна в байтах,технические характеристики по применяемым технологиям детектирования;информацию о проверенных объектах: присвоенную группу доверия, в которую помещен и/или изкоторой перемещен файл, причина, по которой файл помещен в данную категорию, идентификатор
категории, информация об источнике категорий и версии базы категорий, признак наличия у файла
доверенного сертификата, название производителя файла, версия файла, имя и версия приложения,частью которого является файл;информацию об обнаруженных уязвимостях: идентификатор уязвимости в базе уязвимостей, класс
опасности уязвимости;информацию о выполнении эмуляции исполняемого файла: размер файла и его контрольные суммы (MD5,SHA2-256, SHA1), версия компонента эмуляции, глубина эмуляции, вектор характеристик логических
блоков и функций внутри логических блоков, полученный в ходе эмуляции, данные из структуры PEзаголовка исполняемого файла;информацию о сетевых атаках: IP-адреса атакующего компьютера (IPv4 и IPv6), номер порта Компьютера,на который была направлена сетевая атака, идентификатор протокола IP-пакета, в котором
зафиксирована атака, цель атаки (название организации, веб-сайт), флаг реакции на атаку, весовой
уровень атаки, значение уровня доверия;информацию об атаках, связанных с подменой сетевых ресурсов, DNS- и IP-адреса (IPv4 или IPv6)
посещаемых веб-сайтов;DNS- и IP-адреса (IPv4 или IPv6) запрашиваемого веб-ресурса, информацию о файле и веб-клиенте,обращающемся к веб-ресурсу: название, размер, контрольные суммы (MD5, SHA2-256, SHA1) файла,полный путь к нему и код шаблона пути, результат проверки его цифровой подписи и его статус в KSN;информацию о выполнении отката деятельности вредоносного приложения: данные о файле, активность
которого откатывается (имя файла, полный путь к нему, его размер и контрольные суммы (MD5, SHA2-256,
SHA1)), данные об успешных и неуспешных действиях по удалению, переименованию и копированию
файлов и восстановлению значений в реестре (имена ключей реестра и их значения), информация осистемных файлах, измененных вредоносным приложением, до и после выполнения отката;информацию об исключениях для правил компонента Адаптивный контроль аномалий: идентификатор истатус сработавшего правила, действие ПО при срабатывании правила, тип учетной записи, от имени
которой процесс или поток выполняет подозрительные действия, информацию о процессе, выполнившем
подозрительные действия, и о процессе, в отношении которого были выполнены подозрительные
действия (идентификатор скрипта или имя файла процесса, полный путь к файлу процесса, код шаблона
пути, контрольные суммы (MD5, SHA2-256, SHA1) файла процесса), информацию об объекте, от имени
которого были выполнены подозрительные действия, и об объекте, в отношении которого быливыполнены подозрительные действия (название ключа реестра или имя файла, полный путь к файлу, кодшаблона пути и контрольные суммы (MD5, SHA2-256, SHA1) файла);информацию о загружаемых ПО модулях: название, размер и контрольные суммы (MD5, SHA2-256, SHA1)файла модуля, полный путь к нему и код шаблона пути, параметры цифровой подписи файла модуля, дата ивремя создания подписи, название субъекта и организации, подписавших файл модуля, идентификатор
процесса, в который был загружен модуль, название поставщика модуля, порядковый номер модуля вочереди загрузки;106информацию о качестве работы ПО с сервисами KSN: дату и время начала и окончания периода
формирования статистики, информацию о качестве запросов и соединения с каждым из используемых
сервисов KSN (идентификатор сервиса KSN, количество успешных запросов, количество запросов сответами из кеша, количество неуспешных запросов (сетевые проблемы, выключен KSN в параметрах ПО,неправильная маршрутизация), распределение по времени успешных запросов, распределение повремени отмененных запросов, распределение по времени запросов, превысивших ограничение на время
ожидания, количество подключений к KSN, взятых из кеша, количество успешных подключений к KSN,количество неуспешных подключений к KSN, количество успешных транзакций, количество неуспешных
транзакций, распределение по времени успешных подключений к KSN, распределение по времени
неуспешных подключений к KSN, распределение по времени успешных транзакций, распределение повремени неуспешных транзакций);в случае обнаружения потенциально вредоносного объекта предоставляется информация о данных впамяти процессов: элементы иерархии системных объектов (ObjectManager), данные памяти UEFI BIOS,
названия ключей реестра и их значения;информацию о событиях в системных журналах: время события, название журнала, в котором
обнаружено событие, тип и категория события, название источника события и его описание;информацию о сетевых соединениях: версия и контрольные суммы (MD5, SHA2-256, SHA1) файла
процесса, открывшего порт, путь к файлу процесса и его цифровая подпись, локальный и удаленный IPадреса, номера локального и удаленного портов соединения, состояние соединения, время открытия
порта;
информацию о дате установки и активации ПО на Компьютере: идентификатор партнера, у которого
приобретена лицензия, серийный номер лицензии, подписанный заголовок тикета от службы активации
(идентификатор регионального центра активации, контрольную сумму кода активации, контрольную
сумму тикета, дату создания тикета, уникальный идентификатор тикета, версию тикета, статус лицензии,дату и время начала / окончания действия тикета, уникальный идентификатор лицензии, версию
лицензии), идентификатор сертификата, которым подписан заголовок тикета, контрольную сумму (MD5)файла ключа, уникальный идентификатор установки ПО на Компьютере, тип и идентификатор
обновляемого приложения, идентификатор задачи обновления;информацию о наборе всех установленных обновлений, а также о наборе последних установленных и/илиудаленных обновлений, тип события, служащего причиной отправки информации об обновлениях, период
времени, прошедший после установки последнего обновления, информацию о загруженных в момент
предоставления информации антивирусных базах;информацию о работе ПО на Компьютере: данные по использованию процессора (CPU), данные поиспользованию памяти (Private Bytes, Non-Paged Pool, Paged Pool), количество активных потоков впроцессе ПО и потоков в состоянии ожидания, длительность работы ПО до возникновения ошибки,признак работы ПО в интерактивном режиме;количество дампов ПО и дампов системы (BSOD) с момента установки ПО и с момента последнего
обновления, идентификатор и версия модуля ПО, в котором произошел сбой, стек памяти в продуктовом
процессе и информация об антивирусных базах в момент сбоя;данные о дампе системы (BSOD): признак возникновения BSOD на Компьютере, имя драйвера, вызвавшего
BSOD, адрес и стек памяти в драйвере, признак длительности сессии ОС до возникновения BSOD, стекпамяти падения драйвера, тип сохраненного дампа памяти, признак того, что сессия работы ОС до BSOD
длилась более 10 минут, уникальный идентификатор дампа, дата и время возникновения BSOD;
данные об ошибках или проблемах с производительностью, возникших в работе компонентов ПО:идентификатор состояния ПО, тип, код и причина ошибки, а также время ее возникновения,идентификаторы компонента, модуля и процесса продукта, в котором возникла ошибка, идентификатор
задачи или категории обновления, при выполнении которой возникла ошибка, логи драйверов,используемых ПО (код ошибки, имя модуля, имя исходного файла и строка, где произошла ошибка);107данные об обновлениях антивирусных баз и компонент ПО: имена, даты и время индексных файлов,загруженных в результате последнего обновления и загружаемых в текущем обновлении;информацию об аварийных завершениях работы ПО: дату и время создания дампа, его тип, тип события,вызвавшего аварийное завершение работы ПО (непредвиденное отключение питания, падение
приложения стороннего правообладателя), дату и время непредвиденного отключения питания;информацию о совместимости драйверов ПО с аппаратным и программным обеспечением: информациюо свойствах ОС, накладывающих ограничения на функциональность компонентов ПО (Secure Boot, KPTI,
WHQL Enforce, BitLocker, Case Sensitivity), тип встроенного ПО загрузки (UEFI, BIOS), признак наличия
доверенного платформенного модуля (Trusted Platform Module, TPM), версия спецификации TPM,
информацию об установленном на компьютере центральном процессоре (CPU), режим и параметры
работы Code Integrity и Device Guard, режим работы драйверов и причина использования текущего
режима, версию драйверов ПО, статус поддержки драйверами программных и аппаратных средств
виртуализации Компьютера;информацию о сторонних приложениях, вызвавших ошибку: их название, версию и локализацию, кодошибки и информацию о ней из системного журнала приложений, адрес возникновения ошибки и стекпамяти стороннего приложения, признак возникновения ошибки в компоненте ПО, длительность работы
стороннего приложения до возникновения ошибки, контрольные суммы (MD5, SHA2-256, SHA1) образа
процесса приложения, в котором произошла ошибка, путь к этому образу процесса приложения и кодшаблона пути, информацию из системного журнала ОС с описанием ошибки, связанной с приложением,информацию о модуле приложения, в котором произошла ошибка (идентификатор ошибки, адрес ошибкикак смещение в модуле, имя и версию модуля, идентификатор падения приложения в плагине
Правообладателя и стек памяти такого падения, время работы приложения до сбоя);версию компонента обновления ПО, количество аварийных завершений работы компонента обновленияПО при выполнении задач обновления за время работы компонента, идентификатор типа задачи
обновления, количество неуспешных завершений задач обновления компонента обновления ПО;информацию о работе компонентов мониторинга системы: полные версии компонентов, дату и время
запуска компонентов, код события, которое переполнило очередь событий, и количество таких событий,общее количество переполнений очереди событий, информация о файле процесса-инициатора события
(название файла и путь к нему на Компьютере, код шаблона пути, контрольные суммы (MD5, SHA2-256,
SHA1) процесса, связанного с файлом, версия файла), идентификатор выполненного перехвата события,полная версия фильтра перехвата, идентификатор типа перехваченного события, размер очереди
событий и количество событий между первым событием в очереди и текущим событием, количество
просроченных событий в очереди, информация о процессе-инициаторе текущего события (название
файла процесса и путь к нему на Компьютере, код шаблона пути, контрольные суммы (MD5, SHA2-256,
SHA1) процесса), время обработки события, максимально допустимое время обработки событий,значение вероятности отправки данных, информацию о событиях ОС, время обработки которых ПОпревысило ограничение на время ожидания (дата и время получения события, количество повторных
инициализаций антивирусных баз, дату и время последней повторной инициализации антивирусных базпосле их обновления, время задержки обработки события каждым компонентом мониторинга системы,количество ожидающих событий, количество обработанных событий, количество задержанных событий
текущего типа, суммарное время задержки событий текущего типа, суммарное время задержки всехсобытий);информацию от инструмента трассировки событий Windows (Event Tracing for Windows, ETW) припроблемах с производительностью ПО, поставщики событий SysCon g / SysCon gEx /WinSATAssessment от Microsoft: данные о компьютере (модель, производитель, форм-фактор корпуса,версия), данные о метриках производительности Windows (данные WinSAT-оценки, индекс
производительности Windows), имя домена, данные о физических и логических процессорах (количество
физических и логических процессоров, производитель, модель, степпинг, количество ядер, тактовая
частота, идентификатор процессора (CPUID), характеристики кеша, характеристики логического
процессора, признаки поддержки режимов и инструкций), данные о модулях оперативной памяти (тип,форм-фактор, производитель, модель, объем, гранулярность выделения памяти), данные о сетевых
интерфейсах (IP- и MAC-адреса, название, описание, конфигурация сетевых интерфейсов, распределение
числа и объема сетевых пакетов по типам, скорость сетевого обмена, распределение числа сетевых
108

ошибок по типам), конфигурацию IDE-контроллера, IP-адреса DNS-серверов, данные о видеокарте
(модель, описание, производитель, совместимость, объем видеопамяти, разрешение экрана, количествобит на пиксель, версия BIOS), данные о подключенных самонастраиваемых (Plug-and-Play) устройствах
(название, описание, идентификатор устройства [PnP, ACPI], данные о дисках и накопителях (количество
дисков или флеш-накопителей, производитель, модель, объем диска, число цилиндров, число дорожек нацилиндр, число секторов на дорожку, объем сектора, характеристики кеша, порядковый номер, число
разделов, конфигурация контролера SCSI), данные о логических дисках (порядковый номер, объем
раздела, объем тома, буква тома, тип раздела, тип файловой системы, количество кластеров, размер
кластера, число секторов в кластере, число занятых и свободных кластеров, буква загрузочного тома,адрес-смещение раздела относительно начала диска), данные о BIOS материнской платы (производитель,дата выпуска, версия), данные о материнской плате (производитель, модель, тип), данные о физической
памяти (общий и свободный объем), данные о службах операционной системы (имя, описание, статус, тег,данные о процессах [имя и идентификатор PID]), параметры энергопотребления компьютера,конфигурацию контролера прерываний, пути к системным папкам Windows (Windows и System32), данныеоб ОС (версия, сборка, дата выпуска, название, тип, дата установки), размер файла подкачки, данные омониторах (количество, производитель, разрешение экрана, разрешающая способность, тип), данные одрайвере видеокарты (производитель, дата выпуска, версия);информацию от ETW, поставщики событий EventTrace / EventMetadata от Microsoft: данные опоследовательности системных событий (тип, время, дата, часовой пояс), метаданные о файле срезультатами трассировки (имя, структура, параметры трассировки, распределение числа операций
трассировки по типам), данные об ОС (название, тип, версия, сборка, дата выпуска, время старта);информацию от ETW, поставщики событий Process / Microsoft-Windows-Kernel-Process / MicrosoftWindows-Kernel-Processor-Power от Microsoft: данные о запускаемых и завершаемых процессах (имя,идентификатор PID, параметры старта, командная строка, код возврата, параметры управления питанием,время запуска и завершения, тип маркера доступа, идентификатор безопасности SID, идентификатор
сеанса SessionID, число установленных дескрипторов), данные об изменении приоритетов потоков
(идентификатор потока TID, приоритет, время), данные о дисковых операциях процесса (тип, время, объем,число), история изменения структуры и объема используемой процессом памяти;информацию от ETW, поставщики событий StackWalk / Per nfo от Microsoft: данные счетчиков
производительности (производительность отдельных участков кода, последовательность вызовов
функций, идентификатор процесса PID, идентификатор потока TID, адреса и атрибуты обработчиков
прерываний ISR и отложенных вызовов процедур DPC);информацию от ETW, поставщик событий KernelTraceControl-ImageID от Microsoft: данные обисполняемых файлах и динамических библиотеках (имя, размер образа, полный путь), данные о PDBфайлах (имя, идентификатор), данные ресурса VERSIONINFO исполняемого файла (название, описание,производитель, локализация, версия и идентификатор приложения, версия и идентификатор файла);информацию от ETW, поставщики событий FileIo / DiskIo / Image / Windows-Kernel-Disk от Microsoft:данные о файловых и дисковых операциях (тип, объем, время начала, время завершения, длительность,статус завершения, идентификатор процесса PID, идентификатор потока TID, адреса вызовов функций
драйвера, пакет запроса ввода-вывода (I/O Request Packet, IRP), атрибуты файлового объекта Windows),данные о файлах, участвующих в файловых и дисковых операциях (имя, версия, размер, полный путь,атрибуты, смещение, контрольная сумма образа, опции открытия и доступа);информацию от ETW, поставщик событий PageFault от Microsoft: данные об ошибках доступа к страницам
памяти (адрес, время, объем, идентификатор процесса PID, идентификатор потока TID, атрибуты
файлового объекта Windows, параметры выделения памяти);информацию от ETW, поставщик событий Thread от Microsoft: данные о создании / завершении потоков,данные о запущенных потоках (идентификатор процесса PID, идентификатор потока TID, размер стека,приоритеты и распределение ресурсов CPU, ресурсов ввода-вывода, страниц памяти между потоками,адрес стека, адрес начальной функции, адрес блока окружения потока (Thread Environment Block, TEB), тегслужбы Windows);

109информацию от ETW, поставщик событий Microsoft-Windows-Kernel-Memory от Microsoft: данные обоперациях управления памятью (статус завершения, время, количество, идентификатор процесса PID),
структура распределения памяти (тип, объем, идентификатор сеанса SessionID, идентификатор процесса
PID);информацию о работе ПО при появлении проблем с производительностью: идентификатор установки ПО,тип и значение снижения производительности, данные о последовательности внутренних событий ПО(время, часовой пояс, тип, статус завершения, идентификатор компонента ПО, идентификатор сценария
работы ПО, идентификатор потока TID, идентификатор процесса PID, адреса вызовов функций), данные опроверяемых сетевых соединениях (URL, направление соединения, размер сетевого пакета), данные о
PDB-файлах (имя, идентификатор, размер образа исполняемого файла), данные о проверяемых файлах
(имя, полный путь, контрольная сумма), параметры мониторинга производительности ПО;информацию о неуспешной последней перезагрузке ОС: количество неуспешных перезагрузок с момента
установки ОС, данные о дампе системы (код и параметры ошибки, имя, версия и контрольная сумма
(CRC32) модуля, вызвавшего ошибку в работе ОС, адрес ошибки как смещение в модуле, контрольные
суммы (MD5, SHA2-256, SHA1) дампа системы);информацию для проверки подлинности сертификатов, которыми подписаны файлы: отпечаток
сертификата, алгоритм вычисления контрольной суммы, публичный ключ и серийный номер сертификата,имя эмитента сертификата, результат проверки сертификата и идентификатор базы сертификатов;информацию о процессе, выполняющем атаку на самозащиту ПО: имя и размер файла процесса, егоконтрольные суммы (MD5, SHA2-256, SHA1), полный путь к нему и код шаблона пути, даты и время созданияи компоновки файла процесса, код типа файла процесса, признак исполняемого файла, атрибуты файла
процесса, информацию о сертификате, которым подписан файл процесса, тип учетной записи, от имени
которой процесс или поток выполняет подозрительные действия, идентификатор операций, которые
осуществлялись для доступа к процессу, тип ресурса, с которым выполняется операция (процесс, файл,объект реестра, поиск окна с помощью функции FindWindow), имя ресурса, с которым выполняется
операция, признак успешности выполнения операции, статус файла процесса и его подписи в KSN;информацию о ПО Правообладателя: полную версию, тип, локализацию и статус работы используемого
ПО, версии установленных компонентов ПО и статус их работы, данные об установленных обновлениях
ПО, а также значение фильтра TARGET, версию используемого протокола соединения с сервисами
Правообладателя;информацию об установленном на Компьютере аппаратном обеспечении: тип, название, модель, версию
прошивки, характеристики встроенных и подключенных устройств, уникальный идентификатор
Компьютера, на котором установлено ПО;информацию о версии установленной на Компьютере операционной системы (ОС) и установленных
пакетов обновлений, разрядность, редакцию и параметры режима работы ОС, версию и контрольные
суммы (MD5, SHA2-256, SHA1) файла ядра ОС, дату и время запуска OC;
исполняемые и неисполняемые файлы целиком или частично;участки оперативной памяти Компьютера;сектора, участвующие в процессе загрузки операционной системы;пакеты данных сетевого трафика;веб-страницы и электронные письма, содержащие подозрительные и вредоносные объекты;описание классов и экземпляров классов WMI хранилища;отчеты об активностях приложений:110

имя, размер и версия отправляемого файла, его описание и контрольные суммы (MD5, SHA2-256, SHA1),
идентификатор формата, название его производителя, название продукта, к которому относится файл,полный путь к файлу на Компьютере и код шаблона пути, дата и время создания и модификации файла;даты и время начала и окончания срока действия сертификата, если отправляемый файл имеет ЭЦП,дата и время подписания, имя эмитента сертификата, информация о владельце сертификата,отпечаток и открытый ключ сертификата и алгоритмы их вычисления, серийный номер сертификата;имя учетной записи, от которой запущен процесс;контрольные суммы (MD5, SHA2-256, SHA1) имени Компьютера, на котором запущен процесс;заголовки окон процесса;идентификатор антивирусных баз, название обнаруженной угрозы согласно классификации
Правообладателя;информацию об установленной в ПО лицензии, идентификатор лицензии, ее тип и дата истечения;локальное время Компьютера в момент предоставления информации;имена и пути к файлам, к которым получал доступ процесс;имена ключей реестра и их значения, к которым получал доступ процесс;URL- и IP-адреса, к которым обращался процесс;URL- и IP-адреса, с которых был получен запускаемый файл.

Предоставление данных при использовании решений Detection andResponseНа компьютерах с установленным приложением Kaspersky Endpoint Security хранятся данные,подготовленные для автоматической отправки на серверы решений Kaspersky Endpoint Detection andResponse, Kaspersky Sandbox и Kaspersky Anti Targeted Attack Platform. Файлы хранятся на компьютерах воткрытом незашифрованном виде.
Конкретный состав данных зависит от решения, в составе которого используется Kaspersky Endpoint
Security.

Kaspersky Endpoint Detection and ResponseВсе данные, которые приложение хранит локально на компьютере, будут удалены с компьютера приудалении Kaspersky Endpoint Security.

Данные о результатах выполнения задачи Поиск IOC (стандартная задача)111

Kaspersky Endpoint Security автоматически передает данные о результатах выполнения задач Поиск IOC в
Kaspersky Security Center.
Данные в результатах выполнения задач Поиск IOC могут содержать следующую информацию:IP-адрес из ARP-таблицы.
Физический адрес из ARP-таблицы.
Тип и имя записи DNS.
IP-адрес защищаемого компьютера.
Физический адрес (MAC) защищаемого компьютера.
Идентификатор записи в журнале событий.
Имя источника данных в журнале.
Имя журнала.
Время события.
MD5 и SHA256-хеши файла.
Полное имя файла (включая путь).
Размер файла.
Удаленные IP-адрес и порт, с которыми было установлено соединение в момент проверки.
IP-адрес локального адаптера.
Порт, открытый на локальном адаптере.
Протокол в виде числа (в соответствии со стандартом IANA).
Имя процесса.
Аргументы процесса.
Путь к файлу процесса.
Windows идентификатор процесса (PID).
Windows идентификатор родительского процесса (PID).
Имя учетной записи пользователя, запустившего процесс.
Дата и время запуска процесса.
Имя службы.
Описание службы.
Путь и имя DLL-службы (для svchost).
112Путь и имя исполняемого файла службы.
Windows идентификатор службы (PID).
Тип службы (например, драйвер ядра или адаптер).
Статус службы.
Режим запуска службы.
Имя учетной записи пользователя.
Наименование тома.
Буква тома.
Тип тома.
Значение реестра Windows.
Значение куста реестра.
Путь к ключу реестра (без куста и без имени значения).
Параметр реестра.
Система (окружение).
Имя и версия операционной системы, установленной на компьютере.
Сетевое имя защищаемого компьютера.
Домен или группа, к которому принадлежит защищаемый компьютер.
Имя браузера.
Версия браузера.
Время последнего обращения к веб-ресурсу.
URL из HTTP-запроса.
Имя учетной записи, под которой выполнен HTTP-запрос.
Имя файла процесса, выполнившего HTTP-запрос.
Полный путь к файлу процесса, выполнившего HTTP-запрос.
Windows идентификатор (PID) процесса, выполнившего HTTP-запрос.
HTTP referer (URL источника HTTP-запроса).
URI ресурса, запрошенного по протоколу HTTP.
Информация о HTTP агенте пользователя (приложении, выполнившем HTTP-запрос).
113

Время выполнения HTTP-запроса.
Уникальный идентификатор процесса, выполнившего HTTP-запрос.

Данные для построения цепочки развития угрозы
Данные для построения цепочки развития угрозы по умолчанию хранятся семь дней. Эти данные
автоматически передаются в Kaspersky Security Center.
Данные для построения цепочки развития угрозы могут содержать следующую информацию:Дата и время инцидента.
Имя обнаружения.
Режим проверки.
Статус последнего действия, связанного с обнаружением.
Причина неудачной обработки обнаружения.
Тип обнаруженного объекта.
Имя обнаруженного объекта.
Статус угрозы после обработки объекта.
Причина неудачного выполнения действий над объектом.
Действия, выполняемые для отката вредоносных действий.
Об обрабатываемом объекте:Уникальный идентификатор процесса.
Уникальный идентификатор родительского процесса.
Уникальный идентификатор файла процесса.
Идентификатор процесса Windows (PID).
Командная строка процесса.
Имя учетной записи пользователя, запустившего процесс.
Код сеанса входа в систему, в котором запущен процесс.
Тип сеанса, в котором запущен процесс.
Уровень целостности обрабатываемого процесса.
Принадлежность учетной записи пользователя, запустившего процесс, к привилегированным
локальным и доменным группам.
Идентификатор обрабатываемого объекта.
114

Полное имя обрабатываемого объекта.
Идентификатор защищаемого устройства.
Полное имя объекта (имя локального файла или веб-адрес загружаемого файла).
MD5 и SHA256-хеши обрабатываемого объекта.
Тип обрабатываемого объекта.
Дата создания обрабатываемого объекта.
Дата последнего изменения обрабатываемого объекта.
Размер обрабатываемого объекта.
Атрибуты обрабатываемого объекта.
Организация, подписавшая обрабатываемый объект.
Результат проверки цифрового сертификата обрабатываемого объекта.
Идентификатор безопасности (SID) обрабатываемого объекта.
Идентификатор часового пояса обрабатываемого объекта.
Веб-адрес загрузки обрабатываемого объекта (только для файла на диске).
Название приложения, загрузившего файл.
MD5 и SHA256-хеши приложения, загрузившего файл.
Название приложения, последний раз изменившего файл.
MD5 и SHA256-хеши приложения, последний раз изменившего файл.
Количество запусков обрабатываемого объекта.
Дата и время первого запуска обрабатываемого объекта.
Уникальный идентификатор файла.
Полное имя файла (имя локального файла или веб-адрес загружаемого файла).
Путь к обрабатываемой переменной реестра Windows.
Имя обрабатываемой переменной реестра Windows.
Значение обрабатываемой переменной реестра Windows.
Тип обрабатываемой переменной реестра Windows.
Показатель принадлежности обрабатываемого ключа реестра к точке автозапуска.
Веб-адрес обрабатываемого веб-запроса.
115

Источник ссылок обрабатываемого веб-запроса.
Агент пользователя обрабатываемого веб-запроса.
Тип обрабатываемого веб-запроса (GET или POST).
Локальный IP-порт для обрабатываемого веб-запроса.
Удаленный IP-порт для обрабатываемого веб-запроса.
Направление соединения (входящее или исходящее) обрабатываемого веб-запроса.
Идентификатор процесса, в который произошло внедрение вредоносного кода.

Kaspersky SandboxВсе данные, которые приложение хранит локально на компьютере, будут удалены с компьютера приудалении Kaspersky Endpoint Security.

Служебные данные
Kaspersky Endpoint Security хранит следующие данные, обрабатываемые при автоматическом реагировании:Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров
встроенного агента Kaspersky Endpoint Security:Файлы на карантине.
Открытый ключ сертификата для интеграции с Kaspersky Sandbox.
Кеш встроенного агента Kaspersky Endpoint Security:Время записи результата проверки в кеш.
MD5-хеш задачи проверки.
Идентификатор задачи проверки.
Результат проверки объекта.
Очередь запросов на проверку объекта:Идентификатор объекта в очереди.
Время помещения объекта в очередь.
Статус обработки объекта в очереди.
Идентификатор пользовательской сессии в операционной системе, в которой создана задача напроверку объекта.
116

Системный идентификатор (SID) пользователя операционной системы, под учетной записью которого
создана задача.
MD5-хеш задачи проверки объекта.
Информация о задачах, для которых встроенный агент Kaspersky Endpoint Security ожидает результат
проверки от Kaspersky Sandbox:Время получения задачи на проверку объекта.
Статус обработки объекта.
Идентификатор пользовательской сессии в операционной системе, в которой создана задача напроверку объекта.
Идентификатор задачи на проверку объекта.
MD5-хеш задачи проверки объекта.
Системный идентификатор (SID) пользователя операционной системы, под учетной записью которого
создана задача.
XML-схема автоматически созданного IOC.
MD5 и SHA256-хеши проверяемого объекта.
Ошибки обработки.
Имена объектов, для которых создана задача.
Результат проверки объекта.

Данные из запросов к Kaspersky SandboxСледующие данные из запросов от встроенного агента Kaspersky Endpoint Security к Kaspersky Sandboxхранятся локально на компьютере:MD5-хеш задачи проверки.
Идентификатор задачи проверки.
Проверяемый объект и все связанные с ним файлы.

Данные о результатах выполнения задачи Поиск IOC (автономная задача)Kaspersky Endpoint Security автоматически передает данные о результатах выполнения задач Поиск IOC в
Kaspersky Security Center.
Данные в результатах выполнения задач Поиск IOC могут содержать следующую информацию:IP-адрес из ARP-таблицы.
Физический адрес из ARP-таблицы.
117

Тип и имя записи DNS.
IP-адрес защищаемого компьютера.
Физический адрес (MAC) защищаемого компьютера.
Идентификатор записи в журнале событий.
Имя источника данных в журнале.
Имя журнала.
Время события.
MD5 и SHA256-хеши файла.
Полное имя файла (включая путь).
Размер файла.
Удаленные IP-адрес и порт, с которыми было установлено соединение в момент проверки.
IP-адрес локального адаптера.
Порт, открытый на локальном адаптере.
Протокол в виде числа (в соответствии со стандартом IANA).
Имя процесса.
Аргументы процесса.
Путь к файлу процесса.
Windows идентификатор процесса (PID).
Windows идентификатор родительского процесса (PID).
Имя учетной записи пользователя, запустившего процесс.
Дата и время запуска процесса.
Имя службы.
Описание службы.
Путь и имя DLL-службы (для svchost).
Путь и имя исполняемого файла службы.
Windows идентификатор службы (PID).
Тип службы (например, драйвер ядра или адаптер).
Статус службы.
118

Режим запуска службы.
Имя учетной записи пользователя.
Наименование тома.
Буква тома.
Тип тома.
Значение реестра Windows.
Значение куста реестра.
Путь к ключу реестра (без куста и без имени значения).
Параметр реестра.
Система (окружение).
Имя и версия операционной системы, установленной на компьютере.
Сетевое имя защищаемого компьютера.
Домен или группа, к которому принадлежит защищаемый компьютер.
Имя браузера.
Версия браузера.
Время последнего обращения к веб-ресурсу.
URL из HTTP-запроса.
Имя учетной записи, под которой выполнен HTTP-запрос.
Имя файла процесса, выполнившего HTTP-запрос.
Полный путь к файлу процесса, выполнившего HTTP-запрос.
Windows идентификатор (PID) процесса, выполнившего HTTP-запрос.
HTTP referer (URL источника HTTP-запроса).
URI ресурса, запрошенного по протоколу HTTP.
Информация о HTTP агенте пользователя (приложении, выполнившем HTTP-запрос).
Время выполнения HTTP-запроса.
Уникальный идентификатор процесса, выполнившего HTTP-запрос.

Kaspersky Anti Targeted Attack Platform (EDR)
119Все данные, которые приложение хранит локально на компьютере, будут удалены с компьютера приудалении Kaspersky Endpoint Security.

Служебные данные
Встроенный агент Kaspersky Endpoint Security хранит локально следующие данные:Обрабатываемые файлы и данные, передаваемые пользователем в ходе настройки параметров
встроенного агента Kaspersky Endpoint Security:Файлы на карантине.
Параметры встроенного агента Kaspersky Endpoint Security:Открытый ключ сертификата для интеграции с Central Node.
Данные о лицензии.
Данные, необходимые для интеграции с компонентом Central Node:Очередь пакетов событий телеметрии.
Кеш идентификаторов IOC-файлов, полученных от компонента Central Node.
Объекты для передачи на сервер в рамках задачи Получить файл.
Отчеты о результатах задачи Сбор форензик.

Данные из запросов к KATA (EDR)При интеграции с решением Kaspersky Anti Targeted Attack Platform следующие данные хранятся локальнона компьютерах.
Данные из запросов от встроенного агента Kaspersky Endpoint Security к компоненту Central Node:В запросах на синхронизацию:Уникальный идентификатор.
Базовая часть веб-адреса сервера.
Имя компьютера.
IP-адрес компьютера.
MAC-адрес компьютера.
Локальное время на компьютере.
Статус самозащиты Kaspersky Endpoint Security.
Имя и версия операционной системы, установленной на компьютере.
120

Версия Kaspersky Endpoint Security.
Версии параметров приложения и параметров задач.
Состояние задач (идентификаторы задач, статусы выполнения, коды ошибок).
В запросах на получение файлов с сервера:Уникальные идентификаторы файлов.
Уникальный идентификатор Kaspersky Endpoint Security.
Уникальные идентификаторы задач.
Базовая часть веб-адреса сервера с компонентом Central Node.
IP-адрес узла.
В отчетах о результатах выполнения задач:IP-адрес узла.
Информация об объектах, обнаруженных при поиске IOC или YARA-проверке.
Флаги дополнительных действий, выполняемых по завершении задач.
Ошибки выполнения задач и коды возврата.
Статусы, с которыми завершались задачи.
Время завершения выполнения задач.
Версии параметров, с которыми выполнялись задачи.
Информация об объектах, переданных на сервер, помещенных на карантин, восстановленных изкарантина: пути к объектам, MD5 и SHA256-хеши объектов, идентификаторы объектов на карантине.
Информация о процессах, запущенных или остановленных на компьютере по запросу сервера: PID и
UniquePID, код ошибки, MD5 и SHA256-хеши объектов.
Информация о службах, запущенных или остановленных на компьютере по запросу сервера (имяслужбы, тип запуска, код ошибки, MD5 и SHA256-хеши файловых образов служб).
Информация об объектах, для которых был снят дамп памяти для YARA-проверки (пути, идентификатор
файла дампа).
Файлы, запрошенные сервером.
Пакеты телеметрии.
Данные о запущенных процессах:Имя исполняемого файла, включая полный путь и расширение.
Параметры автозапуска процесса.
121

Идентификатор процесса.
Код сеанса входа в систему.
Имя сеанса входа в систему.
Дата и время запуска процесса.
MD5 и SHA256-хеши объекта.
Данные о файлах:Путь к файлу.
Имя файла.
Размер файла.
Атрибуты файла.
Дата и время создания файла.
Дата и время последнего изменения файла.
Описание файла.
Название компании.
MD5 и SHA256-хеши объекта.
Раздел реестра (для точек автозапуска).
Данные в ошибках получения информации об объектах:Полное имя объекта, при обработке которого возникла ошибка.
Код ошибки.
Данные телеметрии:IP-адрес узла.
Тип данных в реестре до зафиксированной операции изменения.
Данные в ключе реестра до зафиксированной операции изменения.
Текст обрабатываемого скрипта или его части.
Тип обрабатываемого объекта.
Способ передачи команды в командный интерпретатор.
Данные из запросов от Central Node к встроенному агенту Kaspersky Endpoint Security:Параметры задач:122

Типы задач.
Параметры расписания запуска задач.
Имена и пароли учетных записей, под которыми необходимо запускать задачи.
Версии параметров.
Идентификаторы объектов на карантине.
Пути к объектам.
MD5 и SHA256-хеши объектов.
Командная строка запуска процесса с аргументами.
Флаги дополнительных действий, выполняемых по завершении задачи.
Идентификаторы IOC-файлов, которые нужно получить с сервера.
IOC-файлы.
Наименование служб.
Тип запуска служб.
Папки, для которых необходимо получить результаты задачи Сбор форензик.
Маски имен объектов и расширений для задачи Сбор форензик.
Параметры Сетевой изоляции:Типы параметров.
Версии параметров.
Списки исключений из Сетевой изоляции и параметры исключений: направление трафика, IP-адреса,порты, протоколы, полные пути к исполняемым файлам.
Флаги дополнительных действий.
Время автоматического отключения изоляции.
Параметры Запрета запуска объектов:Типы параметров.
Версии параметров.
Списки правил Запрета запуска объектов и параметры правил: пути к объектам, типы объектов, MD5 и
SHA256-хеши объектов.
Флаги дополнительных действий.
Параметры фильтрации событий:123

Имена модулей.
Полные пути к объектам.
MD5 и SHA256-хеши объектов.
Идентификаторы записей в журнале событий Windows.
Параметры цифровых сертификатов.
Направление трафика, IP-адреса, порты, протоколы, полные пути к исполняемым файлам.
Имена пользователей.
Типы входа пользователей.
Типы событий телеметрии, для которых применяются фильтры.

Данные о результатах YARA-проверки
Встроенный агент Kaspersky Endpoint Security автоматически передает данные результатов YARA-проверки
в Kaspersky Anti Targeted Attack Platform для построения цепочки развития угрозы.
Данные временно хранятся локально в очереди отправки результатов выполнения задач на сервер Kaspersky
Anti Targeted Attack Platform. После отправки данные удаляются.
Данные о результатах YARA-проверки содержат следующую информацию:MD5 и SHA256-хеши файла.
Полное имя файла.
Путь к файлу.
Размер файла.
Имя процесса.
Аргументы процесса.
Путь к файлу процесса.
Windows идентификатор процесса (PID).
Windows идентификатор родительского процесса (PID).
Имя учетной записи пользователя, запустившего процесс.
Дата и время запуска процесса.

Соответствие законодательству Европейского союза (GDPR)
124

Kaspersky Endpoint Security может передавать данные в "Лабораторию Касперского" при выполнении
следующих условий:Использование Kaspersky Security Network.
Активация приложения с помощью кода активации.
Обновление антивирусных баз и модулей приложения.
Переход по ссылкам в интерфейсе приложения.
Запись дампов.
Вне зависимости от классификации и территории, откуда данные были получены, "Лаборатория Касперского"использует высокий уровень стандартов защиты данных и применяет правовые, организационные итехнические меры, чтобы защитить данные пользователей, гарантировать безопасность иконфиденциальность, а также обеспечить выполнение прав пользователей, гарантированных применимым
законодательством. Текст Политики конфиденциальности входит в комплект поставки приложения идоступен на веб-сайте "Лаборатории Касперского" .
Перед использованием Kaspersky Endpoint Security ознакомьтесь с описанием передаваемых данных вЛицензионном соглашении и Положении о Kaspersky Security Network. Если в соответствии с вашим
локальным законодательством или стандартом данные, передаваемые из Kaspersky Endpoint Security врамках любого из описанных сценариев, могут быть классифицированы как персональные, вам необходимо
обеспечить законность их обработки и получить согласие конечных пользователей на сбор и передачу этихданных.
Более подробную информацию о получении, обработке, хранении и уничтожении информации обиспользовании приложения после принятия Лицензионного соглашения и согласия с Положением о
Kaspersky Security Network вы можете узнать, прочитав тексты этих документов, а также на веб-сайте
"Лаборатории Касперского" . Файлы license.txt и ksn_<ID языка>.txt с текстами Лицензионного соглашения иПоложения о Kaspersky Security Network входят в комплект поставки приложения.
Если вы не хотите предоставлять данные в "Лабораторию Касперского", вы можете выключить передачу
данных.

Использование Kaspersky Security NetworkИспользуя Kaspersky Security Network, вы соглашаетесь на автоматическую передачу данных, перечисленныхв Положении о Kaspersky Security Network. Если вы не согласны предоставлять эту информацию
"Лаборатории Касперского", используйте Kaspersky Private Security Network (KPSN) или выключите
использование KSN. Подробнее о работе KPSN см. в документации для Kaspersky Private Security Network.

Активация приложения с помощью кода активации
Используя код активации, вы соглашаетесь на автоматическую передачу данных, перечисленных вЛицензионном соглашении. Если вы не согласны предоставлять эту информацию "Лаборатории
Касперского", используйте файл ключа для активации Kaspersky Endpoint Security.

Обновление антивирусных баз и модулей приложения

125

Используя для обновления серверы "Лаборатории Касперского", вы соглашаетесь на автоматическую
передачу данных, перечисленных в Лицензионном соглашении. Информация требуется для проверки
правомерности использования приложения Kaspersky Endpoint Security. Если вы не согласны предоставлятьэту информацию "Лаборатории Касперского", используйте Kaspersky Security Center для обновления баз или
Kaspersky Update Utility.

Переход по ссылкам в интерфейсе приложения
Используя ссылки в интерфейсе приложения, вы соглашаетесь на автоматическую передачу данных,перечисленных в Лицензионном соглашении. Точный перечень данных, передаваемых в каждой конкретной
ссылке, зависит от того, где именно расположена ссылка в интерфейсе приложения и какую проблему онапризвана решить. Если вы не согласны предоставлять эту информацию "Лаборатории Касперского",используйте упрощенный интерфейс приложения или скройте интерфейс приложения.

Запись дампов
Если вы включили запись дампов, Kaspersky Endpoint Security создаст файл дампа, который будет содержатьвсю информацию о рабочей памяти процессов приложения на момент создания этого файла.

126

Начало работы
После установки Kaspersky Endpoint Security вы можете управлять приложением с помощью следующих
интерфейсов:Локальный интерфейс приложения.
Консоль администрирования Kaspersky Security Center.
Kaspersky Security Center Web Console.
Kaspersky Security Center Cloud Console.

Консоль администрирования Kaspersky Security Center
Kaspersky Security Center позволяет удаленно устанавливать и удалять, запускать и останавливать Kaspersky
Endpoint Security, настраивать параметры работы приложения, изменять состав компонентов приложения,добавлять ключи, запускать и останавливать задачи обновления и проверки.
Управление приложением через Kaspersky Security Center осуществляется с помощью плагина управления
Kaspersky Endpoint Security.
Подробнее об управлении приложением через Kaspersky Security Center см. в справке Kaspersky Security
Center .

Kaspersky Security Center Web Console и Kaspersky Security Center Cloud Console
Kaspersky Security Center Web Console (далее также "Web Console") представляет собой веб-приложение,предназначенное для централизованного решения основных задач по управлению и обслуживанию системы
защиты сети организации. Web Console является компонентом Kaspersky Security Center, предоставляющим
пользовательский интерфейс. Подробную информацию о Kaspersky Security Center Web Console см. всправке Kaspersky Security Center .
Kaspersky Security Center Cloud Console (далее также "Cloud Console") представляет собой облачное
решение для защиты и контроля сети организации. Подробную информацию о Kaspersky Security Center
Cloud Console см. в справке Kaspersky Security Center Cloud Console .
С помощью Web Console и Cloud Console вы можете выполнять следующие действия:контролировать состояние системы безопасности вашей организации;устанавливать приложения "Лаборатории Касперского" на устройства вашей сети;управлять установленными приложениями;просматривать отчеты о состоянии системы безопасности.
Управление приложением Kaspersky Endpoint Security через Web Console, Cloud Console и Консоль
администрирования Kaspersky Security Center отличается. Также отличается список доступных компонентови задач.

127

O плагине управления Kaspersky Endpoint Security для WindowsПлагин управления Kaspersky Endpoint Security для Windows обеспечивает взаимодействие Kaspersky
Endpoint Security c Kaspersky Security Center. Плагин управления позволяет управлять Kaspersky Endpoint
Security с помощью следующих инструментов: политики, задачи, а также локальные параметры приложения.
Для взаимодействия с Kaspersky Security Center Web Console предназначен веб-плагин.
Версия плагина управления может отличаться от версии приложения Kaspersky Endpoint Security,установленной на клиентском компьютере. Если в установленной версии плагина управления
предусмотрено меньше функций, чем в установленной версии Kaspersky Endpoint Security, то параметры
недостающих функций не регулируются плагином управления. Такие параметры могут быть изменены
пользователем в локальном интерфейсе Kaspersky Endpoint Security.
Веб-плагин по умолчанию не установлен в Kaspersky Security Center Web Console. В отличие от плагина
управления для Консоли администрирования Kaspersky Security Center, который устанавливается на рабочее
место администратора, веб-плагин требуется установить на компьютер с установленным приложением
Kaspersky Security Center Web Console. При этом функции веб-плагина доступны всем администраторам, укоторых есть доступ к Web Console в браузере. Вы можете просмотреть список установленных вебплагинов в интерфейсе Web Console (Параметры Консоли → Веб-плагины). Подробнее о совместимости
версий веб-плагинов и Web Console см. в справке Kaspersky Security Center .

Установка веб-плагинаВы можете установить веб-плагин следующими способами:Установить веб-плагин с помощью мастера первоначальной настройки Kaspersky Security Center Web
Console.
Web Console автоматически предлагает запустить мастер первоначальной настройки при первом
подключении Web Console к Серверу администрирования. Также вы можете запустить мастер
первоначальной настройки в интерфейсе Web Console (Обнаружение устройств и развертывание →Развертывание и назначение → Мастер первоначальной настройки). Мастер первоначальной
настройки также может проверить актуальность установленных веб-плагинов и загрузит необходимые
обновления для них. Подробнее о мастере первоначальной настройки Kaspersky Security Center Web
Console см. в справке Kaspersky Security Center .
Установить веб-плагин из списка доступных дистрибутивов в Web Console.
Для установки веб-плагина требуется выбрать дистрибутив веб-плагина Kaspersky Endpoint Security винтерфейсе Web Console (Параметры Консоли → Веб-плагины). Список доступных дистрибутивов
обновляется автоматически после выпуска новых версий приложений "Лаборатории Касперского".
Загрузить дистрибутив в Web Console из стороннего источника.
Для установки веб-плагина требуется добавить ZIP-архив дистрибутива веб-плагина Kaspersky Endpoint
Security в интерфейсе Web Console (Параметры Консоли → Веб-плагины). Дистрибутив веб-плагина выможете загрузить, например, на веб-сайте "Лаборатории Касперского".

Обновление плагина управленияДля обновления плагина управления Kaspersky Endpoint Security для Windows требуется загрузить
последнюю версию плагина управления (входит в комплект поставки) и запустить мастер установки плагина.
128

При появлении новой версии веб-плагина Web Console отобразит уведомление Доступны обновления дляиспользуемых плагинов. Вы можете перейти к обновлению версии веб-плагина из уведомления Web Console.
Также вы можете проверить наличие обновлений веб-плагина вручную в интерфейсе Web Console(Параметры Консоли → Веб-плагины). Предыдущая версия веб-плагина будут автоматически удалена вовремя обновления.
При обновлении веб-плагина сохраняются уже существующие элементы (например, политики илизадачи). Новые параметры элементов, реализующие новые функции Kaspersky Endpoint Security,появятся в существующих элементах и будут иметь значения по умолчанию.
Вы можете обновить веб-плагин следующими способами:Обновить веб-плагин в списке веб-плагинов в онлайн-режиме.
Для обновления веб-плагина требуется выбрать дистрибутив веб-плагина Kaspersky Endpoint Security винтерфейсе Web Console и запустить обновление (Параметры Консоли → Веб-плагины). Web Consoleпроверит наличие обновлений на серверах "Лаборатории Касперского" и загрузит необходимые
обновления.
Обновить веб-плагин из файла.
Для обновления веб-плагина требуется выбрать ZIP-архив дистрибутива веб-плагина Kaspersky Endpoint
Security в интерфейсе Web Console (Параметры Консоли → Веб-плагины). Дистрибутив веб-плагина выможете загрузить, например, на веб-сайте "Лаборатории Касперского". Вы можете обновить веб-плагин
Kaspersky Endpoint Security только до более новой версии. Обновить веб-плагин до более старой версии
невозможно.
При открытии любого элемента (например, политики или задачи) веб-плагин проверяет информацию осовместимости. Если версия веб-плагина равна или выше версии, указанной в информации осовместимости, то вы можете изменять параметры этого элемента. В противном случае изменение
параметров выбранного элемента с помощью веб-плагина недоступно. Рекомендуется обновить веб-плагин.

Особенности работы с плагинами управления разных версийДля управления приложением Kaspersky Endpoint Security через Kaspersky Security Center требуется плагин
управления, версия которого равна или выше версии, указанной в информации о совместимости Kaspersky
Endpoint Security с плагином управления. Вы можете посмотреть минимальную необходимую версию
плагина управления в файле installer.ini, входящем в комплект поставки.
При открытии любого элемента (например, политики или задачи) плагин управления проверяет
информацию о совместимости. Если версия плагина управления равна или выше версии, указанной винформации о совместимости, то вы можете изменять параметры этого элемента. В противном случае
изменение параметров выбранного элемента с помощью плагина управления недоступно.
Рекомендуется обновить плагин управления.
Если в Консоли администрирования установлен плагин управления Kaspersky Endpoint Security, то установка
новой версии плагина управления имеет следующие особенности:Предыдущая версия плагина управления Kaspersky Endpoint Security будет удалена.
Плагин управления Kaspersky Endpoint Security новой версии поддерживает управление приложением
Kaspersky Endpoint Security для Windows предыдущей версии на компьютерах пользователей.

129С помощью плагина управления новой версии вы можете изменять параметры в политиках, задачах и т.п.,созданных плагином управления предыдущей версии.
Для новых параметров плагин управления новой версии устанавливает значения по умолчанию припервом сохранении политики, профиля политики или задачи.
После обновления плагина управления рекомендуется проверить и сохранить значения новых
параметров в политиках и профилях политик. Если вы этого не сделаете, новые блоки параметров
Kaspersky Endpoint Security на компьютере пользователя будут иметь значения по умолчанию идоступны для изменения (атрибут ). Рекомендуется выполнять проверку начиная с политик ипрофилей политик верхнего уровня иерархии. Также рекомендуется использовать учетную запись
пользователя, для которой настроены права доступа ко всем функциональным областям Kaspersky
Security Center.

О новых возможностях приложения вы можете узнать в Release Notes или в справке к приложению.
Если в блок параметров в новой версии плагина управления был добавлен новый параметр, то ранее
заданный статус атрибута / для этого блока параметров не изменяется.

Особенности использования защищенных протоколов длявзаимодействия с внешними службами
Kaspersky Endpoint Security и Kaspersky Security Center используют защищенный канал связи с TLS(Transport Layer Security) для работы с внешними службами "Лаборатории Касперского". Kaspersky Endpoint
Security использует внешние службы для работы следующих функций:обновление баз и модулей приложения;активация приложения с помощью кода активации (тип активации 2.0);использование Kaspersky Security Network.
Использование TLS обеспечивает безопасность работы приложения за счет следующих свойств:Шифрование. Содержание сообщений конфиденциально и не раскрывается посторонним пользователям.
Целостность. Получатель сообщения уверен в неизменности содержания с момента отсылки
отправителем.
Аутентификация. Получатель уверен, что связь устанавливается только с доверенным сервером
"Лаборатории Касперского".
Для аутентификации серверов Kaspersky Endpoint Security использует сертификаты открытых ключей. Дляработы с сертификатами требуется инфраструктура открытых ключей (англ. Public Key Infrastructure – PKI).
Удостоверяющий центр является частью PKI. Так как службы "Лаборатории Касперского" не являются
публичными и носят технический характер, "Лаборатория Касперского" использует собственный
Удостоверяющий центр. В этом случае при отзыве корневых сертификатов Thawte, VeriSign, GlobalTrust идругих, работоспособность PKI "Лаборатории Касперского" не будет нарушена.

130Окружения, имеющие MITM (программные и аппаратные средства, поддерживающие разбор протоколаHTTPS), Kaspersky Endpoint Security считает небезопасными. При работе со службами "Лаборатории
Касперского" могут возникать ошибки, например, ошибки об использовании самозаверяющих сертификатов
(англ. Self-Signed Certi cate). Эти ошибки могут возникать из-за того, что средство HTTPS Inspection извашего окружения не распознает PKI "Лаборатории Касперского". Для устранения проблем необходимо
настроить исключения для взаимодействия с внешними службами.

Интерфейс приложения

Главное окно приложения

Мониторинг

Отчеты. Просмотр событий, произошедших во время работы приложения,отдельных компонентов и задач.
Резервное хранилище. Просмотр списка копий зараженных файлов, которые былиудалены в ходе работы приложения.
Технологии обнаружения угроз. Просмотр информации о технологиях
обнаружения угроз и количестве угроз, обнаруженных с помощью этихтехнологий.
Kaspersky Security Network. Статус подключения Kaspersky Endpoint Security к
Kaspersky Security Network и глобальная статистика KSN. Kaspersky Security
Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ коперативной базе знаний "Лаборатории Касперского" о репутации файлов,интернет-ресурсов и программного обеспечения. Использование данных
Kaspersky Security Network обеспечивает более высокую скорость реакции
Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных
131

срабатываний. Если вы участвуете в Kaspersky Security Network, приложение
Kaspersky Endpoint Security получает от служб KSN сведения о категории ирепутации проверяемых файлов, а также сведения о репутации проверяемых вебадресов.
Мониторинг активности приложений. Просмотр информации о работе
установленных приложениях. Мониторинг активности отслеживает файловые,реестровые и системные события в операционной системе, связанные сприложением.
Мониторинг сети. Просмотр информации о сетевой активности компьютера врежиме реальном времени.
Мониторинг шифрования. Контроль процесса шифрования или расшифровки
дисков в режиме реального времени. Мониторинг шифрования доступен, еслиустановлены компоненты Шифрование диска Kaspersky или Шифрование диска
BitLocker.
Безопасность

Статус работы установленных компонентов. Также вы можете перейти к настройке
компонентов или просмотреть отчеты.

Обновление

Управление задачами обновления Kaspersky Endpoint Security. Вы можете выполнять
обновление антивирусных баз и модулей приложения и откат последнего обновления.
Администратор может скрыть раздел от пользователя или ограничить управление
задачами.

Задачи

Управление задачами проверки Kaspersky Endpoint Security. Вы можете выполнять
поиск вредоносного ПО и проверку целостности приложения. Администратор может
скрыть задачи от пользователя или ограничить управление задачами.

Лицензия

Лицензирование приложения. Вы можете приобрести лицензию, активировать
приложение или продлить подписку. Так же вы можете просмотреть информацию одействующей лицензии.
Настройка параметров приложения. Администратор может запретить изменение
параметров в Kaspersky Security Center.
Информация о приложении: текущая версия Kaspersky Endpoint Security, дата выпуска
баз, ключ и другая информация. Также вы можете перейти на информационные
ресурсы "Лаборатории Касперского", чтобы получить полезную информацию,рекомендации и ответы на часто задаваемые вопросы о приобретении, установке ииспользовании приложения.
Сообщения с информацией о доступных обновлениях, а также запросы доступа кзашифрованным файлам и устройствам.

Значок приложения в области уведомлений
Сразу после установки Kaspersky Endpoint Security значок приложения появляется в области уведомлений
панели задач Microsoft Windows.
Если значок приложения в области уведомлений скрыт, администратор выключил отображение
интерфейса приложения в политике.
Значок приложения выполняет следующие функции:132

служит индикатором работы приложения;обеспечивает доступ к контекстному меню значка приложения и главному окну приложения.
Для отображения информации о работе приложения предназначены следующие статусы значка приложения:Значок означает, что работа критически важных компонентов защиты приложения включена. Kaspersky
Endpoint Security покажет предупреждение , если от пользователя требуется выполнить действие,например, перезагрузить компьютер после обновления приложения.
Значок означает, что работа критически важных компонентов защиты приложения выключена илинарушена. Работа компонентов защиты может быть нарушена, например, если срок действия лицензии
истек или произошел сбой в работе приложения. Kaspersky Endpoint Security покажет предупреждениес описанием проблемы в защите компьютера.
Контекстное меню значка приложения содержит следующие пункты:Kaspersky Endpoint Security для Windows. Открывает главное окно приложения. В этом окне вы можете
регулировать работу компонентов и задач приложения, просматривать статистику об обработанных
файлах и обнаруженных угрозах.
Приостановить защиту / Возобновить защиту. Приостановка работы всех компонентов защиты иконтроля, не отмеченных в политике замком ( ). Перед выполнением этой операции рекомендуется
выключить политику Kaspersky Security Center.
Перед приостановкой работы компонентов защиты и контроля приложение запрашивает пароль доступа
к Kaspersky Endpoint Security (пароль учетной записи или временный пароль). Далее вы можете выбрать
период приостановки: на указанное время, до перезагрузки или по требованию пользователя.
Этот пункт контекстного меню доступен, если включена Защита паролем. Для возобновления работы
компонентов защиты и контроля выберите пункт Возобновить защиту в контекстном меню приложения.
Приостановка работы компонентов защиты и контроля не влияет на выполнение задач обновления ипоиска вредоносного ПО. Также приложение продолжает использование Kaspersky Security Network.
Выключить политику / Включить политику. Выключает политику Kaspersky Security Center накомпьютере. Все параметры Kaspersky Endpoint Security доступны для настройки, в том числе параметры,отмеченные в политике закрытым замком ( ). При выключении политики приложение запрашивает пароль
доступа к Kaspersky Endpoint Security (пароль учетной записи или временный пароль). Этот пункт
контекстного меню доступен, если включена Защита паролем. Для включения политики выберите пункт
Включить политику в контекстном меню приложения.
Настройка. Открывает окно настройки параметров приложения.
Поддержка. Открывает окно, содержащее информацию, необходимую для обращения в Службу
технической поддержки "Лаборатории Касперского".
О приложении. Открывает информационное окно со сведениями о приложении.
Выход. Завершает работу Kaspersky Endpoint Security. Если вы выбрали этот пункт контекстного меню,приложение выгружается из оперативной памяти компьютера.

133

Контекстное меню значка приложения

Упрощенный интерфейс приложения
Если к клиентскому компьютеру, на котором установлено приложение Kaspersky Endpoint Security,применена политика Kaspersky Security Center, в которой настроено отображение упрощенного интерфейса
приложения, то на этом клиентском компьютере недоступно главное окно приложения. По правой клавише
мыши пользователь может открыть контекстное меню значка Kaspersky Endpoint Security (см. рис. ниже),содержащее следующие пункты:Выключить политику / Включить политику. Выключает политику Kaspersky Security Center накомпьютере. Все параметры Kaspersky Endpoint Security доступны для настройки, в том числе параметры,отмеченные в политике закрытым замком ( ). При выключении политики приложение запрашивает пароль
доступа к Kaspersky Endpoint Security (пароль учетной записи или временный пароль). Этот пункт
контекстного меню доступен, если включена Защита паролем. Для включения политики выберите пункт
Включить политику в контекстном меню приложения.
Задачи. Раскрывающийся список, содержащий следующие элементы:Проверка целостности.
Откат к предыдущей версии баз.
Полная проверка.
Выборочная проверка.
Проверка важных областей.
Обновление.
Поддержка. Открывает окно, содержащее информацию, необходимую для обращения в Службу
технической поддержки "Лаборатории Касперского".
Выход. Завершает работу Kaspersky Endpoint Security. Если вы выбрали этот пункт контекстного меню,приложение выгружается из оперативной памяти компьютера.

Контекстное меню значка приложения при отображении упрощенного интерфейса приложения

Настройка отображения интерфейса приложенияВы можете настроить отображение интерфейса приложения для пользователя компьютера. Пользователь
может взаимодействовать с приложением следующими способами:Отображать упрощенный интерфейс. На клиентском компьютере недоступно главное окно приложения,а доступен только значок в области уведомлений Windows. В контекстном меню значка пользователь
может выполнять ограниченный список операций с Kaspersky Endpoint Security. Также Kaspersky Endpoint
Security показывает уведомления над значком приложения.
134

Отображать пользовательский интерфейс. На клиентском компьютере доступно главное окно Kaspersky
Endpoint Security и значок в области уведомлений Windows. В контекстном меню значка пользователь
может выполнять операции c Kaspersky Endpoint Security. Также Kaspersky Endpoint Security показывает
уведомления над значком приложения.
Не отображать. На клиентском компьютере не отображается никаких признаков работы Kaspersky
Endpoint Security. Также недоступны значок в области уведомлений Windows и уведомления.
Как настроить отображение интерфейса приложения в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Интерфейс.
5. В блоке Взаимодействие с пользователем выполните одно из следующих действий:Установите флажок Отображать пользовательский интерфейс, если вы хотите, чтобы наклиентском компьютере отображались следующие элементы интерфейса:папка с названием приложения в меню Пуск;значок Kaspersky Endpoint Security в области уведомлений панели задач Microsoft Windows;всплывающие уведомления.
Если установлен этот флажок, пользователь может просматривать и, при наличии прав, изменять
параметры приложения из интерфейса приложения.
Снимите флажок Отображать пользовательский интерфейс, если вы хотите скрыть все признаки
работы Kaspersky Endpoint Security на клиентском компьютере.
6. В блоке Взаимодействие с пользователем установите флажок Отображать упрощенный
интерфейс, если вы хотите, чтобы на клиентском компьютере с установленным приложением
Kaspersky Endpoint Security отображался упрощенный интерфейс приложения.
Как настроить отображение интерфейса приложения в Web Console и Cloud Console135

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Интерфейс.
5. В блоке Взаимодействие с пользователем настройте отображение интерфейса приложения:С упрощенным интерфейсом. На клиентском компьютере недоступно главное окно приложения,а доступен только значок в области уведомлений Windows. В контекстном меню значка
пользователь может выполнять ограниченный список операций с Kaspersky Endpoint Security.
Также Kaspersky Endpoint Security показывает уведомления над значком приложения.
С полным интерфейсом. На клиентском компьютере доступно главное окно Kaspersky Endpoint
Security и значок в области уведомлений Windows. В контекстном меню значка пользователь
может выполнять операции c Kaspersky Endpoint Security. Также Kaspersky Endpoint Securityпоказывает уведомления над значком приложения.
Без интерфейса. На клиентском компьютере не отображается никаких признаков работы
Kaspersky Endpoint Security. Также недоступны значок в области уведомлений Windows иуведомления.
6. Сохраните внесенные изменения.

Подготовка приложения к работе
После развертывания приложения на клиентских компьютерах для работы с Kaspersky Endpoint Security из
Kaspersky Security Center вам нужно выполнить следующие действия:Создать и настроить политику.
При помощи политик вы можете установить одинаковые значения параметров работы приложения
Kaspersky Endpoint Security для всех клиентских компьютеров, входящих в состав группы
администрирования. Мастер первоначальной настройки Kaspersky Security Center создает политику для
Kaspersky Endpoint Security автоматически.
Создать задачи Обновление и Поиск вредоносного ПО.
Задача Обновление требуется для поддержания защиты компьютера в актуальном состоянии. Привыполнении задачи Kaspersky Endpoint Security обновляет антивирусные базы и модули приложения.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите плагин
управления Kaspersky Endpoint Security для Windows.
Задача Поиск вредоносного ПО требуется для своевременного обнаружения вирусов и других
приложений, представляющих угрозу. Задачу Поиск вредоносного ПО вам нужно создать вручную.
Как создать задачу Поиск вредоносного ПО в Консоли администрирования (MMC)1361. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Поиск вредоносного ПО.

Шаг 2. Область проверки
Создайте список объектов, которые Kaspersky Endpoint Security будет проверять во время выполнения
задачи проверки.

Шаг 3. Действие Kaspersky Endpoint SecurityВыберите действие при обнаружении угрозы:Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, то приложение
автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно,то приложение их удаляет.
Лечить. Информировать, если лечение невозможно. Если выбран этот вариант действия, тоKaspersky Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы.
Если лечение невозможно, то Kaspersky Endpoint Security добавляет информацию об обнаруженных
зараженных файлах в список активных угроз.
Информировать. Если выбран этот вариант действия, то при обнаружении зараженных файлов
Kaspersky Endpoint Security добавляет информацию об этих файлах в список активных угроз.
Выполнять лечение активного заражения немедленно. Если флажок установлен, Kaspersky Endpoint
Security использует технологию лечения активного заражения во время проверки.

Технология лечения активного заражения направлена на лечение операционной системы отвредоносных приложений, которые уже запустили свои процессы в оперативной памяти и мешают
Kaspersky Endpoint Security удалить их с помощью других методов. В результате угроза
нейтрализуется. В процессе процедуры лечения активного заражения не рекомендуется запускать
новые процессы или редактировать реестр операционной системы. Технология лечения активного
заражения требует значительных ресурсов операционной системы, что может замедлить работу
других приложений. После окончания процедуры лечения активного заражения Kaspersky Endpoint
Security перезагружает компьютер без запроса у пользователя подтверждения.
Настройте режим запуска проверки с помощью флажка Выполнять только во время простоя
компьютера. Флажок включает / выключает функцию, которая приостанавливает задачу Поиск
вредоносного ПО, если ресурсы компьютера заняты. Kaspersky Endpoint Security приостанавливает
задачу Поиск вредоносного ПО, если не включена экранная заставка и разблокирован компьютер.

Шаг 4. Выбор устройств, которым будет назначена задача
137

Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 5. Выбор учетной записи для запуска задачи
Выберите учетную запись для запуска задачи Поиск вредоносного ПО. По умолчанию Kaspersky
Endpoint Security запускает задачу с правами учетной записи локального пользователя. Если в область
проверки входят сетевые диски или другие объекты, доступ к которым ограничен, выберите учетную
запись пользователя с необходимыми правами доступа.

Шаг 6. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или после загрузки антивирусных баз вхранилище.

Шаг 7. Определение названия задачи
Введите название задачи, например, Полная проверка каждый день.

Шаг 8. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. В результате накомпьютерах пользователей будет выполняться поиск вредоносного ПО в соответствии сустановленным расписанием.
Как создать задачу Поиск вредоносного ПО в Web Console138

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Поиск вредоносного ПО.
c. В поле Название задачи введите короткое описание, например, Еженедельная проверка.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите кследующему шагу.
5. Завершите работу мастера.
В списке задач отобразится новая задача.
6. Для настройки расписания выполнения задачи перейдите в свойства задачи.
Рекомендуется настроить расписание выполнения задачи минимум раз в неделю.
7. Установите флажок напротив задачи.
8. Нажмите на кнопку Запустить.
Вы можете отслеживать статус задачи, количество устройств, на которых задача выполнена успешноили завершилась с ошибкой.
В результате на компьютерах пользователей будет выполняться поиск вредоносного ПО всоответствии с установленным расписанием.

Управление политиками
Политика – это набор параметров работы приложения, определенный для группы администрирования. Дляодного приложения можно настроить несколько политик с различными значениями. Для разных групп
администрирования параметры работы приложения могут быть различными. В каждой группе
администрирования может быть создана собственная политика для приложения.
Параметры политики передаются на клиентские компьютеры с помощью Агента администрирования присинхронизации. По умолчанию Сервер администрирования выполняет синхронизацию сразу после
изменения параметров политики. Синхронизация выполняется через UDP-порт 15000 на клиентском
компьютере. Сервер администрирования по умолчанию выполняет синхронизацию каждые 15 минут. Еслисинхронизация после изменения параметров политики не удалась, следующая попытка синхронизации будет
выполнена по настроенному расписанию.

Активная и неактивная политика
139

Политика предназначена для группы управляемых компьютеров и может быть активной или неактивной.
Параметры активной политики во время синхронизации сохраняются на клиентских компьютерах. К одному
компьютеру нельзя одновременно применить несколько политик, поэтому в каждой группе активной может
быть только одна политика.
Вы можете создать неограниченное количество неактивных политик. Неактивная политика не влияет напараметры приложения на компьютерах в сети. Неактивные политики предназначены для подготовки кнештатным ситуациям, например, в случае вирусной атаки. В случае атаки через флеш-накопители, выможете активировать политику, блокирующую доступ к флеш-накопителям. При этом активная политика
автоматически становится неактивной.

Политика для автономных пользователей
Политика для автономных пользователей активируется, когда компьютер покидает периметр сетиорганизации.

Наследование параметров
Политики, как и группы администрирования, имеют иерархию. По умолчанию дочерняя политика наследует
параметры родительской политики. Дочерняя политика – политика вложенного уровня иерархии, т.е. политикадля вложенных групп администрирования и подчиненных Серверов администрирования. Вы можете
выключить наследование параметров из родительской политики.
Каждый параметр, представленный в политике, имеет атрибут , который показывает, наложен ли запрет наизменение параметров в дочерних политиках и локальных параметрах приложения. Атрибут работает
только, если в дочерней политике включено наследование параметров из родительской политики. Политикидля автономных пользователей не действуют по иерархии групп администрирования на другие политики.

Наследование параметров

Права на доступ к параметрам политики (чтение, изменение, выполнение) задаются для каждого
пользователя, имеющего доступ к Серверу администрирования Kaspersky Security Center, и отдельно длякаждой функциональной области Kaspersky Endpoint Security. Для настройки прав доступа к параметрам
политики перейдите в раздел Безопасность окна свойств Сервера администрирования Kaspersky Security
Center.
140

Создание политикиКак создать политику в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования выберите папку с названием
группы администрирования, в состав которой входят интересующие вас клиентские компьютеры.
3. В рабочей области выберите закладку Политики.
4. Нажмите на кнопку Новая политика.
Запустится мастер создания политики.
5. Следуйте указаниям мастера создания политики.
Как создать политику в Web Console и Cloud Console1411. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на кнопку Добавить.
Запустится мастер создания политики.
3. Выберите приложение Kaspersky Endpoint Security и нажмите Далее.
4. Прочитайте и примите условия Положения о Kaspersky Security Network (KSN) и нажмите Далее.
5. На закладке Общие вы можете выполнить следующие действия:Изменить имя политики.
Выбрать состояние политики:Активна. После следующей синхронизации политика будет использоваться на компьютере вкачестве действующей.
Неактивна. Резервная политика. При необходимости неактивную политику можно сделать
активной.
Для автономных пользователей. Политика начинает действовать, когда компьютер покидает
периметр сети организации.
Настроить наследование параметров:Наследовать параметры родительской политики. Если переключатель включен, значения
параметров политики наследуются из политики верхнего уровня иерархии. Параметры
политики недоступны для изменения, если в родительской политике установлен .
Обеспечить принудительное наследование параметров для дочерних политик. Еслипереключатель включен, значения параметров политики будут распространены на дочерние
политики. В свойствах дочерней политики будет автоматически включен и недоступен длявыключения переключатель Наследовать параметры родительской политики. Параметры
дочерней политики наследуются из родительской политики, кроме параметров с . Параметры
дочерних политик недоступны для изменения, если в родительской политике установлен .
6. На закладке Параметры программы вы можете настроить параметры политики Kaspersky Endpoint
Security.
7. Сохраните внесенные изменения.
В результате параметры Kaspersky Endpoint Security будут настроены на клиентских компьютерах приследующей синхронизации. Вы можете просмотреть информацию о политике, которая применена ккомпьютеру, в интерфейсе Kaspersky Endpoint Security по кнопке на главном экране (например, имяполитики). Для этого в параметрах политики Агента администрирования нужно включить получение
расширенных данных политики. Подробнее о политике Агента администрирования см. в справке Kaspersky
Security Center .

Индикатор уровня защитыВ верхней части окна Свойства: <Название политики> отображается индикатор уровня защиты. Индикатор
может принимать одно из следующих значений:142

Уровень защиты высокий. Индикатор принимает это значение и цвет индикатора изменяется на зеленый,если включены все компоненты, относящиеся к следующим категориям:Критические. Категория включает следующие компоненты:Защита от файловых угроз.
Анализ поведения.
Защита от эксплойтов.
Откат вредоносных действий.
Важные. Категория включает следующие компоненты:Kaspersky Security Network.
Защита от веб-угроз.
Защита от почтовых угроз.
Предотвращение вторжений.
Уровень защиты средний. Индикатор принимает это значение и цвет индикатора изменяется на желтый,если отключен один важный компонент.
Уровень защиты низкий. Индикатор принимает это значение и цвет индикатора изменяется на красный водном из следующих случаев:отключены один или несколько критических компонентов;отключены два или более важных компонента.
Если отображается индикатор со значением Уровень защиты средний или Уровень защиты низкий, тосправа от индикатора доступна ссылка, по которой открывается окно Дополнительные настройки. В этомокне вы можете включить любой из рекомендованных компонентов защиты.

Управление задачамиДля работы с Kaspersky Endpoint Security через Kaspersky Security Center вы можете создавать следующие
типы задач:локальные задачи, определенные для отдельного клиентского компьютера;групповые задачи, определенные для клиентских компьютеров, входящих в группы администрирования;задачи для выборки компьютеров.
Вы можете создавать любое количество групповых задач, задач для выборки компьютеров и локальных
задач. Подробнее о работе с группами администрирования и выборками компьютеров см. в справке
Kaspersky Security Center .
Kaspersky Endpoint Security поддерживает выполнение следующих задач:143

Поиск вредоносного ПО. Kaspersky Endpoint Security проверяет на вирусы и другие приложения,представляющие угрозу, области компьютера, указанные в параметрах задачи. Задача Поиск
вредоносного ПО является обязательной для работы Kaspersky Endpoint Security и создается во время
работы мастера первоначальной настройки. Рекомендуется настроить расписание выполнения задачи
минимум раз в неделю.
Добавление ключа. Kaspersky Endpoint Security добавляет ключ для активации приложения, в том числе
дополнительный. Перед выполнением задачи убедитесь, что количество компьютеров, на которых будет
выполняться задача, не превышает количество компьютеров, на которые рассчитана лицензия.
Изменение состава компонентов приложения. Kaspersky Endpoint Security устанавливает или удаляет наклиентских компьютерах компоненты согласно списку компонентов, указанному в параметрах задачи.
Компонент Защита от файловых угроз удалить невозможно. Оптимальный состав компонентов Kaspersky
Endpoint Security позволяет экономить ресурсы компьютера.
Инвентаризация. Kaspersky Endpoint Security получает информацию обо всех исполняемых файлах
приложений, хранящихся на компьютерах. Задачу Инвентаризация выполняет компонент Контроль
приложений. Если компонент Контроль приложений не установлен, задача завершит работу с ошибкой.
Обновление. Kaspersky Endpoint Security обновляет базы и модули приложения. Задача Обновление
является обязательной для работы Kaspersky Endpoint Security и создается во время работы мастера
первоначальной настройки. Рекомендуется настроить расписание выполнения задачи минимум раз вдень.
Удаление данных. Kaspersky Endpoint Security удаляет файлы и папки с компьютеров пользователей
немедленно или при длительном отсутствии связи с Kaspersky Security Center.
Откат обновления. Kaspersky Endpoint Security откатывает последнее обновление баз и модулей
приложения. Это может понадобиться, например, если новые базы содержат некорректные данные, из-закоторых Kaspersky Endpoint Security может блокировать безопасное приложение.
Проверка целостности. Kaspersky Endpoint Security анализирует файлы приложения, проверяет файлы наналичие повреждений или изменений и проверяет цифровые подписи файлов приложения.
Управление учетными записями Агента аутентификации. Kaspersky Endpoint Security настраивает
параметры учетных записей Агента аутентификации. Агент аутентификации нужен для работы сзашифрованными дисками. Перед загрузкой операционной системы пользователю нужно пройти
аутентификацию с помощью агента.
Запуск задач на компьютере выполняется только в том случае, если запущено приложение Kaspersky
Endpoint Security.

Создание задачиКак создать задачу в Консоли администрирования (MMC)144

1. Откройте Консоль администрирования Kaspersky Security Center.
2. Выберите папку Задачи дерева Консоли администрирования.
3. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи.
4. Следуйте указаниям мастера создания задачи.
Как создать задачу в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите задачу, которую вы хотите запустить накомпьютерах пользователей.
c. В поле Название задачи введите короткое описание.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите кследующему шагу.
5. Завершите работу мастера.
В списке задач отобразится новая задача. Задача будет иметь параметры по умолчанию. Для настройки
параметров задачи вам нужно перейти в свойства задачи. Для выполнения задачи вам нужно установить
флажок напротив задачи и нажать на кнопку Запустить. После запуска задачи вы можете остановить задачуи возобновить выполнение задачи позже.
В списке задач вы можете контролировать результат выполнения задачи: статус задачи и статистику
выполнения задачи на компьютерах. Также вы можете создать выборку событий для контроля завыполнением задач (Мониторинг и отчеты → Выборки событий). Подробнее о выборке событий см. всправке Kaspersky Security Center . Также результаты выполнения задач сохраняются локально накомпьютере в журнале событий Windows и в отчетах Kaspersky Endpoint Security.

Управление доступом к задачам

145

Права на доступ к задачам Kaspersky Endpoint Security (чтение, изменение, выполнение) задаются длякаждого пользователя, имеющего доступ к Серверу администрирования Kaspersky Security Center, через
параметры доступа к функциональным областям Kaspersky Endpoint Security. Для настройки доступа кфункциональным областям Kaspersky Endpoint Security перейдите в раздел Безопасность окна свойств
Сервера администрирования Kaspersky Security Center. Подробнее о концепции управления задачами через
Kaspersky Security Center см. в справке Kaspersky Security Center .
Вы можете настроить права доступа к задачам для пользователей компьютеров с помощью политики (режим
работы с задачами). Например, вы можете скрыть групповые задачи в интерфейсе Kaspersky Endpoint
Security.
Как настроить режим работы с задачами в интерфейсе Kaspersky Endpoint Security через Консоль
администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Локальные задачи → Управление задачами.
5. Настройте режим работы с задачами (см. таблицу ниже).
6. Сохраните внесенные изменения.
Как настроить режим работы с задачами в интерфейсе Kaspersky Endpoint Security через Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Локальные задачи → Управление задачами.
5. Настройте режим работы с задачами (см. таблицу ниже).
6. Сохраните внесенные изменения.
Параметры управления задачами

Параметр

Описание

Разрешить
использование
локальных
задачЕсли флажок установлен, то локальные задачи отображаются в локальном
интерфейсе Kaspersky Endpoint Security. Пользователь, при отсутствии
дополнительных ограничений политики, может настраивать и запускать задачи. Приэтом параметры расписания запуска задачи остаются недоступными дляпользователя. Пользователь может запускать задачи только вручную.

146

Если флажок снят, то использование локальных задач прекращается. В этом режиме
локальные задачи не запускаются по расписанию. Задачи недоступны для запуска инастройки в локальном интерфейсе Kaspersky Endpoint Security, а также при работес командной строкой.
Пользователь по-прежнему может запустить проверку файла или папки, выбрав
пункт Проверить на вирусы в контекстном меню файла или папки. При этом задача
проверки запустится со значениями параметров, установленными по умолчанию длязадачи выборочной проверки.
Разрешить
отображение
групповых
задачЕсли флажок установлен, то групповые задачи отображаются в локальном
интерфейсе Kaspersky Endpoint Security. Пользователь может просмотреть полный
список задач в интерфейсе приложения.

Разрешить
управление
групповыми
задачами

Если флажок установлен, пользователь может запускать и останавливать заданные в
Kaspersky Security Center групповые задачи. Пользователь может запускать иостанавливать задачи в интерфейсе приложения или в упрощенном интерфейсе
приложения.

Если флажок снят, Kaspersky Endpoint Security показывает пустой список задач.

Если флажок снят, Kaspersky Endpoint Security запускает задачи автоматически порасписанию, или администратор запускает задачи вручную в Kaspersky Security
Center.

Настройка локальных параметров приложения
В Kaspersky Security Center вы можете настроить параметры Kaspersky Endpoint Security на конкретном
компьютере – локальные параметры приложения. Некоторые параметры могут быть недоступны дляизменения. Эти параметры заблокированы атрибутом в свойствах политики.
Как настроить локальные параметры приложения в Консоли администрирования (MMC)147

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием
группы администрирования, в состав которой входит нужный вам клиентский компьютер.
3. В рабочей области выберите закладку Устройства.
4. Выберите компьютер, для которого вы хотите настроить параметры Kaspersky Endpoint Security.
5. В контекстном меню клиентского компьютера выберите пункт Свойства.
Откроется окно свойств клиентского компьютера.
6. В окне свойств клиентского компьютера выберите раздел Программы.
Справа в окне свойств клиентского компьютера отобразится список приложений "Лаборатории
Касперского", установленных на клиентском компьютере.
7. Выберите приложение Kaspersky Endpoint Security.
8. Нажмите на кнопку Свойства под списком приложений "Лаборатории Касперского".
Откроется окно Параметры программы "Kaspersky Endpoint Security для Windows".
9. В разделе Общие параметры настройте параметры работы Kaspersky Endpoint Security, а также
параметры отчетов и хранилищ.
Остальные разделы окна Параметры программы "Kaspersky Endpoint Security для Windows"стандартны для Kaspersky Security Center. Описание этих разделов вы можете прочитать в справке
для Kaspersky Security Center.
Если для приложения создана политика, в которой запрещено изменение некоторых параметров,то во время настройки параметров приложения в разделе Общие настройки их изменение
недоступно.
10. Сохраните внесенные изменения.
Как настроить локальные параметры приложения в Web Console и Cloud Console148

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Программы.
4. Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
5. Выберите закладку Параметры программы.
6. Настройте локальные параметры приложения.
7. Сохраните внесенные изменения.
Локальные параметры приложения повторяют параметры политики, кроме параметров шифрования.

Запуск и остановка Kaspersky Endpoint SecurityПосле установки Kaspersky Endpoint Security на компьютер пользователя запуск приложения выполняется
автоматически. Далее по умолчанию запуск Kaspersky Endpoint Security выполняется сразу после
операционной системы. Настроить автоматический запуск приложения в параметрах операционной системы
невозможно.
Загрузка антивирусных баз Kaspersky Endpoint Security после загрузки операционной системы занимаетдо двух минут, в зависимости от производительности (технических возможностей) компьютера. Втечение этого времени уровень защиты компьютера снижен. Загрузка антивирусных баз при запуске
приложения Kaspersky Endpoint Security в уже запущенной операционной системе не вызывает
снижения уровня защиты компьютера.
Как настроить запуск Kaspersky Endpoint Security в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки приложения.
5. С помощью флажка Запускать Kaspersky Endpoint Security при включении компьютера
(рекомендуется) настройте запуск приложения.
6. Сохраните внесенные изменения.
Как настроить запуск Kaspersky Endpoint Security в Web Console149

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки приложения.
5. С помощью флажка Запускать Kaspersky Endpoint Security при включении компьютера
(рекомендуется) настройте запуск приложения.
6. Сохраните внесенные изменения.
Как настроить запуск Kaspersky Endpoint Security в интерфейсе приложения

150

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки
приложения.

Параметры приложения Kaspersky Endpoint Security для Windows

3. С помощью флажка Запускать Kaspersky Endpoint Security при включении компьютера
(рекомендуется) настройте запуск приложения.
4. Сохраните внесенные изменения.

Специалисты "Лаборатории Касперского" рекомендуют не завершать работу Kaspersky Endpoint
Security, поскольку в этом случае защита компьютера и ваших данных окажется под угрозой. Еслитребуется, вы можете приостановить защиту компьютера на необходимый срок, не завершая работу
приложения.
Вы можете контролировать статус работы приложения с помощью виджета Состояние защиты.
Как запустить или остановить Kaspersky Endpoint Security в Консоли администрирования (MMC)1511. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием
группы администрирования, в состав которой входит нужный вам клиентский компьютер.
3. В рабочей области выберите закладку Устройства.
4. Выберите компьютер, на котором вы хотите запустить или остановить приложение.
5. По правой клавише мыши откройте контекстное меню клиентского компьютера и выберите пункт
Свойства.
6. В окне свойств клиентского компьютера выберите раздел Программы.
Справа в окне свойств клиентского компьютера отобразится список приложений "Лаборатории
Касперского", установленных на клиентском компьютере.
7. Выберите приложение Kaspersky Endpoint Security.
8. Выполните следующие действия:Если вы хотите запустить приложение, справа от списка приложений "Лаборатории Касперского"нажмите на кнопку

.

Если вы хотите остановить работу приложения, справа от списка приложений "Лаборатории
Касперского" нажмите на кнопку.

Как запустить или остановить Kaspersky Endpoint Security в Web Console

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите запустить или остановить Kaspersky Endpoint
Security.
Откроется окно свойств компьютера.
3. Выберите закладку Программы.
4. Установите флажок напротив приложения Kaspersky Endpoint Security для Windows.
5. Нажмите на кнопку Запустить или Остановить.
Как запустить или остановить Kaspersky Endpoint Security через командную строку

152

1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
Вы можете добавить в системную переменную %PATH% путь к исполняемому файлу при установке
приложения.
3. Для запуска приложения в командной строке введите klpsm.exe start_avp_service.
4. Для остановки приложения в командной строке введите klpsm.exe stop_avp_service.
Для завершения работы приложения из командной строки необходимо включить внешнее
управление системными службами.

Запуск и завершение работы программы из командной строки

Приостановка и возобновление защиты и контроля компьютера
Приостановка защиты и контроля компьютера означает выключение на некоторое время всех компонентов
защиты и всех компонентов контроля Kaspersky Endpoint Security.
Состояние приложения отображается с помощью значка приложения в области уведомлений панели задач:значок

свидетельствует о приостановке защиты и контроля компьютера;значок

свидетельствует о том, что защита и контроль компьютера включены.

Приостановка и возобновление защиты и контроля компьютера не оказывает влияния на выполнение задач
проверки и задачи обновления.
Если в момент приостановки и возобновления защиты и контроля компьютера были установлены сетевые
соединения, на экран выводится уведомление о разрыве этих сетевых соединений.

Чтобы приостановить защиту и контроль компьютера, выполните следующие действия:1. По правой клавише мыши откройте контекстное меню значка приложения, который расположен в области
уведомлений панели задач.
2. В контекстном меню выберите пункт Приостановить защиту (см. рисунок ниже).
Этот пункт контекстного меню доступен, если включена Защита паролем.
3. Выберите один из следующих вариантов:153

Приостановить на <период времени> – защита и контроль компьютера включатся через интервал
времени, указанный в раскрывающемся списке ниже.
Приостановить до перезапуска приложения – защита и контроль компьютера включатся после
перезапуска приложения или перезагрузки операционной системы. Для использования этойвозможности должен быть включен автоматический запуск приложения.
Приостановить – защита и контроль компьютера включатся тогда, когда вы решите возобновить их.
4. Нажмите на кнопку Приостановить защиту.
Kaspersky Endpoint Security приостановит работу всех компонентов защиты и контроля, не отмеченных вполитике замком ( ). Перед выполнением этой операции рекомендуется выключить политику Kaspersky
Security Center.

Контекстное меню значка приложения

Чтобы возобновить защиту и контроль компьютера, выполните следующие действия:1. По правой клавише мыши откройте контекстное меню значка приложения, который расположен в области
уведомлений панели задач.
2. В контекстном меню выберите пункт Возобновить защиту.
Вы можете возобновить защиту и контроль компьютера в любой момент, независимо от того, какой
вариант приостановки защиты и контроля компьютера вы выбрали ранее.

Создание и использование конфигурационного файла
Конфигурационный файл с параметрами работы Kaspersky Endpoint Security позволяет решить следующие
задачи:Выполнить локальную установку Kaspersky Endpoint Security через командную строку с заранее
заданными параметрами.
Для этого требуется сохранить конфигурационный файл в той же папке, где находится дистрибутив.
Выполнить удаленную установку Kaspersky Endpoint Security через Kaspersky Security Center с заранее
заданными параметрами.
Перенести параметры работы Kaspersky Endpoint Security с одного компьютера на другой (см.
инструкцию ниже).

Чтобы создать конфигурационный файл, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.
154

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Управление
настройками.
3. Нажмите на кнопку Экспортировать.
4. В открывшемся окне укажите путь, по которому вы хотите сохранить конфигурационный файл, и введитеего имя.
Чтобы использовать конфигурационный файл для локальной или удаленной установки Kaspersky
Endpoint Security, необходимо назвать его install.cfg.
5. Сохраните файл.

Чтобы импортировать параметры работы Kaspersky Endpoint Security из конфигурационного файла,выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Управление
настройками.
3. Нажмите на кнопку Импортировать.
4. В открывшемся окне укажите путь к конфигурационному файлу.
5. Откройте файл.
Все значения параметров Kaspersky Endpoint Security будут установлены в соответствии с выбранным
конфигурационным файлом.

155

Управление настройками приложения

Восстановление параметров приложения по умолчаниюВы в любое время можете восстановить настройки приложения, рекомендуемые "Лабораторией
Касперского". В результате восстановления настроек для всех компонентов защиты будет установлен
уровень безопасности Рекомендуемый.

Чтобы восстановить параметры приложения по умолчанию, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Управление
настройками.
3. Нажмите на кнопку Восстановить.
4. Сохраните внесенные изменения.

156

Управление настройками приложения

157

Поиск вредоносного ПОПроверка на наличие вредоносного ПО является важным фактором для обеспечения безопасности
компьютера. Требуется регулярно выполнять поиск вредоносного ПО, чтобы исключить возможность
распространения вредоносных приложений, которые не были обнаружены компонентами защиты, например,из-за установленного низкого уровня защиты или по другим причинам.
Kaspersky Endpoint Security не проверяет файлы, содержимое которых расположено в облачном
хранилище OneDrive, и создает в журнале записи о том, что эти файлы не были проверены.

Полная проверка
Тщательная проверка всей системы. Kaspersky Endpoint Security проверяет следующие объекты:память ядра;объекты, загрузка которых осуществляется при запуске операционной системы;загрузочные секторы;резервное хранилище операционной системы;все жесткие и съемные диски.
Специалисты "Лаборатории Касперского" рекомендуют не изменять область проверки задачи Полная
проверка.

Для экономии ресурсов компьютера рекомендуется вместо задачи полной проверки использовать
задачу фоновой проверки. Уровень защиты компьютера при этом не изменится.

Проверка важных областейПо умолчанию Kaspersky Endpoint Security проверяет память ядра, запущенные процессы и загрузочные
секторы.
Специалисты "Лаборатории Касперского" рекомендуют не изменять область проверки задачи Проверка
важных областей.

Выборочная проверка
Kaspersky Endpoint Security проверяет объекты, выбранные пользователем. Вы можете проверить любой
объект из следующего списка:системная память;объекты, загрузка которых осуществляется при запуске операционной системы;158

резервное хранилище операционной системы;почтовый ящик Microsoft Outlook;жесткие, съемные и сетевые диски;любой выбранный файл.

Фоновая проверка
Фоновая проверка – это режим проверки Kaspersky Endpoint Security без отображения уведомлений дляпользователя. Фоновая проверка требует меньше ресурсов компьютера, чем другие виды проверок
(например, полная проверка). В этом режиме Kaspersky Endpoint Security проверяет объекты автозапуска,загрузочного сектора, системной памяти и системного раздела.

Проверка целостности
Kaspersky Endpoint Security проверяет модули приложения на наличие повреждений или изменений.

Проверка компьютера
Проверка является важным фактором для обеспечения безопасности компьютера. Требуется регулярно
выполнять поиск вредоносного ПО, чтобы исключить возможность распространения вредоносных
приложений, которые не были обнаружены компонентами защиты, например, из-за установленного низкого
уровня защиты или по другим причинам. Компонент обеспечивает защиту компьютера с помощью
антивирусных баз, облачной службы Kaspersky Security Network и эвристического анализа.
В Kaspersky Endpoint Security предустановлены стандартные задачи Полная проверка, Проверка важных
областей, Выборочная проверка. Если в вашей организации развернута система администрирования
Kaspersky Security Center, вы можете создать задачу Поиск вредоносного ПО и настроить параметры
проверки. Также в Kaspersky Security Center доступна задача Фоновая проверка. Настроить параметры
фоновой проверки невозможно.
Как запустить проверку в Консоли администрирования (MMC)159

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Выберите задачу проверки и откройте свойства задачи двойным щелчком мыши.
Если требуется, создайте задачу Поиск вредоносного ПО.
4. В окне свойств задачи выберите раздел Настройки.
5. Настройте параметры задачи проверки (см. таблицу ниже).
Если требуется, настройте расписание запуска задачи проверки.
6. Сохраните внесенные изменения.
7. Запустите задачу проверки.
Kaspersky Endpoint Security запустит проверку компьютера. Если пользователь прервал выполнение
задачи (например, выключил компьютер), Kaspersky Endpoint Security запустит задачу автоматически стого же места, где проверка была прервана.
Как запустить проверку в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу проверки.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. Настройте параметры задачи проверки (см. таблицу ниже).
Если требуется, настройте расписание запуска задачи проверки.
5. Сохраните внесенные изменения.
6. Запустите задачу проверки.
Kaspersky Endpoint Security запустит проверку компьютера. Если пользователь прервал выполнение
задачи (например, выключил компьютер), Kaspersky Endpoint Security запустит задачу автоматически стого же места, где проверка была прервана.
Как запустить проверку в интерфейсе приложения

160

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. Настройте параметры задачи проверки (см. таблицу ниже).
Если требуется, настройте расписание запуска задачи проверки.
4. Сохраните внесенные изменения.
5. Запустите задачу проверки.
Kaspersky Endpoint Security запустит проверку компьютера. Приложение покажет процесс проверки,количество проверенных файлов и оставшиеся время. Вы можете остановить выполнение задачи влюбое время по кнопке Стоп. Если задача проверки не отображается, администратор запретил
использование локальных задач в политике.
В результате Kaspersky Endpoint Security проверит компьютер и при обнаружении угроз выполнит действие,заданное в параметрах приложения. Обычно приложение пытается вылечить зараженные файлы. При этомзараженные файлы могут получать следующие статусы:Отложено. Вылечить зараженный файл не удалось. Приложение удалит зараженный файл после
перезагрузки компьютера.
Записано в отчет. Вылечить зараженный файл не удалось. Приложение добавит информацию обобнаруженных зараженных файлах в список активных угроз.
Запись не поддерживается или Ошибка записи. Вылечить зараженный файл не удалось. У приложениянет прав на запись.
Обработка уже выполнена. Приложение обнаружило зараженный файл ранее. Приложение вылечит илиудалит зараженный файл после перезагрузки компьютера.
Параметры проверки

Параметр

Уровень
безопасности

ОписаниеДля проверки Kaspersky Endpoint Security применяет разные наборы
настроек. Наборы настроек, сохраненные в приложении, называются
уровнями безопасности:Высокий. Приложение Kaspersky Endpoint Security проверяет файлы всехтипов. Во время проверки составных файлов приложение дополнительно
проверяет файлы почтовых форматов.
Рекомендуемый. Приложение Kaspersky Endpoint Security проверяет
только файлы определенных форматов на всех жестких, сменных исетевых дисках компьютера, а также вложенные OLE-объекты.
Приложение не проверяет архивы и установочные пакеты.
Низкий. Приложение Kaspersky Endpoint Security проверяет только новыеи измененные файлы с определенными расширениями на всех жестких,сменных и сетевых дисках компьютера. Приложение не проверяет
составные файлы.

161Вы можете выбрать один из предустановленных уровней безопасности илинастроить параметры уровня безопасности самостоятельно. После того каквы изменили параметры уровня безопасности, вы всегда можете вернуться крекомендуемым параметрам уровня безопасности.
Действие приобнаружении
угрозы

Лечить. Удалять, если лечение невозможно. Если выбран этот вариант
действия, то приложение автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, топриложение их удаляет.
Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант
действия, то Kaspersky Endpoint Security автоматически пытается вылечитьвсе обнаруженные зараженные файлы. Если лечение невозможно, тоKaspersky Endpoint Security добавляет информацию об обнаруженных
зараженных файлах в список активных угроз.
Информировать. Если выбран этот вариант действия, то при обнаружении
зараженных файлов Kaspersky Endpoint Security добавляет информацию обэтих файлах в список активных угроз.
Перед лечением или удалением зараженного файла приложение
формирует его резервную копию на тот случай, если впоследствии
понадобится восстановить файл или появится возможность еговылечить.

При обнаружении зараженных файлов, являющихся частью приложения
Windows Store, Kaspersky Endpoint Security пытается удалить файл.

Выполнять лечение
активного
заражения
немедленно

(доступен только вконсоли Kaspersky
Security Center)Лечение активного заражения в ходе выполнения задачи поиска вирусовна компьютере осуществляется только в том случае, если в свойствах
примененной к этому компьютеру политики включена функция лечения
активного заражения.
Если флажок установлен, Kaspersky Endpoint Security лечит активное
заражение сразу после его обнаружения в ходе выполнения задачи поиска
вирусов. После лечения активного заражения Kaspersky Endpoint Securityперезагружает компьютер, не запрашивая подтверждение у пользователя.
Если флажок снят, Kaspersky Endpoint Security не лечит активное заражение
сразу после его обнаружения в ходе выполнения задачи поиска вирусов.
Приложение формирует события об активном заражении в локальных
отчетах приложения и на стороне Kaspersky Security Center. Лечение
активного заражения возможно при повторном запуске задачи поиска
вирусов с включенной функцией лечения активного заражения. Таким
образом, системный администратор имеет возможность выбрать
подходящее время для лечения активного заражения компьютеров и ихпоследующей автоматической перезагрузки.

Область проверки

Список объектов, которые Kaspersky Endpoint Security проверяет во время
выполнения задачи проверки. Объектом проверки может быть память ядра,запущенные процессы, загрузочные секторы, системное резервное
хранилище, почтовые базы, жесткий, съемный или сетевой диск, папка илифайл.

Расписание

Вручную. Режим запуска, при котором вы запускаете проверку вручную в
162проверки

удобное для вас время.
По расписанию. Режим запуска задачи проверки, при котором приложение
выполняет задачу проверки по сформированному вами расписанию. Есливыбран этот режим запуска задачи проверки, вы также можете запускать
задачу проверки вручную.

Отложить запуск
после старта
приложения на NминутОтложенный запуск задачи проверки после старта приложения. После
старта операционной системы запускается множество процессов, поэтому
удобно запускать задачу проверки не сразу после запуска Kaspersky
Endpoint Security, а через некоторое время.

Запускать
пропущенные
задачи

Если флажок установлен, Kaspersky Endpoint Security запускает
пропущенную задачу проверки, как только это станет возможным. Задача
проверки может быть пропущена, например, если в установленное время
запуска задачи проверки был выключен компьютер. Если флажок снят,Kaspersky Endpoint Security не запускает пропущенные задачи проверки, авыполняет следующую задачу проверки по установленному расписанию.

Выполнять тольково время простоя
компьютера

Отложенный запуск задачи проверки, если ресурсы компьютера заняты.
Kaspersky Endpoint Security запускает задачу проверки, если компьютер
заблокирован или включена экранная заставка. Если вы прервали
выполнение задачи и, например, разблокировали компьютер, Kaspersky
Endpoint Security запустит задачу автоматически с того же места, гдепроверка была прервана.

Запускать
проверку справамиПо умолчанию задача проверки запускается от имени пользователя, справами которого вы зарегистрированы в операционной системе. Область
защиты может включать сетевые диски или другие объекты, для доступа ккоторым нужны специальные права. Вы можете указать пользователя,обладающего этими правами, в параметрах приложения, и запускать задачу
проверки от имени этого пользователя.

Типы файлов
Файлы без расширения приложение Kaspersky Endpoint Security считает
исполняемыми. Приложение проверяет исполняемые файлы всегда,независимо от того, файлы какого типа вы выбрали для проверки.
Все файлы. Если выбран этот параметр, Kaspersky Endpoint Securityпроверяет все файлы без исключения (любых форматов и расширений).
Файлы, проверяемые по формату. Если выбран этот параметр, приложение
проверяет только потенциально заражаемые файлы . Перед началом поиска
вредоносного кода в файле выполняется анализ его внутреннего заголовкана предмет формата файла (например, TXT, DOC, EXE). В процессе проверки
учитывается также расширение файла.
Файлы, проверяемые по расширению. Если выбран этот параметр,приложение проверяет только потенциально заражаемые файлы . Формат
файла определяется на основании его расширения.
По умолчанию Kaspersky Endpoint Security проверяет файлы по формату.
Проверять файлы по расширению менее безопасно, так как вредоносный
файл может иметь расширение, которое не входит в список потенциально
заражаемых (например, .123).
Проверять только
новые иизмененные файлы

Проверка только новых файлов и тех файлов, которые изменились
после предыдущей проверки. Это позволит сократить время выполнения
проверки. Такой режим проверки распространяется как на простые, так и насоставные файлы.

Пропускать файлы,если их проверка

Ограничение длительности проверки одного объекта. По истечении
заданного времени приложение прекращает проверку файла. Это позволит
163

длится более Nсекунд

сократить время выполнения проверки.

Не запускать
несколько задач
проверки
одновременно

Отложенный запуск задач проверки, если проверка уже выполняется.
Kaspersky Endpoint Security ставит новые задачи проверки в очередь, еслитекущая проверка еще продолжается. Это позволяет оптимизировать
нагрузку на компьютер. Например, приложение запустило задачу полной
проверки по расписанию. Если пользователь пытается запустить быструю
проверку в интерфейсе приложения, Kaspersky Endpoint Security поставит
задачу быстрой проверки в очередь и автоматически запустит задачу после
завершения полной проверки.
Kaspersky Endpoint Security запускает задачу проверки немедленно, дажеесли запущена другая задача проверки, в следующих случаях:Проверка съемного диска при подключении.
Проверка из контекстного меню.
Проверка важных областей, запущенная в результате обнаружения
индикатора компрометации (IOC).
Если флажок снят, Kaspersky Endpoint Security позволяет запускать
несколько задач проверки одновременно. Запуск нескольких задач проверки
требует больше ресурсов компьютера.

Проверять архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других
архивов. Приложение проверяет архивы не только по расширению, но и поформату. При проверке архивов приложение выполняет рекурсивную
распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых
архивов (архив внутри архива).

Проверять
дистрибутивы

Флажок включает / выключает проверку дистрибутивов сторонних
приложений.

Проверять файлы
офисных форматов

Проверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT и других). К файлам
офисных форматов также относятся OLE-объекты. Kaspersky Endpoint
Security проверяет файлы офисных форматов, размер которых меньше 1 МБ,независимо от состояния флажка.

Проверять файлы
почтовых
форматов

Проверка файлов почтовых форматов, а также почтовой базы данных.
Приложение проверяет PST- и OST-файлы, которые используют почтовые
клиенты MS Outlook / Windows Mail, и EML-файлы.
Kaspersky Endpoint Security не поддерживает работу с 64-битной
версией почтового клиента MS Outlook. То есть, Kaspersky Endpoint
Security не проверяет файлы, связанные с работой 64-битной версии
почтового клиента MS Outlook (PST- и OST-файлы), даже если почта
включена в область проверки.
Если флажок установлен, Kaspersky Endpoint Security разбирает файлпочтового формата на составляющие части (заголовок, тело, вложения) ианализирует их на наличие угроз.
Если флажок снят, Kaspersky Endpoint Security проверяет файл почтового
формата как единый файл.

Проверять архивы,защищенные
паролем

Если флажок установлен, приложение проверяет архивы, защищенные
паролем. Перед проверкой файлов, содержащихся в архиве, на экран
выводится запрос пароля.
164

Если флажок не установлен, приложение пропускает проверку защищенных
паролем архивов.
Не распаковывать
составные файлы
большого размера

Если флажок установлен, то приложение не проверяет составные файлы,размеры которых больше заданного значения.
Если флажок снят, приложение проверяет составные файлы любого размера.
Приложение проверяет файлы больших размеров, извлеченные из архивов,независимо от состояния флажка.

Машинное
обучение исигнатурный
анализПри методе проверки Машинное обучение и сигнатурный анализ
используются базы Kaspersky Endpoint Security, содержащие описания
известных угроз и методы их устранения. Защиту с использованием этого
метода проверки обеспечивает минимально допустимый уровень
безопасности.
В соответствии с рекомендациями специалистов "Лаборатории Касперского"метод проверки Машинное обучение и сигнатурный анализ всегда включен.

Эвристический
анализ

Технология обнаружения угроз, которые невозможно определить с помощью
текущей версии баз приложений "Лаборатории Касперского". Позволяет
находить файлы, которые могут содержать неизвестный вирус или новую
модификацию известного вируса.
Во время проверки файлов на наличие вредоносного кода эвристический
анализатор выполняет инструкции в исполняемых файлах. Количество
инструкций, которые выполняет эвристический анализатор, зависит отзаданного уровня эвристического анализа. Уровень эвристического анализа
обеспечивает баланс между тщательностью поиска новых угроз, степенью
загрузки ресурсов операционной системы и длительностью эвристического
анализа.

Технология iSwift(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Технология
iChecker(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Технология, позволяющая увеличить скорость проверки за счет исключенияиз нее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, датупредыдущей проверки файла, а также изменение параметров проверки.
Технология iSwift является развитием технологии iChecker для файловой
системы NTFS.

Технология, позволяющая увеличить скорость проверки за счет исключенияиз нее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз приложения Kaspersky Endpoint
Security, дату предыдущей проверки файла, а также изменение настроек
проверки. Технология iChecker имеет ограничение: она не работает сфайлами больших размеров, а кроме того, применима только к файлам сизвестной приложению структурой (например, к файлам формата EXE, DLL,
LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

Проверка съемных дисков при подключении к компьютеру

165

Kaspersky Endpoint Security проверяет все файлы, которые вы запускаете или копируете, даже если файлрасположен на съемном диске (компонент Защита от файловых угроз). Для предотвращения
распространения вирусов и других приложений, представляющих угрозу, вы можете настроить
автоматическую проверку съемных дисков при подключении к компьютеру. При обнаружении угрозы
Kaspersky Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы. Еслилечение невозможно, то Kaspersky Endpoint Security их удаляет. Компонент обеспечивают защиту
компьютера с помощью следующих методов проверки: машинное обучение, эвристический анализ (высокий
уровень) и сигнатурный анализ. Также Kaspersky Endpoint Security использует технологии оптимизации
проверки iSwift и iChecker. Технологии включены постоянно и выключить их невозможно.
Как настроить запуск проверки съемных дисков в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Локальные задачи → Проверка съемных дисков.
5. В раскрывающемся списке Действие при подключении съемного диска выберите Подробная
проверка или Быстрая проверка.
6. Настройте дополнительные параметры проверки съемных дисков (см. таблицу ниже).
7. Сохраните внесенные изменения.
Как настроить запуск проверки съемных дисков в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Локальные задачи → Проверка съемных дисков.
5. В раскрывающемся списке Действие при подключении съемного диска выберите Подробная
проверка или Быстрая проверка.
6. Настройте дополнительные параметры проверки съемных дисков (см. таблицу ниже).
7. Сохраните внесенные изменения.
Как настроить запуск проверки съемных дисков в интерфейсе приложения

166

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. Используйте переключатель Проверка съемных дисков, чтобы включить или выключить проверку
съемных дисков при подключении к компьютеру.
4. Настройте дополнительные параметры проверки съемных дисков (см. таблицу ниже).
5. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security будет запускать проверку съемных дисков, размер которыхне превышает указанный максимальный размер. Если задача Проверка съемных дисков неотображается, администратор запретил использование локальных задач в политике.
Параметры задачи Проверка съемных дисков

Параметр

Описание

Действие приподключении
съемного
дискаПодробная проверка. Если выбран этот элемент, то после подключения съемного
диска Kaspersky Endpoint Security проверяет все файлы, расположенные на съемном
диске, в том числе вложенные файлы внутри составных объектов, архивы,дистрибутивы, файлы офисных форматов. Kaspersky Endpoint Security не проверяет
файлы почтовых форматов и защищенные паролем архивы.
Быстрая проверка. Если выбран этот вариант, то после подключения съемного
диска Kaspersky Endpoint Security проверяет только файлы определенных форматов,наиболее подверженные заражению, а также не распаковывает составные объекты.

Максимальный
размер
съемного
дискаЕсли флажок установлен, то Kaspersky Endpoint Security выполняет действие,выбранное в раскрывающемся списке Действие при подключении съемного диска,над съемными дисками, размер которых не превышает указанный максимальный
размер.
Если флажок снят, то Kaspersky Endpoint Security выполняет действие, выбранное враскрывающемся списке Действие при подключении съемного диска, надсъемными дисками любого размера.

Отображатьход проверки

Если флажок установлен, то Kaspersky Endpoint Security отображает ход проверки
съемных дисков в отдельном окне, а также в разделе Задачи.
Если флажок снят, то Kaspersky Endpoint Security выполняет проверку съемных
дисков в фоновом режиме.

Запретить
остановку
задачи
проверки

Если флажок установлен, то в локальном интерфейсе Kaspersky Endpoint Securityдля задачи проверки съемных дисков недоступны кнопка Стоп в разделе Задачи икнопка Стоп в окне проверки съемного диска.

Фоновая проверка
Фоновая проверка – это режим проверки Kaspersky Endpoint Security без отображения уведомлений дляпользователя. Фоновая проверка требует меньше ресурсов компьютера, чем другие виды проверок
(например, полная проверка). В этом режиме Kaspersky Endpoint Security проверяет объекты автозапуска,загрузочного сектора, системной памяти и системного раздела.

167

Для экономии ресурсов компьютера рекомендуется вместо задачи полной проверки использовать задачу
фоновой проверки. Уровень защиты компьютера при этом не изменится. Область проверки для этих задач
одинаковая. Для оптимизации нагрузки на компьютер приложение не запускает задачи полной проверки ифоновой проверки одновременно. Если вы запустили задачу полной проверки, Kaspersky Endpoint Security небудет запускать задачу фоновой проверки в течение семи дней после выполнения полной проверки.
Фоновая проверка запускается в следующих случаях:после обновления антивирусных баз;через 30 минут после запуска Kaspersky Endpoint Security;каждые шесть часов;при простое компьютера в течение пяти и более минут (компьютер заблокирован или включена экранная
заставка).
Фоновая проверка при простое компьютера прерывается при выполнении любого из следующих условий:Компьютер перешел в активный режим.
Если фоновая проверка не выполнялась более десяти дней, проверка не прерывается.
Компьютер (ноутбук) перешел в режим питания от батареи.
При выполнении фоновой проверки Kaspersky Endpoint Security не проверяет файлы, содержимое
которых расположено в облачном хранилище OneDrive.
Как включить фоновую проверку в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Локальные задачи → Фоновая проверка.
5. Используйте флажок Включить фоновую проверку, чтобы включить или выключить фоновую
проверку.
6. Сохраните внесенные изменения.
Как включить фоновую проверку в Web Console и Cloud Console168

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Локальные задачи → Фоновая проверка.
5. Используйте флажок Включить фоновую проверку, чтобы включить или выключить фоновую
проверку.
6. Сохраните внесенные изменения.
Как включить фоновую проверку в интерфейсе приложения

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. Используйте переключатель Фоновая проверка, чтобы включить или выключить фоновую проверку.
4. Сохраните внесенные изменения.
Если задача Фоновая проверка не отображается, администратор запретил использование локальных
задач в политике.

Проверка из контекстного менюKaspersky Endpoint Security позволяет проверять отдельные файлы на вирусы и другие приложения,представляющие угрозу, из контекстного меню (см. рис. ниже).
При выполнении проверки из контекстного меню Kaspersky Endpoint Security не проверяет файлы,содержимое которых расположено в облачном хранилище OneDrive.

Проверка из контекстного меню169

Как настроить параметры проверки из контекстного меню в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Локальные задачи → Проверка из контекстного меню.
5. Настройте параметры проверки из контекстного меню (см. таблицу ниже).
6. Сохраните внесенные изменения.
Как настроить параметры проверки из контекстного меню в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Локальные задачи → Проверка из контекстного меню.
5. Настройте параметры проверки из контекстного меню (см. таблицу ниже).
6. Сохраните внесенные изменения.
Как настроить параметры проверки из контекстного меню в интерфейсе приложения

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. Настройте параметры проверки из контекстного меню (см. таблицу ниже).
4. Сохраните внесенные изменения.
Если задача Проверка из контекстного меню не отображается, администратор запретил
использование локальных задач в политике.
Параметры задачи Проверка из контекстного менюПараметр

Описание

Уровень
безопасностиДля проверки Kaspersky Endpoint Security применяет разные наборы настроек.
Наборы настроек, сохраненные в приложении, называются уровнями безопасности:Высокий. Приложение Kaspersky Endpoint Security проверяет файлы всех типов.
Во время проверки составных файлов приложение дополнительно проверяет
170

файлы почтовых форматов.
Рекомендуемый. Приложение Kaspersky Endpoint Security проверяет только
файлы определенных форматов на всех жестких, сменных и сетевых дисках
компьютера, а также вложенные OLE-объекты. Приложение не проверяет архивыи установочные пакеты.
Низкий. Приложение Kaspersky Endpoint Security проверяет только новые иизмененные файлы с определенными расширениями на всех жестких, сменных исетевых дисках компьютера. Приложение не проверяет составные файлы.
Действие приобнаружении
угрозы

Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, топриложение автоматически пытается вылечить все обнаруженные зараженные
файлы. Если лечение невозможно, то приложение их удаляет.
Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант
действия, то Kaspersky Endpoint Security автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Endpoint
Security добавляет информацию об обнаруженных зараженных файлах в список
активных угроз.
Информировать. Если выбран этот вариант действия, то при обнаружении
зараженных файлов Kaspersky Endpoint Security добавляет информацию об этихфайлах в список активных угроз.

Типы файлов
Файлы без расширения приложение Kaspersky Endpoint Security считает
исполняемыми. Приложение проверяет исполняемые файлы всегда, независимоот того, файлы какого типа вы выбрали для проверки.
Все файлы. Если выбран этот параметр, Kaspersky Endpoint Security проверяет всефайлы без исключения (любых форматов и расширений).
Файлы, проверяемые по формату. Если выбран этот параметр, приложение
проверяет только потенциально заражаемые файлы . Перед началом поиска
вредоносного кода в файле выполняется анализ его внутреннего заголовка напредмет формата файла (например, TXT, DOC, EXE). В процессе проверки
учитывается также расширение файла.
Файлы, проверяемые по расширению. Если выбран этот параметр, приложение
проверяет только потенциально заражаемые файлы . Формат файла определяетсяна основании его расширения.
По умолчанию Kaspersky Endpoint Security проверяет файлы по формату. Проверять
файлы по расширению менее безопасно, так как вредоносный файл может иметь
расширение, которое не входит в список потенциально заражаемых (например,.123).
Проверять
только новые иизмененные
файлыПроверка только новых файлов и тех файлов, которые изменились
после предыдущей проверки. Это позволит сократить время выполнения проверки.
Такой режим проверки распространяется как на простые, так и на составные файлы.

Пропускать
файлы, если ихпроверка
длится более Nсекунд

Ограничение длительности проверки одного объекта. По истечении заданного
времени приложение прекращает проверку файла. Это позволит сократить время
выполнения проверки.

Проверять
архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других архивов.
Приложение проверяет архивы не только по расширению, но и по формату. При
171проверке архивов приложение выполняет рекурсивную распаковку. Это позволяет
обнаруживать угрозы внутри многоуровневых архивов (архив внутри архива).
Проверять
дистрибутивы

Флажок включает / выключает проверку дистрибутивов.

Проверять
файлыофисных
форматов

Проверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT и других). К файлам
офисных форматов также относятся OLE-объекты. Kaspersky Endpoint Securityпроверяет файлы офисных форматов, размер которых меньше 1 МБ, независимо отсостояния флажка.

Проверять
файлыпочтовых
форматов

Проверка файлов почтовых форматов, а также почтовой базы данных. Приложение
проверяет PST- и OST-файлы, которые используют почтовые клиенты MS Outlook /Windows Mail, и EML-файлы.
Kaspersky Endpoint Security не поддерживает работу с 64-битной версией
почтового клиента MS Outlook. То есть, Kaspersky Endpoint Security непроверяет файлы, связанные с работой 64-битной версии почтового клиента
MS Outlook (PST- и OST-файлы), даже если почта включена в область проверки.
Если флажок установлен, Kaspersky Endpoint Security разбирает файл почтового
формата на составляющие части (заголовок, тело, вложения) и анализирует их наналичие угроз.
Если флажок снят, Kaspersky Endpoint Security проверяет файл почтового форматакак единый файл.

Проверять
архивы,защищенные
паролем

Если флажок установлен, приложение проверяет архивы, защищенные паролем.
Перед проверкой файлов, содержащихся в архиве, на экран выводится запрос
пароля.

Нераспаковывать
составные
файлыбольшого
размера

Если флажок установлен, то приложение не проверяет составные файлы, размеры
которых больше заданного значения.

Машинное
обучение исигнатурный
анализПри методе проверки Машинное обучение и сигнатурный анализ используются
базы Kaspersky Endpoint Security, содержащие описания известных угроз и методыих устранения. Защиту с использованием этого метода проверки обеспечивает
минимально допустимый уровень безопасности.

Если флажок не установлен, приложение пропускает проверку защищенных
паролем архивов.

Если флажок снят, приложение проверяет составные файлы любого размера.
Приложение проверяет файлы больших размеров, извлеченные из архивов,независимо от состояния флажка.

В соответствии с рекомендациями специалистов "Лаборатории Касперского" метод
проверки Машинное обучение и сигнатурный анализ всегда включен.
Эвристический
анализ

Технология обнаружения угроз, которые невозможно определить с помощью
текущей версии баз приложений "Лаборатории Касперского". Позволяет находить
файлы, которые могут содержать неизвестный вирус или новую модификацию
известного вируса.
Во время проверки файлов на наличие вредоносного кода эвристический
анализатор выполняет инструкции в исполняемых файлах. Количество инструкций,которые выполняет эвристический анализатор, зависит от заданного уровня
эвристического анализа. Уровень эвристического анализа обеспечивает баланс
между тщательностью поиска новых угроз, степенью загрузки ресурсов
операционной системы и длительностью эвристического анализа.

Технология

Технология, позволяющая увеличить скорость проверки за счет исключения из нее172

iSwiftнекоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей
проверки файла, а также изменение параметров проверки. Технология iSwiftявляется развитием технологии iChecker для файловой системы NTFS.

Технология
iCheckerТехнология, позволяющая увеличить скорость проверки за счет исключения из неенекоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз приложения Kaspersky Endpoint Security, датупредыдущей проверки файла, а также изменение настроек проверки. Технология
iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме
того, применима только к файлам с известной приложению структурой (например, кфайлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).

Проверка целостности приложения
Kaspersky Endpoint Security проверяет модули приложения на наличие повреждений или изменений.
Например, если библиотека приложения имеет некорректную цифровую подпись, то такая библиотека
считается поврежденной. Для проверки файлов приложения предназначена задача Проверка целостности.
Запускайте задачу Проверка целостности, если приложение Kaspersky Endpoint Security обнаружило
вредоносный объект и не обезвредило его.
Вы можете создать задачу Проверка целостности в Kaspersky Security Center Web Console и Консоли
администрирования. Создать задачу в приложении Kaspersky Security Center Cloud Consoleневозможно.
Нарушения целостности приложения могут, например, возникать в следующих случаях:Вредоносный объект внес изменения в файлы Kaspersky Endpoint Security. В этом случае выполните
процедуру восстановления Kaspersky Endpoint Security средствами операционной системы. После
восстановления запустите полную проверку компьютера и повторите проверку целостности.
Истек срок действия цифровой подписи. В этом случае обновите Kaspersky Endpoint Security.
Как выполнить проверку целостности приложения через Консоль администрирования (MMC)1731. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Проверка целостности.

Шаг 2. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 3. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или при обнаружении вирусной атаки.

Шаг 4. Определение названия задачи
Введите название задачи, например, Проверка целостности приложения после заражения компьютера.

Шаг 5. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. В результате
Kaspersky Endpoint Security выполнит проверку целостности приложения. Вы также можете настроить
расписание проверки целостности приложения в свойствах задачи (см. таблицу ниже).
Как выполнить проверку целостности приложения через Web Console174

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Проверка целостности.
c. В поле Название задачи введите короткое описание, например, Проверка целостности
приложения после заражения компьютера.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите кследующему шагу.
5. Завершите работу мастера.
В списке задач отобразится новая задача.
6. Установите флажок напротив задачи.
В результате Kaspersky Endpoint Security выполнит проверку целостности приложения. Вы также
можете настроить расписание проверки целостности приложения в свойствах задачи (см. таблицуниже).
Как выполнить проверку целостности в интерфейсе приложения

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу Проверка целостности и нажмите на кнопку
Запустить.
В результате Kaspersky Endpoint Security выполнит проверку целостности приложения. Вы также
можете настроить расписание проверки целостности приложения в свойствах задачи (см. таблицуниже). Если задача Проверка целостности не отображается, администратор запретил использование
локальных задач в политике.
Параметры задачи Проверка целостности

Параметр

Описание

Расписание
проверки

Вручную. Режим запуска, при котором вы запускаете проверку вручную в удобное длявас время.
По расписанию. Режим запуска задачи проверки, при котором приложение выполняет
задачу проверки по сформированному вами расписанию. Если выбран этот режим
запуска задачи проверки, вы также можете запускать задачу проверки вручную.

Запускать

Если флажок установлен, Kaspersky Endpoint Security запускает пропущенную задачу
175

пропущенные
задачи

проверки, как только это станет возможным. Задача проверки может быть пропущена,например, если в установленное время запуска задачи проверки был выключен
компьютер. Если флажок снят, Kaspersky Endpoint Security не запускает пропущенные
задачи проверки, а выполняет следующую задачу проверки по установленному
расписанию.

Выполнять
только вовремяпростоя
компьютера

Отложенный запуск задачи проверки, если ресурсы компьютера заняты. Kaspersky
Endpoint Security запускает задачу проверки, если компьютер заблокирован иливключена экранная заставка. Если вы прервали выполнение задачи и, например,разблокировали компьютер, Kaspersky Endpoint Security запустит задачу
автоматически с того же места, где проверка была прервана.

Формирование области проверки
Область проверки – список путей к папкам и файлам, которые Kaspersky Endpoint Security проверяет вовремя выполнения задачи. Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? дляввода маски.
Для формирования области проверки рекомендуется использовать задачу Выборочная проверка.
Специалисты "Лаборатории Касперского" рекомендуют не изменять область проверки задач Полная
проверка и Проверка важных областей.
В Kaspersky Endpoint Security предустановлены следующие объекты для формирования области проверки:Моя почта.
Файлы, связанные с работой почтового клиента Outlook: файлы данных (PST), автономные файлы данных
(OST).
Системная память.
Объекты автозапуска.
Память, занятая процессами, и исполняемые файлы приложения, которые запускаются при старте
операционной системы.
Загрузочные секторы.
Загрузочные секторы жестких и съемных дисков.
Системное резервное хранилище.
Содержимое папки System Volume Information.
Все внешние устройства.
Все жесткие диски.
Все сетевые диски.

176

Для проверки сетевых дисков или сетевых папок рекомендуется создавать отдельную задачу
проверки. В параметрах задачи Поиск вредоносного ПО укажите пользователя, у которого есть правана запись на этом диске, для устранения обнаруженных угроз. Если на сервере, на котором
расположен сетевой диск, установлены собственные инструменты защиты, запускать задачу
проверки на этом диске не требуется. Это позволит не проверять объекты дважды и повысит
производительность сервера.
Для исключения папок или файлов из области проверки вам нужно добавить папку или файл в доверенную
зону.
Как сформировать область проверки в Консоли администрирования (MMC)1771. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Выберите задачу проверки и откройте свойства задачи двойным щелчком мыши.
Если требуется, создайте задачу Поиск вредоносного ПО.
4. В окне свойств задачи выберите раздел Настройки.
5. В разделе Область проверки нажмите на кнопку Настройка.
6. В открывшемся окне выберите объекты, которые вы хотите добавить в область проверки илиисключить из нее.
7. Если вы хотите добавить новый объект в область проверки, выполните следующие действия:a. Нажмите на кнопку Добавить.
b. В поле Объект введите путь к папке или файлу.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Вы можете использовать маски в любом месте пути к файлу или папке. Например, если вы хотите
включить в область проверки папку Загрузки для всех учетных записей пользователей
компьютера, введите маску C:\Users\*\Downloads\.
Вы можете исключить объект из проверки, не удаляя его из списка объектов области проверки. Дляэтого снимите флажок рядом с ним.
8. Сохраните внесенные изменения.
Как сформировать область проверки в Web Console и Cloud Console178

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу проверки.
Откроется окно свойств задачи. Если требуется, создайте задачу Поиск вредоносного ПО.
3. Выберите закладку Параметры программы.
4. В разделе Область проверки выберите объекты, которые вы хотите добавить в область проверки илиисключить из нее.
5. Если вы хотите добавить новый объект в область проверки, выполните следующие действия:a. Нажмите на кнопку Добавить.
b. В поле Расположение введите путь к папке или файлу.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Вы можете использовать маски в любом месте пути к файлу или папке. Например, если вы хотите
включить в область проверки папку Загрузки для всех учетных записей пользователей
компьютера, введите маску C:\Users\*\Downloads\.
Вы можете исключить объект из проверки, не удаляя его из списка объектов области проверки. Дляэтого выключите переключатель рядом с ним.
6. Сохраните внесенные изменения.
Как сформировать область проверки в интерфейсе приложения

179

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу Выборочная проверка и нажмите на кнопку Выбрать.
Вы также можете изменить область проверки для других задач. Специалисты "Лаборатории
Касперского" рекомендуют не изменять область проверки задач Полная проверка и Проверка важных
областей.
3. В открывшемся окне выберите объекты, которые вы хотите добавить в область проверки.
4. Сохраните внесенные изменения.
Если задача проверки не отображается, администратор запретил использование локальных задач вполитике.

Запуск проверки по расписанию
Проверка компьютера занимает некоторое время и требует затрат ресурсов компьютера. Выберите
оптимальное время для запуска проверки компьютера, чтобы производительность других приложений неснижалась. Kaspersky Endpoint Security позволяет настроить обычное расписание проверки компьютера.
Этот способ удобен, если сотрудники вашей организации работают по графику. Вы можете настроить запуск
проверки компьютера ночью или в выходные дни. Если по каким-либо причинам запуск задачи проверки
невозможен (например, в это время компьютер выключен), вы можете настроить автоматический запуск
пропущенной задачи проверки, как только это станет возможным.
Если настроить оптимальное расписание проверки компьютера не удалось, Kaspersky Endpoint Securityпозволяет запускать проверку компьютера при выполнении следующих специальных условий:После обновления баз.
Kaspersky Endpoint Security запускает проверку компьютера с новыми базами сигнатур.
При запуске приложения.
Kaspersky Endpoint Security запускает проверку компьютера по истечении заданного времени после
старта приложения. После старта операционной системы запускается множество процессов, поэтому
удобно запускать задачу проверки не сразу после запуска Kaspersky Endpoint Security, а через некоторое
время.
Функция Wake-on-LAN.
Kaspersky Endpoint Security запускает проверку компьютера по расписанию даже если компьютер
выключен. Для этого приложение использует функцию операционной системы Wake-on-LAN. Функция
Wake-on-LAN позволяет удаленно включать компьютер с помощью отправки специального сигнала через
локальную сеть. Для использования этой функции необходимо включить Wake-on-LAN в параметрах BIOS
компьютера.
Вы можете настроить запуск проверки компьютера с функцией Wake-on-LAN только для задачи Поиск
вредоносного ПО в Kaspersky Security Center. Включить функцию Wake-on-LAN для проверки компьютерав интерфейсе приложения невозможно.
При простое компьютера.

180

Kaspersky Endpoint Security запускает проверку компьютера по расписанию, если включена экранная
заставка или компьютер заблокирован. Если пользователь разблокировал компьютер, Kaspersky Endpoint
Security приостанавливает проверку компьютера. Таким образом, приложение может выполнять полную
проверку компьютера несколько дней.
Как настроить расписание проверки компьютера в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Выберите задачу проверки и откройте свойства задачи двойным щелчком мыши.
Если требуется, создайте задачу Поиск вредоносного ПО.
4. В окне свойств задачи выберите раздел Расписание.
5. Настройте расписание запуска задачи проверки.
6. В зависимости от выбранной периодичности настройте дополнительные параметры, которые
уточняют расписание запуска задачи (см. таблицу ниже).
7. Сохраните внесенные изменения.
Как настроить расписание проверки компьютера в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу проверки.
Откроется окно свойств задачи.
3. Выберите закладку Расписание.
4. Настройте расписание запуска задачи проверки.
5. В зависимости от выбранной периодичности настройте дополнительные параметры, которые
уточняют расписание запуска задачи (см. таблицу ниже).
6. Сохраните внесенные изменения.
Как настроить расписание проверки компьютера в интерфейсе приложения

181Вы можете настроить расписание проверки, только если к компьютеру не применена политика. Длякомпьютеров под политикой вы можете настроить расписание запуска задачи Поиск вредоносногоПО в Kaspersky Security Center.
1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку.

Вы можете настроить расписание для запуска полной проверки, проверки важных областей ипроверки целостности. Выборочную проверку вы можете запускать только вручную.
3. Нажмите на кнопку Расписание проверки.
4. В открывшемся окне настройте расписание запуска задачи проверки.
5. В зависимости от выбранной периодичности настройте дополнительные параметры, которые
уточняют расписание запуска задачи (см. таблицу ниже).
6. Сохраните внесенные изменения.
Параметры расписания проверки

Параметр

Расписание
проверки

Описание

Вручную. Режим запуска, при котором вы запускаете проверку вручную в удобноедля вас время.
По расписанию. Режим запуска задачи проверки, при котором приложение
выполняет задачу проверки по сформированному вами расписанию. Если выбран
этот режим запуска задачи проверки, вы также можете запускать задачу проверки
вручную.

Отложить
запуск после
старта
приложения на
N минут

Отложенный запуск задачи проверки после старта приложения. После старта
операционной системы запускается множество процессов, поэтому удобно
запускать задачу проверки не сразу после запуска Kaspersky Endpoint Security, ачерез некоторое время.

Запускать
пропущенные
задачи

Если флажок установлен, Kaspersky Endpoint Security запускает пропущенную
задачу проверки, как только это станет возможным. Задача проверки может бытьпропущена, например, если в установленное время запуска задачи проверки былвыключен компьютер. Если флажок снят, Kaspersky Endpoint Security не запускает
пропущенные задачи проверки, а выполняет следующую задачу проверки поустановленному расписанию.

Выполнять
только во время
простоя
компьютера

Отложенный запуск задачи проверки, если ресурсы компьютера заняты. Kaspersky
Endpoint Security запускает задачу проверки, если компьютер заблокирован иливключена экранная заставка. Если вы прервали выполнение задачи и, например,разблокировали компьютер, Kaspersky Endpoint Security запустит задачу
автоматически с того же места, где проверка была прервана.

Использовать
автоматическое
определение
случайного
интервала
междуЕсли флажок установлен, задача запускается на компьютерах не точно порасписанию, а случайным образом в течение определенного интервала времени, тоесть происходит распределенный запуск задачи. Распределенный запуск задачи
помогает избежать одновременного обращения большого количества
компьютеров к Серверу администрирования при запуске задачи по расписанию.

182

запусками
задачи

(доступен
только вконсоли
Kaspersky
Security Center)Остановить
задачу, еслионавыполняется
более чем N(мин)(доступен
только вконсоли
Kaspersky
Security Center)Активировать
устройство
перед запуском
задачи
функцией
Wake-on-LAN
за N (мин)Период распределенного запуска рассчитывается автоматически при создании
задачи, в зависимости от количества компьютеров, которым назначена задача.
Позже задача всегда запускается в расчетное время запуска. Однако, когда впараметры задачи вносятся правки или задача запускается вручную, рассчитанное
значение времени запуска задачи изменяется.
Если флажок снят, запуск задачи на компьютерах выполняется по расписанию.
Ограничение длительности выполнения задачи. По истечении заданного времени
Kaspersky Endpoint Security останавливает выполнение задачи. При этом задача небудет завершена. Следующий запуск задачи Kaspersky Endpoint Security выполнит
сначала и по расписанию.
Чтобы уменьшить время выполнения задачи, вы можете, например, настроить
область проверки или оптимизировать проверку.

Если флажок установлен, операционная система на компьютере будет загружатьсяза указанное время до начала выполнения задачи. Время, заданное по умолчанию, –5 минут.
Установите флажок, если вы хотите запустить выполнение задачи на всехкомпьютерах, включая компьютеры, которые выключены.

(доступен
только вконсоли
Kaspersky
Security Center)Запуск проверки с правами другого пользователяПо умолчанию задача проверки запускается от имени пользователя, с правами которого вызарегистрированы в операционной системе. Область защиты может включать сетевые диски или другие
объекты, для доступа к которым нужны специальные права. Вы можете указать пользователя, обладающего
этими правами, в параметрах приложения, и запускать задачу проверки от имени этого пользователя.
Вы можете запускать проверку с правами другого пользователя для следующих типов проверки:Проверка важных областей.
Полная проверка.
Выборочная проверка.
Проверка из контекстного меню.
Настроить права пользователя для запуска проверки съемных дисков, фоновой проверки и проверки
целостности невозможно.
Как запустить проверку с правами другого пользователя в Консоли администрирования (MMC)1831. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием
группы администрирования, в состав которой входят нужные клиентские компьютеры.
3. В рабочей области выберите закладку Задачи.
4. Выберите задачу проверки и откройте свойства задачи двойным щелчком мыши.
5. В окне свойств задачи выберите раздел Учетная запись.
6. Введите учетные данные пользователя, права которого требуется использовать для запуска задачи
проверки.
7. Сохраните внесенные изменения.
Как запустить проверку с правами другого пользователя в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу проверки.
Откроется окно свойств задачи.
3. Выберите закладку Параметры.
4. В блоке Учетная запись нажмите на кнопку Параметры.
5. Введите учетные данные пользователя, права которого требуется использовать для запуска задачи
проверки.
6. Сохраните внесенные изменения.
Как запустить проверку с правами другого пользователя в интерфейсе приложения

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. В свойствах задачи выберите Расширенная настройка → Запускать проверку с правами.
4. В открывшемся окне введите учетные данные пользователя, права которого требуется использоватьдля запуска задачи проверки.
5. Сохраните внесенные изменения.
Если задача проверки не отображается, администратор запретил использование локальных задач вполитике.
184

Оптимизация проверкиВы можете оптимизировать проверку файлов: сократить время проверки и увеличить скорость работы
Kaspersky Endpoint Security. Этого можно достичь, если проверять только новые файлы и те файлы, которые
изменились с момента их предыдущего анализа. Такой режим проверки распространяется как на простые,так и на составные файлы. Вы можете также ограничить длительность проверки одного файла. По истечении
заданного времени Kaspersky Endpoint Security исключает файл из текущей проверки (кроме архивов иобъектов, в состав которых входит несколько файлов).
Распространенной практикой сокрытия вирусов и других приложений, представляющих угрозу, является
внедрение их в составные файлы, например, архивы или базы данных. Чтобы обнаружить скрытые таким
образом вирусы и другие приложения, представляющие угрозу, составной файл нужно распаковать, чтоможет привести к снижению скорости проверки. Вы можете ограничить типы проверяемых составных
файлов, таким образом увеличив скорость проверки.
Вы также можете включить использование технологий iChecker и iSwift. Технологии iChecker и iSwiftпозволяют оптимизировать скорость проверки файлов за счет исключения из проверки файлов, неизмененных с момента их последней проверки.
Как оптимизировать проверку в Консоли администрирования (MMC)1851. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Выберите задачу проверки и откройте свойства задачи двойным щелчком мыши.
Если требуется, создайте задачу Поиск вредоносного ПО.
4. В окне свойств задачи выберите раздел Настройки.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
Откроется окно настройки задачи проверки.
6. В блоке Оптимизация проверки настройте параметры проверки:Проверять только новые и измененные файлы. Проверка только новых файлов и тех файлов,которые изменились после предыдущей проверки. Это позволит сократить время выполнения
проверки. Такой режим проверки распространяется как на простые, так и на составные файлы.
Вы также можете настроить проверку новых файлов по типам. Например, вы можете запускать
проверку всех дистрибутивов и проверку только новых архивов и файлов офисных форматов.
Пропускать файлы, если их проверка длится более N с. Ограничение длительности проверки
одного объекта. По истечении заданного времени приложение прекращает проверку файла. Этопозволит сократить время выполнения проверки.
Не запускать несколько задач проверки одновременно. Отложенный запуск задач проверки,если проверка уже выполняется. Kaspersky Endpoint Security ставит новые задачи проверки вочередь, если текущая проверка еще продолжается. Это позволяет оптимизировать нагрузку накомпьютер. Например, приложение запустило задачу полной проверки по расписанию. Еслипользователь пытается запустить быструю проверку в интерфейсе приложения, Kaspersky
Endpoint Security поставит задачу быстрой проверки в очередь и автоматически запустит задачу
после завершения полной проверки.
7. Нажмите на кнопку Дополнительно.
Откроется окно настройки проверки составных файлов.
8. В блоке Ограничение по размеру установите флажок Не распаковывать составные файлы
большого размера. Ограничение длительности проверки одного объекта. По истечении заданного
времени приложение прекращает проверку файла. Это позволит сократить время выполнения
проверки.
Kaspersky Endpoint Security проверяет файлы больших размеров, извлеченные из архивов,независимо от того, установлен ли флажок Не распаковывать составные файлы большого
размера.
9. Нажмите на кнопку OК.
10. Перейдите на закладку Дополнительно.
11. В блоке Технологии проверки установите флажки около названий технологий, которые вы хотите
использовать во время проверки:Технология iSwift. Технология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,186

учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, атакже изменение параметров проверки. Технология iSwift является развитием технологии
iChecker для файловой системы NTFS.
Технология iChecker. Технология, позволяющая увеличить скорость проверки за счет исключенияиз нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз приложения Kaspersky Endpoint Security, дату предыдущей
проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение:она не работает с файлами больших размеров, а кроме того, применима только к файлам сизвестной приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP, RAR).
12. Сохраните внесенные изменения.
Как оптимизировать проверку в Web Console и Cloud Console187

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу проверки.
Откроется окно свойств задачи. Если требуется, создайте задачу Поиск вредоносного ПО.
3. Выберите закладку Параметры программы.
4. В блоке Действие при обнаружении угрозы установите флажок Проверять только новые иизмененные файлы. Проверка только новых файлов и тех файлов, которые изменились
после предыдущей проверки. Это позволит сократить время выполнения проверки. Такой режим
проверки распространяется как на простые, так и на составные файлы.
Вы также можете настроить проверку новых файлов по типам. Например, вы можете запускать
проверку всех дистрибутивов и проверку только новых архивов и файлов офисных форматов.
5. В блоке Оптимизация проверки установите флажок Не распаковывать составные файлы большого
размера. Ограничение длительности проверки одного объекта. По истечении заданного времени
приложение прекращает проверку файла. Это позволит сократить время выполнения проверки.
Kaspersky Endpoint Security проверяет файлы больших размеров, извлеченные из архивов,независимо от того, установлен ли флажок Не распаковывать составные файлы большого
размера.
6. Установить флажок Не запускать несколько задач проверки одновременно. Отложенный запуск
задач проверки, если проверка уже выполняется. Kaspersky Endpoint Security ставит новые задачи
проверки в очередь, если текущая проверка еще продолжается. Это позволяет оптимизировать
нагрузку на компьютер. Например, приложение запустило задачу полной проверки по расписанию.
Если пользователь пытается запустить быструю проверку в интерфейсе приложения, Kaspersky
Endpoint Security поставит задачу быстрой проверки в очередь и автоматически запустит задачу
после завершения полной проверки.
7. В блоке Дополнительные настройки установите флажок Пропускать файлы, если их проверка
длится более N сек. Ограничение длительности проверки одного объекта. По истечении заданного
времени приложение прекращает проверку файла. Это позволит сократить время выполнения
проверки.
8. Сохраните внесенные изменения.
Как оптимизировать проверку в интерфейсе приложения

188

1. В главном окне приложения перейдите в раздел Задачи.
2. В открывшемся списке задач выберите задачу проверки и нажмите на кнопку

.

3. Нажмите на кнопку Расширенная настройка.
4. В блоке Оптимизация проверки настройте параметры проверки:Проверять только новые и измененные файлы. Проверка только новых файлов и тех файлов,которые изменились после предыдущей проверки. Это позволит сократить время выполнения
проверки. Такой режим проверки распространяется как на простые, так и на составные файлы.
Вы также можете настроить проверку новых файлов по типам. Например, вы можете запускать
проверку всех дистрибутивов и проверку только новых архивов и файлов офисных форматов.
Пропускать файлы, если их проверка длится более N секунд. Ограничение длительности
проверки одного объекта. По истечении заданного времени приложение прекращает проверку
файла. Это позволит сократить время выполнения проверки.
Не запускать несколько задач проверки одновременно. Отложенный запуск задач проверки,если проверка уже выполняется. Kaspersky Endpoint Security ставит новые задачи проверки вочередь, если текущая проверка еще продолжается. Это позволяет оптимизировать нагрузку накомпьютер. Например, приложение запустило задачу полной проверки по расписанию. Еслипользователь пытается запустить быструю проверку в интерфейсе приложения, Kaspersky
Endpoint Security поставит задачу быстрой проверки в очередь и автоматически запустит задачу
после завершения полной проверки.
5. В блоке Ограничение по размеру установите флажок Не распаковывать составные файлы
большого размера. Ограничение длительности проверки одного объекта. По истечении заданного
времени приложение прекращает проверку файла. Это позволит сократить время выполнения
проверки.
Kaspersky Endpoint Security проверяет файлы больших размеров, извлеченные из архивов,независимо от того, установлен ли флажок Не распаковывать составные файлы большого
размера.
6. В блоке Технологии проверки установите флажки около названий технологий, которые вы хотите
использовать во время проверки:Технология iSwift. Технология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, атакже изменение параметров проверки. Технология iSwift является развитием технологии
iChecker для файловой системы NTFS.
Технология iChecker. Технология, позволяющая увеличить скорость проверки за счет исключенияиз нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз приложения Kaspersky Endpoint Security, дату предыдущей
проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение:она не работает с файлами больших размеров, а кроме того, применима только к файлам сизвестной приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS,
COM, CHM, ZIP, RAR).
7. Сохраните внесенные изменения.

189

Если задача проверки не отображается, администратор запретил использование локальных задач вполитике.

190

Обновление баз и модулей приложения
Обновление баз и модулей приложения Kaspersky Endpoint Security обеспечивает актуальность защиты
компьютера. Каждый день в мире появляются новые вирусы и другие приложения, представляющие угрозу.
Информация об угрозах и способах их нейтрализации содержится в базах Kaspersky Endpoint Security.
Чтобы своевременно обнаруживать угрозы, вам нужно регулярно обновлять базы и модули приложения.
Для регулярного обновления требуется действующая лицензия на использование приложения. Еслилицензия отсутствует, вы сможете выполнить обновление только один раз.
Для успешной загрузки пакета обновлений с серверов обновлений "Лаборатории Касперского" компьютер
должен быть подключен к интернету. По умолчанию параметры подключения к интернету определяются
автоматически. Если вы используете прокси-сервер, требуется настроить параметры прокси-сервера.
Загрузка обновлений осуществляется по протоколу HTTPS. Загрузка по протоколу HTTP может
осуществляться в случае, когда загрузка обновлений по протоколу HTTPS невозможна.
В процессе обновления на ваш компьютер загружаются и устанавливаются следующие объекты:Базы Kaspersky Endpoint Security. Защита компьютера обеспечивается на основании баз данных,содержащих сигнатуры вирусов и других приложений, представляющих угрозу, и информацию о способах
борьбы с ними. Компоненты защиты используют эту информацию при поиске и обезвреживании
зараженных файлов на компьютере. Базы регулярно пополняются записями о появляющихся угрозах испособах борьбы с ними. Поэтому рекомендуется регулярно обновлять базы.
Наряду с базами Kaspersky Endpoint Security обновляются сетевые драйверы, обеспечивающие
функциональность для перехвата сетевого трафика компонентами защиты.
Модули приложения. Помимо баз Kaspersky Endpoint Security, можно обновлять и модули приложения.
Обновления модулей приложения устраняют уязвимости Kaspersky Endpoint Security, добавляют новые
функции или улучшают существующие.
В процессе обновления базы и модули приложения на вашем компьютере сравниваются с их актуальной
версией, расположенной в источнике обновлений. Если текущие базы и модули приложения отличаются отактуальной версии, на компьютер устанавливается недостающая часть обновлений.
Если базы сильно устарели, то пакет обновлений может иметь значительный размер и создать
дополнительный интернет-трафик (до нескольких десятков мегабайт).
Информация о текущем состоянии баз Kaspersky Endpoint Security отображается в главном окнеприложения или в подсказке при наведении курсора на значок приложения в области уведомлений.
Информация о результатах обновления и обо всех событиях, произошедших при выполнении задачи
обновления, записывается в отчет Kaspersky Endpoint Security.

Схемы обновления баз и модулей приложения

191

Обновление баз и модулей приложения Kaspersky Endpoint Security обеспечивает актуальность защиты
компьютера. Каждый день в мире появляются новые вирусы и другие приложения, представляющие угрозу.
Информация об угрозах и способах их нейтрализации содержится в базах Kaspersky Endpoint Security.
Чтобы своевременно обнаруживать угрозы, вам нужно регулярно обновлять базы и модули приложения.
На компьютерах пользователей обновляются следующие объекты:Антивирусные базы. Антивирусные базы включают в себя базы сигнатур вредоносных приложений,описание сетевых атак, базы вредоносных и фишинговых веб-адресов, базы баннеров, спам-базы идругие данные.
Модули приложения. Обновление модулей предназначено для устранения уязвимостей в приложении иулучшения методов защиты компьютера. Обновления модулей могут менять поведение компонентов
приложения и добавлять новые возможности.
Kaspersky Endpoint Security поддерживает следующие схемы обновления баз и модулей приложения:Обновление с серверов "Лаборатории Касперского".
Серверы обновлений "Лаборатории Касперского" расположены в разных странах по всему миру. Этообеспечивает высокую надежность обновления. Если обновление не может быть выполнено с одного
сервера, Kaspersky Endpoint Security переключается к следующему серверу.

Обновление с серверов "Лаборатории Касперского"Централизованное обновление.
Централизованное обновление обеспечивает снижение внешнего интернет-трафика, а также удобство
контроля за обновлением.
Централизованное обновление состоит из следующих этапов:1. Загрузка пакета обновлений в хранилище внутри сети организации.
Загрузку пакета обновлений в хранилище обеспечивает задача Сервера администрирования Загрузка
обновлений в хранилище Сервера администрирования.
2. Загрузка пакета обновлений в папку общего доступа (необязательно).
Загрузку пакета обновлений в папку общего доступа можно обеспечить следующими способами:С помощью задачи Kaspersky Endpoint Security Обновление. Задача предназначена для одного изкомпьютеров локальной сети организации.
С помощью Kaspersky Update Utility. Подробную информацию о работе с Kaspersky Update Utility см.
в Базе знаний "Лаборатории Касперского" .
3. Распространение пакета обновлений на клиентские компьютеры.
Распространение пакета обновлений на клиентские компьютеры обеспечивает задача Kaspersky
Endpoint Security Обновление. Вы можете создать неограниченное количество задач обновления длякаждой из групп администрирования.
192

Обновление с серверного хранилища

Обновление из папки общего доступа

Обновление с помощью Kaspersky Update Utility

Для Kaspersky Security Center по умолчанию список источников обновлений содержит Сервер
администрирования Kaspersky Security Center и серверы обновлений "Лаборатории Касперского". Для
Kaspersky Security Center Cloud Console по умолчанию список источников обновлений содержит точки
распространения и серверы обновлений "Лаборатории Касперского". Подробнее о точках распространения
см. в справке Kaspersky Security Center Cloud Console . Вы можете добавлять в список другие источники
обновлений. В качестве источников обновлений можно указывать HTTP- или FTP-серверы, папки общего
доступа. Если обновление не может быть выполнено с одного источника обновлений, Kaspersky Endpoint
Security переключается к следующему.
Загрузка обновлений с серверов обновлений "Лаборатории Касперского" или с других FTP- или HTTPсерверов осуществляется по стандартным сетевым протоколам. Если для доступа к источнику обновлений
требуется подключение к прокси-серверу, введите параметры прокси-сервера в свойствах политики
Kaspersky Endpoint Security.

Обновление с серверного хранилища
193

Для экономии интернет-трафика вы можете настроить обновление баз и модулей приложения накомпьютерах локальной сети организации с серверного хранилища. Для этого Kaspersky Security Centerдолжен загружать пакет обновлений в хранилище (FTP-, HTTP-сервер, сетевая или локальная папка) ссерверов обновлений "Лаборатории Касперского". В этом случае остальные компьютеры локальной сетиорганизации смогут получать пакет обновлений с серверного хранилища.
Настройка обновления баз и модулей приложения с серверного хранилища состоит из следующих этапов:1. Настройка перемещения пакета обновлений в хранилище на Сервере администрирования (задача
Загрузка обновлений в хранилище Сервера администрирования).
Задача Загрузка обновлений в хранилище Сервера администрирования создается автоматически
мастером первоначальной настройки Сервера администрирования и может существовать только вединственном экземпляре. По умолчанию Kaspersky Security Center копирует пакет обновлений в папку
\\<server name>\KLSHARE\Updates. Подробнее о загрузке обновлений в хранилище Сервера
администрирования см. в справке Kaspersky Security Center .
2. Настройка обновления баз и модулей приложения из указанного серверного хранилища на остальных
компьютерах локальной сети организации (задача Обновление).
Как настроить обновление Kaspersky Endpoint Security из указанного серверного хранилища в Консоли
администрирования (MMC)1941. Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Задачи.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
3. В окне свойств задачи выберите раздел Настройки.

Параметры задачи Обновление

4. В блоке Настройки обновления в локальном режиме нажмите на кнопку Настройка.
5. В списке источников обновлений убедитесь, что обновление из источника Kaspersky Security
Center включено. Также у источника Kaspersky Security Center должен быть наивысший
приоритет.
6. Если требуется, добавьте источники обновлений:a. В списке источников обновлений нажмите на кнопку Добавить.
b. В поле Источник укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, вкоторую Kaspersky Security Center копирует пакет обновлений, полученный с серверов
обновлений "Лаборатории Касперского".

195

Адрес источника должен совпадать с адресом, указанным в поле Папка для хранения
обновлений при настройке загрузки обновлений в серверное хранилище (задача Загрузка
обновлений в хранилище Сервера администрирования).
c. Нажмите на кнопку ОК.
Вы можете исключить источник обновлений, не удаляя его из списка источников. Для этого
снимите флажок рядом с ним.

Источники обновлений

7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
8. В окне свойств задачи выберите раздел Расписание и настройте режим запуска задачи.
9. По умолчанию Kaspersky Endpoint Security запускает задачу в ручном режиме.
10. Сохраните внесенные изменения.
Как настроить обновление Kaspersky Endpoint Security из указанного серверного хранилища в Web
Console196

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
3. Выберите закладку Параметры программы → Локальный режим.
4. В списке источников обновлений убедитесь, что обновление из источника Kaspersky Security
Center включено. Также у источника Kaspersky Security Center должен быть наивысший
приоритет.
5. Если требуется, добавьте источники обновлений:a. В списке источников обновлений нажмите на кнопку Добавить.
b. В поле Источник укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, вкоторую Kaspersky Security Center копирует пакет обновлений, полученный с серверов
обновлений "Лаборатории Касперского".
Адрес источника должен совпадать с адресом, указанным в поле Папка для хранения
обновлений при настройке загрузки обновлений в серверное хранилище (задача Загрузка
обновлений в хранилище Сервера администрирования).
c. Нажмите на кнопку ОК.
Вы можете исключить источник обновлений, не удаляя его из списка источников. Для этого
выключите переключатель рядом с ним.

197

Источники обновлений

6. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
7. В окне свойств задачи выберите раздел Расписание и настройте режим запуска задачи.
8. По умолчанию Kaspersky Endpoint Security запускает задачу в ручном режиме.
9. Сохраните внесенные изменения.
Как настроить обновление Kaspersky Endpoint Security из указанного серверного хранилища винтерфейсе приложения

198

Настроить групповую задачу Обновление в интерфейсе приложения невозможно. Пользователю
доступна только локальная задача обновления – Обновление баз и модулей приложения. Еслизадача Обновление баз и модулей приложения не отображается, администратор запретил
использование локальных задач в политике.
1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмитена кнопку .
Откроется окно свойств задачи.
3. В окне свойств задачи нажмите Настроить источники обновлений.
4. В списке источников обновлений убедитесь, что обновление из источника Kaspersky Security
Center включено. Также у источника Kaspersky Security Center должен быть наивысший
приоритет.
5. Если требуется, добавьте источники обновлений:a. В списке источников обновлений нажмите на кнопку Добавить.

199

Источники обновлений

a. Укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, в которую Kaspersky
Security Center копирует пакет обновлений, полученный с серверов обновлений "Лаборатории
Касперского".
Адрес источника должен совпадать с адресом, указанным в поле Папка для хранения
обновлений при настройке загрузки обновлений в серверное хранилище (задача Загрузка
обновлений в хранилище Сервера администрирования).
b. Нажмите на кнопку Выбрать.
Вы можете исключить источник обновлений, не удаляя его из списка источников. Для этого
выключите переключатель рядом с ним.
6. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
Если компьютер находится под управлением Kaspersky Security Center, настроить режим
запуска задачи Обновление баз и модулей приложения невозможно. Вы можете запустить
задачу только вручную.
7. Сохраните внесенные изменения.

200

Обновление с серверного хранилища

Обновление из папки общего доступаДля экономии интернет-трафика вы можете настроить обновление баз и модулей приложения накомпьютерах локальной сети организации из папки общего доступа. Для этого один из компьютеров
локальной сети организации должен получать пакеты обновлений с Сервера администрирования Kaspersky
Security Center или серверов обновлений "Лаборатории Касперского" и копировать полученный пакет
обновлений в папку общего доступа. В этом случае остальные компьютеры локальной сети организации
смогут получать пакет обновлений из папки общего доступа.
Версия и локализация приложения Kaspersky Endpoint Security, которое копирует пакет обновлений впапку общего доступа, и приложения, которое обновляет базы из папки общего доступа, должны
совпадать. Если версия или локализация приложений не совпадает, обновление баз может завершитьсяс ошибкой.
Настройка обновления баз и модулей приложения из папки общего доступа состоит из следующих этапов:1. Настройка обновления баз и модулей приложения с серверного хранилища.
2. Включение режима копирования пакета обновлений в папку общего доступа на одном из компьютеров
локальной сети организации.
Как включить режим копирования пакета обновлений в папку общего доступа в Консоли
администрирования (MMC)201

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
Задача Обновление должна быть назначена для одного компьютера, который будет считаться
источником обновлений.
3. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
4. В окне свойств задачи выберите раздел Настройки.

Параметры задачи Обновление

5. В блоке Настройки обновления в локальном режиме нажмите на кнопку Настройка.
6. Настройте источники обновлений.
В качестве источников обновлений могут быть использованы серверы обновлений "Лаборатории
Касперского", Сервер администрирования Kaspersky Security Center или другие FTP- или HTTPсерверы, локальные или сетевые папки.
7. Установите флажок Копировать обновления в папку.
202

8. В поле Путь к папке введите UNC-путь к папке общего доступа (например, \\<server
name>\KLSHARE\Updates).
Если оставить поле пустым, Kaspersky Endpoint Security будет копировать пакет обновлений впапку C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
9. Сохраните внесенные изменения.
Как включить режим копирования пакета обновлений в папку общего доступа в Web Console и Cloud
Console1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
Задача Обновление должна быть назначена для одного компьютера, который будет считаться
источником обновлений.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
3. Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
4. Выберите закладку Параметры программы → Локальный режим.
5. Настройте источники обновлений.
В качестве источников обновлений могут быть использованы серверы обновлений "Лаборатории
Касперского", Сервер администрирования Kaspersky Security Center или другие FTP- или HTTPсерверы, локальные или сетевые папки.
6. Установите флажок Копировать обновления в папку.
7. В поле Расположение введите UNC-путь к папке общего доступа (например, \\<server
name>\KLSHARE\Updates).
Если оставить поле пустым, Kaspersky Endpoint Security будет копировать пакет обновлений впапку C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP12\Update distribution\.
8. Сохраните внесенные изменения.
Как включить режим копирования пакета обновлений в папку общего доступа в интерфейсе приложения

203

1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмитена кнопку .
Откроется окно свойств задачи.
3. В блоке Копирование обновлений установите флажок Копировать обновления в папку.
4. Введите UNC-путь к папке общего доступа (например, \\<server name>\KLSHARE\Updates).
Сохраните внесенные изменения.

3. Настройка обновления баз и модулей приложения из указанной папки общего доступа на остальных
компьютерах локальной сети организации.
Как настроить обновление из папки общего доступа в Консоли администрирования (MMC)2041. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows(12.2).
b. В раскрывающемся списке Тип задачи выберите Обновление.
4. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
5. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Обновление.

Шаг 2. Выбор источников обновлений
Добавьте новый источник обновлений – папку общего доступа. Адрес источника должен совпадать садресом, указанным ранее в поле Путь к папке при настройке режима копирования пакета
обновлений в папку общего доступа. Настройте приоритеты источников обновлений с помощью
кнопок Вверх и Вниз.

Шаг 3. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOSимена, IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.
Задача Обновление должна быть назначена остальным компьютерам локальной сетиорганизации кроме компьютера, который считается источником обновлений.

205

Шаг 4. Выбор учетной записи для запуска задачи
Выберите учетную запись для запуска задачи Обновление. По умолчанию Kaspersky Endpoint Securityзапускает задачу с правами учетной записи локального пользователя.

Шаг 5. Настройка расписания запуска задачи
Настройте расписание запуска задачи, например, вручную или после загрузки антивирусных баз вхранилище.

Шаг 6. Определение названия задачи
Введите название задачи, например, Обновление из папки общего доступа.

Шаг 7. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после
завершения работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи. Врезультате на компьютерах пользователей будет выполняться обновление в соответствии сустановленным расписанием.
Как настроить обновление из папки общего доступа в Web Console и Cloud Console206

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows(12.2).
b. В раскрывающемся списке Тип задачи выберите Обновление.
c. В поле Название задачи введите короткое описание, например, Обновление из папки общего
доступа.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия
задачи.
Задача Обновление должна быть назначена остальным компьютерам локальной сетиорганизации кроме компьютера, который считается источником обновлений.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи иперейдите к следующему шагу.
5. Завершите работу мастера.
В таблице задач отобразится новая задача.
6. Нажмите на созданную задачу Обновление.
Откроется окно свойств задачи.
7. Выберите закладку Параметры программы → Локальный режим.
8. В блоке Источник обновлений нажмите на кнопку Добавить.
9. В поле Источник укажите путь к папке общего доступа.
Адрес источника должен совпадать с адресом, указанным ранее в поле Расположение принастройке режима копирования пакета обновлений в папку общего доступа (см. инструкциювыше).
10. Нажмите на кнопку ОК.
11. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
12. Сохраните внесенные изменения.
Как настроить обновление из папки общего доступа в интерфейсе приложения

207

1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмитена кнопку .
Откроется окно свойств задачи.
3. Нажмите на кнопку Настроить источники обновлений.
4. В открывшемся окне нажмите на кнопку Добавить.
5. В открывшемся окне укажите путь к папке общего доступа.
Адрес источника должен совпадать с адресом, указанным ранее при настройке режима
копирования пакета обновлений в папку общего доступа (см. инструкцию выше).
6. Нажмите на кнопку Выбрать.
7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
8. Сохраните внесенные изменения.

208

Обновление из папки общего доступа

Обновление с помощью Kaspersky Update UtilityДля экономии интернет-трафика вы можете настроить обновление баз и модулей приложения накомпьютерах локальной сети организации из папки общего доступа с помощью утилиты Kaspersky Update
Utility. Для этого один из компьютеров локальной сети организации должен получать пакеты обновлений сСервера администрирования Kaspersky Security Center или серверов обновлений "Лаборатории
Касперского" и копировать полученные пакеты обновлений в папку общего доступа с помощью утилиты. Вэтом случае остальные компьютеры локальной сети организации смогут получать пакет обновлений из папки
общего доступа.
Версия и локализация приложения Kaspersky Endpoint Security, которое копирует пакет обновлений впапку общего доступа, и приложения, которое обновляет базы из папки общего доступа, должны
совпадать. Если версия или локализация приложений не совпадает, обновление баз может завершитьсяс ошибкой.
Настройка обновления баз и модулей приложения из папки общего доступа состоит из следующих этапов:1. Настройка обновления баз и модулей приложения с серверного хранилища.
2. Установка Kaspersky Update Utility на одном из компьютеров локальной сети организации.
3. Настройка копирования пакета обновлений в папку общего доступа в параметрах Kaspersky Update Utility.
Вы можете загрузить дистрибутив Kaspersky Update Utility с веб-сайта Службы технической поддержки
"Лаборатории Касперского" . После установки утилиты выберите источник обновлений (например,хранилище Сервера администрирования) и папку общего доступа, в которую Kaspersky Update Utilityбудет копировать пакеты обновлений. Подробную информацию о работе с Kaspersky Update Utility см. вБазе знаний "Лаборатории Касперского" .
4. Настройка обновления баз и модулей приложения из указанной папки общего доступа на остальных
компьютерах локальной сети организации.
Как настроить обновление из папки общего доступа в Консоли администрирования (MMC)2091. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
4. В окне свойств задачи выберите раздел Настройки.

Параметры задачи Обновление

5. В блоке Настройки обновления в локальном режиме нажмите на кнопку Настройка.
6. В списке источников обновлений нажмите на кнопку Добавить.
7. В поле Источник введите UNC-путь к папке общего доступа (например, \\<server
name>\KLSHARE\Updates).
Адрес источника должен совпадать с адресом, указанным в параметрах Kaspersky Update
Utility.
8. Нажмите на кнопку ОК.
210

9. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
10. Сохраните внесенные изменения.
Как настроить обновление из папки общего доступа в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите
плагин управления Kaspersky Endpoint Security для Windows.
3. Выберите закладку Параметры программы → Локальный режим.
4. В списке источников обновлений нажмите на кнопку Добавить.
5. В поле Источник введите UNC-путь к папке общего доступа (например, \\<server
name>\KLSHARE\Updates).
Адрес источника должен совпадать с адресом, указанным в параметрах Kaspersky Update
Utility.
6. Нажмите на кнопку ОК.
7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
8. Сохраните внесенные изменения.
Как настроить обновление из папки общего доступа в интерфейсе приложения

211

Настроить групповую задачу Обновление в интерфейсе приложения невозможно. Пользователю
доступна только локальная задача обновления – Обновление баз и модулей приложения. Еслизадача Обновление баз и модулей приложения не отображается, администратор запретил
использование локальных задач в политике.
1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмитена кнопку .
Откроется окно свойств задачи.
3. В окне свойств задачи нажмите Настроить источники обновлений.
4. В списке источников обновлений нажмите на кнопку Добавить.

212

Источники обновлений

5. Введите UNC-путь к папке общего доступа (например, \\<server name>\KLSHARE\Updates).
Адрес источника должен совпадать с адресом, указанным в параметрах Kaspersky Update
Utility.
6. Нажмите на кнопку Выбрать.
7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
8. Сохраните внесенные изменения.

Обновление с помощью Kaspersky Update Utility
213Обновление в мобильном режиме
Мобильный режим – режим работы Kaspersky Endpoint Security, при котором компьютер покидает периметр
сети организации (автономный компьютер). Подробнее о работе с автономными компьютерами иавтономными пользователями см. в справке Kaspersky Security Center .
Автономный компьютер за пределами сети организации не может подключиться к Серверу
администрирования для обновления баз и модулей приложения. По умолчанию для обновления баз имодулей приложения в мобильном режиме в качестве источника обновлений используются только серверы
обновлений "Лаборатории Касперского". Использование прокси-сервера для подключения к интернету
определяется специальной политикой для автономных пользователей. Политику для автономных
пользователей требуется создать отдельно. После перехода Kaspersky Endpoint Security в мобильный режим
задача обновления запускается раз в два часа.
Как настроить параметры обновления в мобильном режиме в Консоли администрирования (MMC)2141. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Задачи.
3. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите плагин
управления Kaspersky Endpoint Security для Windows.
4. В окне свойств задачи выберите раздел Настройки.

Параметры задачи Обновление

5. В блоке Настройки обновления в мобильном режиме нажмите на кнопку Настройка.
6. Настройте источники обновлений. В качестве источников обновлений могут быть использованы
серверы обновлений "Лаборатории Касперского" или другие FTP- или HTTP-серверы, локальные илисетевые папки.
7. Сохраните внесенные изменения.
Как настроить параметры обновления в мобильном режиме в Web Console и Cloud Console215

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите плагин
управления Kaspersky Endpoint Security для Windows.
3. Выберите закладку Параметры программы → Мобильный режим.
4. Настройте источники обновлений. В качестве источников обновлений могут быть использованы
серверы обновлений "Лаборатории Касперского" или другие FTP- или HTTP-серверы, локальные илисетевые папки.
5. Сохраните внесенные изменения.
В результате на компьютерах пользователей будут обновлены базы и модули приложения при переходе вмобильный режим.

Запуск и остановка задачи обновления
Независимо от выбранного режима запуска задачи обновления вы можете запустить или остановить задачу
обновления Kaspersky Endpoint Security в любой момент.

Чтобы запустить или остановить задачу обновления, выполните следующие действия:1. В главном окне приложения перейдите в раздел Обновление.
2. В плитке Обновление баз и модулей приложения нажмите на кнопку Обновить, если вы хотите запустить
задачу обновления.
Kaspersky Endpoint Security запустит обновление баз и модулей приложения. Приложение покажет
процесс проверки, размер загруженных файлов и источник обновления. Вы можете остановить
выполнение задачи в любое время кнопкой Остановить обновление.

Чтобы запустить или остановить задачу обновления при отображении упрощенного интерфейса
приложения, выполните следующие действия:1. По правой клавише мыши откройте контекстное меню значка приложения, который расположен в области
уведомлений панели задач.
2. В контекстном меню в раскрывающемся списке Задачи выполните одно из следующих действий:выберите незапущенную задачу обновления, чтобы запустить ее;выберите запущенную задачу обновления, чтобы остановить ее;выберите остановленную задачу обновления, чтобы возобновить ее или запустить ее заново.

216

Запуск задачи обновления с правами другого пользователяПо умолчанию задача обновления приложения Kaspersky Endpoint Security запускается от имени
пользователя, с правами которого вы зарегистрированы в операционной системе. Однако обновление
приложения Kaspersky Endpoint Security может производиться из источника обновления, к которому упользователя нет прав доступа (например, из папки общего доступа, содержащей пакет обновлений) или длякоторого не настроено использование аутентификации на прокси-сервере. Вы можете указать пользователя,обладающего этими правами, в параметрах приложения и запускать задачу обновления приложения
Kaspersky Endpoint Security от имени этого пользователя.

Чтобы запускать задачу обновления с правами другого пользователя, выполните следующие действия:1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмите накнопку .
Откроется окно свойств задачи.
3. Нажмите на кнопку Запускать обновление баз с правами пользователя.
4. В открывшемся окне выберите вариант Другого пользователя.
5. Введите учетные данные пользователя, права которого требуется использовать для доступа к источнику
обновлений.
6. Сохраните внесенные изменения.
217

Выбор режима запуска для задачи обновления
Если по каким-либо причинам запуск задачи обновления невозможен (например, в это время компьютер
выключен), вы можете настроить автоматический запуск пропущенной задачи обновления, как только этостанет возможным.
Вы можете отложить запуск задачи обновления после старта приложения для случаев, если вы выбрали
режим запуска задачи обновления По расписанию и время запуска Kaspersky Endpoint Security совпадает срасписанием запуска задачи обновления. Задача обновления запускается только по истечении указанного
времени после старта Kaspersky Endpoint Security.

Чтобы выбрать режим запуска для задачи обновления, выполните следующие действия:1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмите накнопку .
Откроется окно свойств задачи.
3. Нажмите на кнопку Режим запуска.
4. В открывшемся окне выберите режим запуска задачи обновления:Выберите вариант Автоматически, если вы хотите, чтобы Kaspersky Endpoint Security запускал задачу
обновления в зависимости от наличия пакета обновлений в источнике обновления. Частота проверки
218

Kaspersky Endpoint Security наличия пакета обновлений увеличивается во время вирусных эпидемий исокращается при их отсутствии.
Выберите вариант Вручную, если вы хотите запускать задачу обновления вручную.
Выберите другие варианты, если вы хотите настроить расписание запуска задачи обновления.
Настройте дополнительные параметры запуска задачи обновления:В поле Отложить запуск после старта приложения на N минут укажите время, на которое следует
отложить запуск задачи обновления после старта Kaspersky Endpoint Security.
Установите флажок Запускать проверку по расписанию на следующий день, если компьютер былвыключен, если вы хотите, чтобы Kaspersky Endpoint Security запускал при первой возможности незапущенные вовремя задачи обновления.
5. Сохраните внесенные изменения.

Добавление источника обновлений
Источник обновлений – это ресурс, содержащий обновления баз и модулей приложения Kaspersky Endpoint
Security.
Источником обновлений могут быть сервер Kaspersky Security Center, серверы обновлений "Лаборатории
Касперского", сетевая или локальная папка.
По умолчанию список источников обновлений содержит сервер Kaspersky Security Center и серверы
обновлений "Лаборатории Касперского". Вы можете добавлять в список другие источники обновлений. Вкачестве источников обновлений можно указывать HTTP- или FTP-серверы, папки общего доступа.
Kaspersky Endpoint Security не поддерживает загрузку обновлений с HTTPS-серверов, если это несерверы обновлений "Лаборатории Касперского".
Если в качестве источников обновлений выбрано несколько ресурсов, в процессе обновления Kaspersky
Endpoint Security обращается к ним строго по списку и выполняет задачу обновления, используя пакет
обновлений первого доступного источника обновлений.
По умолчанию Kaspersky Endpoint Security использует сервер Kaspersky Security Center в качестве первого
источника обновлений. Это позволяет сократить расход трафика при обновлении. Если к компьютеру неприменена политика, в параметрах локальной задачи Обновление выбраны серверы "Лаборатории
Касперского" в качестве первого источника обновления, так как у приложения может отсутствовать доступ ксерверу Kaspersky Security Center.
Как добавить источник обновлений в Консоли администрирования (MMC)219

1. Откройте Консоль администрирования Kaspersky Security Center.
В дереве консоли выберите папку Задачи.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
3. Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите плагин
управления Kaspersky Endpoint Security для Windows.
4. В окне свойств задачи выберите раздел Настройки.

Параметры задачи Обновление

5. В блоке Настройки обновления в локальном режиме нажмите на кнопку Настройка.

220

Источники обновлений

6. В списке источников обновлений нажмите на кнопку Добавить.
7. В поле Источник укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, которая
содержит пакет обновлений.
Формат пути для источника обновлений следующий:Для FTP- или HTTP-сервера введите веб-адрес или IP-адрес сайта.
Например, http://dnl-01.geo.kaspersky.com/ или 93.191.13.103.
Для FTP-сервера в адресе можно указывать параметры аутентификации в формате ftp://<имяпользователя>:<пароль>@<узел>:<порт>.
Для сетевой папки введите UNC-путь.
Например, \\Server\Share\Update distribution.
Для локальной папки введите полный путь к папке.
Например, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Вы можете исключить источник обновлений, не удаляя его из списка источников. Для этого снимите
флажок рядом с ним.
8. Нажмите на кнопку ОК.
9. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
10. Если требуется, добавьте источник обновления для мобильного режима работы. Мобильный режим –режим работы Kaspersky Endpoint Security, при котором компьютер покидает периметр сетиорганизации (автономный компьютер).
11. Сохраните внесенные изменения.
Как добавить источник обновлений в Web Console и Cloud Console221

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Обновление.
Откроется окно свойств задачи.
3. Задача Обновление создается автоматически мастером первоначальной настройки Сервера
администрирования. Для создания задачи Обновление во время работы мастера установите плагин
управления Kaspersky Endpoint Security для Windows.
4. Выберите закладку Параметры программы → Локальный режим.

Источники обновлений

5. В списке источников обновлений нажмите на кнопку Добавить.
6. В поле Источник укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, которая
содержит пакет обновлений.
Формат пути для источника обновлений следующий:Для FTP- или HTTP-сервера введите веб-адрес или IP-адрес сайта.
Например, http://dnl-01.geo.kaspersky.com/ или 93.191.13.103.
Для FTP-сервера в адресе можно указывать параметры аутентификации в формате ftp://<имяпользователя>:<пароль>@<узел>:<порт>.
222

Для сетевой папки введите UNC-путь.
Например, \\Server\Share\Update distribution.
Для локальной папки введите полный путь к папке.
Например, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
Вы можете исключить источник обновлений, не удаляя его из списка источников. Для этого
выключите переключатель рядом с ним.
7. Нажмите на кнопку ОК.
8. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
Если обновление не может быть выполнено из первого источника обновлений, Kaspersky Endpoint
Security переключается к следующему автоматически.
9. Если требуется, добавьте источник обновления для мобильного режима работы. Мобильный режим –режим работы Kaspersky Endpoint Security, при котором компьютер покидает периметр сетиорганизации (автономный компьютер).
10. Сохраните внесенные изменения.
Как добавить источник обновлений в интерфейсе приложения

223

1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмите накнопку .
Откроется окно свойств задачи.
3. Нажмите на кнопку Настроить источники обновлений.
4. В открывшемся окне нажмите на кнопку Добавить.

224

Источники обновлений

5. В открывшемся окне укажите адрес FTP- или HTTP-сервера, сетевой или локальной папки, которая
содержит пакет обновлений.
Формат пути для источника обновлений следующий:Для FTP- или HTTP-сервера введите веб-адрес или IP-адрес сайта.
Например, http://dnl-01.geo.kaspersky.com/ или 93.191.13.103.
Для FTP-сервера в адресе можно указывать параметры аутентификации в формате ftp://<имяпользователя>:<пароль>@<узел>:<порт>.
Для сетевой папки введите UNC-путь.
Например, \\Server\Share\Update distribution.
Для локальной папки введите полный путь к папке.
Например, C:\Documents and Settings\All Users\Application Data\Kaspersky
Lab\AVP11\Update distribution\.
6. Нажмите на кнопку Выбрать.
7. Настройте приоритеты источников обновлений с помощью кнопок Вверх и Вниз.
8. Сохраните внесенные изменения.

Обновление модулей приложения
225

Обновления модулей приложения исправляют ошибки, улучшают производительность, а также добавляют
новые функции. При появлении нового обновления модулей приложения вам необходимо подтвердить
установку обновления. Вы можете подтвердить установку обновления модулей приложения в интерфейсе
приложения или в Kaspersky Security Center. При появлении обновления приложение покажет уведомление вглавном окне Kaspersky Endpoint Security – . Если обновление модулей приложения предполагает
ознакомление и согласие с положениями Лицензионного соглашения, то приложение устанавливает
обновление после согласия с положениями Лицензионного соглашения. Подробнее об отслеживании
обновлений модулей приложения и подтверждении обновления в Kaspersky Security Center см. в справке
Kaspersky Security Center .
После установки обновления приложения может потребоваться перезагрузка компьютера.

Чтобы настроить обновление модулей приложения, выполните следующие действия:1. В главном окне приложения перейдите в раздел Обновление.

Локальные задачи обновления

2. В открывшемся списке задач выберите задачу Обновление баз и модулей приложения и нажмите накнопку .
Откроется окно свойств задачи.
3. В блоке Загрузка и установка обновлений модулей приложения установите флажок Загружать
обновления модулей приложения.
4. Выберите обновления модулей приложения, которые вы хотите устанавливать:Устанавливать критические и одобренные обновления. Если выбран этот вариант, то при наличии
обновлений модулей приложения Kaspersky Endpoint Security устанавливает критические обновления
226

автоматически, а остальные обновления модулей приложения – после одобрения их установки,локально через интерфейс приложения или на стороне Kaspersky Security Center.
Устанавливать только одобренные обновления. Если выбран этот вариант, то при наличии
обновлений модулей приложения Kaspersky Endpoint Security устанавливает их после одобрения ихустановки, локально через интерфейс приложения или на стороне Kaspersky Security Center. Этотвариант выбран по умолчанию.
5. Сохраните внесенные изменения.

Использование прокси-сервера при обновленииДля загрузки обновлений баз и модулей приложения из источника обновлений может потребоваться указать
параметры прокси-сервера. Если источников обновлений несколько, параметры прокси-сервера
применяются для всех источников. Если для некоторых источников обновлений прокси-сервер не нужен, выможете выключить использование прокси-сервера в свойствах политики. Kaspersky Endpoint Security также
будет использовать прокси-сервер для доступа к Kaspersky Security Network и серверам активации.

Чтобы настроить подключение к источникам обновлений через прокси-сервер, выполните следующие
действия:1. В главном окне Web Console нажмите

.

Откроется окно свойств Сервера администрирования.
2. Перейдите в раздел Параметры доступа к сети Интернет.
3. Установите флажок Использовать прокси-сервер.
4. Настройте параметры подключения к прокси-серверу: адрес прокси-сервера, порт и параметры
аутентификации (имя пользователя и пароль).
5. Сохраните внесенные изменения.

Чтобы выключить использование прокси-сервера для определенной группы администрирования, выполните
следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки и нажмите на плитку Настройки сети.

227

Параметры сети приложения Kaspersky Endpoint Security для Windows

5. В блоке Настройки прокси-сервера выберите вариант Не использовать прокси-сервер для локальных
адресов.
6. Сохраните внесенные изменения.

Чтобы настроить параметры прокси-сервера в интерфейсе приложения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.

228

Параметры сети приложения

3. В блоке Прокси-сервер перейдите по ссылке Настройка прокси-сервера.

Параметры подключения к прокси-серверу
229

4. В открывшемся окне выберите один из следующих вариантов определения адреса прокси-сервера:Автоматически определять настройки прокси-сервера.
Этот вариант выбран по умолчанию. Kaspersky Endpoint Security использует параметры проксисервера заданные в параметрах операционной системы.
Использовать указанные настройки прокси-сервера.
Если вы выбрали этот вариант, настройте параметры подключения к прокси-серверу: адрес проксисервера и порт.
5. Если вы хотите включить использование аутентификации на прокси-сервере, установите флажок
Использовать аутентификацию на прокси-сервере и укажите учетные данные пользователя.
6. Если вы хотите выключить использование прокси-сервера при обновлении баз и модулей приложения изпапки общего доступа, установите флажок Не использовать прокси-сервер для локальных адресов.
7. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security будет использовать прокси-сервер для загрузки обновлений бази модулей приложения. Также Kaspersky Endpoint Security использует прокси-сервер для доступа ксерверам KSN и серверам активации "Лаборатории Касперского". Если требуется аутентификация напрокси-сервере, а учетные данные пользователя не указаны или указаны неверно, Kaspersky Endpoint
Security запросит имя пользователя и пароль.

Откат последнего обновления
После первого обновления баз и модулей приложения становится доступна функция отката к предыдущим
базам и модулям приложения.
Каждый раз, когда пользователь запускает обновление, Kaspersky Endpoint Security создает резервную
копию используемых баз и модулей приложения и только потом приступает к их обновлению. Это позволяет
вернуться к использованию предыдущих баз и модулей приложения при необходимости. Возможность
отката последнего обновления полезна, например, в том случае, если новая версия баз содержит
некорректную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует безопасное приложение.

Чтобы откатить последнее обновление, выполните следующие действия:1. В главном окне приложения перейдите в раздел Обновление.

230

Локальные задачи обновления

2. В плитке Откат к предыдущей версии баз нажмите на кнопку Откатить.
Kaspersky Endpoint Security запустит откат последнего обновления баз. Приложение покажет процесс
отката, размер загруженных файлов и источник обновления. Вы можете остановить выполнение задачи влюбое время кнопкой Остановить обновление.

Чтобы запустить или остановить задачу отката обновления при отображении упрощенного интерфейса
приложения, выполните следующие действия:1. По правой клавише мыши откройте контекстное меню значка приложения, который расположен в области
уведомлений панели задач.
2. В контекстном меню в раскрывающемся списке Задачи выполните одно из следующих действий:Выберите незапущенную задачу отката обновления, чтобы запустить ее.
Выберите запущенную задачу отката обновления, чтобы остановить ее.
Выберите остановленную задачу отката обновления, чтобы возобновить ее или запустить ее заново.

231

Работа с активными угрозами
Kaspersky Endpoint Security фиксирует информацию о файлах, которые она по каким-либо причинам необработала. Эта информация записывается в виде событий в список активных угроз (см. рис. ниже). Дляработы с активными угрозами Kaspersky Endpoint Security использует технологию лечения активного
заражения. Лечение активного заражения для рабочих станций и серверов отличается. Вы можете настроить
лечение активного заражения в свойствах задачи Поиск вредоносного ПО и в параметрах приложения.

Список активных угроз

Лечение активных угроз на рабочих станцияхДля работы с активными угрозами на рабочих станциях вам нужно включить технологию лечения активного
заражения в параметрах приложения. Далее вам нужно настроить взаимодействие приложения спользователем в свойствах задачи Поиск вредоносного ПО. В свойствах задачи есть флажок Выполнять
лечение активного заражения немедленно. Если флажок установлен, Kaspersky Endpoint Security выполнит
лечение без уведомления пользователя. После лечения угроз компьютер будет перезагружен. Если флажок
снят, Kaspersky Endpoint Security показывает уведомление об обнаружении активных угроз (см. рис. ниже).
Закрыть уведомление, не обработав файл, невозможно.
Лечение активного заражения в ходе выполнения задачи поиска вирусов на компьютере осуществляется
только в том случае, если в свойствах примененной к этому компьютеру политики включена функция
лечения активного заражения.

232

Уведомление об активной угрозе

Лечение активных угроз на серверахДля работы с активными угрозами на серверах вам нужно выполнить следующие действия:включите технологию лечения активного заражения в параметрах приложения;включите немедленное лечение активного заражения в свойствах задачи Поиск вредоносного ПО.
Если приложение Kaspersky Endpoint Security установлено на компьютере под управлением
операционной системы Windows для серверов, Kaspersky Endpoint Security не показывает уведомление.
Таким образом, пользователь не может выбрать действие для лечения активного заражения. Дляустранения угрозы вам необходимо включить технологию лечения активного заражения в параметрах
приложения и включить немедленное лечение активного заражения в свойствах задачи Поиск
вредоносного ПО. Далее вам нужно запустить задачу Поиск вредоносного ПО.

Включение и выключение технологии лечения активного заражения
Если Kaspersky Endpoint Security не может остановить выполнение вредоносного приложения, вы можете
использовать технологию лечения активного заражения. По умолчанию технология лечения активного
заражения выключена, так как технология использует значительные ресурсы компьютера. Таким образом, выможете включать технологию лечения активного заражения только при работе с активными угрозами.
Работа технологии лечения активного заражения для рабочих станций и серверов отличается. Дляработы технологии на серверах вам нужно включить немедленное лечение активного заражения всвойствах задачи Поиск вредоносного ПО. Для работы технологии на рабочих станциях это условие неявляется обязательным.
Как включить или выключить технологию лечения активного заражения в Консоли администрирования (MMC)2331. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки и нажмите на плитку Настройки приложения.
5. В блоке Режим работы используйте флажок Применять технологию лечения активного заражения,чтобы включить или выключить технологию лечения активного заражения.
6. Сохраните внесенные изменения.
Как включить или выключить технологию лечения активного заражения в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Выберите раздел Общие настройки → Настройки приложения.
5. В блоке Режим работы используйте флажок Применять технологию лечения активного заражения,чтобы включить или выключить технологию лечения активного заражения.
6. Сохраните внесенные изменения.
Как включить или выключить технологию лечения активного заражения в интерфейсе приложения

234

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки
приложения.

Параметры приложения Kaspersky Endpoint Security для Windows

3. В блоке Режим работы используйте флажок Применять технологию лечения активного заражения
(использует значительные ресурсы компьютера), чтобы включить или выключить технологию
лечения активного заражения.
4. Сохраните внесенные изменения.
В результате при лечении активного заражения пользователю не будут доступны большинство функций
операционной системы. После завершения лечения компьютер будет перезагружен.

Обработка активных угроз
Зараженный файл считается обработанным, если Kaspersky Endpoint Security в процессе проверки
компьютера на вирусы и другие приложения, представляющие угрозу, вылечил или удалил угрозу.
Kaspersky Endpoint Security помещает файл в список активных угроз, если в процессе проверки компьютерана вирусы и другие приложения, представляющие угрозу, Kaspersky Endpoint Security по каким-либопричинам не совершил действие с этим файлом согласно заданным настройкам приложения.
Такая ситуация возможна в следующих случаях:235

Проверяемый файл недоступен (например, находится на сетевом диске или внешнем диске без прав назапись данных).
В настройках задачи Поиск вредоносного ПО при обнаружении угрозы выбрано действие
Информировать. Далее когда на экране отобразилось уведомление о зараженном файле, пользователь
выбрал вариант Пропустить.
При наличии необработанных угроз Kaspersky Endpoint Security изменит значок на . В главном окнеприложения появится сообщение об угрозе (см. рис ниже). В консоли Kaspersky Security Center статус
компьютера будет изменен на Критический – .
Как обработать угрозу в Консоли администрирования (MMC)

1. В Консоли администрирования перейдите в папку Сервер администрирования → Дополнительно →Хранилища → Активные угрозы.
Откроется список активных угроз.
2. Выберите объект, который вы хотите устранить.
3. Выберите способ устранения угрозы:Лечить. Если выбран этот вариант действия, то приложение автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, то приложение их удаляет.
Удалить.
Как обработать угрозу в Web Console и Cloud Console

1. В главном окне Web Console выберите Операции → Хранилища → Активные угрозы.
Откроется список активных угроз.
2. Выберите объект, который вы хотите устранить.
3. Выберите способ устранения угрозы:Лечить. Если выбран этот вариант действия, то приложение автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, то приложение их удаляет.
Удалить.
Как обработать угрозу в интерфейсе приложения

236

1. В главном окне приложения в разделе Мониторинг нажмите на плитку Безопасность под угрозой.
Откроется список активных угроз.
2. Выберите объект, который вы хотите устранить.
3. Выберите способ устранения угрозы:Устранить. Если выбран этот вариант действия, то приложение автоматически пытается вылечитьвсе обнаруженные зараженные файлы. Если лечение невозможно, то приложение их удаляет.
Добавить в исключения. Если выбран этот вариант действия, то Kaspersky Endpoint Securityпредложит добавить файл в список исключений из проверки. Приложение автоматически
настроит параметры исключения. Если добавление исключения недоступно, администратор
запретил добавление исключений в параметрах политики.
Игнорировать. Если выбран этот вариант действия, то Kaspersky Endpoint Security удалит записьиз списка активных угроз. Если в списке не осталось активных угроз, статус компьютера будет
изменен на ОК. При повторном обнаружении объекта Kaspersky Endpoint Security снова добавит
запись в список активных угроз.
Открыть папку с файлом. Если выбран этот вариант действия, то Kaspersky Endpoint Securityоткроет папку с объектом в файловом менеджере. Далее вы можете вручную удалить объект илипереместить объект в папку, которая не входит в область защиты.
Узнать больше. Если выбран этот вариант действия, то Kaspersky Endpoint Security откроет сайтВирусной энциклопедии "Лаборатории Касперского" .

Главное окно приложения при обнаружении угрозы
237

Защита компьютера

Защита от файловых угроз
Компонент Защита от файловых угроз позволяет избежать заражения файловой системы компьютера. Поумолчанию компонент Защита от файловых угроз постоянно находится в оперативной памяти компьютера.
Компонент проверяет файлы на всех дисках компьютера, а также на подключенных дисках. Компонент
обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security
Network и эвристического анализа.
Компонент проверяет файлы, к которым обращается пользователь или приложение. При обнаружении
вредоносного файла Kaspersky Endpoint Security блокирует операцию с файлом. Далее приложение лечитили удаляет вредоносный файл, в зависимости от настройки компонента Защита от файловых угроз.
При обращении к файлу, содержимое которого расположено в облачном хранилище OneDrive, Kaspersky
Endpoint Security загружает и проверяет содержимое этого файла.

Включение и выключение Защиты от файловых угрозПо умолчанию компонент Защита от файловых угроз включен и работает в рекомендованном специалистами
"Лаборатории Касперского" режиме. Для работы Защиты от файловых угроз приложение Kaspersky Endpoint
Security применяет разные наборы настроек. Наборы настроек, сохраненные в приложении, называются
уровнями безопасности: Высокий, Рекомендуемый, Низкий. Параметры уровня безопасности
Рекомендуемый считаются оптимальными, они рекомендованы специалистами "Лаборатории Касперского"(см. таблицу ниже). Вы можете выбрать один из предустановленных уровней безопасности или настроить
параметры уровня безопасности самостоятельно. После того как вы изменили параметры уровня
безопасности, вы всегда можете вернуться к рекомендуемым параметрам уровня безопасности.

Чтобы включить или выключить компонент Защита от файловых угроз, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Используйте переключатель Защита от файловых угроз, чтобы включить или выключить компонент.
4. Если вы включили компонент, в блоке Уровень безопасности выполните одно из следующих действий:Если вы хотите применить один из предустановленных уровней безопасности, выберите его припомощи ползунка:Высокий. Уровень безопасности файлов, при котором компонент Защита от файловых угроз
максимально контролирует все открываемые, сохраняемые и запускаемые файлы. Компонент
Защита от файловых угроз проверяет все типы файлов на всех жестких, сменных и сетевых дисках
компьютера, а также архивы, установочные пакеты и вложенные OLE-объекты.
Рекомендуемый. Уровень безопасности файлов, который рекомендован для использования
специалистами "Лаборатории Касперского". Компонент Защита от файловых угроз проверяет
только файлы определенных форматов на всех жестких, сменных и сетевых дисках компьютера, атакже вложенные OLE-объекты, компонент Защита от файловых угроз не проверяет архивы и238установочные пакеты. Значения параметров для рекомендуемого уровня безопасности см. втаблице ниже.
Низкий. Уровень безопасности файлов, параметры которого обеспечивают максимальную
скорость проверки. Компонент Защита от файловых угроз проверяет только файлы сопределенными расширениями на всех жестких, сменных и сетевых дисках компьютера, компонент
Защита от файловых угроз не проверяет составные файлы.
Если вы хотите настроить уровень безопасности самостоятельно, нажмите на кнопку Расширенная
настройка и задайте параметры работы компонента.
Вы можете восстановить значения предустановленных уровней безопасности по кнопке
Восстановить рекомендуемый уровень безопасности.
5. Сохраните внесенные изменения.
Параметры Защиты от файловых угроз, рекомендованные специалистами "Лаборатории Касперского", (рекомендованный уровень
безопасности)Параметр

Значение

Описание

Типы файлов

Файлы,
проверяемые поформату

Если выбран этот параметр, приложение проверяет только
потенциально заражаемые файлы . Перед началом поиска
вредоносного кода в файле выполняется анализ еговнутреннего заголовка на предмет формата файла
(например, TXT, DOC, EXE). В процессе проверки
учитывается также расширение файла.

Эвристический
анализ

Поверхностный

Технология обнаружения угроз, которые невозможно
определить с помощью текущей версии баз приложений
"Лаборатории Касперского". Позволяет находить файлы,которые могут содержать неизвестный вирус или новую
модификацию известного вируса.
Во время проверки файлов на наличие вредоносного кодаэвристический анализатор выполняет инструкции висполняемых файлах. Количество инструкций, которые
выполняет эвристический анализатор, зависит отзаданного уровня эвристического анализа. Уровень
эвристического анализа обеспечивает баланс между
тщательностью поиска новых угроз, степенью загрузки
ресурсов операционной системы и длительностью
эвристического анализа.

Проверять
только новые иизмененные
файлы

Вкл

Проверка только новых файлов и тех файлов, которые
изменились после предыдущей проверки. Это позволит
сократить время выполнения проверки. Такой режим
проверки распространяется как на простые, так и насоставные файлы.

Использовать
технологию
iSwiftВклТехнология, позволяющая увеличить скорость проверки засчет исключения из нее некоторых файлов. Файлы
исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз Kaspersky Endpoint
Security, дату предыдущей проверки файла, а также
изменение параметров проверки. Технология iSwiftявляется развитием технологии iChecker для файловой
системы NTFS.

Использовать
технологию
iCheckerВклТехнология, позволяющая увеличить скорость проверки засчет исключения из нее некоторых файлов. Файлы
исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз приложения Kaspersky
239Endpoint Security, дату предыдущей проверки файла, атакже изменение настроек проверки. Технология iCheckerимеет ограничение: она не работает с файлами больших
размеров, а кроме того, применима только к файлам сизвестной приложению структурой (например, к файлам
формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
Проверять
файлыофисных
форматов

ВклПроверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT идругих). К файлам офисных форматов также относятся
OLE-объекты. Kaspersky Endpoint Security проверяет
файлы офисных форматов, размер которых меньше 1 МБ,независимо от состояния флажка.

Режимпроверки

Интеллектуальный

Режим проверки, при котором Защита от файловых угроз
проверяет объект на основании анализа операций,выполняемых над объектом. Например, при работе сдокументом Microsoft O ice приложение Kaspersky
Endpoint Security проверяет файл при первом открытии ипри последнем закрытии. Все промежуточные операции
перезаписи файла из проверки исключаются.

Действие приобнаружении
угрозы

Лечить. Удалять,если лечение
невозможно

Если выбран этот вариант действия, то приложение
автоматически пытается вылечить все обнаруженные
зараженные файлы. Если лечение невозможно, топриложение их удаляет.

Автоматическая приостановка Защиты от файловых угрозВы можете настроить автоматическую приостановку Защиты от файловых угроз в указанное время или вовремя работы с определенными приложениями.
Приостановка работы Защиты от файловых угроз при конфликте с определенными приложениями
является экстренной мерой. Если во время работы компонента возникают какие-либо конфликты,рекомендуется обратиться в Службу технической поддержки "Лаборатории Касперского" .
Специалисты помогут вам наладить совместную работу компонента Защита от файловых угроз сдругими приложениями на вашем компьютере.

Чтобы настроить автоматическую приостановку работы Защиты от файловых угроз, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Приостановка Защиты от файловых угроз перейдите по ссылке Приостановить Защиту отфайловых угроз.
5. В открывшемся окне настройте параметры приостановки работы Защиты от файловых угроз:a. Настройте расписание автоматической приостановки Защиты от файловых угроз.

240

b. Сформируйте список приложений, во время работы которых Защиту от файловых угроз следует
приостанавливать.
6. Сохраните внесенные изменения.

Изменение действия компонента Защита от файловых угроз надзараженными файламиПо умолчанию компонент Защита от файловых угроз автоматически пытается вылечить все обнаруженные
зараженные файлы. Если лечение невозможно, то компонент Защита от файловых угроз удаляет эти файлы.

Чтобы изменить действие компонента Защита от файловых угроз над зараженными файлами, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. В блоке Действие при обнаружении угрозы выберите нужный вариант:Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, то приложение
автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно,то приложение их удаляет.
Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант действия, то Kaspersky
Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы. Еслилечение невозможно, то Kaspersky Endpoint Security добавляет информацию об обнаруженных
зараженных файлах в список активных угроз.
Блокировать. Если выбран этот вариант действия, то компонент Защита от файловых угроз
автоматически блокирует зараженные файлы без попытки их вылечить.
Перед лечением или удалением зараженного файла приложение формирует его резервную копию натот случай, если впоследствии понадобится восстановить файл или появится возможность еговылечить.
4. Сохраните внесенные изменения.

Формирование области защиты компонента Защита от файловых угрозПод областью защиты подразумеваются объекты, которые проверяет компонент во время своей работы.
Область защиты разных компонентов имеет разные свойства. Свойствами области защиты компонента
Защита от файловых угроз являются местоположение и тип проверяемых файлов. По умолчанию компонент
Защита от файловых угроз проверяет только потенциально заражаемые файлы , запускаемые со всехжестких, съемных и сетевых дисков компьютера.
Выбирая тип проверяемых файлов, нужно учитывать следующее:241

1. Вероятность внедрения вредоносного кода в файлы некоторых форматов и его последующей активации
низка (например, формат TXT). В то же время существуют форматы файлов, которые содержат
исполняемый код (например, форматы EXE, DLL). Также исполняемый код могут содержать форматы
файлов, которые для этого не предназначены (например, формат DOC). Риск внедрения в такие файлы
вредоносного кода и его активации высок.
2. Злоумышленник может отправить вирус или другое приложение, представляющее угрозу, на вашкомпьютер в исполняемом файле, переименованном в файл с расширением txt. Если вы выбрали
проверку файлов по расширению, то в процессе проверки приложение пропускает такой файл. Если жевыбрана проверка файлов по формату, то вне зависимости от расширения Kaspersky Endpoint Securityанализирует заголовок файла. Если в результате выясняется, что файл имеет формат исполняемого
файла (например, EXE), то приложение проверяет его.

Чтобы сформировать область защиты, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Типы файлов укажите тип файлов, которые вы хотите проверять компонентом Защита отфайловых угроз:Все файлы. Если выбран этот параметр, Kaspersky Endpoint Security проверяет все файлы безисключения (любых форматов и расширений).
Файлы, проверяемые по формату. Если выбран этот параметр, приложение проверяет только
потенциально заражаемые файлы . Перед началом поиска вредоносного кода в файле выполняется
анализ его внутреннего заголовка на предмет формата файла (например, TXT, DOC, EXE). В процессе
проверки учитывается также расширение файла.
Файлы, проверяемые по расширению. Если выбран этот параметр, приложение проверяет только
потенциально заражаемые файлы . Формат файла определяется на основании его расширения.
5. Перейдите по ссылке Изменить область защиты.
6. В открывшемся окне выберите объекты, которые вы хотите добавить в область защиты или исключить изнее.
Вы не можете удалить или изменить объекты, включенные в область защиты по умолчанию.
7. Если вы хотите добавить новый объект в область защиты, выполните следующие действия:a. Нажмите на кнопку Добавить.
Откроется дерево папок.
b. Выберите объект для добавления в область защиты.
Вы можете исключить объект из проверки, не удаляя его из списка объектов области проверки. Для этого
снимите флажок рядом с ним.
8. Сохраните внесенные изменения.

242

Использование методов проверкиВо время своей работы Kaspersky Endpoint Security использует метод проверки Машинное обучение исигнатурный анализ. В процессе сигнатурного анализа Kaspersky Endpoint Security сравнивает найденный
объект с записями в базах приложения. В соответствии с рекомендациями специалистов "Лаборатории
Касперского" метод проверки Машинное обучение и сигнатурный анализ всегда включен.
Чтобы повысить эффективность защиты, вы можете использовать эвристический анализ. Во время проверки
файлов на наличие вредоносного кода эвристический анализатор выполняет инструкции в исполняемых
файлах. Количество инструкций, которые выполняет эвристический анализатор, зависит от заданного уровня
эвристического анализа. Уровень эвристического анализа обеспечивает баланс между тщательностью
поиска новых угроз, степенью загрузки ресурсов операционной системы и длительностью эвристического
анализа.

Чтобы настроить использование эвристического анализа в работе компонента Защита от файловых угроз,выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Методы проверки установите флажок Эвристический анализ, если вы хотите, чтобы приложение
использовало эвристический анализ для защиты от файловых угроз. Далее при помощи ползунка задайте
уровень эвристического анализа: Поверхностный, Средний или Глубокий.
5. Сохраните внесенные изменения.

Использование технологий проверки в работе компонента Защита отфайловых угроз
Чтобы настроить использование технологий проверки в работе компонента Защита от файловых угроз,выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Технологии проверки установите флажки около названий технологий, которые вы хотите
использовать для защиты от файловых угроз:Использовать технологию iSwift. Технология, позволяющая увеличить скорость проверки за счетисключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, атакже изменение параметров проверки. Технология iSwift является развитием технологии iChecker дляфайловой системы NTFS.

243

Использовать технологию iChecker. Технология, позволяющая увеличить скорость проверки за счетисключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму,учитывающему дату выпуска баз приложения Kaspersky Endpoint Security, дату предыдущей проверки
файла, а также изменение настроек проверки. Технология iChecker имеет ограничение: она неработает с файлами больших размеров, а кроме того, применима только к файлам с известной
приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP,
RAR).
5. Сохраните внесенные изменения.

Оптимизация проверки файловВы можете оптимизировать проверку файлов компонентом Защита от файловых угроз: сократить время
проверки и увеличить скорость работы Kaspersky Endpoint Security. Этого можно достичь, если проверять
только новые файлы и те файлы, которые изменились с момента их предыдущего анализа. Такой режим
проверки распространяется как на простые, так и на составные файлы.
Вы также можете включить использование технологий iChecker и iSwift, которые позволяют оптимизировать
скорость проверки файлов за счет исключения из проверки файлов, не измененных с момента их последней
проверки.

Чтобы оптимизировать проверку файлов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Оптимизация установите флажок Проверять только новые и измененные файлы.
5. Сохраните внесенные изменения.

Проверка составных файлов
Распространенной практикой сокрытия вирусов и других приложений, представляющих угрозу, является
внедрение их в составные файлы, например, архивы или базы данных. Чтобы обнаружить скрытые таким
образом вирусы и другие приложения, представляющие угрозу, составной файл нужно распаковать, чтоможет привести к снижению скорости проверки. Вы можете ограничить типы проверяемых составных
файлов, таким образом увеличив скорость проверки.
Способ обработки зараженного составного файла (лечение или удаление) зависит от типа файла.

Компонент Защита от файловых угроз лечит составные файлы форматов ZIP, GZIP, BZIP, RAR, TAR, ARJ,
CAB, LHA, JAR, ICE и удаляет файлы всех остальных форматов (кроме почтовых баз).

Чтобы настроить проверку составных файлов, выполните следующие действия:244

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Проверка составных файлов укажите, какие составные файлы вы хотите проверять: архивы,установочные пакеты или файлы офисных форматов.
5. Если режим проверки только новых и измененных файлов выключен, настройте параметры проверки
каждого типа составных файлов: проверка всех файлов этого типа или только новых файлов.
Если режим проверки только новых и измененных файлов включен, Kaspersky Endpoint Security проверяет
только новые и измененные файлы всех типов составных файлов.
6. Настройте дополнительные параметры проверки составных файлов:Не распаковывать составные файлы большого размера.
Если флажок установлен, то Kaspersky Endpoint Security не проверяет составные файлы, размеры
которых больше заданного значения.
Если флажок снят, Kaspersky Endpoint Security проверяет составные файлы любого размера.
Kaspersky Endpoint Security проверяет файлы больших размеров, извлеченные из архивов,независимо от того, установлен ли флажок Не распаковывать составные файлы большого
размера.
Распаковывать составные файлы в фоновом режиме.
Если флажок установлен, Kaspersky Endpoint Security предоставляет доступ к составным файлам,размер которых превышает заданное значение, до проверки этих файлов. При этом Kaspersky Endpoint
Security в фоновом режиме распаковывает и проверяет составные файлы.
Kaspersky Endpoint Security предоставляет доступ к составным файлам, размер которых меньше
данного значения, только после распаковки и проверки этих файлов.
Если флажок снят, Kaspersky Endpoint Security предоставляет доступ к составным файлам только
после распаковки и проверки файлов любого размера.
7. Сохраните внесенные изменения.

Изменение режима проверки файловПод режимом проверки подразумевается условие, при котором компонент Защита от файловых угроз
начинает проверять файлы. По умолчанию Kaspersky Endpoint Security использует интеллектуальный режим
проверки файлов. Работая в этом режиме проверки файлов, компонент Защита от файловых угроз
принимает решение о проверке файлов на основании анализа операций, которые пользователь, приложениеот имени пользователя (под учетными данными которого был осуществлен вход в операционную систему илидругого пользователя) или операционная система выполняет над файлами. Например, работая с документом
Microsoft O ice Word, Kaspersky Endpoint Security проверяет файл при первом открытии и при последнем
закрытии. Все промежуточные операции перезаписи файла из проверки исключаются.

Чтобы изменить режим проверки файлов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.
245

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от файловых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Режим проверки выберите нужный режим:Интеллектуальный. Режим проверки, при котором Защита от файловых угроз проверяет объект наосновании анализа операций, выполняемых над объектом. Например, при работе с документом
Microsoft O ice приложение Kaspersky Endpoint Security проверяет файл при первом открытии и припоследнем закрытии. Все промежуточные операции перезаписи файла из проверки исключаются.
При доступе и изменении. Режим проверки, при котором Защита от файловых угроз проверяет
объекты при попытке их открыть или изменить.
При доступе. Режим проверки, при котором Защита от файловых угроз проверяет объекты только припопытке их открыть.
При выполнении. Режим проверки, при котором Защита от файловых угроз проверяет объекты толькопри попытке их запустить.
5. Сохраните внесенные изменения.

Защита от веб-угроз
Компонент Защита от веб-угроз предотвращает загрузку вредоносных файлов из интернета, а также
блокирует вредоносные и фишинговые веб-сайты. Компонент обеспечивает защиту компьютера с помощью
антивирусных баз, облачной службы Kaspersky Security Network и эвристического анализа.
Kaspersky Endpoint Security проверяет HTTP-, HTTPS- и FTP-трафик. Kaspersky Endpoint Security проверяет
URL- и IP-адреса. Вы можете задать порты, которые Kaspersky Endpoint Security будет контролировать, иливыбрать все порты.
Для контроля HTTPS-трафика нужно включить проверку защищенных соединений.
При попытке пользователя открыть вредоносный или фишинговый веб-сайт, Kaspersky Endpoint Securityзаблокирует доступ и покажет предупреждение (см. рис. ниже).

246

Сообщение о запрете доступа к веб-сайту

Включение и выключение Защиты от веб-угрозПо умолчанию компонент Защита от веб-угроз включен и работает в рекомендованном специалистами
"Лаборатории Касперского" режиме. Для работы Защиты от веб-угроз приложение применяет разные
наборы настроек. Наборы настроек, сохраненные в приложении, называются уровнями безопасности:Высокий, Рекомендуемый, Низкий. Параметры уровня безопасности веб-трафика Рекомендуемый
считаются оптимальными, они рекомендованы специалистами "Лаборатории Касперского" (см. таблицуниже). Вы можете выбрать один из предустановленных уровней безопасности веб-трафика, получаемых илипередаваемых по протоколам HTTP и FTP, или настроить уровень безопасности вебтрафика самостоятельно. После того как вы изменили параметры уровня безопасности веб-трафика, вывсегда можете вернуться к рекомендуемым параметрам уровня безопасности веб-трафика.
Вы можете выбрать или настроить уровень безопасности только в Консоли администрирования (MMC)или в локальном интерфейсе приложения. Выбрать или настроить уровень безопасности в Web Console
или Cloud Console невозможно.
Как включить или выключить компонент Защита от веб-угроз в Консоли администрирования (MMC)2471. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. Используйте флажок Защита от веб-угроз, чтобы включить или выключить компонент.
6. Если вы включили компонент, в блоке Уровень безопасности выполните одно из следующих
действий:Если вы хотите применить один из предустановленных уровней безопасности, выберите его припомощи ползунка:Высокий. Уровень безопасности веб-трафика, при котором компонент Защита от веб-угроз
максимально проверяет веб-трафик, поступающий на компьютер по HTTP- и FTP-протоколам.
Защита от веб-угроз детально проверяет все объекты веб-трафика, используя полный наборбаз приложения, а также выполняет максимально глубокий эвристический анализ .
Рекомендуемый. Уровень безопасности веб-трафика, обеспечивающий оптимальный баланс
между производительностью приложения Kaspersky Endpoint Security и безопасностью вебтрафика. Компонент Защита от веб-угроз выполняет эвристический анализ на среднем уровне.
Этот уровень безопасности веб-трафика рекомендован для использования специалистами
"Лаборатории Касперского". Значения параметров для рекомендуемого уровня безопасности
см. в таблице ниже.
Низкий. Уровень безопасности веб-трафика, параметры которого обеспечивают
максимальную скорость проверки веб-трафика. Компонент Защита от веб-угроз выполняет
эвристический анализ на поверхностном уровне.
Если вы хотите настроить уровень безопасности самостоятельно, нажмите на кнопку Настройка изадайте параметры работы компонента.
Вы можете восстановить значения предустановленных уровней безопасности по кнопке Поумолчанию.
7. В блоке Действие при обнаружении угрозы выберите вариант действия, которое Kaspersky Endpoint
Security выполняет над вредоносными объектами веб-трафика:Блокировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта компонент Защита от веб-угроз блокирует доступ к объекту и показывает сообщение вбраузере.
Информировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта Kaspersky Endpoint Security разрешает загрузку этого объекта на компьютер и добавляет
информацию о зараженном объекте в список активных угроз.
8. Сохраните внесенные изменения.
Как включить или выключить компонент Защита от веб-угроз в Web Console и Cloud Console248

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от веб-угроз.
5. Используйте переключатель Защита от веб-угроз, чтобы включить или выключить компонент.
6. В блоке Действие при обнаружении угрозы выберите вариант действия, которое Kaspersky Endpoint
Security выполняет над вредоносными объектами веб-трафика:Блокировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта компонент Защита от веб-угроз блокирует доступ к объекту и показывает сообщение вбраузере.
Информировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта Kaspersky Endpoint Security разрешает загрузку этого объекта на компьютер и добавляет
информацию о зараженном объекте в список активных угроз.
7. Сохраните внесенные изменения.
Как включить или выключить компонент Защита от веб-угроз в интерфейсе приложения

249

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от веб-угроз.
3. Используйте переключатель Защита от веб-угроз, чтобы включить или выключить компонент.
4. Если вы включили компонент, в блоке Уровень безопасности выполните одно из следующих
действий:Если вы хотите применить один из предустановленных уровней безопасности, выберите его припомощи ползунка:Высокий. Уровень безопасности веб-трафика, при котором компонент Защита от веб-угроз
максимально проверяет веб-трафик, поступающий на компьютер по HTTP- и FTP-протоколам.
Защита от веб-угроз детально проверяет все объекты веб-трафика, используя полный наборбаз приложения, а также выполняет максимально глубокий эвристический анализ .
Рекомендуемый. Уровень безопасности веб-трафика, обеспечивающий оптимальный баланс
между производительностью приложения Kaspersky Endpoint Security и безопасностью вебтрафика. Компонент Защита от веб-угроз выполняет эвристический анализ на среднем уровне.
Этот уровень безопасности веб-трафика рекомендован для использования специалистами
"Лаборатории Касперского". Значения параметров для рекомендуемого уровня безопасности
см. в таблице ниже.
Низкий. Уровень безопасности веб-трафика, параметры которого обеспечивают
максимальную скорость проверки веб-трафика. Компонент Защита от веб-угроз выполняет
эвристический анализ на поверхностном уровне.
Если вы хотите настроить уровень безопасности самостоятельно, нажмите на кнопку
Расширенная настройка и задайте параметры работы компонента.
Вы можете восстановить значения предустановленных уровней безопасности по кнопке
Восстановить рекомендуемый уровень безопасности.
5. В блоке Действие при обнаружении угрозы выберите вариант действия, которое Kaspersky Endpoint
Security выполняет над вредоносными объектами веб-трафика:Блокировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта компонент Защита от веб-угроз блокирует доступ к объекту и показывает сообщение вбраузере.
Информировать. Если выбран этот вариант, то в случае обнаружения в веб-трафике зараженного
объекта Kaspersky Endpoint Security разрешает загрузку этого объекта на компьютер и добавляет
информацию о зараженном объекте в список активных угроз.
6. Сохраните внесенные изменения.
Параметры Защиты от веб-угроз, рекомендованные специалистами "Лаборатории Касперского", (рекомендованный уровень безопасности)Параметр

Проверять
веб-адрес побазевредоносных
веб-адресов

Значение

ВклОписание

Проверка ссылок на принадлежность к базе вредоносных вебадресов позволяет отследить веб-сайты, которые находятся в списке
запрещенных веб-адресов. База вредоносных веб-адресов
формируется специалистами "Лаборатории Касперского", входит вкомплект поставки приложения и пополняется при обновлении базприложения Kaspersky Endpoint Security.
250Проверять
веб-адрес побазефишинговых
веб-адресов

ВклВ состав базы фишинговых веб-адресов включены веб-адреса
известных на настоящее время веб-сайтов, которые используютсядля фишинг-атак. Базу фишинговых веб-адресов специалисты
"Лаборатории Касперского" пополняют веб-адресами,предоставленными международной организацией по борьбе сфишингом The Anti-Phishing Working Group. База фишинговых вебадресов входит в комплект поставки приложения и пополняется приобновлении баз приложения Kaspersky Endpoint Security.

Использовать
эвристический
анализ
(Защита от
веб-угроз)Средний

Технология обнаружения угроз, которые невозможно определить спомощью текущей версии баз приложений "Лаборатории
Касперского". Позволяет находить файлы, которые могут содержать
неизвестный вирус или новую модификацию известного вируса.

Использовать
эвристический
анализ (АнтиФишинг)ВклТехнология обнаружения угроз, которые невозможно определить спомощью текущей версии баз приложений "Лаборатории
Касперского". Позволяет находить файлы, которые могут содержать
неизвестный вирус или новую модификацию известного вируса.

Действие приобнаружении
угрозы

Блокировать

Если выбран этот вариант, то в случае обнаружения в веб-трафике
зараженного объекта компонент Защита от веб-угроз блокирует
доступ к объекту и показывает сообщение в браузере.

Во время проверки веб-трафика на наличие вирусов и других
приложений, представляющих угрозу, эвристический анализатор
выполняет инструкции в исполняемых файлах. Количество
инструкций, которые выполняет эвристический анализатор, зависитот заданного уровня эвристического анализа. Уровень
эвристического анализа обеспечивает баланс между
тщательностью поиска новых угроз, степенью загрузки ресурсов
операционной системы и длительностью эвристического анализа.

Настройка методов обнаружения вредоносных веб-адресов
Защита от веб-угроз обнаруживает вредоносные веб-адреса с помощью антивирусных баз, облачной
службы Kaspersky Security Network и эвристического анализа.
Вы можете выбрать методы обнаружения вредоносных веб-адресов только в Консоли
администрирования (MMC) или в локальном интерфейсе приложения. Выбрать методы обнаружения
вредоносных веб-адресов в Web Console или Cloud Console невозможно. По умолчанию проверка побазе вредоносных веб-адресов с использованием эвристического анализа (средний уровень) включена.

Проверка по базе вредоносных адресов
Проверка ссылок на принадлежность к базе вредоносных веб-адресов позволяет отследить веб-сайты,которые находятся в списке запрещенных веб-адресов. База вредоносных веб-адресов формируется
специалистами "Лаборатории Касперского", входит в комплект поставки приложения и пополняется приобновлении баз приложения Kaspersky Endpoint Security.

251Kaspersky Endpoint Security проверяет все ссылки по базам вредоносных веб-адресов. Параметры
проверки защищенных соединений приложения не влияют на проверку ссылок. То есть, если проверка
защищенных соединений выключена, Kaspersky Endpoint Security проверяет ссылки по базам
вредоносных веб-адресов, даже если сетевой трафик передается по защищенному соединению.
Как включить или выключить проверку по базе вредоносных адресов в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне в блоке Методы проверки используйте флажок Проверять веб-адрес по базевредоносных веб-адресов, чтобы включить или выключить проверку по базе вредоносных адресов.
7. Сохраните внесенные изменения.
Как включить или выключить проверку по базе вредоносных адресов в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от веб-угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Методы проверки используйте флажок Проверять веб-адрес по базе вредоносных вебадресов, чтобы включить или выключить проверку по базе вредоносных адресов.
5. Сохраните внесенные изменения.

Эвристический анализВ процессе эвристического анализа Kaspersky Endpoint Security анализирует активность, которую
приложения производят в операционной системе. Эвристический анализ позволяет обнаруживать угрозы,записей о которых еще нет в базах Kaspersky Endpoint Security.
Во время проверки веб-трафика на наличие вирусов и других приложений, представляющих угрозу,эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций, которые
выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа. Уровень
эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз, степенью загрузки
ресурсов операционной системы и длительностью эвристического анализа.
Как включить или выключить использование эвристического анализа в Консоли администрирования (MMC)2521. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне в блоке Методы проверки установите флажок Использовать эвристический
анализ, если вы хотите, чтобы приложение использовало эвристический анализ при проверке вебтрафика на наличие вирусов и других приложений, представляющих угрозу.
7. При помощи ползунка задайте уровень эвристического анализа: поверхностный, средний илиглубокий.
Во время проверки веб-трафика на наличие вирусов и других приложений, представляющих угрозу
эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций,которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа.
Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз,степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.
8. Сохраните внесенные изменения.
Как включить или выключить использование эвристического анализа в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от веб-угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Методы проверки установите флажок Использовать эвристический анализ, если вы хотите,чтобы приложение использовало эвристический анализ при проверке веб-трафика на наличие
вирусов и других приложений, представляющих угрозу.
Во время проверки веб-трафика на наличие вирусов и других приложений, представляющих угрозу,эвристический анализатор выполняет инструкции в исполняемых файлах. Количество инструкций,которые выполняет эвристический анализатор, зависит от заданного уровня эвристического анализа.
Уровень эвристического анализа обеспечивает баланс между тщательностью поиска новых угроз,степенью загрузки ресурсов операционной системы и длительностью эвристического анализа.
5. Сохраните внесенные изменения.

Анти-Фишинг

253

Защита от веб-угроз проверяет ссылки на принадлежность к фишинговым веб-адресам. Это позволяет
избежать фишинговых атак. Частным примером фишинговых атак может служить сообщение электронной
почты якобы от банка, клиентом которого вы являетесь, со ссылкой на официальный веб-сайт банка винтернете. Воспользовавшись ссылкой, вы попадаете на точную копию веб-сайта банка и даже можете
видеть его веб-адрес в браузере, однако находитесь на фиктивном веб-сайте. Все ваши дальнейшие
действия на веб-сайте отслеживаются и могут быть использованы для кражи ваших денежных средств.
Поскольку ссылка на фишинговый веб-сайт может содержаться не только в сообщении электронной почты,но и, например, в сообщении мессенджера, компонент Защита от веб-угроз отслеживает попытки перейтина фишинговый веб-сайт на уровне проверки веб-трафика и блокирует доступ к таким веб-сайтам. Списки
фишинговых веб-адресов включены в комплект поставки Kaspersky Endpoint Security.
Вы можете настроить функцию Анти-Фишинг только в Консоли администрирования (MMC) или влокальном интерфейсе приложения. Настроить функцию Анти-Фишинг в Web Console или Cloud Consoleневозможно. По умолчанию функция Анти-Фишинг с использованием эвристического анализа включена.
Как включить или выключить функцию Анти-Фишинг в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне в блоке Настройки Анти-Фишинга используйте флажок Проверять веб-адреспо базе фишинговых веб-адресов, чтобы включить или выключить функцию Анти-Фишинг.
В состав базы фишинговых веб-адресов включены веб-адреса известных на настоящее время вебсайтов, которые используются для фишинг-атак. Базу фишинговых веб-адресов специалисты
"Лаборатории Касперского" пополняют веб-адресами, предоставленными международной
организацией по борьбе с фишингом The Anti-Phishing Working Group. База фишинговых веб-адресов
входит в комплект поставки приложения и пополняется при обновлении баз приложения Kaspersky
Endpoint Security.
7. Установите флажок Использовать эвристический анализ, если вы хотите, чтобы приложение
использовало эвристический анализ при проверке веб-страниц на наличие фишинговых ссылок.
В процессе эвристического анализа Kaspersky Endpoint Security анализирует активность, которую
приложения производят в операционной системе. Эвристический анализ позволяет обнаруживать
угрозы, записей о которых еще нет в базах Kaspersky Endpoint Security.
Для проверки ссылок кроме антивирусных баз и эвристического анализа вы также можете
использовать репутационные базы Kaspersky Security Network.
8. Сохраните внесенные изменения.
Как включить или выключить функцию Анти-Фишинг в интерфейсе приложения

254

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от веб-угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Анти-Фишинг установите флажок Проверять веб-адрес по базе фишинговых веб-адресов,если вы хотите, чтобы компонент Защита от веб-угроз проверял ссылки по базам фишинговых вебадресов. В состав базы фишинговых веб-адресов включены веб-адреса известных на настоящее
время веб-сайтов, которые используются для фишинг-атак. Базу фишинговых веб-адресов
специалисты "Лаборатории Касперского" пополняют веб-адресами, предоставленными
международной организацией по борьбе с фишингом The Anti-Phishing Working Group.
База фишинговых веб-адресов входит в комплект поставки приложения и пополняется приобновлении баз приложения Kaspersky Endpoint Security.
5. Установите флажок Использовать эвристический анализ, если вы хотите, чтобы приложение
использовало эвристический анализ при проверке веб-страниц на наличие фишинговых ссылок.
В процессе эвристического анализа Kaspersky Endpoint Security анализирует активность, которую
приложения производят в операционной системе. Эвристический анализ позволяет обнаруживать
угрозы, записей о которых еще нет в базах Kaspersky Endpoint Security.
Для проверки ссылок кроме антивирусных баз и эвристического анализа вы также можете
использовать репутационные базы Kaspersky Security Network.
6. Сохраните внесенные изменения.

Формирование списка доверенных веб-адресов
Защита от веб-угроз, кроме вредоносных и фишинговых веб-сайтов, может заблокировать и другие вебсайты. Например, Защита от веб-угроз блокирует HTTP-трафик, который не соответствует стандартам RFC.
Вы можете сформировать список веб-адресов, содержанию которых вы доверяете. Компонент Защита от
веб-угроз не анализирует информацию, поступающую с доверенных веб-адресов, на присутствие вирусов идругих приложений, представляющих угрозу. Такая возможность может быть использована, например, в томслучае, если компонент Защита от веб-угроз препятствует загрузке файла с известного вам веб-сайта.
Под веб-адресом подразумевается адрес как отдельной веб-страницы, так и веб-сайта.
Как добавить доверенный веб-адрес в Консоли администрирования (MMC)2551. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне перейдите на закладку Доверенные веб-адреса.
7. Установите флажок Не проверять веб-трафик с доверенных веб-адресов.
Если флажок установлен, компонент Защита от веб-угроз не проверяет содержимое вебстраниц / веб-сайтов, адреса которых включены в список доверенных веб-адресов. Вы можете
добавить в список доверенных веб-адресов как конкретный адрес веб-страницы / веб-сайта, так имаску адреса веб-страницы / веб-сайта.
8. Сформируйте список адресов веб-сайтов / веб-страниц, содержимому которых вы доверяете.
Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
Вы также можете импортировать список доверенных веб-адресов из XML-файла.
9. Сохраните внесенные изменения.
Как добавить доверенный веб-адрес в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от веб-угроз.
5. В блоке Доверенные веб-адреса установите флажок Не проверять веб-трафик с доверенных вебадресов.
Если флажок установлен, компонент Защита от веб-угроз не проверяет содержимое вебстраниц / веб-сайтов, адреса которых включены в список доверенных веб-адресов. Вы можете
добавить в список доверенных веб-адресов как конкретный адрес веб-страницы / веб-сайта, так имаску адреса веб-страницы / веб-сайта.
6. Сформируйте список адресов веб-сайтов / веб-страниц, содержимому которых вы доверяете.
Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
Вы также можете импортировать список доверенных веб-адресов из XML-файла.
7. Сохраните внесенные изменения.
Как добавить доверенный веб-адрес в интерфейсе приложения
256

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от веб-угроз.
3. Нажмите на кнопку Расширенная настройка.
4. Установите флажок Не проверять веб-трафик с доверенных веб-адресов .
Если флажок установлен, компонент Защита от веб-угроз не проверяет содержимое вебстраниц / веб-сайтов, адреса которых включены в список доверенных веб-адресов. Вы можете
добавить в список доверенных веб-адресов как конкретный адрес веб-страницы / веб-сайта, так имаску адреса веб-страницы / веб-сайта.
5. Сформируйте список адресов веб-сайтов / веб-страниц, содержимому которых вы доверяете.
Kaspersky Endpoint Security поддерживает символы * и ? для ввода маски.
Вы также можете импортировать список доверенных веб-адресов из XML-файла.
6. Сохраните внесенные изменения.
В результате Защита от веб-угроз не будет проверять трафик доверенных веб-адресов. Пользователь
всегда может открыть доверенный веб-сайт и загрузить файл с веб-сайта. Если получить доступ к веб-сайтуне удалось, проверьте параметры компонентов Проверка защищенных соединений, Веб-Контроль иКонтроль сетевых портов. Если Kaspersky Endpoint Security определяет загруженный с доверенного вебсайта файл как вредоносный, вам нужно добавить этот файл в исключения.
Вы также можете сформировать общий список исключений защищенных соединений. В этом случае
Kaspersky Endpoint Security не будет проверять HTTPS-трафик доверенных веб-адресов при работе
компонентов Защита от веб-угроз, Защита от почтовых угроз, Веб-Контроль.

Экспорт и импорт списка доверенных веб-адресовВы можете экспортировать список доверенных веб-адресов в файл в формате XML. Далее вы можете
вносить изменения в файл, чтобы, например, добавить большое количество однотипных веб-адресов. Такжевы можете использовать функцию экспорта / импорта для резервного копирования списка доверенных вебадресов или для миграции списка на другой сервер.
Как экспортировать / импортировать список доверенных веб-адресов в Консоли администрирования (MMC)2571. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от веб-угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне перейдите на закладку Доверенные веб-адреса.
7. Для экспорта списка доверенных веб-адресов выполните следующие действия:a. Выберите доверенные веб-адреса, которые вы хотите экспортировать. Чтобы выбрать несколько
записей, используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного доверенного веб-адреса, Kaspersky Endpoint Security экспортируетвсе веб-адреса.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список доверенных веб-адресов, а также выберите папку, в которой вы хотите сохранить этотфайл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список доверенных веб-адресов в XML-файл.
8. Для импорта списка доверенных адресов выполните следующие действия:a. Нажмите на ссылку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
доверенных адресов.
b. Откройте файл.
Если на компьютере уже есть список доверенных адресов, Kaspersky Endpoint Security предложит
удалить действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.
Как экспортировать / импортировать список доверенных веб-адресов в Web Console и Cloud Console258

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от веб-угроз.
5. Для экспорта списка исключений в блоке Доверенные веб-адреса выполните следующие действия:a. Выберите доверенные веб-адреса, которые вы хотите экспортировать.
b. Нажмите на ссылку Экспорт.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список доверенных веб-адресов, а также выберите папку, в которой вы хотите сохранить этотфайл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список доверенных веб-адресов в XML-файл.
6. Для импорта списка исключений в блоке Доверенные веб-адреса выполните следующие действия:a. Нажмите на ссылку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
доверенных адресов.
b. Откройте файл.
Если на компьютере уже есть список доверенных адресов, Kaspersky Endpoint Security предложит
удалить действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.

Защита от почтовых угроз
Компонент Защита от почтовых угроз проверяет вложения входящих и исходящих сообщений электронной
почты на наличие в них вирусов и других приложений, представляющих угрозу. Компонент обеспечивает
защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security Network иэвристического анализа.
Защита от почтовых угроз может проверять и получаемые, и отправляемые сообщения. Приложение
поддерживает протоколы POP3, SMTP, IMAP, NNTP в следующих почтовых клиентах:Microsoft O ice Outlook;
Mozilla Thunderbird;
Windows Mail.
259

Другие протоколы и почтовые клиенты Защита от почтовых угроз не поддерживает.
Защита от почтовых угроз не всегда может получить доступ к сообщениям на уровне протокола (например,при использовании решения Microsoft Exchange). Поэтому дополнительно в состав Защиты от почтовых
угроз включено расширение для Microsoft O ice Outllook. Расширение позволяет проверять сообщения науровне почтового клиента. Расширение компонента Защита от почтовых угроз поддерживает работу с
Outlook 2010, 2013, 2016, 2019.
Компонент Защита от почтовых угроз не проверяет сообщения, если почтовый клиент открыт вбраузере.
При обнаружении вредоносного файла во вложении Kaspersky Endpoint Security добавляет информацию овыполненном действии в тему сообщения, например, [Сообщение было обработано] <тема сообщения>.

Включение и выключение Защиты от почтовых угрозПо умолчанию компонент Защита от почтовых угроз включен и работает в рекомендованном специалистами
"Лаборатории Касперского" режиме. Для работы Защиты от почтовых угроз приложение Kaspersky Endpoint
Security применяет разные наборы настроек. Наборы настроек, сохраненные в приложении, называются
уровнями безопасности: Высокий, Рекомендуемый, Низкий. Параметры уровня безопасности почты
Рекомендуемый считаются оптимальными, они рекомендованы специалистами "Лаборатории Касперского"(см. таблицу ниже). Вы можете выбрать один из предустановленных уровней безопасности почты илинастроить уровень безопасности почты самостоятельно. После того как вы изменили параметры уровня
безопасности почты, вы всегда можете вернуться к рекомендуемым параметрам уровня безопасности
почты.
Работая с почтовым клиентом Mozilla Thunderbird, компонент Защита от почтовых угроз не проверяет навирусы и другие приложения, представляющие угрозу, сообщения, передаваемые по протоколу IMAP, вслучае если используются фильтры, перемещающие сообщения из папки входящих сообщений.

Чтобы включить или выключить компонент Защита от почтовых угроз выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от почтовых угроз.
3. Используйте переключатель Защита от почтовых угроз, чтобы включить или выключить компонент.
4. Если вы включили компонент, в блоке Уровень безопасности выполните одно из следующих действий:Если вы хотите применить один из предустановленных уровней безопасности, выберите его припомощи ползунка:Высокий. Уровень безопасности почты, при котором компонент Защита от почтовых угроз
максимально контролирует сообщения. Компонент Защита от почтовых угроз проверяет входящиеи исходящие сообщения электронной почты, а также выполняет глубокий эвристический анализ.
Высокий уровень безопасности почты рекомендуется применять для работы в опасной среде.
Примером опасной среды может служить подключение к одному из бесплатных почтовых сервисовиз домашней сети, не обеспечивающей централизованной защиты почты.
Рекомендуемый. Уровень безопасности почты, обеспечивающий оптимальный баланс между
производительностью приложения Kaspersky Endpoint Security и безопасностью почты. Компонент
260

Защита от почтовых угроз проверяет входящие и исходящие сообщения электронной почты, атакже выполняет эвристический анализ среднего уровня. Этот уровень безопасности почты
рекомендован для использования специалистами "Лаборатории Касперского". Значения
параметров для рекомендуемого уровня безопасности см. в таблице ниже.
Низкий. Уровень безопасности почты, при котором компонент Защита от почтовых угроз
проверяет только входящие сообщения электронной почты, а также выполняет поверхностный
эвристический анализ и не проверяет архивы, вложенные в сообщения. Если используется этотуровень безопасности почты, компонент Защита от почтовых угроз проверяет сообщения
электронной почты максимально быстро и затрачивает минимум ресурсов операционной системы.
Низкий уровень безопасности почты рекомендуется применять для работы в хорошо защищенной
среде. Примером такой среды может служить локальная сеть организации с централизованным
обеспечением безопасности почты.
Если вы хотите настроить уровень безопасности самостоятельно, нажмите на кнопку Расширенная
настройка и задайте параметры работы компонента.
Вы можете восстановить значения предустановленных уровней безопасности по кнопке
Восстановить рекомендуемый уровень безопасности.
5. Сохраните внесенные изменения.
Параметры Защиты от почтовых угроз, рекомендованные специалистами "Лаборатории Касперского", (рекомендованный уровень
безопасности)Параметр

Область
защиты

Значение

Входящие иисходящие
сообщения

Описание

Область защиты – это объекты, которые проверяет
компонент во время своей работы: входящие и исходящие
сообщения или только входящие сообщения.
Для защиты компьютеров достаточно проверять только
входящие сообщения. Вы можете включить проверку
исходящих сообщений для предотвращения отправки
зараженных файлов в архивах. Вы также можете включить
проверку исходящих сообщений, если вы хотите запретить
обмен файлами определенных форматов, например, аудиоили видео.

Подключить
расширение
для Microsoft
OutlookВклЕсли флажок установлен, включена проверка сообщений
электронной почты, передающихся по протоколам POP3,
SMTP, NNTP, IMAP на стороне расширения,интегрированного в Microsoft Outlook.
В случае проверки почты с помощью расширения для
Microsoft Outlook рекомендуется использовать режим
кеширования Exchange (Cached Exchange Mode). Более
подробную информацию о режиме кеширования Exchange ирекомендации по его использованию вы можете найти вбазе знаний Microsoft.

Проверять
вложенные
архивы

ВклПроверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA,
JAR, ICE и других архивов. Приложение проверяет архивы нетолько по расширению, но и по формату. При проверке
архивов приложение выполняет рекурсивную распаковку.
Это позволяет обнаруживать угрозы внутри
многоуровневых архивов (архив внутри архива).

Проверять
вложенные
файлыформатов
Microsoft
O ice

Вкл

Проверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT идругих). К файлам офисных форматов также относятся OLEобъекты. Kaspersky Endpoint Security проверяет файлы
офисных форматов, размер которых меньше 1 МБ,независимо от состояния флажка.
261

Фильтр
вложений

Переименовывать
вложения
указанных типов

Если выбран этот вариант, компонент Защита от почтовых
угроз заменяет последний символ расширения вложенных
файлов указанных типов на символ подчеркивания
(например, attachment.doc_). Таким образом, чтобы открыть
файл, пользователю нужно переименовать файл.

Эвристический
анализ

Средний

Технология обнаружения угроз, которые невозможно
определить с помощью текущей версии баз приложений
"Лаборатории Касперского". Позволяет находить файлы,которые могут содержать неизвестный вирус или новую
модификацию известного вируса.
Во время проверки файлов на наличие вредоносного кодаэвристический анализатор выполняет инструкции висполняемых файлах. Количество инструкций, которые
выполняет эвристический анализатор, зависит от заданного
уровня эвристического анализа. Уровень эвристического
анализа обеспечивает баланс между тщательностью
поиска новых угроз, степенью загрузки ресурсов
операционной системы и длительностью эвристического
анализа.

Действие приобнаружении
угрозы

Лечить. Удалять,если лечение
невозможноПри обнаружении зараженного объекта во входящем илиисходящем сообщении приложение Kaspersky Endpoint
Security пытается вылечить обнаруженный объект.
Пользователю будет доступно сообщение с безопасным
вложением. Если вылечить объект не удалось, приложение
Kaspersky Endpoint Security удаляет зараженный объект.
Приложение Kaspersky Endpoint Security добавит
информацию о выполненном действии в тему сообщения,например, [Сообщение было обработано] <темасообщения>.

Изменение действия над зараженными сообщениями электронной
почтыПо умолчанию компонент Защита от почтовых угроз автоматически пытается вылечить все обнаруженные
зараженные сообщения электронной почты. Если лечение невозможно, то компонент Защита от почтовых
угроз удаляет зараженные сообщения электронной почты.

Чтобы изменить действие над зараженными сообщениями электронной почты, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от почтовых угроз.
3. В блоке Действие при обнаружении угрозы выберите вариант действия, которое выполняет Kaspersky
Endpoint Security при обнаружении зараженного сообщения:Лечить. Удалять, если лечение невозможно. При обнаружении зараженного объекта во входящем илиисходящем сообщении приложение Kaspersky Endpoint Security пытается вылечить обнаруженный
объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект неудалось, приложение Kaspersky Endpoint Security удаляет зараженный объект. Приложение Kaspersky
262

Endpoint Security добавит информацию о выполненном действии в тему сообщения, например,[Сообщение было обработано] <тема сообщения>.
Лечить. Блокировать, если лечение невозможно. При обнаружении зараженного объекта вовходящем сообщении приложение Kaspersky Endpoint Security пытается вылечить обнаруженный
объект. Пользователю будет доступно сообщение с безопасным вложением. Если вылечить объект неудалось, приложение Kaspersky Endpoint Security добавит предупреждение к теме сообщения.
Пользователю будет доступно сообщение с исходным вложением. При обнаружении зараженного
объекта в исходящем сообщении приложение Kaspersky Endpoint Security пытается вылечить
обнаруженный объект. Если вылечить объект не удалось, приложение Kaspersky Endpoint Securityблокирует отправку сообщения, почтовый клиент показывает ошибку.
Блокировать. При обнаружении зараженного объекта во входящем сообщении приложение Kaspersky
Endpoint Security добавит предупреждение к теме сообщения. Пользователю будет доступно
сообщение с исходным вложением. При обнаружении зараженного объекта в исходящем сообщении
приложение Kaspersky Endpoint Security блокирует отправку сообщения, почтовый клиент показывает
ошибку.
4. Сохраните внесенные изменения.

Формирование области защиты компонента Защита от почтовых угроз
Область защиты – это объекты, которые проверяет компонент во время своей работы. Область защиты
разных компонентов имеет разные свойства. Свойствами области защиты компонента Защита от почтовых
угроз являются параметры интеграции компонента Защита от почтовых угроз в почтовые клиенты, типсообщений электронной почты и почтовые протоколы, трафик которых проверяет компонент Защита отпочтовых угроз. По умолчанию Kaspersky Endpoint Security проверяет как входящие, так и исходящие
сообщения электронной почты, трафик почтовых протоколов POP3, SMTP, NNTP и IMAP, а также
интегрируется в почтовый клиент Microsoft O ice Outlook.
Чтобы сформировать область защиты компонента Защита от почтовых угроз, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от почтовых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Область защиты выберите сообщения для проверки:Входящие и исходящие сообщения.
Только входящие сообщения.
Для защиты компьютеров достаточно проверять только входящие сообщения. Вы можете включить
проверку исходящих сообщений для предотвращения отправки зараженных файлов в архивах. Вы также
можете включить проверку исходящих сообщений, если вы хотите запретить обмен файлами
определенных форматов, например, аудио или видео.

263

Если вы выбираете проверку только входящих сообщений, рекомендуется однократно проверить всеисходящие сообщения, поскольку существует вероятность того, что на вашем компьютере естьпочтовые черви, которые используют электронную почту в качестве канала распространения. Этопозволит избежать проблем, связанных с неконтролируемой рассылкой зараженных сообщений свашего компьютера.
5. В блоке Встраивание в операционную систему выполните следующие действия:Установите флажок Проверять трафик POP3, SMTP, NNTP, IMAP, если вы хотите, чтобы компонент
Защита от почтовых угроз проверял сообщения, передающиеся по протоколам POP3, SMTP, NNTP и
IMAP, до их получения на компьютере пользователя.
Снимите флажок Проверять трафик POP3, SMTP, NNTP, IMAP, если вы хотите, чтобы компонент
Защита от почтовых угроз не проверял сообщения, передающиеся по протоколам POP3, SMTP, NNTP и
IMAP, до их получения на компьютере пользователя. В этом случае сообщения проверяет расширение
компонента Защита от почтовых угроз, встроенное в почтовый клиент Microsoft O ice Outlook, послеих получения на компьютере пользователя, если установлен флажок Подключить расширение для
Microsoft Outlook.
Если вы используете почтовый клиент, отличный от Microsoft O ice Outlook, то при снятом флажке
Проверять трафик POP3, SMTP, NNTP, IMAP компонент Защита от почтовых угроз не проверяет
сообщения, передающиеся по почтовым протоколам POP3, SMTP, NNTP и IMAP.
Установите флажок Подключить расширение для Microsoft Outlook, если вы хотите открыть доступ кнастройке параметров компонента Защита от почтовых угроз из приложения Microsoft O ice Outlookи включить проверку сообщений, передающихся по протоколам POP3, SMTP, NNTP, IMAP и MAPI, послеих получения на компьютере пользователя с помощью расширения, интегрированного в приложение
Microsoft O ice Outlook.
Снимите флажок Подключить расширение для Microsoft Outlook, если вы хотите закрыть доступ кнастройке параметров компонента Защита от почтовых угроз из приложения Microsoft O ice Outlookи выключить проверку сообщений, передающихся по протоколам POP3, SMTP, NNTP, IMAP и MAPI,после их получения на компьютере пользователя с помощью расширения, интегрированного вприложение Microsoft O ice Outlook.
Расширение компонента Защита от почтовых угроз встраивается в почтовый клиент Microsoft
O ice Outlook во время установки Kaspersky Endpoint Security.
6. Сохраните внесенные изменения.

Проверка составных файлов, вложенных в сообщения электронной
почтыВы можете включить или выключить проверку объектов, вложенных в сообщения, ограничить максимальный
размер проверяемых объектов, вложенных в сообщения, и максимальную длительность проверки объектов,вложенных в сообщения.

Чтобы настроить проверку составных файлов, вложенных в сообщения электронной почты, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.
264

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от почтовых угроз.
3. Нажмите на кнопку Расширенная настройка.
4. В блоке Проверка составных файлов настройте параметры проверки:Проверять вложенные файлы форматов Microsoft O ice. Проверка файлов Microsoft O ice (DOC,
DOCX, XLS, PPT и других). К файлам офисных форматов также относятся OLE-объекты. Kaspersky
Endpoint Security проверяет файлы офисных форматов, размер которых меньше 1 МБ, независимо отсостояния флажка.
Проверять вложенные архивы. Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE идругих архивов. Приложение проверяет архивы не только по расширению, но и по формату. Припроверке архивов приложение выполняет рекурсивную распаковку. Это позволяет обнаруживать
угрозы внутри многоуровневых архивов (архив внутри архива).
Если во время проверки приложение Kaspersky Endpoint Security обнаружило в тексте сообщения
пароль к архиву, пароль будет использован для проверки содержания этого архива на наличие
вредоносных приложений. Пароль при этом не сохраняется. При проверке архива выполняется егораспаковка. Если во время распаковки архива произошел сбой в работе приложения, вы можете
вручную удалить файлы, которые при распаковке сохраняются по следующему пути:%systemroot%\temp. Файлы имеют префикс PR.
Не проверять архивы размером более N МБ (от 1 до 9999). Если флажок установлен, компонент
Защита от почтовых угроз исключает из проверки вложенные в сообщения электронной почты архивы,размер которых больше заданного. Если флажок снят, компонент Защита от почтовых угроз проверяет
архивы любого размера, вложенные в сообщения электронной почты.
Ограничить время проверки архива до N сек (от 1 до 9999). Если флажок установлен, то время
проверки архивов, вложенных в сообщения электронной почты, ограничено указанным периодом.
5. Сохраните внесенные изменения.

Фильтрация вложений в сообщениях электронной почты
Функциональность фильтрации вложений не применяется для исходящих сообщений электронной
почты.
Вредоносные приложения могут распространяться в виде вложений в сообщениях электронной почты. Выможете настроить фильтрацию по типу вложений в сообщениях, чтобы автоматически переименовывать илиудалять файлы указанных типов. Переименовав вложение определенного типа, Kaspersky Endpoint Securityможет защитить ваш компьютер от автоматического запуска вредоносного приложения.

Чтобы настроить фильтрацию вложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от почтовых угроз.
3. Нажмите на кнопку Расширенная настройка.
265

4. В блоке Фильтр вложений выполните одно из следующих действий:Не применять фильтр. Если выбран этот вариант, компонент Защита от почтовых угроз не фильтрует
файлы, вложенные в сообщения электронной почты.
Переименовывать вложения указанных типов. Если выбран этот вариант, компонент Защита отпочтовых угроз заменяет последний символ расширения вложенных файлов указанных типов насимвол подчеркивания (например, attachment.doc_). Таким образом, чтобы открыть файл,пользователю нужно переименовать файл.
Удалять вложения указанных типов. Если выбран этот вариант, компонент Защита от почтовых угроз
удаляет из сообщений электронной почты вложенные файлы указанных типов.
5. Если на предыдущем шаге инструкции вы выбрали вариант Переименовывать вложения указанных типовили вариант Удалять вложения указанных типов, установите флажки напротив нужных типов файлов.
6. Сохраните внесенные изменения.

Экспорт и импорт списка расширений для фильтра вложенийВы можете экспортировать список расширений для работы фильтра вложений в файл в формате XML. Выможете использовать функцию экспорта / импорта для резервного копирования списка расширений или длямиграции списка на другой сервер.
Как экспортировать / импортировать список расширений для работы фильтра вложений в Консоли
администрирования (MMC)2661. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от почтовых угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне выберите закладку Фильтр вложений.
7. Для экспорта списка расширений выполните следующие действия:a. Выберите расширения, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
b. Нажмите на ссылку Экспорт.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список расширений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список расширений в XML-файл.
8. Для импорта списка расширений выполните следующие действия:a. Нажмите на ссылку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
расширений.
c. Откройте файл.
Если на компьютере уже есть список расширений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.
Как экспортировать / импортировать список расширений для работы фильтра вложений в Web Console иCloud Console267

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита и нажмите на плитку Защита от почтовых угроз.
5. Для экспорта списка расширений в блоке Фильтр вложений выполните следующие действия:a. Выберите расширения, которые вы хотите экспортировать.
b. Нажмите на ссылку Экспорт.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список расширений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список расширений в XML-файл.
6. Для импорта списка расширений в блоке Фильтр вложений выполните следующие действия:a. Нажмите на ссылку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
расширений.
c. Откройте файл.
Если на компьютере уже есть список расширений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.

Проверка почты в Microsoft O ice OutlookВо время установки Kaspersky Endpoint Security в приложение Microsoft O ice Outlook (далее также
"Outlook") встраивается расширение компонента Защита от почтовых угроз. Расширение предназначено дляпроверки сообщений на уровне почтового клиента, а не протокола. Расширение позволяет проверять впочтовом клиенте не только сообщения, но и объекты полученные через интерфейс MAPI из хранилищ
Microsoft Exchange (например, объекты в Календаре).
Вы можете перейти к настройке параметров компонента Защита от почтовых угроз из приложения Outlook, атакже указать, в какой момент проверять сообщения электронной почты на присутствие вирусов и других
приложений, представляющих угрозу.
Расширение компонента Защита от почтовых угроз поддерживает работу с Outlook 2010, 2013, 2016, 2019.

268

В приложении Outlook входящие сообщения сначала проверяет компонент Защита от почтовых угроз (если винтерфейсе приложения Kaspersky Endpoint Security включена проверка трафика
POP3 / SMTP / NNTP / IMAP), затем входящие сообщения проверяет расширение компонента Защита отпочтовых угроз для Outlook. Если компонент Защита от почтовых угроз обнаруживает в сообщении
вредоносный объект, он уведомляет вас об этом.
Настройка параметров компонента Защита от почтовых угроз из приложения Outlook доступна в том случае,если в интерфейсе приложения Kaspersky Endpoint Security подключено расширение для Microsoft Outlook(см. рис. ниже).

Параметры компонента Защита от почтовых угроз из приложения OutlookИсходящие сообщения сначала проверяет расширение компонента Защита от почтовых угроз для Outlook, азатем проверяет компонент Защита от почтовых угроз.
В случае проверки почты с помощью расширения компонента Защита от почтовых угроз для Outlookрекомендуется использовать режим кеширования сервера Exchange (Use Cached Exchange Mode). Более
подробную информацию о режиме кеширования Exchange и рекомендации по его использованию выможете найти в базе знаний Microsoft .

Чтобы настроить режим работы расширения компонента Защита от почтовых угроз для Outlook, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от почтовых угроз.
5. В блоке Уровень безопасности нажмите на кнопку Настройка.
6. В открывшемся окне в блоке Встраивание в систему нажмите на кнопку Настройка.
7. В окне Защита почты выполните следующие действия:269

Установите флажок Проверять при получении, если вы хотите, чтобы расширение компонента Защитаот почтовых угроз для Outlook проверяло входящие сообщения в момент их поступления в почтовый
ящик.
Установите флажок Проверять при прочтении, если вы хотите, чтобы расширение компонента Защитаот почтовых угроз для Outlook проверяло входящие сообщения в тот момент, когда пользователь
открывает их для чтения.
Установите флажок Проверять при отправке, если вы хотите, чтобы расширение компонента Защитаот почтовых угроз для Outlook проверяло исходящие сообщения в момент их отправки.
8. Сохраните внесенные изменения.

Защита от сетевых угроз
Компонент Защита от сетевых угроз (также Intrusion Detection System (IDS) - система обнаружения
вторжений) отслеживает во входящем сетевом трафике активность, характерную для сетевых атак.
Обнаружив попытку сетевой атаки на компьютер пользователя, приложение Kaspersky Endpoint Securityблокирует сетевое соединение с атакующим компьютером. Описания известных в настоящее время видов
сетевых атак и методов борьбы с ними содержатся в базах приложения Kaspersky Endpoint Security. Список
сетевых атак, которые обнаруживает компонент Защита от сетевых угроз, пополняется в процессе
обновления баз и модулей приложения.

Включение и выключение Защиты от сетевых угрозПо умолчанию компонент Защита от сетевых угроз включен и работает в оптимальном режиме. Kaspersky
Endpoint Security отслеживает во входящем сетевом трафике активность, характерную для сетевых атак, иблокирует атаки.
Как включить или выключить Защиту от сетевых угроз в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от сетевых угроз.
5. Используйте флажок Защита от сетевых угроз, чтобы включить или выключить компонент.
6. Сохраните внесенные изменения.
Как включить или выключить Защиту от сетевых угроз в Web Console и Cloud Console2701. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от сетевых угроз.
5. Используйте переключатель Защита от сетевых угроз, чтобы включить или выключить компонент.
6. Сохраните внесенные изменения.
Как включить или выключить Защиту от сетевых угроз в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от сетевых
угроз.

Параметры Защиты от сетевых угроз

3. Используйте переключатель Защита от сетевых угроз, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
271

Блокирование атакующего компьютера
Если компонент Защита от сетевых угроз включен, Kaspersky Endpoint Security автоматически блокирует
сетевые атаки. Дополнительно приложение может заблокировать атакующий компьютер и ограничить
отправку сетевых пакетов на определенный период времени. По умолчанию Kaspersky Endpoint Securityблокирует компьютер на один час.
Как заблокировать атакующий компьютер в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от сетевых угроз.
5. В блоке Настройка защиты от сетевых угроз установите флажок Блокировать атакующие
устройства на N мин.
Если функция включена, компонент Защита от сетевых угроз добавляет атакующий компьютер всписок блокирования. Это означает, что компонент Защита от сетевых угроз блокирует сетевое
соединение с атакующим компьютером после первой попытки сетевой атаки в течение заданного
времени, чтобы автоматически защитить компьютер пользователя от возможных будущих сетевых
атак с этого адреса. Минимальное время, на которое атакующий компьютер можно добавить в список
блокирования, составляет одну минуту. Максимальное – 999 минут.
6. Измените время блокирования атакующего компьютера в поле, расположенном справа от флажка
Блокировать атакующие устройства на N мин.
7. Сохраните внесенные изменения.
Как заблокировать атакующий компьютер в Web Console и Cloud Console272

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от сетевых угроз.
5. В блоке Настройки Защиты от сетевых угроз установите флажок Блокировать атакующие
устройства на N мин.
Если функция включена, компонент Защита от сетевых угроз добавляет атакующий компьютер всписок блокирования. Это означает, что компонент Защита от сетевых угроз блокирует сетевое
соединение с атакующим компьютером после первой попытки сетевой атаки в течение заданного
времени, чтобы автоматически защитить компьютер пользователя от возможных будущих сетевых
атак с этого адреса. Минимальное время, на которое атакующий компьютер можно добавить в список
блокирования, составляет одну минуту. Максимальное – 999 минут.
6. Измените время блокирования атакующего компьютера в поле, расположенном снизу от флажка
Блокировать атакующие устройства на N мин.
7. Сохраните внесенные изменения.
Как заблокировать атакующий компьютер в интерфейсе приложения

273

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от сетевых
угроз.

Параметры Защиты от сетевых угроз

3. Включите переключатель Блокировать атакующие устройства на N мин.
Если функция включена, компонент Защита от сетевых угроз добавляет атакующий компьютер всписок блокирования. Это означает, что компонент Защита от сетевых угроз блокирует сетевое
соединение с атакующим компьютером после первой попытки сетевой атаки в течение заданного
времени, чтобы автоматически защитить компьютер пользователя от возможных будущих сетевых
атак с этого адреса. Минимальное время, на которое атакующий компьютер можно добавить в список
блокирования, составляет одну минуту. Максимальное – 999 минут.
4. Измените время блокирования атакующего компьютера в поле, расположенном снизу отпереключателя Блокировать атакующие устройства на N мин.
5. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security, обнаружив попытку сетевой атаки на компьютер пользователя,блокирует все соединения с атакующим компьютером.
Kaspersky Endpoint Security разблокирует компьютер по истечению заданного периода времени. В консоли
Kaspersky Security Center нет инструментов мониторинга заблокированных компьютеров кроме событий
Обнаружена сетевая атака в отчете. Вы можете просмотреть список заблокированных компьютеров только винтерфейсе приложения. Для этого предназначен инструмент Мониторинг сети. Также с помощью
инструмента Мониторинг сети вы можете разблокировать компьютер.
274

Чтобы разблокировать компьютер, выполните следующие действия:1. В главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг сети.
2. Перейдите на закладку Заблокированные компьютеры.
Откроется список заблокированных компьютеров (см. рис. ниже).
Kaspersky Endpoint Security очищает список блокирования при перезапуске приложения и приизменении параметров Защиты от сетевых угроз.
3. Выберите компьютер, который вы хотите разблокировать и нажмите Разблокировать.

Список заблокированных компьютеров

Настройка адресов исключений из блокирования
Kaspersky Endpoint Security может распознать сетевую атаку и заблокировать безопасное сетевое
соединение, по которому передается большое количество пакетов (например, от камер наблюдения). Дляработы с доверенными устройствами вы можете добавить IP-адреса этих устройств в список исключений.
Также вы можете выбрать протокол и порт, по которым передаются данные, чтобы разрешить отдельную
сетевую активность.
Выбор протокола и портов для исключений добавлен в Kaspersky Endpoint Security версии 12.2.
Убедитесь, что приложение и плагин управления обновлены до версии 12.2 или выше. Если выиспользуете более раннюю версию приложения или плагина управления, Kaspersky Endpoint Securityразрешает активность компьютеров только по IP-адресу.

275

Как настроить адреса исключений из блокирования в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от сетевых угроз.
5. В блоке Настройка защиты от сетевых угроз нажмите на кнопку Исключения.
6. В открывшемся окне нажмите на кнопку Добавить.
7. Введите IP-адрес компьютера, сетевые атаки с которого не должны блокироваться.
Если требуется, выберите протокол и порты, по которым передаются данные.
8. Сохраните внесенные изменения.
Как настроить адреса исключений из блокирования в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от сетевых угроз.
5. В блоке Настройки Защиты от сетевых угроз перейдите по ссылке Исключения и типыобнаруживаемых объектов.
6. В открывшемся окне нажмите на кнопку Добавить.
7. Введите IP-адрес компьютера, сетевые атаки с которого не должны блокироваться.
Если требуется, выберите протокол и порты, по которым передаются данные.
8. Сохраните внесенные изменения.
Как настроить адреса исключений из блокирования в интерфейсе приложения

276

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от сетевых
угроз.

Параметры Защиты от сетевых угроз

3. Нажмите на ссылку Настроить исключения.
4. В открывшемся окне нажмите на кнопку Добавить.
5. Введите IP-адрес компьютера, сетевые атаки с которого не должны блокироваться.
Если требуется, выберите протокол и порты, по которым передаются данные.
6. Сохраните внесенные изменения.

Экспорт и импорт списка исключений из блокированияВы можете экспортировать список исключений в файл в формате XML. Далее вы можете вносить измененияв файл, чтобы, например, добавить большое количество однотипных адресов. Также вы можете использовать
функцию экспорта / импорта для резервного копирования списка исключений или для миграции списка надругой сервер.
Как экспортировать / импортировать список исключений в Консоли администрирования (MMC)2771. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от сетевых угроз.
5. В блоке Настройка защиты от сетевых угроз нажмите на кнопку Исключения.
6. Для экспорта списка исключений выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного исключения, Kaspersky Endpoint Security экспортирует всеисключения.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
7. Для импорта списка исключений выполните следующие действия:a. Нажмите на кнопку Импортировать.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.
Как экспортировать / импортировать список исключений в Web Console и Cloud Console278

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от сетевых угроз.
5. В блоке Настройки Защиты от сетевых угроз нажмите на ссылку Исключения и типыобнаруживаемых объектов.
Откроется список исключений.
6. Для экспорта списка исключений выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
7. Для импорта списка исключений выполните следующие действия:a. Нажмите на кнопку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.

Настройка защиты от сетевых атак по типам
Kaspersky Endpoint Security позволяет управлять защитой от следующих типов сетевых атак:Атака типа Интенсивные сетевые запросы (англ. Network Flooding) – атака на сетевые ресурсы
организации (например, веб-серверы). Атака заключается в отправке большого количества запросов дляпревышения пропускной способности сетевых ресурсов. Таким образом пользователи не могут получить
доступ к сетевым ресурсам организации.
279

Атака типа Сканирование портов заключается в сканировании UDP- и TCP-портов, а также сетевых службна компьютере. Атака позволяет определить степень уязвимости компьютера перед более опасными
видами сетевых атак. Сканирование портов также позволяет злоумышленнику определить операционную
систему на компьютере и выбрать подходящие для нее сетевые атаки.
Атака типа MAC-спуфинг заключается в изменении MAC-адреса сетевого устройства (сетевой карты). Врезультате злоумышленник может перенаправить данные, отправленные на устройство, на другое
устройство и получить доступ к этим данным. Kaspersky Endpoint Security позволяет блокировать атаки
MAC-спуфинга и получать уведомления об атаках.
Вы можете выключить обнаружение этих типов атак, так как некоторые разрешенные приложения выполняют
действия, характерные для таких атак. Таким образом, вы можете избежать ложных срабатываний.
По умолчанию Kaspersky Endpoint Security не отслеживает атаки типа Интенсивные сетевые запросы,Сканирование портов и MAC-спуфинг.
Как настроить защиту от сетевых атак по типам в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Защита от сетевых угроз.
5. Используйте флажок Считать атаками сканирование портов и интенсивные сетевые запросы,чтобы включить или выключить обнаружение атак.
Если функция включена, Kaspersky Endpoint Security контролирует сетевой трафик на наличие
сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения
приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security
Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы.
Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky
Endpoint Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик
может быть штатным поведением в сети организации.
6. В блоке Режим защиты от MAC-спуфинга выберите один из следующих вариантов:Не отслеживать MAC-спуфинг;Информировать;Блокировать.
7. Сохраните внесенные изменения.
Как настроить защиту от сетевых атак по типам в Web Console и Cloud Console280

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Защита от сетевых угроз
5. Используйте флажок Считать атаками сканирование портов и интенсивные сетевые запросы,чтобы включить или выключить обнаружение атак.
Если функция включена, Kaspersky Endpoint Security контролирует сетевой трафик на наличие
сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения
приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security
Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы.
Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky
Endpoint Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик
может быть штатным поведением в сети организации.
6. Используйте переключатель Защита от сетевых угроз ВКЛЮЧЕНА, чтобы включить обнаружение
атак. Выберите один из следующих вариантов:Информировать.
Блокировать.
7. Сохраните внесенные изменения.
Как настроить защиту от сетевых атак по типам в интерфейсе приложения

281

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Защита от сетевых
угроз.

Параметры Защиты от сетевых угроз

3. Используйте переключатель Считать атаками сканирование портов и интенсивные сетевые
запросы, чтобы включить или выключить обнаружение атак.
Если функция включена, Kaspersky Endpoint Security контролирует сетевой трафик на наличие
сканирования портов и интенсивных сетевых запросов. При обнаружении такого поведения
приложение уведомляет пользователя и отправляет соответствующее событие в Kaspersky Security
Center. Приложение предоставляет информацию о компьютере, с которого выполняются запросы.
Эта информация нужна для принятия своевременных действий по реагированию. При этом Kaspersky
Endpoint Security не блокирует компьютер, с которого выполняются запросы, так как такой трафик
может быть штатным поведением в сети организации.
4. Используйте переключатель Защита от MAC-спуфинга, чтобы включить или выключить обнаружение
атак.
5. В блоке При обнаружении атаки MAC-спуфинг выберите один из следующих вариантов:Информировать.
Блокировать.
6. Сохраните внесенные изменения.

282

Сетевой экран
Сетевой экран блокирует несанкционированные подключения к компьютеру во время работы в интернетеили локальной сети. Также Сетевой экран контролирует сетевую активность приложений на компьютере. Этопозволяет защитить локальную сеть организации от кражи персональных данных и других атак. Компонент
обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security
Network и предустановленных сетевых правил.
Для взаимодействия с Kaspersky Security Center приложение использует Агент администрирования. Приэтом Сетевой экран автоматически создает сетевые правила, необходимые для работы Агента
администрирования и приложения. В результате Сетевой экран открывает некоторые порты накомпьютере. Набор портов отличается в зависимости от роли компьютера (например, точка
распространения). Подробнее о портах, которые будут открыты на компьютере, см. в справке Kaspersky
Security Center .

Сетевые правилаВы можете настроить сетевые правила на следующих уровнях:Сетевые пакетные правила. Используются для ввода ограничений на сетевые пакеты независимо отприложения. Такие правила ограничивают входящую и исходящую сетевую активность по определенным
портам выбранного протокола передачи данных. Kaspersky Endpoint Security имеет предустановленные
сетевые пакетные правила с разрешениями, рекомендованными специалистами "Лаборатории
Касперского".
Сетевые правила приложений. Используются для ограничения сетевой активности конкретного
приложения. Учитываются не только характеристики сетевого пакета, но и конкретное приложение,которому адресован этот сетевой пакет, либо которое инициировало отправку этого сетевого пакета.
Контроль доступа приложений к ресурсам операционной системы, процессам и персональным данным
обеспечивает компонент Предотвращение вторжений с помощью прав приложений.
Во время первого запуска приложения Сетевой экран выполняет следующие действия:1. Проверяет безопасность приложения с помощью загруженных антивирусных баз.
2. Проверяет безопасность приложения в Kaspersky Security Network.
Для более эффективной работы Сетевого экрана вам рекомендуется принять участие в Kaspersky
Security Network.
3. Помещает приложение в одну из групп доверия: Доверенные, Слабые ограничения, Сильные ограничения,Недоверенные.
Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля
активности приложений. Kaspersky Endpoint Security помещает приложение в группу доверия взависимости от уровня опасности, которую это приложение может представлять для компьютера.

283

Kaspersky Endpoint Security помещает приложение в группу доверия для компонентов Сетевой экрани Предотвращение вторжений. Изменить группу доверия только для Сетевого экрана или только дляПредотвращения вторжений невозможно.

Если вы отказались принимать участие в KSN или отсутствует сеть, Kaspersky Endpoint Securityпомещает приложение в группу доверия в зависимости от параметров компонента Предотвращение
вторжений. После получения данных о репутации приложения от KSN группа доверия может бытьизменена автоматически.
4. Блокирует сетевую активность приложения в зависимости от группы доверия. Например, приложениям изгруппы доверия Сильные ограничения запрещены любые сетевые соединения.
При следующем запуске приложения Kaspersky Endpoint Security проверяет целостность приложения. Еслиприложение не было изменено, компонент применяет к нему текущие сетевые правила. Если приложение
было изменено, Kaspersky Endpoint Security исследует приложение как при первом запуске.

Приоритеты сетевых правил
Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если сетевая
активность добавлена в несколько правил, Сетевой экран регулирует сетевую активность по правилу свысшим приоритетом.
Сетевые пакетные правила имеют более высокий приоритет, чем сетевые правила приложений. Если дляодного и того же вида сетевой активности заданы и сетевые пакетные правила, и сетевые правила
приложений, то эта сетевая активность обрабатывается по сетевым пакетным правилам.
Сетевые правила приложений имеют особенность. Сетевое правило приложений включает в себя правила
доступа по статусу сети: Публичная сеть, Локальная сеть, Доверенная сеть. Например, для группы доверия
Сильные ограничения по умолчанию запрещена любая сетевая активность приложения в сетях всехстатусов. Если для отдельного приложения (родительское приложение) задано сетевое правило, то дочерние
процессы других приложений будут выполнены в соответствии с сетевым правилом родительского
приложения. Если сетевое правило для приложения отсутствует, дочерние процессы будут выполнены всоответствии с правилом доступа к сетям группы доверия.
Например, вы запретили любую сетевую активность всех приложений для сетей всех статусов, кроме
браузера X. Если в браузере X (родительское приложение) запустить установку браузера Y (дочерний
процесс), то установщик браузера Y получит доступ к сети и загрузит необходимые файлы. После установки
браузеру Y будут запрещены любые сетевые соединения в соответствии с параметрами Сетевого экрана.
Чтобы запретить установщику браузера Y сетевую активность в качестве дочернего процесса, необходимо
добавить сетевое правило для установщика браузера Y.

Статусы сетевых соединений
Сетевой экран позволяет контролировать сетевую активность в зависимости от статуса сетевого
соединения. Kaspersky Endpoint Security получает статус сетевого соединения от операционной системы
компьютера. Статус сетевого соединения в операционной системе задает пользователь при настройке
подключения. Вы можете изменить статус сетевого соединения в параметрах Kaspersky Endpoint Security.
Сетевой экран будет контролировать сетевую активность в зависимости от статуса сети в параметрах
Kaspersky Endpoint Security, а не операционной системы.
Выделены следующие статусы сетевого соединения:284

Публичная сеть. Сеть не защищена антивирусными приложениями, сетевыми экранами, фильтрами
(например, Wi-Fi в кафе). Пользователю компьютера, подключенного к такой сети, Сетевой экран
закрывает доступ к файлам и принтерам этого компьютера. Сторонние пользователи также не могут
получить доступ к информации через папки общего доступа и удаленный доступ к рабочему столу этого
компьютера. Сетевой экран фильтрует сетевую активность каждого приложения в соответствии ссетевыми правилами этого приложения.
Сетевой экран по умолчанию присваивает статус Публичная сеть сети Интернет. Вы не можете изменить
статус сети Интернет.
Локальная сеть. Сеть для пользователей, которым ограничен доступ к файлам и принтерам этого
компьютера (например, для локальной сети организации или для домашней сети).
Доверенная сеть. Безопасная сеть, во время работы в которой компьютер не подвергается атакам ипопыткам несанкционированного доступа к данным. Для сетей с этим статусом Сетевой экран разрешает
любую сетевую активность в рамках этой сети.

Включение и выключение Сетевого экранаПо умолчанию Сетевой экран включен и работает в оптимальном режиме.

Чтобы включить или выключить Сетевой экран выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Используйте переключатель Сетевой экран, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате, если Сетевой экран включен, Kaspersky Endpoint Security контролирует сетевую активность иблокирует несанкционированные сетевые подключения к компьютеру, а также блокирует
несанкционированную сетевую активность приложений на компьютере. Также сетевую активность
контролирует компонент Защита от сетевых угроз. Компонент Защита от сетевых угроз (англ. IDS – Intrusion
Detection System) отслеживает во входящем сетевом трафике активность, характерную для сетевых атак.
Kaspersky Endpoint Security регистрирует в отчетах события сетевых атак независимо от параметров
Сетевого экрана. Даже если Сетевой экран блокирует сетевое подключение с помощью правил и темсамым предотвращает сетевую атаку, компонент Защита от сетевых угроз регистрирует события
сетевой атаки. Это нужно для формирования статистический информации о сетевых атаках накомпьютеры организации.

Изменение статуса сетевого соединения
Сетевой экран по умолчанию присваивает статус Публичная сеть сети Интернет. Вы не можете изменить
статус сети Интернет.

Чтобы изменить статус сетевого соединения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.
285

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Доступные сети.
4. Выберите сетевое соединение, статус которого вы хотите изменить.
5. В графе Тип сети выберите статус сетевого соединения:Публичная сеть. Сеть не защищена антивирусными приложениями, сетевыми экранами, фильтрами
(например, Wi-Fi в кафе). Пользователю компьютера, подключенного к такой сети, Сетевой экран
закрывает доступ к файлам и принтерам этого компьютера. Сторонние пользователи также не могут
получить доступ к информации через папки общего доступа и удаленный доступ к рабочему столу
этого компьютера. Сетевой экран фильтрует сетевую активность каждого приложения в соответствиис сетевыми правилами этого приложения.
Локальная сеть. Сеть для пользователей, которым ограничен доступ к файлам и принтерам этого
компьютера (например, для локальной сети организации или для домашней сети).
Доверенная сеть. Безопасная сеть, во время работы в которой компьютер не подвергается атакам ипопыткам несанкционированного доступа к данным. Для сетей с этим статусом Сетевой экран
разрешает любую сетевую активность в рамках этой сети.
6. Сохраните внесенные изменения.

Работа с сетевыми пакетными правиламиВы можете выполнить следующие действия в процессе работы с сетевыми пакетными правилами:Создать новое сетевое пакетное правило.
Вы можете создать новое сетевое пакетное правило, сформировав набор условий и действий надсетевыми пакетами и потоками данных.
Включить и выключить сетевое пакетное правило.
Все сетевые пакетные правила, созданные Сетевым экраном по умолчанию, имеют статус Включено. Еслисетевое пакетное правило включено, Сетевой экран применяет это правило.
Вы можете выключить любое сетевое пакетное правило, выбранное в списке сетевых пакетных правил.
Если сетевое пакетное правило выключено, Сетевой экран временно не применяет это правило.
Новое сетевое пакетное правило, созданное пользователем, по умолчанию добавляется в список
сетевых пакетных правил со статусом Включено.
Изменить параметры существующего сетевого пакетного правила.
После того как вы создали новое сетевое пакетное правило, вы всегда можете вернуться к настройке егопараметров и изменить нужные.
Изменить действие Сетевого экрана для сетевого пакетного правила.
В списке сетевых пакетных правил вы можете изменить действие, которое Сетевой экран выполняет,обнаружив сетевую активность указанного сетевого пакетного правила.
Изменить приоритет сетевого пакетного правила.
Вы можете повысить или понизить приоритет выбранного в списке сетевого пакетного правила.
286

Удалить сетевое пакетное правило.
Вы можете удалить сетевое пакетное правило, если вы не хотите, чтобы Сетевой экран применял этоправило при обнаружении сетевой активности, и чтобы оно отображалось в списке сетевых пакетных
правил со статусом Выключено.

Создание сетевого пакетного правилаВы можете создать сетевое пакетное правило следующими способами:С помощью инструмента Мониторинг сети.

Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности
компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраиватьвсе параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных
Мониторинга сети. Мониторинг сети доступен только в интерфейсе приложения.
В параметрах Сетевого экрана.
Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать
правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.
Создавая сетевые пакетные правила, следует помнить, что они имеют приоритет над сетевыми
правилами приложений.
Как создать сетевое пакетное правило в интерфейсе приложения с помощью инструмента Мониторинг сети287

1. В главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг сети.
2. Перейдите на закладку Сетевая активность.
На закладке Сетевая активность отображаются все активные на текущий момент сетевые
соединения с компьютером пользователя. Приводятся как сетевые соединения, инициированные
компьютером пользователя, так и входящие сетевые соединения.
3. В контекстном меню сетевого соединения выберите пункт Создать сетевое пакетное правило.
Откроются свойства сетевого правила.
4. Установите статус пакетного правила Активно.
5. В поле Название введите название сетевой службы вручную.
6. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила.
Шаблоны правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
7. Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
8. Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
9. Кнопками Вверх / Вниз установите приоритет сетевого правила.
10. Сохраните внесенные изменения.
Как создать сетевое пакетное правило в интерфейсе приложения в параметрах Сетевого экрана

288

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
4. Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
5. Установите статус пакетного правила Активно.
6. В поле Название введите название сетевой службы вручную.
7. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила.
Шаблоны правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
8. Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
9. Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
10. Кнопками Вверх / Вниз установите приоритет сетевого правила.
11. Сохраните внесенные изменения.
Как создать сетевое пакетное правило в Консоли администрирования (MMC)289

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на кнопку Настройка.
Откроются список сетевых пакетных правил и список сетевых правил приложений.
6. Перейдите на закладку Сетевые пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
7. Нажмите на кнопку Добавить.
Откроются свойства пакетного правила.
8. В поле Название введите название сетевой службы вручную.
9. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по кнопке
наиболее часто используемые сетевые соединения.

. Шаблоны правила описываютВсе параметры сетевого правила будут заполнены автоматически.
10. Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
11. Сохраните новое сетевое правило.
12. Кнопками Вверх / Вниз установите приоритет сетевого правила.
13. Сохраните внесенные изменения.
Сетевой экран будет контролировать сетевые пакеты согласно правилу. Вы можете выключить
пакетное правило из работы Сетевого экрана не удаляя его из списка. Для этого снимите флажок
рядом с ним.
Как создать сетевое пакетное правило в Web Console и Cloud Console290

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на ссылку Сетевые пакетные правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
6. Нажмите на кнопку Добавить.
Откроются свойства пакетного правила.
7. В поле Название введите название сетевой службы вручную.
8. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Выбрать шаблон. Шаблоны
правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
9. Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
10. Сохраните сетевое правило.
Новое сетевое правило будет добавлено в список.
11. Кнопками Вверх / Вниз установите приоритет сетевого правила.
12. Сохраните внесенные изменения.
Сетевой экран будет контролировать сетевые пакеты согласно правилу. Вы можете выключить
пакетное правило из работы Сетевого экрана не удаляя его из списка. Используйте переключатель вграфе Статус, чтобы включить или выключить пакетное правило.
Параметры сетевого пакетного правила

Параметр

Действие

Описание

Разрешать.
Запрещать.
По правилам приложения. Если выбран этот элемент, Сетевой экран применяет ксетевому соединению сетевые правила приложения.

Протокол

Контроль сетевой активности по выбранному протоколу: TCP, UDP, ICMP, ICMPv6, IGMP
и GRE.
Если в качестве протокола выбран протокол ICMP или ICMPv6, вы можете задать тип и
код ICMP-пакета.
Если в качестве протокола выбран протокол TCP или UDP, вы можете через запятую
указать номера портов компьютера пользователя и удаленного компьютера,соединение между которыми следует контролировать.
291

Направление

Входящее (пакет). Сетевой экран применяет сетевое правило ко всем входящим
сетевым пакетам.
Входящее. Сетевой экран применяет сетевое правило ко всем сетевым пакетам врамках соединения, которое инициировал удаленный компьютер.
Входящее / Исходящее. Сетевой экран применяет сетевое правило как к входящему,так и к исходящему сетевому пакету, независимо от того, компьютер пользователя илиудаленный компьютер инициировал сетевое соединение.
Исходящее (пакет). Сетевой экран применяет сетевое правило ко всем исходящим
сетевым пакетам.
Исходящее. Сетевой экран применяет сетевое правило ко всем сетевым пакетам врамках соединения, которое инициировал компьютер пользователя.

Сетевые
адаптеры

Сетевые адаптеры, которые могут передавать / получать сетевые пакеты. Указание
параметров сетевых адаптеров позволяет различать сетевые пакеты, отправленныеили полученные сетевыми адаптерами с одинаковыми IP-адресами.

Времяжизни (TTL)Ограничение контроля сетевых пакетов по времени их жизни (англ. TTL, Time to Live).

Удаленный
адресСетевые адреса удаленных компьютеров, которые могут передавать / получать
сетевые пакеты. К заданному диапазону удаленных сетевых адресов Сетевой экран
применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса,создать отдельный список IP-адресов, указать диапазон IP-адресов или выбрать
подсеть (Доверенные сети, Локальные сети, Публичные сети). Также вместо IP-адресавы можете указать DNS-имя компьютера. Используйте DNS-имена только длякомпьютеров локальной сети или внутренних сервисов. Для работы с облачными
сервисами (например, Microsoft Azure) и другими интернет-ресурсами предназначен
компонент Веб-Контроль.
Kaspersky Endpoint Security поддерживает DNS-имена начиная с версии 11.7.0. Есливы укажете DNS-имя для версии 11.6.0 и ниже, Kaspersky Endpoint Security может
применить правило для всех адресов.

Если в сетевом пакетном правиле вы добавили DNS-имя, для которого не удалось
определить IP-адрес, Kaspersky Endpoint Security предупредит вас об этом. Всписке сетевых пакетных правил в Web Console будет добавлена графа Проблемас описанием ошибки. В Консоли администрирования (MMC) описание ошибки
недоступно. Такое пакетное правило будет выделено цветом.

Локальный
адресСетевые адреса компьютеров, которые могут передавать / получать сетевые пакеты. Кзаданному диапазону локальных сетевых адресов Сетевой экран применяет сетевое
правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный
список IP-адресов или указать диапазон IP-адресов.
Kaspersky Endpoint Security поддерживает DNS-имена начиная с версии 11.7.0. Есливы укажете DNS-имя для версии 11.6.0 и ниже, Kaspersky Endpoint Security может
применить правило для всех адресов.

Для приложений не всегда возможно получить локальный адрес. В этом случае
этот параметр игнорируется.

292

Включение и выключение сетевого пакетного правила
Чтобы включить или выключить сетевое пакетное правило, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Пакетные правила.
Откроется список сетевых пакетных правил, установленных Сетевым экраном по умолчанию.
4. Выберите в списке нужное сетевое пакетное правило.
5. Используйте переключатель в графе Статус, чтобы включить или выключить правило.
6. Сохраните внесенные изменения.

Изменение действия Сетевого экрана для сетевого пакетного правила
Чтобы изменить действие Сетевого экрана для сетевого пакетного правила, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Пакетные правила.
Откроется список сетевых пакетных правил, установленных Сетевым экраном по умолчанию.
4. Выберите его в списке сетевых пакетных правил и нажмите на кнопку Изменить.
5. В раскрывающемся списке Действие выберите действие, которое должен выполнять Сетевой экран,обнаружив этот вид сетевой активности:Разрешать.
Запрещать.
По правилам приложения. Если выбран этот элемент, Сетевой экран применяет к сетевому
соединению сетевые правила приложения.
6. Сохраните внесенные изменения.

Изменение приоритета сетевого пакетного правила
Приоритет выполнения сетевого пакетного правила определяется его положением в списке сетевых
пакетных правил. Первое сетевое пакетное правило в списке сетевых пакетных правил обладает самым
высоким приоритетом.
293

Каждое сетевое пакетное правило, которое вы создали вручную, добавляется в конец списка сетевых
пакетных правил и имеет самый низкий приоритет.
Сетевой экран выполняет правила в порядке их расположения в списке сетевых пакетных правил, сверху
вниз. Согласно каждому обрабатываемому сетевому пакетному правилу, применяемому к определенному
сетевому соединению, Сетевой экран либо разрешает, либо блокирует сетевой доступ к адресу и порту,указанным в настройках этого сетевого соединения.

Чтобы изменить приоритет сетевого пакетного правила, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Пакетные правила.
Откроется список сетевых пакетных правил, установленных Сетевым экраном по умолчанию.
4. Выберите в списке сетевое пакетное правило, приоритет которого вы хотите изменить.
5. Кнопками Вверх / Вниз установите приоритет сетевого правила.
6. Сохраните внесенные изменения.

Экспорт и импорт сетевых пакетных правилВы можете экспортировать список сетевых пакетных правил в файл в формате XML. Далее вы можете
вносить изменения в файл, чтобы, например, добавить большое количество однотипных правил. Вы можете
использовать функцию экспорта / импорта для резервного копирования списка сетевых пакетных правил илидля миграции списка на другой сервер.
Как экспортировать / импортировать список сетевых пакетных правил в Консоли администрирования (MMC)2941. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на кнопку Настройка.
Откроются список сетевых пакетных правил и список сетевых правил приложений.
6. Перейдите на закладку Сетевые пакетные правила.
7. Для экспорта списка сетевых пакетных правил выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного правила, Kaspersky Endpoint Security экспортирует все правила.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список правил, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл.
8. Для импорта списка сетевых пакетных правил выполните следующие действия:a. Нажмите на ссылку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.
Как экспортировать / импортировать список сетевых пакетных правил в Web Console и Console295

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на ссылку Сетевые пакетные правила.
6. Для экспорта списка сетевых пакетных правил выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные правила, или экспортируйте весьсписок.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл в папку для загрузки поумолчанию.
7. Для импорта списка сетевых пакетных правил выполните следующие действия:a. Нажмите на ссылку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.

Описание сетевых пакетных правил в XML
Сетевой экран позволяет экспортировать сетевые пакетные правила в XML-формат. Далее вы можете
вносить изменения в файл, чтобы, например, добавить большое количество однотипных правил.
XML-файл содержит два основных узла: Rules и Resources. В узле Rules перечислены сетевые пакетные
правила. Узел включает в себя как правила, установленные по умолчанию – предустановленные правила, таки правила, добавленные пользователем – пользовательские правила.
Разметка сетевого пакетного правила
<key name="0000"><tDWORD name="RuleId">100</tDWORD><tDWORD name="RuleState">1</tDWORD><tDWORD name="RuleTypeId">4</tDWORD>
296

<tQWORD name="AppIdEx">0</tQWORD><tDWORD name="ResIdEx">812</tDWORD><tDWORD name="ResIdEx2">0</tDWORD><tDWORD name="AccessFlag">2</tDWORD></key>
Параметры сетевого пакетного правила в XML-формате

Параметр

Описание

Значение

<key
name="0000">Приоритет правила. Чем меньше значение,тем выше приоритет.

IntegerЗначение приоритета должно
состоять из 4 цифр. Узлы должны
быть расположены в XML-файлепо порядку начиная со значения
0000.

RuleIdИдентификатор правила.

Предустановленные правила

297

100 – Запросы к серверу DNS
по протоколу TCP.
101 – Запросы к серверу DNS
по протоколу UDP.
102 – Отправка электронных
писем.
110 – Любая сетевая
активность (Доверенные сети).
125 – Любая сетевая
активность (Локальные сети).
130 – Сетевая активность дляработы технологии удаленного
рабочего стола.
131 – Соединения по протоколу
TCP через локальные порты.
132 – Соединения по протоколу
UDP через локальные порты.
133 – Входящая активность попротоколу TCP.
134 – Входящая активность попротоколу UDP.
137 – Входящие ответы ICMP
Destination Unreachable.
138 – Входящие пакеты ICMP
Echo Reply.
140 – Входящие ответы ICMPTime Exceeded.
142 – Входящая активность попротоколу ICMP.
266 – Входящие пакеты ICMPv6
Echo Request.

RuleStateСтатус правила.

0 – предустановленное правило
выключено;1 – предустановленное правило
включено;2 – пользовательское правило
выключено;3 – пользовательское правило
включено.

RuleTypeIdИдентификатор типа правила.

4 – сетевое пакетное правило.

AppIdExИдентификатор приложения, которому
принадлежит сетевое пакетное правило.

Если правило не принадлежит ниодному из приложений, то значение
0.

ResIdExОсновной идентификатор ресурса спараметрами правила. С помощью этого
идентификатора вы можете найти блок спараметрами правила в узле Resources.

Integer

298

ResIdEx2

Идентификатор типа сети.

0 – Любой адрес.
50 – Доверенные сети.
51 – Локальные сети.
52 – Публичные сети.
<Network Identifier> – Адреса изсписка (адреса заданы вручную).

AccessFlag

Значение параметра Действие.

0 – Разрешать.
2 – По правилам приложения.
3 – Запрещать.
4 – Разрешать и Записывать в отчет.
6 – По правилам приложения иЗаписывать в отчет.
7 – Запрещать и Записывать в отчет.

</key>
В узле Resources содержатся параметры сетевых пакетных правил. Параметры пользовательских сетевых
пакетных правил приведены в блоке <key name="0004">.
Разметка пользовательского сетевого пакетного правила
<key name="0026"><key name="Data"><key name="RemotePorts"> </key><key name="LocalPorts"> </key><key name="AdapterBindings"><key name="0000"><key name="IpAddresses"><key name="0000"><key name="IP"><key name="V6"><tQWORD
name="Hi">0</tQWORD><tQWORD
name="Lo">0</tQWORD><tDWORD
name="Zone">0</tDWORD><tSTRING
name="ZoneStr"/></key><tBYTE
name="Version">4</tBYTE><tDWORD
name="V4">16909060</tDWORD><tBYTE name="Mask">32</tBYTE></key><key name="AddressIP"> </key><tSTRING name="Address"/></key></key><key name="MacAddresses"><key name="0000"><tDWORD name="Type">0</tDWORD>
299

<tQWORD
name="AddressData0">1108152157446</tQWORD><tQWORD name="AddressData1">0</tQWORD></key></key><tSTRING name="AdapterName">ADAPTER TEST 123</tSTRING><tDWORD name="InterfaceType">3</tDWORD></key></key><tTYPE_ID name="unique">3213697024</tTYPE_ID><tBYTE name="Proto">2</tBYTE><tBYTE name="Direction">2</tBYTE><tBYTE name="IcmpType">0</tBYTE><tBYTE name="IcmpCode">0</tBYTE><tDWORD name="Flags">1</tDWORD><tBYTE name="TTL">255</tBYTE></key><key name="Childs"> </key><tDWORD name="Id">1073747214</tDWORD><tDWORD name="ParentID">7</tDWORD><tDWORD name="Flags">38</tDWORD><tSTRING name="Name">TEST1</tSTRING></key>
Параметры пользовательского сетевого пакетного правила

Параметр

Описание

Значение

<key
name="Data">Идентификатор блока
параметров.

Integer

RemotePorts

Значение параметра
Удаленные порты.

Список диапазонов удаленных портов.

LocalPorts

Значение параметра
Локальные порты.

Список диапазонов локальных портов.

AdapterBindingsЗначение параметра
Сетевые адаптеры.

IpAddresses – значение параметра IP-адреса.
MacAddresses – значение параметра MAC-адреса.
AdapterName – имя сетевого адаптера.
InterfaceType – значение параметра Типинтерфейса:0 – Другое.
1 – LoopBack.
2 – Проводная сеть (Ethernet).
3 – Беспроводная сеть (Wi-Fi).
4 – Туннель.
5 – PPP-соединение.
6 – PPPoE-соединение.
7 – VPN-соединение.
300

8 – Модемное соединение.
uniqueProtoВнутренний
идентификатор
структуры.

IntegerЗначение параметра
Протокол.

0 – выключен.

Рекомендуем оставить этот параметр безизменений.

1 – ICMP.
2 – IGMP.
6 – TCP.
17 – UDP.
47 – GRE.
58 – ICMPv6.

DirectionЗначение параметра
Направление.

1 – Входящее (пакет).
2 – Исходящее (пакет).
3 – Входящее / Исходящее.
4 – Входящее.
5 – Исходящее.

IcmpTypeЗначение параметраICMP-тип.

Протокол ICMP301

0 – Отклик на эхо-запрос (ICMP) или выключен.
3 – Цель недоступна (ICMP).
4 – Сдерживание (подавление) источника.
5 – Перенаправление маршрута.
6 – Альтернативный адрес хоста.
8 – Эхо-запрос.
9 – Объявление маршрутизатора.
10 – Запрос объявления маршрутизатора.
11 – Истекло время жизни пакета.
12 – Проблема с параметром.
13 – Запрос счетчика времени.
14 – Отклик на запрос счетчика времени.
15 – Запрос информации.
16 – Отклик на запрос информации.
17 – Запрос маски сети.
18 – Отклик на запрос маски сети.
30 – Отслеживание маршрута.
31 – Ошибка преобразования датаграммы.
32 – Перенаправление мобильного хоста.
33 – Запрос "Где ты" для IPv6.
34 – Ответ "Я здесь" для IPv6.
35 – Запрос перенаправления для мобильного
узла.
36 – Отклик на запрос перенаправления длямобильного узла.
37 – Запрос имени домена.
38 – Отклик на запрос имени домена.
40 – Photuris.
Протокол ICMPv6

302

1 – Цель недоступна.
2 – Размер пакета слишком велик.
3 – Истекло время жизни пакета.
4 – Проблема с параметром.
128 – Эхо-запрос.
129 – Отклик на эхо-запрос.
130 – Опрос потребителей многоадресных
сообщений.
131 – Потребитель ожидает многоадресные
сообщения с адреса.
132 – Потребитель многоадресных
сообщений завершил прослушивание адреса.
133 – Запрос объявления маршрутизатора.
134 – Объявление маршрутизатора.
135 – Запрос объявления соседа.
136 – Объявление соседа.
137 – Перенаправление сообщения.
138 – Перенумерация роутера.
139 – Запрос информации об узле ICMP.
141 – Запрос объявления инверсного
обнаружения соседнего узла.
142 – Объявление инверсного обнаружения
соседнего узла.
143 – Потребитель ожидает многоадресные
сообщения с адреса, версия 2.
144 – Запрос на обнаружение адреса
домашнего агента.
145 – Отклик на обнаружение адреса
домашнего агента.
146 – Запрос мобильного префикса.
147 – Объявление мобильного префикса.
148 – Запрос сертификационного пути.
303

149 – Объявление сертификационного пути.
151 – Объявление маршрутизатора
многоадресных сообщений.
152 – Запрос объявления маршрутизатора
многоадресных сообщений.
153 – Прекращение функционирования врежиме маршрутизатора многоадресных
сообщений.

IcmpCodeЗначение параметраICMP-код.

0 – Код 0 или выключен.
1 – Код 1.
2 – Код 2.

FlagsУказатель атрибутов
структуры.

IntegerРекомендуем оставить этот параметр безизменений.

Значение параметра
Время жизни (TTL).

Значение в секундах. Если выключен, значение 0.

IdОсновной идентификатор
ресурса (см. узел Rules).

Integer

ParentIDИдентификатор
родительской группы.

Integer

TTL</key>

Рекомендуем оставить этот параметр безизменений.

Flags

Статус правила.

6 – правило выключено.
38 – правило включено.

NameНазвание сетевого
пакетного правила.

StringРабота с сетевыми правилами приложений
Kaspersky Endpoint Security по умолчанию группирует все приложения, установленные на компьютере
пользователя, по названию производителей программного обеспечения, файловую и сетевую активность
которого он контролирует. Группы приложений, в свою очередь, сгруппированы в группы доверия. Всеприложения и группы приложений наследуют свойства своей родительской группы: правила контроля
приложений, сетевые правила приложения, а также приоритет их выполнения.

304

Как и компонент Предотвращение вторжений, компонент Сетевой экран по умолчанию применяет сетевые
правила группы приложений для фильтрации сетевой активности всех помещенных в группу приложений.
Сетевые правила группы приложений определяют, какими правами доступа к различным сетевым
соединениям обладают приложения, входящие в эту группу.
Сетевой экран по умолчанию создает набор сетевых правил для каждой группы приложений, которые
Kaspersky Endpoint Security обнаружил на компьютере. Вы можете изменить действие Сетевого экранадля сетевых правил группы приложений, созданных по умолчанию. Вы не можете изменить, удалить иливыключить сетевые правила группы приложений, созданные по умолчанию, а также изменить ихприоритет.
Вы также можете создать сетевое правило для отдельного приложения. Такое правило будет иметь более
высокий приоритет, чем сетевое правило группы, в которую входит это приложение.

Создание сетевого правила приложенияПо умолчанию для контроля работы приложения применяются сетевые правила, определенные для тойгруппы доверия, в которую Kaspersky Endpoint Security поместил приложение при первом ее запуске. Принеобходимости вы можете создать сетевые правила для всей группы доверия, для отдельного приложенияили группы приложений внутри группы доверия.
Сетевые правила, заданные вручную, имеют более высокий приоритет, чем сетевые правила, определенныедля группы доверия. То есть, если правила приложения, заданные вручную, отличаются от правил
приложений, определенных для группы доверия, Сетевой экран контролирует работу приложения всоответствии с правилами приложений, заданными вручную.
Сетевой экран по умолчанию создает следующие сетевые правила для каждого приложения:Любая сетевая активность в Доверенных сетях.
Любая сетевая активность в Локальных сетях.
Любая сетевая активность в Публичных сетях.
Kaspersky Endpoint Security контролирует сетевую активность приложений по предустановленным сетевым
правилам следующим образом:"Доверенные" и "Слабые ограничения" – любая сетевая активность разрешена.
"Сильные ограничения" и "Недоверенные" – любая сетевая активность запрещена.
Предустановленные правила приложений невозможно изменить или удалить.
Вы можете создать сетевое правило приложения следующими способами:С помощью инструмента Мониторинг сети.

Мониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности
компьютера пользователя в реальном времени. Этот способ удобен, так как вам не нужно настраиватьвсе параметры правила. Некоторые параметры Сетевой экран подставит автоматически из данных
Мониторинга сети. Мониторинг сети доступен только в интерфейсе приложения.
В параметрах Сетевого экрана.
305

Этот способ позволяет выполнить тонкую настройку параметров Сетевого экрана. Вы можете создать
правила для любой сетевой активности, даже если сетевой активности нет в реальном времени.
Создавая сетевые правила приложений, следует помнить, что сетевые пакетные правила имеют
приоритет над сетевыми правилами приложений.
Как создать сетевое правило приложения в интерфейсе приложения с помощью инструмента Мониторинг
сети

1. В главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг сети.
2. Перейдите на закладку Сетевая активность или Открытые порты.
На закладке Сетевая активность отображаются все активные на текущий момент сетевые
соединения с компьютером пользователя. Приводятся как сетевые соединения, инициированные
компьютером пользователя, так и входящие сетевые соединения.
На закладке Открытые порты перечислены все открытые сетевые порты на компьютере
пользователя.
3. В контекстном меню сетевого соединения выберите пункт Создать сетевое правило приложения.
Откроется окно свойств и правил приложения.
4. Выберите закладку Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
5. Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
6. В поле Название введите название сетевой службы вручную.
7. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила.
Шаблоны правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
8. Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
9. Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
10. Кнопками Вверх / Вниз установите приоритет сетевого правила.
11. Сохраните внесенные изменения.
Как создать сетевое правило приложения в интерфейсе приложения в параметрах Сетевого экрана

306

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Правила приложений.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
4. В списке приложений выберите приложение или группу приложений, для которого вы хотите создать
сетевое правило.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил приложения.
6. Выберите закладку Сетевые правила.
7. Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
8. В поле Название введите название сетевой службы вручную.
9. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Шаблон сетевого правила.
Шаблоны правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
10. Установите флажок Записывать события, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
11. Нажмите на кнопку Сохранить.
Новое сетевое правило будет добавлено в список.
12. Кнопками Вверх / Вниз установите приоритет сетевого правила.
13. Сохраните внесенные изменения.
Как создать сетевое правило приложения в Консоли администрирования (MMC)307

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на кнопку Настройка.
Откроются список сетевых пакетных правил и список сетевых правил приложений.
6. Перейдите на закладку Сетевые правила приложений.
7. Нажмите на кнопку Добавить.
8. В открывшемся окне задайте параметры поиска приложения, для которого вы хотите создать сетевое
правило.
Вы можете ввести название приложения или название компании производителя. Kaspersky Endpoint
Security поддерживает переменные среды и символы * и ? для ввода маски.
9. Нажмите на кнопку Обновить.
Kaspersky Endpoint Security выполнит поиск приложения в консолидированном списке приложений,установленных на управляемых компьютерах. Kaspersky Endpoint Security покажет список
приложений, которые удовлетворяют параметрам поиска.
10. Выберите нужное приложение.
11. В раскрывающемся списке Переместить приложение в группу доверия выберите пункт Исходные
группы и нажмите на кнопку OК.
Приложение будет добавлено в исходную группу.
12. Выберите нужное приложение и в контекстном меню приложения выберите пункт Права
приложения.
Откроется окно свойств и правил приложения.
13. Выберите закладку Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
14. Нажмите на кнопку Добавить.
Откроются свойства сетевого правила.
15. В поле Название введите название сетевой службы вручную.
16. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по кнопке
наиболее часто используемые сетевые соединения.

. Шаблоны правила описываютВсе параметры сетевого правила будут заполнены автоматически.
17. Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
18. Сохраните новое сетевое правило.
308

19. Кнопками Вверх / Вниз установите приоритет сетевого правила.
20. Сохраните внесенные изменения.
Как создать сетевое правило приложения в Web Console и Cloud Console309

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Базовая защита → Сетевой экран.
5. В блоке Настройки Сетевого экрана нажмите на ссылку Сетевые правила приложений.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
Откроется список групп доверия в левой части окна и их свойства в правой части.
7. Нажмите на кнопку Добавить.
Запустится мастер добавления приложения в группу доверия.
8. Выберите группу доверия, в которую вы хотите поместить приложение.
9. Выберите тип Приложение. Перейдите к следующему шагу.
Если вы хотите создать сетевое правило для нескольких приложений, выберите тип Группа и задайтеимя группы приложений.
10. В открывшемся списке приложений выберите приложения, для которых вы хотите создать сетевое
правило.
Используйте фильтр. Вы можете ввести название приложения или название компании производителя.
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
11. Завершите работу мастера.
Приложение будет добавлено в группу доверия.
12. В левой части окна выберите нужное приложение.
13. В правой части окна в раскрывающемся списке выберите пункт Сетевые правила.
Откроется список сетевых правил, установленных Сетевым экраном по умолчанию.
14. Нажмите на кнопку Добавить.
Откроются свойства правила приложения.
15. В поле Название введите название сетевой службы вручную.
16. Настройте параметры сетевого правила (см. таблицу ниже).
Вы можете выбрать предустановленный шаблон правила по ссылке Выбрать шаблон. Шаблоны
правила описывают наиболее часто используемые сетевые соединения.
Все параметры сетевого правила будут заполнены автоматически.
17. Установите флажок Записывать в отчет, если вы хотите, чтобы действие сетевого правила былоотражено в отчете.
18. Сохраните сетевое правило.
310

Новое сетевое правило будет добавлено в список.
19. Кнопками Вверх / Вниз установите приоритет сетевого правила.
20. Сохраните внесенные изменения.
Параметры сетевого правила приложения

Параметр

Действие

Описание

Разрешать.
Запрещать.

Протокол

Контроль сетевой активности по выбранному протоколу: TCP, UDP, ICMP, ICMPv6, IGMP
и GRE.
Если в качестве протокола выбран протокол ICMP или ICMPv6, вы можете задать тип и
код ICMP-пакета.
Если в качестве протокола выбран протокол TCP или UDP, вы можете через запятую
указать номера портов компьютера пользователя и удаленного компьютера,соединение между которыми следует контролировать.

Направление

Входящее.
Входящее / Исходящее.
Исходящее.

Удаленный
адресСетевые адреса удаленных компьютеров, которые могут передавать / получать
сетевые пакеты. К заданному диапазону удаленных сетевых адресов Сетевой экран
применяет сетевое правило. Вы можете включить в сетевое правило все IP-адреса,создать отдельный список IP-адресов, указать диапазон IP-адресов или выбрать
подсеть (Доверенные сети, Локальные сети, Публичные сети). Также вместо IP-адресавы можете указать DNS-имя компьютера. Используйте DNS-имена только длякомпьютеров локальной сети или внутренних сервисов. Для работы с облачными
сервисами (например, Microsoft Azure) и другими интернет-ресурсами предназначен
компонент Веб-Контроль.
Kaspersky Endpoint Security поддерживает DNS-имена начиная с версии 11.7.0. Есливы укажете DNS-имя для версии 11.6.0 и ниже, Kaspersky Endpoint Security может
применить правило для всех адресов.
Если в сетевом пакетном правиле вы добавили DNS-имя, для которого не удалось
определить IP-адрес, Kaspersky Endpoint Security предупредит вас об этом. В списке
сетевых пакетных правил в Web Console будет добавлена графа Проблема сописанием ошибки. В Консоли администрирования (MMC) описание ошибки
недоступно. Такое пакетное правило будет выделено цветом.

Локальный
адресСетевые адреса компьютеров, которые могут передавать / получать сетевые пакеты. Кзаданному диапазону локальных сетевых адресов Сетевой экран применяет сетевое
правило. Вы можете включить в сетевое правило все IP-адреса, создать отдельный
список IP-адресов или указать диапазон IP-адресов.
Kaspersky Endpoint Security поддерживает DNS-имена начиная с версии 11.7.0. Есливы укажете DNS-имя для версии 11.6.0 и ниже, Kaspersky Endpoint Security может
применить правило для всех адресов.

311

Для приложений не всегда возможно получить локальный адрес. В этом случае
этот параметр игнорируется.

Включение и выключение сетевого правила приложений
Чтобы включить или выключить сетевое правило приложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Правила приложений.
Откроется список правил приложений.
4. В списке приложений выберите приложение или группу приложений, для которой вы хотите создать илиизменить сетевое правило.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил приложения.
6. Выберите закладку Сетевые правила.
7. В списке сетевых правил группы приложений выберите нужное вам сетевое правило.
Откроется окно свойств сетевого правила.
8. Установите статус сетевого правила Активно или Неактивно.
Вы не можете выключить сетевое правило группы приложений, если оно создано Сетевым экраном поумолчанию.
9. Сохраните внесенные изменения.

Изменение действия Сетевого экрана для сетевого правила приложенийВы можете изменить действие Сетевого экрана для всех сетевых правил приложения или группы
приложений, которые были созданы по умолчанию, а также изменить действие Сетевого экрана для одного
сетевого правила приложения или группы приложений, которое было создано вручную.

Чтобы изменить действие Сетевого экрана для всех сетевых правил приложения или группы приложений,выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Правила приложений.
Откроется список правил приложений.
312

4. В списке выберите приложение или группу приложений, если вы хотите изменить действие Сетевого
экрана для всех ее сетевых правил, созданных по умолчанию. Сетевые правила, созданные вручную,останутся без изменений.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Сетевые правила и выберите
действие, которое вы хотите назначить:Наследовать.
Разрешить.
Блокировать.
6. Сохраните внесенные изменения.

Чтобы изменить действие Сетевого экрана для одного сетевого правила приложения или группы
приложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Правила приложений.
Откроется список правил приложений.
4. В списке выберите приложение или группу приложений, для которого вы хотите изменить действие
одного сетевого правила.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил приложения.
6. Выберите закладку Сетевые правила.
7. Выберите сетевое правило, для которого вы хотите изменить действие Сетевого экрана.
8. В графе Разрешение по правой клавише мыши откройте контекстное меню и выберите действие, котороевы хотите назначить:Наследовать.
Разрешить.
Запретить.
Записывать в отчет.
9. Сохраните внесенные изменения.

Изменение приоритета сетевого правила приложений

313

Приоритет выполнения сетевого правила определяется его положением в списке сетевых правил. Сетевой
экран выполняет правила в порядке их расположения в списке сетевых правил, сверху вниз. Согласно
каждому обрабатываемому сетевому правилу, применяемому к определенному сетевому соединению,Сетевой экран либо разрешает, либо блокирует сетевой доступ к адресу и порту, указанным в настройках
этого сетевого соединения.
Созданные вручную сетевые правила имеют более высокий приоритет, чем сетевые правила, созданные поумолчанию.
Вы не можете изменить приоритет сетевых правил группы приложений, созданных по умолчанию.

Чтобы изменить приоритет сетевого правила, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку Сетевой экран.
3. Нажмите на кнопку Правила приложений.
Откроется список правил приложений.
4. В списке приложений выберите приложение или группу приложений, для которого вы хотите изменить
приоритет сетевого правила.
5. По правой клавише мыши откройте контекстное меню и выберите пункт Подробности и правила.
Откроется окно свойств и правил приложения.
6. Выберите закладку Сетевые правила.
7. Выберите сетевое правило, приоритет которого вы хотите изменить.
8. Кнопками Вверх / Вниз установите приоритет сетевого правила.
9. Сохраните внесенные изменения.

Мониторинг сетиМониторинг сети – это инструмент, предназначенный для просмотра информации о сетевой активности
компьютера пользователя в реальном времени.
Чтобы запустить Мониторинг сети,в главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг сети.
Откроется окно Мониторинга сети. В этом окне информация о сетевой активности компьютера
пользователя представлена на четырех закладках:На закладке Сетевая активность отображаются все активные на текущий момент сетевые соединения скомпьютером пользователя. Приводятся как сетевые соединения, инициированные компьютером
пользователя, так и входящие сетевые соединения. На этой закладке вы также можете создавать сетевые
пакетные правила для работы Сетевого экрана.
314На закладке Открытые порты перечислены все открытые сетевые порты на компьютере пользователя. Наэтой закладке вы также можете создавать сетевые пакетные правила и правила приложения для работы
Сетевого экрана.
На закладке Сетевой трафик отображается объем входящего и исходящего сетевого трафика между
компьютером пользователя и другими компьютерами сети, в которой пользователь работает в текущий
момент.
На закладке Заблокированные компьютеры представлен список IP-адресов удаленных компьютеров,сетевую активность которых компонент Защита от сетевых угроз заблокировал, обнаружив попытку
сетевой атаки с этого IP-адреса.

Защита от атак BadUSBНекоторые вирусы изменяют встроенное программное обеспечение USB-устройств так, чтобы
операционная система определяла USB-устройство как клавиатуру. В результате вирус может выполнять
команды под вашей учетной записью, например, загрузить вредоносное приложение.
Компонент Защита от атак BadUSB позволяет предотвратить подключение к компьютеру зараженных USBустройств, имитирующих клавиатуру.
Когда к компьютеру подключается USB-устройство, определенное операционной системой как клавиатура,приложение предлагает пользователю ввести c этой клавиатуры или с помощью экранной клавиатуры (еслиона доступна) цифровой код, сформированный приложением (см. рис. ниже). Эта процедура называется
авторизацией клавиатуры.
Если код введен правильно, приложение сохраняет идентификационные параметры – VID/PID клавиатуры иномер порта, по которому она подключена, в списке авторизованных клавиатур. Авторизация клавиатуры приее повторном подключении или перезагрузке операционной системы не требуется.
При подключении авторизованной клавиатуры через другой USB-порт компьютера приложение снова
запрашивает ее авторизацию.
Если цифровой код введен неправильно, приложение формирует новый. Вы можете настроить число попытокдля ввода цифрового кода. Если цифровой код введен неправильно несколько раз или закрыто окноавторизации клавиатуры (см. рис. ниже), приложение блокирует ввод с этой клавиатуры. По истечении
времени блокировки USB-устройства или перезагрузке операционной системы приложение снова
предлагает пройти авторизацию клавиатуры.
Приложение разрешает использование авторизованной клавиатуры и блокирует использование клавиатуры,не прошедшей авторизацию.
Компонент Защита от атак BadUSB не устанавливается по умолчанию. Если вам нужен компонент
Защита от атак BadUSB, вы можете добавить компонент в свойствах инсталляционного пакета перед
установкой приложения или измените состав компонентов приложения после установки приложения.

315

Авторизация клавиатуры

Включение и выключение Защиты от атак BadUSB
USB-устройства, определенные операционной системой как клавиатуры и подключенные к компьютеру доустановки компонента Защита от атак BadUSB, считаются авторизованными после его установки.

Чтобы включить или выключить Защиту от атак BadUSB, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита → Защита от атак BadUSB.
3. Используйте переключатель Защита от атак BadUSB, чтобы включить или выключить компонент.
4. В блоке Авторизация USB-устройств при подключении настройте параметры безопасности ввода кодаавторизации:Максимальное количество попыток авторизации USB-устройства. Автоматическое блокирование
USB-устройства, если код авторизации введен неверно заданное количество раз. Доступны значения
от 1 до 10. Например, если вы разрешили 5 попыток ввода кода авторизации, после пятой неудачной
попытки приложение заблокирует USB-устройство. Kaspersky Endpoint Security покажет время
блокировки USB-устройства. По истечении указанного времени, вам будет доступно 5 попыток ввода
кода авторизации.
Тайм-аут при достижении максимального количества попыток. Время блокировки USB-устройства
после заданного количества неудачных попыток ввода кода авторизации. Доступны значения от 1 до
180 (минут).
5. Сохраните внесенные изменения.
В результате, если Защита от атак BadUSB включена, Kaspersky Endpoint Security требует авторизацию
подключенного USB-устройства, определенного операционной системой как клавиатура. Пользователь неможет использовать неавторизованную клавиатуру до тех пор, пока она не будет авторизована.

316

Использовании экранной клавиатуры при авторизации USB-устройств
Возможность использовать экранную клавиатуру предназначена только для авторизации USB-устройств, неподдерживающих произвольный ввод символов (например, сканеров штрих-кодов). Не рекомендуется
использовать экранную клавиатуру для авторизации неизвестных вам USB-устройств.

Чтобы разрешить или запретить использование экранной клавиатуры при авторизации, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита → Защита от атак BadUSB.
3. Используйте флажок Запретить использование экранной клавиатуры для авторизации USB-устройств,чтобы запретить или разрешить использование экранной клавиатуры для авторизации.
4. Сохраните внесенные изменения.

AMSI-защита
Компонент AMSI-защита предназначен для поддержки интерфейса Antimalware Scan Interface от Microsoft.
Интерфейс Antimalware Scan Interface (AMSI) позволяет сторонним приложениям с поддержкой AMSIотправлять объекты (например, скрипты PowerShell) в Kaspersky Endpoint Security для дополнительной
проверки и получать результаты проверки этих объектов. Сторонними приложениями могут быть, например,приложения Microsoft O ice (см. рис. ниже). Подробнее об интерфейсе AMSI см. в документации Microsoft .
AMSI-защита может только обнаруживать угрозу и уведомлять стороннее приложение об обнаруженной
угрозе. Стороннее приложение после получения уведомления об угрозе не дает выполнить вредоносные
действия (например, завершает работу).

Пример работы AMSIКомпонент AMSI-защита может отклонить запрос от стороннего приложения, например, если этоприложение превысило максимальное количество запросов за промежуток времени. Kaspersky Endpoint
Security отправляет информацию об отклонении запроса от стороннего приложения на Сервер
администрирования. Компонент AMSI-защита не отклоняет запросы от тех сторонних приложений, длякоторых включена функция постоянного взаимодействия с компонентом AMSI-защита.
AMSI-защита доступна для следующих операционных систем рабочих станций и серверов:Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;

317

Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode).

Включение и выключение AMSI-защитыПо умолчанию AMSI-защита включена.

Чтобы включить или выключить AMSI-защиту, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку AMSI-защита.

Параметры AMSI-защиты

3. Используйте переключатель AMSI-защита, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.

Проверка составных файлов AMSI-защитой
318

Распространенной практикой сокрытия вирусов и других приложений, представляющих угрозу, является
внедрение их в составные файлы, например, архивы. Чтобы обнаружить скрытые таким образом вирусы идругие приложения, представляющие угрозу, составной файл нужно распаковать, что может привести кснижению скорости проверки. Вы можете ограничить набор типов проверяемых составных файлов, таким
образом увеличив скорость проверки.

Чтобы настроить проверку составных файлов AMSI-защитой, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Базовая защита и нажмите на плитку AMSI-защита.

Параметры AMSI-защиты

3. В блоке Проверка составных файлов укажите, какие составные файлы вы хотите проверять: архивы,дистрибутивы или файлы офисных форматов.
4. В блоке Ограничение по размеру выполните одно из следующих действий:Чтобы запретить компоненту AMSI-защита распаковывать составные файлы большого размера,установите флажок Не распаковывать составные файлы большого размера и в поле Максимальный
размер файла укажите нужное значение. Компонент AMSI-защита не будет распаковывать составные
файлы больше указанного размера.
Чтобы разрешить компоненту AMSI-защита распаковывать составные файлы большого размера,снимите флажок Не распаковывать составные файлы большого размера.
Компонент AMSI-защита проверяет файлы больших размеров, извлеченные из архивов, независимоот того, установлен ли флажок Не распаковывать составные файлы большого размера.

319

5. Сохраните внесенные изменения.

Защита от эксплойтов
Компонент Защита от эксплойтов отслеживает программный код, который использует уязвимости накомпьютере для получения эксплойтом прав администратора или выполнения вредоносных действий.
Эксплойты, например, используют атаку на переполнение буфера обмена. Для этого эксплойт отправляет
большой объем данных в уязвимое приложение. При обработке этих данных уязвимое приложение
выполняет вредоносный код. В результате этой атаки эксплойт может запустить несанкционированную
установку вредоносного ПО. Если попытка запустить исполняемый файл из уязвимого приложения не былапроизведена пользователем, то Kaspersky Endpoint Security блокирует запуск этого файла или информирует
пользователя.

Включение и выключение Защиты от эксплойтовПо умолчанию компонент Защита от эксплойтов включен и работает в оптимальном режиме. Kaspersky
Endpoint Security будет отслеживать исполняемые файлы, запускаемые уязвимыми приложениями. ЕслиKaspersky Endpoint Security обнаруживает, что исполняемый файл из уязвимого приложения был запущен непользователем, то Kaspersky Endpoint Security выполняет выбранное действие (например, блокирует
операцию).
Как включить или выключить Защиту от эксплойтов в Консоли администрирования (MMC)3201. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Защита от эксплойтов
5. Используйте флажок Защита от эксплойтов, чтобы включить или выключить компонент.
6. В блоке При обнаружении эксплойта выберите нужное действие:Блокировать операцию. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint
Security блокирует операции этого эксплойта и создает в журнале запись, содержащую
информацию об этом эксплойте.
Информировать. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint Securityсоздает в журнале запись, содержащую информацию об этом эксплойте, и добавляет
информацию об этом эксплойте в список активных угроз.

Уведомление об активной угрозе

7. Сохраните внесенные изменения.
Как включить или выключить Защиту от эксплойтов в Web Console и Cloud Console321

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Защита от эксплойтов.
5. Используйте переключатель Защита от эксплойтов, чтобы включить или выключить компонент.
6. В блоке При обнаружении эксплойта выберите нужное действие:Блокировать операцию. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint
Security блокирует операции этого эксплойта и создает в журнале запись, содержащую
информацию об этом эксплойте.
Информировать. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint Securityсоздает в журнале запись, содержащую информацию об этом эксплойте, и добавляет
информацию об этом эксплойте в список активных угроз.

Уведомление об активной угрозе

7. Сохраните внесенные изменения.
Как включить или выключить Защиту от эксплойтов в интерфейсе приложении

322

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Защита отэксплойтов.

Параметры Защиты от эксплойтов

3. Используйте переключатель Защита от эксплойтов, чтобы включить или выключить компонент.
4. В блоке При обнаружении эксплойта выберите нужное действие:Блокировать операцию. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint
Security блокирует операции этого эксплойта и создает в журнале запись, содержащую
информацию об этом эксплойте.
Информировать. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky Endpoint Securityсоздает в журнале запись, содержащую информацию об этом эксплойте, и добавляет
информацию об этом эксплойте в список активных угроз.
5. Сохраните внесенные изменения.

Защита памяти системных процессовПо умолчанию защита памяти системных процессов включена. Kaspersky Endpoint Security блокирует
сторонние процессы, которые осуществляют попытки доступа к системным процессам.

323

Как включить или выключить защиту памяти системных процессов в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Защита от эксплойтов.
5. Используйте флажок Включить защиту памяти системных процессов, чтобы включить иливыключить функцию.
6. Сохраните внесенные изменения.
Как включить или выключить защиту памяти системных процессов в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Защита от эксплойтов.
5. Используйте переключатель Защита памяти системных процессов, чтобы включить или выключить
функцию.
6. Сохраните внесенные изменения.
Как включить ли выключить защиту памяти системных процессов в интерфейсе приложения

324

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Защита отэксплойтов.

Параметры Защиты от эксплойтов

3. Используйте переключатель Включить защиту памяти системных процессов, чтобы включить иливыключить функцию.
4. Сохраните внесенные изменения.

Анализ поведения
Компонент Анализ поведения получает данные о действиях приложений на вашем компьютере ипредоставляет эту информацию другим компонентам защиты для повышения эффективности их работы.
Компонент Анализ поведения использует шаблоны опасного поведения приложений. Если активность
приложения совпадает с одним из шаблонов опасного поведения, Kaspersky Endpoint Security выполняет
выбранное ответное действие. Функциональность Kaspersky Endpoint Security, основанная на шаблонах
опасного поведения, обеспечивает проактивную защиту компьютера.

Включение и выключение Анализа поведения
325По умолчанию Анализ поведения включен и работает в режиме, рекомендованном специалистами
"Лаборатории Касперского". Вы можете выключить Анализ поведения при необходимости.
Не рекомендуется выключать Анализ поведения без необходимости, так как это снижает эффективность
работы компонентов защиты. Компоненты защиты могут запрашивать данные, полученные компонентом
Анализ поведения, для обнаружения угроз.

Чтобы включить или выключить Анализ поведения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Анализ поведения.

Параметры Анализа поведения

3. Используйте переключатель Анализ поведения, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате, если Анализ поведения включен, Kaspersky Endpoint Security будет анализировать
активность приложений в операционной системе, используя шаблоны опасного поведения.

Выбор действия при обнаружении вредоносной активности приложения
Чтобы выбрать действие при обнаружении вредоносной активности приложения, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.
326

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Анализ поведения.

Параметры Анализа поведения

3. В блоке Действие при обнаружении вредоносной активности выберите нужное действие:Удалять файл. Если выбран этот элемент, то, обнаружив вредоносную активность приложения,Kaspersky Endpoint Security удаляет исполняемый файл вредоносного приложения и создает
резервную копию файла в резервном хранилище.
Блокировать. Если выбран этот элемент, то, обнаружив вредоносную активность приложения,Kaspersky Endpoint Security завершает работу этого приложения.
Информировать. Если выбран этот элемент, то, обнаружив вредоносную активность приложения,Kaspersky Endpoint Security добавляет информацию о вредоносной активности этого приложения всписок активных угроз.
4. Сохраните внесенные изменения.

Защита папок общего доступа от внешнего шифрования
Компонент обеспечивает отслеживание операций только над теми файлами, которые расположены назапоминающих устройствах с файловой системой NTFS и не зашифрованы системой EFS.
Функция защиты папок общего доступа от внешнего шифрования обеспечивает анализ активности в папках
общего доступа. Если активность совпадает с одним из шаблонов поведения, характерного для внешнего
шифрования, Kaspersky Endpoint Security выполняет выбранное действие.
327

По умолчанию защита папок общего доступа от внешнего шифрования выключена.
После установки Kaspersky Endpoint Security функция защиты папок общего доступа от внешнего
шифрования будет ограничена до перезагрузки компьютера.

Включение и выключение защиты папок общего доступа от внешнего
шифрования
После установки Kaspersky Endpoint Security функция защиты папок общего доступа от внешнего
шифрования будет ограничена до перезагрузки компьютера.

Чтобы включить или выключить защиту папок общего доступа от внешнего шифрования, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Анализ поведения.

Параметры Анализа поведения

3. Используйте переключатель Включить защиту папок общего доступа от внешнего шифрования, чтобы
включить или выключить анализ активности, характерную для внешнего шифрования.
4. Сохраните внесенные изменения.
328

Выбор действия при обнаружении внешнего шифрования папок общего
доступа
Чтобы выбрать действие при обнаружении внешнего шифрования папок общего доступа, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Анализ поведения.

Параметры Анализа поведения

3. В блоке Защита папок общего доступа от внешнего шифрования выберите нужное действие:Блокировать соединение на N мин. (от 1 до 43800). Если выбран этот вариант, то при обнаружении
попытки изменения файлов в папках общего доступа, Kaspersky Endpoint Security выполняет
следующие действия:блокирует доступ на изменение файлов для сессии, которая инициировала вредоносную
активность (файл доступен только на чтение);создает резервные копии подверженных изменению файлов;добавляет запись в отчеты локального интерфейса приложения;отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.

329

Если при этом включен компонент Откат вредоносных действий, то выполняется восстановление
измененных файлов из резервных копий.
Информировать. Если выбран этот вариант, то при обнаружении попытки изменения файлов в папках
общего доступа, Kaspersky Endpoint Security выполняет следующие действия:добавляет запись в отчеты локального интерфейса приложения;добавляет запись в список активных угроз;отправляет в Kaspersky Security Center информацию об обнаружении вредоносной активности.
4. Сохраните внесенные изменения.

Создание исключения для защиты папок общего доступа от внешнего
шифрования
Исключение папки позволит сократить количество ложных срабатываний, если в вашей организации
используется шифрование данных при обмене файлами с помощью папок общего доступа. Например,Анализ поведения может создавать ложные срабатывания при работе пользователя с файлами срасширением ENC в папке общего доступа. Такая активность совпадает с шаблоном поведения,характерного для внешнего шифрования. Если вы зашифровали файлы в папке общего доступа для защиты
данных, добавьте эту папку в исключения.
Как создать исключение для защиты папок общего доступа в Консоли администрирования (MMC)3301. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Исключения.
5. В блоке Исключения из проверки и доверенные приложения нажмите на кнопку Настройка.
6. В открывшемся окне выберите закладку Исключения из проверки.
Откроется окно со списком исключений.
7. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
исключений для всех компьютеров организации. Списки исключений родительских и дочерних
политик будут объединены. Для объединения списков должно быть включено наследование
параметров родительской политики. Исключения родительской политики отображаются в дочерних
политиках и доступны только для просмотра. Изменение или удаление исключений родительской
политики невозможно.
8. Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы упользователя была возможность создать локальный список исключений. Таким образом, кроме
общего списка исключений, сформированного в политике, пользователь может создавать
собственный локальный список исключений. Администратор с помощью Kaspersky Security Centerможет просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список исключений, сформированный вполитике.
9. Нажмите на кнопку Добавить.
10. В блоке Свойства установите флажок Файл или папка.
11. По ссылке Выберите файл или папку, расположенной в блоке Описание исключения из проверки
(нажмите на подчеркнутые элементы для их изменения), откройте окно Имя файла или папки.
12. Выберите папку общего доступа, нажав на кнопку Обзор.
Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает символы * и ? дляввода маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не вподпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени
файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна
включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать
пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим изтрех символов.
331Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
13. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
14. По ссылке любые, расположенной в блоке Описание исключения из проверки (нажмите наподчеркнутые элементы для их изменения), активируйте ссылку выберите компоненты.
15. По ссылке выберите компоненты откройте окно Компоненты защиты.
16. Установите флажок напротив компонента Анализ поведения.
17. Сохраните внесенные изменения.
Как создать исключение для защиты папок общего доступа в Web Console и Cloud Console332

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Исключения и типы обнаруживаемых объектов.
5. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Исключения изпроверки.
6. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
исключений для всех компьютеров организации. Списки исключений родительских и дочерних
политик будут объединены. Для объединения списков должно быть включено наследование
параметров родительской политики. Исключения родительской политики отображаются в дочерних
политиках и доступны только для просмотра. Изменение или удаление исключений родительской
политики невозможно.
7. Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы упользователя была возможность создать локальный список исключений. Таким образом, кроме
общего списка исключений, сформированного в политике, пользователь может создавать
собственный локальный список исключений. Администратор с помощью Kaspersky Security Centerможет просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список исключений, сформированный вполитике.
8. Нажмите на кнопку Добавить.
9. Выберите способ добавления исключения Файл или папка.
10. Выберите папку общего доступа, нажав на кнопку Обзор.
Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает символы * и ? дляввода маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не вподпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени
файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна
включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать
пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим изтрех символов.
Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
33311. В блоке Компоненты защиты выберите компонент Анализ поведения.
12. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
13. Установите статус для исключения Активно.
Вы можете в любое время остановить работу исключения с помощью переключателя.
14. Сохраните внесенные изменения.
Как создать исключение для защиты папок общего доступа в интерфейсе приложения

334

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
3. В блоке Исключения перейдите по ссылке Настроить исключения.
4. Нажмите на кнопку Добавить.
5. Выберите папку общего доступа, нажав на кнопку Обзор.
Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает символы * и ? дляввода маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не вподпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени
файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна
включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать
пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим изтрех символов.
Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
6. В блоке Компоненты защиты выберите компонент Анализ поведения.
7. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
8. Установите статус для исключения Активно.
Вы можете в любое время остановить работу исключения с помощью переключателя.
9. Сохраните внесенные изменения.

Настройка адресов исключений из защиты папок общего доступа отвнешнего шифрования

335

Для работы функциональности исключений адресов из защиты папок общего доступа от внешнего
шифрования необходимо включить службу Аудит входа в систему. По умолчанию служба Аудит входа всистему выключена (подробную информацию о включении службы Аудит входа в систему см. на сайте
корпорации Microsoft).

Функциональность исключений адресов из защиты папок общего доступа не работает на удаленном
компьютере, если этот удаленный компьютер был включен до запуска Kaspersky Endpoint Security. Выможете перезагрузить этот удаленный компьютер после запуска Kaspersky Endpoint Security, чтобы
обеспечить работу функциональности исключений адресов из защиты папок общего доступа на этомудаленном компьютере.

Чтобы исключить из защиты удаленные компьютеры, осуществляющие внешнее шифрование папок общего
доступа, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Анализ поведения.

Параметры Анализа поведения

3. В блоке Исключения перейдите по ссылке Настройка адресов исключений.
4. Если вы хотите добавить IP-адрес или имя компьютера в список исключений, нажмите на кнопку
Добавить.
5. Введите IP-адрес компьютера или имя компьютера, попытки внешнего шифрования с которого не должны
обрабатываться.

336

6. Сохраните внесенные изменения.

Экспорт и импорт списка исключений из защиты папок общего доступаот внешнего шифрованияВы можете экспортировать список исключений в файл в формате XML. Далее вы можете вносить измененияв файл, чтобы, например, добавить большое количество однотипных адресов. Также вы можете использовать
функцию экспорта / импорта для резервного копирования списка исключений или для миграции списка надругой сервер.
Как экспортировать / импортировать список исключений в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Анализ поведения.
5. В блоке Защита папок общего доступа от внешнего шифрования нажмите на кнопку Исключения.
6. Для экспорта списка исключений выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного исключения, Kaspersky Endpoint Security экспортирует всеисключения.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
7. Для импорта списка исключений выполните следующие действия:a. Нажмите на кнопку Импортировать.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.

337

Как экспортировать / импортировать список исключений в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Анализ поведения.
5. Для экспорта списка исключений, в блоке Исключения выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
6. Для импорта списка исключений, в блоке Исключения выполните следующие действия:a. Нажмите на кнопку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.

Предотвращение вторжений
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.

338

Компонент Предотвращение вторжений (англ. HIPS – Host Intrusion Prevention System) предотвращает
выполнение приложениями опасных для системы действий, а также обеспечивает контроль доступа кресурсам операционной системы и персональным данным. Компонент обеспечивает защиту компьютера спомощью антивирусных баз и облачной службы Kaspersky Security Network.
Компонент контролирует работу приложений с помощью прав приложений. Права приложений включают всебя следующие параметры доступа:доступ к ресурсам операционной системы (например, параметры автозапуска, ключи реестра);доступ к персональным данным (например, к файлам, приложениям).
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
Во время первого запуска приложения компонент Предотвращение вторжений выполняет следующие
действия:1. Проверяет безопасность приложения с помощью загруженных антивирусных баз.
2. Проверяет безопасность приложения в Kaspersky Security Network.
Для более эффективной работы компонента Предотвращение вторжений вам рекомендуется принять
участие в Kaspersky Security Network.
3. Помещает приложение в одну из групп доверия: Доверенные, Слабые ограничения, Сильные ограничения,Недоверенные.
Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля
активности приложений. Kaspersky Endpoint Security помещает приложение в группу доверия взависимости от уровня опасности, которую это приложение может представлять для компьютера.
Kaspersky Endpoint Security помещает приложение в группу доверия для компонентов Сетевой экрани Предотвращение вторжений. Изменить группу доверия только для Сетевого экрана или только дляПредотвращения вторжений невозможно.

Если вы отказались принимать участие в KSN или отсутствует сеть, Kaspersky Endpoint Securityпомещает приложение в группу доверия в зависимости от параметров компонента Предотвращение
вторжений. После получения данных о репутации приложения от KSN группа доверия может бытьизменена автоматически.
4. Блокирует действия приложения в зависимости от группы доверия. Например, приложениям из группы
доверия Сильные ограничения запрещен доступ к модулям операционной системы.
При следующем запуске приложения Kaspersky Endpoint Security проверяет целостность приложения. Еслиприложение не было изменено, компонент применяет к ней текущие права приложения. Если приложение
было изменено, Kaspersky Endpoint Security исследует приложение как при первом запуске.

Включение и выключение Предотвращения вторжений
339

По умолчанию компонент Предотвращение вторжений включен и работает в рекомендованном
специалистами "Лаборатории Касперского" режиме.
Как включить или выключить компонент Предотвращение вторжений в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. Используйте флажок Предотвращение вторжений, чтобы включить или выключить компонент.
6. Сохраните внесенные изменения.
Как включить или выключить компонент Предотвращение вторжений в Web Console и Cloud Console340

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. Используйте переключатель Предотвращение вторжений, чтобы включить или выключить
компонент.
6. Сохраните внесенные изменения.
Как включить или выключить компонент Предотвращение вторжений в интерфейсе приложения

341

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. Используйте переключатель Предотвращение вторжений, чтобы включить или выключить
компонент.
4. Сохраните внесенные изменения.
В результате, если компонент Предотвращение вторжений включен, Kaspersky Endpoint Security помещает
приложение в группу доверия в зависимости от уровня опасности, которую это приложение может
представлять для компьютера. Далее Kaspersky Endpoint Security будет блокировать действия приложения взависимости от группы доверия.

Работа с группами доверия приложенийВо время первого запуска каждого приложения компонент Предотвращение вторжений проверяет
безопасность приложения и помещает приложение в одну из групп доверия.
На первом этапе проверки приложения Kaspersky Endpoint Security ищет запись о приложении вовнутренней базе известных приложений и одновременно отправляет запрос в базу Kaspersky Security
Network (при наличии подключения к интернету). По результатам проверки по внутренней базе и по базеKaspersky Security Network приложение помещается в группу доверия. При каждом повторном запуске
приложения Kaspersky Endpoint Security отправляет новый запрос в базу KSN и перемещает приложение вдругую группу доверия, если репутация приложения в базе KSN изменилась.
Вы можете выбрать группу доверия, в которую Kaspersky Endpoint Security должен автоматически помещатьвсе неизвестные приложения. приложения, которые были запущены до Kaspersky Endpoint Security,автоматически помещаются в группу доверия, установленную в параметрах компонента Предотвращение
вторжений.
Для приложений, запущенных до Kaspersky Endpoint Security, контролируется только сетевая активность.
Контроль осуществляется согласно сетевым правилам, установленным в параметрах Сетевого экрана.

Изменение группы доверия для приложенияВо время первого запуска каждого приложения компонент Предотвращение вторжений проверяет
безопасность приложения и помещает приложение в одну из групп доверия.
Специалисты "Лаборатории Касперского" не рекомендуют перемещать приложения из группы
доверия, определенной автоматически, в другую группу доверия. Вместо этого при необходимости
измените права отдельного приложения.
Как изменить группу доверия для приложения в Консоли администрирования (MMC)3421. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на кнопку Настройка.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
7. Нажмите на кнопку Добавить.
8. В открывшемся окне задайте параметры поиска приложения, для которой вы хотите изменить группу
доверия.
Вы можете ввести название приложения или название компании производителя. Kaspersky Endpoint
Security поддерживает переменные среды и символы * и ? для ввода маски.
9. Нажмите на кнопку Обновить.
Kaspersky Endpoint Security выполнит поиск приложения в консолидированном списке приложений,установленных на управляемых компьютерах. Kaspersky Endpoint Security покажет список
приложений, которые удовлетворяют параметрам поиска.
343

10. Выберите нужное приложение.
11. В раскрывающемся списке Переместить приложение в группу доверия выберите нужную группу
доверия для приложения.
12. Сохраните внесенные изменения.
Как изменить группу доверия для приложения в Web Console и Cloud Console344

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на ссылку Права приложений изащищаемые ресурсы.
Откроется окно настройки прав приложения и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
Откроется список групп доверия в левой части окна и их свойства в правой части.
7. Нажмите на кнопку Добавить.
Запустится мастер добавления приложения в группу доверия.
8. Выберите группу доверия, в которую вы хотите поместить приложение.
9. Выберите тип Приложение. Перейдите к следующему шагу.
345

Если вы хотите изменить группу доверия для нескольких приложений, выберите тип Группа и задайтеимя группы приложений.
10. В открывшемся списке приложений выберите приложения, для которых вы хотите изменить группу
доверия.
Используйте фильтр. Вы можете ввести название приложения или название компании производителя.
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
11. Завершите работу мастера.
Приложение будет добавлено в группу доверия.
12. Сохраните внесенные изменения.
Как изменить группу доверия для приложения в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. Нажмите на кнопку Управление приложениями.
Откроется список установленных приложений.
4. Выберите нужное приложение.
5. В контекстном меню приложения выберите пункт Ограничения → <группа доверия>.
6. Сохраните внесенные изменения.
В результате приложение будет перемещено в другую группу доверия. Далее Kaspersky Endpoint Securityбудет блокировать действия приложения в зависимости от группы доверия. Приложению будет присвоен
статус (задано пользователем). При изменении репутации приложения в Kaspersky Security Networkкомпонент Предотвращение вторжений оставит группу доверия для этого приложения без изменений.

Настройка прав группы доверияПо умолчанию для разных групп доверия созданы оптимальные права приложений. Параметры прав групп
приложений, входящих в группу доверия, наследуют значения параметров прав групп доверия.
Как изменить права группы доверия в Консоли администрирования (MMC)346

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на кнопку Настройка.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
7. Выберите нужную группу доверия.
8. В контекстном меню группы доверия выберите пункт Права группы.
Откроются свойства группы доверия.
9. Выполните одно из следующих действий:Выберите закладку Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложений.

347

Выберите закладку Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
10. Для нужного ресурса в графе соответствующего действия по правой клавише мыши откройте
контекстное меню и выберите нужный пункт: Наследовать, Разрешать ( ) или Запрещать ( ).
11. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( / ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
12. Сохраните внесенные изменения.
Как изменить права группы доверия в Web Console и Cloud Console348

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений.

5. В блоке Права приложений и защищаемые ресурсы нажмите на ссылку Права приложений изащищаемые ресурсы.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
Откроется список групп доверия в левой части окна и их свойства в правой части.
7. В левой части окна выберите нужную группу доверия.
8. В правой части окна в раскрывающемся списке выполните одно из следующих действий:Выберите пункт Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложения.
349

Выберите пункт Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
9. Для нужного ресурса в графе соответствующего действия выберите нужный пункт: Наследовать,Разрешать ( ), Запрещать ( ).
10. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( / ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
11. Сохраните внесенные изменения.
Как изменить права группы доверия в интерфейсе приложения

350

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. Нажмите на кнопку Управление приложениями.
Откроется список установленных приложений.
4. Выберите нужную группу доверия.
5. В контекстном меню группы доверия выберите пункт Подробности и правила.
Откроются свойства группы доверия.
6. Выполните одно из следующих действий:Выберите закладку Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложений.
Выберите закладку Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
7. Для нужного ресурса в графе соответствующего действия по правой клавише мыши откройте
контекстное меню и выберите нужный пункт: Наследовать, Разрешить ( ), Запретить ( ).
8. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
9. Сохраните внесенные изменения.
В результате права группы доверия будут изменены. Далее Kaspersky Endpoint Security будет блокировать
действия приложения в зависимости от группы доверия. Группе доверия будет присвоен статус
(Настройки пользователя).

Выбор группы доверия для приложений, запускаемых до Kaspersky
Endpoint SecurityДля приложений, запущенных до Kaspersky Endpoint Security, контролируется только сетевая активность.
Контроль осуществляется согласно сетевым правилам, установленным в параметрах Сетевого экрана.
Чтобы указать, какими сетевыми правилами должен регулироваться контроль сетевой активности таких
приложений, необходимо выбрать группу доверия.

351

Как выбрать группу доверия для приложений, запускаемых до Kaspersky Endpoint Security, в Консоли
администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на кнопку Изменить.
6. Для параметра Группа доверия для приложений, запущенных до начала работы Kaspersky Endpoint
Security для Windows выберите нужную группу доверия.
7. Сохраните внесенные изменения.
Как выбрать группу доверия для приложений, запускаемых до Kaspersky Endpoint Security, в Web Console иCloud Console352

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений.

5. Для параметра Группа доверия для приложений, запущенных до начала работы Kaspersky Endpoint
Security для Windows выберите нужную группу доверия.
6. Сохраните внесенные изменения.
Как выбрать группу доверия для приложений, запускаемых до Kaspersky Endpoint Security, в интерфейсе
приложения

353

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. В блоке Группа доверия для приложений, запущенных до начала работы Kaspersky Endpoint
Security для Windows выберите нужную группу доверия.
4. Сохраните внесенные изменения.
В результате приложение, запускаемое до Kaspersky Endpoint Security, будет помещено в другую группу
доверия. Далее Kaspersky Endpoint Security будет блокировать действия приложения в зависимости отгруппы доверия.

Выбор группы доверия для неизвестных приложенийВо время первого запуска приложения компонент Предотвращение вторжений определяет группу довериядля приложения. Если у вас отсутствует доступ в интернет или в Kaspersky Security Network нет информацииоб этом приложении, то Kaspersky Endpoint Security по умолчанию помещает приложение в группу Слабые
ограничения. При обнаружении в KSN информации о ранее неизвестном приложении Kaspersky Endpoint
Security обновит права приложения. После этого вы можете изменить права приложения вручную.
Как выбрать группу доверия для неизвестных приложений в Консоли администрирования (MMC)3541. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Правила обработки приложений с помощью раскрывающегося списка Группа доверия дляприложений, которые не удалось распределить по другим группам выберите нужную группу
доверия.
Если участие в Kaspersky Security Network включено, Kaspersky Endpoint Security отправляет запросо репутации приложения в KSN при каждом запуске приложения. На основе полученного ответа
приложение может быть перемещено в группу доверия, отличную от заданной в параметрах
компонента Предотвращение вторжений.
6. Используйте флажок Обновлять права для ранее неизвестных приложений из базы KSN, чтобы
настроить автоматическое обновление прав неизвестных приложений.
7. Сохраните внесенные изменения.
Как выбрать группу доверия для неизвестных приложений в Web Console и Cloud Console355

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Правила обработки приложений с помощью раскрывающегося списка Группа доверия дляприложений, которые не удалось распределить по другим группам выберите нужную группу
доверия.
Если участие в Kaspersky Security Network включено, Kaspersky Endpoint Security отправляет запросо репутации приложения в KSN при каждом запуске приложения. На основе полученного ответа
приложение может быть перемещено в группу доверия, отличную от заданной в параметрах
компонента Предотвращение вторжений.
6. Используйте флажок Обновлять права для ранее неизвестных приложений из базы KSN, чтобы
настроить автоматическое обновление прав неизвестных приложений.
7. Сохраните внесенные изменения.
Как выбрать группу доверия для неизвестных приложений в интерфейсе приложения
356

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. В блоке Правила обработки приложений выберите нужную группу доверия.
Если участие в Kaspersky Security Network включено, Kaspersky Endpoint Security отправляет запросо репутации приложения в KSN при каждом запуске приложения. На основе полученного ответа
приложение может быть перемещено в группу доверия, отличную от заданной в параметрах
компонента Предотвращение вторжений.
4. Используйте флажок Обновлять правила для ранее неизвестных приложений из KSN, чтобы
настроить автоматическое обновление прав неизвестных приложений.
5. Сохраните внесенные изменения.

Выбор группы доверия для приложений с цифровой подписью
Kaspersky Endpoint Security всегда помещает приложения, подписанные сертификатами Microsoft илисертификатами "Лаборатории Касперского", в группу доверия Доверенные.
Как выбрать группу доверия для приложений с цифровой подписью в Консоли администрирования (MMC)357

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Правила обработки приложений используйте флажок Доверять приложениям, имеющим
цифровую подпись, чтобы включить или выключить автоматическое перемещение приложений сцифровой подписью доверенных производителей в группу доверия "Доверенные".

Доверенные производители – производители, которые включены в список доверенных
"Лабораторией Касперского". Также вы можете добавить сертификат производителя в доверенное
системное хранилище сертификатов вручную.
Если флажок снят, компонент Предотвращение вторжений не считает приложения с цифровой
подписью доверенными и распределяет их по группам доверия на основании других параметров.
6. Сохраните внесенные изменения.
Как выбрать группу доверия для приложений с цифровой подписью в Web Console и Cloud Console358

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Правила обработки приложений используйте флажок Доверять приложениям, имеющим
цифровую подпись, чтобы включить или выключить автоматическое перемещение приложений сцифровой подписью доверенных производителей в группу доверия "Доверенные".

Доверенные производители – производители, которые включены в список доверенных
"Лабораторией Касперского". Также вы можете добавить сертификат производителя в доверенное
системное хранилище сертификатов вручную.
Если флажок снят, компонент Предотвращение вторжений не считает приложения с цифровой
подписью доверенными и распределяет их по группам доверия на основании других параметров.
6. Сохраните внесенные изменения.
Как выбрать группу доверия для приложений с цифровой подписью в интерфейсе приложения

359

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. В блоке Правила обработки приложений используйте флажок Доверять приложениям, имеющим
цифровую подпись, чтобы включить или выключить автоматическое перемещение приложений сцифровой подписью доверенных производителей в группу доверия "Доверенные".

Доверенные производители – производители, которые включены в список доверенных
"Лабораторией Касперского". Также вы можете добавить сертификат производителя в доверенное
системное хранилище сертификатов вручную.
Если флажок снят, компонент Предотвращение вторжений не считает приложения с цифровой
подписью доверенными и распределяет их по группам доверия на основании других параметров.
4. Сохраните внесенные изменения.

Работа с правами приложенийПо умолчанию для контроля работы приложения применяются права приложений, определенные для тойгруппы доверия, в которую Kaspersky Endpoint Security поместил приложение при первом ее запуске. Принеобходимости вы можете изменить права приложений для всей группы доверия, для отдельного приложенияили группы приложений внутри группы доверия.
Права приложений, заданные вручную, имеют более высокий приоритет, чем права приложений,определенные для группы доверия. То есть, если права приложения, заданные вручную, отличаются от правприложений, определенных для группы доверия, компонент Предотвращение вторжения контролирует
работу приложения в соответствии с правами приложений, заданными вручную.
Правила, которые вы создаете для приложений, наследуются дочерними приложениями. Например, если вызапретили любую сетевую активность приложению cmd.exe, этот запрет будет распространятся наприложение notepad.exe, если она была запущена с помощью cmd.exe. При опосредованном запуске
приложения (если приложение не является дочерним по отношению к приложению, из которого онозапускается), правила унаследованы не будут.
Как изменить права приложения в Консоли администрирования (MMC)3601. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на кнопку Настройка.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
7. Нажмите на кнопку Добавить.
8. В открывшемся окне задайте параметры поиска приложения, для которого вы хотите изменить права
приложения.
Вы можете ввести название приложения или название компании производителя. Kaspersky Endpoint
Security поддерживает переменные среды и символы * и ? для ввода маски.
9. Нажмите на кнопку Обновить.
Kaspersky Endpoint Security выполнит поиск приложений в консолидированном списке приложений,установленных на управляемых компьютерах. Kaspersky Endpoint Security покажет список
приложений, которые удовлетворяют параметрам поиска.
361

10. Выберите нужное приложение.
11. В раскрывающемся списке Переместить приложение в группу доверия выберите пункт Исходные
группы и нажмите на кнопку OК.
Приложение будет добавлено в исходную группу.
12. Выберите нужное приложение и в контекстном меню приложения выберите пункт Права
приложения.
Откроются свойства приложения.
13. Выполните одно из следующих действий:Выберите закладку Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложений.
Выберите закладку Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
14. Для нужного ресурса в графе соответствующего действия по правой клавише мыши откройте
контекстное меню и выберите нужный пункт: Наследовать, Разрешать ( ) или Запрещать ( ).
15. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( / ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
16. Сохраните внесенные изменения.
Как изменить права приложения в Web Console и Cloud Console362

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений.

5. В блоке Права приложений и защищаемые ресурсы нажмите на ссылку Права приложений изащищаемые ресурсы.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Права приложений.
Откроется список групп доверия в левой части окна и их свойства в правой части.
7. Нажмите на кнопку Добавить.
Запустится мастер добавления приложения в группу доверия.
8. Выберите группу доверия, в которую вы хотите поместить приложение.
9. Выберите тип Приложение. Перейдите к следующему шагу.
363

Если вы хотите изменить группу доверия для нескольких приложений, выберите тип Группа и задайтеимя группы приложений.
10. В открывшемся списке приложений выберите приложения, для которых вы хотите изменить права
приложения.
Используйте фильтр. Вы можете ввести название приложения или название компании производителя.
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
11. Завершите работу мастера.
Приложение будет добавлено в группу доверия.
12. В левой части окна выберите нужное приложение.
13. В правой части окна в раскрывающемся списке выполните одно из следующих действий:Выберите пункт Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложения.
Выберите пункт Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
14. Для нужного ресурса в графе соответствующего действия выберите нужный пункт: Наследовать,Разрешать ( ), Запрещать ( ).
15. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( / ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
16. Сохраните внесенные изменения.
Как изменить права приложения в интерфейсе приложения

364

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. Нажмите на кнопку Управление приложениями.
Откроется список установленных приложений.
4. Выберите нужное приложение.
5. В контекстном меню приложения выберите пункт Подробности и правила.
Откроются свойства приложения.
6. Выполните одно из следующих действий:Выберите закладку Файлы и системный реестр, если вы хотите изменить права группы доверия,регулирующие операции с реестром операционной системы, файлами пользователя ипараметрами приложений.
Выберите закладку Права, если вы хотите изменить права группы доверия, регулирующие доступ кпроцессам и объектам операционной системы.
7. Для нужного ресурса в графе соответствующего действия по правой клавише мыши откройте
контекстное меню и выберите нужный пункт: Наследовать, Разрешить ( ), Запретить ( ).
8. Если вы хотите контролировать использование ресурсов компьютера, выберите пункт Записывать вотчет ( ).
Kaspersky Endpoint Security будет записывать информацию о работе компонента Предотвращение
вторжений. Отчеты содержат информацию о выполнении приложением операций с ресурсами
компьютера (разрешено или запрещено). Также отчеты содержат информацию о приложениях,которые используют каждый ресурс.
9. Выберите закладку Исключения и настройте дополнительные параметры приложения (см. таблицуниже).
10. Сохраните внесенные изменения.
Дополнительные параметры приложения

Параметр

ОписаниеНе проверять
открываемые
файлы

Kaspersky Endpoint Security исключает из проверки все файлы,открываемые с помощью приложения. Например, если вы используете
приложения резервного копирования файлов, функция позволит снизить
потребление ресурсов компьютера Kaspersky Endpoint Security.

Неконтролировать
активность
приложения

Kaspersky Endpoint Security не контролирует файловую и сетевую
активности приложения в операционной системе. Контроль заактивностью приложения выполняют следующие компоненты: Анализ
поведения, Защита от эксплойтов, Предотвращение вторжений, Откат
вредоносных действий и Сетевой экран.

Не наследовать
ограничения
родительского
процесса
(приложения)Kaspersky Endpoint Security не применяет ограничения к процессу,которые настроены для родительского процесса. Родительский процесс
запускает приложение, для которой настроены права приложения
(Предотвращение вторжений) и сетевые правила приложения (Сетевой
экран).
365Неконтролировать
активность
дочерних
приложений

Kaspersky Endpoint Security не контролирует файловую и сетевую
активности приложений, которые запускает приложение.

Разрешить
взаимодействиес интерфейсом
Kaspersky
Endpoint Security
для WindowsСамозащита Kaspersky Endpoint Security блокирует все попытки
управления службами приложения с удаленного компьютера. Если флажок
установлен, то приложению удаленного доступа к компьютеру разрешено
управлять параметрами Kaspersky Endpoint Security через интерфейс
Kaspersky Endpoint Security.

Не проверять
зашифрованный
трафик / Непроверять весьтрафик

Kaspersky Endpoint Security исключает из проверки сетевой трафик,инициируемый приложением. Вы можете исключить из проверки весьтрафик или только зашифрованный трафик. Также вы можете исключить изпроверки отдельные IP-адреса или номера портов.

Защита ресурсов ОС и персональных данных
Компонент Предотвращение вторжений управляет правами приложений на операции над различными
категориями ресурсов операционной системы и персональных данных. Специалисты "Лаборатории
Касперского" выделили предустановленные категории защищаемых ресурсов. Например, в категории
Операционная система есть подкатегория Настройки автозапуска, где перечислены все ключи реестра,относящиеся к автозапуску приложений. Вы не можете изменять или удалять предустановленные категории
защищаемых ресурсов и относящиеся к ним защищаемые ресурсы.
Как добавить защищаемый ресурс в Консоли администрирования (MMC)3661. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Права приложений и защищаемые ресурсы нажмите на кнопку Настройка.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Защищаемые ресурсы.
Откроется список защищаемых ресурсов в левой части окна и права доступа к этим ресурсам, взависимости от группы доверия.
7. Выберите категорию защищаемых ресурсов, в которую вы хотите добавить новый защищаемый
ресурс.
Если вы хотите добавить вложенную категорию, нажмите на кнопку Добавить → Категорию.
8. Нажмите на кнопку Добавить и в раскрывающемся списке выберите тип ресурса, который вы хотите
добавить: Файл или папку или Ключ реестра.
9. В открывшемся окне выберите файл, папку или ключ реестра.

367

Вы можете посмотреть права доступа приложений к добавленным ресурсам. Для этого выберите
добавленный ресурс в левой части окна и Kaspersky Endpoint Security покажет права доступа длякаждой из групп доверия. Также вы можете выключить контроль действия приложений на операции сресурсами с помощью флажка рядом с новым ресурсом.
10. Сохраните внесенные изменения.
Как добавить защищаемый ресурс в Web Console и Cloud Console368

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений.

5. В блоке Права приложений и защищаемые ресурсы нажмите на ссылку Права приложений изащищаемые ресурсы.
Откроется окно настройки прав приложений и список защищаемых ресурсов.
6. Перейдите на закладку Защищаемые ресурсы.
Откроется список защищаемых ресурсов в левой части окна и права доступа к этим ресурсам, взависимости от группы доверия.
7. Нажмите на кнопку Добавить.
Запустится мастер добавления ресурса.
8. По ссылке Имя группы выберите категорию защищаемых ресурсов, в которую вы хотите добавить
новый защищаемый ресурс.
369

Если вы хотите добавить вложенную категорию, выберите вариант Категория защищаемых
ресурсов.
9. Выберите тип ресурса, который вы хотите добавить: Файл или папка или Ключ реестра.
10. Выберите файл, папку или ключ реестра.
11. Завершите работу мастера.
Вы можете посмотреть права доступа приложений к добавленным ресурсам. Для этого выберите
добавленный ресурс в левой части окна и Kaspersky Endpoint Security покажет права доступа длякаждой из групп доверия. Также вы можете выключить контроль действия приложений на операции сресурсами с помощью флажка в графе Статус.
12. Сохраните внесенные изменения.
Как добавить защищаемый ресурс в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. Нажмите на кнопку Управление ресурсами.
Откроется список защищаемых ресурсов.
4. Выберите категорию защищаемых ресурсов, в которую вы хотите добавить новый защищаемый
ресурс.
Если вы хотите добавить вложенную категорию, нажмите на кнопку Добавить → Категорию.
5. Нажмите на кнопку Добавить и в раскрывающемся списке выберите тип ресурса, который вы хотите
добавить: Файл или папку или Ключ реестра.
6. В открывшемся окне выберите файл, папку или ключ реестра.
Вы можете посмотреть права доступа приложений к добавленным ресурсам. Для этого выберите
добавленный ресурс в левой части окна и Kaspersky Endpoint Security покажет список приложений иправа доступа для каждого из приложений. Также вы можете выключить контроль действия
приложений на операции с ресурсами кнопкой Включить контроль в графе Статус.
7. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security будет контролировать доступ к добавленным ресурсам
операционной системы и персональных данных. Kaspersky Endpoint Security контролирует доступ
приложения к ресурсам на основании присвоенной группы доверия. Вы также можете изменить группу
доверия для приложения.

Удаление информации о неиспользуемых приложениях

370

Kaspersky Endpoint Security контролирует работу приложений с помощью прав приложений. Права
приложения определены группой доверия. Kaspersky Endpoint Security помещает приложение в группу
доверия при первом запуске. Вы можете изменить группу доверия для приложения вручную. Также вы можете
настроить права для отдельного приложения вручную. Таким образом, Kaspersky Endpoint Security хранит
следующую информацию о приложении: группа доверия и права приложения.
Kaspersky Endpoint Security автоматически удаляет информацию о неиспользуемых приложениях дляэкономии ресурсов компьютера. Kaspersky Endpoint Security удаляет информацию о приложениях последующим правилам:Если группа доверия и права приложения определены автоматически, Kaspersky Endpoint Security удаляет
информацию об этом приложении через 30 дней. Изменить время хранения информации о приложенииили выключить автоматическое удаление невозможно.
Если вы вручную поместили приложение в группу доверия или настроили права доступа, Kaspersky
Endpoint Security удаляет информацию об этом приложении через 60 дней (значение по умолчанию). Выможете изменить время хранения информации о приложении или выключить автоматическое удаление
(см. инструкцию ниже).
При запуске приложения, информация о которой была удалена, Kaspersky Endpoint Security исследует
приложение как при первом запуске.
Как настроить автоматическое удаление информации о неиспользуемых приложениях в Консоли
администрирования (MMC)3711. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений

5. В блоке Правила обработки приложений выполните одно из следующих действий:Если вы хотите настроить автоматическое удаление, установите флажок Удалять правила дляприложений, не запускавшихся более N дней и укажите нужное количество дней.
Kaspersky Endpoint Security будет удалять информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, через заданное
количество дней. Также Kaspersky Endpoint Security будет удалять информацию о приложениях,для которых группа доверия и права приложения определены автоматически, через 30 дней.
Если вы хотите выключить автоматическое удаление, снимите флажок Удалять правила дляприложений, не запускавшихся более N дней.
Kaspersky Endpoint Security будет хранить информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, без ограничений повремени. Kaspersky Endpoint Security будет удалять информацию только о приложениях, длякоторых группа доверия и права приложения определены автоматически, через 30 дней.
6. Сохраните внесенные изменения.
372

Как настроить автоматическое удаление информации о неиспользуемых приложениях в Web Console и Cloud
Console373

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Предотвращение вторжений.

Параметры Предотвращения вторжений.

5. В блоке Правила обработки приложений выполните одно из следующих действий:Если вы хотите настроить автоматическое удаление, установите флажок Удалять правила дляприложений, не запускавшихся более N дней и укажите нужное количество дней.
Kaspersky Endpoint Security будет удалять информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, через заданное
количество дней. Также Kaspersky Endpoint Security будет удалять информацию о приложениях,для которых группа доверия и права приложения определены автоматически, через 30 дней.
Если вы хотите выключить автоматическое удаление, снимите флажок Удалять правила дляприложений, не запускавшихся более N дней.

374

Kaspersky Endpoint Security будет хранить информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, без ограничений повремени. Kaspersky Endpoint Security будет удалять информацию только о приложениях, длякоторых группа доверия и права приложения определены автоматически, через 30 дней.
6. Сохраните внесенные изменения.
Как настроить автоматическое удаление информации о неиспользуемых приложениях в интерфейсе
приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Предотвращение
вторжений.
3. В блоке Правила обработки приложений выполните одно из следующих действий:Если вы хотите настроить автоматическое удаление, установите флажок Удалять правила дляприложений, не запускавшихся более N дней и укажите нужное количество дней.
Kaspersky Endpoint Security будет удалять информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, через заданное
количество дней. Также Kaspersky Endpoint Security будет удалять информацию о приложениях,для которых группа доверия и права приложения определены автоматически, через 30 дней.
Если вы хотите выключить автоматическое удаление, снимите флажок Удалять правила дляприложений, не запускавшихся более N дней.
Kaspersky Endpoint Security будет хранить информацию о тех приложениях, которые вы вручную
поместили в группу доверия или для которых вы настроили права доступа, без ограничений повремени. Kaspersky Endpoint Security будет удалять информацию только о приложениях, длякоторых группа доверия и права приложения определены автоматически, через 30 дней.
4. Сохраните внесенные изменения.

Мониторинг работы Предотвращения вторженийВы можете получать отчеты о работе компонента Предотвращение вторжений. Отчеты содержат
информацию о выполнении приложением операций с ресурсами компьютера (разрешено или запрещено).
Также отчеты содержат информацию о приложениях, которые используют каждый ресурс.
Для мониторинга работы Предотвращения вторжений вам нужно включить запись в отчет. Например, выможете включить отправку отчетов для отдельных приложений в параметрах компонента Предотвращение
вторжений.
При настройке мониторинга работы Предотвращения вторжения учитывайте нагрузку на сеть приотправке событий в Kaspersky Security Center. Также вы можете включить сохранение отчетов только влокальном журнале Kaspersky Endpoint Security.

375Защита доступа к аудио и видео
Злоумышленники могут с помощью специальных приложений пытаться получить доступ к устройствам
записи аудио и видео (например, микрофоны или веб-камеры). Kaspersky Endpoint Security контролирует
получение приложениями аудиосигнала и видеосигнала и защищает данные от несанкционированного
перехвата.
По умолчанию Kaspersky Endpoint Security контролирует доступ приложений к аудиосигналу и видеосигналу
следующим образом:Доверенные и Слабые ограничения – получение аудиосигнала и видеосигнала с устройств разрешено поумолчанию.
Сильные ограничения и Недоверенные – получение аудиосигнала и видеосигнала с устройств запрещенопо умолчанию.
Вы можете вручную разрешать приложениям получать аудиосигнал и видеосигнал.

Особенности защиты аудиосигнала
Функциональность защиты аудиосигнала имеет следующие особенности:Для работы функциональности необходимо, чтобы был включен компонент Предотвращение вторжений.
Если приложение начало получать аудиосигнал до запуска компонента Предотвращение вторжений, тоKaspersky Endpoint Security разрешает приложению получение аудиосигнала и не показывает никаких
уведомлений.
Если вы поместили приложение в группу Недоверенные или Сильные ограничения после того, какприложение начало получать аудиосигнал, то Kaspersky Endpoint Security разрешает приложению
получение аудиосигнала и не показывает никаких уведомлений.
При изменении параметров доступа приложения к устройствам записи звука (например, приложению
было запрещено получение аудиосигнала) требуется перезапуск этого приложения, чтобы она перестала
получать аудиосигнал.
Контроль получения аудиосигнала с устройств записи звука не зависит от параметров доступа
приложений к веб-камере.
Kaspersky Endpoint Security защищает доступ только к встроенным и внешним микрофонам. Другие
устройства передачи звука не поддерживаются.
Kaspersky Endpoint Security не гарантирует защиту аудиосигнала, передаваемого с таких устройств, какDSLR-камеры, портативные видеокамеры, экшн-камеры.
При первом запуске приложения Kaspersky Endpoint Security с момента ее установки воспроизведениеили запись аудио и видео могут быть прерваны в приложениях записи или воспроизведения аудио и видео.
Это необходимо для того, чтобы включилась функциональность контроля доступа приложений кустройствам записи звука. Системная служба управления средствами работы со звуком будет
перезапущена при первом запуске приложения Kaspersky Endpoint Security.

Особенности доступа приложений к веб-камерам
376

Функциональность защиты доступа к веб-камере имеет следующие особенности и ограничения:Приложение контролирует видео и статические изображения, полученные в результате обработки данных
веб-камеры.
Приложение контролирует аудиосигнал, если он является частью видеопотока, получаемого с вебкамеры.
Приложение контролирует только веб-камеры, подключаемые по интерфейсу USB или IEEE1394 иотображаемые в Диспетчере устройств Windows как Устройства обработки изображений (англ. Imaging
Device).
Kaspersky Endpoint Security поддерживает следующие веб-камеры:Logitech HD Webcam C270;
Logitech HD Webcam C310;
Logitech Webcam C210;
Logitech Webcam Pro 9000;
Logitech HD Webcam C525;
Microsoft LifeCam VX-1000;
Microsoft LifeCam VX-2000;
Microsoft LifeCam VX-3000;
Microsoft LifeCam VX-800;
Microsoft LifeCam Cinema.
"Лаборатория Касперского" не гарантирует поддержку веб-камер, не указанных в этом списке.

Откат вредоносных действий
Компонент Откат вредоносных действий позволяет Kaspersky Endpoint Security отменять действия,произведенные вредоносными приложениями в операционной системе.
Во время отката действий вредоносного приложения в операционной системе Kaspersky Endpoint Securityобрабатывает следующие типы активности вредоносного приложения:Файловая активность
Kaspersky Endpoint Security выполняет следующие действия:удаляет исполняемые файлы, созданные вредоносным приложением (на всех носителях, кроме
сетевых дисков);удаляет исполняемые файлы, созданные приложениями, в которые внедрилось вредоносное
приложение;377

восстанавливает измененные или удаленные вредоносным приложением файлы.
Функциональность восстановления файлов имеет ряд ограничений.
Реестровая активность
Kaspersky Endpoint Security выполняет следующие действия:удаляет разделы и ключи реестра, созданные вредоносным приложением;не восстанавливает измененные или удаленные вредоносным приложением разделы и ключи реестра.
Системная активность
Kaspersky Endpoint Security выполняет следующие действия:завершает процессы, которые запускало вредоносное приложение;завершает процессы, в которые внедрялось вредоносное приложение;не возобновляет процессы, которые остановило вредоносное приложение.
Сетевая активность
Kaspersky Endpoint Security выполняет следующие действия:запрещает сетевую активность вредоносного приложения;запрещает сетевую активность тех процессов, в которые внедрялось вредоносное приложение.
Откат действий вредоносного приложения может быть запущен компонентом Защита от файловых угроз,Анализ поведения или при поиске вредоносного ПО.
Откат действий вредоносного приложения затрагивает строго ограниченный набор данных. Откат неоказывает негативного влияния на работу операционной системы и целостность информации на вашем
компьютере.
Как включить или выключить компонент Откат вредоносных действий в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Откат вредоносных действий.
5. Используйте флажок Откат вредоносных действий, чтобы включить или выключить компонент.
6. Сохраните внесенные изменения.
Как включить или выключить компонент Откат вредоносных действий в Web Console и Cloud Console378

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Откат вредоносных действий.
5. Используйте переключатель Откат вредоносных действий, чтобы включить или выключить
компонент.
6. Сохраните внесенные изменения.
Как включить или выключить компонент Откат вредоносных действий в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Откат
вредоносных действий.
3. Используйте переключатель Откат вредоносных действий, чтобы включить или выключить
компонент.
4. Сохраните внесенные изменения.
В результате, если Откат вредоносных действий включен, Kaspersky Endpoint Security будет откатывать
действия, которые вредоносные приложения совершили в операционной системе.

Kaspersky Security NetworkЧтобы повысить эффективность защиты компьютера пользователя, Kaspersky Endpoint Security использует
данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сетьKaspersky Security Network.

Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ коперативной базе знаний "Лаборатории Касперского" о репутации файлов, интернет-ресурсов ипрограммного обеспечения. Использование данных Kaspersky Security Network обеспечивает более
высокую скорость реакции Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Если выучаствуете в Kaspersky Security Network, приложение Kaspersky Endpoint Security получает от служб KSN
сведения о категории и репутации проверяемых файлов, а также сведения о репутации проверяемых вебадресов.
Использование Kaspersky Security Network является добровольным. Приложение предлагает
использовать KSN во время первоначальной настройки приложения. Начать или прекратить
использование KSN можно в любой момент.

379

Более подробную информацию об отправке в "Лабораторию Касперского", хранении и уничтожении
статистической информации, полученной во время использования KSN, вы можете прочитать в Положении о
Kaspersky Security Network и на веб-сайте "Лаборатории Касперского" . Файл ksn_<ID языка>.txt с текстом
Положения о Kaspersky Security Network входит в комплект поставки приложения.

Инфраструктура репутационных баз "Лаборатории Касперского"Kaspersky Endpoint Security поддерживает следующие инфраструктурные решения для работы срепутационными базами "Лаборатории Касперского":Kaspersky Security Network (KSN) – это решение, которое используют большинство приложений
"Лаборатории Касперского". Участники KSN получают информацию от "Лаборатории Касперского", атакже отправляют в "Лабораторию Касперского" данные об объектах, обнаруженных на компьютере
пользователя, для дополнительной проверки аналитиками "Лаборатории Касперского" и пополнения
репутационных и статистических баз.
Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
KPSN разработан для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky
Security Network, например, по следующим причинам:отсутствие подключения локальных рабочих мест к сети Интернет;законодательный запрет или ограничение корпоративной безопасности на отправку любых данных запределы страны или за пределы локальной сети организации.
По умолчанию Kaspersky Security Center использует KSN. Вы можете настроить использование KPSN вКонсоли администрирования (MMC), Kaspersky Security Center Web Console, а также с помощью
командной строки. Настроить использование KPSN в Kaspersky Security Center Cloud Consoleневозможно.
Подробнее о работе KPSN см. в документации для Kaspersky Private Security Network.

Включение и выключение использования Kaspersky Security NetworkЧтобы включить или выключить использование Kaspersky Security Network, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Kaspersky Security
Network.
3. Используйте переключатель Kaspersky Security Network, чтобы включить или выключить компонент.
Если вы включили использование KSN, Kaspersky Endpoint Security покажет Положение о Kaspersky
Security Network. Если вы согласны, примите условия использования KSN.
По умолчанию Kaspersky Endpoint Security использует расширенный режим KSN. Расширенный режим
KSN – режим работы приложения, при котором Kaspersky Endpoint Security передает в "Лабораторию
Касперского" дополнительные данные.

380

4. Если требуется, выключите переключатель Включить расширенный режим KSN.
5. Сохраните внесенные изменения.
В результате, если использование KSN включено, Kaspersky Endpoint Security использует информацию орепутации файлов, веб-ресурсов и приложений, полученную из Kaspersky Security Network.

Ограничения работы с Kaspersky Private Security Network
Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
Kaspersky Private Security Network позволяет использовать собственную базу данных репутаций объектов
(файлов или веб-адресов) с помощью локальной репутационной базы. Репутация объекта, добавленного влокальную репутационную базу, имеет приоритет выше, чем в KSN / KPSN. То есть, если Kaspersky Endpoint
Security при проверке компьютера запросит репутацию файла в KSN / KPSN, и в локальной репутационной
базе файл имеет репутацию Недоверенные, а в KSN / KPSN объект имеет репутацию Доверенные, тоKaspersky Endpoint Security обнаружит файл как Недоверенные и выполнит действие, заданное дляобнаруженных угроз.
Однако в некоторых случаях Kaspersky Endpoint Security может не запрашивать репутацию объекта в KSN /KPSN. В результате Kaspersky Endpoint Security не получит данные из локальной репутационной базы KPSN.
Kaspersky Endpoint Security может не запрашивать репутацию объекта в KSN / KPSN, например, последующим причинам:Приложения "Лаборатории Касперского" используют офлайн репутационные базы. Офлайн
репутационные базы предназначены для оптимизации ресурсов при работе приложений "Лаборатории
Касперского" и защите критически важных объектов компьютера. Офлайн репутационные базыформируют специалисты "Лаборатории Касперского" на основании данных Kaspersky Security Network.
приложения "Лаборатории Касперского" обновляют офлайн репутационные базы с антивирусными
базами приложения. Если информация о проверяемом объекте содержится в офлайн репутационных
базах, приложение не запрашивает репутацию этого объекта в KSN / KPSN.
В параметрах приложения настроены исключения из проверки (доверенная зона). В этом случае
приложение не учитывает репутацию объекта в локальной репутационной базе.
Приложение использует технологии оптимизации проверки, например, технологии iSwift, iChecker иликеширование запросов репутации в KSN / KPSN. В этом случае приложение может не запрашивать
репутацию ранее проверенных объектов.
Для оптимизации нагрузки приложение проверяет файлы определенного формата и размера. Список
форматов и ограничения по размеру определяют специалисты "Лаборатории Касперского". Этот список
обновляется с антивирусными базами приложения. Также вы можете настроить параметры оптимизации
проверки в интерфейсе приложения, например, для компонента Защита от файловых угроз.

Включение и выключение облачного режима для компонентов защиты
Облачный режим – режим работы приложения, при котором Kaspersky Endpoint Security использует
облегченную версию антивирусных баз. Работу приложения с облегченными антивирусными базами
обеспечивает Kaspersky Security Network. Облегченная версия антивирусных баз позволяет снизить
нагрузку на оперативную память компьютера примерно в два раза. Если вы не участвуете в Kaspersky
Security Network или облачный режим выключен, Kaspersky Endpoint Security загружает полную версию
антивирусных баз с серверов "Лаборатории Касперского".
381

При использовании Kaspersky Private Security Network функциональность облачного режима доступна
начиная с версии Kaspersky Private Security Network 3.0.

Чтобы включить или выключить облачный режим для компонентов защиты, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Продвинутая защита и нажмите на плитку Kaspersky Security
Network.
3. Используйте переключатель Включить облачный режим, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security загружает облегченную или полную версию антивирусных баз входе ближайшего обновления.

Если облегченная версия антивирусных баз недоступна для использования, Kaspersky Endpoint Securityавтоматически переключается на использование полной версии антивирусных баз.

Настройка KSN ProxyКомпьютеры пользователей, работающие под управлением Сервера администрирования Kaspersky Security
Center, могут взаимодействовать с KSN при помощи службы KSN Proxy.
Служба KSN Proxy предоставляет следующие возможности:Компьютер пользователя может выполнять запросы к KSN и передавать в KSN информацию, даже если онне имеет прямого доступа в интернет.
Служба KSN Proxy кеширует обработанные данные, снижая тем самым нагрузку на канал связи с внешней
сетью и ускоряя получение компьютером пользователя запрошенной информации.
По умолчанию после включения использования KSN и принятия Положения об использовании KSN
приложение использует прокси-сервер для связи с Kaspersky Security Network. В качестве прокси-сервера
приложение использует Сервер администрирования Kaspersky Security Center и TCP-порт 13111. Таким
образом, если KSN Proxy недоступен, вам нужно проверить следующие параметры:На Сервере администрирования запущена служба ksnproxy.
На компьютере Сетевой экран не блокирует порт 13111.
Вы можете настроить использование KSN Proxy: включить или выключить KSN Proxy, настроить порт длясоединения. Для этого вам нужно открыть свойства Сервера администрирования. Подробнее о настройке
KSN Proxy см. в справке Kaspersky Security Center. Также вы можете включить или выключить KSN Proxy дляотдельных компьютеров в политике Kaspersky Endpoint Security.
Как включить или выключить KSN Proxy в Консоли администрирования (MMC)3821. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Продвинутая защита → Kaspersky Security Network.
5. В блоке Настройки KSN Proxy используйте флажок Использовать Сервер администрирования какпрокси-сервер KSN, чтобы включить или выключить KSN Proxy.
6. Если требуется, установите флажок Использовать серверы Kaspersky Security Network, еслипрокси-сервер KSN недоступен.
Если флажок установлен, Kaspersky Endpoint Security использует серверы KSN, когда служба KSN
Proxy недоступна. Серверы KSN могут быть расположены как в "Лаборатории Касперского", так и насторонних серверах, в случае использования Kaspersky Private Security Network.
7. Сохраните внесенные изменения.
Как включить или выключить KSN Proxy в Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Продвинутая защита → Kaspersky Security Network.
5. Используйте флажок Использовать Сервер администрирования как прокси-сервер KSN, чтобы
включить или выключить KSN Proxy.
6. Если требуется, установите флажок Использовать серверы Kaspersky Security Network, еслипрокси-сервер KSN недоступен.
Если флажок установлен, Kaspersky Endpoint Security использует серверы KSN, когда служба KSN
Proxy недоступна. Серверы KSN могут быть расположены как в "Лаборатории Касперского", так и насторонних серверах, в случае использования Kaspersky Private Security Network.
7. Сохраните внесенные изменения.
Адрес KSN Proxy совпадает с адресом Сервера администрирования. При изменении доменного имени
Сервера администрирования необходимо обновить адрес KSN Proxy вручную.

Чтобы настроить адрес KSN Proxy, выполните следующие действия:1. В Консоли администрирования перейдите в папку Сервер администрирования → Дополнительно →Удаленная установка → Инсталляционные пакеты.
2. В контекстном меню папки Инсталляционные пакеты выберите пункт Свойства.
383

3. В открывшемся окне укажите новый адрес прокси-сервера KSN на закладке Общие.
4. Сохраните внесенные изменения.

Проверка репутации файла в Kaspersky Security NetworkЕсли вы сомневаетесь в безопасности файла, вы можете проверить его репутацию в Kaspersky Security
Network.
Проверка репутации файла доступна, если вы приняли условия Положения о Kaspersky Security Network.

Чтобы проверить репутацию файла в Kaspersky Security Network,откройте контекстное меню файла и выберите пункт Проверить репутацию в KSN (см. рис. ниже).

Контекстное меню файла

Kaspersky Endpoint Security отображает репутацию файла:Доверенная (Kaspersky Security Network). Большинство пользователей Kaspersky Security Networkподтвердили, что файл доверенный.
Легальное приложение, которое может быть использовано злоумышленниками для нанесения
вреда компьютеру или данным пользователя. Такие приложения сами по себе не имеют вредоносных
функций, но эти приложения могут быть использованы злоумышленниками. Подробную информацию олегальных приложениях, которые могут быть использованы злоумышленниками для нанесения вреда
компьютеру или данным пользователя, вы можете получить на сайте Вирусной энциклопедии "Лаборатории
Касперского" . Вы можете добавить эти приложения в список доверенных.
Недоверенная (Kaspersky Security Network). Вирус или другое приложение, представляющее угрозу.
Неизвестен (Kaspersky Security Network). В Kaspersky Security Network отсутствует информация офайле. Вы можете проверить файл с помощью антивирусных баз (пункт контекстного меню Проверить навирусы).
Kaspersky Endpoint Security отображает решение KSN, которое было использовано для определения
репутации файла: Kaspersky Security Network или Kaspersky Private Security Network.
Также Kaspersky Endpoint Security отображает дополнительную информацию о файле (см. рис. ниже).
384

Репутация файла в Kaspersky Security NetworkПроверка защищенных соединений
После установки Kaspersky Endpoint Security добавляет сертификат "Лаборатории Касперского" в системное
хранилище доверенных сертификатов (хранилище сертификатов Windows). Kaspersky Endpoint Securityиспользует этот сертификат для проверки защищенных соединений. Также Kaspersky Endpoint Securityвключает использование системного хранилища доверенных сертификатов в приложениях Firefox иThunderbird для проверки трафика этих приложений.
Компоненты Веб-Контроль, Защита от почтовых угроз, Защита от веб-угроз могут расшифровывать ипроверять сетевой трафик, передаваемый по защищенным соединениям с использованием следующих
протоколов:SSL 3.0;
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.

Включение проверки защищенных соединений
Чтобы включить проверку защищенных соединений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.

385

Параметры проверки защищенных соединений

3. В блоке Проверка защищенных соединений выберите режим проверки защищенных соединений:Не проверять защищенные соединения. Kaspersky Endpoint Security не имеет доступ к содержанию
сайтов, адрес которых начинается с https://.
Проверять защищенные соединения по запросу компонентов защиты. Kaspersky Endpoint Securityпроверяет зашифрованный трафик только по запросу компонентов Защита от веб-угроз, Защита отпочтовых угроз и Веб-Контроль.
Всегда проверять защищенные соединения. Kaspersky Endpoint Security проверяет зашифрованный
сетевой трафик, даже если компоненты защиты выключены.
Kaspersky Endpoint Security не проверяет защищенные соединения, установленные доверенными
приложениями, для которых выключена проверка трафика. Также Kaspersky Endpoint Security непроверяет защищенные соединения из предустановленного списка доверенных сайтов.
Предустановленный список доверенных сайтов составляют специалисты "Лаборатории Касперского".
Этот список обновляется с антивирусными базами приложения. Вы можете просмотреть
предустановленный список доверенных сайтов только в интерфейсе Kaspersky Endpoint Security. Вконсоли Kaspersky Security Center просмотреть список невозможно.
4. Если требуется, добавьте исключения из проверки: доверенные адреса и приложения.
5. Настройте параметры проверки защищенных соединений (см. таблицу ниже).

386

Дополнительные параметры проверки защищенных соединений

6. Сохраните внесенные изменения.
Параметры проверки защищенных соединений

Параметр

Доверенные
корневые
сертификатыПри переходе надомен снедоверенным
сертификатом

Описание

Список доверенных корневых сертификатов. Kaspersky Endpoint Securityпозволяет устанавливать доверенные корневые сертификаты на компьютеры
пользователей, если, например, вам нужно развернуть новый центр
сертификации. Приложение позволяет добавить сертификат в специальное
хранилище сертификатов Kaspersky Endpoint Security. При этом сертификат
будет доверенным только для приложения Kaspersky Endpoint Security. То естьпользователь будет иметь доступ к веб-сайту с новым сертификатом вбраузере. Если другое приложение попытается получить доступ к веб-сайту, выможете получить ошибку соединения из-за проблем с сертификатом. Длядобавления сертификата в системное хранилище сертификатов, вы можете
использовать групповые политики Active Directory.
Разрешать. При переходе на домен с недоверенным сертификатом
Kaspersky Endpoint Security разрешает установку сетевого соединения.
При переходе на домен с недоверенным сертификатом в браузере,Kaspersky Endpoint Security отображает HTML-страницу спредупреждением и информацией о причине, по которой этот домен нерекомендован для посещения. По ссылке из HTML-страницы спредупреждением пользователь может получить доступ к запрошенному
веб-ресурсу.

387

Если стороннее приложение или служба устанавливает соединение сдоменом с недоверенным сертификатом, Kaspersky Endpoint Securityсоздаст собственный сертификат для проверки трафика. Новый сертификат
будет иметь статус Недоверенный. Это нужно, чтобы предупредить
стороннее приложение о недоверенном соединении, так как показать
HTML-страницу в этом случае невозможно и соединение может бытьустановлено в фоновом режиме.
Блокировать соединение. При переходе на домен с недоверенным
сертификатом Kaspersky Endpoint Security блокирует сетевое соединение.
При переходе на домен с недоверенным сертификатом в браузере,Kaspersky Endpoint Security отображает HTML-страницу с информацией опричине, по которой переход на этот домен заблокирован.
В случае
возникновения
ошибки припроверке
защищенного
соединения

Блокировать соединение. Если выбран этот элемент, то при возникновении
ошибки проверки защищенного соединения Kaspersky Endpoint Securityблокирует это сетевое соединение.
Добавить домен в исключения. Если выбран этот элемент, то привозникновении ошибки проверки защищенного соединения Kaspersky
Endpoint Security добавляет домен, при переходе на который возникла
ошибка, в список доменов с ошибками проверки и не контролирует
зашифрованный сетевой трафик при переходе на этот домен. Вы можете
просмотреть список доменов с ошибками проверки защищенных
соединений только в локальном интерфейсе приложения. Чтобы сбросить
содержание списка, нужно выбрать элемент Блокировать соединение.
Также Kaspersky Endpoint Security формирует событие об ошибке проверки
защищенного соединения.

Блокировать
соединения попротоколу SSL
2.0(рекомендуется)Если флажок установлен, то приложение блокирует сетевые соединения,устанавливаемые по протоколу SSL 2.0.

Расшифровывать
защищенное
соединение ссайтом,использующим
EV-сертификат

EV-сертификаты (англ. Extended Validation Certi cate) подтверждают
подлинность веб-сайтов и повышают безопасность соединения. Браузеры
сообщают о наличии на веб-сайте EV-сертификата с помощью значка замка вадресной строке браузера. Также браузеры могут полностью или частично
окрашивать адресную строку в зеленый цвет.

Если флажок снят, то приложение не блокирует сетевые соединения,устанавливаемые по протоколу SSL 2.0, и не контролирует сетевой трафик,передаваемый по этим соединениям.

Если флажок установлен, приложение расшифровывает и контролирует
защищенные соединения с EV-сертификатом.
Если флажок снят, приложение не имеет доступа к содержанию HTTPSтрафика. Поэтому приложение контролирует HTTPS-трафик только по адресу
веб-сайта, например, https://bing.com.
Если вы впервые открываете веб-сайт с EV-сертификатом, защищенное
соединение будет расшифровано независимо от того, установлен флажокили нет.

388

Установка доверенных корневых сертификатов
Kaspersky Endpoint Security позволяет устанавливать доверенные корневые сертификаты на компьютеры
пользователей, если, например, вам нужно развернуть новый центр сертификации. Приложение позволяет
добавить сертификат в специальное хранилище сертификатов Kaspersky Endpoint Security. При этомсертификат будет доверенным только для приложения Kaspersky Endpoint Security. То есть пользователь
будет иметь доступ к веб-сайту с новым сертификатом в браузере. Если другое приложение попытается
получить доступ к веб-сайту, вы можете получить ошибку соединения из-за проблем с сертификатом. Длядобавления сертификата в системное хранилище сертификатов, вы можете использовать групповые
политики Active Directory.
Как установить доверенные корневые сертификаты в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки сети.
5. В блоке Доверенные корневые сертификаты нажмите на кнопку Добавить.
6. В открывшемся окне выберите доверенный корневой сертификат.
Kaspersky Endpoint Security поддерживает сертификаты с расширением PEM, DER и CRT.
7. Сохраните внесенные изменения.
Как установить доверенные корневые сертификаты в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки сети.
5. Перейдите по ссылке Доверенные корневые сертификаты.
6. В открывшемся окне нажмите на кнопку Добавить и выберите доверенный корневой сертификат.
Kaspersky Endpoint Security поддерживает сертификаты с расширением PEM, DER и CRT.
7. Сохраните внесенные изменения.
Как установить доверенные сертификаты в интерфейсе приложения
389

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Проверка защищенных соединений нажмите на кнопку Показать сертификаты.
4. В открывшемся окне нажмите на кнопку Добавить и выберите доверенный корневой сертификат.
Kaspersky Endpoint Security поддерживает сертификаты с расширением PEM, DER и CRT.
5. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security при проверке трафика кроме системного хранилища сертификатов
будет использовать собственное хранилище сертификатов.

Проверка защищенных соединений с недоверенным сертификатом
После установки Kaspersky Endpoint Security добавляет сертификат "Лаборатории Касперского" в системное
хранилище доверенных сертификатов (хранилище сертификатов Windows). Kaspersky Endpoint Securityиспользует этот сертификат для проверки защищенных соединений. При переходе на домен с недоверенным
сертификатом вы можете разрешить или заблокировать пользователю доступ к этому домену (см.
инструкцию ниже).
Если вы разрешили пользователю переходить на домены с недоверенным сертификатом, Kaspersky Endpoint
Security выполняет следующие действия:При переходе на домен с недоверенным сертификатом в браузере, Kaspersky Endpoint Securityиспользует сертификат "Лаборатории Касперского" для проверки трафика. Kaspersky Endpoint Securityотображает HTML-страницу с предупреждением и информацией о причине, по которой этот домен нерекомендован для посещения (см. рис. ниже). По ссылке из HTML-страницы с предупреждением
пользователь может получить доступ к запрошенному веб-ресурсу. После перехода по этой ссылке
Kaspersky Endpoint Security в течение часа не будет отображать предупреждения о недоверенном
сертификате при переходе на другие веб-ресурсы в том же домене. Также Kaspersky Endpoint Securityформирует событие об использовании защищенного соединения с недоверенным сертификатом.
Если стороннее приложение или служба устанавливает соединение с доменом с недоверенным
сертификатом, Kaspersky Endpoint Security создаст собственный сертификат для проверки трафика.
Новый сертификат будет иметь статус Недоверенный. Это нужно, чтобы предупредить стороннее
приложение о недоверенном соединении, так как показать HTML-страницу в этом случае невозможно исоединение может быть установлено в фоновом режиме. Поэтому, если стороннее приложение имеет
встроенные инструменты проверки сертификатов, соединение может быть разорвано. В этом случае, вамнужно обратиться к владельцу домена и настроить доверенное соединение. Если настроить доверенное
соединение невозможно, вы можете добавить это стороннее приложение в список доверенных
приложений. Также Kaspersky Endpoint Security формирует событие об использовании защищенного
соединения с недоверенным сертификатом.
Как настроить проверку защищенных соединений с недоверенным сертификатом в Консоли
администрирования (MMC)3901. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки сети.
5. В блоке Проверка защищенных соединений нажмите на кнопку Дополнительные настройки.
6. В открывшемся окне выберите режим работы приложения при переходе на домен с недоверенным
сертификатом: Разрешать или Блокировать соединение.
7. Сохраните внесенные изменения.
Как настроить проверку защищенных соединений с недоверенным сертификатом в Web Console и Cloud
Console1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки сети.
5. В блоке Проверка защищенных соединений выберите режим работы приложения при переходе надомен с недоверенным сертификатом: Разрешать или Блокировать соединение.
6. Сохраните внесенные изменения.
Как настроить проверку защищенных соединений с недоверенным сертификатом в интерфейсе приложения

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Проверка защищенных соединений выберите режим работы приложения при переходе надомен с недоверенным сертификатом: Разрешать или Блокировать соединение.
4. Сохраните внесенные изменения.

391

Предупреждение о переходе на домен с недоверенным сертификатом

Проверка защищенных соединений в Firefox и ThunderbirdПосле установки Kaspersky Endpoint Security добавляет сертификат "Лаборатории Касперского" в системное
хранилище доверенных сертификатов (хранилище сертификатов Windows). Firefox и Thunderbird поумолчанию используют собственное хранилище сертификатов Mozilla, а не хранилище сертификатов
Windows. Если в вашей организации развернуто решение Kaspersky Security Center и к компьютеру
применена политика, Kaspersky Endpoint Security автоматически включает использование хранилища
сертификатов Windows в приложениях Firefox и Thunderbird для проверки трафика этих приложений. Если ккомпьютеру не применена политика, вы можете выбрать хранилище сертификатов, которое будут
использовать приложения Mozilla. Если вы выбрали хранилище сертификатов Mozilla, добавьте сертификат
"Лаборатории Касперского" в хранилище вручную. Это позволит избежать ошибок при работе с HTTPSтрафиком.
Для проверки трафика в браузере Mozilla Firefox и почтовом клиенте Thunderbird должна быть включена
проверка защищенных соединений. Если проверка защищенных соединений выключена, приложение непроверяет трафик в браузере Mozilla Firefox и почтовом клиенте Thunderbird.
Перед добавлением сертификата в хранилище Mozilla экспортируйте сертификат "Лаборатории Касперского"из Панели управления Windows (свойства браузера). Подробнее об экспорте сертификата "Лаборатории
Касперского" вы можете узнать в базе знаний Службы технической поддержки . Подробнее о добавлении
сертификата в хранилище см. на сайте Службы технической поддержки Mozilla .
Вы можете выбрать хранилище сертификатов только в локальном интерфейсе приложения.

Чтобы выбрать хранилище сертификатов для проверки защищенных соединений в Firefox и Thunderbird,выполните следующие действия:392

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Mozilla Firefox и Thunderbird установите флажок Использовать выбранное хранилище
сертификатов для проверки защищенных соединений в приложениях Mozilla.
4. Выберите хранилище сертификатов:Использовать хранилище сертификатов Windows (рекомендуется). Это хранилище, в которое
корневой сертификат "Лаборатории Касперского" добавляется при установке приложения Kaspersky
Endpoint Security.
Использовать хранилище сертификатов Mozilla. Приложения Mozilla Firefox и Thunderbird используют
собственное хранилище сертификатов. Если выбрано хранилище сертификатов Mozilla, корневой
сертификат "Лаборатории Касперского" нужно добавить в это хранилище вручную через свойства
браузера.
5. Сохраните внесенные изменения.

Исключение защищенных соединений из проверки
Большинство веб-ресурсов используют защищенное соединение. Специалисты "Лаборатории Касперского"рекомендуют включить проверку защищенных соединений. Если проверка защищенных соединений мешает
работе, вы можете добавить веб-сайт в исключения, – доверенные адреса. В этом случае Kaspersky Endpoint
Security не будет проверять HTTPS-трафик доверенных веб-адресов при работе компонентов Защита от
веб-угроз, Защита от почтовых угроз, Веб-Контроль.
Если доверенное приложение использует защищенное соединение, вы можете выключить проверку
защищенных соединений для этого приложения. Например, вы можете выключить проверку защищенных
соединений для приложений облачных хранилищ, так как эти приложения используют двухфакторную
аутентификацию с собственным сертификатом.
Как исключить веб-адрес из проверки защищенных соединений в Консоли администрирования (MMC)3931. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки сети.
5. В блоке Проверка защищенных соединений нажмите на кнопку Доверенные адреса.
6. Нажмите на кнопку Добавить.
7. Введите имя домена или IP-адрес, если вы хотите, чтобы приложение Kaspersky Endpoint Security непроверяло защищенные соединения, устанавливаемые при переходе на эту веб-страницу.
Kaspersky Endpoint Security поддерживает символ * для ввода маски в имени домена.
Kaspersky Endpoint Security не поддерживает символ * для IP-адресов. Вы можете выбрать
диапазон IP-адресов с помощью маски подсети (например, 198.51.100.0/24).
Примеры:domain.com – запись включает в себя следующие адреса: https://domain.com,
https://www.domain.com, https://domain.com/page123. Запись исключает поддомены
(например, subdomain.domain.com).
subdomain.domain.com – запись включает в себя следующие адреса:https://subdomain.domain.com, https://subdomain.domain.com/page123. Запись
исключает домен domain.com.
*.domain.com – запись включает в себя следующие адреса: https://movies.domain.com,
https://images.domain.com/page123. Запись исключает домен domain.com.
8. Сохраните внесенные изменения.
Как исключить веб-адрес из проверки защищенных соединений в Web Console и Cloud Console394

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки сети5. В блоке Проверка защищенных соединений нажмите на кнопку Доверенные адреса.
6. Нажмите на кнопку Добавить.
7. Введите имя домена или IP-адрес, если вы хотите, чтобы приложение Kaspersky Endpoint Security непроверяло защищенные соединения, устанавливаемые при переходе на эту веб-страницу.
Kaspersky Endpoint Security поддерживает символ * для ввода маски в имени домена.
Kaspersky Endpoint Security не поддерживает символ * для IP-адресов. Вы можете выбрать
диапазон IP-адресов с помощью маски подсети (например, 198.51.100.0/24).
Примеры:domain.com – запись включает в себя следующие адреса: https://domain.com,
https://www.domain.com, https://domain.com/page123. Запись исключает поддомены
(например, subdomain.domain.com).
subdomain.domain.com – запись включает в себя следующие адреса:https://subdomain.domain.com, https://subdomain.domain.com/page123. Запись
исключает домен domain.com.
*.domain.com – запись включает в себя следующие адреса: https://movies.domain.com,
https://images.domain.com/page123. Запись исключает домен domain.com.
8. Сохраните внесенные изменения.
Как исключить веб-адрес из проверки защищенных соединений в интерфейсе приложения

395

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.

Параметры сети приложения

3. В блоке Проверка защищенных соединений нажмите на кнопку Доверенные адреса.
4. Нажмите на кнопку Добавить.
5. Введите имя домена или IP-адрес, если вы хотите, чтобы приложение Kaspersky Endpoint Security непроверяло защищенные соединения, устанавливаемые при переходе на эту веб-страницу.
Kaspersky Endpoint Security поддерживает символ * для ввода маски в имени домена.
Kaspersky Endpoint Security не поддерживает символ * для IP-адресов. Вы можете выбрать
диапазон IP-адресов с помощью маски подсети (например, 198.51.100.0/24).
Примеры:domain.com – запись включает в себя следующие адреса: https://domain.com,
https://www.domain.com, https://domain.com/page123. Запись исключает поддомены
(например, subdomain.domain.com).
subdomain.domain.com – запись включает в себя следующие адреса:https://subdomain.domain.com, https://subdomain.domain.com/page123. Запись
исключает домен domain.com.

396

*.domain.com – запись включает в себя следующие адреса: https://movies.domain.com,
https://images.domain.com/page123. Запись исключает домен domain.com.
6. Сохраните внесенные изменения.
По умолчанию Kaspersky Endpoint Security не проверяет защищенные соединения при возникновении
ошибок и добавляет веб-сайт в специальный список – домены с ошибками проверки. Kaspersky Endpoint
Security составляет список для каждого пользователя отдельно и не передает данные в Kaspersky Security
Center. Вы можете включить блокирование соединения при возникновении ошибки. Вы можете просмотреть
список доменов с ошибками проверки защищенных соединений только в локальном интерфейсе
приложения.

Чтобы просмотреть список доменов с ошибками проверки, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Проверка защищенных соединений нажмите на кнопку Домены с ошибками проверки.
Откроется список доменов с ошибками проверки. Чтобы сбросить список вам нужно включить
блокирование соединения при возникновении ошибки в политике, применить политику, вернуть параметр висходное состояние и снова применить политику.
Специалисты "Лаборатории Касперского" составляют список доверенных веб-сайтов, которые Kaspersky
Endpoint Security не проверяет независимо от параметров приложения, – глобальные исключения.

Чтобы просмотреть глобальные исключения из проверки защищенного трафика, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Проверка защищенных соединений нажмите на ссылку со списком доверенных веб-сайтов.
Откроется список веб-сайтов, составленный специалистами "Лаборатории Касперского". Kaspersky
Endpoint Security не проверяет защищенные соединения для сайтов из списка. Список может бытьобновлен при обновлении баз и модулей Kaspersky Endpoint Security.

Удаление данных
Kaspersky Endpoint Security позволяет дистанционно удалять данные на компьютерах пользователей спомощью задачи.
Kaspersky Endpoint Security удаляет данные следующим образом:в тихом режиме;на жестких и съемных дисках;для всех учетных записей на компьютере.

397

Kaspersky Endpoint Security выполняет задачу Удаление данных при любом типе лицензирования, дажепосле истечения срока действия лицензии.

Режимы удаления данных
Задача позволяет удалять данные в следующих режимах:Немедленное удаление данных.
В этом режиме вы можете, например, удалить устаревшие данные, чтобы освободить дисковое
пространство.
Отложенное удаление данных.
Этот режим предназначен, например, для защиты данных на ноутбуке в случае его потери или кражи. Выможете настроить автоматическое удаление данных, если ноутбук покинул пределы сети организации идавно не синхронизировался с Kaspersky Security Center.
Настроить расписание удаления данных в свойствах задачи невозможно. Вы можете только немедленно
удалить данные после запуска задачи вручную или настроить отложенное удаление данных приотсутствии связи с Kaspersky Security Center.

Ограничения
Удаление данных имеет следующие ограничения:Управление задачей Удаление данных доступно только администратору Kaspersky Security Center.
Настроить или запустить задачу в локальном интерфейсе Kaspersky Endpoint Security невозможно.
Для файловой системы NTFS Kaspersky Endpoint Security удаляет имена только основных потоков данных.
Удалить имена альтернативных потоков данных невозможно.
При удалении файла символической ссылки Kaspersky Endpoint Security также удаляет файлы, пути ккоторым указаны в символической ссылке.

Создание задачи удаления данных
Чтобы удалить данные на компьютерах пользователей, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Удаление данных.
398

c. В поле Название задачи введите короткое описание, например, Удаление данных (Анти-Вор).
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите кследующему шагу.
Если в группу администрирования области действия задачи добавлены новые компьютеры, то задача
немедленного удаления данных запускается на новых компьютерах только при условии, что между
завершением выполнения задачи и добавлением новых компьютеров прошло менее 5 минут.
5. Завершите работу мастера.
В списке задач отобразится новая задача.
6. Нажмите на задачу Kaspersky Endpoint Security Удаление данных.
Откроется окно свойств задачи.
7. Выберите закладку Параметры программы.
8. Выберите метод удаления данных:Удалять средствами операционной системы. Kaspersky Endpoint Security удаляет файлы средствами
операционной системы без помещения файлов в корзину.
Удалять без возможности восстановления. Kaspersky Endpoint Security перезаписывает файлы
случайными данными. Восстановить данные после удаления практически невозможно.
9. Если вы хотите использовать отложенное удаление данных, установите флажок Автоматически удалять
данные при отсутствии связи с Kaspersky Security Center более N дней. Задайте количество дней.
Задача в режиме отложенного удаления данных будет выполняться при каждом превышении срока
отсутствия связи с Kaspersky Security Center.
При настройке отложенного удаления данных учитывайте, что сотрудники могут, например, выключить
компьютер перед уходом в отпуск. В этом случае срок отсутствия связи может быть превышен и данные
будут удалены. Также учитывайте график работы автономных пользователей. Подробнее о работе савтономными компьютерами и автономными пользователями см. в справке Kaspersky Security Center .
Если флажок снят, задача будет выполнена сразу после синхронизации с Kaspersky Security Center.
10. Создайте список объектов для удаления:Папки. Kaspersky Endpoint Security удалит все файлы в папке, а также вложенные папки. Kaspersky
Endpoint Security не поддерживает маски и переменные окружения при вводе пути к папке.
Файлы по расширению. Kaspersky Endpoint Security выполнит поиск файлов с указанными
расширениями на всех дисках компьютера, в том числе съемных дисках. Для указания нескольких
расширений используйте символы ";" или ",".
Стандартные области. Kaspersky Endpoint Security удалит файлы из следующих областей:Документы. Файлы в стандартной папке операционной системы Документы, а также вложенные
папки.
399

Файлы Cookies. Файлы, в которых браузер сохраняет данные с посещенных пользователем вебсайтов (например, данные для авторизации пользователя).
Рабочий стол. Файлы в стандартной папке операционной системы Рабочий стол, а также
вложенные папки.
Временные файлы Internet Explorer. Временные файлы, связанные с работой браузера Internet
Explorer: копии веб-страниц, изображений и медиафайлов.
Временные файлы. Временные файлы, связанные с работой установленных на компьютере
приложений. Например, приложения Microsoft O ice создают временные файлы с резервными
копиями документов.
Файлы Outlook. Файлы, связанные с работой почтового клиента Outlook: файлы данных (PST),
автономные файлы данных (OST), файлы автономной адресной книги (OAB) и файлы персональной
адресной книги (PAB).
Профиль пользователя. Набор файлов и папок, в которых хранятся параметры операционной
системы для учетной записи локального пользователя.
Вы можете создать список объектов для удаления на каждой из закладок. Kaspersky Endpoint Securityсоздаст общий консолидированный список и удалит файлы из этого списка при выполнении задачи.
Удалить файлы, необходимые для работы Kaspersky Endpoint Security, невозможно.
11. Сохраните внесенные изменения.
12. Установите флажок напротив задачи.
13. Нажмите на кнопку Запустить.
В результате на компьютерах пользователей будут удалены данные в соответствии с выбранным режимом:немедленно или при отсутствии связи. Если Kaspersky Endpoint Security не может удалить файл, например,пользователь использует файл в настоящий момент, приложение не пытается удалить его снова. Длязавершения удаления данных повторите запуск задачи.

400

Контроль компьютера

Веб-Контроль
Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход
трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть вебсайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ илипокажет предупреждение (см. рис. ниже).
Kaspersky Endpoint Security контролирует только HTTP- и HTTPS-трафик.
Для контроля HTTPS-трафика нужно включить проверку защищенных соединений.

Способы управления доступом к веб-сайтам
Веб-Контроль позволяет настраивать доступ к веб-сайтам следующими способами:Категория веб-сайта. Категоризацию веб-сайтов обеспечивает облачная служба Kaspersky Security
Network, эвристический анализ, а также база известных веб-сайтов (входит в состав баз приложения). Выможете ограничить доступ пользователей, например, к категории Социальные сети или другим
категориям .
Тип данных. Вы можете ограничить доступ пользователей к данным на веб-сайте и, например, скрыть
графические изображения. Kaspersky Endpoint Security определяет тип данных по формату файла, а не порасширению.
Kaspersky Endpoint Security не проверяет файлы внутри архивов. Например, если файлы изображений
помещены в архив, Kaspersky Endpoint Security определит тип данных Архивы, а не Графические
файлы.
Отдельный адрес. Вы можете ввести веб-адрес или использовать маски.
Вы можете использовать одновременно несколько способов регулирования доступа к веб-сайтам.
Например, вы можете ограничить доступ к типу данных "Файлы офисных приложений" только для категории
веб-сайтов Веб-почта.

Правила доступа к веб-сайтам
Веб-Контроль управляет доступом пользователей к веб-сайтам с помощью правил доступа. Вы можете
настроить следующие дополнительные параметры правила доступа к веб-сайтам:Пользователи, на которых распространяется правило.
Например, вы можете ограничить доступ в интернет через браузер для всех пользователей организации,кроме IT-отдела.
Расписание работы правила.
Например, вы можете ограничить доступ в интернет через браузер только в рабочее время.
401Приоритеты правил доступа
Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайтдобавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим
приоритетом. Например, Kaspersky Endpoint Security может определить корпоративный портал каксоциальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному
веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов Социальные сети иразрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу
должно иметь приоритет выше, чем правило доступа к социальным сетям.

402

Сообщения Веб-Контроля

403

Включение и выключение Веб-КонтроляПо умолчанию Веб-Контроль включен.

Чтобы включить или выключить Веб-Контроль, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. Используйте переключатель Веб-Контроль, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.

Действия с правилами доступа к веб-ресурсамНе рекомендуется создавать более 1000 правил доступа к веб-ресурсам, поскольку это может привестик нестабильности системы.
Правило доступа к веб-ресурсам представляет собой набор фильтров и действие, которое Kaspersky
Endpoint Security выполняет при посещении пользователями описанных в правиле веб-ресурсов в указанноев расписании работы правила время. Фильтры позволяют точно задать круг веб-ресурсов, доступ к которым
контролирует компонент Веб-Контроль.
Доступны следующие фильтры:Фильтр по содержанию. Веб-Контроль разделяет веб-ресурсы по категориям содержания икатегориям типа данных. Вы можете контролировать доступ пользователей к размещенным на вебресурсах данным, относящихся к определенными этими категориями типам данных. При посещении
пользователями веб-ресурсов, которые относятся к выбранной категории содержания и / или категории
типа данных, Kaspersky Endpoint Security выполняет действие, указанное в правиле.
Фильтр по адресам веб-ресурсов. Вы можете контролировать доступ пользователей ко всем адресам
веб-ресурсов или к отдельным адресам веб-ресурсов и / или группам адресов веб-ресурсов.
Если задан и фильтр по содержанию, и фильтр по адресам веб-ресурсов, и заданные адреса вебресурсов и / или группы адресов веб-ресурсов принадлежат к выбранным категориям содержания иликатегориям типа данных, Kaspersky Endpoint Security контролирует доступ не ко всем веб-ресурсам
выбранных категорий содержания и / или категорий типа данных, а только к заданным адресам вебресурсов и / или группам адресов веб-ресурсов.
Фильтр по именам пользователей и групп пользователей. Вы можете задавать пользователей и / илигруппы пользователей, для которых контролируется доступ к веб-ресурсам в соответствии с правилом.
Расписание работы правила. Вы можете задавать расписание работы правила. Расписание работы
правила определяет время, когда Kaspersky Endpoint Security контролирует доступ к веб-ресурсам,указанным в правиле.

404

После установки приложения Kaspersky Endpoint Security список правил компонента Веб-Контроль не пуст.
Предустановлено Правило по умолчанию. Это правило в зависимости от выбранного действия разрешаетили запрещает всем пользователям доступ ко всем веб-ресурсам, которые не попадают под действие других
правил.

Добавление правила доступа к веб-ресурсам
Чтобы добавить или изменить правило доступа к веб-ресурсам, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Настройки нажмите на кнопку Правила доступа к веб-ресурсам.
4. В открывшемся окне нажмите на кнопку Добавить.
Откроется окно Правило доступа к веб-ресурсам.
5. В поле Название правила введите название правила.
6. Установите статус правила доступа к веб-ресурсам Активно.
Вы можете в любое время выключить правило доступа к веб-ресурсам с помощью переключателя.
7. В блоке Действие выберите нужный вариант:Разрешать. Если выбрано это значение, то Kaspersky Endpoint Security разрешает доступ к вебресурсам, удовлетворяющим параметрам правила.
Запрещать. Если выбрано это значение, то Kaspersky Endpoint Security запрещает доступ к вебресурсам, удовлетворяющим параметрам правила.
Предупреждать. Если выбрано это значение, то при попытке доступа к веб-ресурсам,удовлетворяющим правилу, Kaspersky Endpoint Security выводит предупреждение о том, что вебресурс не рекомендован для посещения. По ссылкам из сообщения-предупреждения пользователь
может получить доступ к запрошенному веб-ресурсу.
8. В блоке Содержимое фильтра выберите нужный фильтр по содержанию:По категориям содержания. Вы можете контролировать доступ пользователей к веб-ресурсам покатегориям (например, категория Социальные сети).
По типам данных. Вы можете контролировать доступ пользователей к веб-ресурсам по размещенным
данным, относящихся к определенным типам данных (например, Графические файлы).
Для настройки фильтра по содержанию выполните следующие действия:a. Нажмите на ссылку Настроить.
b. Установите флажки напротив названий желаемых категорий содержания и / или типов данных.
Установка флажка напротив названия категории содержания и / или типа данных означает, чтоKaspersky Endpoint Security, в соответствии с правилом, контролирует доступ к веб-ресурсам,принадлежащим к выбранным категориям содержания и / или типам данных.
405

c. Вернитесь в окно настройки правила доступа к веб-ресурсам.
9. В блоке Адреса выберите нужный фильтр по адресам веб-ресурсов:Ко всем адресам. Веб-Контроль не фильтрует веб-ресурсы по адресам.
К отдельным адресам. Веб-Контроль фильтрует только адреса веб-ресурсов из списка. Для создания
список адресов веб-ресурсов выполните следующие действия:a. Нажмите на кнопку Добавить адрес или Добавить группу адресов.
b. В открывшемся окне сформируйте список адресов веб-ресурсов. Вы можете ввести веб-адрес илииспользовать маски. Также вы можете экспортировать список адресов веб-ресурсов из TXT-файла.
c. Вернитесь в окно настройки правила доступа к веб-ресурсам.
Если Проверка защищенных соединений отключена, для протокола HTTPS доступна фильтрация
только по имени сервера.
10. В блоке Пользователи выберите нужный фильтр для пользователей:Ко всем пользователям. Веб-Контроль не фильтрует веб-ресурсы для отдельных пользователей.
К отдельным пользователям и / или группам. Веб-Контроль фильтрует веб-ресурсы только дляотдельных пользователей. Для создания списка пользователей, к которым вы хотите применить
правило, выполните следующие действия:a. Нажмите на кнопку Добавить.
b. В открывшемся окне выберите пользователей или группы пользователей, к которым вы хотите
применить правило доступа к веб-ресурсам.
c. Вернитесь в окно настройки правила доступа к веб-ресурсам.
11. Выберите из раскрывающегося списка Расписание работы правила название нужного расписания илисформируйте новое расписание на основе выбранного расписания работы правила. Для этого выполните
следующие действия:a. Нажмите на кнопку Изменить или добавить новое.
b. В открывшемся окне нажмите на кнопку Добавить.
c. В открывшемся окне введите название расписания работы правила.
d. Настройте расписание доступа к веб-ресурсам для пользователей.
e. Вернитесь в окно настройки правила доступа к веб-ресурсам.
12. Сохраните внесенные изменения.

Назначение приоритета правилам доступа к веб-ресурсам
406

Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайтдобавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим
приоритетом. Например, Kaspersky Endpoint Security может определить корпоративный портал каксоциальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному
веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов Социальные сети иразрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу
должно иметь приоритет выше, чем правило доступа к социальным сетям.
Вы можете назначить приоритет каждому правилу из списка правил, расположив их в определенном порядке.

Чтобы назначить правилам доступа к веб-ресурсам приоритет, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Настройки нажмите на кнопку Правила доступа к веб-ресурсам.
4. В открывшемся окне выберите правило, приоритет которого вы хотите изменить.
5. С помощью кнопок Вверх и Вниз переместите правило на нужную позицию в списке правил доступа к
веб-ресурсам.
6. Сохраните внесенные изменения.

Включение и выключение правила доступа к веб-ресурсам
Чтобы включить или выключить правило доступа к веб-ресурсам, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Настройки нажмите на кнопку Правила доступа к веб-ресурсам.
4. В открывшемся окне выберите правило, которое вы хотите включить или выключить.
5. В графе Состояние выполните следующие действия:Если вы хотите включить использование правила, выберите значение Активно.
Если вы хотите выключить использование правила, выберите значение Не активно.
6. Сохраните внесенные изменения.

Экспорт и импорт правил Веб-КонтроляВы можете экспортировать список правил Веб-Контроля в файл в формате XML. Далее вы можете вносить
изменения в файл, чтобы, например, добавить большое количество однотипных адресов. Вы можете
использовать функцию экспорта / импорта для резервного копирования списка правил Веб-Контроля илидля миграции списка на другой сервер.
407

Как экспортировать / импортировать список правил Веб-Контроля в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Веб-Контроль.
5. Для экспорта списка правил Веб-Контроля выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного правила, Kaspersky Endpoint Security экспортирует все правила.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список правил, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл.
6. Для импорта списка правил Веб-Контроля выполните следующие действия:a. Нажмите на ссылку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.
Как экспортировать / импортировать список правил Веб-Контроля в Web Console и Cloud Console408

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Веб-Контроль.
5. Для экспорта списка правил в блоке Список правил выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные правила, или экспортируйте весьсписок.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл в папку для загрузки поумолчанию.
6. Для импорта списка правил в блоке Список правил выполните следующие действия:a. Нажмите на ссылку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.

Проверка работы правил доступа к веб-ресурсам
Чтобы оценить, насколько согласованы правила Веб-Контроля, вы можете проверить их работу. Для этого врамках компонента Веб-Контроль предусмотрена функция "Диагностика правил".

Чтобы проверить работу правил доступа к веб-ресурсам, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Настройки нажмите на ссылку Диагностика правил.
Откроется окно Диагностика правил.
4. Установите флажок Укажите адрес, если вы хотите проверить работу правил, в соответствии с которыми
Kaspersky Endpoint Security контролирует доступ к определенному веб-ресурсу. В поле ниже введите
адрес веб-ресурса.
409

5. Задайте список пользователей и / или групп пользователей, если вы хотите проверить работу правил, всоответствии с которыми Kaspersky Endpoint Security контролирует доступ к веб-ресурсам дляопределенных пользователей и / или групп пользователей.
6. Установите флажок Фильтровать содержание и в раскрывающемся списке выберите нужный элемент(По категориям содержания, По типам данных или По категориям содержания и типам данных), если выхотите проверить работу правил, в соответствии с которыми Kaspersky Endpoint Security контролирует
доступ к веб-ресурсам определенных категорий содержания и / или категорий типа данных.
7. Установите флажок Учитывать время попытки доступа, если вы хотите проверить работу правил сучетом дня недели и времени совершения попытки доступа к веб-ресурсам, указанным в условиях
диагностики правил. Далее укажите день недели и время.
8. Нажмите на кнопку Проверить.
В результате проверки выводится сообщение о действии Kaspersky Endpoint Security в соответствии спервым сработавшим правилом при попытке доступа к заданному веб-ресурсу (разрешение, запрет,предупреждение). Первым срабатывает правило, которое находится в списке правил Веб-Контроля вышедругих правил, удовлетворяющих условиям диагностики. Сообщение выводится справа от кнопки
Проверить. В таблице ниже выводится список остальных сработавших правил с указанием действия,которое выполняет Kaspersky Endpoint Security. Правила выводятся в порядке убывания приоритета.

Экспорт и импорт списка адресов веб-ресурсов
Если в правиле доступа к веб-ресурсам вы сформировали список адресов веб-ресурсов, вы можете
экспортировать его в файл формата TXT. В дальнейшем вы можете импортировать список из этого файла,чтобы при настройке правила не создавать список адресов веб-ресурсов вручную. Возможность экспорта иимпорта списка адресов веб-ресурсов может понадобиться, например, если вы создаете правила сосходными параметрами.

Чтобы импортировать или экспортировать список адресов веб-ресурсов в файл, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Настройки нажмите на кнопку Правила доступа к веб-ресурсам.
4. Выберите правило, список адресов веб-ресурсов которого вы хотите экспортировать или импортировать.
5. Для экспорта списка доверенных веб-ресурсов в блоке Адреса выполните следующие действия:a. Выберите адреса, которые вы хотите экспортировать.
Если вы не выбрали ни одного адреса, Kaspersky Endpoint Security экспортирует все адреса.
b. Нажмите на кнопку Экспорт.
c. В открывшемся окне введите имя файла формата TXT, в который вы хотите экспортировать список
адресов веб-ресурсов, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список адресов веб-ресурсов в TXT-файл.
6. Для импорта списка веб-ресурсов в блоке Адреса выполните следующие действия:410

a. Нажмите на кнопку Импорт.
В открывшемся окне выберите TXT-файл, из которого вы хотите импортировать список веб-ресурсов.
b. Откройте файл.
Если на компьютере уже есть список адресов, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из TXT-файла.
7. Сохраните внесенные изменения.

Мониторинг активности пользователей в интернете
Kaspersky Endpoint Security позволяет записывать данные о посещении пользователями всех веб-сайтов, втом числе и разрешенных. Таким образом, вы можете получить полную историю просмотров в браузере.
Kaspersky Endpoint Security отправляет события активности пользователя в Kaspersky Security Center,локальный журнал Kaspersky Endpoint Security, журнал событий Windows. Для получения событий в
Kaspersky Security Center нужно настроить параметры событий в политике в Консоли администрирования
или Web Console. Также вы можете настроить отправку событий Веб-Контроля по электронной почте иотображение уведомлений на экране компьютера пользователя.
Браузеры, которые поддерживают функцию мониторинга: Microsoft Edge, Microsoft Internet Explorer,
Google Chrome, Яндекс.Браузер, Mozilla Firefox. Мониторинг активности пользователей не работает вдругих браузерах.
Kaspersky Endpoint Security создает следующие события активности пользователя в интернете:блокировка веб-сайта (статус Критические события

);посещение нерекомендованного веб-сайта (статус Предупреждения

);посещение разрешенного веб-сайта (статус Информационные сообщения

).

Перед включением мониторинга активности пользователей в интернете необходимо выполнить следующие
действия:Внедрите в трафик скрипт взаимодействия с веб-страницами (см. инструкцию ниже). Скрипт позволяет
регистрировать события работы Веб-Контроля.
Для контроля HTTPS-трафика нужно включить проверку защищенных соединений.

Чтобы внедрить в трафик скрипт взаимодействия с веб-страницами, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.

411

Параметры сети приложения

3. В блоке Обработка трафика установите флажок Внедрять в трафик скрипт взаимодействия с вебстраницами.
4. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security внедрит в трафик скрипт взаимодействия с веб-страницами.
Скрипт позволяет регистрировать события работы Веб-Контроля для журнала событий приложения,журнала событий ОС, отчетов.

Чтобы настроить запись событий Веб-Контроля на компьютере пользователя, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. В блоке Уведомления нажмите на кнопку Настройка уведомлений.
4. В открывшемся окне выберите раздел Веб-Контроль.
Откроется таблица событий Веб-Контроля и способов уведомлений.
5. Настройте для каждого события способ уведомления: Сохранять в локальном отчете и Сохранять вжурнале событий Windows.
Для записи событий посещения разрешенных веб-сайтов нужно дополнительно настроить Веб-Контроль
(см. инструкцию ниже).

412

Также в таблице событий вы можете включить уведомление на экране и уведомление по электронной
почте. Для отправки уведомлений по почте нужно настроить параметры SMTP-сервера. Подробнее оботправке уведомлений по почте см. в справке Kaspersky Security Center .
6. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security начинает записывать события активности пользователя винтернете.
Веб-Контроль отправляет события активности пользователя в Kaspersky Security Center следующим
образом:Если вы используете Kaspersky Security Center, Веб-Контроль отправляет события по всем объектам, изкоторых состоит веб-страница. Поэтому при блокировании одной веб-страницы может быть создано
несколько событий. Например, при блокировании веб-страницы http://www.example.com Kaspersky
Endpoint Security может отправить события по следующим объектам: http://www.example.com,
http://www.example.com/icon.ico, http://www.example.com/ le.js и так далее.
Если вы используете Kaspersky Security Center Cloud Console, Веб-Контроль группирует события иотправляет только протокол и домен веб-сайта. Например, если пользователь посетил
нерекомендованные веб-страницы http://www.example.com/main, http://www.example.com/contact,
http://www.example.com/gallery, то Kaspersky Endpoint Security отправит только одно событие с объектом
http://www.example.com.

Чтобы включить запись событий посещения разрешенных веб-сайтов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Дополнительно нажмите на кнопку Дополнительные настройки.
4. В открывшемся окне установите флажок Записывать данные о посещении разрешенных страниц вжурнал.
5. Сохраните внесенные изменения.
В результате вам будет доступна полная история просмотров в браузере.

Изменение шаблонов сообщений Веб-КонтроляВ зависимости от действия, заданного в свойствах правил Веб-Контроля, при попытке пользователей
получить доступ к веб-ресурсам Kaspersky Endpoint Security выводит сообщение (подменяет ответ HTTPсервера HTML-страницей с сообщением) одного из следующих типов:Сообщение-предупреждение. Такое сообщение предупреждает пользователя о том, что посещение вебресурса не рекомендуется и / или не соответствует корпоративной политике безопасности. Kaspersky
Endpoint Security выводит сообщение-предупреждение, если в параметрах правила, описывающего
этот веб-ресурс, выбрано действие Предупреждать.
Если, по мнению пользователя, предупреждение ошибочно, по ссылке из предупреждения пользователь
может отправить уже сформированное сообщение администратору локальной сети организации.
Сообщение о блокировке веб-ресурса. Kaspersky Endpoint Security выводит сообщение о блокировке
веб-ресурса, если в параметрах правила, которое описывает этот веб-ресурс, выбрано действие
Запрещать.
413

Если блокировка доступа к веб-ресурсу, по мнению пользователя, была ошибочна, по ссылке изсообщения о блокировке веб-ресурса пользователь может отправить уже сформированное сообщение
администратору локальной сети организации.
Для сообщения-предупреждения, сообщения о блокировке доступа к веб-ресурсу и сообщения дляотправки администратору локальной сети организации предусмотрены шаблоны. Вы можете изменять ихсодержание.

Чтобы изменить шаблон сообщений Веб-Контроля, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Веб-Контроль.
3. В блоке Шаблоны настройте шаблоны сообщений Веб-Контроля:Предупреждение. Поле ввода содержит шаблон сообщения, которое появляется при срабатывании
правила, предупреждающего о попытке доступа к нерекомендованному веб-ресурсу.
Сообщение о блокировке. Поле ввода содержит шаблон сообщения, которое появляется присрабатывании правила, блокирующего доступ к веб-ресурсу.
Сообщение администратору. Шаблон сообщения для отправки администратору локальной сетиорганизации в случае, если блокировка доступа к веб-ресурсу, по мнению пользователя, произошла
ошибочно. После запроса пользователя предоставить доступ Kaspersky Endpoint Security отправляет
в Kaspersky Security Center событие Сообщение администратору о запрете доступа к веб-странице.
Описание события содержит сообщение администратору с подставленными переменными. Выможете посмотреть эти события в консоли Kaspersky Security Center с помощью предустановленной
выборки Запросы пользователей. Если в вашей организации не развернуто решение Kaspersky
Security Center или связь с Сервером администрирования отсутствует, приложение отправит
сообщение администратору на указанный адрес электронной почты.
4. Сохраните внесенные изменения.

Правила формирования масок адресов веб-ресурсов
Использование маски адреса веб-ресурса (далее также "маски адреса") может быть удобно в случаях, когдав процессе создания правила доступа к веб-ресурсам требуется ввести множество схожих адресов вебресурсов. Одна грамотно сформированная маска адреса может заменить множество адресов веб-ресурсов.
При формировании маски адреса следует использовать следующие правила:1. Символ * заменяет любую последовательность из нуля или более символов.
Например, при вводе маски адреса *abc* правило доступа к веб-ресурсам применяется ко всемадресам, содержащим последовательность abc. Пример: http://www.example.com/page_09abcdef.html.
2. Последовательность символов *. позволяет выбрать все домены адреса – маска домена. Маска домена
*. трактуется как любое имя домена, имя поддомена или пустая строка.
Пример: под действие маски *.example.com попадают следующие адреса:http://pictures.example.com – маска домена *. применена для pictures..

414

http://user.pictures.example.com – маска домена *. применена для pictures. и user..
http://example.com – маска домена *. трактуется как пустая строка.
3. Последовательность символов www. в начале маски адреса трактуется как последовательность *..
Пример: маска адреса www.example.com трактуется как *.example.com. Под действие маски попадают
адреса www2.example.com и www.pictures.example.com.
4. Если маска адреса начинается не с символа *, то содержание маски адреса эквивалентно тому жесодержанию с префиксом *..
5. Если маска адреса заканчивается символом, отличным от / или *, то содержание маски адреса
эквивалентно тому же содержанию с постфиксом /*.
Пример: под действие маски адреса http://www.example.com попадают адреса видаhttp://www.example.com/abc, где a, b, c – любые символы.
6. Если маска адреса заканчивается символом /, то содержание маски адреса эквивалентно тому жесодержанию с постфиксом /*.
7. Последовательность символов /* в конце маски адреса трактуется как /* или пустая строка.
8. Проверка адресов веб-ресурсов по маске адреса осуществляется с учетом схемы (http или https):Если сетевой протокол в маске адреса отсутствует, то под действие маски адреса попадает адрес слюбым сетевым протоколом.
Пример: под действие маски адреса example.com попадают адреса http:// example.com и
https:// example.com.
Если сетевой протокол в маске адреса присутствует, то под действие маски адреса попадают только
адреса с таким же сетевым протоколом, как у маски адреса.
Пример: под действие маски адреса http://*.example.com попадает адрес
http://www.example.com и не попадает адрес https://www.example.com.
9. Маска адреса, заключенная в двойные кавычки, трактуется без учета каких-либо дополнительных
подстановок, за исключением символа *, если он изначально включен в состав маски адреса. Для масок
адреса, заключенных в двойные кавычки, не выполняются правила 5 и 7 (см. примеры 14 – 18 в таблицениже).
10. При сравнении с маской адреса веб-ресурса не учитываются имя пользователя и пароль, портсоединения и регистр символов.
Примеры применения правил формирования масок адресов

№Маска адреса

Проверяемый адрес вебресурса

Удовлетворяет
липроверяемый
адрес маске
адреса

Комментарий

1*.example.com

http://www.123example.comНетСм. правило 1.

2*.example.com

http://www.123.example.comДаСм. правило 2.

3*example.com

http://www.123example.comДаСм. правило 1.

4*example.com

http://www.123.example.comДаСм. правило 1.

415

5

http://www.*.example.com

http://www.123example.comНетСм. правило 1.

6

www.example.com

http://www.example.comДаСм. правила 3, 2,
1.

7

www.example.com

https://www.example.comДаСм. правила 3, 2,
1.

8

http://www.*.example.com

http://123.example.comДаСм. правила 3, 4,
1.

9www.example.com

http://www.example.com/abc Да

См. правила 3, 5,
1.

10

example.com

http://www.example.comДаСм. правила 3, 1.

11

http://example.com/

http://example.com/abcДаСм. правила 6.

12

http://example.com/*

http://example.comДаСм. правило 7.

13

http://example.com

https://example.comНетСм. правило 8.

14"example.com"

http://www.example.comНетСм. правило 9.

15"http://www.example.com"

http://www.example.com/abc НетСм. правило 9.

16"*.example.com"

http://www.example.comДаСм. правила 1, 9.

17"http://www.example.com/*"

http://www.example.com/abc Да

См. правила 1, 9.

18"www.example.com"

http://www.example.com;
https://www.example.comДаСм. правила 9, 8.

19

www.example.com/abc/123

http://www.example.com/abc НетМаскаадреса содержит
больше
информации, чемадрес вебресурса.

Контроль устройств
Контроль устройств управляет доступом пользователей к установленным или подключенным к компьютеру
устройствам (например, жестким дискам, камере или модулю Wi-Fi). Это позволяет защитить компьютер отзаражения при подключении этих устройств и предотвратить потерю или утечку данных.

Уровни доступа к устройствам
Контроль устройств управляет доступом на следующих уровнях:Тип устройства. Например, принтеры, съемные диски, CD/DVD-приводы.
Вы можете настроить доступ устройств следующим образом:Разрешать – .
Запрещать – .
416По правилам (только принтеры и портативные устройства) – .
Зависит от шины подключения (кроме Wi-Fi) – .
Запрещать с исключениями (только Wi-Fi) – .
Шина подключения. Шина подключения – интерфейс, с помощью которого устройства подключаются ккомпьютеру (например, USB, FireWire). Таким образом, вы можете ограничить подключение всехустройств, например, через USB.
Вы можете настроить доступ устройств следующим образом:Разрешать – .
Запрещать – .
Доверенные устройства. Доверенные устройства – это устройства, полный доступ к которым разрешенв любое время для пользователей, указанных в параметрах доверенного устройства.
Вы можете добавить доверенные устройства по следующим данным:Устройства по идентификатору. Каждое устройство имеет уникальный идентификатор (англ. Hardware
ID – HWID). Вы можете просмотреть идентификатор в свойствах устройства средствами
операционной системы. Пример идентификатора устройства:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Добавлять
устройства по идентификатору удобно, если вы хотите добавить несколько определенных устройств.
Устройства по модели. Каждое устройство имеет идентификатор производителя (англ. Vendor ID –VID) и идентификатор продукта (англ. Product ID – PID). Вы можете просмотреть идентификаторы всвойствах устройства средствами операционной системы. Шаблон для ввода VID и PID:
VID_1234&PID_5678. Добавлять устройства по модели удобно, если вы используете в вашей
организации устройства определенной модели. Таким образом, вы можете добавить все устройства
этой модели.
Устройства по маске идентификатора. Если вы используете несколько устройств с похожими
идентификаторами, вы можете добавить устройства в список доверенных с помощью масок. Символ *заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе
маски. Например, WDC_C*.
Устройства по маске модели. Если вы используете несколько устройств с похожими VID или PID(например, устройства одного производителя), вы можете добавить устройства в список доверенных спомощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security неподдерживает символ ? при вводе маски. Например, VID_05AC&PID_*.
Контроль устройств регулирует доступ пользователей к устройствам с помощью правил доступа. Также
Контроль устройств позволяет сохранять события подключения / отключения устройств. Для сохранения
событий вам нужно настроить отправку событий в политике.
Если доступ к устройству зависит от шины подключения (статус ), Kaspersky Endpoint Security несохраняет события подключения / отключения устройства. Чтобы приложение Kaspersky Endpoint
Security сохраняла события подключения / отключения устройства, разрешите доступ ксоответствующему типу устройств (статус ) или добавьте устройство в список доверенных.
При подключении к компьютеру устройства, доступ к которому запрещен Контролем устройств, Kaspersky
Endpoint Security заблокирует доступ и покажет уведомление (см. рис. ниже).

417

Уведомление Контроля устройств

Алгоритм работы Контроля устройств
Kaspersky Endpoint Security принимает решение о доступе к устройству после того, как пользователь
подключил это устройство к компьютеру (см. рис. ниже).

Алгоритм работы Контроля устройств
418

Если устройство подключено и доступ разрешен, вы можете изменить правило доступа и запретить доступ.
В этом случае при очередном обращении к устройству (просмотр дерева папок, чтение, запись) Kaspersky
Endpoint Security блокирует доступ. Блокирование устройства без файловой системы произойдет толькопри последующем подключении устройства.
Если пользователю компьютера с установленным приложением Kaspersky Endpoint Security требуется
запросить доступ к устройству, которое, по его мнению, было заблокировано ошибочно, передайте емуинструкцию по запросу доступа.

Включение и выключение Контроля устройствПо умолчанию Контроль устройств включен.

Чтобы включить или выключить Контроль устройств, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. Используйте переключатель Контроль устройств, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате, если Контроль устройств включен, приложение передает в Kaspersky Security Centerинформацию о подключенных устройствах. Вы можете просмотреть список подключенных устройств в
Kaspersky Security Center в папке Дополнительно → Хранилище → Оборудование.

О правилах доступа
Правила доступа – набор параметров, которые определяют доступ пользователей к установленным илиподключенным к компьютеру устройствам. Невозможно добавить устройство, которое выходит за рамки
классификации Контроля устройств. Доступ к этим устройствам разрешен для всех пользователей.

Правила доступа к устройствам
Набор параметров правила доступа отличается в зависимости от типа устройств (см. таблицу ниже).
Параметры правила доступа

Устройства

Управление
доступом

Расписание
доступа кустройству

Жесткие диски
Съемные диски
(включая USB-флешки)Дискеты
CD/DVD-приводы
419

Назначение
пользователей /группы
пользователей

Приоритет

Разрешениена чтение /запись

Портативные
устройства (MTP)Локальные принтеры

––Сетевые принтеры

––Модемы

––––Стримеры

–

–

–

–

Многофункциональные
устройства

–

–

–

–

Устройства чтения
смарт-карт

–

–

–

–

Windows CE USB
ActiveSync устройства

–

–

–

–

Внешние сетевые
адаптеры

–

–

–

–

Bluetooth

–

–

–

–

Камеры и сканеры

–

–

–

–

Правило доступа к сетям Wi-FiПравило доступа к сетям Wi-Fi определяет разрешение (статус ) или запрет (статус ) на использование
сетей Wi-Fi. Вы можете добавить в правило доверенную сеть Wi-Fi (статус ). Использование доверенной
сети Wi-Fi разрешено без ограничений. По умолчанию правило доступа к сетям Wi-Fi разрешает доступ клюбым сетям Wi-Fi.

Правила доступа к шинам подключения
Правила доступа к шинам определяют только разрешение (статус ) или запрет (статус ) на подключение
устройств. Для всех шин подключения из классификации компонента Контроль устройств по умолчанию
созданы правила, разрешающие доступ к шинам.
Клавиатуры и мыши невозможно заблокировать средствами Контроля устройств. Если вы запретили
доступ к шине подключения USB, пользователь продолжит работу с клавиатурой и мышью,подключенными через USB. Для предотвращения подключения к компьютеру зараженных USBустройств, имитирующих клавиатуры, предназначен компонент Защита от атак BadUSB.

Изменение правила доступа к устройствам
Правило доступа к устройствам – набор параметров, которые определяют доступ пользователей кустановленным или подключенным к компьютеру устройствам: доступ к устройству, расписание доступа,разрешение на чтение или запись.
Чтобы изменить правило доступа к устройствам, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.
420

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации
компонента Контроль устройств.

Типы устройств Контроля устройств

4. В блоке Доступ к запоминающим устройствам выберите правило доступа, которое хотите изменить. Вблоке находятся устройства с файловой системой, для которых вы можете настроить дополнительные
параметры доступа. По умолчанию правило доступа к устройствам разрешает полный доступ к типуустройств всем пользователям в любое время.
a. В графе Доступ выберите доступ к устройству:Разрешать.
Запрещать.
Зависит от шины подключения.
Чтобы запретить или разрешить доступ к устройству, настройте доступ к шине подключения.
По правилам.
Этот вариант позволяет настроить права пользователей, разрешения, расписание для доступа кустройствам.
b. В блоке Права пользователей нажмите на кнопку Добавить.
Откроется окно добавления нового правила доступа к устройствам.
421

Параметры правила Контроля устройств

a. Назначьте приоритет записи правила. Запись правила включает в себя следующие атрибуты: учетная
запись, расписание, разрешения (чтения / запись) и приоритет.
Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky Endpoint
Security регулирует доступ к устройству по записи правила с высшим приоритетом. Kaspersky
Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение, тем вышеприоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение начтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
b. Установите статус правила доступа к устройствам Включено.
c. Настройте разрешения пользователей для доступа к устройствам: чтение, запись.
d. Выберите пользователей или группы пользователей, к которым вы хотите применить правило доступа кустройству.
e. Настройте расписание доступа к устройствам для пользователей.
f. Нажмите на кнопку Добавить.
5. В блоке Доступ к внешним устройствам выберите правило и настройте доступ: Разрешать, Запрещать,Зависит от шины подключения. Если требуется, настройте доступ к шине подключения.
422

6. В блоке Доступ к сетям Wi-Fi перейдите по ссылке Wi-Fi и настройте доступ: Разрешать, Запрещать,Запрещать с исключениями. Если требуется, добавьте сети Wi-Fi в список доверенных.

Настройки доступа к Wi-Fi

7. Сохраните внесенные изменения.

Изменение правила доступа к шине подключения
Чтобы изменить правило доступа к шине подключения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Шины подключения.
В открывшемся окне находятся правила доступа для всех шин подключения, которые есть вклассификации компонента Контроль устройств.
4. Выберите правило доступа, которое хотите изменить.
5. В графе Доступ выберите доступ к шине подключения: Разрешать или Запрещать.
Если вы изменили доступ к шине подключения Последовательный порт (COM) или Параллельный
порт (LPT), для активации правила доступа вам нужно перезагрузить компьютер.
6. Сохраните внесенные изменения.
423

Контроль доступа к мобильным устройствам
Kaspersky Endpoint Security позволяет управлять доступом к данным на мобильных устройствах подуправлением Android и iOS. Мобильные устройства относятся к портативным устройствам (MTP). Поэтому,чтобы настроить доступ к данным на мобильных устройствах вам нужно перейти в настройки доступа кпортативным устройствам (MTP).
При подключении мобильного устройства к компьютеру операционная система определяет тип устройства.
Если на компьютере установлены приложения Android Debug Bridge (ADB), iTunes или их аналоги,операционная система определяет мобильные устройства как ADB- или iTunes-устройства. В остальных
случаях операционная система может определить тип мобильного устройства как портативное устройство
(MTP) для передачи файлов, PTP-устройство (камера) для передачи изображений или другое устройство. Типустройства зависит от модели мобильного устройства и выбранного режима подключения по USB. Kaspersky
Endpoint Security позволяет настроить отдельные права доступа к данным на мобильных устройствах вприложениях ADB, iTunes или файловом менеджере. В остальных случаях Контроль устройств предоставляет
доступ к мобильным устройствам согласно правилам доступа к портативным устройствам (MTP).

Доступ к мобильным устройствамТак как мобильные устройства относятся к портативным устройствам (MTP), настройки доступа у этихустройств общие. Вы можете выбрать один из следующих режимов доступа к мобильным устройствам:Разрешать . Kaspersky Endpoint Security предоставляет полный доступ к мобильным устройствам. Выможете открывать, создавать, изменять, копировать или удалять файлы на мобильных устройствах спомощью файлового менеджера или приложений ADB и iTunes. Также вы можете заряжать батарею
устройства, подключив мобильное устройств через USB к компьютеру.
Запрещать . Kaspersky Endpoint Security ограничивает доступ к мобильным устройствам в файловом
менеджере и приложениях ADB и iTunes. Приложение разрешает доступ только к доверенным мобильным
устройствам. Также вы можете заряжать батарею устройства, подключив мобильное устройство через
USB к компьютеру.
Зависит от шины подключения . Kaspersky Endpoint Security ограничивает доступ к мобильным
устройствам в соответствии со статусом подключения к шине USB (Разрешать или Запрещать ).
По правилам . Kaspersky Endpoint Security ограничивает доступ к мобильным устройствам всоответствии с правилами. В правилах вы можете настроить права доступа (чтение / запись), выбрать
пользователей или группу пользователей, которые имеют доступ к мобильным устройствам и задать
расписание доступа к мобильным устройствам. Также вы можете ограничить доступ к данным намобильных устройствах через приложения ADB и iTunes.

Настройка правил доступа к мобильным устройствам
Настройка правил доступа для портативных устройств (MTP), ADB- и iTunes-устройств отличается. Дляпортативных устройств (MTP) и ADB-устройств вы можете назначать правила для отдельных пользователейили групп пользователей и составлять расписание работы правил. Для iTunes-устройств таких возможностей
нет. Вы можете только разрешить или запретить доступ к данным через приложение iTunes для всехпользователей.
Как настроить правила доступа к мобильным устройствам в Консоли администрирования (MMC)4241. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств выберите закладку Типы устройств.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. В контекстном меню для типа устройств Портативные устройства (MTP) настройте режим доступа кмобильным устройствам: Разрешать , Запрещать или Зависит от шины подключения .
7. Для настройки правил доступа к мобильным устройствам откройте список правил двойным щелчком
мыши.
8. Настройте правило доступа к мобильным устройствам:a. В блоке Правила доступа нажмите на кнопку Добавить.
Откроется окно добавления нового правила доступа к мобильным устройствам.
b. В поле Приоритет задайте приоритет записи правила. Запись правила включает в себяследующие атрибуты: учетная запись, расписание, разрешения (чтения / запись / доступ через
ADB) и приоритет.
Запись правила имеет приоритет. Если пользователь добавлен в несколько групп, Kaspersky
Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом.
Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение,тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешениена чтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
c. В блоке Правило для пользователей и групп выберите пользователей или группы пользователей.
d. Нажмите на кнопку OК.
9. В блоке Расписания для выбранного правила доступа настройте расписание доступа к мобильным
устройствам для пользователей.
Настроить отдельное расписание доступа к ADB-устройствам невозможно. Вы можете
настроить общее расписание для ADB-устройств и портативных устройств (MTP).
10. Настройте разрешения пользователей для доступа к мобильным устройствам в файловом
менеджере (Чтение / Запись).
11. Настройте доступ к данным мобильного устройства через приложение ADB с помощью флажка
Доступ через ADB.
425

Если флажок снят, при подключении мобильного устройства приложение ADB не сможет обнаружить
устройство.
12. В блоке Доступ через iTunes настройте доступ к данным мобильного устройства через приложение
iTunes.
Kaspersky Endpoint Security применяет настройки доступа к мобильным устройствам через
приложение iTunes для всех пользователей. Настроить отдельное расписание доступа к iTunesустройствам невозможно.
13. Сохраните внесенные изменения.
Как настроить правила доступа к мобильным устройствам в Web Console и Cloud Console426

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств перейдите по ссылке Правила доступа для устройств исетей Wi-Fi.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. Выберите тип устройств Портативные устройства (MTP).
Откроются правила доступа к портативным устройствам (MTP).
7. В блоке Настройка правил доступа к устройствам настройте режим доступа к мобильным
устройствам: Разрешать, Запрещать, Зависит от шины подключения или По правилам.
8. Если вы выбрали режим По правилам, вам нужно добавить правила доступа к устройствам. Для этогов блоке Пользователи нажмите на кнопку Добавить и настройте правило доступа к мобильным
устройствам:a. В поле Правило доступа к устройствам задайте приоритет записи правила. Запись правила
включает в себя следующие атрибуты: учетная запись, расписание, разрешения (чтения / запись /доступ через ADB) и приоритет.
Запись правила имеет приоритет. Если пользователь добавлен в несколько групп, Kaspersky
Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом.
Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение,тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешениена чтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
b. В блоке Пользователи выберите пользователей или группы пользователей для доступа кмобильным устройствам.
c. В блоке Расписание доступа к устройствам настройте расписание доступа к мобильным
устройствам для пользователей.
Настроить отдельное расписание доступа к ADB-устройствам невозможно. Вы можете
настроить общее расписание для ADB-устройств и портативных устройств (MTP).
d. Настройте разрешения пользователей для доступа к мобильным устройствам в файловом
менеджере (Чтение / Запись).
e. Настройте доступ к данным мобильного устройства через приложение ADB с помощью флажка
Доступ через ADB.
427

Если флажок снят, при подключении мобильного устройства приложение ADB не сможет
обнаружить устройство.
f. В блоке Доступ через iTunes настройте доступ к данным мобильного устройства через
приложение iTunes.
Kaspersky Endpoint Security применяет настройки доступа к мобильным устройствам через
приложение iTunes для всех пользователей. Настроить отдельное расписание доступа к
iTunes-устройствам невозможно.
9. Сохраните внесенные изменения.
Как настроить правила доступа к мобильным устройствам в интерфейсе приложения

428

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации
компонента Контроль устройств.

Типы устройств Контроля устройств

4. В блоке Доступ к запоминающим устройствам перейдите по ссылке Портативные устройства
(MTP).
В открывшемся окне находятся правила доступа к портативным устройствам (MTP).
5. В блоке Доступ настройте режим доступа к мобильным устройствам: Разрешать, Запрещать,Зависит от шины подключения или По правилам.
6. Если вы выбрали режим По правилам, вам нужно добавить правила доступа к устройствам:a. В блоке Права пользователей нажмите на кнопку Добавить.
Откроется окно добавления нового правила доступа к мобильным устройствам.
b. В поле Приоритет задайте приоритет записи правила. Запись правила включает в себяследующие атрибуты: учетная запись, расписание, разрешения (чтения / запись / доступ через
ADB) и приоритет.

429

Запись правила имеет приоритет. Если пользователь добавлен в несколько групп, Kaspersky
Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом.
Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение,тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешениена чтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
c. В блоке Состояние включите правило доступа к мобильным устройствам.
d. В блоке Права доступа настройте разрешения пользователей для доступа к мобильным
устройствам.
Настройте разрешения пользователей для доступа к мобильным устройствам в файловом
менеджере (Чтение / Запись).
Настройте доступ к данным мобильного устройства через приложение ADB с помощью
флажка Доступ через ADB.
Если флажок снят, при подключении мобильного устройства приложение ADB не сможет
обнаружить устройство.
e. В блоке Пользователи выберите пользователей или группы пользователей для доступа кмобильным устройствам.
f. В блоке Расписание доступа к устройствам настройте расписание доступа к устройствам дляпользователей.
Настроить отдельное расписание доступа к ADB-устройствам невозможно. Вы можете
настроить общее расписание для ADB-устройств и портативных устройств (MTP).
g. В блоке Доступ через iTunes настройте доступ к данным мобильного устройства через
приложение iTunes.
Kaspersky Endpoint Security применяет настройки доступа к мобильным устройствам через
приложение iTunes для всех пользователей. Настроить отдельное расписание доступа к
iTunes-устройствам невозможно.
7. Сохраните внесенные изменения.
В результате пользователям будет ограничен доступ к мобильным устройствам согласно правилам. Если вызапретили доступ к мобильным устройствам в приложениях ADB и iTunes, при подключении мобильного
устройства приложения ADB и iTunes не смогут обнаружить мобильное устройство.

Доверенные мобильные устройства
Доверенные устройства – это устройства, полный доступ к которым разрешен в любое время дляпользователей, указанных в параметрах доверенного устройства.

430

Добавление доверенного мобильного устройства ничем не отличается от добавления других типов
доверенных устройств. Вы можете добавить мобильное устройство по идентификатору или модели
устройства.
Для добавления доверенного мобильного устройства по идентификатору, вам понадобится уникальный
идентификатор (англ. Hardware ID – HWID). Вы можете просмотреть идентификатор в свойствах устройства
средствами операционной системы (см. рис. ниже). Для этого предназначен инструмент Диспетчер
устройств (англ. Device Manager). Идентификаторы для портативных устройств (MTP) и ADB-, iTunesустройств отличаются, даже если это одно мобильное устройство. Пример идентификатора портативного
устройства (MTP): 15131JECB07440. Пример идентификатора ADB-устройства: 6&370DEC2A&0&0001.
Добавлять устройства по идентификатору удобно, если вы хотите добавить несколько определенных
устройств. Также вы можете использовать маски.
Если вы установили приложение ADB или iTunes после подключения устройства к компьютеру,уникальный идентификатор устройства может быть сброшен. То есть, Kaspersky Endpoint Securityопределит это устройство как новое. Если устройство доверенное, добавьте устройство в список
доверенных повторно.
Для добавления доверенного мобильного устройства по модели, вам понадобятся идентификатор
производителя (англ. Vendor ID – VID) и идентификатор продукта (англ. Product ID – PID). Вы можете
просмотреть идентификаторы в свойствах устройства средствами операционной системы (см. рис. ниже).
Шаблон для ввода VID и PID: VID_18D1&PID_4EE5. Добавлять устройства по модели удобно, если выиспользуете в вашей организации устройства определенной модели. Таким образом, вы можете добавитьвсе устройства этой модели.

Идентификатор устройства в Диспетчере устройств

Контроль печатиС помощью Контроля печати вы можете настроить доступ пользователей к локальным и сетевым принтерам.

Контроль локальных принтеров

431

Kaspersky Endpoint Security позволяет настроить доступ к локальным принтерам на двух уровнях:подключение и печать.
Kaspersky Endpoint Security управляет подключением локальных принтеров по следующим шинам: USB,Последовательный порт (COM), Параллельный порт (LPT).
Kaspersky Endpoint Security контролирует подключение локальных принтеров через COM и LPT толькона уровне шины. То есть, чтобы запретить подключение принтеров через COM и LPT вам нужно
запретить подключение всех типов устройств к шинам COM и LPT. Принтеры, подключенные через USB,приложение контролирует на двух уровнях: тип устройств (локальные принтеры) и шина подключения(USB). Таким образом, вы можете разрешить подключение через USB всех типов устройств кроме
локальных принтеров.
Вы можете выбрать один следующих режимов доступа к локальным принтерам через USB:Разрешать . Kaspersky Endpoint Security предоставляет полный доступ к локальным принтерам для всехпользователей. Пользователи могут подключать принтеры и печатать документы средствами
операционной системы.
Запрещать . Kaspersky Endpoint Security блокирует подключение локальных принтеров. Приложение
разрешает подключить только доверенные принтеры.
Зависит от шины подключения . Kaspersky Endpoint Security ограничивает доступ к локальным
принтерам в соответствии со статусом подключения к шине USB (Разрешать или Запрещать ).
По правилам . Для контроля печати вам нужно добавить правила печати. В правилах вы можете выбрать
пользователей или группу пользователей, которым будет разрешено или запрещено печатать документына локальных принтерах.

Контроль сетевых принтеров
Kaspersky Endpoint Security позволяет настроить доступ к печати на сетевых принтерах. Вы можете выбрать
один следующих режимов доступа к сетевым принтерам:Разрешать и не записывать в отчет. Kaspersky Endpoint Security не контролирует печать на сетевых
принтерах. Приложение предоставляет доступ к печати на сетевых принтерах для всех пользователей ине сохраняет информацию о печати в журнал событий.
Разрешать . Kaspersky Endpoint Security предоставляет доступ к печати на сетевых принтерах для всехпользователей.
Запрещать . Kaspersky Endpoint Security ограничивает доступ к печати на сетевых принтерах для всехпользователей. Приложение разрешает доступ только к доверенным принтерам.
По правилам . Kaspersky Endpoint Security предоставляет доступ к печати для в соответствии справилами печати. В правилах вы можете выбрать пользователей или группу пользователей, которым
будет разрешено или запрещено печатать документы на сетевых принтерах.

Добавление правил печати для принтеровКак добавить правила печати в Консоли администрирования (MMC)4321. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств выберите закладку Типы устройств.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. В контекстном меню для типов устройств Локальные принтеры и Сетевые принтеры настройте
режим доступа к соответствующим принтерам: Разрешать , Запрещать , Разрешать и незаписывать в отчет (только для сетевых принтеров) или Зависит от шины подключения (только длялокальных принтеров).
7. Для настройки правил печати на локальных и сетевых принтерах откройте списки правил двойным
щелчком мыши.
8. Выберите режим доступа к принтерам По правилам.
9. Выберите пользователей или группы пользователей, к которым вы хотите применить правило печати:a. Нажмите на кнопку Добавить.
Откроется окно добавления нового правила печати.
b. Назначьте приоритет записи правила. Запись правила включает в себя следующие атрибуты:учетная запись, действие (разрешено / запрещено) и приоритет.
Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky
Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом.
Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение,тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешениена чтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
c. В блоке Действие настройте доступ пользователя к печати на принтере.
d. Нажмите на кнопку Пользователи и группы и выберите пользователей или группы пользователейдля доступа к печати.
e. Нажмите на кнопку OК.
10. Сохраните внесенные изменения.
Как добавить правила печати в Web Console и Cloud Console433

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств перейдите по ссылке Правила доступа для устройств исетей Wi-Fi.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. Выберите тип устройств Локальные принтеры или Сетевые принтеры.
Откроются правила доступа к принтерам.
7. Настройте режим доступа к соответствующим принтерам: Разрешать, Запрещать, Разрешать и незаписывать в отчет (только для сетевых принтеров), Зависит от шины подключения (только длялокальных принтеров) или По правилам.
8. Если вы выбрали режим По правилам, вам нужно добавить правила печати для локальных или сетевых
принтеров. Для этого в таблице правил печати нажмите на кнопку Добавить.
Откроются параметры нового правила печати.
9. Назначьте приоритет записи правила. Запись правила включает в себя следующие атрибуты: учетная
запись, действие (разрешено / запрещено) и приоритет.
Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky Endpoint
Security регулирует доступ к устройству по записи правила с высшим приоритетом. Kaspersky
Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение, тем вышеприоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение начтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
10. В блоке Действие настройте доступ пользователя к печати на принтере.
11. В блоке Пользователи и группы выберите пользователей или группы пользователей для доступа кпечати.
12. Сохраните внесенные изменения.
Как добавить правила печати в интерфейсе приложения

434

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации
компонента Контроль устройств.

Типы устройств Контроля устройств

4. В блоке Доступ к внешним устройствам перейдите по ссылке Локальные принтеры или Сетевые
принтеры.
В открывшемся окне находятся правила доступа к принтерам.
5. В блоке Доступ к локальным принтерам или Доступ к сетевым принтерам настройте режим
доступа к принтерам: Разрешать, Запрещать, Разрешать и не записывать в отчет (только длясетевых принтеров), Зависит от шины подключения (только для локальных принтеров) или Поправилам.
6. Если вы выбрали режим По правилам, вам нужно добавить правила печати для принтеров. Выберите
пользователей или группы пользователей, к которым вы хотите применить правило печати:a. Нажмите на кнопку Добавить.
Откроется окно добавления нового правила печати.
b. Назначьте приоритет записи правила. Запись правила включает в себя следующие атрибуты:учетная запись, разрешения (разрешено / запрещено) и приоритет.
435

Запись правила имеют приоритет. Если пользователь добавлен в несколько групп, Kaspersky
Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом.
Kaspersky Endpoint Security позволяет назначить приоритет от 0 до 10 000. Чем больше значение,тем выше приоритет. То есть, запись со значением 0 имеет наименьший приоритет.
Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешениена чтение и запись для группы администраторов. Для этого назначьте записи для группы
администраторов приоритет 1, а группе "Все" приоритет 0.
Приоритет запрещающей записи правила выше приоритета разрешающей записи. То есть, еслипользователь добавлен в несколько групп и приоритет записей правила одинаковый, Kaspersky
Endpoint Security регулирует доступ по записи запрещающей доступ к устройству.
c. В блоке Действие настройте разрешения пользователей для доступа печати.
d. В блоке Пользователи и группы выберите пользователей или группы пользователей для доступа кпечати.
7. Сохраните внесенные изменения.

Доверенные принтеры
Доверенные устройства – это устройства, полный доступ к которым разрешен в любое время дляпользователей, указанных в параметрах доверенного устройства.
Добавление доверенных принтеров ничем не отличается от добавления других типов доверенных устройств.
Локальные принтеры вы можете добавить по идентификатору или модели устройства. Сетевые принтеры выможете добавить только по идентификатору устройства.
Для добавления доверенного локального принтера по идентификатору, вам понадобится уникальный
идентификатор (англ. Hardware ID – HWID). Вы можете просмотреть идентификатор в свойствах устройства
средствами операционной системы (см. рис. ниже). Для этого предназначен инструмент Диспетчер
устройств (англ. Device Manager). Пример идентификатора локального принтера: 6&2D09F5AF&1&C000.
Добавлять устройства по идентификатору удобно, если вы хотите добавить несколько определенных
устройств. Также вы можете использовать маски.
Для добавления доверенного локального принтера по модели, вам понадобятся идентификатор
производителя (англ. Vendor ID – VID) и идентификатор продукта (англ. Product ID – PID). Вы можете
просмотреть идентификаторы в свойствах устройства средствами операционной системы (см. рис. ниже).
Шаблон для ввода VID и PID: VID_04A9&PID_27FD. Добавлять устройства по модели удобно, если выиспользуете в вашей организации устройства определенной модели. Таким образом, вы можете добавитьвсе устройства этой модели.

436

Идентификатор устройств в Диспетчере устройствДля добавления доверенного сетевого принтера, вам понадобится идентификатор устройства. Для сетевых
принтеров идентификатором может быть сетевое имя принтера (имя общего принтера), IP-адрес принтера
или URL-адрес принтера.

Контроль подключения к Wi-FiКонтроль устройств позволяет управлять подключением компьютера (ноутбука) к сетям Wi-Fi. Публичные
сети Wi-Fi могут быть не защищены, и использование таких сетей может привести к потере данных. Спомощью Контроля устройств вы можете запретить пользователю подключение к Wi-Fi или разрешить
подключение только к доверенным сетям. Например, вы можете разрешить подключение только ккорпоративной сети Wi-Fi, которая достаточно защищена. Контроль устройств будет блокировать доступ ковсем сетям Wi-Fi, кроме тех, которые указаны в списке доверенных.
Как ограничить подключения к Wi-Fi в Консоли администрирования (MMC)4371. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств выберите закладку Типы устройств.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. В контекстном меню для типа устройств Wi-Fi выберите действие Контроля устройств приподключения к Wi-Fi: Разрешать ( ), Запрещать ( ) или Запрещать с исключениями ( ).
7. Если вы выбрали вариант Запрещать с исключениями, сформируйте список доверенных сетей Wi-Fi:a. Откройте список доверенных сетей Wi-Fi двойным щелчком мыши.
b. В блоке Доверенные сети Wi-Fi нажмите на кнопку Добавить.
c. В открывшемся окне задайте параметры доверенной сети Wi-Fi (см. рис. ниже):Имя сети. Имя сети Wi-Fi или SSID (Service Set Identi er).
Тип аутентификации. Тип аутентификации при подключении к сети Wi-Fi.
Начиная с версии Kaspersky Endpoint Security для Windows 12.0 в приложение добавлена
поддержка протокола WPA3. Если на компьютере применена политика Kaspersky Endpoint
Security версии 12.2, на компьютерах с установленным приложением Kaspersky Endpoint
Security версии 11.11.0 и более ранних версий будет выбран протокол WPA2, для версий 12.0
– 12.1 будет выбран протокол WPA2 / WPA3, для версии 12.2 и выше – WPA3.
Тип шифрования. Тип шифрования, используемый для защиты трафика сети Wi-Fi.
Комментарий. Дополнительная информация о добавленной сети Wi-Fi.
Вы можете посмотреть параметры доверенной сети Wi-Fi в параметрах роутера.
Сеть Wi-Fi считается доверенной, если ее параметры соответствуют всем параметрам,указанным в правиле.
8. Сохраните внесенные изменения.

438

Параметры доверенной сети Wi-FiКак ограничить подключение к Wi-Fi в Web Console и Cloud Console439

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Контроль устройств.
5. В блоке Настройки Контроля устройств перейдите по ссылке Правила доступа для устройств исетей Wi-Fi.
В таблице находятся правила доступа для всех устройств, которые есть в классификации компонента
Контроль устройств.
6. В блоке Доступ к сетям Wi-Fi перейдите по ссылке Wi-Fi.
7. В блоке Доступ к сетям Wi-Fi выберите действие Контроля устройств при подключения к Wi-Fi:Разрешать, Запрещать или Запрещать с исключениями.
8. Если вы выбрали вариант Запрещать с исключениями, сформируйте список доверенных сетей Wi-Fi:a. Откройте список доверенных сетей Wi-Fi двойным щелчком мыши.
b. В блоке Доверенные сети Wi-Fi нажмите на кнопку Добавить.
c. В открывшемся окне задайте параметры доверенной сети Wi-Fi (см. рис. ниже):Имя сети. Имя сети Wi-Fi или SSID (Service Set Identi er).
Тип аутентификации. Тип аутентификации при подключении к сети Wi-Fi.
Начиная с версии Kaspersky Endpoint Security для Windows 12.0 в приложение добавлена
поддержка протокола WPA3. Если на компьютере применена политика Kaspersky Endpoint
Security версии 12.2, на компьютерах с установленным приложением Kaspersky Endpoint
Security версии 11.11.0 и более ранних версий будет выбран протокол WPA2, для версий 12.0
– 12.1 будет выбран протокол WPA2 / WPA3, для версии 12.2 и выше – WPA3.
Тип шифрования. Тип шифрования, используемый для защиты трафика сети Wi-Fi.
Комментарий. Дополнительная информация о добавленной сети Wi-Fi.
Вы можете посмотреть параметры доверенной сети Wi-Fi в параметрах роутера.
Сеть Wi-Fi считается доверенной, если ее параметры соответствуют всем параметрам,указанным в правиле.
9. Сохраните внесенные изменения.

440

Параметры доверенной сети Wi-FiКак ограничить подключение к Wi-Fi в интерфейсе приложения

441

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации
компонента Контроль устройств.
4. В блоке Доступ к сетям Wi-Fi перейдите по ссылке Wi-Fi.
В открывшемся окне находятся правила доступа к сетям Wi-Fi.

Настройки доступа к Wi-Fi

5. В блоке Доступ выберите действие Контроля устройств при подключения к Wi-Fi: Разрешать,Запрещать или Запрещать с исключениями.
6. Если вы выбрали вариант Запрещать с исключениями, сформируйте список доверенных сетей Wi-Fi:a. В блоке Доверенные сети Wi-Fi нажмите на кнопку Добавить.
b. В открывшемся окне задайте параметры доверенной сети Wi-Fi (см. рис. ниже):Имя сети. Имя сети Wi-Fi или SSID (Service Set Identi er).
Тип аутентификации. Тип аутентификации при подключении к сети Wi-Fi.

442

Начиная с версии Kaspersky Endpoint Security для Windows 12.0 в приложение добавлена
поддержка протокола WPA3. Если на компьютере применена политика Kaspersky Endpoint
Security версии 12.2, на компьютерах с установленным приложением Kaspersky Endpoint
Security версии 11.11.0 и более ранних версий будет выбран протокол WPA2, для версий 12.0
– 12.1 будет выбран протокол WPA2 / WPA3, для версии 12.2 и выше – WPA3.
Тип шифрования. Тип шифрования, используемый для защиты трафика сети Wi-Fi.
Комментарий. Дополнительная информация о добавленной сети Wi-Fi.
Вы можете посмотреть параметры доверенной сети Wi-Fi в параметрах роутера.
Сеть Wi-Fi считается доверенной, если ее параметры соответствуют всем параметрам,указанным в правиле.
7. Сохраните внесенные изменения.

Параметры доверенной сети Wi-FiВ результате при попытке пользователя подключиться к сети Wi-Fi, которая не указана в списке доверенных,приложение заблокирует подключение и покажет уведомление (см. рис. ниже).

443

Уведомление Контроля устройств

Мониторинг использования съемных дисков
Мониторинг использования съемных дисков включает в себя следующие инструменты:Контроль операций с файлами на съемных дисках.
Контроль подключения и отключения доверенных съемных дисков.
Kaspersky Endpoint Security позволяет контролировать подключение и отключение всех доверенных
устройств, не только съемных дисков. Вы можете включить запись событий в параметрах уведомленийдля компонента Контроль устройств. События имеют уровень важности Информационное.

Чтобы включить мониторинг использования съемных дисков, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Устройства и сети Wi-Fi.
В открывшемся окне находятся правила доступа для всех устройств, которые есть в классификации
компонента Контроль устройств.

444

Типы устройств Контроля устройств

4. В блоке Доступ к запоминающим устройствам выберите элемент Съемные диски.
5. В открывшемся окне перейдите на закладку Запись событий в журнал.

445

Параметры мониторинга использования съемных дисков

6. Включите переключатель Запись событий в журнал.
7. В блоке Операции c файлами выберите операции, которые вы хотите контролировать: Запись, Удаление.
8. В блоке Фильтр по форматам файлов выберите форматы файлов, информацию об операциях с которыми
Контроль устройств должен записывать в журнал.
9. Выберите пользователей или группы пользователей, использование съемных дисков которых вы хотите
контролировать.
10. Сохраните внесенные изменения.
В результате, когда пользователи будут производить запись в файлы, расположенные на съемных дисках,или удалять файлы со съемных дисков, Kaspersky Endpoint Security будет сохранять информацию осовершенной операции в журнал событий и отправлять события в Kaspersky Security Center. Вы можете
просмотреть события, связанные с файлами на съемных дисках, в Консоли администрирования Kaspersky
Security Center в рабочей области для узла Сервер администрирования на закладке События. Чтобы
события отображались в локальном журнале событий Kaspersky Endpoint Security, требуется установить
флажок Выполнена операция с файлом в параметрах уведомлений для компонента Контроль устройств.
446

Изменение периода кеширования
Компонент Контроль устройств регистрирует события, связанные с контролируемыми устройствами, такиекак подключение и отключение устройства, чтение файла с устройства, запись файла на устройство и другие
события. Далее Контроль устройств разрешает или запрещает выполнение действия в соответствии спараметрами Kaspersky Endpoint Security.
Контроль устройств хранит информацию о событиях в течение определенного времени, которое называется
периодом кеширования. Кеширование информации о событии позволяет при повторении этого события неуведомлять Kaspersky Endpoint Security о нем и не запрашивать повторно доступ на выполнение
соответствующего действия, например, подключение устройства. Это позволяет ускорить работу сустройством.
Событие считается повторяющимся, если все следующие параметры события совпадают с записью в кеше:идентификатор устройства;SID пользователя, от имени которого происходит обращение;класс устройства;действие с устройством;разрешение приложения для этого действия: разрешено или запрещено;путь к процессу, от имени которого совершается действие;файл, к которому происходит обращение.
Перед изменением периода кеширования выключите самозащиту Kaspersky Endpoint Security. После
изменения периода кеширования включите самозащиту.

Чтобы изменить период кеширования, выполните следующие действия:1. Откройте редактор реестра на компьютере.
2. В редакторе реестра перейдите в раздел:для 64-битных операционных систем:[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\environment];для 32-битных операционных систем:[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\protected\KES\environment].
3. Откройте параметр DeviceControlEventsCachePeriod на редактирование.
4. Укажите количество минут, по истечении которых информация о событии в Контроле устройств должна
удаляться.

Действия с доверенными устройствами
447

Доверенные устройства – это устройства, полный доступ к которым разрешен в любое время дляпользователей, указанных в параметрах доверенного устройства.
Для работы с доверенными устройствами вы можете предоставить доступ отдельному пользователю, группе
пользователей или всем пользователям организации.
Например, если в вашей организации запрещено использование съемных дисков, но администраторы
используют съемные диски в своей работе, вы можете разрешить использование съемных дисков только длягруппы администраторов. Для этого необходимо добавить съемные диски в список доверенных и настроить
права доступа пользователей.
Не рекомендуется добавлять более 1000 доверенных устройств, поскольку это может привести кнестабильности системы.
Kaspersky Endpoint Security позволяет добавить устройство в список доверенных следующими способами:Если в вашей организации не развернуто решение Kaspersky Security Center, вы можете подключить
устройство к компьютеру и добавить его в список доверенных в параметрах приложения. Чтобы
распространить список доверенных устройств на все компьютеры организации, вы можете включить
функцию объединения списков доверенных устройств в политике или использовать процедуру экспорта /импорта.
Если в вашей организации развернуто решение Kaspersky Security Center, вы можете обнаружить всеподключенные устройства удаленно и создать список доверенных устройств в политике. Список
доверенных устройств будет доступен на всех компьютерах, к которым применена политика.
Kaspersky Endpoint Security позволяет контролировать использование доверенных устройств (подключениеи отключение). Вы можете включить запись событий в параметрах уведомлений для компонента Контроль
устройств. События имеют уровень важности Информационное.

Добавление устройства в список доверенных из интерфейса
приложенияПо умолчанию при добавлении устройства в список доверенных устройств доступ к устройству
разрешается всем пользователям (группе пользователей "Все").

Чтобы добавить устройство в список доверенных из интерфейса приложения, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Доверенные устройства.
Откроется список доверенных устройств.
4. Нажмите на кнопку Выбрать.
Откроется список подключенных устройств. Список устройств зависит от того, какое значение выбрано враскрывающемся списке Отображать подключенные устройства.
5. В списке устройств выберите устройство, которое вы хотите добавить в список доверенных.
448

6. В поле Комментарий вы можете указать любую информацию о доверенном устройстве.
7. Выберите пользователей или группы пользователей, для которых вы хотите разрешить доступ кдоверенным устройствам.
8. Сохраните внесенные изменения.

Добавление устройства в список доверенных из Kaspersky Security
CenterKaspersky Security Center получает информацию об устройствах, если на компьютерах установлено
приложение Kaspersky Endpoint Security и включен Контроль устройств. Добавить устройство в список
доверенных, информации о котором в Kaspersky Security Center нет, невозможно.
Вы можете добавить устройство в список доверенных по следующим данным:Устройства по идентификатору. Каждое устройство имеет уникальный идентификатор (англ. Hardware ID– HWID). Вы можете просмотреть идентификатор в свойствах устройства средствами операционной
системы. Пример идентификатора устройства:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Добавлять устройства поидентификатору удобно, если вы хотите добавить несколько определенных устройств.
Устройства по модели. Каждое устройство имеет идентификатор производителя (англ. Vendor ID – VID) иидентификатор продукта (англ. Product ID – PID). Вы можете просмотреть идентификаторы в свойствах
устройства средствами операционной системы. Шаблон для ввода VID и PID: VID_1234&PID_5678.
Добавлять устройства по модели удобно, если вы используете в вашей организации устройства
определенной модели. Таким образом, вы можете добавить все устройства этой модели.
Устройства по маске идентификатора. Если вы используете несколько устройств с похожими
идентификаторами, вы можете добавить устройства в список доверенных с помощью масок. Символ *заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе
маски. Например, WDC_C*.
Устройства по маске модели. Если вы используете несколько устройств с похожими VID или PID(например, устройства одного производителя), вы можете добавить устройства в список доверенных спомощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security неподдерживает символ ? при вводе маски. Например, VID_05AC&PID_*.

Чтобы добавить устройства в список доверенных, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль устройств.
5. В правой части окна выберите закладку Доверенные устройства.
6. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
доверенных устройств для всех компьютеров организации.

449

Списки доверенных устройств родительских и дочерних политик будут объединены. Для объединения
списков должно быть включено наследование параметров родительской политики. Доверенные
устройства родительской политики отображаются в дочерних политиках и доступны только дляпросмотра. Изменение или удаление доверенных устройств родительской политики невозможно.
7. Нажмите на кнопку Добавить и выберите способ добавления устройства в список доверенных.
8. Для фильтрации устройств в раскрывающемся списке Тип устройств выберите тип устройств (например,Съемные диски).
9. В поле Название / Модель введите идентификатор устройства, модель (VID и PID) или маску взависимости от выбранного способа добавления.
Способ добавления устройств по маске модели (VID и PID) имеет особенность. Если вы ввели маску
модели, которая не соответствует ни одной модели, Kaspersky Endpoint Security проверяет
идентификатор устройства (HWID) на соответствие маске. Kaspersky Endpoint Security проверяет насоответствие только часть идентификатора устройства, определяющую поставщика и типустройства (SCSI\ CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00 \5&354AE4D7&0&000000). Еслимаска модели соответствует этой части идентификатора устройства, на компьютере в список
доверенных устройств будут добавлены устройства удовлетворяющие маске. При этом в Kaspersky
Security Center по кнопке Обновить отобразится пустой список устройств. Для корректного
отображения списка устройств вы можете использовать способ добавления по маске
идентификатора устройства.
10. Для фильтрации устройств в поле Компьютер введите имя компьютера или маску имени компьютера, ккоторому подключено устройство.
Символ * заменяет любой набор символов. Символ ? заменяет любой один символ.
11. Нажмите на кнопку Обновить.
В таблице отобразится список устройств, которые удовлетворяют заданным параметрам фильтрации.
12. Установите флажки напротив названий устройств, которые вы хотите добавить в список доверенных.
13. В поле Комментарий введите описание причины добавления устройств в список доверенных.
14. Справа от поля Разрешать пользователям и / или группам пользователей нажмите на кнопку Выбрать.
15. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
По умолчанию доступ к доверенным устройствам разрешен для группы "Все".
16. Сохраните внесенные изменения.
При подключении устройства Kaspersky Endpoint Security проверяет список доверенных устройств дляавторизованного пользователя. Если устройство доверенное, Kaspersky Endpoint Security разрешает
доступ к устройству со всеми правами, даже если доступ к типу устройств или шине подключения
запрещен. Если устройство недоверенное и доступ запрещен, вы можете запросить доступ кзаблокированному устройству.

Экспорт и импорт списка доверенных устройствДля распространения список доверенных устройств на всех компьютеры организации вы можете
использовать процедуру экспорта / импорта.
450Например, если вам нужно распространить список доверенных съемных дисков, нужно выполнить
следующие действия:1. Последовательно подключите съемные диски к компьютеру.
2. В параметрах Kaspersky Endpoint Security добавьте съемные диски в список доверенных. Если требуется,настройте права доступа пользователей. Например, разрешите доступ к съемным дискам только
администраторам.
3. Экспортируйте список доверенных устройств в параметрах Kaspersky Endpoint Security (см. инструкциюниже).
4. Распространите файл с списком доверенных устройств на остальные компьютеры организации.
Например, разместите файл в общей папке.
5. Импортируйте список доверенных устройств в параметрах Kaspersky Endpoint Security на остальных
компьютерах организации (см. инструкцию ниже).

Чтобы импортировать или экспортировать список доверенных устройств, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Доверенные устройства.
Откроется список доверенных устройств.
4. Для экспорта списка доверенных устройств выполните следующие действия:a. Выберите доверенные устройства, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать список
доверенных устройств, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует весь список доверенных устройств в XML-файл.
5. Для импорта списка доверенных устройств, выполните следующие действия:a. В раскрывающемся списке Импорт выберите нужное действие: Импортировать и добавить ксуществующему или Импортировать и заменить существующий.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список доверенных
устройств.
c. Откройте файл.
Если на компьютере уже есть список доверенных устройств, Kaspersky Endpoint Security предложит
удалить действующий список или добавить в него новые записи из XML-файла.
6. Сохраните внесенные изменения.

451

При подключении устройства Kaspersky Endpoint Security проверяет список доверенных устройств дляавторизованного пользователя. Если устройство доверенное, Kaspersky Endpoint Security разрешает
доступ к устройству со всеми правами, даже если доступ к типу устройств или шине подключения
запрещен.

Получение доступа к заблокированному устройствуПри настройке Контроля устройств вы можете случайно запретить доступ к необходимому для работы
устройству.
Если в вашей организации не развернуто решение Kaspersky Security Center, то вы можете предоставить
доступ к устройству в параметрах Kaspersky Endpoint Security. Например, вы можете добавить устройство всписок доверенных или временно выключить Контроль устройств.
Если в вашей организации развернуто решение Kaspersky Security Center и к компьютерам применена
политика, вы можете предоставить доступ к устройству в Консоли администрирования.

Онлайн-режим предоставления доступа
Предоставление доступа к заблокированному устройству в онлайн-режиме доступно только в томслучае, если в организации развернуто решение Kaspersky Security Center и к компьютеру применена
политика. Компьютер должен иметь возможность установить связь с Сервером администрирования.
Предоставление доступа в онлайн-режиме состоит из следующих этапов:1. Пользователь отправляет администратору сообщение с запросом на предоставление доступа.
2. Администратор получает сообщение с запросом в консоли Kaspersky Security Center.
В консоли Kaspersky Security Center предустановлена выборка событий Запросы пользователей дляудобного поиска сообщений от пользователей.
3. Администратор добавляет устройство в список доверенных.
Вы можете добавить доверенное устройство в политике для группы администрирования или в локальных
параметрах приложения для отдельного компьютера.
4. Администратор обновляет параметры Kaspersky Endpoint Security на компьютере пользователя.

Схема предоставления доступа к устройству в онлайн-режиме

Офлайн-режим предоставления доступа
452

Предоставление доступа к заблокированному устройству в офлайн-режиме доступно только в томслучае, если в организации развернуто решение Kaspersky Security Center и к компьютеру применена
политика. В параметрах политики в разделе Контроль устройств должен быть установлен флажок
Разрешать запрашивать временный доступ.
Если вам необходимо предоставить временный доступ к заблокированному устройству, а добавить
устройство в список доверенных невозможно, вы можете предоставить доступ к устройству в офлайнрежиме. Таким образом, вы можете предоставить доступ к заблокированному устройству, если укомпьютера отсутствует доступ к сети или компьютер находится за пределами сети организации.
Предоставление доступа в офлайн-режиме состоит из следующих этапов:1. Пользователь создает файл запроса и передает его администратору.
2. Администратор создает из файла запроса ключ доступа и передает его пользователю.
3. Пользователь активирует ключ доступа.

Схема предоставления доступа к устройству в офлайн-режиме

Онлайн-режим предоставления доступа
Предоставление доступа к заблокированному устройству в онлайн-режиме доступно только в томслучае, если в организации развернуто решение Kaspersky Security Center и к компьютеру применена
политика. Компьютер должен иметь возможность установить связь с Сервером администрирования.

Чтобы пользователю запросить доступ к заблокированному устройству, выполните следующие действия:1. Подключите устройство к компьютеру.
Kaspersky Endpoint Security покажет уведомление блокировки доступа к устройству (см. рис. ниже).
2. Нажмите на ссылку Запросить доступ.
Откроется окно с сообщением для администратора. В сообщении содержится информация озаблокированном устройстве.
3. Нажмите на кнопку Отправить.

453

Уведомление Контроля устройств

Далее администратор в консоли Kaspersky Security Center получит событие Сообщение администратору озапрете доступа к устройству. Событие содержит имя пользователя, имя компьютера, данные обустройстве, к которому пользователь пытается получить доступ, и другие данные. Вы можете настроить
способ уведомления администратора о получении таких событий и, например, выбрать уведомление поэлектронной почте. В консоли Kaspersky Security Center предустановлена выборка событий Запросы
пользователей для удобного поиска сообщений от пользователей.
Для того, чтобы предоставить доступ вам нужно добавить устройство в список доверенных. После
обновления параметров Kaspersky Endpoint Security на компьютере пользователь получит доступ кустройству.

Офлайн-режим предоставления доступа
Предоставление доступа к заблокированному устройству в офлайн-режиме доступно только в томслучае, если в организации развернуто решение Kaspersky Security Center и к компьютеру применена
политика. В параметрах политики в разделе Контроль устройств должен быть установлен флажок
Разрешать запрашивать временный доступ.

Чтобы пользователю запросить доступ к заблокированному устройству, выполните следующие действия:1. Подключите устройство к компьютеру.
Kaspersky Endpoint Security покажет уведомление блокировки доступа к устройству (см. рис. ниже).
2. Нажмите на ссылку Запросить временный доступ.
Откроется окно со списком подключенных устройств.
3. В списке подключенных устройств выберите устройство, к которому вы хотите получить доступ.
4. Нажмите на кнопку Сформировать файл запроса.
5. В поле Длительность доступа к устройству укажите, на какое время вы хотите получить доступ кустройству.
6. Сохраните файл в память компьютера.
В результате в память компьютера будет загружен файл запроса с расширением *.akey. Передайте файлзапроса доступа к устройству администратору локальной сети организации любым доступным способом.

454

Уведомление Контроля устройствКак администратору создать ключ доступа к заблокированному устройству в Консоли администрирования
(MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием
группы администрирования, в состав которой входит нужный вам клиентский компьютер.
3. В рабочей области выберите закладку Устройства.
4. В списке клиентских компьютеров выберите компьютер, пользователю которого вы хотите датьвременный доступ к заблокированному устройству.
5. В контекстном меню компьютера выберите пункт Предоставление доступа в офлайн-режиме.
6. В открывшемся окне выберите закладку Контроль устройств.
7. Нажмите на кнопку Обзор и загрузите полученный от пользователя файл запроса.
Отобразится информация о заблокированном устройстве, к которому пользователь запросил
доступ.
8. Если требуется, измените значение параметра Длительность доступа к устройству.
По умолчанию для параметра Длительность доступа к устройству выбрано значение, указанное
пользователем при формировании файла запроса.
9. Укажите значение параметра Срок активации.
Параметр содержит период времени, в течение которого пользователь может активировать доступ кзаблокированному устройству с помощью предоставленного ключа доступа.
10. Сохраните файл ключа доступа в память компьютера.
Как администратору создать ключ доступа к заблокированному устройству в Web Console и Cloud Console455

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. В списке клиентских компьютеров выберите компьютер, пользователю которого вы хотите датьвременный доступ к заблокированному устройству.
3. Над списком компьютеров нажмите на кнопку с многоточием (доступ к устройству в автономном режиме.

) и нажмите на кнопку Предоставить

4. В открывшемся окне выберите раздел Контроль устройств.
5. Нажмите на кнопку Обзор и загрузите полученный от пользователя файл запроса.
Отобразится информация о заблокированном устройстве, к которому пользователь запросил
доступ.
6. Если требуется, измените значение параметра Длительность доступа (в часах).
По умолчанию для параметра Длительность доступа (в часах) выбрано значение, указанное
пользователем при формировании файла запроса.
7. Укажите срок, в течение которого можно активировать ключ доступа на устройстве.
Параметр содержит период времени, в течение которого пользователь может активировать доступ кзаблокированному устройству с помощью предоставленного ключа доступа.
8. Сохраните файл ключа доступа в память компьютера.
В результате в память компьютера будет загружен ключ доступа к заблокированному устройству. Файлключа доступа имеет расширение *.acode. Передайте ключ доступа к заблокированному устройству
пользователю любым доступным способом.

Чтобы пользователю активировать ключ доступа, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Запрос доступа нажмите на кнопку Запросить доступ к устройству.
4. В открывшемся окне нажмите на кнопку Активировать ключ доступа.
5. В открывшемся окне выберите файл с ключом доступа к устройству, полученный от администратора
локальной сети организации.
Откроется окно с информацией о предоставленном доступе.
6. Нажмите на кнопку OK.
В результате пользователь получит доступ к устройству на срок, установленный администратором.
Пользователь получит полный набор прав доступа к устройству (запись и чтение). По истечении срока
действия ключа доступ к устройству будет заблокирован. Если пользователю требуется постоянный
доступ к устройству, добавьте устройство в список доверенных.

Изменение шаблонов сообщений Контроля устройств
456

Когда пользователь пытается обратиться к заблокированному устройству, Kaspersky Endpoint Securityвыводит сообщение о блокировке доступа к устройству или о запрете операции над содержимым
устройства. Если блокировка доступа к устройству или запрет операции с содержимым устройства, помнению пользователя, произошло ошибочно, пользователь может отправить сообщение администратору
локальной сети организации по ссылке из текста сообщения о блокировке.
Для сообщения о блокировке доступа к устройству или запрете операции над содержимым устройства, атакже для сообщения администратору предусмотрены шаблоны. Вы можете изменять шаблоны сообщений.

Чтобы изменить шаблоны сообщений Контроля устройств, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Шаблоны сообщений настройте шаблоны сообщений Контроля устройств:Сообщение о блокировке. Шаблон сообщения, которое появляется при обращении пользователя кзаблокированному устройству. Также сообщение появляется при попытке пользователя совершить
операцию над содержимым устройства, которая запрещена для этого пользователя.
Сообщение администратору. Шаблон сообщения для отправки администратору локальной сетиорганизации в случае, если блокировка доступа к устройству или запрет операции над содержимым
устройства, по мнению пользователя, произошли ошибочно. После запроса пользователя
предоставить доступ Kaspersky Endpoint Security отправляет в Kaspersky Security Center событие
Сообщение администратору о запрете доступа к устройству. Описание события содержит
сообщение администратору с подставленными переменными. Вы можете посмотреть эти события вконсоли Kaspersky Security Center с помощью предустановленной выборки Запросы пользователей.
Если в вашей организации не развернуто решение Kaspersky Security Center или связь с Сервером
администрирования отсутствует, приложение отправит сообщение администратору на указанный
адрес электронной почты.
4. Сохраните внесенные изменения.

Анти-Бриджинг
Анти-Бриджинг предотвращает создание сетевых мостов, исключая возможность одновременной установки
нескольких сетевых соединений для компьютера. Это позволяет защитить корпоративную сеть от атак через
незащищенные, несанкционированные сети.
Анти-Бриджинг регулирует установку сетевых соединений с помощью правил установки соединений.
Правила установки соединений созданы для следующих предустановленных типов устройств:сетевые адаптеры;адаптеры Wi-Fi;модемы.
Если правило установки соединений включено, то Kaspersky Endpoint Security выполняет следующие
действия:457

блокирует активное соединение при установке нового соединения, если для обоих соединений
используется указанный в правиле тип устройств;блокирует соединения, установленные или устанавливаемые с помощью тех типов устройств, для которых
используются правила с более низким приоритетом.

Включение Анти-БриджингаПо умолчанию функция Анти-Бриджинг выключена.

Чтобы включить функцию Анти-Бриджинг, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Анти-Бриджинг.
4. Используйте переключатель Включить Анти-Бриджинг, чтобы включить или выключить функцию.
5. Сохраните внесенные изменения.
После включения функции Анти-Бриджинг Kaspersky Endpoint Security блокирует уже установленные
соединения в соответствии с правилами установки соединений.

Изменение статуса правила установки соединений
Чтобы изменить статус правила установки соединений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Анти-Бриджинг.
4. В блоке Правила устройств выберите правило, статус которого вы хотите изменить.
5. Используйте переключатели в графе Контроль, чтобы включить или выключить правило.
6. Сохраните внесенные изменения.

Изменение приоритета правила установки соединений
Чтобы изменить приоритет правила установки соединений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

458

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
устройств.
3. В блоке Настройка доступа нажмите на кнопку Анти-Бриджинг.
4. В блоке Правила устройств выберите правило, приоритет которого вы хотите изменить.
5. Кнопками Вверх / Вниз установите приоритет правила установки соединений.
Чем выше правило в таблице правил, тем выше у него приоритет. Функция Анти-Бриджинг блокирует всесоединения, кроме одного соединения, установленного с помощью того типа устройств, для которого
используется правило с наиболее высоким приоритетом.
6. Сохраните внесенные изменения.

Адаптивный контроль аномалий
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.
Компонент Адаптивный контроль аномалий отслеживает и блокирует действия, нехарактерные длякомпьютеров сети организации. Для отслеживания нехарактерных действий Адаптивный контроль аномалий
использует набор правил (например, правило Запуск Windows PowerShell из офисного приложения). Правила
созданы специалистами "Лаборатории Касперского" на основе типичных сценариев вредоносной
активности. Вы можете выбрать поведение Адаптивного контроля аномалий для каждого из правил и,например, разрешить запуск PowerShell-скриптов для автоматизации решения корпоративных задач.
Kaspersky Endpoint Security обновляет набор правил с базами приложения. Обновление набора правил
нужно подтверждать вручную.

Настройка Адаптивного контроля аномалий
Настройка Адаптивного контроля аномалий состоит из следующих этапов:1. Обучение Адаптивного контроля аномалий.
После включения Адаптивного контроля аномалий правила работают в обучающем режиме. В ходеобучения Адаптивный контроль аномалий отслеживает срабатывание правил и отправляет события
срабатывания в Kaspersky Security Center. Каждое правило имеет свой срок действия обучающего
режима. Срок действия обучающего режима устанавливают специалисты "Лаборатории Касперского".
Обычно срок действия обучающего режима составляет 2 недели.
Если в ходе обучения правило ни разу не сработало, Адаптивный контроль аномалий будет считать
действия, связанные с этим правилом, нехарактерным. Kaspersky Endpoint Security будет блокировать вседействия, связанные с этим правилом.
Если в ходе обучения правило сработало, Kaspersky Endpoint Security регистрирует события в отчете осрабатываниях правил и в хранилище Срабатывание правил в состоянии Интеллектуальное обучение.
2. Анализ отчета о срабатывании правил.

459

Администратор анализирует отчет о срабатываниях правил или содержание хранилища Срабатывание
правил в состоянии Интеллектуальное обучение. Далее администратор может выбрать поведение
Адаптивного контроля аномалий при срабатывании правила: блокировать или разрешить. Также
администратор может продолжить отслеживать срабатывание правила и продлить работу приложения вобучающем режиме. Если администратор не предпринимает никаких мер, приложение также продолжит
работать в обучающем режиме. Отсчет срока действия обучающего режима начинается заново.
Настройка Адаптивного контроля аномалий происходит в режиме реального времени. Настройка
Адаптивного контроля аномалий осуществляется по следующим каналам:Адаптивный контроль аномалий автоматически начинает блокировать действия, связанные с правилами,которые не сработали в течение обучающего режима.
Kaspersky Endpoint Security добавляет новые правила или удаляет неактуальные.
Администратор настраивает работу Адаптивного контроля аномалий после анализа отчета осрабатывании правил и содержимого хранилища Срабатывание правил в состоянии Интеллектуальное
обучение. Рекомендуется проверять отчет о срабатывании правил и содержимое хранилища
Срабатывание правил в состоянии Интеллектуальное обучение.
При попытке вредоносного приложения выполнить действие, Kaspersky Endpoint Security заблокирует
действие и покажет уведомление (см. рис. ниже).

Уведомление Адаптивного контроля аномалий

Алгоритм работы Адаптивного контроля аномалий
Kaspersky Endpoint Security принимает решение о выполнении действия, связанного с правилом, последующему алгоритму (см. рис. ниже).

460

Алгоритм работы Адаптивного контроля аномалий

Включение и выключение Адаптивного контроля аномалийПо умолчанию Адаптивный контроль аномалий включен.

Чтобы включить или выключить Адаптивный контроль аномалий, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. Используйте переключатель Адаптивный контроль аномалий, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате Адаптивный контроль аномалий перейдет в обучающий режим. В ходе обучения Адаптивный
контроль аномалий отслеживает срабатывание правил. После завершения обучения Адаптивный контроль
аномалий блокирует действия, нехарактерные для компьютеров сети организации.

461

Если в вашей организации начали использовать новые инструменты для работы, и Адаптивный
контроль аномалий блокирует действия этих инструментов, вы можете сбросить результаты работы
обучающего режима и повторить обучение. Для этого вам нужно изменить действие присрабатывании правила (например, установите значение Информировать). Затем вам нужно заново
включить обучающий режим (установите значение Интеллектуальное).

Включение и выключение правила Адаптивного контроля аномалий
Чтобы включить или выключить правило Адаптивного контроля аномалий, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
4. В таблице выберите набор правил (например, Активность офисных приложений) и разверните набор.
5. Выберите правило (например, Запуск Windows PowerShell из офисного приложения).
6. Используйте переключатель в графе Состояние, чтобы включить или выключить правило Адаптивного
контроля аномалий.
7. Сохраните внесенные изменения.

Изменение действия при срабатывании правила Адаптивного контроля
аномалий
Чтобы изменить действие при срабатывании правила Адаптивного контроля аномалий, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
4. В таблице выберите правило.
5. Нажмите на кнопку Изменить.
Откроется окно свойств правила Адаптивного контроля аномалий.
6. В блоке Действие выберите один из следующих пунктов:462

Интеллектуальное. Если выбран этот вариант, то правило Адаптивного контроля аномалий работает вобучающем режиме в течение периода, определенного специалистами "Лаборатории Касперского". Вэтом режиме при срабатывании правила Адаптивного контроля аномалий Kaspersky Endpoint Securityразрешает активность, подпадающую под это правило, и создает запись в хранилище Срабатывание
правил в состоянии Интеллектуальное обучение Сервера администрирования Kaspersky Security
Center. По истечении периода работы обучающего режима Kaspersky Endpoint Security блокирует
активность, подпадающую под правило Адаптивного контроля аномалий, и создает в журнале запись,содержащую информацию об этой активности.
Блокировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля
аномалий Kaspersky Endpoint Security блокирует активность, подпадающую под это правило, и создаетв журнале запись, содержащую информацию об этой активности.
Информировать. Если выбрано это действие, то при срабатывании правила Адаптивного контроля
аномалий Kaspersky Endpoint Security разрешает активность, подпадающую под это правило, исоздает в журнале запись, содержащую информацию об этой активности.
7. Сохраните внесенные изменения.

Создание исключения для правила Адаптивного контроля аномалийДля правил Адаптивного контроля аномалий невозможно создать более 1000 исключений. Нерекомендуется создавать более 200 исключений. Чтобы уменьшить количество используемых
исключений, рекомендуется использовать маски в параметрах исключений.
Исключение для правила Адаптивного контроля аномалий включает в себя описание исходных и целевых
объектов. Исходный объект – объект, который выполняет действия. Целевой объект – объект, над которым
выполняются действия. Например, вы открыли файл file.xlsx. В результате в память компьютера быладобавлена библиотека с расширением dll, которую использует браузер (исполняемый файл browser.exe). Вданном примере file.xlsx – исходный объект, Excel – исходный процесс, browser.exe – целевой объект,Browser – целевой процесс.

Чтобы создать исключение для правила Адаптивного контроля аномалий, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
4. В таблице выберите правило.
5. Нажмите на кнопку Изменить.
Откроется окно свойств правила Адаптивного контроля аномалий.
6. В блоке Исключения нажмите на кнопку Добавить.
Откроется окно свойств исключения.
7. Выберите пользователя, для которого вы хотите настроить исключение.
463

Адаптивный контроль аномалий не поддерживает исключения для групп пользователей. Если вывыберите группу пользователей, Kaspersky Endpoint Security не применит исключение.
8. В поле Описание введите описание исключения.
9. Задайте параметры исходного объекта или исходного процесса, запущенных объектом:Исходный процесс. Путь или маска пути к файлу или папке с файлами (например, C:\Dir\File.exeили Dir\*.exe).
Хеш исходного процесса. Хеш файла.
Исходный объект. Путь или маска пути к файлу или папке с файлами (например, C:\Dir\File.exe или
Dir\*.exe). Например, путь к файлу document.docm, который запускает целевые процессы спомощью скрипта или макроса.
Вы также можете указать другие объекты для исключения, например, веб-адрес, макрос, команду вкомандной строке, путь реестра и другие. Укажите объект по следующему шаблону:object://<объект>, где <объект> – название объекта, например,object://web.site.example.com, object://VBA, object://ipconfig, object://HKEY_USERS.
Вы также можете использовать маски, например, object://*C:\Windows\temp\*.
Хеш исходного объекта. Хеш файла.
Правило Адаптивного контроля аномалий не распространяется на действия, выполняемые объектом, илина процессы, запущенные объектом.
10. Задайте параметры целевого объекта или целевых процессов, запущенных над объектом.
Целевой процесс. Путь или маска пути к файлу или папке с файлами (например, C:\Dir\File.exe или
Dir\*.exe).
Хеш целевого процесса. Хеш файла.
Целевой объект. Команда запуска целевого процесса. Укажите команду по следующему шаблону
object://<команда>, например, object://cmdline:powershell -Command "$result ='C:\Windows\temp\result_local_users_pwdage.txt'". Также вы можете использовать маски,например, object://*C:\Windows\temp\*.
Хеш целевого объекта. Хеш файла.
Правило Адаптивного контроля аномалий не распространяется на действия над объектом или напроцессы, запущенные над объектом.
11. Сохраните внесенные изменения.

Экспорт и импорт исключений для правил Адаптивного контроля
аномалий
Чтобы экспортировать или импортировать список исключений для выбранных правил, выполните следующие
действия:464

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
4. Для экспорта списка исключений выполните следующие действия:a. Выберите правила, исключения для которых вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать список
исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте весьсписок.
e. Сохраните файл.
5. Для импорта списка исключений, выполните следующие действия:a. Нажмите на кнопку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
6. Сохраните внесенные изменения.

Применение обновлений для правил Адаптивного контроля аномалий
Новые правила Адаптивного контроля аномалий могут быть добавлены в таблицу правил и существующие
правила Адаптивного контроля аномалий могут быть удалены из таблицы правил по результату обновления
антивирусных баз. Kaspersky Endpoint Security выделяет удаляемые и добавляемые правила Адаптивного
контроля аномалий в таблице, если для этих правил обновление не было применено.
До тех пор, пока обновление не применено, Kaspersky Endpoint Security отображает удаленные врезультате обновления правила Адаптивного контроля аномалий в таблице правил и присваивает этимправилам статус Выключено. Изменение параметров этих правил невозможно.

Чтобы применить обновления для правил Адаптивного контроля аномалий, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
465

3. В блоке Правила нажмите на кнопку Изменить правила.
Откроется список правил Адаптивного контроля аномалий.
4. В открывшемся окне нажмите на кнопку Подтвердить обновления.
Кнопка Подтвердить обновления доступна, если доступно обновление для правил Адаптивного контроля
аномалий.
5. Сохраните внесенные изменения.

Изменение шаблонов сообщений Адаптивного контроля аномалий
Когда пользователь пытается выполнить действие, запрещенное правилами Адаптивного контроля аномалий,Kaspersky Endpoint Security выводит сообщение о блокировке потенциально опасных действий. Еслиблокировка, по мнению пользователя, произошла ошибочно, по ссылке из текста сообщения о блокировке
пользователь может отправить сообщение администратору локальной сети организации.
Для сообщения о блокировке потенциально опасных действий и сообщения администратору предусмотрены
шаблоны. Вы можете изменять шаблоны сообщений.

Чтобы изменить шаблон сообщения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Адаптивный
контроль аномалий.
3. В блоке Шаблоны настройте шаблоны сообщений Адаптивного контроля аномалий:Сообщение о блокировке. Шаблон сообщения для пользователя, которое появляется присрабатывании правила Адаптивного контроля аномалий, блокирующего нехарактерное действие.
Сообщение администратору. Шаблон сообщения для отправки администратору локальной сетиорганизации в случае, если блокировка действия, по мнению пользователя, произошла ошибочно.
После запроса пользователя предоставить доступ Kaspersky Endpoint Security отправляет в Kaspersky
Security Center событие Сообщение администратору о запрете действия приложения. Описание
события содержит сообщение администратору с подставленными переменными. Вы можете
посмотреть эти события в консоли Kaspersky Security Center с помощью предустановленной выборки
Запросы пользователей. Если в вашей организации не развернуто решение Kaspersky Security Centerили связь с Сервером администрирования отсутствует, приложение отправит сообщение
администратору на указанный адрес электронной почты.
4. Сохраните внесенные изменения.

Просмотр отчетов Адаптивного контроля аномалий
Чтобы просмотреть отчеты Адаптивного контроля аномалий, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
466

3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Адаптивный контроль аномалий.
В правой части окна отобразятся параметры компонента Адаптивный контроль аномалий.
5. Выполните одно из следующих действий:Если вы хотите просмотреть отчет о параметрах правил Адаптивного контроля аномалий, нажмите накнопку Отчет о состоянии правил Адаптивного контроля аномалий.
Если вы хотите просмотреть отчет о срабатываниях правил Адаптивного контроля аномалий, нажмитена кнопку Отчет о срабатываниях правил Адаптивного контроля аномалий.
6. Запустится процесс формирования отчета.
Отчет отобразится в новом окне.

Контроль приложений
Контроль приложений управляет запуском приложений на компьютерах пользователей. Это позволяет
выполнить политику безопасности организации при использовании приложений. Также Контроль приложений
снижает риск заражения компьютера, ограничивая доступ к приложениям.
Настройка Контроля приложений состоит из следующих этапов:1. Создание категорий приложений.
Администратор создает категории приложений, которыми администратор хочет управлять. Категории
приложений предназначены для всех компьютеров сети организации независимо от групп
администрирования. Для создания категории вы можете использовать следующие критерии: KL-категория
(например, Браузеры), хеш файла, производитель приложения и другие.
2. Создание правил Контроля приложений.
Администратор создает правила Контроля приложений в политике для группы администрирования.
Правило включает в себя категории приложений и статус запуска приложений из этих категорий:запрещен или разрешен.
3. Выбор режима работы Контроля приложений.
Администратор выбирает режим работы с приложениями, которые не входят ни в одно из правил (списки
запрещенных и разрешенных приложений).
При попытке пользователя запустить запрещенное приложение, Kaspersky Endpoint Security заблокирует
запуск приложения и покажет уведомление (см. рис. ниже).
Для проверки настройки Контроля приложений предусмотрен тестовый режим. В этом режиме Kaspersky
Endpoint Security выполняет следующие действия:разрешает запуск приложений, в том числе запрещенных;показывает уведомление о запуске запрещенного приложения и добавляет информацию в отчет накомпьютере пользователя;отправляет данные о запуске запрещенных приложений в Kaspersky Security Center.

467Уведомление Контроля приложений

Режимы работы Контроля приложений
Компонент Контроль приложений может работать в двух режимах:Список запрещенных. Режим, при котором Контроль приложений разрешает пользователям запуск
любых приложений, кроме тех, которые запрещены в правилах Контроля приложений.
Этот режим работы Контроля приложений установлен по умолчанию.
Список разрешенных. Режим, при котором Контроль приложений запрещает пользователям запуск
любых приложений, кроме тех, которые разрешены и не запрещены в правилах Контроля приложений.
Если разрешающие правила Контроля приложений сформированы максимально полно, компонент
запрещает запуск всех новых приложений, не проверенных администратором локальной сетиорганизации, но обеспечивает работоспособность операционной системы и проверенных приложений,которые нужны пользователям для выполнения должностных обязанностей.
Вы можете ознакомиться с рекомендациями по настройке правил Контроля приложений в режиме списка
разрешенных приложений.
Настройка Контроля приложений для работы в этих режимах возможна как в локальном интерфейсе
Kaspersky Endpoint Security, так и с помощью Kaspersky Security Center.
Однако Kaspersky Security Center предоставляет инструменты, недоступные в локальном интерфейсе
Kaspersky Endpoint Security и необходимые для следующих задач:Создание категорий приложений.
Правила Контроля приложений, сформированные в Консоли администрирования Kaspersky Security
Center, основываются на созданных вами категориях приложений, а не на включающих и исключающих
условиях, как в локальном интерфейсе Kaspersky Endpoint Security.
Получение информации о приложениях, которые установлены на компьютерах локальной сетиорганизации.
Поэтому настройку работы компонента Контроль приложений рекомендуется выполнять с помощью
Kaspersky Security Center.

Алгоритм работы Контроля приложений
468

Kaspersky Endpoint Security использует алгоритм для принятия решения о запуске приложения (см. рис.
ниже).

Алгоритм работы Контроля приложений

Ограничения функциональности Контроля приложений
469

Работа компонента Контроль приложений ограничена в следующих случаях:При обновлении версии приложения импорт параметров компонента Контроль приложений неподдерживается.
При отсутствии соединения с серверами KSN Kaspersky Endpoint Security получает информацию орепутации приложения и их модулей только из локальных баз.
Список приложений, для которых Kaspersky Endpoint Security определяет KL-категорию Другие
программы / Программы, доверенные согласно репутации в KSN, при наличии соединения ссерверами KSN может отличаться от списка приложений, для которых Kaspersky Endpoint Securityопределяет KL-категорию Другие программы / Программы доверенные согласно репутации в KSN,при отсутствии соединения с KSN.
В базе данных Kaspersky Security Center может храниться информация о 150 000 обработанных файлов.
При достижении этого количества записей новые файлы не будут обработаны. Для возобновления работы
инвентаризации требуется удалить с компьютера, на котором установлено приложение Kaspersky
Endpoint Security, файлы, учтенные в базе данных Kaspersky Security Center ранее в результате
инвентаризации.
Компонент не контролирует запуск скриптов, если скрипт передается интерпретатору не через
командную строку.
Если запуск интерпретатора разрешен правилами Контроля приложений, то компонент не блокирует
скрипт, запущенный из этого интерпретатора.

Если запуск хотя бы одного из скриптов, указанных в командной строке интерпретатора, запрещен
правилами Контроля приложений, то компонент блокирует все скрипты, указанные в командной
строке интерпретатора.
Компонент не контролирует запуск скриптов из интерпретаторов, не поддерживаемых приложением
Kaspersky Endpoint Security.
Kaspersky Endpoint Security поддерживает следующие интерпретаторы:Java;
PowerShell.
Поддерживаются следующие типы интерпретаторов:%ComSpec%;%SystemRoot%\\system32\\regedit.exe;%SystemRoot%\\regedit.exe;%SystemRoot%\\system32\\regedt32.exe;%SystemRoot%\\system32\\cscript.exe;%SystemRoot%\\system32\\wscript.exe;
470

%SystemRoot%\\system32\\msiexec.exe;%SystemRoot%\\system32\\mshta.exe;%SystemRoot%\\system32\\rundll32.exe;%SystemRoot%\\system32\\wwahost.exe;%SystemRoot%\\syswow64\\cmd.exe;%SystemRoot%\\syswow64\\regedit.exe;%SystemRoot%\\syswow64\\regedt32.exe;%SystemRoot%\\syswow64\\cscript.exe;%SystemRoot%\\syswow64\\wscript.exe;%SystemRoot%\\syswow64\\msiexec.exe;%SystemRoot%\\syswow64\\mshta.exe;%SystemRoot%\\syswow64\\rundll32.exe;%SystemRoot%\\syswow64\\wwahost.exe.

Получение информации о приложениях, которые установлены накомпьютерах пользователейДля создания оптимальных правил Контроля приложений рекомендуется получить представление оприложениях, используемых на компьютерах локальной сети организации. Для этого вы можете получить
следующую информацию:производители, версии и локализации приложений, которые используются в локальной сети организации;регулярность обновлений приложений;политики использования приложений, принятые в организации (это могут быть политики безопасностиили административные политики);расположение хранилища дистрибутивов приложений.
Чтобы получить информацию о приложениях, которые используются на компьютерах локальной сетиорганизации, вы можете использовать данные, представленные в папках Реестр программ и Исполняемые
файлы. Папки Реестр программ и Исполняемые файлы входят в состав папки Управление программами
дерева Консоли администрирования Kaspersky Security Center.
Папка Реестр программ содержит список приложений, которые обнаружил на клиентских компьютерах
установленный на них Агент администрирования .
Папка Исполняемые файлы содержит список исполняемых файлов, которые когда-либо запускались наклиентских компьютерах или были обнаружены в процессе работы задачи инвентаризации для Kaspersky
Endpoint Security.
471Открыв окно свойств выбранного приложения в папке Реестр программ или Исполняемые файлы, выможете получить общую информацию о приложении и о его исполняемых файлах, а также просмотреть
список компьютеров, на которых установлено это приложение.

Чтобы открыть окно свойств приложения в папке Реестр программ, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите Дополнительно → Управление программами → Реестр
программ.
3. Выберите приложение.
4. В контекстном меню приложения выберите пункт Свойства.

Чтобы открыть окно свойств исполняемого файла в папке Исполняемые файлы, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите папку Дополнительно → Управление программами →Исполняемые файлы.
3. Выберите исполняемый файл.
4. В контекстном меню исполняемого файла выберите пункт Свойства.

Включение и выключение Контроля приложенийПо умолчанию Контроль приложений выключен.

Чтобы включить или выключить Контроль приложений выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. Используйте переключатель Контроль приложений, чтобы включить или выключить компонент.
4. Сохраните внесенные изменения.
В результате, если Контроль приложений включен, приложение передает в Kaspersky Security Centerинформацию о запущенных исполняемых файлах. Вы можете просмотреть список запущенных
исполняемых файлов в Kaspersky Security Center в папке Исполняемые файлы. Для получения информацииобо всех исполняемых файлах, а не только о запущенных файлах, запустите задачу Инвентаризация.

Выбор режима Контроля приложений
Чтобы выбрать режим Контроля приложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.
472

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. В блоке Режим контроля запуска приложений выберите один из следующих вариантов:Запрещенные приложения. Если выбран этот вариант, Контроль приложений разрешает всемпользователям запуск любых приложений, кроме случаев, удовлетворяющих условиям запрещающих
правил Контроля приложений.
Разрешенные приложения. Если выбран этот вариант, Контроль приложений запрещает всемпользователям запуск любых приложений, кроме случаев, удовлетворяющих условиям разрешающих
правил Контроля приложений.
Для режима Список разрешенных приложений изначально заданы правила Приложения ОС иДоверенные приложения обновления. Эти правила Контроля приложений соответствуют KLкатегориям. В KL-категорию "Приложения ОС" входят приложения, обеспечивающие нормальную
работу операционной системы. В KL-категорию "Доверенные приложения обновления" входят
приложения обновления наиболее известных производителей программного обеспечения. Вы неможете удалить эти правила. Параметры этих правил недоступны для изменения. По умолчанию
правило Приложения ОС включено, а правило Доверенные приложения обновления выключено.
Запуск приложений, соответствующих условиям срабатывания этих правил, разрешен всемпользователям.
Все правила, сформированные при выбранном режиме, сохраняются после смены режима длявозможности их повторного использования. Чтобы вернуться к использованию этих правил, достаточно
выбрать нужный режим.
4. В блоке Действие при запуске приложений, запрещенных правилами выберите, какое действие
компонент должен выполнять при попытке пользователя запустить приложение, запрещенную правилами
Контроля приложений.
5. Установите флажок Контролировать загрузку DLL-модулей, если вы хотите, чтобы приложение Kaspersky
Endpoint Security контролировало загрузку DLL-модулей при запуске пользователями приложений.
Информация о модуле и приложении, загрузившей этот модуль, будет сохранена в отчет.
Kaspersky Endpoint Security контролирует только DLL-модули и драйверы, загруженные с момента
установки флажка. Перезагрузите компьютер после установки флажка, если вы хотите, чтобы приложение
Kaspersky Endpoint Security контролировало все DLL-модули и драйверы, включая те, которые
загружаются до запуска Kaspersky Endpoint Security.
При включении функции контроля загрузки DLL-модулей и драйверов убедитесь, что в параметрах
Контроля приложений включено правило по умолчанию Приложения ОС или другое правило, которое
содержит KL-категорию "Доверенные сертификаты" и обеспечивает загрузку доверенных DLLмодулей и драйверов до запуска Kaspersky Endpoint Security. Включение контроля загрузки DLLмодулей и драйверов при выключенном правиле Приложения ОС может привести к нестабильности
операционной системы.

Рекомендуется включить защиту паролем для настройки параметров приложения, чтобы иметь
возможность выключить запрещающие правила, блокирующие запуск критически важных DLLмодулей и драйверов, не изменяя при этом параметры политики Kaspersky Security Center.
6. Сохраните внесенные изменения.

473

Управление правилами Контроля приложений
Kaspersky Endpoint Security контролирует запуск приложений пользователями с помощью правил. В правиле
Контроля приложений содержатся условия срабатывания и действия компонента Контроль приложений присрабатывании правила (разрешение или запрещение пользователям запускать приложение).

Условия срабатывания правила
Условие срабатывания правила представляет собой соответствие "тип условия - критерий условия значение условия". На основании условий срабатывания правила Kaspersky Endpoint Security применяет (илине применяет) правило к приложению.
В правилах используются следующие типы условий:Включающие условия. Kaspersky Endpoint Security применяет правило к приложению, если приложение
соответствует хотя бы одному включающему условию.
Исключающие условия. Kaspersky Endpoint Security не применяет правило к приложению, еслиприложение соответствует хотя бы одному исключающему условию или не соответствует ни одному
включающему условию.
Условия срабатывания правила формируются с помощью критериев. Для формирования условий в Kaspersky
Endpoint Security используются следующие критерии:путь к папке с исполняемым файлом приложения или путь к исполняемому файлу приложения;метаданные: название исполняемого файла приложения, версия исполняемого файла приложения,название приложения, версия приложения, производитель приложения;хеш исполняемого файла приложения;сертификат: издатель, субъект, отпечаток;принадлежность приложения к KL-категории;расположение исполняемого файла приложения на съемном диске.
Для каждого критерия, используемого в условии, нужно указать его значение. Если параметры запускаемого
приложения соответствуют значениям критериев, указанных во включающем условии, правило срабатывает.
В этом случае Контроль приложений выполняет действие, прописанное в правиле. Если параметры
приложения соответствуют значениям критериев, указанных в исключающем условии, Контроль приложенийне контролирует запуск приложения.
Если в качестве условия срабатывания правила вы выбрали сертификат, вам нужно убедиться, что этотсертификат добавлен в доверенное системное хранилище на компьютере, и проверить параметры
использования доверенного системного хранилища в приложении.

Решения компонента Контроль приложений при срабатывании правила

474

При срабатывании правила Контроль приложений в соответствии с правилом разрешает или запрещает
пользователям (группам пользователей) запускать приложения. Вы можете выбирать отдельных
пользователей или группы пользователей, которым разрешен или запрещен запуск приложений, для которых
срабатывает правило.
Если в правиле не указан ни один пользователь, которому разрешен запуск приложений, удовлетворяющих
правилу, правило называется запрещающим.
Если в правиле не указан ни один пользователь, которому запрещен запуск приложений, удовлетворяющих
правилу, правило называется разрешающим.
Приоритет запрещающего правила выше приоритета разрешающего правила. Например, если для группы
пользователей назначено разрешающее правило Контроля приложений и для одного из пользователей этойгруппы назначено запрещающее правило Контроля приложений, то этому пользователю будет запрещен
запуск приложения.

Статус работы правила
Правила Контроля приложений могут иметь один из следующих статусов работы:Включено. Статус означает, что правило используется во время работы компонента Контроль
приложений.
Выключено. Статус означает, что правило не используется во время работы компонента Контроль
приложений.
Тестовый режим. Статус означает, что Kaspersky Endpoint Security разрешает запуск приложений, накоторые распространяется действие правила, но заносит информацию о запуске этих приложений вотчет.

Добавление условия срабатывания правила Контроля приложенийДля удобства формирования правил Контроля приложений вы можете создать категории приложений.
Рекомендуется создать категорию "приложения для работы", которая включает в себя стандартный набор
приложений, используемых в организации. Если различные группы пользователей используют различные
наборы приложений для работы, вы можете создать отдельную категорию приложений для работы каждой
группы пользователей.

Чтобы создать категорию приложений в Консоли администрирования, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите папку Дополнительно → Управление программами →Категории программ.
3. В рабочей области нажмите на кнопку Новая категория.
Запустится мастер создания пользовательской категории.
4. Следуйте указаниям мастера создания пользовательской категории.

Шаг 1. Выбор типа категории
475На этом шаге выберите один из следующих типов категорий приложений:Пополняемая вручную категория. Если вы выбрали этот тип категории, то на шаге "Настройка условийдля включения приложений в категорию" и шаге "Настройка условий для исключения приложений изкатегории" вы сможете задать критерии, по которым исполняемые файлы будут попадать в категорию.
Категория, в которую входят исполняемые файлы с выбранных устройств. Если вы выбрали этот типкатегории, то на шаге "Параметры" вы сможете указать компьютер, исполняемые файлы c которого будут
автоматически попадать в категорию.
Категория, в которую входят исполняемые файлы из указанной папки. Если вы выбрали этот типкатегории, то на шаге "Папка хранилища" вы сможете указать папку, исполняемые файлы из которой будут
автоматически попадать в категорию.
При создании автоматически пополняемой категории Kaspersky Security Center выполняет
инвентаризацию файлов следующих форматов: EXE, COM, DLL, SYS, BAT, PS1, CMD, JS, VBS, REG, MSI,
MSC, CPL, HTML, HTM, DRV, OCX, SCR.

Шаг 2. Ввод названия пользовательской категорииНа этом шаге укажите название категории приложений.

Шаг 3. Настройка условий для включения приложений в категорию
Этот шаг доступен, если вы выбрали тип категории Пополняемая вручную категория.
На этом шаге в раскрывающемся списке Добавить выберите условия для включения приложений вкатегорию:Из списка исполняемых файлов. Добавьте приложения из списка исполняемых файлов на клиентском
устройстве в пользовательскую категорию.
Из свойств файла. Укажите детальные данные исполняемых файлов в качестве условия добавления
приложений в пользовательскую категорию.
Метаданные файлов папки. Выберите папку на клиентском устройстве, которая содержит исполняемые
файлы. Kaspersky Security Center укажет метаданные этих исполняемых файлов в качестве условия
добавления приложений в пользовательскую категорию.
Хеши файлов папки. Выберите папку на клиентском устройстве, которая содержит исполняемые файлы.
Kaspersky Security Center укажет хеши этих исполняемых файлов в качестве условия добавления
приложений в пользовательскую категорию.
Сертификаты файлов из папки. Выберите папку на клиентском устройстве, которая содержит
исполняемые файлы, подписанные сертификатами. Kaspersky Security Center укажет сертификаты этихисполняемых файлов в качестве условия добавления приложений в пользовательскую категорию.
Не рекомендуется использовать условия, в свойствах которых не указывается параметр Отпечаток
сертификата.

476

Метаданные файлов установщика MSI. Выберите MSI-пакет. Kaspersky Security Center укажет
метаданные исполняемых файлов, упакованных в этот MSI-пакет, в качестве условия добавления
приложений в пользовательскую категорию.
Контрольные суммы файлов msi-инсталлятора программы. Выберите MSI-пакет. Kaspersky Security
Center укажет хеши исполняемых файлов, упакованных в этот MSI-пакет, в качестве условия добавления
приложений в пользовательскую категорию.
Из KL-категории. Укажите KL-категорию в качестве условия добавления приложений в пользовательскую
категорию. KL-категория – сформированный специалистами "Лаборатории Касперского" список
приложений, обладающих общими тематическими признаками. Например, KL-категория "Офисные
приложения" включает в себя приложения из пакетов Microsoft O ice, Adobe Acrobat и другие.
Вы можете выбрать все KL-категории, чтобы сформировать расширенный список доверенных
приложений.
Задайте путь к программе. Выберите папку на клиентском устройстве. Kaspersky Security Centerдобавит исполняемые файлы из этой папки в пользовательскую категорию.
Выберите сертификат из хранилища сертификатов. Выберите сертификаты, которыми подписаны
исполняемые файлы, в качестве условия добавления приложений в пользовательскую категорию.
Не рекомендуется использовать условия, в свойствах которых не указывается параметр Отпечаток
сертификата.
Тип носителя. Укажите тип запоминающего устройства (все жесткие и съемные диски или только
съемные диски) в качестве условия добавления приложений в пользовательскую категорию.

Шаг 4. Настройка условий для исключения приложений из категории
Этот шаг доступен, если вы выбрали тип категории Пополняемая вручную категория.

Приложения, указанные на этом шаге, исключаются из категории, даже если эти приложения былиуказаны на шаге "Настройка условий для включения приложений в категорию".
На этом шаге в раскрывающемся списке Добавить выберите условия для исключения приложений изкатегории:Из списка исполняемых файлов. Добавьте приложения из списка исполняемых файлов на клиентском
устройстве в пользовательскую категорию.
Из свойств файла. Укажите детальные данные исполняемых файлов в качестве условия добавления
приложений в пользовательскую категорию.
Метаданные файлов папки. Выберите папку на клиентском устройстве, которая содержит исполняемые
файлы. Kaspersky Security Center укажет метаданные этих исполняемых файлов в качестве условия
добавления приложений в пользовательскую категорию.
Хеши файлов папки. Выберите папку на клиентском устройстве, которая содержит исполняемые файлы.
Kaspersky Security Center укажет хеши этих исполняемых файлов в качестве условия добавления
приложений в пользовательскую категорию.
477

Сертификаты файлов из папки. Выберите папку на клиентском устройстве, которая содержит
исполняемые файлы, подписанные сертификатами. Kaspersky Security Center укажет сертификаты этихисполняемых файлов в качестве условия добавления приложений в пользовательскую категорию.
Метаданные файлов установщика MSI. Выберите MSI-пакет. Kaspersky Security Center укажет
метаданные исполняемых файлов, упакованных в этот MSI-пакет, в качестве условия добавления
приложений в пользовательскую категорию.
Контрольные суммы файлов msi-инсталлятора программы. Выберите MSI-пакет. Kaspersky Security
Center укажет хеши исполняемых файлов, упакованных в этот MSI-пакет, в качестве условия добавления
приложений в пользовательскую категорию.
Из KL-категории. Укажите KL-категорию в качестве условия добавления приложений в пользовательскую
категорию. KL-категория – сформированный специалистами "Лаборатории Касперского" список
приложений, обладающих общими тематическими признаками. Например, KL-категория "Офисные
приложения" включает в себя приложения из пакетов Microsoft O ice, Adobe Acrobat и другие.
Вы можете выбрать все KL-категории, чтобы сформировать расширенный список доверенных
приложений.
Задайте путь к программе. Выберите папку на клиентском устройстве. Kaspersky Security Centerдобавит исполняемые файлы из этой папки в пользовательскую категорию.
Выберите сертификат из хранилища сертификатов. Выберите сертификаты, которыми подписаны
исполняемые файлы, в качестве условия добавления приложений в пользовательскую категорию.
Тип носителя. Укажите тип запоминающего устройства (все жесткие и съемные диски или только
съемные диски) в качестве условия добавления приложений в пользовательскую категорию.

Шаг 5. Параметры
Этот шаг доступен, если вы выбрали тип категории Категория, в которую входят исполняемые файлы свыбранных устройств.
На этом шаге нажмите на кнопку Добавить и укажите компьютеры, исполняемые файлы с которых Kaspersky
Security Center добавит в категорию приложений. Kaspersky Security Center добавит в категорию
приложений все исполняемые файлы с указанных компьютеров, представленные в папке Исполняемые
файлы.
Также на этом шаге вы можете настроить следующие параметры:Алгоритм вычисления хеш-функции. Для выбора алгоритма необходимо установить хотя бы один изследующих флажков:Вычислять SHA-256 для файлов в категории (поддерживается для версии Kaspersky Endpoint
Security 10 Service Pack 2 для Windows и выше).
Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint
Security 10 Service Pack 2 для Windows).
Флажок Синхронизировать данные с хранилищем Сервера администрирования. Установите этотфлажок, если вы хотите, чтобы Kaspersky Security Center периодически очищал категорию приложений идобавлял в нее все исполняемые файлы с указанных компьютеров, представленные в папке Исполняемые
файлы.

478

Если флажок Синхронизировать данные с хранилищем Сервера администрирования снят, то после
создания категории приложений Kaspersky Security Center не будет вносить в нее изменения.
Поле Период проверки (ч). В поле вы можете указать период времени в часах, по истечении которого
Kaspersky Security Center очищает категорию приложений и добавляет в нее все исполняемые файлы суказанных компьютеров, представленные в папке Исполняемые файлы.
Поле доступно, если установлен флажок Синхронизировать данные с хранилищем Сервера
администрирования.

Шаг 6. Папка хранилища
Этот шаг доступен, если вы выбрали тип категории Категория, в которую входят исполняемые файлыиз указанной папки.
На этом шаге укажите папку, в которой Kaspersky Security Center будет выполнять поиск исполняемых
файлов для автоматического добавления в категорию приложений.
Также на этом шаге вы можете настроить следующие параметры:Флажок Включать в категорию динамически подключаемые библиотеки (DLL). Установите этот флажок,если вы хотите, чтобы в категорию приложений включались динамически подключаемые библиотеки
(файлы формата DLL).
При включении файлов формата DLL в категорию приложений возможно снижение
производительности работы Kaspersky Security Center.
Флажок Включать в категорию данные о скриптах. Установите этот флажок, если вы хотите, чтобы вкатегорию приложений включались скрипты.
При включении скриптов в категорию приложений возможно снижение производительности работы
Kaspersky Security Center.
Алгоритм вычисления хеш-функции. Для выбора алгоритма необходимо установить хотя бы один изследующих флажков:Вычислять SHA-256 для файлов в категории (поддерживается для версии Kaspersky Endpoint
Security 10 Service Pack 2 для Windows и выше).
Вычислять MD5 для файлов в категории (поддерживается для версий ниже Kaspersky Endpoint
Security 10 Service Pack 2 для Windows).
Флажок Принудительно проверять папку на наличие изменений. Установите этот флажок, если выхотите, чтобы Kaspersky Security Center периодически выполнял поиск исполняемых файлов в папке
автоматического пополнения категории приложений.
Если флажок Принудительно проверять папку на наличие изменений снят, Kaspersky Security Centerвыполняет поиск исполняемых файлов в папке автоматического пополнения категории приложений,только если в этой папке были изменены, добавлены или удалены файлы.
Поле Период проверки (ч). В поле вы можете указать период времени в часах, по истечении которого
Kaspersky Security Center выполняет поиск исполняемых файлов в папке автоматического пополнения
категории приложений.
479

Поле доступно, если установлен флажок Принудительно проверять папку на наличие изменений.

Шаг 7. Создание пользовательской категории
Завершите работу мастера.

Чтобы добавить новое условие срабатывания в правило Контроля приложений в интерфейсе приложения,выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. Нажмите на кнопку Запрещенные приложения или Разрешенные приложения.
Откроется список правил Контроля приложений.
4. Выберите правило, для которого вы хотите добавить условие срабатывания.
Откроются свойства правила Контроля приложений.
5. Перейдите на закладку Условия: N или Исключения: N и нажмите на кнопку Добавить.
6. Выберите условия срабатывания правила Контроля приложений:Условия из свойств запускавшихся приложений. Вы можете выбрать приложения, к которым будет
применено правило Контроля приложений, из списка запущенных приложений. Kaspersky Endpoint
Security также добавляет в этот список приложения, которые когда-либо были запущены накомпьютере. Вам нужно выбрать критерий, на основе которого вы хотите создать одно или несколько
условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные или Путь кфайлу или папке.
Условия "KL-категория". KL-категория – сформированный специалистами "Лаборатории Касперского"список приложений, обладающих общими тематическими признаками. Например, KL-категория
"Офисные приложения" включает в себя приложения из пакетов Microsoft O ice, Adobe® Acrobat® идругие.
Условие вручную. Вы можете выбрать файл приложения и выбрать одно из условий срабатывания
правила: Хеш файла, Сертификат, Метаданные или Путь к файлу или папке.
Условие по носителю файла (съемный диск). Правило Контроля приложений применяется только кфайлам, которые запускаются на съемном диске.
Условия из свойств файлов указанной папки. Правило Контроля приложений применяется только кфайлам, которые расположены в указанной папке. Вы также можете включить или исключить файлы извложенных папок. Вам нужно выбрать критерий, на основе которого вы хотите создать одно илинесколько условий срабатывания правила: Хеш файла, Сертификат, KL-категория, Метаданные илиПуть к файлу или папке.
7. Сохраните внесенные изменения.
При добавлении условий учитывайте следующие особенности работы Контроля приложений:Kaspersky Endpoint Security не поддерживает MD5-хеш файла и не контролирует запуск приложений наоснове MD5-хеша. В качестве условия срабатывания правила используется SHA256-хеш.
480Не рекомендуется использовать в качестве условий срабатывания правил только критерии Издатель иСубъект. Использование этих критериев является ненадежным.
Если вы используете символьную ссылку в поле Путь к файлу или папке, рекомендуется развернуть
символьную ссылку для корректной работы правила Контроля приложений. Для этого нажмите на кнопку
Развернуть символьную ссылку.

Добавление в категорию приложений исполняемых файлов из папки
Исполняемые файлыВ папке Исполняемые файлы отображается список исполняемых файлов, обнаруженных на компьютерах.
Kaspersky Endpoint Security формирует список исполняемых файлов после выполнения задачи
инвентаризации.

Чтобы добавить в категорию приложений исполняемые файлы из папки Исполняемые файлы, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите Дополнительно → Управление программами →Исполняемые файлы.
3. В рабочей области выберите исполняемые файлы, которые вы хотите добавить в категорию приложений.
4. По правой клавише мыши откройте контекстное меню для выбранных исполняемых файлов и выберите
пункт Добавить в категорию.
5. В открывшемся окне выполните следующие действия:В верхней части окна выберите один из следующих вариантов:Добавить в новую категорию программ. Выберите этот вариант, если вы хотите создать новую
категорию приложений и добавить в нее исполняемые файлы.
Добавить в существующую категорию. Выберите этот вариант, если вы хотите выбрать
существующую категорию приложений и добавить в нее исполняемые файлы.
В блоке Тип правила выберите один из следующих вариантов:Правила для добавления в область действия. Выберите этот вариант, если вы хотите создать
условия, добавляющие исполняемые файлы в категорию приложений.
Правила для добавления в исключения. Выберите этот вариант, если вы хотите создать условия,исключающие исполняемые файлы из категории приложений.
В блоке Параметр, используемый в качестве условия выберите один из следующих вариантов:Данные сертификата (или SHA-256 для файлов без сертификата).
Данные сертификата (файлы без сертификата пропускаются).
Только SHA-256 (файлы без SHA-256 пропускаются).
Только MD5 (для совместимости с Kaspersky Endpoint Security 10 Service Pack 1).
481

6. Сохраните внесенные изменения.

Добавление в категорию приложений исполняемых файлов, связанных ссобытиями
Чтобы добавить в категорию приложений исполняемые файлы, связанные с событиями Контроля
приложений, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку События.
3. Выберите выборку событий о работе компонента Контроль приложений (Просмотр событий порезультатам работы компонента Контроль приложений, Просмотр событий по результатам тестовой
работы компонента Контроля приложений) в раскрывающемся списке Выборки событий.
4. Нажмите на кнопку Запустить выборку.
5. Выберите события, в связи с которыми вы хотите добавить в категорию приложений исполняемые файлы.
6. По правой клавише мыши откройте контекстное меню для выбранных событий и выберите пункт
Добавить в категорию.
7. В открывшемся окне настройте параметры категории приложений:В верхней части окна выберите один из следующих вариантов:Добавить в новую категорию программ. Выберите этот вариант, если вы хотите создать новую
категорию приложений и добавить в нее исполняемые файлы.
Добавить в существующую категорию. Выберите этот вариант, если вы хотите выбрать
существующую категорию приложений и добавить в нее исполняемые файлы.
В блоке Тип правила выберите один из следующих вариантов:Правила для добавления в область действия. Выберите этот вариант, если вы хотите создать
условия, добавляющие исполняемые файлы в категорию приложений.
Правила для добавления в исключения. Выберите этот вариант, если вы хотите создать условия,исключающие исполняемые файлы из категории приложений.
В блоке Параметр, используемый в качестве условия выберите один из следующих вариантов:Данные сертификата (или SHA-256 для файлов без сертификата).
Данные сертификата (файлы без сертификата пропускаются).
Только SHA-256 (файлы без SHA-256 пропускаются).
Только MD5 (для совместимости с Kaspersky Endpoint Security 10 Service Pack 1).
8. Сохраните внесенные изменения.

482

Добавление правила Контроля приложений
Чтобы добавить правило Контроля приложений с помощью Kaspersky Security Center, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль приложений.
В правой части окна отобразятся параметры компонента Контроль приложений.
5. Нажмите на кнопку Добавить.
Откроется окно Правило Контроля приложений.
6. Выполните одно из следующих действий:Если вы хотите создать новую категорию, выполните следующие действия:a. Нажмите на кнопку Создать категорию.
Запустится мастер создания пользовательской категории.
b. Следуйте указаниям мастера создания пользовательской категории.
c. Из раскрывающегося списка Категория выберите созданную категорию приложений.
Если вы хотите изменить существующую категорию, выполните следующие действия:a. Из раскрывающегося списка Категория выберите созданную категорию приложений, которую выхотите изменить.
b. Нажмите на кнопку Свойства.
c. Измените параметры выбранной категории приложений.
d. Сохраните внесенные изменения.
e. Из раскрывающегося списка Категория выберите созданную категорию приложений, на основе
которой вы хотите создать правило.
7. В таблице Пользователи и их права нажмите на кнопку Добавить.
8. В открывшемся окне задайте список пользователей и / или групп пользователей, для которых вы хотите
настроить возможность запускать приложения, принадлежащие к выбранной категории.
9. В таблице Пользователи и их права выполните следующие действия:Если вы хотите разрешить пользователям и / или группам пользователей запуск приложений,принадлежащих к выбранной категории, установите флажок Разрешить в нужных строках.

483

Если вы хотите запретить пользователям и / или группам пользователей запуск приложений,принадлежащих к выбранной категории, установите флажок Запретить в нужных строках.
10. Установите флажок Запретить остальным пользователям, если вы хотите, чтобы приложение запрещало
запуск приложений, принадлежащих к выбранной категории, всем пользователям, которые не указаны вграфе Субъект и не входят в группы пользователей, указанные в графе Субъект.
11. Установите флажок Доверенные приложения обновления, если вы хотите, чтобы приложения, входящие ввыбранную категорию приложений, Kaspersky Endpoint Security считал доверенными приложения
обновления с правом создавать другие исполняемые файлы, запуск которых в дальнейшем будет
разрешен.
При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка
исполняемых файлов, созданных доверенными приложениями обновления.
12. Сохраните внесенные изменения.

Чтобы добавить правило Контроля приложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. Нажмите на кнопку Запрещенные приложения или Разрешенные приложения.
Откроется список правил Контроля приложений.
4. Нажмите на кнопку Добавить.
Откроется окно с параметрами правила Контроля приложений.
5. На закладке Общие настройки задайте основные параметры правила:a. В поле Название правила введите название правила.
b. В поле Описание введите описание правила.
c. Задайте или измените список пользователей и / или групп пользователей, которым разрешено илизапрещено запускать приложения, удовлетворяющие условиям срабатывания правила. Для этого
нажмите на кнопку Добавить в таблице Пользователи и их права.
По умолчанию действие правила распространяется на всех пользователей.
Если в таблице не указан ни один пользователь, правило не может быть сохранено.
d. В таблице Пользователи и их права определите право пользователей на запуск приложений спомощью переключателя.
e. Установите флажок Запретить остальным пользователям, если вы хотите, чтобы приложение
запрещало запуск приложений, удовлетворяющих условиям срабатывания правила, всемпользователям, которые не указаны в таблице Пользователи и их права и не входят в группы
пользователей, указанные в таблице Пользователи и их права.

484

Если флажок Запретить остальным пользователям снят, Kaspersky Endpoint Security неконтролирует запуск приложений пользователями, которые не указаны в таблице Пользователи иих права и не входят в группы пользователей, указанные в таблице Пользователи и их права.
f. Установите флажок Доверенные приложения обновления, если вы хотите, чтобы приложения,удовлетворяющие условиям срабатывания правила, Kaspersky Endpoint Security считал доверенными
приложения обновления. Доверенные приложения обновления – приложения с правом создавать
другие исполняемые файлы, запуск которых в дальнейшем будет разрешен.
Если приложение соответствует условиям срабатывания нескольких правил, Kaspersky Endpoint
Security устанавливает признак Доверенные приложения обновления при выполнении следующих
требований:запуск приложения разрешен во всех правилах;хотя бы в одном правиле установлен флажок Доверенные приложения обновления.
6. На закладке Условия: N сформируйте или измените список включающих условий срабатывания правила.
7. На закладке Исключения: N сформируйте или измените список исключающих условий срабатывания
правила.
При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка
исполняемых файлов, созданных доверенными приложениями обновления.
8. Сохраните внесенные изменения.

Изменение статуса правила Контроля приложений с помощью Kaspersky
Security CenterЧтобы изменить статус правила Контроля приложений в Консоли администрирования, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль приложений.
В правой части окна отобразятся параметры компонента Контроль приложений.
5. В графе Статус по левой клавише мыши откройте контекстное меню и выберите один из следующих
пунктов:Вкл. Статус означает, что правило используется во время работы компонента Контроль приложений.
Выкл. Статус означает, что правило не используется во время работы компонента Контроль
приложений.
Тест. Статус означает, что Kaspersky Endpoint Security всегда разрешает запуск приложений, накоторые распространяется действие правила, но заносит информацию о запуске этих приложений вотчет.
485

6. Сохраните внесенные изменения.

Чтобы изменить статус правила Контроля приложений в интерфейсе приложения, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. Нажмите на кнопку Запрещенные приложения или Разрешенные приложения.
Откроется список правил Контроля приложений.
4. В графе Статус откройте контекстное меню и выберите один из следующих пунктов:Включено. Статус означает, что правило используется во время работы компонента Контроль
приложений.
Выключено. Статус означает, что правило не используется во время работы компонента Контроль
приложений.
Тестовый режим. Статус означает, что Kaspersky Endpoint Security всегда разрешает запуск
приложений, на которые распространяется действие этого правила, но заносит информацию о запуске
этих приложений в отчет.
5. Сохраните внесенные изменения.

Экспорт и импорт правил Контроля приложенийВы можете экспортировать список правил Контроля приложений в файл в формате XML. Вы можете
использовать функцию экспорта / импорта для резервного копирования списка правил Контроля
приложений или для миграции списка на другой сервер.
Экспорт и импорт правил Контроля приложений имеет следующие особенности:Kaspersky Endpoint Security экспортирует список правил только для активного режима Контроля
приложений. То есть, если Контроль приложений работает в режиме запрещенного списка, Kaspersky
Endpoint Security экспортирует правила только для этого режима. Для экспорта списка правил длярежима разрешенного списка вам нужно переключить режим и выполнить экспорт повторно.
Kaspersky Endpoint Security использует категории приложений для работы правил Контроля приложений.
При миграции списка правил Контроля приложений на другой сервер вам также нужно выполнить
миграцию списка категорий приложений. Подробнее об экспорте / импорте категорий приложений см. всправке Kaspersky Security Center .
Как экспортировать / импортировать список правил Контроля приложений в Консоли администрирования
(MMC)

486

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль приложений.
5. Для экспорта списка правил Контроля приложений выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного правила, Kaspersky Endpoint Security экспортирует все правила.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список правил, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл.
6. Для импорта списка правил Контроля приложений выполните следующие действия:a. Нажмите на ссылку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.
Как экспортировать / импортировать список правил Контроля приложений в Web Console и Cloud Console487

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Контроль приложений.
5. Перейдите по ссылке Настроить правила.
6. Выберите список правил: списки запрещенных или разрешенных приложений.
7. Для экспорта списка правил Контроля приложений выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные правила, или экспортируйте весьсписок.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл в папку для загрузки поумолчанию.
8. Для импорта списка правил Контроля приложений выполните следующие действия:a. Нажмите на ссылку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.

Просмотр событий по результатам работы компонента Контроль
приложений
Чтобы просмотреть приходящие в Kaspersky Security Center события по результатам работы компонента
Контроль приложений, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку События.
3. Нажмите на кнопку Создать выборку.

488

4. В открывшемся окне перейдите в раздел События.
5. Нажмите на кнопку Очистить все.
6. В таблице События установите флажок Запуск приложения запрещен.
7. Сохраните внесенные изменения.
8. В раскрывающемся списке Выборки событий выберите созданную выборку.
9. Нажмите на кнопку Запустить выборку.

Просмотр отчета о запрещенных приложениях
Чтобы просмотреть отчет о запрещенных приложениях, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку Отчеты.
3. Нажмите на кнопку Новый шаблон отчета.
Запустится мастер создания шаблона отчета.
4. Следуйте указаниям мастера создания шаблона отчета. На шаге Выбор типа шаблона отчета выберите
Другое → Отчет о запрещенных программах.
После завершения работы мастера создания шаблона отчета в таблице на закладке Отчеты появится
новый шаблон отчета.
5. Откройте отчет двойным щелчком мыши.
Запустится процесс формирования отчета. Отчет отобразится в новом окне.

Тестирование правил Контроля приложений
Чтобы убедиться, что правила Контроля приложений не блокируют приложения, необходимые для работы,рекомендуется после создания правил включить тестирование правил Контроля приложений ипроанализировать их работу. При включении тестирования правил Контроля приложений Kaspersky Endpoint
Security не будет блокировать приложения, запуск которых запрещен Контролем приложений, но будет
отправлять уведомления об их запуске на Сервер администрирования.
Для анализа работы правил Контроля приложений требуется изучить события по результатам работы
компонента Контроль приложений, приходящие в Kaspersky Security Center. Если для всех приложений,которые необходимы для работы пользователю компьютера, отсутствуют события о запрете запуска втестовом режиме, то созданы верные правила. В противном случае рекомендуется уточнить параметры
созданных вами правил, создать дополнительные или удалить существующие правила.
По умолчанию Kaspersky Endpoint Security разрешает запуск всех приложений, кроме приложений,запрещенных правилами.

Включение и выключение тестирования правил Контроля приложений
489

Чтобы включить или выключить тестирование правил Контроля приложений в Kaspersky Security Center,выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Контроль приложений.
В правой части окна отобразятся параметры компонента Контроль приложений.
5. В раскрывающемся списке Режим контроля выберите один из следующих элементов:Список запрещенных. Если выбран этот вариант, Контроль приложений разрешает всемпользователям запуск любых приложений, кроме случаев, удовлетворяющих условиям запрещающих
правил Контроля приложений.
Список разрешенных. Если выбран этот вариант, Контроль приложений запрещает всемпользователям запуск любых приложений, кроме случаев, удовлетворяющих условиям разрешающих
правил Контроля приложений.
6. Выполните одно из следующих действий:Если вы хотите включить тестирование правил Контроля приложений, в раскрывающемся списке
Действие выберите элемент Тестировать правила.
Если вы хотите включить Контроль приложений для управления запуском приложений на компьютерах
пользователей, в раскрывающемся списке выберите элемент Применять правила.
7. Сохраните внесенные изменения.

Чтобы включить тестирование правил Контроля приложений или выбрать блокирующее действие Контроля
приложений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. Нажмите на кнопку Запрещенные приложения или Разрешенные приложения.
Откроется список правил Контроля приложений.
4. В графе Статус выберите пункт Тестовый режим.
Статус означает, что Kaspersky Endpoint Security всегда разрешает запуск приложений, на которые
распространяется действие этого правила, но заносит информацию о запуске этих приложений в отчет.
5. Сохраните внесенные изменения.
Kaspersky Endpoint Security не будет блокировать приложения, запуск которых запрещен компонентом
Контроль приложений, но будет отправлять уведомления об их запуске на Сервер администрирования.
Также вы можете настроить отображение уведомлений о тестировании правил на компьютере
пользователя (см. рис. ниже).

490

Уведомления Контроля приложений в тестовом режиме

Просмотр отчета о запрещенных приложениях в тестовом режиме
Чтобы просмотреть отчет о запрещенных приложениях в тестовом режиме, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку Отчеты.
3. Нажмите на кнопку Новый шаблон отчета.
Запустится мастер создания шаблона отчета.
4. Следуйте указаниям мастера создания шаблона отчета. На шаге Выбор типа шаблона отчета выберите
Другое → Отчет о запрещенных программах в тестовом режиме.
После завершения работы мастера создания шаблона отчета в таблице на закладке Отчеты появится
новый шаблон отчета.
5. Откройте отчет двойным щелчком мыши.
Запустится процесс формирования отчета. Отчет отобразится в новом окне.

Просмотр событий по результатам тестовой работы компонента
Контроля приложений
Чтобы просмотреть приходящие на Kaspersky Security Center события по результатам тестовой работы
компонента Контроль приложений, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку События.
3. Нажмите на кнопку Создать выборку.
4. В открывшемся окне перейдите в раздел События.
5. Нажмите на кнопку Очистить все.
491

6. В таблице События установите флажки Запуск приложения запрещен в тестовом режиме и Запуск
приложения разрешен в тестовом режиме.
7. Сохраните внесенные изменения.
8. В раскрывающемся списке Выборки событий выберите созданную выборку.
9. Нажмите на кнопку Запустить выборку.

Мониторинг активности приложений
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.

Мониторинг активности приложений – это инструмент, предназначенный для просмотра информации обактивности приложений на компьютере пользователя в режиме реального времени.
Для работы Мониторинга активности приложений вам нужно установить компоненты Контроль
приложений и Предотвращение вторжений. Если эти компоненты не установлены, в главном окнеприложения раздел Мониторинг активности приложений скрыт.

Чтобы запустить Мониторинг активности приложений,в главном окне приложения в разделе Мониторинг нажмите на плитку Мониторинг активности
приложений.
В открывшемся окне информация об активности приложений на компьютере пользователя представленана трех закладках:На закладке Все приложения отображается информация о всех приложениях, установленных накомпьютере.
На закладке Работающие отображается информация о потреблении ресурсов компьютера каждого изприложений в режиме реального времени. На этой закладке вы можете, а также перейти к настройке
разрешений для отдельного приложения.
На закладке Запускаемые при старте отображается список приложений, которые запускаются пристарте операционной системы.
Если вы хотите скрыть данные об активности приложений на компьютере пользователя, вы можете
ограничить доступ пользователя к инструменту Мониторинг активности приложений.
Как скрыть Мониторинг активности приложений в интерфейсе приложения через Консоль
администрирования (MMC)4921. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Интерфейс.
5. Используйте флажок Скрыть раздел Мониторинг активности приложений, чтобы включить иливыключить доступ к инструменту.
6. Сохраните внесенные изменения.
Как скрыть Мониторинг активности приложений в интерфейсе приложения через Web Console и Cloud
Console1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Интерфейс.
5. Используйте флажок Скрыть раздел Мониторинг активности приложений, чтобы включить иливыключить доступ к инструменту.
6. Сохраните внесенные изменения.

Правила формирования масок имен файлов или папок
Маска имени файла или папки – это представление имени папки или имени и расширения файла сиспользованием общих символов.
Для формирования маски имени файла или папки вы можете использовать следующие общие символы:Символ *, который заменяет любой набор символов, в том числе пустой. Например, маска C:\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках и подпапках на диске (C:).
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов ипапок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всемрасположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.

Изменение шаблонов сообщений Контроля приложений
493

Когда пользователь пытается запустить приложение, запрещенную правилом Контроля приложений,Kaspersky Endpoint Security выводит сообщение о блокировке запуска приложения. Если блокировка запуска
приложения, по мнению пользователя, произошла ошибочно, по ссылке из текста сообщения о блокировке
пользователь может отправить сообщение администратору локальной сети организации.
Для сообщения о блокировке запуска приложения и сообщения администратору предусмотрены шаблоны.
Вы можете изменять шаблоны сообщений.

Чтобы изменить шаблон сообщения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Контроль
приложений.
3. В блоке Шаблоны сообщений о блокировке приложений настройте шаблоны сообщений Контроля
приложений:Сообщение о блокировке. Шаблон сообщения, которое появляется при срабатывании правила
Контроля приложений, блокирующего запуск приложения. Уведомление о блокировке приложения см.
рис. ниже.
Настроить шаблоны сообщения для Контроля приложений в тестовом режиме невозможно. Контроль
приложений в тестовом режиме показывает предустановленные уведомления.
Сообщение администратору. Шаблон сообщения для отправки администратору локальной сетиорганизации в случае, если блокировка приложения, по мнению пользователя, произошла ошибочно.
После запроса пользователя предоставить доступ Kaspersky Endpoint Security отправляет в Kaspersky
Security Center событие Сообщение администратору о запрете запуска приложения. Описание
события содержит сообщение администратору с подставленными переменными. Вы можете
посмотреть эти события в консоли Kaspersky Security Center с помощью предустановленной выборки
Запросы пользователей. Если в вашей организации не развернуто решение Kaspersky Security Centerили связь с Сервером администрирования отсутствует, приложение отправит сообщение
администратору на указанный адрес электронной почты.
4. Сохраните внесенные изменения.

Уведомление Контроля приложений

494

Лучшие практики по внедрению режима списка разрешенных
приложенийПри планировании внедрения режима списка разрешенных приложений рекомендуется выполнить
следующие действия:1. Произвести следующие виды группировок:Группы пользователей. Группы пользователей, для которых необходимо разрешить использование
различных наборов приложений.
Группы администрирования. Одна или несколько групп компьютеров, к которым Kaspersky Security
Center будет применять режим списка разрешенных приложений. Создание нескольких групп
компьютеров необходимо, если для этих групп используются различные параметры режима списка
разрешенных.
2. Составить список приложений, запуск которых необходимо разрешить.
Перед составлением списка рекомендуется выполнить следующие действия:a. Запустить задачу инвентаризации.
Информация о создании, изменении параметров и запуске задачи инвентаризации доступна в разделе
Управление задачами.
b. Просмотреть список исполняемых файлов.

Настройка режима списка разрешенных приложенийПри настройке режима списка разрешенных приложений рекомендуется выполнить следующие действия:1. Создать категории приложений, содержащие те приложения, запуск которых необходимо разрешить.
Вы можете выбрать один из следующих способов формирования категорий приложений:Пополняемая вручную категория. Вы можете вручную пополнять эту категорию, используя
следующие условия:Метаданные файла. Kaspersky Security Center добавляет в категорию приложений все исполняемые
файлы, сопровождающиеся указанными метаданными.
Хеш файла. Kaspersky Security Center добавляет в категорию приложений все исполняемые файлы,имеющие указанный хеш.
Использование этого условия исключает возможность автоматической установки обновлений,поскольку файлы различных версий будут иметь различный хеш.
Сертификат файла. Kaspersky Security Center добавляет в категорию приложений все исполняемые
файлы, подписанные указанным сертификатом.

495

KL-категория. Kaspersky Security Center добавляет в категорию приложений все приложения,входящие в указанную KL-категорию.
Папка приложения. Kaspersky Security Center добавляет в категорию приложений все исполняемые
файлы из этой папки.
Использование условия "Папка приложения" небезопасно, поскольку запуск любого
приложения из указанной папки будет разрешен. Правила, использующие категории
приложений с условием "Папка приложения", рекомендуется применять только к темпользователям, для которых необходимо разрешить автоматическую установку обновлений.
Категория, в которую входят исполняемые файлы из указанной папки. Вы можете указать папку,исполняемые файлы из которой будут автоматически попадать в создаваемую категорию приложений.
Категория, в которую входят исполняемые файлы с выбранных устройств. Вы можете указать
компьютер, все исполняемые файлы которого будут автоматически попадать в создаваемую
категорию приложений.
При использовании этого способа формирования категорий приложений Kaspersky Security
Center получает информацию о приложениях на компьютере из папки Исполняемые файлы.
2. Выбрать режим списка разрешенных приложений для компонента Контроль приложений.
3. Создать правила Контроля приложений с использованием созданных категорий приложений.
Для режима Список разрешенных приложений изначально заданы правила Приложения ОС иДоверенные приложения обновления. Эти правила Контроля приложений соответствуют KLкатегориям. В KL-категорию "Приложения ОС" входят приложения, обеспечивающие нормальную
работу операционной системы. В KL-категорию "Доверенные приложения обновления" входят
приложения обновления наиболее известных производителей программного обеспечения. Вы неможете удалить эти правила. Параметры этих правил недоступны для изменения. По умолчанию
правило Приложения ОС включено, а правило Доверенные приложения обновления выключено.
Запуск приложений, соответствующих условиям срабатывания этих правил, разрешен всемпользователям.
4. Определить те приложения, для которых необходимо разрешить автоматическую установку обновлений.
Вы можете разрешить автоматическую установку обновлений одним из следующих способов:Указать расширенный список разрешенных приложений, разрешив запуск всех приложений, входящихв любую из KL-категорий.
Указать расширенный список разрешенных приложений, разрешив запуск всех приложений,подписанных сертификатами.
Чтобы разрешить запуск всех приложений, подписанных сертификатами, вы можете создать категориюс условием на основе сертификата, в котором используется только параметр Субъект со значением *.
Для правила Контроля приложений установить параметр Доверенные приложения обновления. Еслиэтот флажок установлен, то Kaspersky Endpoint Security будет считать приложения, входящие вправило, доверенными приложениями обновления. Kaspersky Endpoint Security разрешает запуск
приложений, которые были установлены или обновлены приложениями, входящими в правило. Приэтом приложения не должны попадать под действие запрещающих правил.

496

При миграции параметров Kaspersky Endpoint Security осуществляется также миграция списка
исполняемых файлов, созданных доверенными приложениями обновления.
Создать папку и поместить в нее исполняемые файлы приложений, для которых вы хотите разрешить
автоматическую установку обновлений. Далее создать категорию приложений с условием "Папка
приложения" и указать путь к этой папке. Далее создать разрешающее правило и выбрать этукатегорию.
Использование условия "Папка приложения" небезопасно, поскольку запуск любого приложенияиз указанной папки будет разрешен. Правила, использующие категории приложений с условием
"Папка приложения", рекомендуется применять только к тем пользователям, для которых
необходимо разрешить автоматическую установку обновлений.

Тестирование режима списка разрешенных приложений
Чтобы убедиться, что правила Контроля приложений не блокируют приложения, необходимые для работы,рекомендуется после создания правил включить тестирование правил Контроля приложений ипроанализировать их работу. При включении тестирования Kaspersky Endpoint Security не будет блокировать
приложения, запуск которых запрещен правилами Контроля приложений, но будет отправлять уведомленияоб их запуске на Сервер администрирования.
При тестировании режима списка разрешенных приложений рекомендуется выполнить следующие действия:1. Определить период тестирования (от нескольких дней до двух месяцев).
2. Включить тестирование правил Контроля приложений.
3. Проанализировать результаты тестирования, используя события по результатам тестовой работы
компонента Контроль приложений и отчеты о запрещенных приложениях в тестовом режиме.
4. По результатам анализа внести изменения в параметры режима списка разрешенных приложений.
В частности, по результатам тестирования вы можете добавить в категорию приложений исполняемые
файлы, связанные с событиями.

Поддержка режима списка разрешенных приложений
После выбора блокирующего действия Контроля приложений рекомендуется продолжать поддержку
режима списка разрешенных приложений, выполняя следующие действия:Анализировать работу правил Контроля приложений, используя события по результатам работы
Контроля приложений и отчеты о запрещенных запусках.
Анализировать запросы доступа к приложениям, получаемые от пользователей.
Анализировать незнакомые исполняемые файлы, проверяя их репутацию в Kaspersky Security Network.
Перед установкой обновлений для операционной системы или для программного обеспечения
устанавливать эти обновления на тестовой группе компьютеров, чтобы проверить, как они будут
497

обрабатываться правилами Контроля приложений.
Добавлять необходимые приложения в категории, используемые в правилах Контроля приложений.

Контроль сетевых портовВо время работы Kaspersky Endpoint Security компоненты Веб-Контроль, Защита от почтовых угроз, Защитаот веб-угроз контролируют потоки данных, передаваемые по определенным протоколам и проходящие через
определенные открытые TCP- и UDP-порты компьютера пользователя. Например, компонент Защита отпочтовых угроз анализирует информацию, передаваемую по SMTP-протоколу, а компонент Защита от вебугроз анализирует информацию, передаваемую по протоколам HTTP и FTP.
Kaspersky Endpoint Security подразделяет TCP- и UDP-порты компьютера пользователя на несколько групп всоответствии с вероятностью их взлома. Сетевые порты, отведенные для уязвимых служб, рекомендуется
контролировать более тщательно, так как эти сетевые порты с большей вероятностью могут являться целью
сетевой атаки. Если вы используете нестандартные службы, которым отведены нестандартные сетевые
порты, эти сетевые порты также могут являться целью для атакующего компьютера. Вы можете задать
список сетевых портов и список приложений, запрашивающих сетевой доступ, на которые
компоненты Защита от почтовых угроз и Защита от веб-угроз должны обращать особое внимание во время
слежения за сетевым трафиком.

Включение контроля всех сетевых портов
Чтобы включить контроль всех сетевых портов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.

498

Параметры контроля сетевых портов

3. В блоке Контролируемые порты выберите вариант Контролировать все сетевые порты.
4. Сохраните внесенные изменения.

Формирование списка контролируемых сетевых портов
Чтобы сформировать список контролируемых сетевых портов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые порты.
4. Нажмите на кнопку Выбрать.
Откроется список сетевых портов, которые обычно используются для передачи электронной почты исетевого трафика. Этот список сетевых портов включен в поставку Kaspersky Endpoint Security.
5. Используйте переключатель в графе Статус, чтобы включить или выключить контроль сетевых портов.
6. Если сетевой порт отсутствует в списке сетевых портов, добавьте его следующим образом:a. Нажмите на кнопку Добавить.
b. В открывшемся окне введите номер сетевого порта и короткое описание.
499

c. Установите статус контроля сетевого порта Активно или Неактивно.
7. Сохраните внесенные изменения.
При работе протокола FTP в пассивном режиме соединение может устанавливаться через случайный
сетевой порт, который не добавлен в список контролируемых сетевых портов. Чтобы защищать такие
соединения, включите контроль всех сетевых портов или настройте контроль сетевых портов дляприложений, с помощью которых устанавливается FTP-соединение.

Формирование списка приложений, для которых контролируются всесетевые портыВы можете сформировать список приложений, для которых Kaspersky Endpoint Security контролирует всесетевые порты.
В список приложений, для которых Kaspersky Endpoint Security контролирует все сетевые порты,рекомендуется включить приложения, которые принимают или передают данные по протоколу FTP.

Чтобы сформировать список приложений, для которых контролируются все сетевые порты, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки сети.
3. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые порты.
4. Установите флажок Контролировать все порты для приложений из списка, рекомендованного
"Лабораторией Касперского".
Если установлен этот флажок, приложение Kaspersky Endpoint Security контролирует все порты дляследующих приложений:Adobe Acrobat Reader.
Apple Application Support.
Google Chrome.
Microsoft Edge.
Mozilla Firefox.
Internet Explorer.
Java.
mIRC.
Opera.
500

Pidgin.
Safari.
Агент Mail.ru.
Яндекс.Браузер.
5. Установите флажок Контролировать все порты для указанных приложений.
6. Нажмите на кнопку Выбрать.
Откроется список приложений, сетевые порты которых контролирует Kaspersky Endpoint Security.
7. Используйте переключатель в графе Статус, чтобы включить или выключить контроль сетевых портов.
8. Если приложение отсутствует в списке приложений, добавьте ее следующим образом:a. Нажмите на кнопку Добавить.
b. В открывшемся окне укажите путь к исполняемому файлу приложения и короткое описание.
c. Установите статус контроля сетевых портов Активно или Неактивно.
9. Сохраните внесенные изменения.

Экспорт и импорт списков контролируемых портовДля контроля сетевых портов Kaspersky Endpoint Security использует следующие списки: список сетевых
портов и список приложений, порты которых контролирует Kaspersky Endpoint Security. Вы можете
экспортировать списки контролируемых портов в файл в формате XML. Далее вы можете вносить измененияв файл, чтобы, например, добавить большое количество портов с одинаковым описанием. Также вы можете
использовать функцию экспорта / импорта для резервного копирования списков контролируемых портов илидля миграции списков на другой сервер.
Как экспортировать / импортировать списки контролируемых портов в Консоли администрирования (MMC)5011. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Настройки сети.
5. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые
порты.
6. Нажмите на кнопку Настройка.
Откроется окно Сетевые порты. В окне Сетевые порты находится список сетевых портов, которые
обычно используются для передачи электронной почты и сетевого трафика. Этот список сетевых
портов включен в поставку Kaspersky Endpoint Security.
7. Для экспорта списка сетевых портов выполните следующие действия:a. В списке сетевых портов выберите порты, которые вы хотите экспортировать. Чтобы выбрать
несколько записей, используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного порта, Kaspersky Endpoint Security экспортирует все порты.
b. Нажмите на кнопку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список сетевых портов, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список сетевых портов в XML-файл.
8. Для экспорта списка приложений, порты которых контролирует Kaspersky Endpoint Security,выполните следующие действия:a. Установите флажок Контролировать все порты для указанных приложений.
b. В списке приложений выберите приложения, которые вы хотите экспортировать. Чтобы выбрать
несколько записей, используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного приложения, Kaspersky Endpoint Security экспортирует всеприложения.
c. Нажмите на кнопку Экспортировать.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список приложений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список приложений в XML-файл.
9. Для импорта списка сетевых портов выполните следующие действия:a. В списке сетевых портов нажмите на кнопку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список сетевых
портов.
502

b. Откройте файл.
Если на компьютере уже есть список сетевых портов, Kaspersky Endpoint Security предложит
удалить действующий список или добавить в него новые записи из XML-файла.
10. Для импорта списка приложений, порты которых контролирует Kaspersky Endpoint Security, выполните
следующие действия:a. В списке приложений нажмите на кнопку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
приложений.
b. Откройте файл.
Если на компьютере уже есть список приложений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
11. Сохраните внесенные изменения.
Как экспортировать / импортировать списки контролируемых портов в Web Console и Cloud Console503

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Настройки сети.
5. Для экспорта списка сетевых портов выполните следующие действия:a. В блоке Контролируемые порты выберите вариант Контролировать только выбранные сетевые
порты.
b. Перейдите по ссылке Выбрано N портов.
Откроется окно Сетевые порты. В окне Сетевые порты находится список сетевых портов,которые обычно используются для передачи электронной почты и сетевого трафика. Этот список
сетевых портов включен в поставку Kaspersky Endpoint Security.
c. В списке сетевых портов выберите порты, которые вы хотите экспортировать.
d. Нажмите на кнопку Экспорт.
e. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список сетевых портов, а также выберите папку, в которой вы хотите сохранить этот файл.
f. Сохраните файл.
Kaspersky Endpoint Security экспортирует список сетевых портов в XML-файл.
6. Для экспорта списка приложений, порты которых контролирует Kaspersky Endpoint Security,выполните следующие действия:a. В блоке Контролируемые порты установите флажок Контролировать все порты для указанных
приложений.
b. Перейдите по ссылке Выбрано N приложений.
c. В списке приложений выберите приложения, которые вы хотите экспортировать.
d. Нажмите на кнопку Экспорт.
e. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список приложений, а также выберите папку, в которой вы хотите сохранить этот файл.
f. Сохраните файл.
Kaspersky Endpoint Security экспортирует список приложений в XML-файл.
7. Для импорта списка сетевых портов выполните следующие действия:a. В списке сетевых портов нажмите на кнопку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список сетевых
портов.
504

b. Откройте файл.
Если на компьютере уже есть список сетевых портов, Kaspersky Endpoint Security предложит
удалить действующий список или добавить в него новые записи из XML-файла.
8. Для импорта списка приложений, порты которых контролирует Kaspersky Endpoint Security, выполните
следующие действия:a. В списке приложений нажмите на кнопку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
приложений.
b. Откройте файл.
Если на компьютере уже есть список приложений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.

Анализ журналов
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для серверов. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для рабочих станций.
Начиная с версии Kaspersky Endpoint Security для Windows 11.11.0 добавлена поддержка компонента Анализ
журналов. Анализ журналов контролирует целостность защищаемой среды на основе журналов событий
Windows. При обнаружении признаков нетипичного поведения в системе приложение информирует
администратора, так как это поведение может указывать на попытки кибератак.
Kaspersky Endpoint Security анализирует журналы событий Windows и выявляет нарушения в соответствии справилами. В компонент включены предустановленные правила. Для работы предустановленных правил
приложение использует эвристический анализ. Также вы можете добавить собственные правила
(пользовательские правила). При срабатывании правила, приложение создает событие со статусом
Критическое (см. рис. ниже).
Для работы Анализа журналов убедитесь, что параметры политики аудита безопасности настроены исистема регистрирует нужные события (подробнее см. на сайте Службы технической поддержки
Microsoft ).

Уведомление Анализа журналов

505

Настройка предустановленных правил
Предустановленные правила включают шаблоны аномальной активности на защищаемом компьютере.
Аномальная активность может являться признаком попытки атаки. Для работы предустановленных правил
приложение использует эвристический анализ. Для Анализа журналов доступно семь предустановленных
правил. Вы можете включать и выключать любые правила. Удалить предустановленные правила невозможно.
Вы можете настроить критерии срабатывания правил, которые контролируют события для следующих
операций:обработка подбора пароля;обработка сетевого входа.
Как настроить предустановленные правила в Консоли администрирования (MMC)5061. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Анализ журналов.
5. Убедитесь, что флажок Анализ журналов установлен.
6. В блоке Предустановленные правила нажмите на кнопку Настройка.
7. Настройте работу предустановленных правил с помощью флажков:Обнаружена возможная попытка взлома пароля с помощью подбора.
Обнаружена подозрительная активность во время сетевого сеанса входа.
Обнаружены признаки компрометации журналов Windows.
Обнаружена подозрительная активность со стороны новой установленной службы.
Обнаружена подозрительная аутентификация с явным указанием учетных данных.
Обнаружены признаки атаки Kerberos forged PAC (MS14-068).
Обнаружены подозрительные изменения привилегированной группы Администраторы.
8. Если требуется, настройте параметры правила Обнаружена возможная попытка взлома пароля спомощью подбора:a. Нажмите на кнопку Настройка под правилом.
b. В открывшемся окне укажите количество попыток и промежуток времени, в течение которого
выполнялись попытки ввода пароля, для срабатывания правила.
c. Нажмите на кнопку ОК.
9. Если вы выбрали правило Обнаружена подозрительная активность во время сетевого сеанса
входа, вам нужно настроить параметры правила:a. Нажмите на кнопку Настройка под правилом.
b. В блоке Обработка атипичной аутентификации укажите начало и конец временного интервала.
Kaspersky Endpoint Security будет считать аномальной активностью выполненные попытки входа втечение заданного интервала.
По умолчанию интервал не задан и приложение не контролирует попытки входа. Чтобы
приложение постоянно контролировало попытки входа, задайте интервал 12:00 AM – 11:59 PM.
Начало и конец интервала не должны совпадать. Если они совпадают, приложение не контролирует
попытки входа.
c. Сформируйте списки доверенных пользователей и доверенных IP-адресов компьютеров (IPv4 иIPv6).
507

Kaspersky Endpoint Security не будет контролировать попытки входа для этих пользователей икомпьютеров.
d. Нажмите на кнопку ОК.
10. Сохраните внесенные изменения.
Как настроить предустановленные правила в Web Console и Cloud Console508

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Анализ журналов.
5. Убедитесь, что переключатель Анализ журналов включен.
6. В блоке Предустановленные правила настройте работу предустановленных правил с помощью
переключателей:Обнаружена возможная попытка взлома пароля с помощью подбора.
Обнаружена подозрительная активность во время сетевого сеанса входа.
Обнаружены признаки компрометации журналов Windows.
Обнаружена подозрительная активность со стороны новой установленной службы.
Обнаружена подозрительная аутентификация с явным указанием учетных данных.
Обнаружены признаки атаки Kerberos forged PAC (MS14-068).
a. Обнаружены подозрительные изменения привилегированной группы Администраторы.
7. Если требуется, настройте параметры правила Обнаружена возможная попытка взлома пароля спомощью подбора:a. Нажмите Настройка под правилом.
b. В открывшемся окне укажите количество попыток и промежуток времени, в течение которого
выполнялись попытки ввода пароля, для срабатывания правила.
c. Нажмите на кнопку ОК.
8. Если вы выбрали правило Обнаружена подозрительная активность во время сетевого сеанса
входа, вам нужно настроить параметры правила:a. Нажмите Настройка под правилом.
b. В блоке Обнаружение входа в сеть укажите начало и конец временного интервала.
Kaspersky Endpoint Security будет считать аномальной активностью выполненные попытки входа втечение заданного интервала.
По умолчанию интервал не задан и приложение не контролирует попытки входа. Чтобы
приложение постоянно контролировало попытки входа, задайте интервал 12:00 AM – 11:59 PM.
Начало и конец интервала не должны совпадать. Если они совпадают, приложение не контролирует
попытки входа.
c. В блоке Исключения добавьте доверенных пользователей и доверенные IP-адреса компьютеров
(IPv4 и IPv6).
509

Kaspersky Endpoint Security не будет контролировать попытки входа для этих пользователей икомпьютеров.
d. Нажмите на кнопку ОК.
9. Сохраните внесенные изменения.
Как настроить предустановленные правила в интерфейсе приложения

510

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Анализ
журналов.
3. Убедитесь, что переключатель Анализ журналов включен.
4. В блоке Предустановленные правила нажмите на кнопку Настроить.
5. Настройте работу предустановленных правил с помощью флажков:Обнаружена возможная попытка взлома пароля с помощью подбора.
Обнаружена подозрительная активность во время сетевого сеанса входа.
Обнаружены признаки компрометации журналов Windows.
Обнаружена подозрительная активность со стороны новой установленной службы.
Обнаружена подозрительная аутентификация с явным указанием учетных данных.
Обнаружены признаки атаки Kerberos forged PAC (MS14-068).
a. Обнаружены подозрительные изменения привилегированной группы Администраторы.
6. Если требуется, настройте параметры правила Обнаружена возможная попытка взлома пароля спомощью подбора:a. Нажмите Настройка под правилом.
b. В открывшемся окне укажите количество попыток и промежуток времени, в течение которого
выполнялись попытки ввода пароля, для срабатывания правила.
7. Если вы выбрали правило Обнаружена подозрительная активность во время сетевого сеанса
входа, вам нужно настроить параметры правила:a. Нажмите Настройка под правилом.
b. В блоке Обработка атипичной аутентификации укажите начало и конец временного интервала.
Kaspersky Endpoint Security будет считать аномальной активностью выполненные попытки входа втечение заданного интервала.
По умолчанию интервал не задан и приложение не контролирует попытки входа. Чтобы
приложение постоянно контролировало попытки входа, задайте интервал 12:00 AM – 11:59 PM.
Начало и конец интервала не должны совпадать. Если они совпадают, приложение не контролирует
попытки входа.
c. В блоке Исключения добавьте доверенных пользователей и доверенные IP-адреса компьютеров
(IPv4 и IPv6).
Kaspersky Endpoint Security не будет контролировать попытки входа для этих пользователей икомпьютеров.
8. Сохраните внесенные изменения.

511

В результате Kaspersky Endpoint Security при срабатывании правила будет создавать события со статусом
Критическое.

Добавление пользовательских правилВы можете задать собственные критерии срабатывания правила Анализа журналов. Для этого вам нужно
ввести идентификатор события и выбрать источник событий. Вы можете узнать идентификатор события насайте Службы технической поддержки Microsoft . Для выбора источника событий доступны стандартные
журналы: Application, Security или System. Также вы можете указать журнал стороннего приложения.
Название журнала стороннего приложения вы можете узнать с помощью инструмента Просмотр событий.
Журналы сторонних приложений расположены в папке Журналы приложений и служб (например, журнал
Windows PowerShell).
Приложение не выполняет проверок на фактическое наличие заданного журнала в журнале событий
Windows. Если название журнала введено с ошибкой, приложение не будет контролировать события изэтого журнала.
В список пользовательских правил уже добавлено три правила, которые созданы специалистами
"Лаборатории Касперского".
Как добавить пользовательское правило в Консоли администрирования (MMC)5121. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Анализ журналов.
5. Убедитесь, что флажок Анализ журналов установлен.
6. В блоке Пользовательские правила нажмите на кнопку Настройка.
7. В открывшемся окне установите флажки напротив тех пользовательских правил, которые вы хотите
включить.
8. Если требуется, создайте собственные пользовательские правила по кнопке Добавить.
9. В открывшемся окне настройте параметры пользовательского правила:Имя правила.
Имя журнала. Журналы событий Windows. Доступны следующие журналы: Application, Security,
System.
Источник. Журналы событий сторонних приложений. Название журнала стороннего приложениявы можете узнать с помощью инструмента Просмотр событий. Журналы сторонних приложений
расположены в папке Журналы приложений и служб (например, журнал Windows PowerShell).
Идентификаторы событий. Идентификаторы событий в журнале событий Windows. Вы можете
узнать идентификатор события в справке Microsoft .
10. Сохраните внесенные изменения.
Как добавить пользовательское правило в Web Console и Cloud Console513

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Анализ журналов.
5. Убедитесь, что переключатель Анализ журналов включен.
6. В блоке Пользовательские правила выберите пользовательские правила, которые вы хотите
включить.
7. Если требуется, создайте собственные пользовательские правила по кнопке Добавить.
8. В открывшемся окне настройте параметры пользовательского правила:Название правила.
Имя журнала событий Windows. Журналы событий Windows. Доступны следующие журналы:Application, Security, System.
Источник. Журналы событий сторонних приложений. Название журнала стороннего приложениявы можете узнать с помощью инструмента Просмотр событий. Журналы сторонних приложений
расположены в папке Журналы приложений и служб (например, журнал Windows PowerShell).
Идентификатор журнала событий Windows. Идентификаторы событий в журнале событий
Windows. Вы можете узнать идентификатор события в справке Microsoft .
9. Сохраните внесенные изменения.
Как добавить пользовательское правило в интерфейсе приложения

514

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Анализ
журналов.
3. Убедитесь, что переключатель Анализ журналов включен.
4. В блоке Пользовательские правила нажмите на кнопку Настроить.
5. В открывшемся окне установите флажки напротив тех пользовательских правил, которые вы хотите
включить.
6. Если требуется, создайте собственные пользовательские правила по кнопке Добавить.
7. В открывшемся окне настройте параметры пользовательского правила:Название правила.
Имя журнала. Журналы событий Windows. Доступны следующие журналы: Application, Security,
System.
Источник. Журналы событий сторонних приложений. Название журнала стороннего приложениявы можете узнать с помощью инструмента Просмотр событий. Журналы сторонних приложений
расположены в папке Журналы приложений и служб (например, журнал Windows PowerShell).
Идентификатор событий. Идентификаторы событий в журнале событий Windows. Вы можете
узнать идентификатор события в справке Microsoft .
8. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security при срабатывании правила будет создавать события со статусом
Критическое.

Мониторинг файловых операций
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для серверов. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для рабочих станций.

Мониторинг файловых операций работает только на серверах с файловой системой NTFS или ReFS.
Начиная с версии Kaspersky Endpoint Security для Windows 11.11.0 добавлена поддержка компонента
Мониторинг файловых операций. Мониторинг файловых операций обнаруживает изменения объектов
(файлов и папок) в заданной области мониторинга. Эти изменения могут указывать на нарушение
безопасности компьютера. При обнаружении изменения объектов приложение информирует
администратора.
Для работы Мониторинга файловых операций требуется настроить область действия компонента, то естьвыбрать объекты, за состоянием которых должен следить компонент.
515

Вы можете посмотреть информацию о результатах работы компонента Мониторинг файловых операций в
Kaspersky Security Center и в интерфейсе Kaspersky Endpoint Security для Windows.

Формирование области мониторинга
Мониторинг файловых операций не может работать без заданной области мониторинга. То есть вам нужно
указать пути к файлам и папкам, изменения которых Мониторинг файловых операций будет контролировать.
Рекомендуется добавлять в область мониторинга объекты, изменения в которых происходят редко, или,доступ к которым имеет только администратор. Это позволит уменьшить количество событий Мониторинга
файловых операций.
Также для уменьшения количества событий вы можете добавить исключения в правила мониторинга. Записи
исключений имеют более высокий приоритет, чем записи в области мониторинга. Например, в организации
используется приложение, целостность файлов которого вы хотите контролировать. Для этого вам нужно
добавить путь к папке с приложением (например, C:\Users\Testadmin\Desktop\Utilities). Вы можете
исключить из правила мониторинга файлы журналов, так как эти файлы не влияют на безопасность системы.
Кроме того приложение постоянно вносит изменения в файлы журналов, и в результате вы можете получить
большое количество однотипных событий. Чтобы это избежать, добавьте файлы журналов в исключения
(например, C:\Users\Testadmin\Desktop\Utilities\*.log).
Как сформировать область мониторинга в Консоли администрирования (ММС)

516

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Контроль безопасности → Мониторинг файловых операций.
5. Убедитесь, что флажок Мониторинг файловых операций установлен.
6. В блоке Правила мониторинга нажмите на кнопку Добавить.
7. В открывшемся окне нажмите настройте параметры правила мониторинга:Название правила. Введите название правила, например, Мониторинг приложения А.
Уровень важности событий. Выберите уровень важности событий, которые будет
регистрировать Мониторинг файловых операций: Информационное , Предупреждение
Критическое .

,Область мониторинга. Введите путь к папке или файлу.
При задании области мониторинга убедитесь, что путь к папке или файлу начинается с буквы
диска или системной переменной среды. Приложение не поддерживает пользовательские
переменные среды. Если путь к папке или файлу указан не верно, Kaspersky Endpoint Securityне добавит указанную область мониторинга.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Исключения. Введите путь к папке или файлу. Kaspersky Endpoint Security поддерживает
переменные среды и символы * и ? для ввода маски. Записи исключений имеют более высокий
приоритет, чем записи области мониторинга.
8. Нажмите на кнопку OK.
В список правил мониторинга будет добавлено новое правило. Вы можете выключить правило измониторинга, не удаляя его из списка правил. Для этого снимите флажок рядом с ним.

517

9. Сохраните внесенные изменения.
Как сформировать область мониторинга в Web Console518

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Контроль безопасности → Мониторинг файловых операций.
5. Убедитесь, что переключатель Мониторинг файловых операций включен.
6. В блоке Правила мониторинга нажмите на кнопку Добавить.
7. В открывшемся окне нажмите настройте параметры правила мониторинга:Название правила. Введите название правила, например, Мониторинг приложения А.
Уровень важности событий. Выберите уровень важности событий, которые будет
регистрировать Мониторинг файловых операций: Информационное , Предупреждение
Критическое .

,Область мониторинга. Введите путь к папке или файлу.
При задании области мониторинга убедитесь, что путь к папке или файлу начинается с буквы
диска или системной переменной среды. Приложение не поддерживает пользовательские
переменные среды. Если путь к папке или файлу указан не верно, Kaspersky Endpoint Securityне добавит указанную область мониторинга.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Исключения. Введите путь к папке или файлу. Kaspersky Endpoint Security поддерживает
переменные среды и символы * и ? для ввода маски. Записи исключений имеют более высокий
приоритет, чем записи области мониторинга.
8. Нажмите на кнопку OK.
В список правил мониторинга будет добавлено новое правило. Вы можете выключить правило измониторинга, не удаляя его из списка правил. Для этого выключите переключатель рядом с ним.
519

9. Сохраните внесенные изменения.
Как сформировать область мониторинга в интерфейсе приложения

520

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Контроль безопасности и нажмите на плитку Мониторинг
файловых операций.
3. Убедитесь, что переключатель Мониторинг файловых операций включен.
4. В блоке Правила мониторинга нажмите Настроить правила.
5. В блоке Правила мониторинга нажмите на кнопку Добавить.
6. В открывшемся окне нажмите настройте параметры правила мониторинга:Название правила. Введите название правила, например, Мониторинг приложения А.
Уровень важности событий. Выберите уровень важности событий, которые будет
регистрировать Мониторинг файловых операций: Информационное , Предупреждение
Критическое .

,Область мониторинга. Введите путь к папке или файлу.
При задании области мониторинга убедитесь, что путь к папке или файлу начинается с буквы
диска или системной переменной среды. Приложение не поддерживает пользовательские
переменные среды. Если путь к папке или файлу указан не верно, Kaspersky Endpoint Securityне добавит указанную область мониторинга.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Исключения. Введите путь к папке или файлу. Kaspersky Endpoint Security поддерживает
переменные среды и символы * и ? для ввода маски. Записи исключений имеют более высокий
приоритет, чем записи области мониторинга.
7. Нажмите на кнопку OK.
В список правил мониторинга будет добавлено новое правило. Вы можете выключить правило измониторинга, не удаляя его из списка правил. Для этого выключите переключатель рядом с ним.
8. Сохраните внесенные изменения.
521

Просмотр информации о целостности системы
Информация о результатах работы Мониторинга файловых операций отображается следующими
способами:События в консоли Kaspersky Security Center и интерфейсе Kaspersky Endpoint Security
Kaspersky Endpoint Security отправляет событие в Kaspersky Security Center, если обнаруживает изменениев файлах. Вы можете настроить выборку событий, чтобы посмотреть события от компонента Мониторинг
файловых операций. Подробнее о настройке выборки событий см. в справке Kaspersky Security Center .
В интерфейсе Kaspersky Endpoint Security предусмотрен отдельный отчет для компонента Мониторинг
файловых операций.
Kaspersky Endpoint Security имеет инструменты агрегации событий для уменьшения количества событий
Мониторинга файловых операций. Kaspersky Endpoint Security включает агрегацию событий в следующих
случаях:слишком частое изменение одного объекта (более пяти раз в минуту);слишком частое срабатывание одного правила мониторинга (более 10 раз в минуту).
В результате Kaspersky Endpoint Security создает отдельные события об изменении объектов до тех пор,пока не сработают инструменты агрегации. Далее Kaspersky Endpoint Security включает агрегацию событийи создает соответствующее событие. Kaspersky Endpoint Security выполняет агрегацию событий в течение
суток (период агрегации) или до остановки Kaspersky Endpoint Security. После перезапуска Kaspersky
Endpoint Security или после окончания периода агрегации приложение формирует специальные события:Отчет о подозрительном событии за период агрегации и Отчет об изменениях объекта за период агрегации.
Эти отчеты содержат информацию о начале и окончании периода агрегации и количестве агрегированных
событий.

Статус компьютера в консоли Kaspersky Security CenterПри получении от компонента Мониторинг файловых операций событий с уровнем важности Критическоеили Предупреждение
Kaspersky Security Center изменяет статус компьютера на Критический
илиПредупреждение .
Получение статуса компьютера от управляемого приложения (условие Статус устройства определен
программой) должно быть включено в Kaspersky Security Center в списках условий назначения статусов
Критическоеи Предупреждение . Условия назначения статусов устройства настраиваются в окнесвойств группы администрирования.
Статус компьютера и все причины изменения статуса отображаются в списке устройств, входящих в группу
администрирования. Подробнее о статусах компьютера см. в справке Kaspersky Security Center .

Отчеты в консоли Kaspersky Security CenterВ Kaspersky Security Center предусмотрено два типа отчетов:522

Топ 10 устройств с правилами Мониторинга файловых операций / Контроля целостности системы,срабатывающими чаще всего.
Топ 10 правил Мониторинга файловых операций / Контроля целостности системы, наиболее часто
срабатывающие на устройствах.

523

Защита паролем
Компьютер могут использовать несколько пользователей с разным уровнем компьютерной грамотности.
Неограниченный доступ пользователей к Kaspersky Endpoint Security и его параметрам может привести кснижению уровня безопасности компьютера в целом. Защита паролем позволяет ограничить доступ
пользователей к Kaspersky Endpoint Security в соответствии с предоставленными разрешениями (например,разрешение на завершение работы приложения).
Если пользователь, который запустил сессию Windows, (сессионный пользователь) имеет разрешение навыполнение действия, Kaspersky Endpoint Security не запрашивает имя пользователя и пароль или временный
пароль. Пользователь получает доступ к Kaspersky Endpoint Security в соответствии с предоставленными
разрешениями.
Если у сессионного пользователя отсутствует разрешение на выполнение действия, пользователь может
получить доступ к приложению следующими способами:Ввод имени пользователя и пароля.
Этот способ удобен для повседневной работы. Для выполнения действия, защищенного паролем,требуется ввести данные доменной учетной записи пользователя с необходимым разрешением. При этомкомпьютер должен быть в домене. Если компьютер не в домене, вы можете использовать учетную запись
KLAdmin.
Ввод временного пароля.
Этот способ удобен, если пользователь находится вне корпоративной сети и необходимо предоставитьему временное разрешение на выполнение запрещенного действия (например, завершить работу
приложения). По истечении срока действия временного пароля или истечении сессии приложение
возвращает параметры Kaspersky Endpoint Security в прежнее состояние.
При попытке пользователя выполнить действие, защищенное паролем, Kaspersky Endpoint Securityпредложит пользователю ввести имя пользователя и пароль или временный пароль (см. рис. ниже).
В окне ввода пароля язык ввода можно поменять только с помощью одновременного нажатия клавиш
ALT+SHIFT. При использовании других комбинаций клавиш, даже если они установлены в операционной
системе, смена языка ввода не происходит.

Запрос пароля для доступа к Kaspersky Endpoint SecurityИмя пользователя и пароль
524

Для доступа к Kaspersky Endpoint Security необходимо ввести данные доменной учетной записи. Защита
паролем поддерживает работу со следующими учетными записями:KLAdmin. Учетная запись администратора без ограничений доступа к Kaspersky Endpoint Security.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем. Отменить
разрешение для учетной записи KLAdmin невозможно. Kaspersky Endpoint Security требует задать парольдля учетной записи KLAdmin во время включения Защиты паролем.
Группа "Все". Стандартная группа Windows, которая включает в себя всех пользователей внутри
корпоративной сети. Пользователи из группы "Все" могут получить доступ к приложению в соответствии спредоставленными разрешениями.
Отдельные пользователи или группы. Учетные записи пользователей, для которых вы можете настроить
отдельные разрешения. Например, если для группы "Все" выполнение действия запрещено, то вы можете
разрешить выполнение действия для отдельного пользователя или группы.
Сессионный пользователь. Учетная запись пользователя, который запустил сессию Windows. Вы можете
сменить сессионного пользователя во время ввода пароля (флажок Запомнить пароль на текущую
сессию). В этом случае Kaspersky Endpoint Security назначает сессионным пользователем, учетные
данные которого вы ввели, вместо пользователя, который запустил сессию Windows.

Временный пароль
Временный пароль позволяет предоставить временный доступ к Kaspersky Endpoint Security для отдельного
компьютера вне корпоративной сети. Администратор создает временный пароль для отдельного
компьютера в Kaspersky Security Center в свойствах компьютера пользователя. Администратор выбирает
действия, на которые будет распространяться временный пароль, и срок действия временного пароля.

Алгоритм работы Защиты паролем
Kaspersky Endpoint Security принимает решение о выполнении действия, защищенного паролем, последующему алгоритму (см. рис. ниже).

525

Алгоритм работы Защиты паролем

Включение Защиты паролем
Защита паролем позволяет ограничить доступ пользователей к Kaspersky Endpoint Security в соответствии спредоставленными разрешениями (например, разрешение на завершение работы приложения).
Как включить Защиту паролем в Консоли администрирования (MMC)526

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Интерфейс.
5. В блоке Защита паролем нажмите на кнопку Настройка.
Откроется окно с параметрами Защиты паролем.
6. Используйте флажок Включить защиту паролем, чтобы включить или выключить компонент.
7. В блоке Разрешения выберите учетную запись KLAdmin.
8. В открывшемся окне нажмите на кнопку Пароль и задайте пароль для учетной записи KLAdmin.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.
Если вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах
политики.
9. Вернитесь к списку учетных записей.
10. Настройте разрешения для всех пользователей внутри корпоративной сети:a. В блоке Разрешения выберите группу "Все".

Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри
корпоративной сети.
b. В открывшемся окне установите флажки напротив тех действий, которые будут доступны
пользователям без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к
Kaspersky Endpoint Security выполнены все условия.
11. Сохраните внесенные изменения.
Как включить Защиту паролем в Web Console и Cloud Console527

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Интерфейс.
5. В блоке Защита паролем используйте переключатель Защита паролем, чтобы включить иливыключить компонент.
6. Задайте пароль для учетной записи KLAdmin и подтвердите его.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.
Если вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах
политики.
7. Вернитесь к списку учетных записей.
8. Настройте разрешения для всех пользователей внутри корпоративной сети:a. В таблице учетных записей выберите группу "Все".

Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри
корпоративной сети.
b. В открывшемся окне установите флажки напротив тех действий, которые будут доступны
пользователям без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к
Kaspersky Endpoint Security выполнены все условия.
9. Сохраните внесенные изменения.
Как включить Защиту паролем в интерфейсе приложения

528

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. Используйте переключатель Защита паролем, чтобы включить или выключить компонент.
4. Задайте пароль для учетной записи KLAdmin и подтвердите его.
Учетная запись KLAdmin имеет право на выполнение любого действия, защищенного паролем.
Если компьютер работает под управлением политики, администратор может сбросить парольдля учетной записи KLAdmin в свойствах политики. Если компьютер не подключен к Kaspersky
Security Center и вы забыли пароль для учетной записи KLAdmin, восстановить пароль
невозможно.
5. Настройте разрешения для всех пользователей внутри корпоративной сети:a. В таблице учетных записей откройте список разрешений для группы "Все" по кнопке Изменить.

Группа "Все" – стандартная группа Windows, которая включает в себя всех пользователей внутри
корпоративной сети.
b. Установите флажки напротив тех действий, которые будут доступны пользователям без ввода
пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к
Kaspersky Endpoint Security выполнены все условия.
6. Сохраните внесенные изменения.
После включения Защиты паролем приложение ограничит доступ пользователей к Kaspersky Endpoint
Security в соответствии c разрешениями для группы "Все". Вы можете выполнить запрещенные для группы
"Все" действия только с помощью учетной записи KLAdmin, отдельной учетной записи с нужными
разрешениями или с помощью временного пароля.
Вы можете выключить Защиту паролем только с помощью учетной записи KLAdmin. Выключить защиту
паролем с помощью другой учетной записи или с помощью временного пароля невозможно.
Во время проверки пароля вы можете установить флажок Запомнить пароль на текущую сессию. В этомслучае Kaspersky Endpoint Security не будет требовать ввода пароля при попытке пользователя выполнить
другое разрешенное действие, защищенное паролем, в течение сессии.

Предоставление разрешений для отдельных пользователей или групп

529

Вы можете предоставить доступ к Kaspersky Endpoint Security для отдельных пользователей или групп.
Например, если группе "Все" запрещено завершать работу приложения, вы можете предоставить отдельному
пользователю разрешение Завершение работы приложения. В результате вы можете завершить работу
приложения только с помощью учетной записи этого пользователя или учетной записи KLAdmin.
Вы можете использовать данные учетной записи для доступа к приложению, только если компьютер вдомене. Если компьютер не в домене, вы можете использовать учетную запись KLAdmin или временный
пароль.
Как предоставить разрешение для отдельных пользователей или групп в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Интерфейс.
5. В блоке Защита паролем нажмите на кнопку Настройка.
Откроется окно с параметрами Защиты паролем.
6. В таблице учетных записей нажмите на кнопку Добавить.
7. В открывшемся окне нажмите на кнопку Выбрать.
Откроется стандартное окно Windows для выбора пользователей или групп.
8. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
9. В списке Разрешения установите флажки напротив тех действий, которые будут доступны
добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky
Endpoint Security выполнены все условия.
10. Сохраните внесенные изменения.
Как предоставить разрешение для отдельных пользователей или групп в Web Console и Cloud Console530

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Интерфейс.
5. В блоке Защита паролем в таблице учетных записей нажмите на кнопку Добавить.
6. В открывшемся окне нажмите на кнопку Выбрать пользователя или группу.
Откроется стандартное окно Windows для выбора пользователей или групп.
7. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
8. В списке Разрешения установите флажки напротив тех действий, которые будут доступны
добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky
Endpoint Security выполнены все условия.
9. Сохраните внесенные изменения.
Как предоставить разрешение для отдельных пользователей или групп в интерфейсе приложения

531

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. В таблице учетных записей нажмите на кнопку Добавить.
4. В открывшемся окне нажмите на кнопку Выбрать пользователя или группу.
Откроется стандартное окно Windows для выбора пользователей или групп.
5. Выберите пользователя или группу в Active Directory и подтвердите свой выбор.
6. В списке Разрешения установите флажки напротив тех действий, которые будут доступны
добавленному пользователю или группе без ввода пароля.
Если флажок снят, пользователям запрещено выполнять это действие. Например, если флажок
напротив разрешения Завершение работы приложения снят, вы можете завершить работу
приложения только с помощью учетной записи KLAdmin, отдельной учетной записи с нужным
разрешением или с помощью временного пароля.
Разрешения Защиты паролем имеют ряд особенностей. Убедитесь, что для доступа к Kaspersky
Endpoint Security выполнены все условия.
7. Сохраните внесенные изменения.
В результате, если для группы "Все" доступ к приложению ограничен, пользователи получат доступ к
Kaspersky Endpoint Security в соответствии с разрешениями для этих пользователей.

Использование временного пароля для предоставления разрешений
Временный пароль позволяет предоставить временный доступ к Kaspersky Endpoint Security для отдельного
компьютера вне корпоративной сети. Это нужно, чтобы разрешить выполнение запрещенного действия безпередачи пользователю учетных данных KLAdmin. Для использования временного пароля компьютер должен
быть добавлен в Kaspersky Security Center.
Как предоставить пользователю разрешение на выполнение запрещенного действия с помощью временного
пароля через Консоль администрирования (MMC)5321. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования откройте папку с названием
группы администрирования, в состав которой входят нужные клиентские компьютеры.
3. В рабочей области выберите закладку Устройства.
4. Откройте свойства компьютера двойным щелчком мыши.
5. В окне свойств компьютера выберите раздел Программы.
6. В списке установленных на компьютере приложений "Лаборатории Касперского" выберите Kaspersky
Endpoint Security для Windows и откройте свойства приложения двойным щелчком мыши.
7. В окне параметров приложения выберите раздел Общие настройки → Интерфейс.
8. В блоке Защита паролем нажмите на кнопку Настройка.
9. В открывшемся окне в блоке Временный пароль нажмите на кнопку Настройка.
10. Откроется окно Создание временного пароля.
11. В поле Дата истечения установите срок действия временного пароля.
12. В таблице Область действия временного пароля установите флажки напротив тех действий,которые будут доступны пользователю после ввода временного пароля.
13. Нажмите на кнопку Создать.
Откроется окно с временным паролем (см. рис. ниже).
14. Скопируйте и передайте пользователю пароль.
Как предоставить пользователю разрешение на выполнение запрещенного действия с помощью временного
пароля через Web Console и Cloud Console533

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите предоставить пользователю разрешение навыполнение запрещенного действия.
3. Выберите закладку Программы.
4. Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
5. Выберите закладку Параметры программы.
6. В окне параметров приложения выберите раздел Общие настройки → Интерфейс.
7. В блоке Защита паролем нажмите на кнопку Временный пароль.
8. В поле Дата истечения установите срок действия временного пароля.
9. В таблице Область действия временного пароля установите флажки напротив тех действий,которые будут доступны пользователю после ввода временного пароля.
10. Нажмите на кнопку Создать.
Откроется окно с временным паролем.
11. Скопируйте и передайте пользователю пароль.

Временный пароль

Особенности разрешений Защиты паролем
Разрешения Защиты паролем имеют ряд особенностей и ограничений.

Настройка приложения
Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры вполитике доступны для изменения (атрибуты открыты).

Завершение работы приложения
534

Особенностей и ограничений нет.

Выключение компонентов защиты
Предоставить разрешение на выключение компонентов защиты для группы "Все" невозможно. Чтобы
разрешить выключение компонентов защиты не только пользователю KLAdmin, но и другим
пользователям, добавьте пользователя или группу с разрешением Выключение компонентов защиты впараметрах Защиты паролем.
Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры вполитике доступны для изменения (атрибуты открыты).
Для выключения компонентов защиты в параметрах приложения пользователь должен иметь разрешение
Настройка приложения.
Для выключения компонентов защиты из контекстного меню (пункт Приостановить защиту)пользователь, кроме разрешения Выключение компонентов защиты, должен иметь разрешение
Выключение компонентов контроля.

Выключение компонентов контроля
Предоставить разрешение на выключение компонентов контроля для группы "Все" невозможно. Чтобы
разрешить выключение компонентов защиты не только пользователю KLAdmin, но и другим
пользователям, добавьте пользователя или группу с разрешением Выключение компонентов контроля впараметрах Защиты паролем.
Если компьютер пользователя работает под управлением политики, убедитесь, что нужные параметры вполитике доступны для изменения (атрибуты открыты).
Для выключения компонентов контроля в параметрах приложения пользователь должен иметь
разрешение Настройка приложения.
Для выключения компонентов контроля из контекстного меню (пункт Приостановить защиту)пользователь, кроме разрешения Выключение компонентов контроля, должен обладать разрешением
Выключение компонентов защиты.

Выключение политики Kaspersky Security CenterПредоставить разрешение на выключение политики Kaspersky Security Center для группы "Все" невозможно.
Чтобы разрешить выключение политики не только пользователю KLAdmin, но и другим пользователям,добавьте пользователя или группу с разрешением Выключение политики Kaspersky Security Center впараметрах Защиты паролем.

Удаление ключа
Особенностей и ограничений нет.

Удаление / изменение / восстановление приложения

535

Если вы предоставили разрешение на удаление, изменение и восстановление приложения для группы "Все",Kaspersky Endpoint Security не будет требовать ввода пароля при попытке пользователя выполнить этиоперации. Таким образом, любой пользователь, включая пользователей вне домена, может установить,изменить или восстановить приложение.

Восстановление доступа к данным на зашифрованном устройствеВы можете восстановить доступ к данным на зашифрованных устройствах только с помощью учетной записи
KLAdmin. Разрешить это действие другому пользователю невозможно.

Просмотр отчетов
Особенностей и ограничений нет.

Восстановление из резервного хранилища
Особенностей и ограничений нет.

Сброс пароля KLAdminЕсли вы забыли пароль для учетной записи KLAdmin, вы можете сбросить пароль в свойствах политики.
Сбросить пароль в интерфейсе приложения невозможно.
Вы можете выполнять действия, защищенные паролем, с помощью временного пароля. В этом случае
вводить данные учетной записи KLAdmin не нужно.
Если компьютер не подключен к Kaspersky Security Center и вы забыли пароль для учетной записи
KLAdmin, восстановить пароль невозможно.
Как сбросить пароль для учетной записи KLAdmin в Консоли администрирования (MMC)5361. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Интерфейс.
5. В блоке Защита паролем нажмите на кнопку Настройка.
6. В открывшемся окне снимите флажок Включить защиту паролем.
7. Сохраните внесенные изменения.
8. Повторно установите флажок Включить защиту паролем.
9. Нажмите на кнопку ОК.
Откроется окно для ввода пароля администратора.
10. Задайте новый пароль для учетной записи KLAdmin и подтвердите его.
11. Сохраните внесенные изменения.
Как сбросить пароль для учетной записи KLAdmin в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Программы.
4. Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
5. Выберите закладку Параметры программы.
6. Перейдите в раздел Общие настройки → Интерфейс.
7. В блоке Защита паролем выключите переключатель Защита паролем.
8. Сохраните внесенные изменения.
9. Повторно включите переключатель Защита паролем.
10. Задайте новый пароль для учетной записи KLAdmin и подтвердите его.
11. Сохраните внесенные изменения.
В результате пароль для учетной записи KLAdmin будет обновлен после применения политики.
537

Доверенная зонаДоверенная зона – это сформированный администратором системы список объектов и приложений,которые Kaspersky Endpoint Security не контролирует в процессе работы.
Доверенную зону администратор системы формирует самостоятельно в зависимости от особенностей
объектов, с которыми требуется работать, а также от приложений, установленных на компьютере. Включение
объектов и приложений в доверенную зону может потребоваться, например, если Kaspersky Endpoint
Security блокирует доступ к какому-либо объекту или приложению, в то время как вы уверены, что этотобъект или приложение безвредны. Также администратор может разрешить пользователю формировать
собственную локальную доверенную зону для отдельного компьютера. Таким образом, кроме общей
доверенной зоны, сформированной в политике, пользователь может создавать собственные локальные
списки исключений и доверенных приложений.

Создание исключения из проверки
Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Endpoint
Security не проверяет объект на вирусы и другие приложения, представляющие угрозу.
Исключения из проверки позволяют работать с легальными приложениями, которые могут бытьиспользованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие
приложения сами по себе не имеют вредоносных функций, но эти приложения могут быть использованы
злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы
злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте
Вирусной энциклопедии "Лаборатории Касперского" .
В результате работы Kaspersky Endpoint Security такие приложения могут быть заблокированы. Чтобы
избежать блокирования, для используемых приложений вы можете настроить исключения из проверки. Дляэтого нужно добавить в доверенную зону название или маску названия по классификации Вирусной
энциклопедии "Лаборатории Касперского". Например, вы часто используете в своей работе приложение
Radmin, предназначенное для удаленного управления компьютерами. Такая активность приложения
рассматривается Kaspersky Endpoint Security как подозрительная и может быть заблокирована. Чтобы
исключить блокировку приложения, нужно сформировать исключение из проверки, где указать название илимаску названия по классификации Вирусной энциклопедии "Лаборатории Касперского".
Если у вас на компьютере установлено приложение, выполняющее сбор и отправку информации наобработку, приложение Kaspersky Endpoint Security может классифицировать такое приложение каквредоносное. Чтобы избежать этого, вы можете исключить приложение из проверки, настроив приложение
Kaspersky Endpoint Security способом, описанным в этом документе.
Исключения из проверки могут использоваться в ходе работы следующих компонентов и задач приложения,заданных администратором системы:Анализ поведения.
Защита от эксплойтов.
Предотвращение вторжений.
Защита от файловых угроз.
Защита от веб-угроз.
Защита от почтовых угроз.
538

Задачи Поиск вредоносного ПО.
Kaspersky Endpoint Security не проверяет объект, если при запуске одной из задач проверки в область
проверки включен диск, на котором находится объект, или папка, в которой находится объект. Однакопри запуске задачи выборочной проверки именно для этого объекта исключение из проверки неприменяется.
Как создать исключение из проверки в Консоли администрирования (MMC)539

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Исключения.
5. В блоке Исключения из проверки и доверенные приложения нажмите на кнопку Настройка.
6. В открывшемся окне выберите закладку Исключения из проверки.
Откроется окно со списком исключений.
7. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
исключений для всех компьютеров организации. Списки исключений родительских и дочерних
политик будут объединены. Для объединения списков должно быть включено наследование
параметров родительской политики. Исключения родительской политики отображаются в дочерних
политиках и доступны только для просмотра. Изменение или удаление исключений родительской
политики невозможно.
8. Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы упользователя была возможность создать локальный список исключений. Таким образом, кроме
общего списка исключений, сформированного в политике, пользователь может создавать
собственный локальный список исключений. Администратор с помощью Kaspersky Security Centerможет просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список исключений, сформированный вполитике.
9. Нажмите на кнопку Добавить.
10. Если вы хотите исключить из проверки файл или папку, выполните следующие действия:Параметры исключения

a. В блоке Свойства установите флажок Файл или папка.
b. По ссылке выберите файл или папку, расположенной в блоке Описание исключения из проверки
(нажмите на подчеркнутые элементы для их изменения), откройте окно Имя файла или папки.

540Выбор файла или папки

a. Введите имя файла или папки, маску имени файла или папки или выберите файл или папку в дереве
папок, нажав на кнопку Обзор.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и/ (разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt
будет включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), ноне в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, вимени файла или папки, включая символы \ и / (разделители имен файлов и папок в путях кфайлам и папкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска
должна включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет
включать пути ко всем расположенным в папке Folder файлам с расширением txt и именем,состоящим из трех символов.
Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
Kaspersky Endpoint Security поддерживает переменные среды.
Kaspersky Endpoint Security не поддерживает переменную среды %userprofile% приформировании списка исключений через консоль Kaspersky Security Center. Чтобы применить
запись ко всем учетным записям, вы можете использовать символ * (например,C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно
перезапустить приложение.
b. Сохраните внесенные изменения.
11. Если вы хотите исключить из проверки объекты с определенным названием, выполните следующие
действия:a. В блоке Свойства установите флажок Название объекта.
b. По ссылке введите название объекта, расположенной в блоке Описание исключения изпроверки (нажмите на подчеркнутые элементы для их изменения), откройте окно Название
объекта.

541

Выбор объекта

a. Введите название типа объекта по классификации Энциклопедии "Касперского"Email-Worm, Rootkit или RemoteAdmin).

(например,Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые
несколько символов). Например, если указана маска Client*, Kaspersky Endpoint Securityисключает из проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
b. Сохраните внесенные изменения.
12. Если вы хотите исключить из проверки отдельный файл, выполните следующие действия:a. В блоке Свойства установите флажок Хеш объекта.
b. По ссылке введите хеш объекта откройте окно Хеш объекта.

Выбор файла

a. Введите хеш файла или выберите файл, нажав на кнопку Обзор.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет
добавлен в исключения.
b. Сохраните внесенные изменения.
13. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
14. Определите компоненты Kaspersky Endpoint Security, в работе которых должно быть использовано
исключение из проверки:a. По ссылке любые, расположенной в блоке Описание исключения из проверки (нажмите наподчеркнутые элементы для их изменения), активируйте ссылку выберите компоненты.
b. По ссылке выберите компоненты откройте окно Компоненты защиты.

542

Выбор компонентов защиты

a. Установите флажки напротив тех компонентов, на работу которых должно распространяться
исключение из проверки.
b. Сохраните внесенные изменения.
Если компоненты указаны в параметрах исключения из проверки, то исключение применяется припроверке только этими компонентами Kaspersky Endpoint Security.
Если компоненты не указаны в параметрах исключения из проверки, то исключение применяется припроверке всеми компонентами Kaspersky Endpoint Security.
15. Вы можете в любое время остановить работу исключения с помощью флажка.
16. Сохраните внесенные изменения.
Как создать исключение из проверки в Web Console и Cloud Console543

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Исключения и типы обнаруживаемых объектов.

Параметры исключений

5. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Исключения изпроверки.
6. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
исключений для всех компьютеров организации. Списки исключений родительских и дочерних
политик будут объединены. Для объединения списков должно быть включено наследование
параметров родительской политики. Исключения родительской политики отображаются в дочерних
политиках и доступны только для просмотра. Изменение или удаление исключений родительской
политики невозможно.
7. Установите флажок Разрешить использование локальных исключений, если вы хотите чтобы упользователя была возможность создать локальный список исключений. Таким образом, кроме
общего списка исключений, сформированного в политике, пользователь может создавать
собственный локальный список исключений. Администратор с помощью Kaspersky Security Centerможет просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.
544

Если флажок снят, пользователю доступен только общий список исключений, сформированный вполитике.
8. Нажмите на кнопку Добавить.

Параметры исключения

9. Выберите способ добавления исключения: Файл или папка, Название объекта или Хеш объекта.
10. Если вы хотите исключить из проверки файл или папку, введите путь вручную. Kaspersky Endpoint
Security поддерживает переменные среды и символы * и ? для ввода маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не вподпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени
файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна
включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать
пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим изтрех символов.
545

Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
11. Если вы хотите исключить из проверки тип объектов, в поле Название объекта введите название
типа объекта по классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или
RemoteAdmin).
Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые
несколько символов). Например, если указана маска Client*, Kaspersky Endpoint Security исключаетиз проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
12. Если вы хотите исключить из проверки отдельный файл, в поле Хеш объекта введите хеш файла.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет
добавлен в исключения.
13. В блоке Компоненты защиты выберите компоненты, на работу которых должно распространяться
исключение из проверки.
14. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
15. Вы можете в любое время остановить работу исключения с помощью переключателя.
16. Сохраните внесенные изменения.
Как создать исключение из проверки в интерфейсе приложения

546

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
3. В блоке Исключения перейдите по ссылке Настроить исключения.

Параметры исключений

4. Нажмите на кнопку Добавить.
5. Если вы хотите исключить из проверки файл или папку, выберите файл или папку, нажав на кнопку
Обзор.
Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает переменные средыи символы * и ? для ввода маски:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не вподпапках.
Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени
файла или папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки Folder. Маска должна
включать хотя бы один уровень вложенности. Маска C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители именфайлов и папок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать
547

пути ко всем расположенным в папке Folder файлам с расширением txt и именем, состоящим изтрех символов.
Вы можете использовать маски в начале, в середине или в конце пути к файлам. Например, если выхотите добавить в исключения из проверки папку для всех пользователей, введите маску
C:\Users\*\Folder\.
6. Если вы хотите исключить из проверки тип объектов, в поле Объект введите название типа объектапо классификации Энциклопедии "Касперского" (например, Email-Worm, Rootkit или
RemoteAdmin).
Вы можете использовать маски с символами ? (заменяет любой символ) и * (заменяет любые
несколько символов). Например, если указана маска Client*, Kaspersky Endpoint Security исключаетиз проверки объекты типов Client-IRC, Client-P2P и Client-SMTP.
7. Если вы хотите исключить из проверки отдельный файл, в поле Хеш файла введите хеш файла.
Если файл изменится, хеш файла тоже будет изменен. В результате измененный файл не будет
добавлен в исключения.
8. В блоке Компоненты защиты выберите компоненты, на работу которых должно распространяться
исключение из проверки.
9. Если необходимо, в поле Комментарий введите краткий комментарий к создаваемому исключениюиз проверки.
10. Установите статус для исключения Активно.
Вы можете в любое время остановить работу исключения с помощью переключателя (см. рис. ниже).
11. Сохраните внесенные изменения.

Список исключений

548

Примеры масок пути:Пути к файлам, расположенным в любой из папок:Маска *.exe будет включать все пути к файлам с расширением exe.
Маска example* будет включать все пути к файлам с именем EXAMPLE.
Пути к файлам, расположенным в указанной папке:маска C:\dir\*.* будет включать все пути к файлам в папке C:\dir\, но не в подпапках папки C:\dir\;маска C:\dir\* будет включать все пути к файлам в папке C:\dir\, включая подпапки;маска C:\dir\ будет включать все пути к файлам в папке C:\dir\, включая подпапки;маска C:\dir\*.exe будет включать все пути к файлам с расширением exe в папке C:\dir\, но не вподпапках папки C:\dir\;маска C:\dir\test будет включать все пути к файлам с именем test в папке C:\dir\, но не вподпапках папки C:\dir\;маска C:\dir\*\test будет включать все пути к файлам с именем test в папке C:\dir\ и в подпапках
папки C:\dir\;маска C:\dir1\*\dir3\ будет включать все пути к файлам в подпапках dir3 в папке C:\dir1\ через
один уровень;маска C:\dir1\**\dirN\ будет включать все пути к файлам в подпапках dirN в папке C:\dir1\ налюбом уровне.
Пути к файлам, расположенным во всех папках с указанным именем:маска dir\*.* будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;маска dir\* будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;маска dir\ будет включать все пути к файлам в папках с именем dir, но не в подпапках этих папок;маска dir\*.exe будет включать все пути к файлам с расширением exe в папках с именем dir, но не вподпапках этих папок;маска dir\test будет включать все пути к файлам с именем test в папках с именем dir, но не вподпапках этих папок.

Выбор типов обнаруживаемых объектов
Чтобы выбрать типы обнаруживаемых объектов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
549

3. В блоке Типы обнаруживаемых объектов установите флажки для типов объектов, которые должен
обнаруживать Kaspersky Endpoint Security:Вирусы и черви ;550

Подкатегория: вирусы и черви (Viruses_and_Worms)Степень угрозы: высокая
Классические вирусы и черви выполняют на компьютере действия, не разрешенные
пользователем. Они могут создавать свои копии, которые обладают способностью дальнейшего
самовоспроизведения.
Классический вирус
Попав в систему, классический вирус заражает какой-либо файл, активизируется в нем, выполняет
свое вредоносное действие, а затем добавляет свои копии в другие файлы.
Классический вирус размножается только на локальных ресурсах компьютера и не может
самостоятельно проникать на другие компьютеры. Он может попасть на другой компьютер тольков том случае, если добавит свою копию в файл, который хранится в папке общего доступа или наустановленном компакт-диске, или если пользователь сам перешлет сообщение электронной
почты с вложенным в него зараженным файлом.
Код классического вируса может внедряться в различные области компьютера, операционной
системы или приложения. В зависимости от среды обитания вирусы подразделяют на файловые,загрузочные, скриптовые и макро-вирусы.
Вирусы могут заражать файлы различными способами. Перезаписывающие (Overwriting) вирусы
записывают свой код вместо кода заражаемого файла, уничтожая его содержимое. Зараженный
файл перестает работать, и его нельзя восстановить. Паразитические (Parasitic) вирусы изменяют
файлы, оставляя их полностью или частично работоспособными. Вирусы-компаньоны (Companion)не изменяют файлы, но создают их двойники. При открытии зараженного файла запускается егодвойник, то есть вирус. Среди вирусов встречаются также вирусы-ссылки (Link), вирусы,заражающие объектные модули (OBJ), вирусы, заражающие библиотеки компиляторов (LIB),
вирусы, заражающие исходные тексты программ, и другие.
ЧервьКод червя, как и код классического вируса, попав в систему, активизируется и выполняет своевредоносное действие. Свое название червь получил благодаря способности "переползать" скомпьютера на компьютер – без разрешения пользователя распространять свои копии через
различные информационные каналы.
Основной признак, по которому черви различаются между собой, – способ их распространения.
Описание типов червей по способу распространения приводится в следующей таблице.
Способы распространения червей

ТипНазвание

EmailWormПочтовые черви

IM-Черви IM-Описание

Распространяются через электронную почту.
Зараженное сообщение электронной почты содержит
прикрепленный файл с копией червя или ссылку на такой файл на
веб-сайте, например, взломанном или специально созданном.
Когда вы запускаете прикрепленный файл, червь активизируется;когда вы щелкаете на ссылке, загружаете, а затем открываете
файл, червь также начинает выполнять свое вредоносное
действие. После этого он продолжает распространять своикопии, разыскивая другие адреса электронной почты и отправляяпо ним зараженные сообщения.
Распространяются через IM-клиенты.
551

Worm

клиентов

Обычно такой червь рассылает по контакт-листам сообщения,содержащие ссылку на файл с его копией на веб-сайте. Когда
пользователь загружает файл и открывает его, червь
активизируется.

IRCWormЧервиинтернет-чатов

Распространяются через ретранслируемые интернет-чаты
(Internet Relay Chats) – сервисные системы, с помощью которых
можно общаться через интернет с другими людьми в реальном
времени.
Такой червь публикует в интернет-чате файл со своей копиейили ссылку на файл. Когда пользователь загружает файл иоткрывает его, червь активизируется.

NetWormСетевые черви
(черви
компьютерных
сетей)

Распространяются через компьютерные сети.

P2PWormЧервифайлообменных
сетейРаспространяются через файлообменные пиринговые сети.

В отличие от червей других типов, сетевой червь
распространяется без участия пользователя. Он ищет влокальной сети компьютеры, на которых используются
программы, содержащие уязвимости. Для этого он посылает
специально сформированный сетевой пакет (эксплойт), который
содержит код червя или его часть. Если в сети находится
"уязвимый" компьютер, он принимает такой сетевой пакет.
Полностью проникнув на компьютер, червь активизируется.

Чтобы внедриться в файлообменную сеть, червь копирует себя вкаталог обмена файлами, обычно расположенный на компьютере
пользователя. Файлообменная сеть отображает информацию обэтом файле, и пользователь может "найти" зараженный файл всети так же, как и любой другой, загрузить его и открыть.
Более сложные черви имитируют сетевой протокол конкретной
файлообменной сети: они положительно отвечают на поисковые
запросы и предлагают для загрузки свои копии.

WormПрочие червиК прочим сетевым червям относятся:Черви, которые распространяют свои копии через сетевые
ресурсы. Используя функции операционной системы, ониперебирают доступные сетевые папки, подключаются ккомпьютерам в глобальной сети и пытаются открыть их дискина полный доступ. В отличие от описанных вышеразновидностей червей, прочие черви активизируются несамостоятельно, а как только пользователь открывает файл скопией червя.
Черви, которые не относятся ни к одному из описанных в этойтаблице способов распространения (например, те, которые
распространяются через мобильные телефоны).

Троянские приложения (в том числе приложения-вымогатели) ;552

Подкатегория: троянские программы (Trojan_programs)Степень угрозы: высокаяВ отличие от червей и вирусов, троянские программы не создают свои копии. Они проникают накомпьютер, например, через электронную почту или через браузер, когда пользователь посещает
зараженную веб-страницу. Троянские программы запускаются при участии пользователя. Ониначинают выполнять свое вредоносное действие сразу после запуска.
Разные троянские программы ведут себя на зараженном компьютере по-разному. Основные
функции троянских программ – блокирование, изменение или уничтожение информации,нарушение работы компьютеров или компьютерных сетей. Кроме этого, троянские программы
могут принимать или отправлять файлы, выполнять их, выводить на экран сообщения, обращатьсяк веб-страницам, загружать и устанавливать программы, перезагружать компьютер.
Злоумышленники часто используют "наборы" из разных троянских программ.
Типы поведения троянских программ описаны в следующей таблице.
Типы поведения троянских программ на зараженном компьютере

ТипНазвание

TrojanArcBombТроянские
программы –"архивные бомбы"Архивы; при распаковке увеличиваются до таких
размеров, что нарушают работу компьютера.

Троянские
программы
удаленного
администрирования

Считаются наиболее опасными среди троянских
программ. По своим функциям напоминают
устанавливаемые на компьютеры программы
удаленного администрирования.

BackdoorОписание

Когда пользователь пытается распаковать такой архив,компьютер может начать работать медленно или"зависнуть", диск может заполниться "пустыми"данными. "Архивные бомбы" особенно опасны дляфайловых и почтовых серверов. Если на сервере
используется система автоматической обработки
входящей информации, такая "архивная бомба" может
остановить сервер.

Эти программы устанавливают себя в компьютере
незаметно для пользователя и позволяют
злоумышленнику удаленно управлять компьютером.
TrojanТроянские
программы

Включают следующие вредоносные программы:Классические троянские программы. Этипрограммы выполняют только основные функции
троянских программ: блокирование, изменение илиуничтожение информации, нарушение работы
компьютеров или компьютерных сетей. Они неимеют дополнительных функций, свойственных
другим типам троянских программ, описанным вэтой таблице.
"Многоцелевые" троянские программы. Этипрограммы имеют дополнительные функции,присущие сразу нескольким типам троянских
программ.

Trojan-Троянские

"Берут в заложники" информацию на компьютере
553

Ransomпрограммы,требующие выкупа

пользователя, изменяя или блокируя ее, или нарушают
работу компьютера таким образом, чтобы
пользователь не мог воспользоваться информацией.
Злоумышленник требует от пользователя выкуп заобещание выслать программу, которая восстановит
работоспособность компьютера и данные на нем.

TrojanClickerТроянские
программы-кликерыС компьютера пользователя обращаются к вебстраницам: они или сами посылают команды браузеру,или заменяют хранящиеся в системных файлах вебадреса.
C помощью этих программ злоумышленники
организовывают сетевые атаки, повышают
посещаемость сайтов, чтобы увеличить количество
показов рекламных баннеров.

TrojanDownloaderТроянские
программызагрузчики

Обращаются к веб-странице злоумышленника,загружают с нее другие вредоносные программы иустанавливают их на компьютере пользователя; могут
хранить имя файла загружаемой вредоносной
программы в себе или получать его с веб-страницы, ккоторой обращаются.

TrojanDropperТроянские
программыустановщики

Сохраняют на диске компьютера, а затем
устанавливают другие троянские программы, которые
хранятся в теле этих программ.
Злоумышленники могут использовать троянские
программы-установщики, чтобы достичь следующих
целей:
установить вредоносную программу незаметно дляпользователя: троянские программы-установщикине отображают никаких сообщений или выводят наэкран ложные сообщения, например, об ошибке вархиве или неверной версии операционной
системы;защитить от обнаружения другую известную
вредоносную программу: не все антивирусы могут
распознать вредоносную программу внутри
троянской программы-установщика.

TrojanNoti erТроянские
программыуведомители

Сообщают злоумышленнику о том, что зараженный
компьютер находится "на связи"; передают емуинформацию о компьютере: IP-адрес, номер открытого
порта или адрес электронной почты. Они связываютсясо злоумышленником по электронной почте, через FTP,обращаясь к его веб-странице или другим способом.
Троянские программы-уведомители часто
используются в наборах из разных троянских
программ. Они извещают злоумышленника о том, чтодругие троянские программы успешно установлены накомпьютере пользователя.

TrojanProxyТроянские
программы-прокси

Позволяют злоумышленнику анонимно обращаться
через компьютер пользователя к веб-страницам; часто
используются для рассылки спама.

TrojanPSWТроянские
программы,Троянские программы, крадущие пароли (Password
Stealing Ware); крадут учетные записи пользователей,554

крадущие пароли

например, регистрационную информацию кпрограммному обеспечению. Они отыскивают
конфиденциальные данные в системных файлах иреестре и пересылают ее "хозяину" по электронной
почте, через FTP, обращаясь к веб-странице
злоумышленника или другим способом.
Некоторые из этих троянских программ выделены вотдельные типы, описанные в этой таблице. Этотроянские программы, крадущие банковские счета
(Trojan‑Banker), троянские программы, крадущие
данные пользователей IM-клиентов (Trojan‑IM) итроянские программы, крадущие данные
пользователей сетевых игр (Trojan‑GameThief).

Trojan-SpyТроянские
программы-шпионы

Ведут электронный шпионаж за пользователем:собирают информацию о его действиях накомпьютере, например, перехватывают данные,которые пользователь вводит с клавиатуры, делают
снимки экрана или собирают списки активных
приложений. Получив эту информацию, они передаютее злоумышленнику по электронной почте, через FTP,обращаясь к его веб-странице или другим способом.

TrojanDDoSТроянские
программы –сетевые атаки

Отправляют с компьютера пользователя
многочисленные запросы на удаленный сервер. Усервера не хватает ресурсов для обработки запросов,и он перестает работать (Denial-of-Service (DoS) –отказ в обслуживании). Такими программами часто
заражают многие компьютеры, чтобы с ниходновременно атаковать один сервер.
DoS-программы реализуют атаку с одного компьютерас ведома пользователя. DDoS-программы (Distributed
DoS) реализуют распределенные атаки с разных
компьютеров, причем без ведома пользователя
зараженного компьютера.

Trojan-IMТроянские
программы,крадущие данные
пользователей IMклиентов

Крадут номера и пароли пользователей IM-клиентов.
Передают данные злоумышленнику по электронной
почте, через FTP, обращаясь к его веб-странице илидругим способом.

RootkitРуткиты

Скрывают другие вредоносные программы и ихактивность и таким образом продлевают пребывание
этих программ в системе; могут скрывать файлы,процессы в памяти зараженного компьютера илиключи реестра, которые запускают вредоносные
программы; могут скрывать обмен данными между
приложениями на компьютере пользователя и других
компьютерах в сети.

Trojan-SMS

Троянские
программы – SMSсообщения

Заражают мобильные телефоны и с них отправляют
SMS-сообщения на платные номера.

TrojanGameThiefТроянские
программы,крадущие данные
пользователей
сетевых игрКрадут учетные данные пользователей сетевых
компьютерных игр; передают их злоумышленнику поэлектронной почте, через FTP, обращаясь к его вебстранице или другим способом.

555

TrojanBankerТроянские
программы,крадущие
банковские счета

Крадут данные банковских счетов или счетов всистемах электронных денег; передают данные
злоумышленнику по электронной почте, через FTP,обращаясь к его веб-странице или другим способом.

TrojanMail nderТроянские
программы –сборщики адресов
электронной почты

Собирают адреса электронной почты на компьютере ипередают их злоумышленнику по электронной почте,через FTP, обращаясь к его веб-странице или другим
способом. По собранным адресам злоумышленники
могут рассылать спам.

Вредоносные утилиты ;556

Подкатегория: вредоносные утилиты (Malicious_tools)Уровень опасности: средний
Вредоносные утилиты, в отличие от других вредоносных программ, не выполняют своих действий
сразу при запуске и могут безопасно храниться и запускаться на компьютере пользователя.
Злоумышленники используют функции этих программ для создания вирусов, червей и троянских
программ, организации сетевых атак на удаленные серверы, "взлома" компьютеров или других
вредоносных действий.
Разнообразные функции вредоносных утилит делятся на типы, которые описаны в следующей
таблице.
Функции вредоносных утилит

ТипНазвание

Описание

ConstructorКонструкторы

Позволяют создавать новые вирусы, черви и троянские
программы. Некоторые конструкторы имеют стандартный
оконный интерфейс, в котором с помощью меню можно
выбирать тип создаваемой вредоносной программы,способ ее противодействия отладчику и другие свойства.

DosСетевые атаки

Отправляют с компьютера пользователя многочисленные
запросы на удаленный сервер. У сервера не хватает
ресурсов для обработки запросов, и он перестает
работать (Denial-of-Service (DoS) – отказ вобслуживании).

ExploitЭксплойты

Эксплойт – это набор данных или программный код,использующий уязвимости приложения, в котором онобрабатывается, чтобы выполнить на компьютере
вредоносное действие. Например, эксплойт может
записывать или считывать файлы либо обращаться к"зараженным" веб-страницам.
Разные эксплойты используют уязвимости разных
приложений или сетевых служб. Эксплойт в виде сетевого
пакета передается по сети на многие компьютеры,выискивая компьютеры с уязвимыми сетевыми службами.
Эксплойт в файле DOC использует уязвимости
текстового редактора. Он может начать выполнять
заложенные в него злоумышленником функции, когда
пользователь откроет зараженный файл. Эксплойт,внедренный в сообщение электронной почты, ищетуязвимости в каком-либо почтовом клиенте. Он может
начать выполнять вредоносное действие, как только
пользователь откроет зараженное сообщение в этомпочтовом клиенте.
С помощью эксплойтов распространяются сетевые черви
(Net-Worm). Эксплойты-ньюкеры (Nuker) представляют
собой сетевые пакеты, которые выводят компьютеры изстроя.

FileCryptorШифровальщики

Шифруют другие вредоносные программы, чтобы скрытьих от антивирусного приложения.

FlooderПрограммы для"замусоривания"сетейРассылают многочисленные сообщения по сетевым
каналам. К этому типу относятся, например, программы

557

для замусоривания ретранслируемых интернет-чатов
(Internet Relay Chats).
К типу Flooder не относятся программы, "забивающие
мусором" каналы электронной почты, IM-клиентов имобильных систем. Эти программы выделяют в отдельные
типы, описанные в этой таблице (Email-Flooder, IM-Flooder
и SMS-Flooder).
HackToolИнструменты
хакера

Позволяют взламывать компьютер, на котором ониустановлены, или атаковать другой компьютер (например,без разрешения пользователя добавлять других
пользователей системы; очищать системные журналы,чтобы скрыть следы присутствия в системе). К этому типуотносят некоторые снифферы, которые обладают
вредоносными функциями, например перехватывают
пароли. Снифферы (Sni ers) – это программы, которые
позволяют просматривать сетевой трафик.

HoaxЗлые шутки

Пугают пользователя вирусоподобными сообщениями:могут "обнаружить" вирус в незараженном файле илиобъявить о форматировании диска, которого на самом
деле не происходит.

SpooferУтилитыимитаторы

Отправляют сообщения и сетевые запросы с поддельным
адресом отправителя. Злоумышленники используют
утилиты-имитаторы, чтобы, например, выдать себя заотправителя.

VirToolИнструменты
длямодификации
вредоносных
программ

Позволяют модифицировать другие вредоносные
программы так, чтобы скрыть их от антивирусных
приложений.

EmailFlooderПрограммы для"замусоривания"адресов
электронной
почтыОтправляют многочисленные сообщения по адресам
электронной почты ("забивают их мусором"). Большой
поток сообщений не дает пользователям просматривать
полезную входящую почту.

IM-FlooderПрограммы для"замусоривания"IM-клиентов

Отправляют многочисленные сообщения пользователям
IM-клиентов. Большой поток сообщений не даетпользователям просматривать полезные входящие
сообщения.

SMSFlooderПрограммы для"замусоривания"SMSсообщениями

Отправляют многочисленные SMS-сообщения намобильные телефоны.

Рекламные приложения ;558

Подкатегория: рекламные программы (Adware)Степень угрозы: средняя
Рекламные программы связаны с показом пользователю рекламной информации. Ониотображают в интерфейсе других программ рекламные баннеры, перенаправляют поисковые
запросы на рекламные веб-страницы. Некоторые из них собирают и переправляют своему
разработчику маркетинговую информацию о пользователе: например, сведения о том, какие
тематические веб-сайты он посещает, какие поисковые запросы делает. В отличие от троянских
программ-шпионов, рекламные программы передают эту информацию разработчику сразрешения пользователя.
Приложения автодозвона ;559

Подкатегория: легальные программы, которые могут быть использованы злоумышленником длянанесения вреда компьютеру или данным пользователя.
Уровень опасности: средний
Большинство этих программ являются полезными, и многие пользователи применяют их. Среди
таких программ – IRC-клиенты, программы автодозвона, программы для загрузки файлов,мониторы активности компьютерных систем, утилиты для работы с паролями, интернет-серверы
служб FTP, HTTP или Telnet.
Однако если злоумышленники получат доступ к таким программам или внедрят их на компьютер
пользователя, они могут использовать некоторые их функции для нарушения безопасности.
Подобные программы различают по функциям, типы которых описаны в таблице ниже.

ТипНазвание

Описание

Client-IRC

Клиенты интернетчатов

Пользователи устанавливают эти программы, чтобы
общаться в ретранслируемых интернет-чатах
(Internet Relay Chats). Злоумышленники используютих для распространения вредоносных программ.

DialerПрограммы
автодозвона

Могут устанавливать телефонные соединения через
модем в скрытом режиме.

DownloaderПрограммызагрузчики

Могут загружать файлы с веб-страниц в скрытом
режиме.

MonitorПрограммымониторы

Позволяют наблюдать за активностью накомпьютере, на котором установлены (видеть, какие
приложения работают, и как они обмениваются
данными с приложениями на других компьютерах).

PSWToolВосстановители
паролей

Позволяют просматривать и восстанавливать
забытые пароли. С этой же целью их скрыто
внедряют на компьютеры пользователей
злоумышленники.

RemoteAdminПрограммы
удаленного
администрирования

Широко используются системными
администраторами; позволяют получать доступ кинтерфейсу удаленного компьютера, чтобы
наблюдать за ним и управлять им. С этой же целью
злоумышленники скрыто внедряют их на компьютеры
пользователей для наблюдения за удаленными
компьютерами и управления ими.
Легальные программы удаленного
администрирования отличаются от троянских
программ удаленного администрирования Backdoor.
Троянские программы обладают функциями, которые
позволяют им самостоятельно проникать в системуи устанавливать себя; легальные программы этихфункций не имеют.

Server-FTP

FTP-серверы

Выполняют функции FTP-сервера. Злоумышленники
внедряют их на компьютер пользователя, чтобы
открыть к нему удаленный доступ по протоколу FTP.

Server-ProxyПрокси-серверы

Выполняют функции прокси-сервера.
Злоумышленники внедряют их на компьютер
пользователя, чтобы от его имени рассылать спам.
560

Server-Telnet

Telnet-серверы

Выполняют функции Telnet-сервера.
Злоумышленники внедряют их на компьютер
пользователя, чтобы открыть к нему удаленный
доступ по протоколу Telnet.

Server-Web

Веб-серверы

Выполняют функции веб-сервера. Злоумышленники
внедряют их на компьютер пользователя, чтобы
открыть к нему удаленный доступ по протоколу HTTP.

RiskToolИнструменты дляработы налокальном
компьютере

Дают пользователю дополнительные возможностипри работе на своем компьютере (позволяют
скрывать на своем компьютере файлы или окнаактивных приложений, закрывать активные
процессы).

NetToolСетевые
инструменты

Дают пользователю компьютера, на котором
установлены, дополнительные возможности приработе с другими компьютерами в сети (позволяют
перезагружать их, находить открытые порты,запускать установленные на них программы).

Client-P2PКлиенты
пиринговых сетей

Позволяют работать в пиринговых (Peer-to-Peer)сетях. Могут использоваться злоумышленниками дляраспространения вредоносных программ.

Client-SMTP

SMTP-клиенты

Отправляют сообщения электронной почты вскрытом режиме. Злоумышленники внедряют их накомпьютер пользователя, чтобы от его имени
рассылать спам.

WebToolbar

Веб-панели
инструментов

Добавляют в интерфейс других приложений панели
инструментов для использования поисковых систем.

FraudToolПсевдопрограммы

Выдают себя за другие программы. Например,существуют псевдоантивирусы, которые выводят наэкран сообщения об обнаружении вредоносных
программ, но на самом деле ничего не находят и нелечат.

Обнаруживать другие приложения, которые могут быть использованы злоумышленниками длянанесения вреда компьютеру или данным пользователя ;561

Подкатегория: легальные программы, которые могут быть использованы злоумышленником длянанесения вреда компьютеру или данным пользователя.
Уровень опасности: средний
Большинство этих программ являются полезными, и многие пользователи применяют их. Среди
таких программ – IRC-клиенты, программы автодозвона, программы для загрузки файлов,мониторы активности компьютерных систем, утилиты для работы с паролями, интернет-серверы
служб FTP, HTTP или Telnet.
Однако если злоумышленники получат доступ к таким программам или внедрят их на компьютер
пользователя, они могут использовать некоторые их функции для нарушения безопасности.
Подобные программы различают по функциям, типы которых описаны в таблице ниже.

ТипНазвание

Описание

Client-IRC

Клиенты интернетчатов

Пользователи устанавливают эти программы, чтобы
общаться в ретранслируемых интернет-чатах
(Internet Relay Chats). Злоумышленники используютих для распространения вредоносных программ.

DialerПрограммы
автодозвона

Могут устанавливать телефонные соединения через
модем в скрытом режиме.

DownloaderПрограммызагрузчики

Могут загружать файлы с веб-страниц в скрытом
режиме.

MonitorПрограммымониторы

Позволяют наблюдать за активностью накомпьютере, на котором установлены (видеть, какие
приложения работают, и как они обмениваются
данными с приложениями на других компьютерах).

PSWToolВосстановители
паролей

Позволяют просматривать и восстанавливать
забытые пароли. С этой же целью их скрыто
внедряют на компьютеры пользователей
злоумышленники.

RemoteAdminПрограммы
удаленного
администрирования

Широко используются системными
администраторами; позволяют получать доступ кинтерфейсу удаленного компьютера, чтобы
наблюдать за ним и управлять им. С этой же целью
злоумышленники скрыто внедряют их на компьютеры
пользователей для наблюдения за удаленными
компьютерами и управления ими.
Легальные программы удаленного
администрирования отличаются от троянских
программ удаленного администрирования Backdoor.
Троянские программы обладают функциями, которые
позволяют им самостоятельно проникать в системуи устанавливать себя; легальные программы этихфункций не имеют.

Server-FTP

FTP-серверы

Выполняют функции FTP-сервера. Злоумышленники
внедряют их на компьютер пользователя, чтобы
открыть к нему удаленный доступ по протоколу FTP.

Server-ProxyПрокси-серверы

Выполняют функции прокси-сервера.
Злоумышленники внедряют их на компьютер
пользователя, чтобы от его имени рассылать спам.
562

Server-Telnet

Telnet-серверы

Выполняют функции Telnet-сервера.
Злоумышленники внедряют их на компьютер
пользователя, чтобы открыть к нему удаленный
доступ по протоколу Telnet.

Server-Web

Веб-серверы

Выполняют функции веб-сервера. Злоумышленники
внедряют их на компьютер пользователя, чтобы
открыть к нему удаленный доступ по протоколу HTTP.

RiskToolИнструменты дляработы налокальном
компьютере

Дают пользователю дополнительные возможностипри работе на своем компьютере (позволяют
скрывать на своем компьютере файлы или окнаактивных приложений, закрывать активные
процессы).

NetToolСетевые
инструменты

Дают пользователю компьютера, на котором
установлены, дополнительные возможности приработе с другими компьютерами в сети (позволяют
перезагружать их, находить открытые порты,запускать установленные на них программы).

Client-P2PКлиенты
пиринговых сетей

Позволяют работать в пиринговых (Peer-to-Peer)сетях. Могут использоваться злоумышленниками дляраспространения вредоносных программ.

Client-SMTP

SMTP-клиенты

Отправляют сообщения электронной почты вскрытом режиме. Злоумышленники внедряют их накомпьютер пользователя, чтобы от его имени
рассылать спам.

WebToolbar

Веб-панели
инструментов

Добавляют в интерфейс других приложений панели
инструментов для использования поисковых систем.

FraudToolПсевдопрограммы

Выдают себя за другие программы. Например,существуют псевдоантивирусы, которые выводят наэкран сообщения об обнаружении вредоносных
программ, но на самом деле ничего не находят и нелечат.

Упакованные объекты, способ упаковки которых может использоваться для защиты вредоносного кода;563

Kaspersky Endpoint Security проверяет упакованные объекты и модуль-распаковщик в составе
самораспаковывающихся архивов SFX (self-extracting archive).
Чтобы скрыть опасные программы от обнаружения антивирусом, злоумышленники упаковывают ихс помощью специальных упаковщиков или многократно упаковывают один объект.
Вирусные аналитики "Лаборатории Касперского" отобрали упаковщики, которые злоумышленники
используют чаще всего.
Если Kaspersky Endpoint Security обнаружил в объекте такой упаковщик, то скорее всего онсодержит вредоносную программу или программу, которая может быть использована
злоумышленником для нанесения вреда компьютеру или данным пользователя.
Kaspersky Endpoint Security выделяет следующие программы:Упакованные файлы, которые могут нанести вред – используются для упаковки вредоносных
программ: вирусов, червей, троянских программ.
Многократно упакованные файлы (степень угрозы средняя) – объект упакован трижды однимили несколькими упаковщиками.
Многократно упакованные объекты .

Kaspersky Endpoint Security проверяет упакованные объекты и модуль-распаковщик в составе
самораспаковывающихся архивов SFX (self-extracting archive).
Чтобы скрыть опасные программы от обнаружения антивирусом, злоумышленники упаковывают ихс помощью специальных упаковщиков или многократно упаковывают один объект.
Вирусные аналитики "Лаборатории Касперского" отобрали упаковщики, которые злоумышленники
используют чаще всего.
Если Kaspersky Endpoint Security обнаружил в объекте такой упаковщик, то скорее всего онсодержит вредоносную программу или программу, которая может быть использована
злоумышленником для нанесения вреда компьютеру или данным пользователя.
Kaspersky Endpoint Security выделяет следующие программы:Упакованные файлы, которые могут нанести вред – используются для упаковки вредоносных
программ: вирусов, червей, троянских программ.
Многократно упакованные файлы (степень угрозы средняя) – объект упакован трижды однимили несколькими упаковщиками.
4. Сохраните внесенные изменения.

564

Типы обнаруживаемых объектов

Формирование списка доверенных приложений
Список доверенных приложений – это список приложений, у которых Kaspersky Endpoint Securityне контролирует файловую и сетевую активности (в том числе и вредоносную), а также обращения этихприложений к системному реестру. По умолчанию Kaspersky Endpoint Security контролирует объекты,открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует
активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список
доверенных приложений Kaspersky Endpoint Security перестает контролировать активность приложения.
Отличие исключений из проверки от доверенных приложений заключается в том, что для исключений
Kaspersky Endpoint Security не проверяет файлы, а для доверенных приложений инициируемые процессы. Тоесть, если доверенное приложение создаст вредоносный файл в папке, которая не включена в исключения,Kaspersky Endpoint Security обнаружит этот файл и устранит угрозу. Если папка добавлена в исключения,Kaspersky Endpoint Security пропустит этот файл.
Например, если вы считаете объекты, используемые приложением Microsoft Windows Блокнот, безопасными,то есть доверяете этому приложению, вам следует добавить приложение Microsoft Windows Блокнот всписок доверенных приложений, чтобы не контролировать объекты, используемые этим приложением. Этопозволит увеличить производительность компьютера, что особенно важно при использовании серверных
приложений.
Кроме того, некоторые действия, которые Kaspersky Endpoint Security классифицирует как подозрительные,могут быть безопасны в рамках функциональности ряда приложений. Например, перехват текста, который вывводите с клавиатуры, является штатным действием приложения автоматического переключения раскладок
клавиатуры (например, Punto Switcher). Чтобы учесть специфику таких приложений и отключить контроль ихактивности, рекомендуется добавить их в список доверенных приложений.
565

Доверенные приложения позволяют избежать проблемы совместимости Kaspersky Endpoint Security сдругими приложениями (например, проблемы двойной проверки сетевого трафика стороннего компьютера
Kaspersky Endpoint Security и другого антивирусного приложения).
В то же время исполняемый файл и процесс доверенного приложения по-прежнему проверяются на наличиев них вирусов и других приложений, представляющих угрозу. Для полного исключения приложения изпроверки Kaspersky Endpoint Security следует пользоваться исключениями из проверки.
Как добавить приложение в список доверенных в Консоли администрирования (MMC)566

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Исключения.
5. В блоке Исключения из проверки и доверенные приложения нажмите на кнопку Настройка.
6. В открывшемся окне выберите закладку Доверенные приложения.
Откроется окно со списком доверенных приложений.
7. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
доверенных приложений для всех компьютеров организации. Списки доверенных приложений
родительских и дочерних политик будут объединены. Для объединения списков должно бытьвключено наследование параметров родительской политики. Доверенные приложения родительской
политики отображаются в дочерних политиках и доступны только для просмотра. Изменение илиудаление доверенных приложений родительской политики невозможно.
8. Установите флажок Разрешить использование локальных доверенных приложений, если вы хотите
чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким
образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь
может создавать собственный локальный список доверенных приложений. Администратор спомощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять
элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений,сформированный в политике.
9. Нажмите на кнопку Добавить.
10. В открывшемся окне введите путь к исполняемому файлу доверенного приложения (см. рис. ниже).
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
Kaspersky Endpoint Security не поддерживает переменную среды %userprofile% приформировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы
применить запись ко всем учетным записям, вы можете использовать символ * (например,C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно
перезапустить приложение.

567

Параметры доверенного приложения

11. Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
12. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка (см. рис.
ниже).
13. Сохраните внесенные изменения.

Список доверенных приложенийКак добавить приложение в список доверенных в Web Console и Cloud Console568

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Исключения и типы обнаруживаемых объектов.

Параметры исключений

5. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Доверенные
приложения.
Откроется окно со списком доверенных приложений.
6. Установите флажок Объединять значения при наследовании, если вы хотите создать общий список
доверенных приложений для всех компьютеров организации. Списки доверенных приложений
родительских и дочерних политик будут объединены. Для объединения списков должно бытьвключено наследование параметров родительской политики. Доверенные приложения родительской
политики отображаются в дочерних политиках и доступны только для просмотра. Изменение илиудаление доверенных приложений родительской политики невозможно.
7. Установите флажок Разрешить использование локальных доверенных приложений, если вы хотите
чтобы у пользователя была возможность создать локальный список доверенных приложений. Таким
образом, кроме общего списка доверенных приложений, сформированного в политике, пользователь
может создавать собственный локальный список доверенных приложений. Администратор с
569

помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять
элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступен только общий список доверенных приложений,сформированный в политике.
8. Нажмите на кнопку Добавить.
9. В открывшемся окне введите путь к исполняемому файлу доверенного приложения (см. рис. ниже).
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? для ввода маски.
Kaspersky Endpoint Security не поддерживает переменную среды %userprofile% приформировании списка доверенных приложений через консоль Kaspersky Security Center. Чтобы
применить запись ко всем учетным записям, вы можете использовать символ * (например,C:\Users\*\Documents\File.exe). При добавлении новой переменной среды нужно
перезапустить приложение.

Параметры доверенного приложения

10. Настройте дополнительные параметры доверенного приложения (см. таблицу ниже).
11. Вы можете в любое время исключить приложение из доверенной зоны с помощью флажка (см. рис.
ниже).
12. Сохраните внесенные изменения.
570

Как добавить приложение в список доверенных в интерфейсе приложения

571

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
3. В блоке Исключения перейдите по ссылке Указать доверенные приложения.

Параметры исключений

4. В открывшемся окне нажмите на кнопку Добавить.
5. Выберите исполняемый файл доверенного приложения.
Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает переменные средыи символы * и ? для ввода маски.
Kaspersky Endpoint Security поддерживает переменные среды. При этом Kaspersky Endpoint
Security конвертирует путь в локальном интерфейсе приложения. То есть, если вы ввели путь кфайлу %userprofile%\Documents\File.exe, в локальном интерфейсе приложения дляпользователя Fred123 будет добавлена запись C:\Users\Fred123\Documents\File.exe.
Соответственно, Kaspersky Endpoint Security игнорирует доверенное приложение File.exe длядругих пользователей. Чтобы применить запись ко всем учетным записям, вы можете
использовать символ * (например, C:\Users\*\Documents\File.exe).

При добавлении новой переменной среды нужно перезапустить приложение.
6. В окне свойств доверенного приложения настройте дополнительные параметры (см. таблицу ниже).
572

7. Вы можете в любое время исключить приложение из доверенной зоны с помощью переключателя
(см. рис. ниже).
8. Сохраните внесенные изменения.

Список доверенных приложений

Параметры доверенного приложения

Параметр

ОписаниеНе проверять
открываемые
файлы

Kaspersky Endpoint Security исключает из проверки все файлы, открываемые спомощью приложения. Например, если вы используете приложения резервного
копирования файлов, функция позволит снизить потребление ресурсов
компьютера Kaspersky Endpoint Security.

Неконтролировать
активность
приложения

Kaspersky Endpoint Security не контролирует файловую и сетевую активности
приложения в операционной системе. Контроль за активностью приложения
выполняют следующие компоненты: Анализ поведения, Защита от эксплойтов,Предотвращение вторжений, Откат вредоносных действий и Сетевой экран.

Не наследовать
ограничения
родительского
процесса
(приложения)Kaspersky Endpoint Security не применяет ограничения к процессу, которые
настроены для родительского процесса. Родительский процесс запускает
приложение, для которой настроены права приложения (Предотвращение
вторжений) и сетевые правила приложения (Сетевой экран).

Неконтролировать
активность
дочерних
приложений

Kaspersky Endpoint Security не контролирует файловую и сетевую активности
приложений, которые запускает приложение.

Разрешить
взаимодействие

Самозащита Kaspersky Endpoint Security блокирует все попытки управления
службами приложения с удаленного компьютера. Если флажок установлен, то573

с интерфейсом
приложения

приложению удаленного доступа к компьютеру разрешено управлять параметрами
Kaspersky Endpoint Security через интерфейс Kaspersky Endpoint Security.

Не блокировать
взаимодействиес компонентомAMSI-защита

Kaspersky Endpoint Security не контролирует запросы доверенного приложения напроверку объектов компонентом AMSI-защита.

Не собирать
телеметрию пооперациям
консольного
ввода

Kaspersky Endpoint Security не отправляет данные телеметрии об управлении
приложением через консоль. Данные телеметрии использует Kaspersky Anti
Targeted Attack Platform (EDR).

Не проверять
сетевой трафик

Kaspersky Endpoint Security исключает из проверки сетевой трафик, инициируемый
приложением. Вы можете исключить из проверки весь трафик или только
зашифрованный трафик. Также вы можете исключить из проверки отдельные IPадреса или номера портов.

Комментарий

Если необходимо, вы можете ввести краткий комментарий к доверенному
приложению. Комментарий позволяет упростить поиск и сортировку доверенных
приложений.

Статус

Статус доверенного приложения:Активно – приложение в доверенной зоне.
Неактивно – приложение исключено из доверенной зоны.

Экспорт и импорт доверенной зоныДоверенная зона – это сформированный администратором системы список объектов и приложений,которые Kaspersky Endpoint Security не контролирует в процессе работы. Доверенная зона состоит изследующих списков: исключения из проверки и доверенные приложения. Вы можете экспортировать этисписки в файлы в формате XML и другие форматы. Далее вы можете вносить изменения в файл, чтобы,например, добавить большое количество однотипных исключений. Также вы можете использовать функцию
экспорта / импорта для резервного копирования списков исключений и доверенных приложений или длямиграции списков на другой сервер.
Для работы функции экспорта / импорта списка исключений приложение использует следующие форматы:XML – доступен в Консоли администрирования (MMC), Web Console и Cloud Console.
DAT – доступен только для импорта в Консоли администрирования (MMC). Этот формат предназначен дляподдержки совместимости с предыдущими версиями приложения. Вы можете конвертировать DAT-файл в
XML в Консоли администрирования (MMC), чтобы перенести списки исключений в Web Console.
CSV – доступен только в локальном интерфейсе приложения.
Kaspersky Endpoint Security использует формат XML для работы функции экспорта / импорта списка
доверенных приложений.
Как экспортировать / импортировать доверенную зону в Консоли администрирования (MMC)574

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Исключения.
5. В блоке Исключения из проверки и доверенные приложения нажмите на кнопку Настройка.
6. Для экспорта списка исключений выполните следующие действия:a. Выберите закладку Исключения из проверки.
Откроется окно со списком исключений.
b. Выберите исключения, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного исключения, Kaspersky Endpoint Security экспортирует всеисключения.
c. Нажмите на ссылку Экспортировать.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл. Kaspersky Endpoint
Security также поддерживает экспорт списка исключений в файл формата DAT.
7. Для экспорта списка доверенных приложений выполните следующие действия:a. Выберите закладку Доверенные приложения.
Откроется окно со списком доверенных приложений.
b. Выберите доверенные приложения, которые вы хотите экспортировать. Чтобы выбрать несколько
записей, используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного доверенного приложения, Kaspersky Endpoint Security экспортируетвсе доверенные приложения.
c. Нажмите на ссылку Экспортировать.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список доверенных приложений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список доверенных приложений в XML-файл.

575

Список доверенных приложений

8. Для импорта списка исключений выполните следующие действия:a. Выберите закладку Исключения из проверки.
Откроется окно со списком исключений.
b. Нажмите на кнопку Импортировать.
c. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
d. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла. Kaspersky Endpoint Securityтакже поддерживает импорт списка исключений из файла формата DAT.
9. Для импорта списка доверенных приложений выполните следующие действия:a. Выберите закладку Доверенные приложения.
Откроется окно со списком доверенных приложений.
b. Нажмите на кнопку Импортировать.
c. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
доверенных приложений.
d. Откройте файл.
Если на компьютере уже есть список доверенных приложений, Kaspersky Endpoint Securityпредложит удалить действующий список или добавить в него новые записи из XML-файла.
576

10. Сохраните внесенные изменения.
Как экспортировать /импортировать доверенную зону в Web Console и Cloud Console577

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Исключения и типы обнаруживаемых объектов.

Параметры исключений

5. Для экспорта списка исключений выполните следующие действия:a. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Исключенияиз проверки.
b. Выберите исключения, которые вы хотите экспортировать.
c. Нажмите на кнопку Экспорт.
d. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
e. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
578

f. Сохраните файл.
g. Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
6. Для экспорта списка доверенных приложений выполните следующие действия:a. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Доверенные
приложения.
b. Выберите исключения, которые вы хотите экспортировать.
c. Нажмите на кнопку Экспорт.
d. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
e. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
f. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
7. Для импорта списка исключений выполните следующие действия:a. Нажмите на кнопку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Для импорта списка доверенных приложений выполните следующие действия:a. В блоке Исключения из проверки и доверенные приложения перейдите по ссылке Доверенные
приложения.
b. Нажмите на кнопку Импорт.
c. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
доверенных приложений.
d. Откройте файл.
Если на компьютере уже есть список доверенных приложений, Kaspersky Endpoint Securityпредложит удалить действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.
Как экспортировать / импортировать доверенную зону в интерфейсе приложения

579

1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.

Параметры исключений

3. Для экспорта списка исключений выполните следующие действия:a. В блоке Исключения перейдите по ссылке Настроить исключения.
b. Выберите исключения, которые вы хотите экспортировать.
c. Нажмите на кнопку Экспорт.
d. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
e. В открывшемся окне введите имя файла формата CSV, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
f. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в CSV-файл.

580

Список исключений

4. Для экспорта списка доверенных приложений выполните следующие действия:a. В блоке Исключения перейдите по ссылке Указать доверенные приложения.
b. Выберите доверенные приложения, которые вы хотите экспортировать.
c. Нажмите на кнопку Экспорт.
d. Подтвердите, что вы хотите экспортировать только выбранные доверенные приложения, илиэкспортируйте весь список.
e. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список доверенных приложений, а также выберите папку, в которой вы хотите сохранить этот файл.
f. Сохраните файл.
Kaspersky Endpoint Security экспортирует список доверенных исключений в XML-файл.

581

Список доверенных приложений

5. Для импорта списка исключений выполните следующие действия:a. В блоке Исключения перейдите по ссылке Настроить исключения.
b. Нажмите на кнопку Импорт.
c. В открывшемся окне выберите CSV-файл, из которого вы хотите импортировать список
исключений.
d. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из CSV-файла.
6. Для импорта списка доверенных приложений выполните следующие действия:a. В блоке Исключения перейдите по ссылке Указать доверенные приложения.
b. Нажмите на кнопку Импорт.
c. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
доверенных приложений.
d. Откройте файл.
Если на компьютере уже есть список доверенных приложений, Kaspersky Endpoint Securityпредложит удалить действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.

582

Использование доверенного системного хранилища сертификатов
Использование системного хранилища сертификатов позволяет исключать из антивирусной проверки
приложения, подписанные доверенной цифровой подписью. Kaspersky Endpoint Security автоматически
помещает такие приложения в группу Доверенные.

Чтобы начать использовать доверенное системное хранилище сертификатов, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
3. В раскрывающемся списке Доверенное системное хранилище сертификатов выберите, какое
системное хранилище Kaspersky Endpoint Security должен считать доверенным.
4. Сохраните внесенные изменения.

583

Работа с резервным хранилищем
Резервное хранилище – это хранилище резервных копий файлов, которые были изменены в процессе
лечения или удалены. Резервная копия – копия файла, которая создается до лечения или удаления этого
файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.
Резервные копии файлов хранятся в папке C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Полные права доступа к этой папке предоставлены пользователям группы "Администраторы". Ограниченные
права доступа к этой папке предоставлены пользователю, под учетной записью которого выполнялась
установка Kaspersky Endpoint Security.
В Kaspersky Endpoint Security отсутствует возможность настройки прав доступа пользователей крезервным копиям файлов.
Иногда при лечении файлов не удается сохранить их целостность. Если вылеченный файл содержал важную
информацию, которая в результате лечения стала полностью или частично недоступна, вы можете
попытаться восстановить файл из его резервной копии в папку исходного размещения файла.
Если Kaspersky Endpoint Security работает под управлением Kaspersky Security Center, то резервные копии
файлов могут быть передана на Сервер администрирования Kaspersky Security Center. Подробнее о работе
резервными копиями файлов в Kaspersky Security Center можно прочитать в Справочной системе Kaspersky
Security Center.

Настройка максимального срока хранения файлов в резервном
хранилищеПо умолчанию максимальный срок хранения копий файлов в резервном хранилище составляет 30 дней. Поистечении максимального срока хранения Kaspersky Endpoint Security удаляет наиболее старые файлы изрезервного хранилища.

Чтобы настроить максимальный срок хранения файлов в резервном хранилище, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Отчеты и хранилище.

584

Параметры резервного хранилища

3. В блоке Резервное хранилище установите флажок Хранить объекты не более N дней, если хотите
ограничить срок хранения копий файлов в резервном хранилище. Укажите максимальный срок хранения
копий файлов в резервном хранилище.
4. Сохраните внесенные изменения.

Настройка максимального размера резервного хранилищаВы можете указать максимальный размер резервного хранилища. По умолчанию размер резервного
хранилища не ограничен. После достижения максимального размера Kaspersky Endpoint Securityавтоматически удаляет наиболее старые файлы из резервного хранилища.

Чтобы настроить максимальный размер резервного хранилища, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Отчеты и хранилище.

585

Параметры резервного хранилища

3. В блоке Резервное хранилище установите флажок Ограничить размер хранилища до N МБ. Еслифлажок установлен, то максимальный размер резервного хранилища ограничен заданным значением. Поумолчанию максимальный размер составляет 1024 МБ. После достижения максимального размера
резервного хранилища приложение Kaspersky Endpoint Security автоматически удаляет наиболее старые
файлы таким образом, чтобы размер резервного хранилища не превышал максимального значения.
4. Сохраните внесенные изменения.

Восстановление файлов из резервного хранилища
Если в файле обнаружен вредоносный код, Kaspersky Endpoint Security блокирует файл, присваивает емустатус Заражен, помещает его копию в резервное хранилище и пытается провести лечение. Если файлудается вылечить, то статус резервной копии файла изменяется на Вылечен. Файл становится доступен впапке исходного размещения. Если файл не удается вылечить, то Kaspersky Endpoint Security удаляет его изпапки исходного размещения. Вы можете восстановить файл из его резервной копии в папку исходного
размещения.
Файлы со статусом Будет удален при перезагрузке компьютера восстановить невозможно. Перезагрузите
компьютер и статус файла изменится на Вылечен или Удален. При этом вы можете восстановить файл из егорезервной копии в папку исходного размещения.

586

В случае обнаружения вредоносного кода в файле, который является частью приложения Windows Store,
Kaspersky Endpoint Security не помещает копию файла в резервное хранилище, а сразу удаляет его. Приэтом восстановить целостность приложения Windows Store вы можете средствами операционной
системы Microsoft Windows 8 (подробную информацию о восстановлении приложения Windows Storeчитайте в Справочной системе к Microsoft Windows 8).
Набор резервных копий файлов представлен в виде таблицы. Для резервной копии файла отображается путьк папке исходного размещения этого файла. Путь к папке исходного размещения файла может содержать
персональные данные.
Если в резервное хранилище помещено несколько расположенных в одной и той же папке файлов содинаковыми именами и различным содержимым, то для восстановления доступен только тот файл,который был помещен в резервное хранилище последним.

Чтобы восстановить файлы из резервного хранилища, выполните следующие действия:1. В главном окне приложения в разделе Мониторинг нажмите на плитку Резервное хранилище.
2. В открывшемся списке файлов резервного хранилища выберите файлы, которые вы хотите восстановить,и нажмите на кнопку Восстановить.
Kaspersky Endpoint Security восстановит файлы из выбранных резервных копий в папки их исходного
размещения.

Удаление резервных копий файлов из резервного хранилища
Kaspersky Endpoint Security удаляет резервные копии файлов с любым статусом из резервного хранилища
автоматически по истечении времени, заданного в параметрах приложения. Также вы можете
самостоятельно удалить любую копию файла из резервного хранилища.

Чтобы удалить резервные копии файлов из резервного хранилища, выполните следующие действия:1. В главном окне приложения в разделе Мониторинг нажмите на плитку Резервное хранилище.
2. В открывшемся списке файлов резервного хранилища выберите файлы, которые вы хотите удалить изрезервного хранилища, и нажмите на кнопку Удалить.
Kaspersky Endpoint Security удалит выбранные резервные копии файлов из резервного хранилища.

587

Служба уведомленийВ процессе работы Kaspersky Endpoint Security возникают различного рода события. Уведомления об этихсобытиях могут иметь информационный характер или нести важную информацию. Например, уведомление
может информировать об успешно выполненном обновлении баз и модулей программы, а может
фиксировать ошибку в работе некоторого компонента, которую вам требуется устранить.
Kaspersky Endpoint Security позволяет вносить информацию о событиях, возникающих в работе программы,в журнал событий Microsoft Windows и / или в журнал Kaspersky Endpoint Security.
Kaspersky Endpoint Security может доставлять уведомления следующими способами:с помощью всплывающих уведомлений в области уведомлений панели задач Microsoft Windows;по электронной почте.
Вы можете настроить способы доставки уведомлений. Способ доставки уведомлений устанавливается длякаждого типа событий.
Работая с таблицей событий для настройки службы уведомлений, вы можете выполнять следующие
действия:фильтровать события службы уведомлений по значениям граф или по условиям сложного фильтра;использовать функцию поиска событий службы уведомлений;сортировать события службы уведомлений;изменять порядок и набор граф, отображаемых в списке событий службы уведомлений.

Настройка параметров журналов событий
Чтобы настроить параметры журналов событий, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. В блоке Уведомления нажмите на кнопку Настройка уведомлений.
В левой части окна представлены компоненты и задачи Kaspersky Endpoint Security. В правой части окнаотображается список событий, сформированный для выбранного компонента или выбранной задачи.
События могут содержать следующие данные пользователя:пути к файлам, проверяемым с помощью Kaspersky Endpoint Security;пути к ключам реестра, изменяемым в ходе работы Kaspersky Endpoint Security;имя пользователя Microsoft Windows;адреса веб-страниц, открываемых пользователем.

588

4. В левой части окна выберите компонент или задачу, для которой вы хотите настроить параметры
журналов событий.
5. В графах Сохранять в локальном отчете и Сохранять в журнале событий Windows установите флажки
напротив нужных событий.
События, напротив которых установлен флажок в графе Сохранять в локальном отчете, отображаются вотчетах приложения. События, напротив которых установлен флажок в графе Сохранять в журнале
событий Windows, отображаются в журналах Windows в канале Application.
6. Сохраните внесенные изменения.

Настройка отображения и доставки уведомлений
Чтобы настроить отображение и доставку уведомлений, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. В блоке Уведомления нажмите на кнопку Настройка уведомлений.
В левой части окна представлены компоненты и задачи Kaspersky Endpoint Security. В правой части окнаотображается список событий, сформированный для выбранного компонента или выбранной задачи.
События могут содержать следующие данные пользователя:пути к файлам, проверяемым с помощью Kaspersky Endpoint Security;пути к ключам реестра, изменяемым в ходе работы Kaspersky Endpoint Security;имя пользователя Microsoft Windows;адреса веб-страниц, открываемых пользователем.
4. В левой части окна выберите компонент или задачу, для которой вы хотите настроить доставку
уведомлений.
5. В графе Уведомлять на экране установите флажки напротив нужных событий.
Информация о выбранных событиях отображается на экране в виде всплывающих уведомлений в области
уведомлений панели задач Microsoft Windows.
6. В графе Уведомлять по почте установите флажки напротив нужных событий.
Информация о выбранных событиях доставляется по электронной почте, если заданы параметры
доставки почтовых уведомлений.
7. Нажмите на кнопку OK.
8. Если вы включили уведомления по почте, настройте параметры доставки электронных сообщений:a. Нажмите на кнопку Настройка почтовых уведомлений.
b. Установите флажок Уведомлять о событиях, чтобы включить доставку информации о событиях вработе Kaspersky Endpoint Security, отмеченных в графе Уведомлять по почте.

589

c. Укажите параметры доставки почтовых уведомлений.
d. Нажмите на кнопку OK.
9. Сохраните внесенные изменения.

Настройка отображения предупреждений о состоянии приложения вобласти уведомлений
Чтобы настроить отображение предупреждений о состоянии приложения в области уведомлений, выполните
следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Интерфейс.
3. В блоке Отображать состояние приложения в области уведомлений установите флажки напротив техкатегорий событий, уведомления о которых вы хотите видеть в области уведомлений Microsoft Windows.
4. Сохраните внесенные изменения.
При возникновении событий, относящихся к выбранным категориям, значок приложения в области
уведомлений будет меняться на или в зависимости от важности предупреждения.

Обмен сообщениями между пользователем и администратором
Компоненты Контроль приложений, Контроль устройств, Веб-Контроль и Адаптивный контроль аномалий
предоставляют пользователям локальной сети организации, на компьютерах которых установлено
приложение Kaspersky Endpoint Security, возможность отправлять сообщения администратору.
У пользователя может возникнуть необходимость отправить сообщение администратору локальной сетиорганизации в следующих случаях:Контроль устройств заблокировал доступ к устройству.
Шаблон сообщения с запросом доступа к заблокированному устройству доступен в интерфейсе
Kaspersky Endpoint Security в разделе Контроль устройств.
Контроль приложений запретил запуск приложения.
Шаблон сообщения с запросом разрешения на запуск заблокированного приложения доступен винтерфейсе Kaspersky Endpoint Security в разделе Контроль приложений.
Веб-Контроль заблокировал доступ к веб-ресурсу.
Шаблон сообщения с запросом доступа к заблокированному веб-ресурсу доступен в интерфейсе
Kaspersky Endpoint Security в разделе Веб-Контроль.
Способ отправки сообщений, а также выбор используемого шаблона зависит от наличия или отсутствия накомпьютере с установленного приложения Kaspersky Endpoint Security действующей политики Kaspersky
Security Center и связи с Сервером администрирования Kaspersky Security Center. Возможны следующие
сценарии:590

Если на компьютере с установленным приложением Kaspersky Endpoint Security не действует политика
Kaspersky Security Center, то сообщение пользователя отправляется администратору локальной сетиорганизации по электронной почте.
Для заполнения полей сообщения используются значения полей из шаблона, заданного в локальном
интерфейсе Kaspersky Endpoint Security.
Если на компьютере с установленным приложением Kaspersky Endpoint Security действует политика
Kaspersky Security Center, то Kaspersky Endpoint Security отправляет стандартное сообщение на Сервер
администрирования Kaspersky Security Center.
В этом случае сообщения пользователей доступны для просмотра в хранилище событий Kaspersky
Security Center (см. инструкцию ниже). Для заполнения полей сообщения используются значения полейиз шаблона, заданного в политике Kaspersky Security Center.
Если на компьютере с установленным приложением Kaspersky Endpoint Security действует политика дляавтономных пользователей Kaspersky Security Center, то способ отправки сообщения зависит от наличия
связи с Kaspersky Security Center:Если связь с Kaspersky Security Center установлена, то Kaspersky Endpoint Security отправляет
стандартное сообщение на Сервер администрирования Kaspersky Security Center.
Если связь с Kaspersky Security Center отсутствует, то сообщение пользователя отправляется
администратору локальной сети организации по электронной почте.
Для заполнения полей сообщения в обоих случаях используются значения полей из шаблона, заданного вполитике Kaspersky Security Center.

Чтобы просмотреть сообщение пользователя в хранилище событий Kaspersky Security Center, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку События.
В рабочей области Kaspersky Security Center отображаются все события, произошедшие во время
работы приложения Kaspersky Endpoint Security, в том числе и сообщения администратору, приходящиеот пользователей локальной сети организации.
3. Чтобы настроить фильтр событий, в раскрывающемся списке Выборки событий выберите элемент
Запросы пользователей.
4. Выберите сообщение администратору.
5. Нажмите на кнопку Открыть окно свойств события в правой части рабочей области Консоли
администрирования.

591

Работа с отчетами
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, овыполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе
приложения в целом сохраняется в отчетах.
Отчеты хранятся в папке C:\ProgramData\Kaspersky Lab\KES.21.14\Report.
Отчеты могут содержать следующие данные пользователя:пути к файлам, проверяемым с помощью Kaspersky Endpoint Security;пути к ключам реестра, изменяемым в ходе работы Kaspersky Endpoint Security;имя пользователя Microsoft Windows;адреса веб-страниц, открываемых пользователем.
Данные в отчете представлены в виде таблицы. Каждая строка таблицы содержит информацию об отдельном
событии, атрибуты события находятся в графах таблицы. Некоторые графы являются составными и содержат
вложенные графы с дополнительными атрибутами. Чтобы просмотреть дополнительные атрибуты, нажмитена кнопку рядом с названием графы. События, зарегистрированные в работе разных компонентов или привыполнении разных задач, имеют разный набор атрибутов.
Доступны следующие отчеты:Отчет Аудит системы. Содержит информацию о событиях, возникающих в процессе взаимодействия
пользователя с приложением, а также в ходе работы приложения в целом и не относящихся к каким-либоотдельным компонентам или задачам Kaspersky Endpoint Security.
Отчеты о работе компонентов Kaspersky Endpoint Security.
Отчеты о выполнении задач Kaspersky Endpoint Security.
Отчет Шифрование данных. Содержит информацию о событиях, возникающих при шифровании ирасшифровке данных.
В отчетах применяются следующие уровни важности событий:Информационные сообщения. События справочного характера, как правило, не несущие важной
информации.
Предупреждения. События, на которые нужно обратить внимание, поскольку они отражают важные
ситуации в работе приложения Kaspersky Endpoint Security.
Критические события. События критической важности, указывающие на проблемы в работе
приложения Kaspersky Endpoint Security или на уязвимости в защите компьютера пользователя.
Для удобства работы с отчетами вы можете изменять представление данных на экране следующими
способами:фильтровать список событий по различным критериям;использовать функцию поиска определенного события;592

просматривать выбранное событие в отдельном блоке;сортировать список событий по каждой графе отчета;отображать и скрывать сгруппированные с помощью фильтра события по кнопке ;изменять порядок и набор граф, отображаемых в отчете.
При необходимости вы можете сохранить сформированный отчет в текстовый файл. Также вы можете
удалять информацию из отчетов по компонентам и задачам Kaspersky Endpoint Security, объединенным вгруппы.
Если Kaspersky Endpoint Security работает под управлением Kaspersky Security Center, то информация особытиях может быть передана на Сервер администрирования Kaspersky Security Center (подробнее см. всправке Kaspersky Security Center ).

Просмотр отчетов
Если для пользователя доступен просмотр отчетов, то для этого пользователя доступен просмотр всехсобытий, отраженных в отчетах.

Чтобы просмотреть отчеты, выполните следующие действия:1. В главном окне приложения в разделе Мониторинг нажмите на плитку Отчеты.

Отчеты

2. В списке компонентов и задач выберите компонент или задачу.
В правой части окна отобразится отчет, содержащий список событий по результатам работы выбранного
компонента или выбранной задачи Kaspersky Endpoint Security. Вы можете отсортировать события вотчете по значениям в ячейках одной из граф.
3. Если требуется просмотреть подробную информацию о событии, выберите в отчете нужное событие.
593В нижней части окна отобразится блок со сводной информацией о событии.

Настройка максимального срока хранения отчетовПо умолчанию максимальный срок хранения отчетов о событиях, фиксируемых Kaspersky Endpoint Security,составляет 30 дней. По истечении этого времени Kaspersky Endpoint Security автоматически удаляет
наиболее старые записи из файла отчета.

Чтобы настроить максимальный срок хранения отчетов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Отчеты и хранилище.

Параметры отчетов

3. В блоке Отчеты установите флажок Хранить отчеты не более N дней, если хотите ограничить срокхранения отчетов. Укажите максимальный срок хранения отчетов.
4. Сохраните внесенные изменения.

Настройка максимального размера файла отчетаВы можете указать максимальный размер файла, содержащего отчет. По умолчанию максимальный размер
файла отчета составляет 1024 МБ. После достижения максимального размера файла отчета Kaspersky
Endpoint Security автоматически удаляет наиболее старые записи из файла отчета таким образом, чтобы
размер файла отчетов не превышал максимального значения.
594

Чтобы настроить максимальный размер файла отчета, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Отчеты и хранилище.

Параметры отчетов

3. В блоке Отчеты установите флажок Ограничить размер файла отчетов до N МБ, если хотите ограничить
размер файла отчета. Укажите максимальный размер файла отчета.
4. Сохраните внесенные изменения.

Сохранение отчета в файлПользователь сам несет ответственность за обеспечение безопасности информации из сохраненного вфайл отчета и, в частности, за контроль и ограничение доступа к этой информации.
Сформированный отчет вы можете сохранить в файл текстового формата TXT или CSV.
Kaspersky Endpoint Security сохраняет событие в отчет в том виде, в каком событие отображается наэкране, то есть с тем же составом и с той же последовательностью атрибутов события.

Чтобы сохранить отчет в файл, выполните следующие действия:595

1. В главном окне приложения в разделе Мониторинг нажмите на плитку Отчеты.

Отчеты

2. В открывшемся окне выберите компонент или задачу.
В правой части окна отобразится отчет, содержащий список событий о работе выбранного компонентаили задачи Kaspersky Endpoint Security.
3. Если требуется, измените представление данных в отчете с помощью следующих способов:фильтрация событий;поиск событий;изменение расположения граф;сортировка событий.
4. Нажмите на кнопку Сохранить отчет, расположенную в верхней правой части окна.
5. В открывшемся окне укажите папку, в которую вы хотите сохранить файл отчета.
6. Введите название файла отчета.
7. Выберите нужный формат файла отчета: TXT или CSV.
8. Сохраните внесенные изменения.

Удаление информации из отчетов
Чтобы удалить информацию из отчетов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Отчеты и хранилище.
596

Параметры отчетов

3. В блоке Отчеты нажмите на кнопку Очистить.
4. Если включена Защита паролем, Kaspersky Endpoint Security может запросить учетные данные
пользователя. Приложение запрашивает учетные данные, если у пользователя нет необходимого
разрешения.
Kaspersky Endpoint Security удалит все отчеты для всех компонентов и задач приложения.

597

Самозащита Kaspersky Endpoint SecurityСамозащита предотвращает выполнение другими приложениями действий, которые могут нарушить работу
Kaspersky Endpoint Security и, например, удалить Kaspersky Endpoint Security с компьютера. Набор доступных
технологий самозащиты Kaspersky Endpoint Security зависит от разрядности операционной системы (см.
таблицу ниже).
Технологии самозащиты Kaspersky Endpoint SecurityТехнология

Описание

Механизм
самозащиты

Технология блокирует доступ к следующим компонентам
приложения:Компьютерна базе
x86Компьютерна базе
x64файлы в папке установки Kaspersky Endpoint Security идругие файлы приложения;раздел реестра с ключами приложения;процессы, которые запускает приложение.
AM-PPL(Antimalware
Protected
Process Light)Технология защищает процессы Kaspersky Endpoint
Security от вредоносных действий. Подробнее отехнологии AM-PPL см. на сайте Microsoft .

–Технология AM-PPL доступна для операционных
систем Windows 10 версии 1703 (RS2) и выше,Windows Server 2019.

Механизм
защиты отвнешнего
управления

Технология блокирует приложениям удаленного
администрирования доступ к Kaspersky Endpoint Security(например, приложения TeamViewer или
RemotelyAnywhere).

–(кроме
Windows 7)Включение и выключение механизма самозащитыПо умолчанию механизм самозащиты Kaspersky Endpoint Security включен.

Чтобы включить или выключить механизм самозащиты, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.

598

Параметры приложения Kaspersky Endpoint Security для Windows

3. Используйте флажок Включить самозащиту, чтобы включить или выключить механизм самозащиты.
4. Сохраните внесенные изменения.

Включение и выключение поддержки AM-PPL
Kaspersky Endpoint Security поддерживает технологию Antimalware Protected Process Light (далее "AM-PPL")от Microsoft. AM-PPL защищает процессы Kaspersky Endpoint Security от вредоносных действий (например,завершение работы приложения). AM-PPL разрешает запуск только доверенных процессов. Процессы
Kaspersky Endpoint Security подписаны в соответствии с требованиями безопасности Windows, поэтому
являются доверенными. Подробнее о технологии AM-PPL см. на сайте Microsoft . По умолчанию технология
AM-PPL включена.
Kaspersky Endpoint Security также имеет встроенные механизмы защиты процессов приложения. Поддержка
AM-PPL позволяет делегировать функции защиты процессов операционной системе. Таким образом, выувеличиваете быстродействие приложения и уменьшаете потребление ресурсов компьютера.
Технология AM-PPL доступна для операционных систем Windows 10 версии 1703 (RS2) и выше, Windows
Server 2019.

Технология AM-PPL доступна только для компьютеров под управлением 32-разрядных операционных
систем. Для компьютеров под управлением 64-разрядных операционных систем технология недоступна.

599

Чтобы включить или выключить поддержку технологии AM-PPL, выполните следующие действия:1. Выключите механизм самозащиты приложения.
Механизм самозащиты предотвращает изменение и удаление процессов приложения в памяти
компьютера, в том числе изменение статуса AM-PPL.
2. Запустите интерпретатор командной строки cmd от имени администратора.
3. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
Вы можете добавить в системную переменную %PATH% путь к исполняемому файлу при установке
приложения.
4. В командной строке введите:klpsm.exe enable – включение поддержки технологии AM-PPL (см. рис. ниже).
klpsm.exe disable – выключение поддержки технологии AM-PPL.
5. Перезапустите Kaspersky Endpoint Security.
6. Возобновите работу механизма самозащиты приложения.

Включение поддержки технологии AM-PPLЗащита служб приложения от внешнего управления
Защита служб приложения от внешнего управления блокирует попытки пользователей и других приложений
остановить работу служб Kaspersky Endpoint Security. Защита обеспечивает работу следующих служб:служба Kaspersky Endpoint Security (avp);
служба Kaspersky Seamless Update Service (avpsus).
Для завершения работы приложения из командной строки необходимо, чтобы защита от внешнего
управления службами Kaspersky Endpoint Security была выключена.

Чтобы включить или выключить защиту служб приложения от внешнего управления, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.

600

Параметры приложения Kaspersky Endpoint Security для Windows

3. Используйте флажок Включить возможность внешнего управления системными службами, чтобы
включить или выключить защиту служб Kaspersky Endpoint Security от внешнего управления.
4. Сохраните внесенные изменения.
В результате при попытке пользователя остановить работу служб приложения отображается системное
окно с ошибкой. Пользователь может управлять службами приложения только из интерфейса Kaspersky
Endpoint Security.

Обеспечение работы приложений удаленного администрирования
Нередко возникают ситуации, когда при использовании механизма защиты от внешнего управления
возникает необходимость применить приложения удаленного администрирования.

Чтобы обеспечить работу приложений удаленного администрирования, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Исключения и типыобнаруживаемых объектов.
3. В блоке Исключения перейдите по ссылке Указать доверенные приложения.
4. В открывшемся окне нажмите на кнопку Добавить.
5. Выберите исполняемый файл приложения удаленного администрирования.
601

Также вы можете ввести путь вручную. Kaspersky Endpoint Security поддерживает переменные среды исимволы * и ? для ввода маски.
6. Установите флажок Разрешить взаимодействие с интерфейсом Kaspersky Endpoint Security.
7. Сохраните внесенные изменения.

602

Производительность Kaspersky Endpoint Security и совместимость сдругими приложениямиПод производительностью Kaspersky Endpoint Security подразумевается количество обнаруживаемых типов
объектов, которые могут нанести вред компьютеру, а также потребление энергии и ресурсов компьютера.

Выбор типов обнаруживаемых объектов
Kaspersky Endpoint Security позволяет гибко настраивать защиту компьютера и выбирать
типы объектов, которые приложение обнаруживает в ходе работы. Kaspersky Endpoint Security всегда
проверяет операционную систему на наличие вирусов, червей и троянских приложений. Вы не можете
выключить проверку этих типов объектов. Такие приложения могут нанести значительный вред компьютеру
пользователя. Чтобы обеспечить большую безопасность компьютера, вы можете расширить список
обнаруживаемых типов объектов, включив контроль действий легальных приложений, которые могут бытьиспользованы злоумышленником для нанесения вреда компьютеру или данным пользователя.

Использование режима энергосбереженияВо время работы на портативных компьютерах потребление приложениями энергоресурсов имеет особое
значение. Зачастую задачи, которые Kaspersky Endpoint Security выполняет по расписанию, требуют
значительного количества ресурсов. При питании компьютера от аккумулятора для экономии его заряда выможете использовать режим энергосбережения.
Режим энергосбережения позволяет автоматически откладывать выполнение задач, для которых установлен
запуск по расписанию:задача обновления;задача полной проверки;задача проверки важных областей;задача выборочной проверки;задача проверки целостности.
Независимо от того, включен режим энергосбережения или нет, Kaspersky Endpoint Securityприостанавливает выполнение задач шифрования при переходе портативного компьютера в режим работыот аккумулятора. При выходе портативного компьютера из режима работы от аккумулятора в режим работыот сети приложение возобновляет выполнение задач шифрования.

Передача ресурсов компьютера другим приложениям
Потребление ресурсов компьютера Kaspersky Endpoint Security при проверке компьютера может увеличить
нагрузку на центральный процессор и дисковые подсистемы. повлиять на производительности других
приложений. Чтобы решить проблему совместной работы при увеличении нагрузки на процессор и дисковые
подсистемы, Kaspersky Endpoint Security может уступать ресурсы другим приложениям.

Применение технологии лечения активного заражения

603

Современные вредоносные приложения могут внедряться на самые нижние уровни операционной системы,что делает их удаление практически невозможным. Обнаружив вредоносную активность в операционной
системе, Kaspersky Endpoint Security выполняет расширенную процедуру лечения, применяя
специальную технологию лечения активного заражения. Технология лечения активного
заражения направлена на лечение операционной системы от вредоносных приложений, которые ужезапустили свои процессы в оперативной памяти и мешают Kaspersky Endpoint Security удалить их с помощью
других методов. В результате угроза нейтрализуется. В процессе процедуры лечения активного зараженияне рекомендуется запускать новые процессы или редактировать реестр операционной системы. Технология
лечения активного заражения требует значительных ресурсов операционной системы, что может замедлить
работу других приложений.
После окончания процедуры лечения активного заражения на компьютере под управлением операционной
системы Microsoft Windows для рабочих станций Kaspersky Endpoint Security запрашивает у пользователя
разрешение на перезагрузку компьютера. После перезагрузки компьютера Kaspersky Endpoint Securityудаляет файлы вредоносного программного обеспечения и запускает облегченную полную проверку
компьютера.
Запрос перезагрузки на компьютере под управлением операционной системы Microsoft Windows длясерверов невозможен из-за особенностей приложения Kaspersky Endpoint Security. Незапланированная
перезагрузка файлового сервера может повлечь за собой проблемы, связанные с временным отказом
доступа к данным файлового сервера или потерей несохраненных данных. Перезагрузку файлового сервера
рекомендуется выполнять строго по расписанию. Поэтому по умолчанию технология лечения активного
заражения для файловых серверов выключена.
В случае обнаружения активного заражения на файловом сервере, на Kaspersky Security Center передается
событие о необходимости лечения активного заражения. Для лечения активного заражения на сервере
требуется включить технологию лечения активного заражения для серверов и запустить групповую задачу
Поиск вредоносного ПО в удобное для пользователей сервера время.

Включение и выключение режима энергосбережения
Чтобы включить или выключить режим энергосбережения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.

604

Параметры приложения Kaspersky Endpoint Security для Windows

3. В блоке Производительность используйте флажок Откладывать задачи по расписанию при работе отаккумулятора, чтобы включить или выключить режим энергосбережения.
Если включен режим энергосбережения, при работе от аккумулятора не запускаются следующие задачи,даже если для них задан запуск по расписанию:Обновление;Полная проверка;Проверка важных областей;Выборочная проверка;Проверка целостности;Поиск IOC.
4. Сохраните внесенные изменения.

Включение и выключение режима передачи ресурсов другим
приложениям

605

Потребление ресурсов компьютера Kaspersky Endpoint Security при проверке компьютера может увеличить
нагрузку на центральный процессор и дисковые подсистемы. Это может замедлить работу других
приложений. Для оптимизации производительности в Kaspersky Endpoint Security предусмотрен режим
передачи ресурсов другим приложениям. В этом режиме операционная система может понизить приоритет
потоков задач проверки Kaspersky Endpoint Security при высокой нагрузке на центральный процессор. Этопозволит перераспределить ресурсы операционной системы для других приложений. То есть задачи
проверки получат меньше процессорного времени. В результате Kaspersky Endpoint Security будет
проверять компьютер дольше. По умолчанию режим передачи ресурсов другим приложениям включен.

Чтобы включить или выключить режим передачи ресурсов другим приложениям, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.

Параметры приложения Kaspersky Endpoint Security для Windows

3. В блоке Производительность используйте флажок Уступать ресурсы другим приложениям, чтобы
включить или выключить режим передачи ресурсов другим приложениям.
4. Сохраните внесенные изменения.

Лучшие практики по оптимизации производительности Kaspersky
Endpoint SecurityПри развертывании Kaspersky Endpoint Security для Windows вы можете использовать следующие
рекомендации для настройки защиты компьютеров и оптимизации производительности.
606

Общее
Настройте общие параметры приложения в соответствии со следующими рекомендациями:1. Обновите Kaspersky Endpoint Security до последней версии.
В новых версиях приложения исправлены ошибки, повышена стабильность работы, а также
оптимизирована производительность.
2. Включите компоненты защиты с параметрами по умолчанию.
Параметры приложения по умолчанию считаются оптимальными. Эти параметры рекомендованы
специалистами "Лаборатории Касперского". Параметры по умолчанию обеспечивают рекомендуемый
уровень защиты и оптимальное потребление ресурсов компьютера. Если требуется, вы можете
восстановить параметры приложения по умолчанию.
3. Включите функции оптимизации производительности приложения.
Приложение имеет функции оптимизации производительности: режим энергосбережения и режим
передачи ресурсов другим приложениям. Убедитесь, что эти режимы включены.

Поиск вредоносного ПО на рабочих станцияхДля поиска вредоносного ПО на рабочих станциях рекомендуется использовать фоновую проверку.
Фоновая проверка – это режим проверки Kaspersky Endpoint Security без отображения уведомлений дляпользователя. Фоновая проверка требует меньше ресурсов компьютера, чем другие виды проверок
(например, полная проверка). В этом режиме Kaspersky Endpoint Security проверяет объекты автозапуска,загрузочного сектора, системной памяти и системного раздела. Параметры фоновой проверки считаются
оптимальными. Эти параметры рекомендованы специалистами "Лаборатории Касперского". Таким образом,для поиска вредоносного ПО вы можете использовать только режим фоновой проверки и не использовать
другие задачи проверки.
Если фоновая проверка вам не подходит, настройте параметры задачи Поиск вредоносного ПО всоответствии со следующими рекомендациями:1. Настройте оптимальное расписание проверки компьютера.
Вы можете настроить запуск задачи во время, когда компьютер наименее нагружен. Например, вы можете
настроить запуск задачи ночью или в выходные дни.
Если пользователи выключают компьютер в нерабочее время, вы можете настроить параметры задачи
проверки следующим образом:Включите функцию Wake-on-LAN. Функция Wake-on-LAN позволяет удаленно включать компьютер спомощью отправки специального сигнала через локальную сеть. Для использования этой функции
необходимо включить Wake-on-LAN в параметрах BIOS компьютера. Также вы можете включить
автоматическое выключение компьютера после выполнения проверки.
Выключите функцию запуска пропущенных задач. Kaspersky Endpoint Security будет пропускать запуск
пропущенных задач после включения пользователем компьютера. Так как проверка требует больше
ресурсов компьютера, запуск задачи после включения компьютера может помешать пользователю.
Если настроить оптимальное расписание проверки не удалось, включите выполнение задачи во время
простоя компьютера. Kaspersky Endpoint Security запускает задачу проверки, если компьютер
заблокирован или включена экранная заставка. Если вы прервали выполнение задачи и, например,разблокировали компьютер, Kaspersky Endpoint Security запустит задачу автоматически с того же места,где проверка была прервана.
2. Сформируйте область проверки.
607

Выберите следующие объекты для проверки:память ядра;запущенные процессы и объекты автозапуска;загрузочные секторы;системный диск (%systemdrive%).
3. Включите использование технологий iSwift и iChecker.
Технология iSwift.
Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов.
Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз
Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение параметров
проверки. Технология iSwift является развитием технологии iChecker для файловой системы NTFS.
Технология iChecker.
Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов.
Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска базприложения Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение
настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших
размеров, а кроме того, применима только к файлам с известной приложению структурой (например, кфайлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
Вы можете включить использование технологий iSwift и iChecker только в Консоли
администрирования (MMC) и интерфейсе Kaspersky Endpoint Security. Включить использование
технологий в Kaspersky Security Center Web Console невозможно.
4. Выключите проверку архивов, защищенных паролем.
Если проверка архивов, защищенных паролем, включена, перед проверкой архива на экран выводится
запрос пароля. Так как есть рекомендация по настройке расписания запуска задачи в нерабочее время,пользователь не может ввести пароль. Вы можете проверять архивы, защищенные паролем, вручную.

Поиск вредоносного ПО на серверах
Настройте параметры задачи Поиск вредоносного ПО в соответствии со следующими рекомендациями:1. Настройте оптимальное расписание проверки компьютера.
Вы можете настроить запуск задачи во время, когда компьютер наименее нагружен. Например, вы можете
настроить запуск задачи ночью или в выходные дни.
2. Включите использование технологий iSwift и iChecker.
Технология iSwift.
Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов.
Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз
Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение параметров
проверки. Технология iSwift является развитием технологии iChecker для файловой системы NTFS.
Технология iChecker.
608Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов.
Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска базприложения Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение
настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших
размеров, а кроме того, применима только к файлам с известной приложению структурой (например, кфайлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
Вы можете включить использование технологий iSwift и iChecker только в Консоли
администрирования (MMC) и интерфейсе Kaspersky Endpoint Security. Включить использование
технологий в Kaspersky Security Center Web Console невозможно.
3. Выключите проверку архивов, защищенных паролем.
Если проверка архивов, защищенных паролем, включена, перед проверкой архива на экран выводится
запрос пароля. Так как есть рекомендация по настройке расписания запуска задачи в нерабочее время,пользователь не может ввести пароль. Вы можете проверять архивы, защищенные паролем, вручную.

Kaspersky Security NetworkЧтобы повысить эффективность защиты компьютера пользователя, Kaspersky Endpoint Security использует
данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сетьKaspersky Security Network.

Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ коперативной базе знаний "Лаборатории Касперского" о репутации файлов, интернет-ресурсов ипрограммного обеспечения. Использование данных Kaspersky Security Network обеспечивает более
высокую скорость реакции Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Если выучаствуете в Kaspersky Security Network, приложение Kaspersky Endpoint Security получает от служб KSN
сведения о категории и репутации проверяемых файлов, а также сведения о репутации проверяемых вебадресов.
Настройте параметры Kaspersky Security Network в соответствии со следующими рекомендациями:1. Выключите расширенный режим KSN.

Расширенный режим KSN – режим работы приложения, при котором Kaspersky Endpoint Security передает
в "Лабораторию Касперского" дополнительные данные.
2. Настройте использование Kaspersky Private Security Network.

Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
3. Включите облачный режим.

Облачный режим – режим работы приложения, при котором Kaspersky Endpoint Security использует
облегченную версию антивирусных баз. Работу приложения с облегченными антивирусными базами
обеспечивает Kaspersky Security Network. Облегченная версия антивирусных баз позволяет снизить
нагрузку на оперативную память компьютера примерно в два раза. Если вы не участвуете в Kaspersky
Security Network или облачный режим выключен, Kaspersky Endpoint Security загружает полную версию
антивирусных баз с серверов "Лаборатории Касперского".

609

Шифрование данных
Kaspersky Endpoint Security позволяет шифровать файлы и папки, хранящиеся на локальных дисках
компьютера и съемных дисках, съемные и жесткие диски целиком. Шифрование данных снижает риски
утечки информации в случае кражи / утери портативного компьютера, съемного диска или жесткого диска, атакже при доступе посторонних пользователей и приложений к данным. Kaspersky Endpoint Securityиспользует алгоритм шифрования Advanced Encryption Standard (AES).
Если срок действия лицензии истек, то приложение не шифрует новые данные, а старые зашифрованные
данные остаются зашифрованными и доступными для работы. В этом случае для шифрования новых данных
требуется активировать приложение по новой лицензии, которая допускает использование шифрования.
В случае истечения срока действия лицензии, нарушения Лицензионного соглашения, удаления
лицензионного ключа, удаления приложения Kaspersky Endpoint Security или компонентов шифрования скомпьютера пользователя не гарантируется, что файлы, зашифрованные ранее, останутся
зашифрованными. Это связано с тем, что некоторые приложения, например Microsoft O ice Word, приредактировании файлов создают их временную копию, которой подменяют исходный файл при егосохранении. В результате при отсутствии или недоступности на компьютере функциональности
шифрования файл остается незашифрованным.
Kaspersky Endpoint Security обеспечивает следующие направления защиты данных:Шифрование файлов на локальных дисках компьютера. Вы можете сформировать списки из файлов порасширению или группам расширений и из папок, расположенных на локальных дисках компьютера, атакже создать правила шифрования файлов, создаваемых отдельными приложениями. После применения
политики приложение Kaspersky Endpoint Security шифрует и расшифровывает следующие файлы:файлы, отдельно добавленные в списки для шифрования и расшифровки;файлы, хранящиеся в папках, добавленных в списки для шифрования и расшифровки;файлы, создаваемые отдельными приложениями.
Шифрование съемных дисков. Вы можете указать правило шифрования по умолчанию, в соответствии скоторым приложение выполняет одинаковое действие по отношению ко всем съемным дискам, и указать
правила шифрования отдельных съемных дисков.
Правило шифрования по умолчанию имеет меньший приоритет, чем правила шифрования, созданные дляотдельных съемных дисков. Правила шифрования, созданные для съемных дисков с указанной моделью
устройства, имеют меньший приоритет, чем правила шифрования, созданные для съемных дисков суказанным идентификатором устройства.
Чтобы выбрать правило шифрования файлов на съемном диске, Kaspersky Endpoint Security проверяет,известны ли модель устройства и его идентификатор. Далее приложение выполняет одно из следующих
действий:Если известна только модель устройства, приложение применяет правило шифрования, созданное длясъемных дисков с данной моделью устройства, если такое правило есть.
Если известен только идентификатор устройства, приложение применяет правило шифрования,созданное для съемных дисков с данным идентификатором устройства, если такое правило есть.
Если известны и модель устройства, и идентификатор устройства, приложение применяет правило
шифрования, созданное для съемных дисков с данным идентификатором устройства, если такое
правило есть. Если такого правила нет, но есть правило шифрования, созданное для съемных дисков сданной моделью устройства, приложение применяет его. Если не заданы правила шифрования ни для610данного идентификатора устройства, ни для данной модели устройства, приложение
применяет правило шифрования по умолчанию.
Если неизвестны ни модель устройства, ни идентификатор устройства, приложение применяет
правило шифрования по умолчанию.
Приложение позволяет подготовить съемный диск для работы с зашифрованными на нем файлами впортативном режиме. После включения портативного режима становится доступной работа сзашифрованными файлами на съемных дисках, подключенных к компьютеру с недоступной
функциональностью шифрования.
Управление правами доступа программ к зашифрованным файлам. Для любого приложения вы можете
создать правило доступа к зашифрованным файлам, запрещающее доступ к зашифрованным файлам илиразрешающее доступ к зашифрованным файлам только в виде шифротекста – последовательности
символов, полученной в результате применения шифрования.
Создание зашифрованных архивов. Вы можете создавать зашифрованные архивы и защищать доступ кэтим архивам паролем. Доступ к содержимому зашифрованных архивов можно получить только после
ввода паролей, которыми вы защитили доступ к этим архивам. Такие архивы можно безопасно передаватьпо сети или на съемных дисках.
Полнодисковое шифрование. Вы можете выбрать технологию шифрования: Шифрование диска Kasperskyили Шифрование диска BitLocker (далее также "BitLocker").

BitLocker – технология, являющаяся частью операционной системы Windows. Если компьютер оснащен
доверенным платформенным модулем (англ. Trusted Platform Module – TPM), BitLocker использует его дляхранения ключей восстановления, позволяющих получить доступ к зашифрованному жесткому диску. Призагрузке компьютера BitLocker запрашивает у доверенного платформенного модуля ключи
восстановления жесткого диска и разблокирует его. Вы можете настроить использование пароля и / илиPIN-кода для доступа к ключам восстановления.
Вы можете указать правило полнодискового шифрования по умолчанию и сформировать список жестких
дисков для исключения из шифрования. Kaspersky Endpoint Security выполняет полнодисковое
шифрование по секторам после применения политики Kaspersky Security Center. Приложение шифрует
сразу все логические разделы жестких дисков.
После шифрования системных жестких дисков при последующем включении компьютера доступ к ним, атакже загрузка операционной системы возможны только после прохождения процедуры аутентификациис помощью Агента аутентификации . Для этого требуется ввести пароль токена или смарт-карты,подключенных к компьютеру, или имя и пароль учетной записи Агента аутентификации, созданной
системным администратором локальной сети организации с помощью задачи Управление учетными
записями Агента аутентификации. Эти учетные записи основаны на учетных записях пользователей
Microsoft Windows, под которыми пользователи выполняют вход в операционную систему. Также выможете использовать технологию единого входа (англ. Single Sign-On – SSO), позволяющую осуществлять
автоматический вход в операционную систему с помощью имени и пароля учетной записи Агента
аутентификации.
Если для компьютера была создана резервная копия, затем данные компьютера были зашифрованы,после чего была восстановлена резервная копия компьютера и данные компьютера снова былизашифрованы, Kaspersky Endpoint Security формирует дубликаты учетных записей Агента
аутентификации. Для удаления дубликатов требуется использовать утилиту klmover сключом dupfix. Утилита klmover поставляется со сборкой Kaspersky Security Center. Подробнее о ееработе вы можете прочитать в справке для Kaspersky Security Center.
Доступ к зашифрованным жестким дискам возможен только с компьютеров, на которых установлено
приложение Kaspersky Endpoint Security с доступной функциональностью полнодискового шифрования.
Это условие сводит к минимуму вероятность утечки информации, хранящейся на зашифрованном
жестком диске, при использовании зашифрованного жесткого диска вне локальной сети организации.
611

Для шифрования жестких и съемных дисков вы можете использовать функцию шифрования только занятого
пространства. Рекомендуется применять эту функцию только для новых, ранее не использовавшихся
устройств. Если вы применяете шифрование на уже используемом устройстве, рекомендуется зашифроватьвсе устройство. Это гарантирует защиту всех данных – даже удаленных, но еще содержащих извлекаемые
сведения.
Перед началом шифрования Kaspersky Endpoint Security получает карту секторов файловой системы. Впервом потоке шифруются секторы, занятые файлами на момент запуска шифрования. Во втором потоке
шифруются секторы, в которые выполнялась запись после начала шифрования. После завершения
шифрования все секторы, содержащие данные, оказываются зашифрованными.
Если после завершения шифрования пользователь удаляет файл, то секторы, в которых хранился этот файл,становятся свободными для дальнейшей записи информации на уровне файловой системы, но остаются
зашифрованными. Таким образом, по мере записи файлов на новом устройстве при регулярном запуске
шифрования с включенной функцией Шифровать только занятое пространство на компьютере через
некоторое время будут зашифрованы все секторы.
Данные, необходимые для расшифровки объектов, предоставляет Сервер администрирования Kaspersky
Security Center, под управлением которого находился компьютер в момент шифрования. Если по каким-либопричинам компьютер с зашифрованными объектами попал под управление другого Сервера
администрирования, то получить доступ к зашифрованным данным возможно одним из следующих
способов:Серверы администрирования в одной иерархии:Вам не нужно предпринимать никаких дополнительных действий. У пользователя останется доступ кзашифрованным объектам. Ключи шифрования распространяются на все Серверы
администрирования.
Серверы администрирования разрознены:Запросить доступ к зашифрованным объектам у администратора локальной сети организации.
Восстановить данные на зашифрованных устройствах с помощью утилиты восстановления.
Восстановить конфигурацию Сервера администрирования Kaspersky Security Center, подуправлением которого находился компьютер в момент шифрования, из резервной копии ииспользовать эту конфигурацию на Сервере администрирования, под управлением которого оказался
компьютер с зашифрованными объектами.
При отсутствии доступа к зашифрованным данным следуйте специальным инструкциям по работе сзашифрованными данными (Восстановление доступа к зашифрованным файлам, Работа с зашифрованными
устройствами при отсутствии доступа к ним).

Ограничения функциональности шифрования
Шифрование данных имеет следующие ограничения:В процессе шифрования приложение создает служебные файлы. Для их хранения требуется около 0,5%нефрагментированного свободного пространства на жестком диске компьютера. Еслинефрагментированного свободного пространства на жестком диске недостаточно, то шифрование незапускается до тех пор, пока не обеспечено это условие.
Управление всеми компонентами шифрования данных доступно в Консоли администрирования Kaspersky
Security Center и Kaspersky Security Center Web Console. В Kaspersky Security Center Cloud Console612доступно только управление BitLocker.
Шифрование данных доступно только при использовании Kaspersky Endpoint Security с системой
администрирования Kaspersky Security Center или Kaspersky Security Center Cloud Console (только
BitLocker). Шифрование данных при использовании Kaspersky Endpoint Security в автономном режиме
невозможно, так как Kaspersky Endpoint Security хранит в Kaspersky Security Center ключи шифрования.
Если приложение Kaspersky Endpoint Security установлено на компьютере под управлением
операционной системы Microsoft Windows для серверов, то доступно только полнодисковое шифрованиес помощью технологии Шифрование диска BitLocker. Если приложение Kaspersky Endpoint Securityустановлено на компьютере под управлением операционной системы Windows для рабочих станций, тофункциональность шифрования данных доступна в полном объеме.
Функциональность полнодискового шифрования с помощью технологии Шифрование диска Kasperskyнедоступна для жестких дисков, которые не отвечают аппаратным и программным требованиям.
Не поддерживается совместимость между функциональностью полнодискового шифрования Kaspersky
Endpoint Security и Антивирусом Касперского для UEFI. Антивирус Касперского для UEFI запускается дозагрузки операционной системы. При полнодисковом шифровании приложение обнаружит отсутствие
установленной операционной системы на компьютере. В результате работа Антивируса Касперского для
UEFI завершится с ошибкой. Шифрование файлов (FLE) не влияет на работу Антивируса Касперского для
UEFI.
Kaspersky Endpoint Security поддерживает следующие конфигурации:HDD, SSD, USB-диски.
Технология Шифрование диска Kaspersky (FDE) поддерживает работу с SSD-дисками с сохранением
производительности и срока службы SSD-дисков.
Диски, подключенные по шине: SCSI, ATA, IEEE1934, USB, RAID, SAS, SATA, NVME.
Несъемные диски, подключенные по шинам SD или MMC.
Диски с размером сектора 512 байт.
Диски с размером сектора 4096 байт, которые эмулируют 512 байт.
Диски с типом партиций: GPT, MBR, VBR (съемные диски).
Встроенное программное обеспечение стандарта UEFI 64 и Legacy BIOS.
Встроенное программное обеспечение стандарта UEFI с поддержкой Secure Boot.

Secure Boot – технология проверки цифровых подписей для UEFI приложений-загрузчиков и драйверов.
Secure Boot запрещает запуск неподписанных или подписанных неизвестными издателями UEFIприложений и драйверов. Шифрование диска Kaspersky (FDE) полностью поддерживает Secure Boot.
Агент аутентификации подписан сертификатом Microsoft Windows UEFI Driver Publisher.
На некоторых устройствах (например, Microsoft Surface Pro и Microsoft Surface Pro 2) по умолчанию
может быть установлен устаревший список сертификатов для проверки цифровых подписей. Перед
шифрованием диска вам нужно обновить список сертификатов.
Встроенное программное обеспечение стандарта UEFI с поддержкой Fast Boot.

613

Fast Boot – технология, позволяющая ускорить загрузку компьютера. При включенной технологии Fast
Boot обычно загружается только минимальный набор UEFI-драйверов, необходимый для запуска
операционной системы. При включенной технологии Fast Boot при работе с Агентом аутентификации
могут не работать USB-клавиатуры, мыши, USB-токены, тачпады или тачскрины.
Для использования технологии Шифрование диска Kaspersky (FDE) рекомендуется выключить
технологию Fast Boot. Вы можете проверить работу технологии Шифрование диска Kaspersky (FDE) спомощью FDE Test Utility .
Kaspersky Endpoint Security не поддерживает следующие конфигурации:Схема, при которой загрузчик расположен на одном диске, а операционная система – на другом.
Встроенное программное обеспечение стандарта UEFI 32.
Система с технологией Intel® Rapid Start Technology и диски с разделом гибернации (hibernation partition),даже при отключенном использовании Intel® Rapid Start Technology.
Диски в формате MBR, имеющие более 10 расширенных разделов (extended partitions).
Система, в которой есть файл подкачки, расположенный не на системном диске.
Мультизагрузочная система с несколькими одновременно установленными операционными системами.
Динамические разделы (поддерживаются только разделы основного типа).
Диски, на которых менее 0,5% свободного нефрагментированного пространства.
Диски с размером сектора, отличным от 512 байт или 4096 байт, которые эмулируют 512 байт.
Гибридные диски.
Система со сторонними загрузчиками.
Диски со сжатыми NTFS-директориями.
Технология Шифрование диска Kaspersky (FDE) несовместима с другими технологиями полнодискового
шифрования (например, BitLocker, McAfee Drive Encryption, WinMagic SecureDoc).
Технология Шифрование диска Kaspersky (FDE) несовместима с технологией ExpressCache.
Создание, удаление и изменение разделов на зашифрованном диске не поддерживается. Вы можете
потерять данные.
Не поддерживается форматирование файловых систем. Вы можете потерять данные.
Если необходимо отформатировать диск, зашифрованный технологией Шифрование диска Kaspersky(FDE), выполняйте форматирование диска на компьютере без Kaspersky Endpoint Security для Windows ииспользуйте только полное форматирование.
Зашифрованный диск, отформатированный с помощью быстрого форматирования, при следующем
подключении к компьютеру с Kaspersky Endpoint Security для Windows может быть ошибочно распознанкак зашифрованный. Пользовательские данные будут недоступны.
Агент аутентификации поддерживает не более 100 учетных записей.

614

Технология единого входа (Single Sign-On) несовместима с другими технологиями сторонних
производителей.
Технология Шифрование диска Kaspersky (FDE) не поддерживается на следующих моделях устройств:Dell Latitude E6410 (UEFI mode);
HP Compaq nc8430 (Legacy BIOS mode);
Lenovo ThinkCentre 8811 (Legacy BIOS mode).
Агент аутентификации не поддерживает работу с USB-токенами при включенной функции Legacy USB
Support. На компьютере будет возможна аутентификация только по паролю.
При шифровании диска в режиме Legacy BIOS рекомендуется включить функцию Legacy USB Support наследующих моделях устройств:Acer Aspire 5560G;
Acer Aspire 6930;
Acer TravelMate 8572T;
Dell Inspiron 1420;
Dell Inspiron 1545;
Dell Inspiron 1750;
Dell Inspiron N4110;
Dell Latitude E4300;
Dell Studio 1537;
Dell Studio 1569;
Dell Vostro 1310;
Dell Vostro 1320;
Dell Vostro 1510;
Dell Vostro 1720;
Dell Vostro V13;
Dell XPS L502x;
Fujitsu Celsius W370;
Fujitsu LifeBook A555;
HP Compaq dx2450 Microtower PC;
Lenovo G550;
615

Lenovo ThinkPad L530;
Lenovo ThinkPad T510;
Lenovo ThinkPad W540;
Lenovo ThinkPad X121e;
Lenovo ThinkPad X200s (74665YG);
Samsung R530;
Toshiba Satellite A350;
Toshiba Satellite U400 10O;MSI 760GM-E51 (материнская плата).

Смена длины ключа шифрования (AES56 / AES256)
Kaspersky Endpoint Security использует алгоритм шифрования AES (Advanced Encryption Standard).
Kaspersky Endpoint Security поддерживает алгоритм шифрования AES с эффективной длиной ключа 256 и 56
бит. Алгоритм шифрования данных зависит от библиотеки шифрования AES, входящей в состав
дистрибутива: Strong encryption (AES256) или Lite encryption (AES56). Библиотека шифрования AESустанавливается вместе с приложением.
Смена длины ключа шифрования доступна только для Kaspersky Endpoint Security 11.2.0 и выше.
Смена длины ключа шифрования состоит из следующих этапов:1. Расшифруйте объекты, которые приложение Kaspersky Endpoint Security зашифровало до начала смены
длины ключа шифрования:a. Расшифруйте жесткие диски.
b. Расшифруйте файлы на локальных дисках.
c. Расшифруйте съемные диски.
После смены длины ключа шифрования объекты, зашифрованные ранее, становятся недоступны.
2. Удалите Kaspersky Endpoint Security.
3. Установите Kaspersky Endpoint Security из дистрибутива Kaspersky Endpoint Security с другой
библиотекой шифрования.
Вы также можете сменить длину ключа шифрования через обновление приложения. Смена длины ключа
через обновление приложения доступна при выполнении следующих условий:На компьютере установлено приложение Kaspersky Endpoint Security версии 10 Service Pack 2 и выше.
616На компьютере не установлены компоненты шифрования данных: Шифрование файлов, Полнодисковое
шифрование.
По умолчанию компоненты шифрования данных не включены в состав Kaspersky Endpoint Security.
Компонент Управление BitLocker не влияет на смену длины ключа шифрования.
Для смены длины ключа шифрования запустите файл kes_win.msi или setup_kes.exe из дистрибутива с нужной
библиотекой шифрования. Также вы можете обновить приложение дистанционно с помощью
инсталляционного пакета.
Невозможно сменить длину ключа шифрования с помощью дистрибутива той же версии приложения,которое установлено на вашем компьютере, без предварительного удаления приложения.

Шифрование диска KasperskyТехнология Шифрование диска Kaspersky доступна только для компьютеров под управлением
операционной системы Windows для рабочих станций. Для компьютеров под управлением
операционной системы Windows для серверов используйте технологию Шифрование диска BitLocker.

Kaspersky Endpoint Security поддерживает полнодисковое шифрование в файловых системах FAT32,
NTFS и exFat.
Перед запуском полнодискового шифрования приложение выполняет ряд проверок на возможность
шифрования устройства, в том числе и проверку совместимости системного жесткого диска с Агентом
аутентификации или с компонентами шифрования BitLocker. Для проверки совместимости требуется
выполнить перезагрузку компьютера. После перезагрузки компьютера приложение в автоматическом
режиме выполняет все необходимые проверки. Если проверка на совместимость проходит успешно, топосле загрузки операционной системы и запуска приложения запускается полнодисковое шифрование. Еслив процессе проверки обнаруживается несовместимость системного жесткого диска с Агентом
аутентификации или с компонентами шифрования BitLocker, требуется перезагрузить компьютер с помощью
аппаратной кнопки (Reset). Kaspersky Endpoint Security фиксирует информацию о несовместимости, наоснове которой не запускает полнодисковое шифрование после старта операционной системы. В отчетах
Kaspersky Security Center выводится информация об этом событии.
Если аппаратная конфигурация компьютера изменилась, то для проверки системного жесткого диска насовместимость с Агентом аутентификации и компонентами шифрования BitLocker требуется удалить
информацию о несовместимости, полученную приложением при предыдущей проверке. Для этого перед
полнодисковым шифрованием в командной строке требуется ввести команду avp pbatestreset. Еслипосле проверки системного жесткого диска на совместимость с Агентом аутентификации операционная
система не может запуститься, требуется удалить объекты и данные, оставшиеся после тестовой работы
Агента аутентификации, с помощью утилиты восстановления, далее запустить Kaspersky Endpoint Security ивыполнить команду avp pbatestreset повторно.
После запуска полнодисковое шифрование Kaspersky Endpoint Security шифрует все, что записывается нажесткие диски.
Если во время полнодискового шифрования пользователь выключает или перезагружает компьютер, топеред последующей загрузкой операционной системы загружается Агент аутентификации. После
прохождения процедуры аутентификации в агенте и загрузки операционной системы Kaspersky Endpoint
Security возобновляет полнодисковое шифрование.

617

Если во время полнодискового шифрования операционная система переходит в режим гибернации
(hibernation mode), то при выводе операционной системы из режима гибернации загружается Агент
аутентификации. После прохождения процедуры аутентификации в агенте и загрузки операционной системы
Kaspersky Endpoint Security возобновляет полнодисковое шифрование.
Если во время полнодискового шифрования операционная система переходит в спящий режим (sleep mode),то при выводе операционной системы из спящего режима Kaspersky Endpoint Security возобновляет
полнодисковое шифрование без загрузки Агента аутентификации.
Аутентификация пользователя в Агенте аутентификации может выполняться двумя способами:путем ввода имени и пароля учетной записи Агента аутентификации, созданной администратором
локальной сети организации средствами Kaspersky Security Center;путем ввода пароля подключенного к компьютеру токена или смарт-карты.
Использование токена или смарт-карты доступно, только если жесткие диски компьютера
зашифрованы с помощью алгоритма шифрования AES256. Если жесткие диски компьютера
зашифрованы с помощью алгоритма шифрования AES56, то в добавлении файла электронного
сертификата в команду будет отказано.
Агент аутентификации поддерживает раскладки клавиатуры для следующих языков:Английский (Великобритания);Английский (США);Арабский (Алжир, Марокко, Тунис, раскладка AZERTY);Испанский (Латинская Америка);Итальянский;Немецкий (Германия и Австрия);Немецкий (Швейцария);Португальский (Бразилия, раскладка ABNT2);
Русский (для 105-клавишных клавиатур IBM / Windows с раскладкой ЙЦУКЕН);Турецкий (раскладка QWERTY);Французский (Франция);Французский (Швейцария);Французский (Бельгия, раскладка AZERTY);Японский (для 106-клавишных клавиатур с раскладкой QWERTY).
Раскладка клавиатуры становится доступной в Агенте аутентификации, если она добавлена в настройках
языка и региональных стандартов операционной системы и доступна на экране приветствия Microsoft
Windows.
618

Если имя учетной записи Агента аутентификации содержит символы, которые невозможно ввести спомощью доступных в Агенте аутентификации раскладок клавиатуры, то доступ к зашифрованным жестким
дискам возможен только после их восстановления с помощью утилиты восстановления или после
восстановления имени и пароля учетной записи Агента аутентификации.

Особенности шифрования SSD-дисков
Приложение поддерживает шифрование SSD-дисков, гибридных SSHD-дисков и дисков с функцией Intel
Smart Response. Приложение не поддерживает шифрование дисков с функцией Intel Rapid Start. Перед
шифрованием диска выключите функцию Intel Rapid Start.
Шифрование SSD-дисков имеет следующие особенности:Если SSD-диск новый и на нем нет конфиденциальных данных, включите функцию шифрования только
занятого пространства. Это позволит перезаписать необходимые секторы диска.
Если SSD-диск используется и на нем хранятся конфиденциальные данные, выберите один из вариантов:Выполните полную очистку SSD-диска (Secure Erase), установите операционную систему и запустите
шифрование SSD-диска с включенной функцией шифрования только занятого пространства.
Запустите шифрование SSD-диска с выключенной функцией шифрования только занятого
пространства.
Для запуска шифрования SSD-диска требуется 5-10 ГБ свободного пространства. Требования к свободному
пространству для хранения служебных данных шифрования представлены в таблице ниже.
Требования к свободному пространству для хранения служебных данных шифрования

ОбъемSSD-диска
(ГБ)Объем свободного пространства напервичном разделе SSD-диска (МБ)Объем свободного пространства навторичном разделе SSD-диска (МБ)

128

250

64

256

250

640

512

300

128

Запуск шифрования диска KasperskyПеред запуском полнодискового шифрования рекомендуется убедиться в том, что компьютер незаражен. Для этого запустите полную проверку или проверку важных областей компьютера. Выполнение
полнодискового шифрования на компьютере, зараженном руткитом, может привести кнеработоспособности компьютера.
Перед запуском шифрования диска вам нужно проверить параметры учетных записей Агента
аутентификации. Агент аутентификации нужен для работы с дисками, которые защищены с помощью
технологии Шифрование диска Kaspersky (FDE). Перед загрузкой операционной системы пользователю
нужно пройти аутентификацию с помощью агента. Kaspersky Endpoint Security позволяет автоматически
создавать учетные записи Агента аутентификации перед шифрованием диска. Вы можете включить
автоматическое создание учетных записей Агента аутентификации в параметрах политики полнодискового
шифрования (см. инструкцию ниже). Также вы можете использовать технологию единого входа (SSO).
619

Kaspersky Endpoint Security позволяет автоматически создавать учетные записи Агента аутентификации дляследующих групп пользователей:Все учетные записи компьютера. Все учетные записи компьютера, которые когда-либо были активными.
Все доменные учетные записи компьютера. Все учетные записи компьютера, которые принадлежат
какому-либо домену и которые когда-либо были активными.
Все локальные учетные записи компьютера. Все локальные учетные записи компьютера, которые когдалибо были активными.
Служебная учетная запись с одноразовым паролем. Служебная учетная запись нужна для доступа ккомпьютеру в случаях, когда пользователь, например, забыл пароль. Также вы можете использовать
служебную учетную запись в качестве резервной учетной записи. Вам нужно указать имя учетной записи(по умолчанию ServiceAccount). Kaspersky Endpoint Security создаст пароль автоматически. Пароль выможете посмотреть в консоли Kaspersky Security Center.
Локальный администратор. Kaspersky Endpoint Security создает учетную запись Агента аутентификациидля локального администратора компьютера.
Менеджер компьютера. Kaspersky Endpoint Security создает учетную запись Агента аутентификации дляучетной записи менеджера компьютера. Вы можете посмотреть какая учетная запись имеет рольменеджера компьютера в свойствах компьютера в Active Directory. По умолчанию роль менеджера
компьютера не определена, то есть не соответствует ни одной учетной записи.
Активная учетная запись. Kaspersky Endpoint Security автоматически создает учетную запись Агента
аутентификации для учетной записи активной в момент выполнения шифрования диска.
Для настройки параметров аутентификации пользователей предназначена задача Управление учетными
записями Агента аутентификации. С помощью задачи вы можете добавлять новые учетные записи, изменять
параметры текущих учетных записей или удалять учетные записи, если требуется. Вы можете использоватькак локальные задачи для отдельных компьютеров, так и групповые задачи для компьютеров из отдельных
групп администрирования или выборки компьютеров.
Как запустить шифрование диска Kaspersky через Консоль администрирования (MMC)620

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите элемент Шифрование диска
Kaspersky.
Применение технологии шифрования Шифрование диска Kaspersky невозможно, если накомпьютере есть жесткие диски, зашифрованные с помощью BitLocker.
6. В раскрывающемся списке Режим шифрования выберите элемент Шифровать все жесткие диски.
Если на компьютере установлено несколько операционных систем, то после шифрования всехжестких дисков вы сможете выполнить загрузку только той операционной системы, в которой
установлено приложение.

Если некоторые жесткие диски нужно исключить из шифрования, сформируйте их список.
7. Настройте дополнительные параметры шифрования диска Kaspersky (см. таблицу ниже).
8. Сохраните внесенные изменения.
Как запустить шифрование диска Kaspersky через Web Console и Cloud Console621

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
5. В блоке Управление шифрованием выберите элемент Шифрование диска Kaspersky.
6. Перейдите по ссылке Шифрование диска Kaspersky.
Откроется окно с параметрами шифрования диска Kaspersky.
Применение технологии шифрования Шифрование диска Kaspersky невозможно, если накомпьютере есть жесткие диски, зашифрованные с помощью BitLocker.
7. В раскрывающемся списке Режим шифрования выберите элемент Шифровать все жесткие диски.
Если на компьютере установлено несколько операционных систем, то после шифрования высможете выполнить загрузку только той операционной системы, в которой выполнялось
шифрование.

Если некоторые жесткие диски нужно исключить из шифрования, сформируйте их список.
8. Настройте дополнительные параметры шифрования диска Kaspersky (см. таблицу ниже).
9. Сохраните внесенные изменения.
Вы можете контролировать процесс шифрования или расшифровки диска на компьютере пользователя спомощью инструмента Мониторинг шифрования. Вы можете запустить инструмент Мониторинг шифрованияиз главного окна приложения.

622

Мониторинг шифрования

Если системные жесткие диски зашифрованы, перед загрузкой операционной системы загружается Агент
аутентификации. С помощью Агента аутентификации требуется пройти процедуру аутентификации дляполучения доступа к зашифрованным системным жестким дискам и загрузки операционной системы. После
успешного прохождения процедуры аутентификации загружается операционная система. При последующих
перезагрузках операционной системы требуется повторно проходить процедуру аутентификации.
Параметры компонента Шифрование диска KasperskyПараметр

Описание

Автоматически
создавать
учетные записи
Агента
аутентификации
дляпользователейпри применении
шифрования накомпьютере

Если флажок установлен, приложение создает учетные записи Агента
аутентификации на основе списков учетных записей Windows на компьютере. Поумолчанию Kaspersky Endpoint Security использует все локальные и доменные
учетные записи, с помощью которых пользователь выполнял вход в операционную
систему за последние 30 дней.

Автоматически
создавать
учетные записи
Агента
аутентификациидля всех
пользователейна компьютерепри входе

Если флажок установлен, приложение проверяет информацию об учетных записях
Windows на компьютере перед запуском Агента аутентификации. Если Kaspersky
Endpoint Security обнаружит учетную запись Windows, для которой нет учетной
записи Агента аутентификации, приложение создаст новую учетную запись длядоступа к зашифрованным дискам. Новая учетная запись Агента аутентификации
будет иметь параметры по умолчанию: вход только по паролю, смена пароля припервой аутентификации. Таким образом, вам не нужно вручную добавлять учетные
записи Агента аутентификации с помощью задачи Управление учетными записями
Агента аутентификации для компьютеров с уже зашифрованными дисками.

Сохранять
введенное вЕсли флажок установлен, то приложение сохраняет имя учетной записи Агента
аутентификации. При последующей аутентификации в Агенте аутентификации под
623Агенте
аутентификации
имяпользователя
Шифровать
только занятое
пространство
(сокращает
времяшифрования)той же учетной записью имя учетной записи вводить не требуется.

Флажок включает / выключает функцию, ограничивающую область шифрования
только занятыми секторами жесткого диска. Это ограничение позволяет сократить
время шифрования.
Включение / выключение функции Шифровать только занятое пространство
(сокращает время шифрования) после запуска шифрования не изменяет
этого параметра до тех пор, пока жесткие диски не будут расшифрованы.
Требуется установить или снять флажок до начала шифрования.
Если флажок установлен, то шифруется только та часть жесткого диска, которая
занята файлами. Kaspersky Endpoint Security зашифровывает новые данные
автоматически по мере их добавления.
Если флажок снят, то шифруется весь жесткий диск, в том числе остатки удаленныхи отредактированных ранее файлов.
Данную функцию рекомендуется применять для новых жестких дисков, данные
которых не редактировались и не удалялись. Если вы применяете шифрованиена уже используемом жестком диске, рекомендуется зашифровать весьжесткий диск. Это гарантирует защиту всех данных – даже удаленных, нопотенциально восстанавливаемых.
По умолчанию флажок снят.

Использовать
Legacy USB
Support (нерекомендуется)Флажок включает / выключает функцию Legacy USB Support. Legacy USB Support –функция BIOS / UEFI, которая позволяет использовать USB-устройства (например,токен) на этапе загрузки компьютера до запуска операционной системы (BIOSрежим). Функция Legacy USB Support не влияет на поддержку USB-устройств
после запуска операционной системы.
Если флажок установлен, то будет включена поддержка USB-устройств на этапе
начальной загрузки компьютера.
При включенной функции Legacy USB Support Агент аутентификации в BIOSрежиме не поддерживает работу с токенами по USB. Функцию рекомендуется
использовать только при возникновении проблемы несовместимости саппаратным обеспечением и только для тех компьютеров, на которых возникла
проблема.

Формирование списка жестких дисков для исключения из шифрованияВы можете сформировать список исключений из шифрования только для технологии Шифрование диска
Kaspersky.

624Чтобы сформировать список жестких дисков для исключения из шифрования, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите вариант Шифрование диска Kaspersky.
В таблице Не шифровать следующие жесткие диски отобразятся записи о жестких дисках, которые
приложение не будет шифровать. Если вы ранее не сформировали список жестких дисков для исключенияиз шифрования, эта таблица пуста.
6. Если вы хотите добавить жесткие диски в список жестких дисков, которые приложение не будет
шифровать, выполните следующие действия:a. Нажмите на кнопку Добавить.
b. В открывшемся окне укажите значения параметров Название, Компьютер, Тип диска, Шифрование
диска Kaspersky.
c. Нажмите на кнопку Обновить.
d. В графе Название установите флажки в строках таблицы, соответствующих тем жестким дискам,которые вы хотите добавить в список жестких дисков для исключения из шифрования.
e. Нажмите на кнопку OК.
Выбранные жесткие диски отобразятся в таблице Не шифровать следующие жесткие диски.
7. Сохраните внесенные изменения.

Экспорт и импорт списка жестких дисков для исключения изшифрованияВы можете экспортировать список исключений жестких дисков из шифрования в файл в формате XML. Далеевы можете вносить изменения в файл, чтобы, например, добавить большое количество однотипных
исключений. Также вы можете использовать функцию экспорта / импорта для резервного копирования
списка исключений или для миграции исключений на другой сервер.
Как экспортировать / импортировать список исключений жестких дисков из шифрования в Консоли
администрирования (MMC)6251. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите вариант Шифрование диска
Kaspersky.
В таблице Не шифровать следующие жесткие диски отобразятся записи о жестких дисках, которые
приложение не будет шифровать.
6. Для экспорта списка исключений, выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного исключения, Kaspersky Endpoint Security экспортирует всеисключения.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
7. Для импорта списка исключений, выполните следующие действия:a. Нажмите на кнопку Импортировать.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.
Как экспортировать / импортировать список исключений жестких дисков из шифрования в Web Console626

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
5. Выберите технологию Шифрование диска Kaspersky и перейдите по ссылке для настройки
параметров.
Откроются параметры шифрования.
6. Перейдите по ссылке Исключения.
7. Для экспорта списка исключений выполните следующие действия:a. Выберите исключения, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные исключения, или экспортируйте
весь список.
d. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список исключений, а также выберите папку, в которой вы хотите сохранить этот файл.
e. Сохраните файл.
Kaspersky Endpoint Security экспортирует список исключений в XML-файл.
8. Для импорта списка исключений, выполните следующие действия:a. Нажмите на кнопку Импорт.
b. В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список
исключений.
c. Откройте файл.
Если на компьютере уже есть список исключений, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
9. Сохраните внесенные изменения.

Включение использования технологии единого входа (SSO)Технология единого входа (англ. Single Sign-On – SSO) позволяет выполнить автоматический вход воперационную систему с помощью учетных данных Агента аутентификации. Таким образом, при входе в
Windows пользователю нужно ввести пароль только один раз (пароль учетной записи Агента
аутентификации). Также технология единого входа позволяет автоматически обновлять пароль учетной
записи Агента аутентификации при смене пароля учетной записи Windows.
627При использовании технологии единого входа Агент аутентификации игнорирует требования к надежности
пароля, заданные в Kaspersky Security Center. Вы можете задать требования к надежности пароля впараметрах операционной системы.

Включение использования технологии единого входаКак включить использование технологии единого входа в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Общие настройки шифрования.
5. В блоке Настройки паролей нажмите на кнопку Настройка.
6. В открывшемся окне на закладке Агент аутентификации установите флажок Использовать
технологию единого входа (SSO).
7. Если вы используете стороннего поставщика учетных данных, установите флажок Включить
поддержку сторонних поставщиков учетных данных.
8. Сохраните внесенные изменения.
В результате пользователю нужно пройти процедуру аутентификации только один раз с помощью
агента. Проходить процедуру аутентификации для загрузки операционной системы не требуется.
Операционная система загружается автоматически.
Как включить использование технологии единого входа в Web Console628

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
5. Выберите технологию Шифрование диска Kaspersky и перейдите по ссылке для настройки
параметров.
Откроются параметры шифрования.
6. В блоке Настройки паролей установите флажок Использовать технологию единого входа (SSO).
7. Если вы используете стороннего поставщика учетных данных, установите флажок Включить
поддержку сторонних поставщиков учетных данных.
8. Сохраните внесенные изменения.
В результате пользователю нужно пройти процедуру аутентификации только один раз с помощью
агента. Проходить процедуру аутентификации для загрузки операционной системы не требуется.
Операционная система загружается автоматически.
Для работы технологии единого входа пароль учетной записи Windows и пароль учетной записи Агента
аутентификации должны совпадать. Если пароли не совпадают, то пользователю нужно выполнить процедуру
аутентификации дважды: в интерфейсе Агента аутентификации и перед загрузкой операционной системы.
Эти действия нужно выполнить только один раз, чтобы синхронизировать пароли. После этого Kaspersky
Endpoint Security заменит пароль учетной записи Агента аутентификации на пароль учетной записи
Windows. При смене пароля учетной записи Windows приложение будет автоматически обновлять парольдля учетной записи Агента аутентификации.

Сторонние поставщики учетных данных
В Kaspersky Endpoint Security версии 11.10.0 добавлена поддержка сторонних поставщиков учетных
данных.
Kaspersky Endpoint Security поддерживает стороннего поставщика учетных данных ADSelfService Plus.
При работе со сторонними поставщиками учетных данных Агент аутентификации перехватывает пароль
перед загрузкой операционной системы. Таким образом, при входе в Windows пользователю нужно ввести
пароль только один раз. После входа в Windows пользователь может использовать возможности стороннего
поставщика учетных данных, например, для аутентификации в сервисах организации. Также сторонние
поставщики учетных данных позволяют пользователям самостоятельно сбрасывать пароль. В этом случае
Kaspersky Endpoint Security обновит пароль для Агента аутентификации автоматически.
Если вы используете стороннего поставщика учетных данных, который не поддерживается приложением, выможете столкнуться с ограничениями в работе технологии единого входа. При входе в Windowsпользователю будут доступны два профиля: системный поставщик учетных данных и сторонний поставщик
учетных данных. При этом иконки профилей будут одинаковые (см. рис. ниже). В результате возможны
следующие варианты продолжения работы:629

Если пользователь выбирает стороннего поставщика учетных данных, Агент аутентификации не может
синхронизировать пароль с учетной записью Windows. Таким образом, если пользователь сменил пароль
учетной записи Windows, Kaspersky Endpoint Security не может обновить пароль для учетной записи
Агента аутентификации. В результате пользователю нужно выполнять процедуру аутентификации дважды:в интерфейсе Агента аутентификации и перед загрузкой операционной системы. При этом пользователь
может использовать возможности стороннего поставщика учетных данных, например, дляаутентификации в сервисах организации.
Если пользователь выбирает системного поставщика учетных данных, Агент аутентификации
синхронизирует пароли с учетной записью Windows. При этом пользователь не может использовать
возможности стороннего поставщика, например, для аутентификации в сервисах организации.

Системный и сторонний профили аутентификации при входе в WindowsУправление учетными записями Агента аутентификации
Агент аутентификации нужен для работы с дисками, которые защищены с помощью технологии Шифрование
диска Kaspersky (FDE). Перед загрузкой операционной системы пользователю нужно пройти
аутентификацию с помощью агента. Для настройки параметров аутентификации пользователей
предназначена задача Управление учетными записями Агента аутентификации. Вы можете использовать каклокальные задачи для отдельных компьютеров, так и групповые задачи для компьютеров из отдельных групп
администрирования или выборки компьютеров.
Настроить расписание запуска задачи Управление учетными записями Агента аутентификации
невозможно. Также невозможно принудительно остановить выполнение задачи.
Как создать задачу Управление учетными записями Агента аутентификации в Консоли администрирования
(MMC)

630

1. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Управление учетными записями Агента
аутентификации.

Шаг 2. Выбор команды управления учетными записями Агента аутентификации
Сформируйте список команд управления учетными записями Агента аутентификации. Команды
управления позволяют добавлять, изменять и удалять учетные записи Агента аутентификации (см.
инструкции ниже). Только пользователи, которые имеют учетную запись Агента аутентификации, могут
пройти процедуру аутентификации, загрузить операционную систему и получить доступ кзашифрованному диску.

Шаг 3. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 4. Определение названия задачи
Введите название задачи, например, Учетные записи администраторов.

Шаг 5. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.
В результате после выполнения задачи при следующей загрузке компьютера новый пользователь может
пройти процедуру аутентификации, загрузить операционную систему и получить доступ кзашифрованному диску.
Как создать задачу Управление учетными записями Агента аутентификации в Web Console631

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
2. В раскрывающемся списке Тип задачи выберите Управление учетными записями Агента
аутентификации.
3. В поле Название задачи введите короткое описание, например, Учетные записи администраторов.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

Шаг 2. Управление учетными записями Агента аутентификации
Сформируйте список команд управления учетными записями Агента аутентификации. Команды
управления позволяют добавлять, изменять и удалять учетные записи Агента аутентификации (см.
инструкции ниже). Только пользователи, которые имеют учетную запись Агента аутентификации, могут
пройти процедуру аутентификации, загрузить операционную систему и получить доступ кзашифрованному диску.

Шаг 3. Завершение создание задачи
Завершите работу мастера. В списке задач отобразится новая задача.
Для выполнения задачи установите флажок напротив задачи и нажмите на кнопку Запустить.
В результате после выполнения задачи при следующей загрузке компьютера новый пользователь может
пройти процедуру аутентификации, загрузить операционную систему и получить доступ кзашифрованному диску.
Для добавления учетной записи Агента аутентификации нужно добавить специальную команду в задачу
Управление учетными записями Агента аутентификации. Групповую задачу удобно использовать, например,для добавления учетной записи администратора на все компьютеры.
Kaspersky Endpoint Security позволяет автоматически создавать учетные записи Агента аутентификации
перед шифрованием диска. Вы можете включить автоматическое создание учетных записей Агента
аутентификации в параметрах политики полнодискового шифрования. Также вы можете использовать
технологию единого входа (SSO).
Как добавить учетную запись Агента аутентификации через Консоль администрирования (MMC)6321. Откройте свойства задачи Управление учетными записями Агента аутентификации.
2. В свойствах задачи выберите раздел Настройки.
3. Нажмите на кнопку Добавить → Команду для добавления учетной записи.
4. В открывшемся окне в поле Учетная запись Windows укажите имя учетной записи Microsoft Windows,на основе которой будет создана учетная запись Агента аутентификации.
5. Если вы ввели имя учетной записи Windows вручную, нажмите на кнопку Разрешить, чтобы
определить идентификатор безопасности учетной записи (англ. SID – Security Identi er).
Если вы не определяете идентификатор безопасности по кнопке Разрешить, то он будет определен вмомент выполнения задачи на компьютере.
Определение идентификатора безопасности учетной записи Windows нужно для проверки
корректности ввода имени учетной записи Windows. Если учетная запись Windows несуществует на компьютере или в доверенном домене, задача Управление учетными записями
Агента аутентификации будет завершена с ошибкой.
6. Установите флажок Заменить существующую учетную запись, если вы хотите, чтобы ужезаведенная для Агента аутентификации учетная запись с таким же именем была заменена надобавляемую.
Этот шаг доступен, если вы добавляете команду для создания учетной записи Агента
аутентификации в свойствах групповой задачи управления учетными записями Агента
аутентификации. Этот шаг недоступен, если вы добавляете команду для создания учетной записи
Агента аутентификации в свойствах локальной задачи Управление учетными записями Агента
аутентификации.
7. В поле Имя пользователя введите имя учетной записи Агента аутентификации, которое требуется
вводить при аутентификации для доступа к зашифрованным жестким дискам.
8. Установите флажок Разрешать вход по паролю, если вы хотите, чтобы при аутентификации дляполучения доступа к зашифрованным жестким дискам приложение требовало пароль учетной записи
Агента аутентификации. Задайте пароль учетной записи Агента аутентификации. Если нужно, выможете запросить у пользователя новый пароль после первой аутентификации.
9. Установите флажок Разрешать вход по сертификату, если вы хотите, чтобы при аутентификации длядоступа к зашифрованным жестким дискам приложение требовало подключения токена или смарткарты к компьютеру. Выберите файл сертификата для аутентификации с помощью смарт-карты илитокена.
10. Если требуется, в поле Описание команды введите информацию об учетной записи Агента
аутентификации, необходимую вам для работы с командой.
11. В блоке Доступ к аутентификации в Агенте аутентификации настройте доступ к аутентификации вАгенте аутентификации пользователю, работающему под учетной записью, указанной в команде.
12. Сохраните внесенные изменения.
Как добавить учетную запись Агента аутентификации через Web Console633

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Управление учетными записями Агента
аутентификации.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. В списке учетных записей Агента аутентификации нажмите на кнопку Добавить.
Запустится мастер управления учетными записями Агента аутентификации.
5. Выберите тип команды Добавление.
6. Выберите учетную запись пользователя. Вы можете выбрать учетную запись из списка доменных
учетных записей или ввести имя учетной записи вручную. Перейдите к следующему шагу.
Kaspersky Endpoint Security определяет идентификатор безопасности учетной записи (англ. SID –Security Identi er). Это нужно для проверки учетной записи. Если вы ввели имя пользователя неверно,Kaspersky Endpoint Security завершит выполнение задачи с ошибкой.
7. Настройте параметры учетной записи Агента аутентификации:Создать новую учетную запись Агента аутентификации взамен существующей. Kaspersky
Endpoint Security проверяет существующие учетные записи на компьютере. Если идентификатор
безопасности пользователя на компьютере и в задаче совпадают, то Kaspersky Endpoint Securityизменит параметры учетной записи в соответствии с задачей.
Имя пользователя. По умолчанию имя пользователя учетной записи Агента аутентификации
соответствует доменному имени пользователя.
Разрешать вход по паролю. Задайте пароль учетной записи Агента аутентификации. Если нужно,вы можете запросить у пользователя новый пароль после первой аутентификации. Таким образом,у каждого пользователя будет свой уникальный пароль. Также вы можете задать требования кнадежности пароля для учетной записи Агента аутентификации в политике.
Разрешать вход по сертификату. Выберите файл сертификата для аутентификации с помощью
смарт-карты или токена. Таким образом, пользователю нужно будет ввести пароль от смарткарты или токена.
Доступ учетной записи к зашифрованным данным. Настройте доступ пользователя кзашифрованному диску. Вы можете, например, временно запретить аутентификацию пользователяи не удалять учетную запись Агента аутентификации.
Комментарий. Введите описание учетной записи, если требуется.
8. Сохраните внесенные изменения.
9. Установите флажок напротив задачи и нажмите на кнопку Запустить.
В результате после выполнения задачи при следующей загрузке компьютера новый пользователь
может пройти процедуру аутентификации, загрузить операционную систему и получить доступ кзашифрованному диску.

634

Для изменения пароля и других параметров учетной записи Агента аутентификации нужно добавить
специальную команду в задачу Управление учетными записями Агента аутентификации. Групповую задачу
удобно использовать, например, для замены сертификата токена администратора на всех компьютерах.
Как изменить учетную запись Агента аутентификации через Консоль администрирования (MMC)6351. Откройте свойства задачи Управление учетными записями Агента аутентификации.
2. В свойствах задачи выберите раздел Настройки.
3. Нажмите на кнопку Добавить → Команду для изменения учетной записи.
4. В открывшемся окне в поле Учетная запись Windows укажите имя учетной записи пользователя
Microsoft Windows, которую вы хотите изменить.
5. Если вы ввели имя учетной записи Windows вручную, нажмите на кнопку Разрешить, чтобы
определить идентификатор безопасности учетной записи (англ. SID – Security Identi er).
Если вы не определяете идентификатор безопасности по кнопке Разрешить, то он будет определен вмомент выполнения задачи на компьютере.
Определение идентификатора безопасности учетной записи Windows нужно для проверки
корректности ввода имени учетной записи Windows. Если учетная запись Windows несуществует на компьютере или в доверенном домене, задача Управление учетными записями
Агента аутентификации будет завершена с ошибкой.
6. Установите флажок Изменить имя пользователя и введите новое имя учетной записи Агента
аутентификации, если вы хотите, чтобы для всех учетных записей Агента аутентификации, созданныхна основе учетной записи пользователя Microsoft Windows с именем, указанным в поле Учетная
запись Windows, приложение Kaspersky Endpoint Security изменило имя пользователя на указанное вполе ниже.
7. Установите флажок Изменить настройки входа по паролю, если вы хотите сделать доступными дляизменения параметры входа по паролю.
8. Установите флажок Разрешать вход по паролю, если вы хотите, чтобы при аутентификации дляполучения доступа к зашифрованным жестким дискам приложение требовало пароль учетной записи
Агента аутентификации. Задайте пароль учетной записи Агента аутентификации.
9. Установите флажок Изменить правило смены пароля при аутентификации в Агенте
аутентификации, если вы хотите, чтобы для всех учетных записей Агента аутентификации, созданныхна основе учетной записи пользователя Microsoft Windows с именем, указанным в поле Учетная
запись Windows, приложение Kaspersky Endpoint Security изменило значение параметра смены
пароля на установленное ниже.
10. Установите значение параметра смены пароля при аутентификации в Агенте аутентификации.
11. Установите флажок Изменить настройки входа по сертификату, если вы хотите сделать доступнымидля изменения параметры входа по электронному сертификату токена или смарт-карте.
12. Установите флажок Разрешать вход по сертификату, если вы хотите, чтобы при аутентификации длядоступа к зашифрованным жестким дискам приложение требовало ввод пароля к подключенному ккомпьютеру токену или смарт-карте. Выберите файл сертификата для аутентификации с помощью
смарт-карты или токена.
13. Установите флажок Изменить описание команды и измените описание команды, если вы хотите,чтобы для всех учетных записей Агента аутентификации, созданных на основе учетной записи
пользователя Microsoft Windows с именем, указанным в поле Учетная запись Windows, приложение
Kaspersky Endpoint Security изменило описание команды.

636

14. Установите флажок Изменить правило доступа к аутентификации в Агенте аутентификации, есливы хотите, чтобы для всех учетных записей Агента аутентификации, созданных на основе учетной
записи пользователя Microsoft Windows с именем, указанным в поле Учетная запись Windows,программа Kaspersky Endpoint Security изменила правило доступа пользователя к аутентификации вАгенте аутентификации на установленное ниже.
15. Установите правило доступа к аутентификации в Агенте аутентификации.
16. Сохраните внесенные изменения.
Как изменить учетную запись Агента аутентификации через Web Console637

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Управление учетными записями Агента
аутентификации.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. В списке учетных записей Агента аутентификации нажмите на кнопку Добавить.
Запустится мастер управления учетными записями Агента аутентификации.
5. Выберите тип команды Изменение.
6. Выберите учетную запись пользователя. Вы можете выбрать учетную запись из списка доменных
учетных записей или ввести имя учетной записи вручную. Перейдите к следующему шагу.
Kaspersky Endpoint Security определяет идентификатор безопасности учетной записи (англ. SID –Security Identi er). Это нужно для проверки учетной записи. Если вы ввели имя пользователя неверно,Kaspersky Endpoint Security завершит выполнение задачи с ошибкой.
7. Установите флажки напротив тех параметров, которые вы хотите изменить.
8. Настройте параметры учетной записи Агента аутентификации:Создать новую учетную запись Агента аутентификации взамен существующей. Kaspersky
Endpoint Security проверяет существующие учетные записи на компьютере. Если идентификатор
безопасности пользователя на компьютере и в задаче совпадают, то Kaspersky Endpoint Securityизменит параметры учетной записи в соответствии с задачей.
Имя пользователя. По умолчанию имя пользователя учетной записи Агента аутентификации
соответствует доменному имени пользователя.
Разрешать вход по паролю. Задайте пароль учетной записи Агента аутентификации. Если нужно,вы можете запросить у пользователя новый пароль после первой аутентификации. Таким образом,у каждого пользователя будет свой уникальный пароль. Также вы можете задать требования кнадежности пароля для учетной записи Агента аутентификации в политике.
Разрешать вход по сертификату. Выберите файл сертификата для аутентификации с помощью
смарт-карты или токена. Таким образом, пользователю нужно будет ввести пароль от смарткарты или токена.
Доступ учетной записи к зашифрованным данным. Настройте доступ пользователя кзашифрованному диску. Вы можете, например, временно запретить аутентификацию пользователяи не удалять учетную запись Агента аутентификации.
Комментарий. Введите описание учетной записи, если требуется.
9. Сохраните внесенные изменения.
10. Установите флажок напротив задачи и нажмите на кнопку Запустить.

638

Для удаления учетной записи Агента аутентификации нужно добавить специальную команду в задачу
Управление учетными записями Агента аутентификации. Групповую задачу удобно использовать, например,для удаления учетной записи уволенного сотрудника.
Как удалить учетную запись Агента аутентификации через Консоль администрирования (MMC)

1. Откройте свойства задачи Управление учетными записями Агента аутентификации.
2. В свойствах задачи выберите раздел Настройки.
3. Нажмите на кнопку Добавить → Команду для удаления учетной записи.
4. В открывшемся окне в поле Учетная запись Windows укажите имя учетной записи пользователя
Windows, на основе которой создана учетная запись для Агента аутентификации, которую вы хотите
удалить.
5. Если вы ввели имя учетной записи Windows вручную, нажмите на кнопку Разрешить, чтобы
определить идентификатор безопасности учетной записи (англ. SID – Security Identi er).
Если вы не определяете идентификатор безопасности по кнопке Разрешить, то он будет определен вмомент выполнения задачи на компьютере.
Определение идентификатора безопасности учетной записи Windows нужно для проверки
корректности ввода имени учетной записи Windows. Если учетная запись Windows несуществует на компьютере или в доверенном домене, задача Управление учетными записями
Агента аутентификации будет завершена с ошибкой.
6. Сохраните внесенные изменения.
Как удалить учетную запись Агента аутентификации через Web Console639

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Управление учетными записями Агента
аутентификации.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. В списке учетных записей Агента аутентификации нажмите на кнопку Добавить.
Запустится мастер управления учетными записями Агента аутентификации.
5. Выберите тип команды Удаление.
6. Выберите учетную запись пользователя. Вы можете выбрать учетную запись из списка доменных
учетных записей или ввести имя учетной записи вручную.
7. Сохраните внесенные изменения.
8. Установите флажок напротив задачи и нажмите на кнопку Запустить.
В результате после выполнения задачи при следующей загрузке компьютера пользователь не сможет
пройти процедуру аутентификацию и загрузить операционную систему. Kaspersky Endpoint Securityзапретит доступ к зашифрованным данным.
Для просмотра списка пользователей, которые могут пройти аутентификацию с помощью агента и загрузить
операционную систему, нужно перейти в свойства управляемого компьютера.
Как просмотреть список учетных записей Агента аутентификации через Консоль администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. Откройте свойства компьютера двойным щелчком мыши.
4. В окне свойств компьютера выберите раздел Задачи.
5. В списке задач выберите Управление учетными записями Агента аутентификации и откройте
свойства задачи двойным щелчком мыши.
6. В свойствах задачи выберите раздел Настройки.
В результате вам будет доступен список учетных записей Агента аутентификации на этомкомпьютере. Только пользователи из списка могут пройти аутентификацию с помощью агента изагрузить операционную систему.
Как просмотреть список учетных записей Агента аутентификации через Web Console640

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите просмотреть список учетных записей Агента
аутентификации.
3. В свойствах компьютера выберите закладку Задачи.
4. В списке задач выберите Управление учетными записями Агента аутентификации.
5. В свойствах задачи выберите закладку Параметры программы.
В результате вам будет доступен список учетных записей Агента аутентификации на этомкомпьютере. Только пользователи из списка могут пройти аутентификацию с помощью агента изагрузить операционную систему.

Использование токена и смарт-карты при работе с Агентом
аутентификацииПри аутентификации для доступа к зашифрованным жестким дискам можно использовать токен или смарткарту. Для этого необходимо добавить файл электронного сертификата токена или смарт-карты в задачу
Управление учетными записями Агента аутентификации.
Использование токена или смарт-карты доступно, только если жесткие диски компьютера зашифрованыс помощью алгоритма шифрования AES256. Если жесткие диски компьютера зашифрованы с помощью
алгоритма шифрования AES56, то в добавлении файла электронного сертификата в команду будет
отказано.
Kaspersky Endpoint Security работает со следующими токенами, считывателями смарт-карт и смарткартами:SafeNet eToken PRO 64K (4.2b);
SafeNet eToken PRO 72K Java;
SafeNet eToken 4100-72K Java;
SafeNet eToken 5100;
SafeNet eToken 5105;
SafeNet eToken 7300;
EMC RSA SID 800;
Gemalto IDPrime.NET 510;
Gemalto IDPrime.NET 511;
ruToken Рутокен ЭЦП;641

ruToken Рутокен ЭЦП Flash;
Athena IDProtect Laser;
SafeNet eToken PRO 72K Java;
Aladdin-RD JaCarta PKI.
Чтобы добавить файл электронного сертификата токена или смарт-карты в команду для создания учетной
записи Агента аутентификации, его требуется предварительно сохранить с помощью стороннего
программного обеспечения, предназначенного для управления сертификатами.
Сертификат токена или смарт-карты должен обладать следующими свойствами:Сертификат удовлетворяет стандарту X.509, а файл сертификата имеет кодировку DER.
Сертификат содержит RSA-ключ длиной не менее 1024 бит.
Если электронный сертификат токена или смарт-карты не удовлетворяет этим требованиям, загрузить файлсертификата в команду для создания учетной записи Агента аутентификации невозможно.
Также параметр KeyUsage сертификата должен иметь значение keyEncipherment или dataEncipherment.
Параметр KeyUsage определяет назначение сертификата. Если параметр имеет другое значение, Kaspersky
Security Center загрузит файл сертификата, но покажет предупреждение.
Если пользователь потерял токен или смарт-карту, администратору требуется добавить файл электронного
сертификата нового токена или новой смарт-карты в команду для создания учетной записи Агента
аутентификации. После этого пользователю требуется пройти процедуру получения доступа кзашифрованным устройствам или восстановления данных на зашифрованных устройствах.

Расшифровка жестких дисковВы можете расшифровать жесткие диски даже при отсутствии действующей лицензии, допускающей
шифрование данных.

Чтобы расшифровать жесткие диски, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите ту технологию, с помощью которой былизашифрованы жесткие диски.
6. Выполните одно из следующих действий:В раскрывающемся списке Режим шифрования выберите элемент Расшифровывать все жесткие
диски, если вы хотите расшифровать все зашифрованные жесткие диски.

642В таблицу Не шифровать следующие жесткие диски добавьте те зашифрованные жесткие диски,которые вы хотите расшифровать.
Этот вариант доступен только для технологии шифрования Шифрование диска Kaspersky.
7. Сохраните внесенные изменения.
Вы можете контролировать процесс шифрования или расшифровки диска на компьютере пользователя спомощью инструмента Мониторинг шифрования. Вы можете запустить инструмент Мониторинг шифрованияиз главного окна приложения.

Мониторинг шифрования

Если во время расшифровки жестких дисков, зашифрованных с помощью технологии Шифрование диска
Kaspersky, пользователь выключает или перезагружает компьютер, то перед последующей загрузкой
операционной системы загружается Агент аутентификации. После прохождения процедуры
аутентификации в агенте и загрузки операционной системы Kaspersky Endpoint Security возобновляет
расшифровку жестких дисков.
Если во время расшифровки жестких дисков, зашифрованных с помощью технологии Шифрование диска
Kaspersky, операционная система переходит в режим гибернации (hibernation mode), то при выводе
операционной системы из режима гибернации загружается Агент аутентификации. После прохождения
процедуры аутентификации в агенте и загрузки операционной системы Kaspersky Endpoint Securityвозобновляет расшифровку жестких дисков. После расшифровки жестких дисков режим гибернации
недоступен до первой перезагрузки операционной системы.
Если во время расшифровки жестких дисков операционная система переходит в спящий режим (sleepmode), то при выводе операционной системы из спящего режима Kaspersky Endpoint Securityвозобновляет расшифровку жестких дисков без загрузки Агента аутентификации.
643

Восстановление доступа к диску, защищенному технологией
Шифрование диска KasperskyЕсли пользователь забыл пароль доступа к жесткому диску, защищенному технологией Шифрование диска
Kaspersky, нужно запустить процедуру восстановления ("Запрос - Ответ"). Также вы можете воспользоваться
служебной учетной записью для доступа к жесткому диску, если вы включили эту функцию в параметрах
шифрования диска.

Восстановление доступа к системному жесткому диску
Восстановление доступа к системному жесткому диску, защищенному технологией Шифрование диска
Kaspersky, состоит из следующих этапов:1. Пользователь сообщает администратору блоки запроса (см. рис. ниже).
2. Администратор вводит блоки запроса в Kaspersky Security Center, получает блоки ответа и сообщает
блоки ответа пользователю.
3. Пользователь вводит блоки ответа в интерфейсе Агента аутентификации и получает доступ к жесткому
диску.

Восстановление доступа к системному жесткому диску, защищенного технологией Шифрование диска KasperskyДля запуска процедуры восстановления пользователю нужно в интерфейсе Агента аутентификации нажатьна кнопку Forgot your password.
Как получить блоки ответа для системного жесткого диска, защищенного технологией Шифрование диска
Kaspersky, в Консоли администрирования (MMC)6441. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. На закладке Устройства выделите компьютер пользователя, запросившего восстановление доступа кзашифрованным данным, и по правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите пункт Предоставление доступа в офлайн-режиме.
5. В открывшемся окне выберите закладку Агент аутентификации.
6. В блоке Используемый алгоритм шифрования выберите алгоритм шифрования: AES56 или AES256.
Алгоритм шифрования данных зависит от библиотеки шифрования AES, входящей в состав
дистрибутива: Strong encryption (AES256) или Lite encryption (AES56). Библиотека шифрования AESустанавливается вместе с приложением.
7. В раскрывающемся списке Учетная запись выберите имя учетной записи Агента аутентификации
пользователя, запросившего восстановление доступа к диску.
8. В раскрывающемся списке Жесткий диск выберите зашифрованный жесткий диск, доступ ккоторому необходимо восстановить.
9. В блоке Запрос пользователя введите блоки запроса, продиктованные пользователем.
В результате содержимое блоков ответа на запрос пользователя о восстановлении имени и пароля
учетной записи Агента аутентификации отобразится в поле Ключ доступа. Передайте содержимое
блоков ответа пользователю.

Предоставление доступа в офлайн-режимеКак получить блоки ответа для системного жесткого диска, защищенного технологией Шифрование диска
Kaspersky, в Web Console645

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Установите флажок рядом с именем компьютера, доступ к диску которого вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
4. В открывшемся окне выберите раздел Агент аутентификации.
5. В раскрывающемся списке Учетная запись выберите имя учетной записи Агента аутентификации,созданной для пользователя, запросившего восстановление имени и пароля учетной записи Агента
аутентификации.
6. Введите блоки запроса, продиктованные пользователем.
Содержимое блоков ответа на запрос пользователя о восстановлении имени и пароля учетной записи
Агента аутентификации отобразится внизу окна. Передайте содержимое блоков ответа пользователю.
После прохождения процедуры восстановления Агент аутентификации предложит пользователю сменить
пароль.

Восстановление доступа к несистемному жесткому диску
Восстановление доступа к несистемному жесткому диску, защищенному технологией Шифрование диска
Kaspersky, состоит из следующих этапов:1. Пользователь отправляет администратору файл запроса.
2. Администратор добавляет файл запроса в Kaspersky Security Center, создает файл ключа доступа иотправляет файл пользователю.
3. Пользователь добавляет файл ключа доступа в Kaspersky Endpoint Security и получает доступ к жесткому
диску.
Для запуска процедуры восстановления пользователю нужно обратиться к жесткому диску. В результате
Kaspersky Endpoint Security создаст файл запроса (файл с расширением kesdc), который пользователю
нужно передать администратору, например, по электронной почте.
Как получить файл ключа доступа к зашифрованному несистемному жесткому диску в Консоли
администрирования (MMC)646

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. На закладке Устройства выделите компьютер пользователя, запросившего восстановление доступа кзашифрованным данным, и по правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите пункт Предоставление доступа в офлайн-режиме.
5. В открывшемся окне выберите закладку Шифрование данных.
6. На закладке Шифрование данных нажмите на кнопку Обзор.
7. В окне выбора файла запроса укажите путь к файлу, полученного от пользователя.
Отобразится информация о запросе пользователя. Kaspersky Security Center сформирует файл ключа
доступа. Отправьте пользователю созданный файл ключа доступа к зашифрованным данным поэлектронной почте. Или сохраните файл доступа и передайте файл любым доступным способом.

Предоставление доступа в офлайн-режимеКак получить файл ключа доступа к зашифрованному несистемному жесткому диску в Web Console647

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Установите флажок рядом с именем компьютера, доступ к данным которого вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
4. Выберите раздел Шифрование данных.
5. Нажмите на кнопку Выбрать файл и выберите файл запроса, полученный от пользователя (файл срасширением kesdc).
Web Console покажет информацию о запросе. В том числе, имя компьютера, на котором
пользователь запрашивает доступ к файлу.
6. Нажмите на кнопку Сохранить ключ и выберите папку для сохранения файла ключа доступа кзашифрованным данным (файл с расширением kesdr).
В результате вам будет доступен ключ доступа к зашифрованным данным, который нужно будет
передать пользователю.

Вход под служебной учетной записью Агента аутентификации
Kaspersky Endpoint Security позволяет добавить служебную учетную запись Агента аутентификации пришифровании диска. Служебная учетная запись нужна для доступа к компьютеру в случаях, когда
пользователь, например, забыл пароль. Также вы можете использовать служебную учетную запись вкачестве резервной учетной записи. Для добавления учетной записи вам нужно выбрать служебную
учетную запись в параметрах шифрования диска и указать имя учетной записи (по умолчанию
ServiceAccount). Для прохождения аутентификации с помощью агента вам нужен одноразовый пароль.
Как узнать одноразовый пароль в Консоли администрирования (MMC)648

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. Откройте свойства компьютера двойным щелчком мыши.
4. В окне свойств компьютера выберите раздел Задачи.
5. В списке задач выберите Управление учетными записями Агента аутентификации и откройте
свойства задачи двойным щелчком мыши.
6. В окне свойств задачи выберите раздел Настройки.
7. В списке учетных записей выберите служебную учетную запись Агента аутентификации (например,WIN10-USER\ServiceAccount).
8. В раскрывающемся списке Действие выберите Просмотреть учетную запись.
9. В свойствах учетной записи установите флажок Показать начальный пароль.
10. Скопируйте одноразовый пароль для входа под служебной учетной записью.
Как узнать одноразовый пароль в Web Console

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите просмотреть список учетных записей Агента
аутентификации.
Откроются свойства компьютера.
3. В свойствах компьютера выберите закладку Задачи.
4. В списке задач выберите Управление учетными записями Агента аутентификации.
5. В свойствах задачи выберите закладку Параметры программы.
6. В списке учетных записей выберите служебную учетную запись Агента аутентификации (например,WIN10-USER\ServiceAccount).
7. В свойствах учетной записи установите флажок Показать пароль.
8. Скопируйте одноразовый пароль для входа под служебной учетной записью.
Kaspersky Endpoint Security автоматически обновляет пароль после каждой аутентификации пользователяпод служебной учетной записью. После прохождения аутентификации с помощью агента вам нужно ввести
пароль учетной записи Windows. При входе под служебной учетной записью использовать технологию SSO
невозможно.

Обновление операционной системы
649

Обновление операционной системы компьютера, защищенного с помощью полнодискового шифрования
(FDE), имеет ряд особенностей. Выполняйте обновление операционной системы последовательно: сначала
обновите ОС на одном компьютере, затем на небольшой части компьютеров, затем на всех компьютерах
сети.
Если вы используете технологию Шифрование диска Kaspersky, то перед запуском операционной системы
загружается Агент аутентификации. С помощью Агента аутентификации пользователь выполняет вход всистему и получает доступ к зашифрованным дискам. Далее начинается загрузка операционной системы.
Если запустить обновление операционной системы на компьютере, защищенном с помощью технологии
Шифрование диска Kaspersky, мастер обновления ОС может удалить Агент аутентификации. В результате
компьютер может быть заблокирован, так как загрузчик ОС не сможет получить доступ к зашифрованному
диску.
Подробнее о безопасном обновлении операционной системы вы можете узнать в базе знаний Службы
технической поддержки .
Автоматическое обновление операционной системы доступно при выполнении следующих условий:1. Обновление ОС через WSUS (Windows Server Update Services).
2. На компьютере установлена операционная система Windows 10 версия 1607 (RS1) и выше.
3. На компьютере установлено приложение Kaspersky Endpoint Security версии 11.2.0 и выше.
При выполнении всех условий вы можете обновлять операционную систему обычным способом.
Если вы используете технологию Шифрование диска Kaspersky (FDE) и на компьютере установлено
приложение Kaspersky Endpoint Security для Windows версий 11.1.0 и 11.1.1, для обновления Windows 10 не нужно
расшифровывать жесткие диски.
Для обновления операционной системы вам нужно выполнить следующие действия:1. Перед обновлением системы скопируйте драйверы cm_km.inf, cm_km.sys, klfde.cat, klfde.inf, klfde.sys,
klfdefsf.cat, klfdefsf.inf, klfdefsf.sys в локальную папку. Например, C:\fde_drivers.
2. Запустите установку обновления системы с ключом /ReflectDrivers, указав папку с сохраненными
драйверами:setup.exe /ReflectDrivers C:\fde_driversЕсли вы используете технологию Шифрование диска BitLocker, для обновления Windows 10 не нужно
расшифровывать жесткие диски. Подробнее о BitLocker см. на сайте Microsoft .

Устранение ошибок при обновлении функциональности шифрованияПри обновлении с предыдущих версий приложения до Kaspersky Endpoint Security для Windows 12.2
обновляется функциональность полнодискового шифрования.
При запуске обновления функциональности полнодискового шифрования могут возникнуть следующие
ошибки:Не удалось инициализировать обновление.
Устройство несовместимо с Агентом аутентификации.
650Чтобы устранить ошибки, возникшие при запуске обновления функциональности полнодискового
шифрования, в новой версии приложения выполните следующие действия:1. Расшифруйте жесткие диски.
2. Повторно зашифруйте жесткие диски.
В процессе обновления функциональности полнодискового шифрования могут возникнуть следующие
ошибки:Не удалось завершить обновление.
Откат обновления функциональности шифрования завершен с ошибкой.

Чтобы устранить ошибки, возникшие в процессе обновления функциональности полнодискового
шифрования,восстановите доступ к зашифрованному устройству с помощью утилиты восстановления.

Выбор уровня трассировки Агента аутентификации
Приложение записывает служебную информацию о работе Агента аутентификации, а также информацию одействиях, которые выполняет пользователь в Агенте аутентификации, в файл трассировки.

Чтобы выбрать уровень трассировки Агента аутентификации, выполните следующие действия:1. Сразу после запуска компьютера с зашифрованными жесткими дисками по кнопке F3 вызовите окно длянастройки параметров Агента аутентификации.
2. В окне настройки параметров Агента аутентификации выберите уровень трассировки:Disable debug logging (default). Если выбран этот вариант, то приложение не записывает информациюо событиях работы Агента аутентификации в файл трассировки.
Enable debug logging. Если выбран этот вариант, то приложение записывает информацию о работе
Агента аутентификации и действиях, которые выполняет пользователь в Агенте аутентификации, вфайл трассировки.
Enable verbose logging. Если выбран этот вариант, то приложение записывает детальную информациюо работе Агента аутентификации и действиях, которые выполняет пользователь в Агенте
аутентификации, в файл трассировки.
Уровень детализации записей для этого варианта выше, чем при выборе уровня Enable debug
logging. Высокий уровень детализации записей может замедлять загрузку Агента аутентификациии операционной системы.
Enable debug logging and select serial port. Если выбран этот вариант, то приложение записывает
информацию о работе Агента аутентификации и действиях, которые выполняет пользователь в Агенте
аутентификации, в файл трассировки, а также передает ее через COM-порт.
Если компьютер с зашифрованными жесткими дисками соединен с другим компьютером через COMпорт, то события работы Агента аутентификации можно исследовать с помощью этого компьютера.

651

Enable verbose debug logging and select serial port. Если выбран этот вариант, то приложение
записывает детальную информацию о работе Агента аутентификации и действиях, которые выполняет
пользователь в Агенте аутентификации, в файл трассировки, а также передает ее через COM-порт.
Уровень детализации записей для этого варианта выше, чем при выборе уровня Enable debug
logging and select serial port. Высокий уровень детализации записей может замедлять загрузку
Агента аутентификации и операционной системы.
Запись в файл трассировки Агента аутентификации выполняется в случае, если на компьютере естьзашифрованные жесткие диски или выполняется полнодисковое шифрование.
Файл трассировки Агента аутентификации не передается в "Лабораторию Касперского", как другие файлы
трассировки приложения. При необходимости вы можете самостоятельно отправить файл трассировки
Агента аутентификации в "Лабораторию Касперского" для анализа.

Изменение справочных текстов Агента аутентификации
Перед изменением справочных текстов Агента аутентификации ознакомьтесь со списком
поддерживаемых символов в предзагрузочной среде (см. ниже).

Чтобы изменить справочные тексты Агента аутентификации, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Общие настройки шифрования.
5. В блоке Шаблоны нажмите на кнопку Справка.
6. В открывшемся окне выполните следующие действия:Выберите закладку Аутентификация, если вы хотите изменить справочный текст, отображающийся вокне Агента аутентификации на этапе ввода учетных данных.
Выберите закладку Смена пароля, если вы хотите изменить справочный текст, отображающийся вокне Агента аутентификации на этапе смены пароля для учетной записи Агента аутентификации.
Выберите закладку Восстановление пароля, если вы хотите изменить справочный текст,отображающийся в окне Агента аутентификации на этапе восстановления пароля для учетной записи
Агента аутентификации.
7. Измените справочные тексты.
Если вы хотите восстановить исходный текст, нажмите на кнопку По умолчанию.
Вы можете ввести справочный текст, содержащий 16 или менее строк. Максимальная длина строки
составляет 64 символа.

652

8. Сохраните внесенные изменения.

Ограничения поддержки символов в справочных текстах Агента аутентификацииВ предзагрузочной среде поддерживаются следующие символы Unicode:основная латиница (0000 - 007F);дополнительные символы Latin-1 (0080 - 00FF);расширенная латиница-A (0100 - 017F);
расширенная латиница-B (0180 - 024F);
некомбинируемые протяженные символы-идентификаторы (02B0 - 02FF);
комбинируемые диакритические знаки (0300 - 036F);
греческий и коптский алфавиты (0370 - 03FF);
кириллица (0400 - 04FF);
иврит (0590 - 05FF);
арабское письмо (0600 - 06FF);
дополнительная расширенная латиница (1E00 - 1EFF);
знаки пунктуации (2000 - 206F);
символы валют (20A0 - 20CF);буквоподобные символы (2100 - 214F);
геометрические фигуры (25A0 - 25FF);
формы представления арабских букв-B (FE70 - FEFF).
Символы, не указанные в этом списке, не поддерживаются в предзагрузочной среде. Не рекомендуется
использовать такие символы в справочных текстах Агента аутентификации.

Удаление объектов и данных, оставшихся после тестовой работы Агента
аутентификации
Если в процессе удаления приложения Kaspersky Endpoint Security обнаруживает объекты и данные,оставшиеся на системном жестком диске после тестовой работы Агента аутентификации, то удаление
приложения прерывается и становится невозможным до тех пор, пока эти объекты и данные не будут
удалены.
Объекты и данные могут остаться на системном жестком диске после тестовой работы Агента
аутентификации только в исключительных ситуациях. Например, если после применения политики Kaspersky
Security Center c установленными параметрами шифрования компьютер не перезагружался или после
тестовой работы Агента аутентификации приложение не запускается.
653

Вы можете удалить объекты и данные, оставшиеся на системном жестком диске после тестовой работы
Агента аутентификации, следующими способами:с помощью политики Kaspersky Security Center;с помощью утилиты восстановления.

Чтобы удалить объекты и данные, оставшиеся после тестовой работы Агента аутентификации, с помощью
политики Kaspersky Security Center, выполните следующие действия:1. Примените к компьютеру политику Kaspersky Security Center с установленными параметрами длярасшифровки всех жестких дисков компьютера.
2. Запустите Kaspersky Endpoint Security.

Чтобы удалить данные о несовместимости приложения с Агентом аутентификации,в командной строке введите команду avp pbatestreset.

Управление BitLocker
BitLocker – встроенная в операционную систему Windows технология шифрования. Kaspersky Endpoint
Security позволяет контролировать и управлять Bitlocker с помощью Kaspersky Security Center. BitLockerшифрует логический том. Шифрование съемных дисков с помощью BitLocker невозможно. Подробнее о
BitLocker см. в документации Microsoft .
BitLocker обеспечивает безопасность хранения ключей доступа с помощью доверенного платформенного
модуля. Доверенный платформенный модуль (англ. Trusted Platform Module – TPM) – микрочип,разработанный для предоставления основных функций, связанных с безопасностью (например, для хранения
ключей шифрования). Доверенный платформенный модуль обычно устанавливается на материнской плате
компьютера и взаимодействует с остальными компонентами системы при помощи аппаратной шины.
Использование TPM является самым безопасным способом хранения ключей доступа BitLocker, так как TPM
позволяет проверять целостность операционной системы. На компьютерах без TPM вы также можете
зашифровать диски. При этом ключ доступа будет зашифрован паролем. Таким образом, BitLockerиспользует следующие способы аутентификации:TPM.
TPM и PIN-код.
Пароль.
После шифрования диска BitLocker создает мастер-ключ. Kaspersky Endpoint Security отправляет мастерключ в Kaspersky Security Center, чтобы вы имели возможность восстановить доступ к диску, еслипользователь, например, забыл пароль.
Если пользователь самостоятельно зашифровал диск с помощью BitLocker, Kaspersky Endpoint Securityотправит информацию о шифровании диска в Kaspersky Security Center. При этом Kaspersky Endpoint
Security не отправит мастер-ключ в Kaspersky Security Center, и восстановить доступ к диску с помощью
Kaspersky Security Center будет невозможно. Для корректной работы BitLocker c Kaspersky Security Centerрасшифруйте диск и зашифруйте диск повторно с помощью политики. Расшифровать диск вы можете
локально или с помощью политики.

654

После шифрования системного жесткого диска для загрузки операционной системы пользователю нужно
пройти процедуру аутентификации BitLocker. После прохождения процедуры аутентификации BitLockerбудет доступен вход в систему. BitLocker не поддерживает технологию единого входа (SSO).
Если вы используете групповые политики для Windows, выключите управление BitLocker в параметрах
политики. Параметры политики для Windows могут противоречить параметрам политики Kaspersky
Endpoint Security. При шифровании диска могут возникнуть ошибки.

Запуск шифрования диска BitLockerПеред запуском полнодискового шифрования рекомендуется убедиться в том, что компьютер незаражен. Для этого запустите полную проверку или проверку важных областей компьютера. Выполнение
полнодискового шифрования на компьютере, зараженном руткитом, может привести кнеработоспособности компьютера.

Для работы BitLocker на компьютерах под управлением операционной системы Windows для серверов
может потребоваться установить компонент шифрования диска BitLocker. Установите компонент
средствами операционной системы (мастер добавления ролей и компонентов). Подробнее об установке
компонента шифрования диска BitLocker см. в документации Microsoft .
Как запустить шифрование диска BitLocker через Консоль администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите элемент Шифрование диска
BitLocker.
6. В раскрывающемся списке Режим шифрования выберите элемент Шифровать все жесткие диски.
Если на компьютере установлено несколько операционных систем, то после шифрования высможете выполнить загрузку только той операционной системы, в которой выполнялось
шифрование.
7. Настройте дополнительные параметры шифрования диска BitLocker (см. таблицу ниже).
8. Сохраните внесенные изменения.
Как запустить шифрование диска BitLocker через Web Console и Cloud Console655

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
5. В блоке Управление шифрованием выберите элемент Шифрование диска BitLocker.
6. Перейдите по ссылке Шифрование диска BitLocker.
Откроется окно с параметрами шифрования диска BitLocker.
7. В раскрывающемся списке Режим шифрования выберите элемент Шифровать все жесткие диски.
Если на компьютере установлено несколько операционных систем, то после шифрования высможете выполнить загрузку только той операционной системы, в которой выполнялось
шифрование.
8. Настройте дополнительные параметры шифрования диска BitLocker (см. таблицу ниже).
9. Сохраните внесенные изменения.
Вы можете контролировать процесс шифрования или расшифровки диска на компьютере пользователя спомощью инструмента Мониторинг шифрования. Вы можете запустить инструмент Мониторинг шифрованияиз главного окна приложения.

656

Мониторинг шифрования

После применения политики в зависимости от настроек аутентификации приложение покажет следующие
запросы:Только TPM. Участие пользователя не требуется. Диск будет зашифрован после перезагрузки
компьютера.
TPM + PIN / Пароль. При наличии модуля TPM, появится окно запроса PIN-кода. При отсутствии модуля
TPM, появится окно запроса пароля для предзагрузочной аутентификации.
Только пароль. Появится окно запроса пароля для предзагрузочной аутентификации.
Если в операционной системе включен режим совместимости с Федеральным стандартом обработки
информации (FIPS), то в операционных системах Windows 8, а также в более ранних версиях появится
окно запроса на подключение запоминающего устройства для сохранения файла ключа восстановления.
Вы можете сохранять несколько файлов ключей восстановления на одном запоминающем устройстве.
После установки пароля или PIN-кода BitLocker запросит перезагрузку компьютера для завершения
шифрования диска. Далее пользователю нужно пройти процедуру аутентификации BitLocker. После
прохождения процедуры аутентификации BitLocker нужно выполнить вход в систему. После загрузки
операционной системы BitLocker завершит шифрование диска.
При отсутствии доступа к ключам шифрования пользователь может запросить у администратора локальной
сети организации ключ восстановления (если ключ восстановления не был сохранен ранее назапоминающем устройстве или был утерян).
Параметры компонента Шифрование диска BitLockerПараметр

Включить
использование
проверки
подлинности
BitLocker,требующей
предзагрузочного
ввода с клавиатурына планшетах

Описание

Флажок включает / выключает использование аутентификации, требующей
ввода данных в предзагрузочной среде, даже если у платформы отсутствует
возможность предзагрузочного ввода (например, у сенсорных клавиатур напланшетах).
Сенсорная клавиатура планшетов недоступна в предзагрузочной среде.
Для прохождения аутентификации BitLocker на планшетах пользователю
необходимо подключить, например, USB-клавиатуру.
Если флажок установлен, то использование аутентификации, требующей
предзагрузочного ввода, разрешено. Рекомендуется использовать этотпараметр только для устройств, у которых во время предварительной загрузки,помимо сенсорных клавиатур, имеются альтернативные средства ввода данных,например, USB-клавиатура.
Если флажок снят, шифрование диска BitLocker на планшетах невозможно.

Использовать
аппаратное
шифрование (ОСWindows 8 и выше)Шифровать только
занятое
пространство

Если флажок установлен, то приложение применяет аппаратное шифрование.
Это позволяет увеличить скорость шифрования и сократить использование
ресурсов компьютера.

Флажок включает / выключает функцию, ограничивающую область шифрования
только занятыми секторами жесткого диска. Это ограничение позволяет
сократить время шифрования.
657

(сокращает время
шифрования)Включение / выключение функции Шифровать только занятое
пространство (сокращает время шифрования) после запуска шифрованияне изменяет этого параметра до тех пор, пока жесткие диски не будут
расшифрованы. Требуется установить или снять флажок до начала
шифрования.
Если флажок установлен, то шифруется только та часть жесткого диска, которая
занята файлами. Kaspersky Endpoint Security зашифровывает новые данные
автоматически по мере их добавления.
Если флажок снят, то шифруется весь жесткий диск, в том числе остатки
удаленных и отредактированных ранее файлов.
Данную функцию рекомендуется применять для новых жестких дисков,данные которых не редактировались и не удалялись. Если вы применяете
шифрование на уже используемом жестком диске, рекомендуется
зашифровать весь жесткий диск. Это гарантирует защиту всех данных –даже удаленных, но потенциально восстанавливаемых.
По умолчанию флажок снят.

Способ
аутентификации

Только пароль (ОС Windows 8 и выше)Если выбран этот вариант, Kaspersky Endpoint Security запрашивает упользователя пароль при обращении к зашифрованному диску.
Этот вариант действия может быть выбран, если не используется доверенный
платформенный модуль (TPM).
Доверенный платформенный модуль (TPM)Если выбран этот вариант, BitLocker использует доверенный платформенный
модуль (TPM).

Доверенный платформенный модуль (англ. Trusted Platform Module – TPM) –микрочип, разработанный для предоставления основных функций, связанных сбезопасностью (например, для хранения ключей шифрования). Доверенный
платформенный модуль обычно устанавливается на материнской плате
компьютера и взаимодействует с остальными компонентами системы припомощи аппаратной шины.
Для компьютеров под управлением операционных систем Windows 7 и
Windows Server 2008 R2 доступно только шифрование с использованием
модуля TPM. Если модуль TPM не установлен, шифрование BitLockerневозможно. Использование пароля на этих компьютерах неподдерживается.
Устройство, оснащенное доверенным платформенным модулем, может
создавать ключи шифрования, которые могут быть расшифрованы только с егопомощью. Доверенный платформенный модуль шифрует ключи шифрования
собственным корневым ключом хранилища. Корневой ключ хранилища хранится
внутри доверенного платформенного модуля. Это обеспечивает
дополнительную степень защиты ключей шифрования от попыток взлома.
Этот вариант действия выбран по умолчанию.
Вы можете установить дополнительную защиту для доступа к ключу
шифрования и зашифровать ключ паролем или PIN:

658

Использовать PIN для TPM. Если флажок установлен, пользователь может
использовать PIN-код для получения доступа к ключу шифрования, который
хранится в доверенном платформенном модуле (TPM).
Если флажок снят, пользователю запрещено использовать PIN-код. Дляполучения доступа к ключу шифрования пользователь использует пароль.
Вы можете разрешить пользователю использовать расширенный PIN-код.
Расширенный PIN-код кроме цифр позволяет использовать другие символы:заглавные и строчные латинские буквы, специальные символы и пробел.
Доверенный платформенный модуль (TPM), если он недоступен, топароль. Если флажок установлен, то при отсутствии доверенного
платформенного модуля (TPM) пользователь может получить доступ кключам шифрования с помощью пароля.
Если флажок снят и модуль TPM недоступен, то полнодисковое шифрованиене запускается.

Расшифровка жесткого диска, защищенного BitLockerПользователь может самостоятельно расшифровать диск средствами операционной системы (функция
Выключение BitLocker). После этого Kaspersky Endpoint Security предложит зашифровать диск повторно.
Kaspersky Endpoint Security будет предлагать зашифровать диск пока вы не включите расшифровку дисков вполитике.
Как расшифровать жесткий диск, защищенный BitLocker, через Консоль администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Полнодисковое шифрование.
5. В раскрывающемся списке Технология шифрования выберите элемент Шифрование диска
BitLocker.
6. В раскрывающемся списке Режим шифрования выберите элемент Расшифровывать все жесткие
диски.
7. Сохраните внесенные изменения.
Как расшифровать жесткий диск, защищенный BitLocker, через Web Console и Cloud Console659

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Полнодисковое шифрование.
5. Выберите технологию Шифрование диска BitLocker и перейдите по ссылке для настройки
параметров.
Откроются параметры шифрования.
6. В раскрывающемся списке Режим шифрования выберите элемент Расшифровывать все жесткие
диски.
7. Сохраните внесенные изменения.
Вы можете контролировать процесс шифрования или расшифровки диска на компьютере пользователя спомощью инструмента Мониторинг шифрования. Вы можете запустить инструмент Мониторинг шифрованияиз главного окна приложения.

Мониторинг шифрования

Восстановление доступа к диску, защищенному BitLocker
660

Если пользователь забыл пароль доступа к жесткому диску, зашифрованному BitLocker, нужно запустить
процедуру восстановления ("Запрос - Ответ").
Если в операционной системе включен режим совместимости с Федеральным стандартом обработки
информации (FIPS), то для операционных систем Windows 8, а также в более ранних версий, файл ключа
восстановления был сохранен на съемный диск перед шифрованием. Для восстановления доступа кдиску вставьте съемный диск и следуйте инструкциям на экране.
Восстановление доступа к жесткому диску, зашифрованному BitLocker, состоит из следующих этапов:1. Пользователь сообщает администратору идентификатор ключа восстановления (см. рис. ниже).
2. Администратор проверяет идентификатор ключа восстановления в свойствах компьютера в Kaspersky
Security Center. Идентификатор, который предоставил пользователь, должен соответствовать
идентификатору, который отображается в свойствах компьютера.
3. Если идентификаторы ключа восстановления совпадают, администратор сообщает пользователю ключвосстановления или передает файл ключа восстановления.
Файл ключа восстановления используется для компьютеров под управлением следующих операционных
систем:Windows 7;
Windows 8;
Windows Server 2008;
Windows Server 2011;
Windows Server 2012.
Для остальных операционных систем используется ключ восстановления.
4. Пользователь вводит ключ восстановления и получает доступ к жесткому диску.

Восстановление доступа к жесткому диску, зашифрованному BitLocker

661Восстановление доступа к системному дискуДля запуска процедуры восстановления пользователю нужно на этапе предзагрузочной аутентификации
нажать клавишу Esc.
Как просмотреть ключ восстановления для системного диска, зашифрованного BitLocker, в Консоли
администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. На закладке Устройства выделите компьютер пользователя, запросившего восстановление доступа кзашифрованным данным, и по правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите пункт Предоставление доступа в офлайн-режиме.
5. В открывшемся окне выберите закладку Доступ к системному диску с защитой BitLocker.
6. Запросите у пользователя идентификатор ключа восстановления, указанный в окне ввода пароля
BitLocker, и сравните его с идентификатором в поле Идентификатор ключа восстановления.
Если идентификаторы не совпадают, то этот ключ не подходит для восстановления доступа куказанному системному диску. Убедитесь, что имя выбранного компьютера совпадает с именем
компьютера пользователя.
В результате вам будет доступен ключ восстановления или файл ключа восстановления, который
нужно будет передать пользователю.

Восстановление доступа к диску, зашифрованному с помощью BitLocker

662Как просмотреть ключ восстановления для системного диска, зашифрованного BitLocker, в Web Console иCloud Console

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Установите флажок рядом с именем компьютера, доступ к диску которого вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
4. В открывшемся окне выберите раздел BitLocker.
5. Проверьте идентификатор ключа восстановления. Идентификатор, который предоставил
пользователь, должен соответствовать идентификатору, который отображается в параметрах
компьютера.
Если идентификаторы не совпадают, то этот ключ не подходит для восстановления доступа куказанному системному диску. Убедитесь, что имя выбранного компьютера совпадает с именем
компьютера пользователя.
6. Нажмите на кнопку Получить ключ.
В результате вам будет доступен ключ восстановления или файл ключа восстановления, который
нужно будет передать пользователю.
После загрузки операционной системы Kaspersky Endpoint Security предложит пользователю сменить
пароль или PIN-код. После установки нового пароля или PIN-кода BitLocker создаст новый мастер-ключ иотправит ключ в Kaspersky Security Center. В результате ключ восстановления и файл ключа восстановления
будут обновлены. Если пользователь не сменил пароль, при следующей загрузке операционной системы выможете использовать старый ключ восстановления.
На компьютерах под управлением Windows 7 сменить пароль или PIN-код невозможно. После ввода
ключа восстановления и загрузки операционной системы Kaspersky Endpoint Security не предложит
пользователю сменить пароль или PIN-код. Таким образом, установить новый пароль или PIN-кодневозможно. Проблема связана с особенностями операционной системы. Для продолжения работы вамнужно перешифровать жесткий диск.

Восстановление доступа к несистемному дискуДля запуска процедуры восстановления пользователю нужно в окне предоставления доступа к диску
перейти по ссылке Забыли пароль. После получения доступа к зашифрованному диску пользователь может
включить автоматическую разблокировку диска при аутентификации Windows в параметрах BitLocker.
Как просмотреть ключ восстановления для несистемного диска, зашифрованного BitLocker, в Консоли
администрирования (MMC)6631. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите папку Дополнительно → Шифрование и защита
данных → Зашифрованные жесткие диски.
3. В рабочей области выберите зашифрованное устройство, для которого вы хотите создать файлключа доступа, и в контекстном меню устройства выберите пункт Получить доступ к устройству в
Kaspersky Endpoint Security для Windows.
4. Запросите у пользователя идентификатор ключа восстановления, указанный в окне ввода пароля
BitLocker, и сравните его с идентификатором в поле Идентификатор ключа восстановления.
Если идентификаторы не совпадают, то этот ключ не подходит для восстановления доступа куказанному диску. Убедитесь, что имя выбранного компьютера совпадает с именем компьютера
пользователя.
5. Передайте пользователю ключ, указанный в поле Ключ восстановления.

Восстановление доступа к диску, зашифрованному с помощью BitLockerКак просмотреть ключ восстановления для несистемного диска, зашифрованного BitLocker, в Web Console иCloud Console664

1. В главном окне Web Console выберите Операции → Шифрование и защита данных →Зашифрованные жесткие диски.
2. Установите флажок рядом с именем компьютера, доступ к диску которого вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
Запустится мастер предоставления доступа к устройству.
4. Следуйте указаниям мастера предоставления доступа к устройству:a. Выберите плагин Kaspersky Endpoint Security для Windows.
b. Проверьте идентификатор ключа восстановления. Идентификатор, который предоставил
пользователь, должен соответствовать идентификатору, который отображается в параметрах
компьютера.
Если идентификаторы не совпадают, то этот ключ не подходит для восстановления доступа куказанному системному диску. Убедитесь, что имя выбранного компьютера совпадает сименем компьютера пользователя.
c. Нажмите на кнопку Получить ключ.
В результате вам будет доступен ключ восстановления или файл ключа восстановления, который
нужно будет передать пользователю.

Приостановка защиты BitLocker для обновления программного
обеспечения
Обновление операционной системы, установка пакетов обновлений операционной системы или обновление
другого программного обеспечения с включенной защитой BitLocker имеет ряд особенностей. Приустановке обновлений может потребоваться перезагрузить компьютер несколько раз. После каждой
перезагрузки пользователю необходимо проходить аутентификацию BitLocker. Для корректной установки
обновлений вы можете временно выключить аутентификацию BitLocker. При этом диск остается
зашифрованным и пользователь имеет доступ к данным после входа в систему. Для управления
аутентификацией BitLocker предназначена задача Управление защитой BitLocker. С помощью задачи выможете установить количество перезагрузок компьютера, для которых не требуется аутентификация
BitLocker. Таким образом, после установки обновлений и завершении работы задачи Управление защитой
BitLocker аутентификация BitLocker будет автоматически включена. Вы можете включить аутентификацию
BitLocker в любой момент.
Как приостановить защиту BitLocker в Консоли администрирования (MMC)6651. В Консоли администрирования перейдите в папку Сервер администрирования → Задачи.
Откроется список задач.
2. Нажмите на кнопку Новая задача.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Выбор типа задачи
Выберите Kaspersky Endpoint Security для Windows (12.2) → Управление защитой BitLocker.

Шаг 2. Управление защитой BitLockerНастройте параметры аутентификации BitLocker. Для приостановки защиты BitLocker выберите
Временно разрешить пропуск аутентификации BitLocker и установите количество перезагрузок безаутентификации BitLocker (1-15 раз). Если требуется, установите дату и время срока действия задачи. Вуказанный срок задача автоматически будет выключена и при перезагрузке компьютера пользователю
нужно будет проходить аутентификацию BitLocker.

Шаг 3. Выбор устройств, которым будет назначена задача
Выберите компьютеры, на которых будет выполнена задача. Доступны следующие способы:Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.
Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенные
устройства. В набор устройств вы можете включать как устройства в группах администрирования,так и нераспределенные устройства.
Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Шаг 4. Определение названия задачи
Введите название задачи, например, Обновление до Windows 10.

Шаг 5. Завершение создания задачи
Завершите работу мастера. Если требуется, установите флажок Запустить задачу после завершения
работы мастера. Вы можете следить за ходом выполнения задачи в свойствах задачи.
Как приостановить защиту BitLocker в Web Console666

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи. Следуйте его указаниям.

Шаг 1. Настройка основных параметров задачи
Настройте основные параметры задачи:1. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
2. В раскрывающемся списке Тип задачи выберите Управление защитой BitLocker.
3. В поле Название задачи введите короткое описание, например, Обновление до Windows 10.
4. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.

Шаг 2. Управление защитой BitLockerНастройте параметры аутентификации BitLocker. Для приостановки защиты BitLocker выберите
Временно разрешить пропуск аутентификации BitLocker и установите количество перезагрузок безаутентификации BitLocker (1-15 раз). Если требуется, установите дату и время срока действия задачи. Вуказанный срок задача автоматически будет выключена и при перезагрузке компьютера пользователю
нужно будет проходить аутентификацию BitLocker.

Шаг 3. Завершение создание задачи
Завершите работу мастера. В списке задач отобразится новая задача.
Для выполнения задачи установите флажок напротив задачи и нажмите на кнопку Запустить.
В результате после выполнения задачи при следующей перезагрузке компьютера BitLocker не будет
запрашивать аутентификацию пользователя. После каждой перезагрузки компьютера Kaspersky Endpoint
Security формирует событие о перезагрузке компьютера без аутентификации BitLocker и указывает
количество оставшихся перезагрузок. Далее Kaspersky Endpoint Security отправляет событие в Kaspersky
Security Center для контроля администратором. Также вы можете узнать количество оставшихся
перезагрузок в консоли Kaspersky Security Center в папке Управляемые устройства в описании статуса
устройства.

667

Список управляемых устройствПо истечении заданного количества перезагрузок компьютера или срока действия задачи аутентификация
BitLocker будет автоматически включена. Для доступа к данным пользователю нужно пройти процедуру
аутентификации BitLocker.
На компьютерах под управлением Windows 7 в BitLocker отсутствует возможность подсчета количества
перезагрузок компьютера. Подсчет перезагрузок на компьютерах под управлением Windows 7выполняет Kaspersky Endpoint Security. Таким образом, для автоматического включения аутентификации
BitLocker после каждой перезагрузки должен быть выполнен запуск Kaspersky Endpoint Security.
Для досрочного включения аутентификации BitLocker откройте свойства задачи Управление защитой
BitLocker и установите значение Запрашивать пароль каждый раз.

Шифрование файлов на локальных дисках компьютера
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.
Шифрование файлов имеет следующие особенности:Kaspersky Endpoint Security шифрует / расшифровывает стандартные папки только для локальных
профилей пользователей (англ. local user pro les) операционной системы. Kaspersky Endpoint Security нешифрует и не расшифровывает стандартные папки для перемещаемых профилей пользователей (англ.
roaming user pro les), обязательных профилей пользователей (англ. mandatory user pro les), временных
профилей пользователей (англ. temporary user pro les), а также перенаправленные папки.
Kaspersky Endpoint Security не выполняет шифрование файлов, изменение которых может повредить
работе операционной системы и установленных приложений. Например, в список исключений изшифрования входят следующие файлы и папки со всеми вложенными в них папками:%WINDIR%;%PROGRAMFILES% и %PROGRAMFILES(X86)%;668файлы реестра Windows.
Список исключений из шифрования недоступен для просмотра и изменения. Файлы и папки из списка
исключений из шифрования можно добавить в список для шифрования, но при выполнении шифрования
файлов они не будут зашифрованы.

Запуск шифрования файлов на локальных дисках компьютера
Kaspersky Endpoint Security не шифрует файлы, содержимое которых расположено в облачном
хранилище OneDrive и других папках с именем OneDrive. Также Kaspersky Endpoint Security блокирует
копирование зашифрованных файлов в папки OneDrive, если эти файлы не добавлены в правило
расшифровки.

Чтобы зашифровать файлы на локальных дисках компьютера, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование файлов.
5. В раскрывающемся списке Режим шифрования выберите элемент Согласно правилам.
6. На закладке Шифрование нажмите на кнопку Добавить и в раскрывающемся списке выберите один изследующих элементов:a. Выберите элемент Стандартные папки, чтобы добавить в правило шифрования файлы из папок
локальных профилей пользователей, предложенных специалистами "Лаборатории Касперского".
Документы. Файлы в стандартной папке операционной системы Документы, а также вложенные
папки.
Избранное. Файлы в стандартной папке операционной системы Избранное, а также вложенные
папки.
Рабочий стол. Файлы в стандартной папке операционной системы Рабочий стол, а также
вложенные папки.
Временные файлы. Временные файлы, связанные с работой установленных на компьютере
приложений. Например, приложения Microsoft O ice создают временные файлы с резервными
копиями документов.
Рекомендуется не шифровать временные файлы, так как это может привести к потере данных.
Например, Microsoft Word создает временные файлы при работе с документом. Есливременные файлы зашифрованы, а исходный файл нет, то при попытке сохранить документ
пользователь может получить ошибку Доступ запрещен. Также Microsoft Word может
сохранить файл, но открыть документ в следующий раз будет невозможно, то есть данные
будут утеряны.

669

Файлы Outlook. Файлы, связанные с работой почтового клиента Outlook: файлы данных (PST),
автономные файлы данных (OST), файлы автономной адресной книги (OAB) и файлы персональной
адресной книги (PAB).
b. Выберите элемент Папку вручную, чтобы добавить в правило шифрования папку, путь к которой
введен вручную.
При добавлении пути к папке следует использовать следующие правила:Используйте переменную окружения (например, %FOLDER%\UserFolder\). Вы можете
использовать переменную окружения только один раз и только в начале пути.
Не используйте относительные пути.
Не используйте символы * и ?.
Не используйте UNC-пути.
Используйте ; или , в качестве разделительного символа.
c. Выберите элемент Файлы по расширению, чтобы добавить в правило шифрования отдельные
расширения файлов. Kaspersky Endpoint Security шифрует файлы с указанными расширениями на всехлокальных дисках компьютера.
d. Выберите элемент Файлы по группам расширений, чтобы добавить в правило шифрования группы
расширений файлов (например, группа Документы Microsoft O ice). Kaspersky Endpoint Securityшифрует файлы с расширениями, перечисленными в группах расширений, на всех локальных дисках
компьютера.
7. Сохраните внесенные изменения.
Сразу после применения политики Kaspersky Endpoint Security шифрует файлы, включенные в правило
шифрования и не включенные в правило расшифровки.
Шифрование файлов имеет следующие особенности:Если один и тот же файл добавлен и в правило шифрования, и в правило расшифровки, то Kaspersky
Endpoint Security выполняет следующие действия:Если исходный файл не зашифрован, Kaspersky Endpoint Security не шифрует этот файл.
Если исходный файл зашифрован, Kaspersky Endpoint Security расшифровывает этот файл.
Kaspersky Endpoint Security продолжает шифровать новые файлы, если файлы удовлетворяют критериям
правила шифрования. Например, вы изменили свойства незашифрованного файла (путь или расширение),и в результате файл удовлетворяет критериям правила шифрования. Kaspersky Endpoint Security шифрует
этот файл.
Когда пользователь создает новый файл, свойства которого удовлетворяют критериям правила
шифрования, Kaspersky Endpoint Security шифрует файл сразу же при открытии файла.
Kaspersky Endpoint Security откладывает шифрование открытых файлов до тех пор, пока они не будут
закрыты.
Если вы переносите зашифрованный файл в другую папку на локальном диске, файл остается
зашифрованным, независимо от того, включена ли эта папка в правило шифрования.
670

Если вы расшифровали файл и скопировали файл в другую папку на локальном диске, которая не включенав правило расшифровки, копия файла может быть зашифрована. Для исключения шифрования копии
файла, создайте для целевой папки правило расшифровки.

Формирование правил доступа приложений к зашифрованным файлам
Чтобы сформировать правила доступа приложений к зашифрованным файлам, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование файлов.
5. В раскрывающемся списке Режим шифрования выберите элемент Согласно правилам.
Правила доступа действуют только в режиме Согласно правилам. Если после применения правил
доступа в режиме Согласно правилам вы перейдете в режим Оставлять без изменений, тоKaspersky Endpoint Security будет игнорировать все правила доступа. Все приложения будут иметь
доступ ко всем зашифрованным файлам.
6. В правой части окна выберите закладку Правила для приложений.
7. Если вы хотите выбрать приложения исключительно из списка Kaspersky Security Center, нажмите накнопку Добавить и в раскрывающемся списке выберите элемент Приложения из списка Kaspersky
Security Center.
a. Задайте фильтры для вывода списка приложений в таблице. Для этого укажите значения параметров
Приложение, Производитель, Период добавления, а также флажков из блока Группа.
b. Нажмите на кнопку Обновить.
c. В таблице отобразится список приложений, удовлетворяющих заданным фильтрам.
d. В графе Приложение установите флажки напротив тех приложений в таблице, для которых вы хотите
сформировать правила доступа к зашифрованным файлам.
e. В раскрывающемся списке Правило для приложений выберите правило, которое будет определять
доступ приложений к зашифрованным файлам.
f. В раскрывающемся списке Действие для приложений, выбранных ранее выберите действие, которое
выполняет Kaspersky Endpoint Security над правилами доступа к зашифрованным файлам,сформированными для указанных выше приложений ранее.
Информация о правиле доступа приложений к зашифрованным файлам отобразится в таблице назакладке Правила для приложений.
8. Если вы хотите выбрать приложения вручную, нажмите на кнопку Добавить и в раскрывающемся списке
выберите элемент Приложения вручную.
671

a. В поле ввода введите имя или список имен исполняемых файлов приложений с их расширениями.
Вы можете также добавить имена исполняемых файлов приложений из списка Kaspersky Security
Center, нажав на кнопку Добавить из списка Kaspersky Security Center.
b. Если требуется, в поле Описание введите описание списка приложений.
c. В раскрывающемся списке Правило для приложений выберите правило, которое будет определять
доступ приложений к зашифрованным файлам.
Информация о правиле доступа приложений к зашифрованным файлам отобразится в таблице назакладке Правила для приложений.
9. Сохраните внесенные изменения.

Шифрование файлов, создаваемых и изменяемых отдельными
приложениямиВы можете создать правило, согласно которому Kaspersky Endpoint Security будет шифровать все файлы,создаваемые и изменяемые указанными в правиле приложениями.
Файлы, созданные или измененные указанными приложениями до применения правила шифрования, небудут зашифрованы.

Чтобы настроить шифрование файлов, создаваемых и изменяемых отдельными приложениями, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование файлов.
5. В раскрывающемся списке Режим шифрования выберите элемент Согласно правилам.
Правила шифрования действуют только в режиме Согласно правилам. Если после применения
правил шифрования в режиме Согласно правилам вы перейдете в режим Оставлять без изменений,то Kaspersky Endpoint Security будет игнорировать все правила шифрования. Файлы, которые былизашифрованы ранее, по-прежнему останутся зашифрованными.
6. В правой части окна выберите закладку Правила для приложений.
7. Если вы хотите выбрать приложения исключительно из списка Kaspersky Security Center, нажмите накнопку Добавить и в раскрывающемся списке выберите элемент Приложения из списка Kaspersky
Security Center.
a. Задайте фильтры для вывода списка приложений в таблице. Для этого укажите значения параметров
Приложение, Производитель, Период добавления, а также флажков из блока Группа.

672

b. Нажмите на кнопку Обновить.
В таблице отобразится список приложений, удовлетворяющих заданным фильтрам.
c. В графе Приложение установите флажки напротив тех приложений в таблице, создаваемые файлы
которых вы хотите шифровать.
d. В раскрывающемся списке Правило для приложений выберите элемент Шифровать всесоздаваемые файлы.
e. В раскрывающемся списке Действие для приложений, выбранных ранее выберите действие, которое
выполняет Kaspersky Endpoint Security над правилами шифрования файлов, сформированными дляуказанных выше приложений ранее.
Информация о правиле шифрования файлов, создаваемых и изменяемых выбранными приложениями,отобразится в таблице на закладке Правила для приложений.
8. Если вы хотите выбрать приложения вручную, нажмите на кнопку Добавить и в раскрывающемся списке
выберите элемент Приложения вручную.
a. В поле ввода введите имя или список имен исполняемых файлов приложений с их расширениями.
Вы можете также добавить имена исполняемых файлов приложений из списка Kaspersky Security
Center, нажав на кнопку Добавить из списка Kaspersky Security Center.
b. Если требуется, в поле Описание введите описание списка приложений.
c. В раскрывающемся списке Правило для приложений выберите элемент Шифровать всесоздаваемые файлы.
Информация о правиле шифрования файлов, создаваемых и изменяемых выбранными приложениями,отобразится в таблице на закладке Правила для приложений.
9. Сохраните внесенные изменения.

Формирование правила расшифровки
Чтобы сформировать правило расшифровки, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование файлов.
5. В раскрывающемся списке Режим шифрования выберите элемент Согласно правилам.
6. На закладке Расшифровка нажмите на кнопку Добавить и в раскрывающемся списке выберите один изследующих элементов:a. Выберите элемент Стандартные папки, чтобы добавить в правило расшифровки файлы из папок
локальных профилей пользователей, предложенных специалистами "Лаборатории Касперского".

673

b. Выберите элемент Папку вручную, чтобы добавить в правило расшифровки папку, путь к которой
введен вручную.
c. Выберите элемент Файлы по расширению, чтобы добавить в правило расшифровки отдельные
расширения файлов. Kaspersky Endpoint Security не шифрует файлы с указанными расширениями навсех локальных дисках компьютера.
d. Выберите элемент Файлы по группам расширений, чтобы добавить в правило расшифровки группы
расширений файлов (например, группа Документы Microsoft O ice). Kaspersky Endpoint Security нешифрует файлы с расширениями, перечисленными в группах расширений, на всех локальных дисках
компьютера.
7. Сохраните внесенные изменения.
Если один и тот же файл добавлен и в правило шифрования, и в правило расшифровки, то Kaspersky
Endpoint Security не шифрует этот файл, если он не зашифрован, и расшифровывает, если онзашифрован.

Расшифровка файлов на локальных дисках компьютера
Чтобы расшифровать файлы на локальных дисках компьютера, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование файлов.
5. В правой части окна выберите закладку Шифрование.
6. Исключите из списка для шифрования файлы и папки, которые вы хотите расшифровать. Для этого всписке выберите файлы и в контекстном меню кнопки Удалить выберите пункт Удалить правило ирасшифровать файлы.
Удаленные из списка для шифрования файлы и папки автоматически добавляются в список длярасшифровки.
7. Сформируйте список файлов для расшифровки.
8. Сохраните внесенные изменения.
Сразу после применения политики Kaspersky Endpoint Security расшифровывает зашифрованные файлы,добавленные в список для расшифровки.
Kaspersky Endpoint Security расшифровывает зашифрованные файлы, если их параметры (путь кфайлу / название файла / расширение файла) изменяются и начинают удовлетворять параметрам объектов,добавленных в список для расшифровки.
Kaspersky Endpoint Security откладывает расшифровку открытых файлов до тех пор, пока они не будут
закрыты.

674

Создание зашифрованных архивовДля защиты данных при передаче файлов пользователям вне корпоративной сети вы можете использовать
зашифрованные архивы. Зашифрованные архивы удобно использовать для передачи файлов большого
размера с помощью съемных дисков, так как почтовые клиенты имеют ограничения по размеру файла.
Перед созданием зашифрованных архивов Kaspersky Endpoint Security запросит у пользователя пароль. Дляобеспечения надежной защиты данных вы можете включить проверку сложности паролей и выбрать
критерии сложности. Таким образом, пользователю будет запрещено использовать короткие и простые
пароли, например, 1234.
Как включить проверку сложности пароля при создании зашифрованных архивов в Консоли
администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Общие настройки шифрования.
5. В блоке Настройки паролей нажмите на кнопку Настройка.
6. В открывшемся окне выберите закладку Зашифрованные архивы.
7. Настройте параметры сложности пароля при создании зашифрованных архивов.
Как включить проверку сложности пароля при создании зашифрованных архивов в Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Шифрование файлов.
5. В блоке Настройки пароля для зашифрованных архивов настройте параметры сложности пароляпри создании зашифрованных архивов.
Вы можете создавать зашифрованные архивы на компьютерах с установленным приложением Kaspersky
Endpoint Security с функцией шифрования файлов.

675

При добавлении в зашифрованный архив файла, содержимое которого расположено в облачном
хранилище OneDrive, Kaspersky Endpoint Security загружает содержимое этого файла и осуществляет
шифрование.

Чтобы создать зашифрованный архив, выполните следующие действия:1. В любом файловом менеджере выделите файлы или папки, которые вы хотите добавить в зашифрованный
архив. По правой клавише мыши откройте их контекстное меню.
2. Выберите пункт Создать зашифрованный архив в контекстном меню (см. рис. ниже).

Создание зашифрованного архива

3. В открывшемся окне задайте пароль и повторите его.
Пароль должен соответствовать критериям сложности, заданным в политике.
4. Нажмите на кнопку Создать.
Запустится процесс создания зашифрованного архива. В процессе создания зашифрованного архива
Kaspersky Endpoint Security не выполняет сжатие файлов. По завершении процесса в указанном месте надиске будет создан самораспаковывающийся защищенный паролем зашифрованный архив (исполняемый
файл с расширением exe) –.
Для получения доступа к файлам в зашифрованном архиве нужно запустить мастер распаковки архива
двойным щелчком мыши и ввести пароль. Если вы забыли пароль, восстановить доступ к файлам взашифрованном архиве невозможно. Вы можете создать зашифрованный архив повторно.

Восстановление доступа к зашифрованным файламПри шифровании файлов Kaspersky Endpoint Security получает ключ шифрования, необходимый для прямого
доступа к зашифрованным файлам. С помощью ключа шифрования пользователь, работающий под любой изучетных записей Windows, которая была активной во время шифрования файлов, может получать прямой
доступ к зашифрованным файлам. Пользователям, работающим под учетными записями Windows, которые
были неактивны во время шифрования файлов, требуется связь с Kaspersky Security Center для доступа кзашифрованным файлам.
Зашифрованные файлы могут быть недоступны в следующих случаях:На компьютере пользователя присутствуют ключи шифрования, но нет связи с Kaspersky Security Centerдля работы с ними. В этом случае пользователю требуется запросить доступ к зашифрованным файлам уадминистратора локальной сети организации.
При отсутствии связи с Kaspersky Security Center требуется:676

для доступа к зашифрованным файлам на жестких дисках компьютера запросить один ключ доступа;для доступа к зашифрованным файлам на съемных дисках запросить ключ доступа к зашифрованным
файлам для каждого съемного диска.
С компьютера пользователя удалены компоненты шифрования. В этом случае пользователь может
открыть зашифрованные файлы на локальных дисках и съемных дисках, но содержимое файлов
отображается как зашифрованное.
Пользователь может работать с зашифрованными файлами при следующих условиях:Файлы помещены в зашифрованные архивы, созданные на компьютере с установленным приложением
Kaspersky Endpoint Security.
Файлы хранятся на съемных дисках, для которых разрешена работа в портативном режиме.
Для получения доступ к зашифрованным файлам пользователю нужно запустить процедуру восстановления
("Запрос - Ответ").
Восстановление доступ к зашифрованным файлам состоит из следующих этапов:1. Пользователь отправляет администратору файл запроса (см. рис. ниже).
2. Администратор добавляет файл запроса в Kaspersky Security Center, создает файл ключа доступа иотправляет файл пользователю.
3. Пользователь добавляет файл ключа доступа в Kaspersky Endpoint Security и получает доступ к файлам.

Восстановление доступа к зашифрованным файламДля запуска процедуры восстановления пользователю нужно обратиться к файлу. В результате Kaspersky
Endpoint Security создаст файл запроса (файл с расширением kesdc), который пользователю нужно передать
администратору, например, по электронной почте.
Kaspersky Endpoint Security формирует файл запроса доступа ко всем зашифрованным файлам,хранящимся на диске компьютера (локальном диске или съемном диске).
Как получить файл ключа доступа к зашифрованным данным в Консоли администрирования (MMC)6771. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. На закладке Устройства выделите компьютер пользователя, запросившего восстановление доступа кзашифрованным данным, и по правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите пункт Предоставление доступа в офлайн-режиме.
5. В открывшемся окне выберите закладку Шифрование данных.
6. На закладке Шифрование данных нажмите на кнопку Обзор.
7. В окне выбора файла запроса укажите путь к файлу, полученного от пользователя.
Отобразится информация о запросе пользователя. Kaspersky Security Center сформирует файл ключа
доступа. Отправьте пользователю созданный файл ключа доступа к зашифрованным данным поэлектронной почте. Или сохраните файл доступа и передайте файл любым доступным способом.

Предоставление доступа в офлайн-режимеКак получить файл ключа доступа к зашифрованным данным в Web Console678

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Установите флажок рядом с именем компьютера, доступ к данным которого вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
4. Выберите раздел Шифрование данных.
5. Нажмите на кнопку Выбрать файл и выберите файл запроса, полученный от пользователя (файл срасширением kesdc).
Web Console покажет информацию о запросе. В том числе, имя компьютера, на котором
пользователь запрашивает доступ к файлу.
6. Нажмите на кнопку Сохранить ключ и выберите папку для сохранения файла ключа доступа кзашифрованным данным (файл с расширением kesdr).
В результате вам будет доступен ключ доступа к зашифрованным данным, который нужно будет
передать пользователю.
После получения файла ключа доступа к зашифрованным данным пользователю нужно запустить файлдвойным щелчком мыши. В результате Kaspersky Endpoint Security предоставит доступ ко всемзашифрованным файлам, хранящимся диске. Для получения доступа к зашифрованным файлам, хранящимсяна других дисках, требуется получить отдельные ключи доступа для этих дисков.

Восстановление доступа к зашифрованным данным в случае выхода изстроя операционной системы
Восстановление доступа к данным в случае выхода из строя операционной системы доступно толькопри шифровании файлов (FLE). Восстановить доступ к данным при полнодисковом шифровании (FDE)невозможно.

Чтобы восстановить доступ к зашифрованным данным в случае выхода из строя операционной системы,выполните следующие действия:1. Переустановите операционную систему, не форматируя жесткий диск.
2. Установите Kaspersky Endpoint Security.
3. Установите связь между компьютером и Сервером администрирования Kaspersky Security Center, подуправлением которого находился компьютер во время шифрования данных.
Доступ к зашифрованным данным будет предоставлен на тех же условиях, которые действовали до выхода
операционной системы из строя.

Изменение шаблонов сообщений для получения доступа кзашифрованным файлам

679

Чтобы изменить шаблоны сообщений для получения доступа к зашифрованным файлам, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Общие настройки шифрования.
5. В блоке Шаблоны нажмите на кнопку Шаблоны.
6. В открывшемся окне выполните следующие действия:Если вы хотите изменить шаблон сообщения пользователя, выберите закладку Сообщение
пользователя. Когда пользователь обращается к зашифрованному файлу при отсутствии накомпьютере ключа доступа к зашифрованным файлам, открывается окно (см. рис. ниже). При нажатиина кнопку Отправить письмом автоматически формируется сообщение пользователя. Это сообщение
отправляется администратору локальной сети организации вместе с файлом запроса доступа кзашифрованным файлам.
Если вы хотите изменить шаблон сообщения администратора, выберите закладку Сообщение
администратора. Это сообщение приходит к пользователю после предоставления ему доступа кзашифрованным файлам.
7. Измените шаблоны сообщений.
8. Сохраните внесенные изменения.

Восстановление доступа к зашифрованным файлам

Шифрование съемных дисков

680

Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.

Kaspersky Endpoint Security поддерживает шифрование файлов в файловых системах FAT32 и NTFS. Еслик компьютеру подключен съемный диск с неподдерживаемой файловой системой, то шифрование этого
съемного диска завершается с ошибкой и Kaspersky Endpoint Security устанавливает статус доступа
"только чтение" для этого съемного диска.
Для защиты данных на съемных дисках вы можете использовать следующие виды шифрования:Полнодисковое шифрование (англ. Full Disk Encryption – FDE).
Шифрование всего съемного диска, включая файловую систему.
Получить доступ к зашифрованным данным вне корпоративной сети невозможно. Также невозможно
получить доступ к зашифрованным данным внутри корпоративной сети, если компьютер неподключен к Kaspersky Security Center ("гостевой" компьютер).
Шифрование файлов (англ. File Level Encryption – FLE).
Шифрование только файлов на съемном диске. Файловая система при этом остается без изменений.
Шифрование файлов на съемных дисках предоставляет возможность доступа к данным за пределами
корпоративной сети с помощью специального режима – портативный режим.
Во время шифрования Kaspersky Endpoint Security создает мастер-ключ. Kaspersky Endpoint Securityсохраняет мастер-ключ в следующих хранилищах:Kaspersky Security Center.
Компьютер пользователя.
Мастер-ключ зашифрован секретным ключом пользователя.
Съемный диск.
Мастер-ключ зашифрован открытым ключом Kaspersky Security Center.
После завершения шифрования данные на съемном диске доступны внутри корпоративной сети как прииспользовании обычного съемного диска без шифрования.

Получение доступа к зашифрованным даннымПри подключении съемного диска с зашифрованными данными Kaspersky Endpoint Security выполняет
следующие действия:1. Проверяет наличие мастер-ключа в локальном хранилище на компьютере пользователя.
Если мастер-ключ найден, пользователь получает доступ к данным на съемном диске.
Если мастер-ключ не найден, Kaspersky Endpoint Security выполняет следующие действия:681

a. Отправляет запрос в Kaspersky Security Center.
После получения запроса Kaspersky Security Center отправляет ответ, который содержит мастерключ.
b. Kaspersky Endpoint Security сохраняет мастер-ключ в локальном хранилище на компьютере
пользователя для дальнейшей работы с зашифрованным съемным диском.
2. Расшифровывает данные.

Особенности шифрования съемных дисков
Шифрование съемных дисков имеет следующие особенности:Политика с заданными параметрами шифрования съемных дисков формируется для определенной группы
управляемых компьютеров. Поэтому результат применения политики Kaspersky Security Center снастроенным шифрованием / расшифровкой съемных дисков зависит от того, к какому компьютеру
подключен съемный диск.
Kaspersky Endpoint Security не выполняет шифрование / расшифровку файлов со статусом доступа
"только чтение", хранящихся на съемных дисках.
В качестве съемных дисков поддерживаются следующие типы устройств:носители информации, подключаемые по шине USB;жесткие диски, подключаемые по шинам USB и FireWire;
SSD-диски, подключаемые по шинам USB и FireWire.

Запуск шифрования съемных дисковВы можете расшифровать съемный диск с помощью политики. Политика с заданными параметрами
шифрования съемных дисков формируется для определенной группы администрирования. Поэтому
результат расшифровки данных на съемных дисках зависит от того, к какому компьютеру подключен
съемный диск.
Kaspersky Endpoint Security поддерживает шифрование файлов в файловых системах FAT32 и NTFS. Еслик компьютеру подключен съемный диск с неподдерживаемой файловой системой, то шифрование этого
съемного диска завершается с ошибкой и Kaspersky Endpoint Security устанавливает статус доступа
"только чтение" для этого съемного диска.

Перед шифрованием файлов на съемном диске убедитесь, что диск отформатирован и отсутствуют
скрытые разделы (например, системный раздел EFI). Если на диске есть неотформатированные илискрытые разделы, шифрование файлов может завершиться с ошибкой.

Чтобы зашифровать съемные диски, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
682

3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование съемных дисков.
5. В раскрывающемся списке Режим шифрования выберите действие, которое по умолчанию выполняет
Kaspersky Endpoint Security со съемными дисками:Шифровать весь съемный диск (FDE). Kaspersky Endpoint Security посекторно шифрует содержимое
съемного диска. Таким образом, зашифрованными оказываются не только файлы, которые хранятся насъемном диске, но и файловые системы, включая имена файлов и структуры папок на съемном диске.
Шифровать все файлы (FLE). Kaspersky Endpoint Security шифрует все файлы, которые хранятся насъемных дисках. Приложение не шифрует файловые системы съемных дисков, включая имена файлов иструктуры папок.
Шифровать только новые файлы (FLE). Kaspersky Endpoint Security шифрует только те файлы, которые
были добавлены на съемные диски или которые хранились на съемных дисках и были изменены после
последнего применения политики Kaspersky Security Center.
Kaspersky Endpoint Security повторно не шифрует уже зашифрованный съемный диск.
6. Если вы хотите использовать портативный режим для шифрования съемных дисков, установите флажок
Портативный режим.

Портативный режим – режим шифрования файлов (FLE) на съемных дисках, который предоставляет
возможность доступа к данным за пределами корпоративной сети. Также портативный режим позволяет
работать с зашифрованными данными на компьютерах, на которых не установлено приложение Kaspersky
Endpoint Security.
7. Если вы хотите зашифровать новый съемный диск, рекомендуется установить флажок Шифровать только
занятое пространство. Если флажок снят, Kaspersky Endpoint Security зашифрует все файлы, в том числе
остатки удаленных или измененных файлов.
8. Если вы хотите настроить шифрование для отдельных съемных дисков, задайте правила шифрования.
9. Если вы хотите использовать полнодисковое шифрование съемных дисков в офлайн-режиме, установите
флажок Разрешать шифрование съемных дисков в офлайн-режиме.

Офлайн-режим шифрования – режим шифрования съемных дисков (FDE) при отсутствии связи с
Kaspersky Security Center. При шифровании Kaspersky Endpoint Security сохраняет мастер-ключ только накомпьютере пользователя. Kaspersky Endpoint Security отправит мастер-ключ в Kaspersky Security Centerпри следующей синхронизации.
Если компьютер, на котором сохранен мастер-ключ, поврежден и данные в Kaspersky Security Centerне отправлены, получить доступ к съемному диску невозможно.
Если флажок Разрешать шифрование съемных дисков в офлайн-режиме снят и подключение к
Kaspersky Security Center отсутствует, шифрование съемного диска невозможно.
10. Сохраните внесенные изменения.
В результате применения политики, если пользователь подключает съемный диск или съемный диск ужеподключен, Kaspersky Endpoint Security запрашивает подтверждение для выполнения операции
шифрования (см. рис. ниже).

683

Приложение позволяет выполнить следующие действия:Если пользователь подтверждает запрос на шифрование, Kaspersky Endpoint Security шифрует данные.
Если пользователь отклоняет запрос на шифрование, Kaspersky Endpoint Security оставляет данные безизменений и устанавливает для этого съемного диска право доступа "только чтение".
Если пользователь не отвечает на запрос на шифрование, Kaspersky Endpoint Security оставляет данныебез изменений и устанавливает для этого съемного диска право доступа "только чтение". Приложение
повторно запрашивает подтверждение при последующем применении политики или при последующем
подключении этого съемного диска.
Если во время шифрования данных пользователь инициирует безопасное извлечение съемного диска,Kaspersky Endpoint Security прерывает шифрование данных и позволяет извлечь съемный диск дозавершения операции шифрования. Шифрование данных будет продолжено при следующем подключении
съемного диска к этому компьютеру.
Если шифрование съемного диска не удалось, просмотрите отчет Шифрование данных в интерфейсе
Kaspersky Endpoint Security. Доступ к файлам может быть заблокирован другим приложением. В этомслучае попробуйте извлечь и заново подключить съемный диск к компьютеру.

Запрос на шифрование съемного диска

Добавление правила шифрования для съемных дисков
Чтобы добавить правило шифрования для съемных дисков, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование съемных дисков.

684

5. Нажмите на кнопку Добавить и в раскрывающемся списке выберите один из следующих элементов:Если вы хотите добавить правила шифрования для съемных дисков, которые находятся в списке
доверенных устройств компонента Контроль устройств, выберите элемент Из списка доверенных
устройств данной политики.
Если вы хотите добавить правила шифрования для съемных дисков, которые находятся в списке
Kaspersky Security Center, выберите элемент Из списка устройств Kaspersky Security Center.
6. В раскрывающемся списке Режим шифрования для выбранных устройств выберите действие, которое
выполняет Kaspersky Endpoint Security с файлами, хранящимися на выбранных съемных дисках.
7. Установите флажок Портативный режим, если вы хотите, чтобы перед шифрованием Kaspersky Endpoint
Security выполнял подготовку съемных дисков к работе с зашифрованными на них файлами в портативном
режиме.
Портативный режим позволяет работать с зашифрованными файлами съемных дисков на компьютерах снедоступной функциональностью шифрования.
8. Установите флажок Шифровать только занятое пространство, если вы хотите, чтобы Kaspersky Endpoint
Security шифровал только те секторы диска, которые заняты файлами.
Если вы применяете шифрование на уже используемом диске, рекомендуется зашифровать весь диск.
Это гарантирует защиту всех данных - даже удаленных, но еще содержащих извлекаемые сведения.
Функцию Шифровать только занятое пространство рекомендуется использовать для новых, ранее неиспользовавшихся дисков.
Если устройство было зашифровано ранее с использованием функции Шифровать только занятое
пространство, после применения политики в режиме Шифровать весь съемный диск секторы, незанятые файлами, по-прежнему не будут зашифрованы.
9. В раскрывающемся списке Действие для устройств, выбранных ранее выберите действие, выполняемое
Kaspersky Endpoint Security с правилами шифрования, которые были определены для съемных дисков
ранее:
Если вы хотите, чтобы созданное ранее правило шифрования съемного диска осталось без изменений,выберите элемент Пропустить.
Если вы хотите, чтобы созданное ранее правило шифрования съемного диска было заменено новым
правилом, выберите элемент Обновить.
10. Сохраните внесенные изменения.
Добавленные правила шифрования съемных дисков будут применены к съемным дискам, подключенным клюбым компьютерам организации.

Экспорт и импорт списка правил шифрования для съемных дисковВы можете экспортировать список правил шифрования для съемных дисков в файл в формате XML. Далее выможете вносить изменения в файл, чтобы, например, добавить большое количество правил для однотипных
съемных дисков. Также вы можете использовать функцию экспорта / импорта для резервного копирования
списка правил или для миграции правил на другой сервер.
Как экспортировать / импортировать список правил шифрования для съемных дисков в Консоли
администрирования (MMC)6851. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование съемных дисков.
5. Для экспорта списка правил шифрования для съемных дисков, выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать. Чтобы выбрать несколько записей,используйте клавиши CTRL или SHIFT.
Если вы не выбрали ни одного правила, Kaspersky Endpoint Security экспортирует все правила.
b. Нажмите на ссылку Экспортировать.
c. В открывшемся окне введите имя файла формата XML, в который вы хотите экспортировать
список правил, а также выберите папку, в которой вы хотите сохранить этот файл.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл.
6. Для импорта списка правил шифрования для съемных дисков, выполните следующие действия:a. Нажмите на ссылку Импортировать.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
7. Сохраните внесенные изменения.
Как экспортировать / импортировать список правил шифрования для съемных дисков в Web Console686

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Шифрование съемных дисков.
5. В блоке Правила шифрования выбранных устройств перейдите по ссылке Правила шифрования.
Откроется список правил шифрования для съемных дисков.
6. Для экспорта списка правил шифрования для съемных дисков, выполните следующие действия:a. Выберите правила, которые вы хотите экспортировать.
b. Нажмите на кнопку Экспорт.
c. Подтвердите, что вы хотите экспортировать только выбранные правила, или экспортируйте весьсписок.
d. Сохраните файл.
Kaspersky Endpoint Security экспортирует список правил в XML-файл в папку для загрузки поумолчанию.
7. Для импорта списка исключений, выполните следующие действия:a. Нажмите на ссылку Импорт.
В открывшемся окне выберите XML-файл, из которого вы хотите импортировать список правил.
b. Откройте файл.
Если на компьютере уже есть список правил, Kaspersky Endpoint Security предложит удалить
действующий список или добавить в него новые записи из XML-файла.
8. Сохраните внесенные изменения.

Портативный режим для работы с зашифрованными файлами насъемных дисках
Портативный режим – режим шифрования файлов (FLE) на съемных дисках, который предоставляет
возможность доступа к данным за пределами корпоративной сети. Также портативный режим позволяет
работать с зашифрованными данными на компьютерах, на которых не установлено приложение Kaspersky
Endpoint Security.
Портативный режим удобно использовать в следующих случаях:Нет связи между компьютером и Сервером администрирования Kaspersky Security Center.
Изменилась инфраструктура со сменой Сервера администрирования Kaspersky Security Center.
687На компьютере не установлено приложение Kaspersky Endpoint Security.

Портативный файловый менеджерДля работы в портативном режиме Kaspersky Endpoint Security устанавливает на съемный диск специальный
модуль шифрования – портативный файловый менеджер. Портативный файловый менеджер предоставляет
интерфейс для работы с зашифрованными данными, если на компьютере не установлено приложение
Kaspersky Endpoint Security (см. рис. ниже). Если на компьютере установлено приложение Kaspersky Endpoint
Security, вы можете работать с зашифрованными съемными дисками с помощью обычных файлового
менеджера (например, Проводника).
Портативный файловый менеджер хранит ключ для шифрования файлов на съемном диске. Ключзашифрован паролем пользователя. Пользователь задает пароль перед шифрованием файлов на съемном
диске.
Портативный файловый менеджер запускается автоматически при подключении съемного диска ккомпьютеру, на котором не установлено приложение Kaspersky Endpoint Security. Если на компьютере
выключен автозапуск приложения, запустите портативный файловый менеджер вручную. Для этого
запустите файл pmv.exe, который хранится на съемном диске.

Портативный файловый менеджер

Поддержка портативного режима для работы с зашифрованным файламиКак включить поддержку портативного режима для работы с зашифрованными файлами на съемных дисках вКонсоли администрирования (MMC)688

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование съемных дисков.
5. В раскрывающемся списке Режим шифрования для выбранных устройств выберите элемент
Шифровать все файлы или элемент Шифровать только новые файлы.
Портативный режим доступен только при шифрования файлов (FLE). Включить поддержку
портативного режима для полнодискового шифрования (FDE) невозможно.
6. Установите флажок Портативный режим.
7. Если нужно, добавьте правила шифрования для отдельных съемных дисков.
8. Сохраните внесенные изменения.
9. После применения политики подключите съемный диск к компьютеру.
10. Подтвердите операцию шифрования съемного диска.
Откроется окно создания пароля для портативного файлового менеджера.

Запрос пароля для работы в портативном режиме

11. Задайте пароль, соответствующий требованиям к уровню сложности, и подтвердите его.
12. Сохраните внесенные изменения.
Как включить поддержку портативного режима для работы с зашифрованными файлами на съемных дисках в
Web Console689

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Шифрование данных → Шифрование съемных дисков.
5. В блоке Управление шифрованием выберите элемент Шифровать все файлы или элемент
Шифровать только новые файлы.
Портативный режим доступен только при шифрования файлов (FLE). Включить поддержку
портативного режима для полнодискового шифрования (FDE) невозможно.
6. Установите флажок Портативный режим.
7. Если нужно, добавьте правила шифрования для отдельных съемных дисков.
8. Сохраните внесенные изменения.
9. После применения политики подключите съемный диск к компьютеру.
10. Подтвердите операцию шифрования съемного диска.
Откроется окно создания пароля для портативного файлового менеджера.

Запрос пароля для работы в портативном режиме

11. Задайте пароль, соответствующий требованиям к уровню сложности, и подтвердите его.
12. Сохраните внесенные изменения.

690

Kaspersky Endpoint Security зашифрует файлы на съемном диске. Портативный файловый менеджер дляработы с зашифрованными файлами будет также добавлен на съемный диск. Если на съемном диске ужеесть зашифрованные файлы, то Kaspersky Endpoint Security зашифрует их повторно с помощью
собственного ключа. Это позволяет пользователю получить доступ ко всем файлам на съемном диске впортативном режиме.

Получение доступа к зашифрованным файлам на съемном диске
После шифрования файлов на съемном диске с поддержкой портативного режима доступны следующие
способы доступа к файлам:Если на компьютере не установлено приложение Kaspersky Endpoint Security, портативный файловый
менеджер предложит ввести пароль. Пароль нужно будет вводить при каждой перезагрузке компьютераили переподключении съемного диска.
Если компьютер находится за пределами корпоративной сети и на компьютере установлено приложение
Kaspersky Endpoint Security, приложение предложит ввести пароль или отправить запрос на доступ кфайлам администратору. После получения доступа к файлам на съемном диске Kaspersky Endpoint
Security сохранит секретный ключ в хранилище ключей компьютера. Это позволит в дальнейшем получить
доступ к файлам без ввода пароля или запроса администратору (см. рис. ниже).
Если компьютер находится внутри корпоративной сети и на компьютере установлено приложение
Kaspersky Endpoint Security, вы получите доступ к устройству без ввода пароля. Kaspersky Endpoint
Security получит секретный ключ от Сервера администрирования Kaspersky Security Center к которому
подключен компьютер.

Получение доступа к зашифрованным файлам на съемном диске

Восстановление пароля для работы в портативном режиме
Если вы забыли пароль для работы в портативном режиме, вам нужно подключить съемный диск ккомпьютеру с установленным приложением Kaspersky Endpoint Security внутри корпоративной сети. Выполучите доступ к файлам, так как в хранилище ключей компьютера или на Сервере администрирования
сохранен секретный ключ. Расшифруйте и снова зашифруйте файлы с новым паролем.

Особенности работы портативного режима при подключении съемного диска ккомпьютеру из другой сетиЕсли компьютер находится за пределами корпоративной сети и на компьютере установлено приложение
Kaspersky Endpoint Security, вы можете получить доступ к файлам следующими способами:Доступ по паролю
691

После ввода пароля вы сможете просматривать, изменять и сохранять файлы на съемном диске
(прозрачный доступ). Kaspersky Endpoint Security может установить для съемного диска право доступа
"только чтение", если в параметрах политики для шифрования съемных дисков настроены следующие
параметры:Выключена поддержка портативного режима.
Выбран режим Шифровать все файлы или Шифровать только новые файлы.
В остальных случаях вы получите полный доступ к съемному диску (право "чтение и запись"). Вам будет
доступно добавление и удаление файлов.
Вы можете изменить права доступа к съемному диску, даже если съемный диск подключен к компьютеру.
Если права доступа к съемному диску изменились, Kaspersky Endpoint Security заблокирует доступ кфайлам и запросит пароль повторно.
После ввода пароля применить параметры политики шифрования для съемного диска невозможно. Таким
образом, расшифровать или перешифровать файлы на съемном диске невозможно.
Запрос доступа к файлам у администратора
Если вы забыли пароль для работы в портативном режиме, запросите доступ к файлам у администратора.
Для доступа к файлам пользователю нужно отправить файл запроса (файл с расширением kesdc)администратору. Пользователь можете отправить файл запроса, например, по электронной почте.
Администратор отправит файл доступа к зашифрованным данным (файл с расширением kesdr).
После прохождения процедуры восстановления пароля ("Запрос - Ответ") вы получите прозрачный
доступ к файлам на съемном диске и полный доступ к съемному диску (право "запись и чтение").
Вы можете применить политику для шифрования съемных дисков и, например, расшифровать файлы.
После восстановления пароля или при обновлении политики приложение Kaspersky Endpoint Securityпредложит подтвердить изменения.
Как получить файл доступа к зашифрованным данным в Консоли администрирования (MMC)6921. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Устройства.
3. На закладке Устройства выделите компьютер пользователя, запросившего восстановление
доступа к зашифрованным данным, и по правой клавише мыши откройте контекстное меню.
4. В контекстном меню выберите пункт Предоставление доступа в офлайн-режиме.
5. В открывшемся окне выберите закладку Шифрование данных.
6. На закладке Шифрование данных нажмите на кнопку Обзор.
7. В окне выбора файла запроса укажите путь к файлу, полученного от пользователя.
Отобразится информация о запросе пользователя. Kaspersky Security Center сформирует файлключа доступа. Отправьте пользователю созданный файл ключа доступа к зашифрованным даннымпо электронной почте. Или сохраните файл доступа и передайте файл любым доступным
способом.

Предоставление доступа в офлайн-режимеКак получить файл доступа к зашифрованным данным в Web Console693

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Установите флажок рядом с именем компьютера, доступ к данным которого вы хотите
восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
4. Выберите раздел Шифрование данных.
5. Нажмите на кнопку Выбрать файл и выберите файл запроса, полученный от пользователя (файл срасширением kesdc).
Web Console покажет информацию о запросе. В том числе, имя компьютера, на котором
пользователь запрашивает доступ к файлу.
6. Нажмите на кнопку Сохранить ключ и выберите папку для сохранения файла ключа доступа кзашифрованным данным (файл с расширением kesdr).
В результате вам будет доступен ключ доступа к зашифрованным данным, который нужно будет
передать пользователю.

Расшифровка съемных дисковВы можете расшифровать съемный диск с помощью политики. Политика с заданными параметрами
шифрования съемных дисков формируется для определенной группы администрирования. Поэтому
результат расшифровки данных на съемных дисках зависит от того, к какому компьютеру подключен
съемный диск.

Чтобы расшифровать съемные диски, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Шифрование данных → Шифрование съемных дисков.
5. Если вы хотите расшифровать все зашифрованные файлы, хранящиеся на съемных дисках, враскрывающемся списке Режим шифрования выберите действие Расшифровывать весь съемный диск.
6. Если вы хотите расшифровать данные, хранящиеся на отдельных съемных дисках, измените правила
шифрования съемных дисков, данные которых вы хотите расшифровать. Для этого выполните следующие
действия:a. В списке съемных дисков, для которых определены правила шифрования, выберите запись о нужномвам съемном диске.
b. Нажмите на кнопку Задать правило, чтобы изменить правило шифрования для этого съемного диска.
c. В контекстном меню кнопки Задать правило выберите пункт Расшифровывать весь съемный диск.

694

7. Сохраните внесенные изменения.
В результате, если пользователь подключает съемный диск или он уже подключен, Kaspersky Endpoint
Security расшифровывает съемный диск. Приложение предупреждает пользователя, что процедура
расшифровки может занять некоторое время. Если во время расшифровки данных пользователь
инициирует безопасное извлечение съемного диска, Kaspersky Endpoint Security прерывает расшифровку
данных и позволяет извлечь съемный диск до завершения операции расшифровки. Расшифровка данных
будет продолжена после следующего подключение съемного диска к компьютеру.

Если расшифровка съемного диска не удалась, просмотрите отчет Шифрование данных в интерфейсе
Kaspersky Endpoint Security. Доступ к файлам может быть заблокирован другим приложением. В этомслучае попробуйте извлечь и заново подключить съемный диск к компьютеру.

Просмотр информации о шифровании данныхВ процессе шифрования и расшифровки данных Kaspersky Endpoint Security отправляет на Kaspersky
Security Center информацию о статусах применения параметров шифрования на клиентских компьютерах.

Просмотр статусов шифрованияВы можете контролировать шифрование данных с помощью статуса. Kaspersky Endpoint Security назначает
следующие статусы шифрования:Не соответствует политике; отменено пользователем. Пользователь отменил шифрование данных.
Не соответствует политике из-за ошибки. Ошибка шифрования данных, например, из-за отсутствия
лицензии.
Применение политики. Требуется перезагрузка. На компьютере выполняется шифрование данных. Длязавершения шифрования данных необходимо перезагрузить компьютер.
Не задана политика шифрования. Шифрование данных выключено в параметрах политики.
Не поддерживается. На компьютере не установлены компоненты шифрования.
Применение политики. На компьютере выполняется шифрование или расшифровка данных.

Чтобы просмотреть статус шифрования данных компьютера, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Управляемые устройства.
3. На закладке Устройства в рабочей области сдвиньте полосу прокрутки до упора вправо. Если графа
Статус шифрования не отображается, добавьте графу в параметрах консоли Kaspersky Security Center.
В графе Статус шифрования отображаются статусы шифрования данных для компьютеров выбранной
группы администрирования. Этот статус формируется на основе информации о шифровании файлов налокальных дисках компьютера и полнодисковом шифровании.
695

4. Если статус шифрования данных компьютера В процессе применения политики, вы можете
контролировать панель прогресса шифрования:a. Откройте свойства компьютера со статусом В процессе применения политики двойным щелчком
мыши.
b. В окне свойств компьютера выберите раздел Программы.
c. В списке установленных на компьютере приложений "Лаборатории Касперского" выберите Kaspersky
Endpoint Security для Windows.
d. Нажмите на кнопку Статистика.
e. В блоке Шифрование устройств отображается текущее состояние шифрования данных в процентах.

Просмотр статистики шифрования на информационных панелях
Kaspersky Security CenterЧтобы просмотреть статусы шифрования на информационных панелях Kaspersky Security Center, выполните
следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите узел Сервер администрирования.
3. В рабочей области, расположенной справа от дерева Консоли администрирования, выберите закладку
Статистика.
4. Создайте новую страницу с информационными панелями со статистикой шифрования данных. Для этого
выполните следующие действия:a. На закладке Статистика нажмите на кнопку Настроить вид.
b. В открывшемся окне нажмите на кнопку Добавить.
c. В открывшемся окне в разделе Общие введите название страницы.
d. В разделе Информационные панели нажмите на кнопку Добавить.
e. В открывшемся окне в группе Состояние защиты выберите элемент Шифрование устройств.
f. Нажмите на кнопку ОК.
g. В открывшемся окне измените при необходимости параметры информационной панели. Для этого
воспользуйтесь разделами Вид и Устройства.
h. Нажмите на кнопку ОК.
i. Повторите пункты d – h инструкции, при этом в группе Состояние защиты выберите элемент
Шифрование съемных дисков.
Добавленные информационные панели отобразятся в списке Информационные панели.
j. Нажмите на кнопку ОК.
696Название созданной на предыдущих шагах страницы с информационными панелями отобразится всписке Страницы.
k. Нажмите на кнопку Закрыть.
5. На закладке Статистика откройте страницу, созданную на предыдущих шагах инструкции.
Отобразятся информационные панели, на которых вы можете просмотреть статусы шифрования
компьютеров и съемных дисков.

Просмотр ошибок шифрования файлов на локальных дисках компьютера
Чтобы просмотреть ошибки шифрования файлов на локальных дисках компьютера, выполните следующие
действия:1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Управляемые устройства.
3. На закладке Устройства выделите в списке компьютер и по правой клавише мыши вызовите контекстное
меню.
4. В контекстном меню компьютера выберите пункт Свойства. В открывшемся окне выберите раздел
Защита.
5. По ссылке Просмотреть ошибки шифрования данных откройте окно Ошибки шифрования данных.
В этом окне отображается информация об ошибках шифрования файлов на локальных дисках компьютера.
Если ошибка исправлена, то Kaspersky Security Center удаляет информацию о ней из окна Ошибки
шифрования данных.

Просмотр отчета о шифровании данных
Kaspersky Security Center позволяет создавать отчеты о шифровании данных:Отчет о статусе шифрования управляемых устройств. Отчет содержит информацию о том,соответствует ли состояние шифрования компьютера политике шифрования.
Отчет о статусе шифрования запоминающих устройств. Отчет содержит информацию о статусе
шифрования внешних устройств и запоминающих устройств.
Отчет о правах доступа к зашифрованным дискам. Отчет содержит информацию о состоянии учетных
записей, имеющих доступ к зашифрованным дискам.
Отчет об ошибках шифрования файлов. Отчет содержит информацию об ошибках, которые возниклипри выполнении задач шифрования или расшифровки данных на компьютерах.
Отчет о блокировании доступа к зашифрованным файлам. Отчет содержит информацию о блокировке
доступа приложений к зашифрованным файлам.

Чтобы просмотреть отчет о шифровании данных, выполните следующие действия:1. Откройте Консоль администрирования Kaspersky Security Center.
697

2. В узле Сервер администрирования дерева Консоли администрирования выберите закладку Отчеты.
3. Нажмите на кнопку Новый шаблон отчета.
Запустится мастер создания шаблона отчета.
4. Следуйте указаниям мастера создания шаблона отчета. В окне Выбор типа шаблона отчета в разделе
Другое выберите один из отчетов о шифровании данных.
После завершения работы мастера создания шаблона отчета в таблице на закладке Отчеты появится
новый шаблон отчета.
5. Выберите шаблон отчета, созданный на предыдущих шагах инструкции.
6. В контекстном меню шаблона выберите пункт Показать отчет.
Запустится процесс формирования отчета. Отчет отобразится в новом окне.

Работа с зашифрованными устройствами при отсутствии доступа к нимПолучение доступа к зашифрованным устройствам
Пользователю может потребоваться запросить доступ к зашифрованным устройствам в следующих случаях:Жесткий диск был зашифрован на другом компьютере.
На компьютере нет ключа шифрования для устройства (например, в момент первого обращения кзашифрованному съемному диску на этом компьютере), и связь с Kaspersky Security Center отсутствует.
После того как пользователь применил ключ доступа к зашифрованному устройству, Kaspersky Endpoint
Security сохраняет ключ шифрования на компьютере пользователя и предоставляет доступ к этому
устройству при последующих обращениях, даже если связь с Kaspersky Security Center отсутствует.
Получение доступа к зашифрованным устройствам осуществляется следующим образом:1. Пользователь создает через интерфейс приложения Kaspersky Endpoint Security файл запроса доступа срасширением kesdc и передает его администратору локальной сети организации.
2. Администратор создает в Консоли администрирования Kaspersky Security Center файл ключа доступа срасширением kesdr и передает его пользователю.
3. Пользователь применяет ключ доступа.

Восстановление данных на зашифрованных устройствахДля работы с зашифрованными устройствами пользователь может использовать утилиту восстановления
зашифрованных устройств (далее – "утилита восстановления"). Это может потребоваться в следующих
случаях:Процедура получения доступа с помощью ключа доступа прошла неуспешно.
На компьютере с зашифрованным устройством не установлены компоненты шифрования.

698

Данные, необходимые для восстановления доступа к зашифрованным устройствам с помощью утилиты
восстановления, в течение некоторого времени находятся в памяти компьютера пользователя воткрытом виде. Чтобы снизить вероятность несанкционированного доступа к этим данным,рекомендуется выполнять восстановление доступа к зашифрованным устройствам на доверенных
компьютерах.
Восстановление данных на зашифрованных устройствах осуществляется следующим способом:1. Пользователь создает с помощью утилиты восстановления файл запроса доступа с расширением fdertc
и передает его администратору локальной сети организации.
2. Администратор создает в Консоли администрирования Kaspersky Security Center файл ключа доступа срасширением fdertr и передает его пользователю.
3. Пользователь применяет ключ доступа.
Для восстановления данных на зашифрованных системных жестких дисках пользователь также может
указать в утилите восстановления учетные данные Агента аутентификации. Если метаданные учетной
записи Агента аутентификации повреждены, то пользователю потребуется пройти процедуру
восстановления с помощью файла запроса доступа.
Перед восстановлением данных на зашифрованных устройствах рекомендуется вывести компьютер, накотором будет выполняться процедура, из-под действия политики Kaspersky Security Center или отключить
шифрование в параметрах политики Kaspersky Security Center. Это позволяет предотвратить повторное
шифрование устройства.

Восстановление данных с помощью утилиты восстановления FDERTПри неисправности жесткого диска файловая система может быть повреждена. Таким образом, данные,защищенные технологией Шифрование диска Kaspersky, будут недоступны. Вы можете расшифровать данныеи скопировать данные на новый диск.
Восстановление данных на диске, защищенные технологией Шифрование диска Kaspersky, состоит изследующих этапов:1. Создание автономной утилиты восстановления (см. рис. ниже).
2. Подключение диска к компьютеру, на котором отсутствуют компоненты шифрования Kaspersky Endpoint
Security.
3. Запуск утилиты восстановления и диагностика жесткого диска.
4. Доступ к данным на диске. Для этого нужно ввести учетные данные Агента аутентификации или запустить
процедуру восстановления ("Запрос - Ответ").

699

Утилита восстановления FDERTСоздание автономной утилиты восстановления
Чтобы создать исполняемый файл утилиты восстановления, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В открывшемся окне нажмите на кнопку Восстановление зашифрованного устройства.
Запустится утилита восстановления зашифрованных устройств.
3. В окне утилиты восстановления нажмите на кнопку Создать автономную утилиту восстановления.
4. Сохраните автономную утилиту восстановления в память компьютера.
В результате исполняемый файл утилиты восстановления fdert.exe будет сохранен в указанной папке.
Скопируйте утилиту восстановления на компьютер, на котором отсутствуют компоненты шифрования
Kaspersky Endpoint Security. Это позволяет предотвратить повторное шифрование диска.

Данные, необходимые для восстановления доступа к зашифрованным устройствам с помощью утилиты
восстановления, в течение некоторого времени находятся в памяти компьютера пользователя воткрытом виде. Чтобы снизить вероятность несанкционированного доступа к этим данным,рекомендуется выполнять восстановление доступа к зашифрованным устройствам на доверенных
компьютерах.

Восстановление данных на жестком диске
Чтобы восстановить доступ к зашифрованному устройству с помощью утилиты восстановления, выполните
следующие действия:1. Запустите исполняемый файл утилиты восстановления fdert.exe, созданный с помощью приложения
Kaspersky Endpoint Security.

7002. В окне утилиты восстановления выберите зашифрованное устройство, доступ к которому вы хотите
восстановить.
3. Нажмите на кнопку Диагностировать, чтобы утилита могла определить, какое действие следует
выполнить с зашифрованным устройством: разблокировать или расшифровать.
Если на компьютере доступна функциональность шифрования Kaspersky Endpoint Security, то утилита
восстановления предлагает разблокировать устройство. При разблокировке устройство нерасшифровывается, но к нему в результате предоставляется прямой доступ. Если на компьютере
недоступна функциональность шифрования Kaspersky Endpoint Security, то утилита восстановления
предлагает расшифровать устройство.
4. Если вы хотите импортировать диагностическую информацию, нажмите на кнопку Сохранить
диагностику.
Утилита сохранит архив с файлами с диагностической информацией.
5. Нажмите на кнопку Исправить MBR, если в результате диагностики зашифрованного системного
жесткого диска вы получили сообщение о каких-либо проблемах, связанных с главной загрузочной
записью (MBR) устройства.
Исправление главной загрузочной записи устройства может ускорить получение информации,необходимой для разблокировки или расшифровки устройства.
6. Нажмите на кнопку Разблокировать или Расшифровать в зависимости от результатов диагностики.
7. Если вы хотите восстановить данные с помощью учетной записи Агента аутентификации, выберите
вариант Использовать настройки учетной записи Агента аутентификации и введите учетные данные
Агента аутентификации.
Этот способ возможен только при восстановлении данных на системном жестком диске. Если системный
жесткий диск был поврежден и данные об учетной записи Агента аутентификации потеряны, то длявосстановления данных на зашифрованном устройстве необходимо получить ключ доступа уадминистратора локальной сети организации.
8. Если вы хотите запустить процедуру восстановления, выполните следующие действия:a. Выберите вариант Указать ключ доступа к устройству вручную.
b. Нажмите на кнопку Получить ключ доступа и сохраните файл запроса в память компьютера (файл срасширением fdertc).
c. Передайте файл запроса доступа администратору локальной сети организации.
Не закрывайте окно Получение ключа доступа к устройству, пока вы не получите ключ доступа.
При повторном открытии этого окна созданный администратором ранее ключ доступа будет
невозможно применить.
d. Получите и сохраните файл доступа (файл с расширением fdertr), созданный и переданный вамадминистратором локальной сети организации (см. инструкцию ниже).
e. Загрузите файл доступа в окне Получение ключа доступа к устройству.
9. Если вы выполняете расшифровку устройства, требуется настроить дополнительные параметры
расшифровки:Укажите область для расшифровки:701

Если вы хотите расшифровать все устройство, выберите вариант Расшифровать все устройство.
Если вы хотите расшифровать часть данных на устройстве, выберите вариант Расшифровать
отдельные области устройства и задайте границы области для расшифровки.
Выберите место записи расшифрованных данных:Если вы хотите, чтобы данные на исходном устройстве были перезаписаны расшифрованными
данными, снимите флажок Расшифровка в файл образа диска.
Если вы хотите сохранить расшифрованные данные отдельно от исходных зашифрованных данных,установите флажок Расшифровка в файл образа диска и с помощью кнопки Обзор укажите путь,по которому файл формата VHD должен быть сохранен.
10. Нажмите на кнопку OK.
Запустится процесс разблокировки / расшифровки устройства.
Как создать файл доступа к зашифрованным данным в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве Консоли администрирования выберите папку Дополнительно → Шифрование и защита
данных → Зашифрованные жесткие диски.
3. В рабочей области выберите зашифрованное устройство, для которого вы хотите создать файлключа доступа, и в контекстном меню устройства выберите пункт Получить доступ к устройству в
Kaspersky Endpoint Security для Windows.
Если вы не уверены, для какого компьютера был сформирован файл запроса доступа, в дереве
Консоли администрирования выберите папку Дополнительно → Шифрование и защита данныхи в рабочей области нажмите на ссылку Получить ключ шифрования устройства в Kaspersky
Endpoint Security для Windows.
4. В открывшемся окне выберите используемый алгоритм шифрования: AES256 или AES56.
Алгоритм шифрования данных зависит от библиотеки шифрования AES, входящей в состав
дистрибутива: Strong encryption (AES256) или Lite encryption (AES56). Библиотека шифрования AESустанавливается вместе с приложением.
5. Нажмите на кнопку Обзор и в открывшемся окне укажите путь к файлу запроса, полученного отпользователя, с расширением fdertc.
6. Нажмите на кнопку Открыть.
Отобразится информация о запросе пользователя. Kaspersky Security Center сформирует файл ключа
доступа. Отправьте пользователю созданный файл ключа доступа к зашифрованным данным поэлектронной почте. Или сохраните файл доступа и передайте файл любым доступным способом.
Как создать файл доступа к зашифрованным данным в Web Console702

1. В главном окне Web Console выберите Операции → Шифрование и защита данных →Зашифрованные жесткие диски.
2. Установите флажок рядом с именем компьютера, данные на котором вы хотите восстановить.
3. Нажмите на кнопку Предоставить доступ к устройству в автономном режиме.
Запустится мастер предоставления доступа к устройству.
4. Следуйте указаниям мастера предоставления доступа к устройству:a. Выберите плагин Kaspersky Endpoint Security для Windows.
b. Выберите используемый алгоритм шифрования: AES256 или AES56.
Алгоритм шифрования данных зависит от библиотеки шифрования AES, входящей в состав
дистрибутива: Strong encryption (AES256) или Lite encryption (AES56). Библиотека шифрования
AES устанавливается вместе с приложением.
c. Нажмите на кнопку Выбрать файл и выберите файл запроса, полученного от пользователя (файл срасширением fdertc).
d. Нажмите на кнопку Сохранить ключ и выберите папку для сохранения файла ключа доступа кзашифрованным данным (файл с расширением fdertr).
В результате вам будет доступен ключ доступа к зашифрованным данным, который нужно будет
передать пользователю.

Создание диска аварийного восстановления операционной системы
Диск аварийного восстановления операционной системы может быть полезен в ситуации, когда по какимлибо причинам доступ к зашифрованному системному жесткому диску невозможен и операционная системане может быть загружена.
Вы можете загрузить образ операционной системы Windows с помощью диска аварийного восстановления ивосстановить доступ к зашифрованному системному диску с помощью утилиты восстановления,включенной в состав образа операционной системы.

Чтобы создать диск аварийного восстановления операционной системы, выполните следующие действия:1. Создайте исполняемый файл утилиты восстановления зашифрованных устройств.
2. Создайте пользовательский образ среды предустановки Windows. В процессе создания
пользовательского образа среды предустановки Windows добавьте в образ исполняемый файл утилиты
восстановления зашифрованных устройств.
3. Поместите пользовательский образ среды предустановки Windows на загрузочный носитель, например
компакт-диск или съемный диск.
Инструкцию о создании пользовательского образа среды предустановки Windows вы можете прочитать всправочной документации Microsoft (например, на ресурсе Microsoft TechNet ).

703Решения Detection and ResponseРешения Detection and Response от "Лаборатории Касперского" представляют собой системы безопасности,предназначенные для обнаружения сложных угроз и признаков атак на разных уровнях инфраструктуры
организации. Решения Detection and Response предоставляют вам информацию об обнаруженной угрозе ипозволяют управлять действиями по реагированию на обнаружения.
Таким образом, решения Detection and Response выполняют следующие действия:Получение данных о работе компьютера, сервера или других устройств (телеметрия).
Автоматический анализ данных для выявления угроз.
Формирование деталей обнаружения в виде граф цепочки развития угрозы для анализа и выбора
действий по реагированию на обнаружение.
Выполнение действий по реагированию на обнаружение (например, сетевая изоляция компьютера).
Kaspersky Endpoint Security обеспечивает работу решений Detection and Response с помощью встроенногов приложение агента. Встроенный агент отправляет телеметрию на серверы решений и выполняет действияпо реагированию на обнаружение. Встроенный агент обеспечивает работу следующих решений:Kaspersky Managed Detection and Response (MDR);
Kaspersky Endpoint Detection and Response Optimum 2.0 (EDR Optimum);Kaspersky Endpoint Detection and Response Expert (EDR Expert);
Kaspersky Anti Targeted Attack Platform (компонент Endpoint Detection and Response);
Kaspersky Sandbox 2.0.
Вы можете использовать Kaspersky Endpoint Security с решениями Detection and Response в различных
конфигурациях, например, [MDR+EDR Optimum 2.0+Kaspersky Sandbox 2.0].

Kaspersky Endpoint Agent
Kaspersky Endpoint Agent обеспечивает взаимодействие приложения с другими решениями "Лаборатории
Касперского" для обнаружения сложных угроз (например, Kaspersky Sandbox). Решения "Лаборатории
Касперского", которые поддерживает Kaspersky Endpoint Agent, зависят от версии Kaspersky Endpoint Agent.
Для работы Kaspersky Endpoint Agent в составе решений "Лаборатории Касперского" необходимо
активировать эти решения соответствующим лицензионным ключом.
Полную информацию о Kaspersky Endpoint Agent в составе программного решения, которое вы используете,а также полную информацию о самом решении смотрите в справке соответствующего решения:в Справке Kaspersky Anti Targeted Attack Platform;в Справке Kaspersky Sandbox;в Справке Kaspersky Endpoint Detection and Response Optimum;704в Справке Kaspersky Managed Detection and Response.
В комплект поставки Kaspersky Endpoint Security версий 11.2.0 – 11.8.0 включено приложение Kaspersky
Endpoint Agent. Вы можете выбрать Kaspersky Endpoint Agent во время установки Kaspersky Endpoint
Security для Windows. В результате на компьютере будет установлено два приложения: KEA и KES. В
Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agent исключен из комплекта
поставки Kaspersky Endpoint Security.
Соответствие версий KEA в составе KES

Kaspersky Endpoint Security для Windows

Kaspersky Endpoint Agent

11.8.03.11.0.216.mr1

11.7.03.11

11.6.03.10

11.5.03.9

11.4.03.9

11.3.03.9

11.2.03.9"Лаборатория Касперского" переводит все решения Detection and Response на работу со встроенным
агентом Kaspersky Endpoint Security вместо Kaspersky Endpoint Agent. "Лаборатория Касперского"постепенно добавляет поддержку этих решений и отказывается от работы с Kaspersky Endpoint Agent (см.
таблицу ниже). Начиная с версии 12.1 приложение поддерживает работу со всеми решениями Detection andResponse. Кроме того, начиная с версии 12.1 приложение больше несовместимо с Kaspersky Endpoint Agent, иустановить оба этих приложения на одном компьютере невозможно.
Внедрение встроенного агента для работы с решениями Detection and ResponseВерсия
Kaspersky
Endpoint
Security

Kaspersky
ManagedDetection andResponse

Kaspersky
SandboxKaspersky
Endpoint
Detection andResponse
Optimum

Kaspersky
Endpoint
Detection andResponse
ExpertKaspersky Anti Targeted
Attack Platform(компонент Endpoint
Detection and Response)

11.5.0Kaspersky
Endpoint
Agent

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.6.0Встроенный
агент

Kaspersky
Endpoint
Agent

Kaspersky
Endpoint Agent

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.7.0Встроенный
агентВстроенный
агентВстроенный
агент

Kaspersky
Endpoint
Agent

Kaspersky Endpoint
Agent

11.8.0Встроенный
агентВстроенный
агентВстроенный
агентВстроенный
агент

Kaspersky Endpoint
Agent

11.9.0Встроенный
агентВстроенный
агентВстроенный
агентВстроенный
агент

Kaspersky Endpoint
Agent

11.10.0Встроенный
агентВстроенный
агентВстроенный
агентВстроенный
агент

Kaspersky Endpoint
Agent

11.11.0Встроенный
агентВстроенный
агентВстроенный
агентВстроенный
агент

Kaspersky Endpoint
Agent

12

Встроенный

Встроенный

Встроенный

Встроенный

Kaspersky Endpoint705

12.1 и
выше

агент

агент

агент

агент

Agent

Встроенный
агентВстроенный
агентВстроенный
агентВстроенный
агентВстроенный агент

Миграция конфигурации [KES+KEA] на [KES+встроенный агент]Kaspersky Endpoint Security включает в себя встроенные агенты для работы решений Detection andResponse. Теперь вам не нужно отдельное приложение Kaspersky Endpoint Agent для работы этих решений.
При развертывании Kaspersky Endpoint Security на компьютеры с установленным Kaspersky Endpoint Agentрешения Detection and Response продолжат работу с Kaspersky Endpoint Security. Также приложение
Kaspersky Endpoint Agent будет удалено с компьютера.
В комплект поставки Kaspersky Endpoint Security версий 11.2.0 – 11.8.0 включено приложение Kaspersky
Endpoint Agent. Вы можете выбрать Kaspersky Endpoint Agent во время установки Kaspersky Endpoint
Security для Windows. В результате на компьютере будет установлено два приложения: KEA и KES. В
Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agent исключен изкомплекта поставки Kaspersky Endpoint Security.
Миграция конфигурации [KES+KEA] на [KES+встроенный агент] состоит из следующих этапов:1Обновление Kaspersky Security CenterОбновите все компоненты Kaspersky Security Center до версии 13.2 или выше, включая Агент
администрирования на компьютерах пользователей и Web Console.

2Обновление веб-плагина Kaspersky Endpoint Security
В Kaspersky Security Center Web Console обновите веб-плагин Kaspersky Endpoint Security до версии 11.7.0
или выше. Управление компонентами EDR Optimum и Kaspersky Sandbox доступно только в Web Console.
Для работы с Kaspersky Anti Targeted Attack Platform (EDR) вам потребуется веб-плагин Kaspersky Endpoint
Security версии 12.1 или выше.

3Миграция политики и задачС помощью мастера миграции политик и задач Kaspersky Endpoint Agent перенесите параметры работы
Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для Windows.
В результате будет создана новая политика Kaspersky Endpoint Security. Новая политика имеет статус
Неактивна. Для применения политики откройте свойства политики, примите условия Положения о
Kaspersky Security Network и измените статус на Активна.

4Лицензирование функций
Если для активации Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Agent у вас общая
лицензия Kaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security, после
обновления приложения до версии 11.7.0 активация функции EDR Optimum будет выполнена автоматически.
Дополнительных действий не требуется.
Если для активации функциональности EDR Optimum у вас отдельная лицензия Kaspersky Endpoint
Detection and Response Optimum Add-on, вам нужно убедиться, что ключ EDR Optimum добавлен вхранилище Kaspersky Security Center и функция автоматического распространения лицензионного ключа
включена. После обновления приложения до версии 11.7.0 активация функции EDR Optimum будет
выполнена автоматически.

706

Если для активации Kaspersky Endpoint Agent у вас лицензия Kaspersky Endpoint Detection and Response
Optimum или Kaspersky Optimum Security, а для активации Kaspersky Endpoint Security для Windows у васдругая лицензия, вам нужно заменить ключ для Kaspersky Endpoint Security для Windows на общий ключKaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security. Вы можете заменить
ключ с помощью задачи Добавление ключа.
Функциональность Kaspersky Sandbox активировать не требуется. Функциональность Kaspersky Sandboxбудет доступна сразу после обновления и активации Kaspersky Endpoint Security для Windows.
Для активации Kaspersky Endpoint Security в составе решения Kaspersky Anti Targeted Attack Platformдоступна только лицензия Kaspersky Anti Targeted Attack Platform. После обновления приложения доверсии 12.1 активация функции EDR (KATA) будет выполнена автоматически. Дополнительных действий нетребуется.
5Обновление приложения Kaspersky Endpoint SecurityДля обновления приложения с миграцией функций EDR Optimum и Kaspersky Sandbox рекомендуется
использовать задачу удаленной установки.
Для обновления приложения с помощью задачи удаленной установки вам нужно выполнить следующие
настройки:Выберите компоненты для решений Detection and Response в параметрах инсталляционного пакета.
Исключите компонент Kaspersky Endpoint Agent в параметрах инсталляционного пакета (для Kaspersky
Endpoint Security для Windows версий 11.2.0 – 11.8.0).
Также вы можете обновить приложение следующими способами:Через службу обновлений "Лаборатории Касперского" (Seamless Update – SMU).
Локально с помощью мастера установки.
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении
приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический
выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.
Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла подсистемной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим
лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере, например,установлено приложение Kaspersky Endpoint Agent и активировано решение EDR Optimum, установщик
Kaspersky Endpoint Security автоматически сконфигурирует набор компонентов и выберет компонент EDR
Optimum. При этом Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит
Kaspersky Endpoint Agent. Запуск установщика MSI под системной учетной записью (SYSTEM) обычно
выполняется при обновлении через службу обновлений "Лаборатории Касперского" (SMU) или приразвертывании инсталляционного пакета через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью
непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим
лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически
выбирает компоненты на основании конфигурации Kaspersky Endpoint Agent. Далее Kaspersky Endpoint
Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.

6Перезагрузка компьютераДля завершения обновления приложения со встроенным агентом перезагрузите компьютер. Приобновлении приложения установщик удаляет Kaspersky Endpoint Agent до перезагрузки компьютера.
После перезагрузки компьютера установщик добавляет встроенный агент. Таким образом, Kaspersky
Endpoint Security не выполняет функции EDR и Kaspersky Sandbox до перезагрузки компьютера.

7Проверка работы Kaspersky Endpoint Detection and Response Optimum и Kaspersky Sandbox707

Если после обновления приложения компьютер имеет статус Критический в консоли Kaspersky Security
Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.
Убедитесь в том, что функция EDR Optimum активирована с помощью отчета Отчет о статусе
компонентов программы. Если компонент имеет статус Не поддерживается лицензией, убедитесь, чтофункция автоматического распространения лицензионного ключа EDR Optimum включена.

Миграция политик и задач Kaspersky Endpoint AgentВ Kaspersky Endpoint Security 11.7.0 добавлен мастер миграции с Kaspersky Endpoint Agent на Kaspersky
Endpoint Security. Вы можете перенести параметры политик и задач для следующих решений:Kaspersky Sandbox;
Kaspersky Endpoint Detection and Response Optimum (EDR Optimum);Kaspersky Anti Targeted Attack Platform (EDR).
Мастер миграции с Kaspersky Endpoint Agent на Kaspersky Endpoint Security работает только в Web Consoleи Cloud Console. В Консоли администрирования (MMC) доступна только миграция параметров для решения
Kaspersky Anti Targeted Attack Platform (EDR) с помощью стандартного мастера миграции политик и задач в
Kaspersky Security Center.
Рекомендуем сначала выполнить миграцию с Kaspersky Endpoint Agent на Kaspersky Endpoint Security наодном компьютере, затем на группе компьютеров и далее выполнить миграцию на всех компьютерах
организации.

Чтобы перенести параметры политики и задач c Kaspersky Endpoint Agent на Kaspersky Endpoint Security,в главном окне Web Console выберите Операции → Миграция с Kaspersky Endpoint Agent.
В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик
Мастер миграции создает новую политику, в которой будут объединены параметры политик Kaspersky
Endpoint Security и Kaspersky Endpoint Agent. В списке политик выберите политики Kaspersky Endpoint Agent,параметры которых вы хотите объединить с политикой Kaspersky Endpoint Security. Нажмите на политику
Kaspersky Endpoint Agent, чтобы выбрать политику Kaspersky Endpoint Security, с которой вы хотите
объединить параметры. Убедитесь, что политики выбраны верно и перейдите к следующем шагу.

Шаг 2. Миграция задач
708

Мастер миграции создает новые задачи для Kaspersky Endpoint Security. В списке задач выберите задачи
Kaspersky Endpoint Agent, которые вы хотите создать для Kaspersky Endpoint Security. Мастер поддерживает
задачи для решений Kaspersky Endpoint Detection and Response Optimum и Kaspersky Sandbox. Перейдите кследующему шагу.

Шаг 3. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будут выполнены следующие действия:Создана новая политика Kaspersky Endpoint Security.
В политике объединены параметры Kaspersky Endpoint Security и Kaspersky Endpoint Agent. Политика
называется <Название политики Kaspersky Endpoint Security> & <Название политики Kaspersky Endpoint
Agent>. Новая политика имеет статус Неактивна. Для продолжения работы измените статусы политик
Kaspersky Endpoint Agent и Kaspersky Endpoint Security на Неактивна и активируйте новую объединенную
политику.
После миграции из Kaspersky Endpoint Agent на Kaspersky Endpoint Security для Windows убедитесь,что в новой политике настроены функции передачи данных на Сервер администрирования: данные офайлах карантина и данные о цепочке развития угрозы. Значения параметров передачи данных немигрируют из политики Kaspersky Endpoint Agent.
При миграции c Kaspersky Endpoint Agent на Kaspersky Endpoint Security для решения Kaspersky Anti
Targeted Attack Platform (EDR) могут возникнуть ошибки подключения компьютера к серверам Central
Node. Это связано с тем, что мастер миграции в Web Console пропускает и не переносит следующие
параметры политики:Запрет на изменение параметров Настройки подключения к серверам KATA ("замок").
По умолчанию изменение параметров разрешено ("замок" открыт). Поэтому параметры не будут
применены на компьютере. Вам нужно запретить изменение параметров и закрыть "замок".
Криптоконтейнер.
Если вы используете двустороннюю аутентификацию для подключения к серверам Central Node,нужно добавить криптоконтейнер повторно. TLS-сертификат сервера мастер миграции переносит
корректно.
Мастер миграции политик и задач в Консоли администрирования (MMC) переносит все параметры длярешения Kaspersky Anti Targeted Attack Platform (EDR).
Созданы новые задачи Kaspersky Endpoint Security.
Новые задачи представляют собой копии задач Kaspersky Endpoint Agent для решений Kaspersky Endpoint
Detection and Response Optimum и Kaspersky Sandbox. При этом мастер оставляет задачи Kaspersky
Endpoint Agent без изменений.

709

1. В Консоли администрирования выберите Сервер администрирования и по правой клавише мышиоткройте контекстное меню.
2. Выберите пункт Все задачи → Мастер массовой конвертации политик и задач.
В результате запустится мастер массовой конвертации политик и задач. Следуйте его указаниям.

Шаг 1. Выбор приложения, для которого нужно конвертировать политики и задачиНа этом шаге нужно выбрать приложение Kaspersky Endpoint Security для Windows. Перейдите кследующему шагу.

Шаг 2. Конвертация политик
Мастер миграции создает новую политику Kaspersky Endpoint Security, в которую будут перенесены
параметры политики Kaspersky Endpoint Agent. В списке политик выберите политики Kaspersky Endpoint
Agent, параметры которых вы хотите перенести в политику Kaspersky Endpoint Security. Перейдите кследующему шагу.
Далее мастер миграции начнет конвертацию политик. При конвертации политик мастер миграции
предложит принять Положение о Kaspersky Security Network. Новые политики будут иметь имя <Название
политики> (конвертированная).

Шаг 3. Конвертация задач
Пропустите этот шаг. Мастер поддерживает задачи только для решений Kaspersky Endpoint Detection
and Response Optimum и Kaspersky Sandbox. Управление этими компонентами доступно только в Web
Console. Перейдите к следующему шагу.

Шаг 4. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будет создана новая политика Kaspersky
Endpoint Security.

Managed Detection and ResponseНачиная с версии Kaspersky Endpoint Security для Windows 11.6.0 в приложение добавлен
встроенный агент для работы решения Managed Detection and Response. Kaspersky Managed
Detection and Response (MDR) – решение, которое автоматически обнаруживает и анализирует
инциденты безопасности в вашей инфраструктуре. Для этого MDR использует данные
телеметрии, полученные от конечных точек, и машинное обучение. Данные об инцидентах MDRпередает экспертам "Лаборатории Касперского". Далее эксперты могут самостоятельно
обработать инцидент и, например, добавить новую запись в антивирусные базы. Или эксперты
могут дать рекомендации по обработке инцидента и, например, предложить изолировать
компьютер от сети. Подробную информацию о работе решения см. в справке Kaspersky
Managed Detection and Response .
710

Поддержка предыдущих версий Kaspersky Endpoint SecurityПриложение Kaspersky Endpoint Security версии 11 или выше поддерживает работу с решением MDR.
Kaspersky Endpoint Security версий 11 – 11.5.0 только отправляет данные телеметрии для обнаружения угроз в
Kaspersky Managed Detection and Response. Kaspersky Endpoint Security версии 11.6.0 выполняет все функции
встроенного агента (Kaspersky Endpoint Agent).
Если вы используете Kaspersky Endpoint Security 11 – 11.5.0, для работы с решением MDR нужно обновить базыдо актуальной версии. Также требуется установить Kaspersky Endpoint Agent.
Если вы используете Kaspersky Endpoint Security 11.6.0 или выше, для работы с решением MDR устанавливать
Kaspersky Endpoint Agent не требуется.
Если политика Kaspersky Endpoint Security также применяется к компьютерам, на которых установлено
приложение Kaspersky Endpoint Security 11 – 11.5.0, необходимо сначала создать отдельную политику
Kaspersky Endpoint Agent для этих компьютеров. В новой политике необходимо настроить интеграцию с
Kaspersky Managed Detection and Response.

Интеграция с MDR
Для интеграции с Kaspersky Managed Detection and Response вам нужно включить компонент Managed
Detection and Response и настроить параметры Kaspersky Endpoint Security.
Для работы Managed Detection and Response должны быть включены следующие компоненты:Kaspersky Security Network (расширенный режим).
Анализ поведения.
Эти компоненты должны быть включены обязательно. В противном случае Kaspersky Managed Detection andResponse не работает, так как не получает необходимые данные телеметрии.
Дополнительно Kaspersky Managed Detection and Response использует данные, полученные от других
компонентов приложения. Включение этих компонентов не является обязательным. К компонентам, которые
предоставляют дополнительные данные, относятся следующие компоненты:Защита от веб-угроз.
Защита от почтовых угроз.
Сетевой экран.
Также для работы Kaspersky Managed Detection and Response c Сервером администрирования через
Kaspersky Security Center Web Console вам нужно установить новое безопасное соединение – фоновое
соединение. Kaspersky Managed Detection and Response предлагает установить фоновое соединение приразвертывании решения. Убедитесь, что фоновое соединение установлено.
Как установить фоновое соединение в Web Console711

1. В главном окне Web Console выберите Параметры консоли → Интеграция.
2. Перейдите в раздел Интеграция.
3. Включите переключатель Установить фоновое соединение для интеграции.
4. Сохраните внесенные изменения.
Интеграция с Kaspersky Managed Detection and Response состоит из следующих этапов:1Настройка Kaspersky Private Security NetworkЕсли вы используете Kaspersky Security Center Cloud Console, этот шаг нужно пропустить. Kaspersky
Security Center Cloud Console автоматически настраивает Kaspersky Private Security Network приустановке плагина MDR.

Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
Загрузите конфигурационный файл Kaspersky Security Network в свойствах Сервера администрирования.
Конфигурационный файл Kaspersky Security Network находится в ZIP-архиве конфигурационного файла
MDR. Вы можете получить ZIP-архив в Консоли Kaspersky Managed Detection and Response. Подробнее онастройке Kaspersky Private Security Network см. в справке Kaspersky Security Center . Также вы можете
загрузить конфигурационный файл Kaspersky Security Network на компьютер из командной строки (см.
инструкцию ниже).
Как настроить Kaspersky Private Security Network из командной строки

1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
3. Выполните команду:avp.com KSN /private <file name>где <file name> – имя конфигурационного файла с параметрами Kaspersky Private Security
Network (формат файла PKCS7 или PEM).
Пример:avp.com KSN /private C:\kpsn_config.pkcs7

В результате Kaspersky Endpoint Security будет использовать Kaspersky Private Security Network дляопределения репутации файлов, приложений и веб-сайтов. В параметрах политики в разделе Kaspersky
Security Network будет указан статус работы Инфраструктура: Kaspersky Private Security Network.
Для работы Managed Detection and Response необходимо включить расширенный режим KSN.

2Включение компонента Managed Detection and Response712Загрузите конфигурационный файл BLOB в политике Kaspersky Endpoint Security (см. инструкцию ниже).
BLOB-файл содержит идентификатор клиента и информацию о лицензии Kaspersky Managed Detection andResponse. BLOB-файл находится в ZIP-архиве конфигурационного файла MDR. Вы можете получить ZIPархив в Консоли Kaspersky Managed Detection and Response. Подробную информацию о BLOB-файле см. всправке Kaspersky Managed Detection and Response .
Как включить компонент Managed Detection and Response в Консоли администрирования (MMC)

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Detection and Response → Managed Detection and Response.
5. Установите флажок Managed Detection and Response.
6. В блоке Настройка нажмите на кнопку Загрузить и выберите BLOB-файл, полученный вКонсоли Kaspersky Managed Detection and Response. Файл имеет расширение P7.
7. Сохраните внесенные изменения.
Как включить компонент Managed Detection and Response в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Managed Detection and Response.
5. Включите переключатель Managed Detection and Response.
6. Нажмите на кнопку Загрузить и выберите BLOB-файл, полученный в Консоли Kaspersky
Managed Detection and Response. Файл имеет расширение P7.
7. Сохраните внесенные изменения.
Как включить компонент Managed Detection and Response из командной строки

713

1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
3. Выполните команду:avp.com MDRLICENSE /ADD <file name> /login=<user name> /password=<password>Для выполнения команды должна быть включена Защита паролем. Пользователь должен
иметь разрешение Настройка приложения.

В результате Kaspersky Endpoint Security проверит BLOB-файл. Проверка BLOB-файла включает в себяпроверку цифровой подписи и срока действия лицензии. Если BLOB-файл прошел проверку, Kaspersky
Endpoint Security загрузит файл и отправит файл на компьютер при следующей синхронизации с Kaspersky
Security Center. Проверьте статус работы компонента с помощью отчета Отчет о статусе компонентов
приложения. Также вы можете посмотреть статус работы компонента в локальном интерфейсе Kaspersky
Endpoint Security в отчетах. В список компонентов Kaspersky Endpoint Security будет добавлен компонент
Managed Detection and Response.

Руководство по миграции с KEA на KES для MDRНачиная с версии Kaspersky Endpoint Security для Windows 11.6.0 в приложение добавлен встроенный агентдля работы решения Kaspersky Managed Detection and Response. Теперь вам не нужно отдельное приложение
Kaspersky Endpoint Agent для работы MDR. Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky
Endpoint Security.
При развертывании Kaspersky Endpoint Security на компьютеры с установленным приложением Kaspersky
Endpoint Agent решение Kaspersky Managed Detection and Response продолжит работу с Kaspersky Endpoint
Security. Также приложение Kaspersky Endpoint Agent будет удалено с компьютера. Такое же поведение всистеме будет при обновлении Kaspersky Endpoint Security до версии 11.6.0 или выше.
Kaspersky Endpoint Security несовместим с Kaspersky Endpoint Agent. Установить оба этих приложенияна одном компьютере невозможно.
Для работы Kaspersky Endpoint Security в составе Kaspersky Managed Detection and Response должны бытьвыполнены следующие условия:Kaspersky Security Center версии 13.2 или выше (включая Агент администрирования). В более ранних
версиях Kaspersky Security Center невозможно активировать функциональность Managed Detection andResponse.
Установлено фоновое соединение между Kaspersky Security Center Web Console и Сервером
администрирования. Для работы MDR c Сервером администрирования через Kaspersky Security Center
Web Console вам нужно установить новое безопасное соединение – фоновое соединение.

Этапы миграции конфигурации [KES+KEA] на [KES+встроенный агент] для MDR
1Обновление плагина управления Kaspersky Endpoint Security714Управление компонентом MDR доступно с помощью плагина управления Kaspersky Endpoint Securityверсии 11.6 или выше. В зависимости от консоли Kaspersky Security Center, которую вы используете,обновите плагин управления в Консоли администрирования (MMC) или веб-плагин в Web Console.
2Миграция политик и задач
Перенесите параметры работы Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для
Windows. Вам доступны следующие способы:Мастер миграции c Kaspersky Endpoint Agent. Мастер миграции с Kaspersky Endpoint Agent работает
только в Web Console.
Как перенести параметры политик и задач с помощью Мастера миграции с Kaspersky Endpoint Agent в
Web ConsoleВ главном окне Web Console выберите Операции → Миграция с Kaspersky Endpoint Agent.
В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик
Мастер миграции создает новую политику, в которой будут объединены параметры политик
Kaspersky Endpoint Security и Kaspersky Endpoint Agent. В списке политик выберите политики
Kaspersky Endpoint Agent, параметры которых вы хотите объединить с политикой Kaspersky
Endpoint Security. Нажмите на политику Kaspersky Endpoint Agent, чтобы выбрать политику
Kaspersky Endpoint Security, с которой вы хотите объединить параметры. Убедитесь, чтополитики выбраны верно и перейдите к следующем шагу.

Шаг 2. Миграция задач
Мастер миграции не поддерживает задачи MDR. Пропустите этот шаг.

Шаг 3. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будет создана новая политика
Kaspersky Endpoint Security. В политике объединены параметры Kaspersky Endpoint Security и
Kaspersky Endpoint Agent. Политика называется <Название политики Kaspersky Endpoint
Security> & <Название политики Kaspersky Endpoint Agent>. Новая политика имеет статус
Неактивна. Для продолжения работы измените статусы политик Kaspersky Endpoint Agent и
Kaspersky Endpoint Security на Неактивна и активируйте новую объединенную политику.
Стандартный Мастер массовой конвертации политик и задач. Мастер массовой конвертации политик изадач доступен в Консоли администрирования (MMC). Подробнее о Мастере массовой конвертации
политик и задач см. в справке Kaspersky Security Center .
3Лицензирование функций MDR
Для активации Kaspersky Endpoint Security в составе решения Kaspersky Managed Detection and Responseвам потребуется отдельная лицензия Kaspersky Managed Detection and Response Add-on. Вы можете
добавить ключ с помощью задачи Добавление ключа. Таким образом, в приложение будет добавлено дваключа: Kaspersky Endpoint Security и Kaspersky Managed Detection and Response.

4Установка / Обновление версии приложения Kaspersky Endpoint Security715Для миграции функций MDR во время установки или обновления приложения рекомендуется использовать
задачу удаленной установки. При создании задачи удаленной установки вам нужно выбрать компонент
MDR в параметрах инсталляционного пакета.
Также вы можете обновить приложение следующими способами:Через службу обновлений "Лаборатории Касперского".
Локально с помощью мастера установки.
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении
приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический
выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.
Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла подсистемной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим
лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере установлено
приложение Kaspersky Endpoint Agent и активировано решение MDR, установщик Kaspersky Endpoint
Security автоматически сконфигурирует набор компонентов и выберет компонент MDR. При этомKaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Запуск установщика MSI под системной учетной записью (SYSTEM) обычно выполняется при обновлении
через службу обновлений "Лаборатории Касперского" или при развертывании инсталляционного пакета
через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью
непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим
лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически
выбирает компоненты на основании состава компонентов Kaspersky Endpoint Agent. Далее Kaspersky
Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Kaspersky Endpoint Security поддерживает обновление без перезагрузки компьютера. Вы можете
выбрать режим обновления приложения в параметрах политики.

5Проверка работы приложения
Если после установки или обновления приложения компьютер имеет статус Критический в консоли
Kaspersky Security Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения. Если компонент имеет статус Не поддерживается
лицензией, убедитесь, что вы активировали функцию встроенного агента.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.

Endpoint Detection and ResponseНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен
встроенный агент для работы решения Kaspersky Endpoint Detection and Response Optimum(далее также "EDR Optimum"). Начиная с версии Kaspersky Endpoint Security для Windows 11.8.0 вприложение добавлен встроенный агент для работы решения Kaspersky Endpoint Detection andResponse Expert (далее также "EDR Expert'). Решения Kaspersky Endpoint Detection andResponse – решения, предназначенные для защиты IT-инфраструктуры организации отсложных кибернетических угроз. Функционал решений сочетают автоматическое
716

обнаружение угроз с возможностью реагирования на эти угрозы для противодействия
сложным атакам, в том числе новым эксплойтам (exploits), программам-вымогателям
(ransomware), бесфайловым атакам ( leless attacks), а также методам, использующим законные
системные инструменты. EDR Expert предлагает пользователю больше функций длямониторинга и реагирования на угрозы информационной безопасности, чем EDR Optimum.
Подробнее о решениях см. в справке Kaspersky Endpoint Detection and Response Optimum и всправке Kaspersky Endpoint Detection and Response Expert .

Средства анализа угроз
Kaspersky Endpoint Detection and Response использует следующие средства анализа угроз (ThreatIntelligence):Инфраструктура облачных служб Kaspersky Security Network (далее также "KSN"), предоставляющую
доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов ипрограммного обеспечения. Использование данных Kaspersky Security Network обеспечивает более
высокую скорость реакции приложений "Лаборатории Касперского" на угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Для работыEDR Expert используется решение Kaspersky Private Security Network (KPSN), отправляющее данные нарегиональные серверы, не передавая данные с устройств в KSN.
Интеграция с платформой Kaspersky Threat Intelligence Portal , которая содержит и отображает
информацию о репутации файлов и веб-адресов.
База угроз "Лаборатории Касперского" Kaspersky Threats .
Технология Cloud Sandbox, которая позволяет запускать обнаруженные файлы в изолированной среде иопределять их репутацию.

Принцип работы решения
Kaspersky Endpoint Detection and Response выполняет обзор и анализ развития угрозы и предоставляет
Сотруднику службы безопасности или Администратору информацию о потенциальной атаке, необходимуюдля принятия своевременных действий по реагированию. Kaspersky Endpoint Detection and Responseпоказывает детали обнаружения в отдельном окне. Детали обнаружения – инструмент для просмотра всейсобранной информации об обнаруженной угрозе. Детали обнаружения содержат, например, историю
появления файлов на компьютере. Подробнее о работе с деталями обнаружения см. в справке Kaspersky
Endpoint Detection and Response Optimum и в справке Kaspersky Endpoint Detection and Response Expert .

Поддержка предыдущих версий Kaspersky Endpoint SecurityЕсли вы используете Kaspersky Endpoint Security 11.2.0-11.6.0 для взаимодействия с Kaspersky Endpoint
Detection and Response Optimum, в состав приложения включено приложение Kaspersky Endpoint Agent. Выможете установить Kaspersky Endpoint Agent совместно с Kaspersky Endpoint Security. В Kaspersky Endpoint
Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agent исключен из комплекта поставки Kaspersky
Endpoint Security.
Решение Kaspersky Endpoint Detection and Response Expert не поддерживает работу с Kaspersky
Endpoint Agent. Решение Kaspersky Endpoint Detection and Response Expert использует для работы
Kaspersky Endpoint Security со встроенным агентом (версия 11.8.0 и выше).

717

Интеграция с Kaspersky Endpoint Detection and ResponseДля интеграции с Kaspersky Endpoint Detection and Response вам нужно добавить компонент Endpoint
Detection and Response Optimum (EDR Optimum) или компонент Endpoint Detection and Response Expert (EDR
Expert) и настроить параметры Kaspersky Endpoint Security.
Компоненты EDR Optimum, EDR Expert и EDR (KATA) несовместимы между собой.
Для работы Endpoint Detection and Response должны быть выполнены следующие условия:Kaspersky Security Center версии 13.2 или выше. В более ранних версиях Kaspersky Security Centerневозможно активировать функциональность Endpoint Detection and Response.
Компонент EDR Optimum в составе Kaspersky Endpoint Security поддерживает работу с решением
Kaspersky Endpoint Detection and Response Optimum версии 2.0. Работа с решением Kaspersky Endpoint
Detection and Response Optimum версии 1.0 не поддерживается.
Управление EDR Optimum доступно в Kaspersky Security Center Web Console и Kaspersky Security Center
Cloud Console.
Управление EDR Expert доступно только в Kaspersky Security Center Cloud Console. Управлять
функциональностью в Консоли администрирования (MMC) невозможно.
Приложение активировано и функциональность входит в лицензию.
Компонент Endpoint Detection and Response включен.
Компоненты приложения, которые обеспечивают работу Endpoint Detection and Response, включены иработают. Работу Endpoint Detection and Response обеспечивают следующие компоненты:Защита от файловых угроз.
Защита от веб-угроз.
Защита от почтовых угроз.
Защита от эксплойтов.
Анализ поведения.
Предотвращение вторжений.
Откат вредоносных действий.
Адаптивный контроль аномалий.
Интеграция с Kaspersky Endpoint Detection and Response состоит из следующих этапов:1Установка компонентов Endpoint Detection and ResponseВы можете выбрать компонент EDR Optimum или EDR Expert во время установки или обновления
приложения, а также с помощью задачи Изменение состава компонентов приложения.

718

Для завершения обновления приложения с новыми компонентами нужно перезагрузить компьютер.

2Активация Kaspersky Endpoint Detection and ResponseВы можете приобрести лицензию на использование Kaspersky Endpoint Detection and Responseследующими способами:Функциональность Endpoint Detection and Response включена в состав лицензии на использование
Kaspersky Endpoint Security для Windows.
Функциональность будет доступна сразу после активации Kaspersky Endpoint Security для Windows.
Приобретение отдельной лицензии на использование EDR Optimum или EDR Expert (Kaspersky Endpoint
Detection and Response Add-on).
Функциональность будет доступна после добавления отдельного ключа Kaspersky Endpoint Detection
and Response. В результате на компьютере будет установлено два ключа: ключ для Kaspersky Endpoint
Security и ключ для Kaspersky Endpoint Detection and Response.
Лицензирование отдельной функциональности Endpoint Detection and Response не отличается отлицензирования Kaspersky Endpoint Security.
Убедитесь, что функциональность EDR Optimum или EDR Expert включена в лицензию и работает влокальном интерфейсе приложения.

3Включение компонентов Endpoint Detection and ResponseВы можете включить или выключить компонент в настройках политики Kaspersky Endpoint Security для
Windows.
Как включить или выключить компонент Endpoint Detection and Response в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
5. Включите переключатель Endpoint Detection and Response.
6. Сохраните внесенные изменения.
В результате компонент Endpoint Detection and Response будет включен. Проверьте статус работы
компонента с помощью отчета Отчет о статусе компонентов приложения. Также вы можете посмотреть
статус работы компонента в локальном интерфейсе Kaspersky Endpoint Security в отчетах. В список
компонентов Kaspersky Endpoint Security будет добавлен компонент Endpoint Detection and Response
Optimum или Endpoint Detection and Response Expert.
4Включение передачи данных на Сервер администрированияДля работы всех функций Endpoint Detection and Response должна быть включена передача следующих
данных:Данные о файлах карантина.
719

Данные нужны для получения информации о помещенных на компьютере файлах на карантин в Web
Console и Cloud Console. В Web Console и Cloud Console вы можете, например, загрузить файл изкарантина на компьютер для анализа.
Данные о цепочке развития угрозы.
Данные нужны для получения информации об обнаруженных на компьютере угрозах в Web Console иCloud Console. В Web Console и Cloud Console вы можете просматривать детали обнаружения ивыполнять действия по реагированию.
Как включить передачу данных на Сервер администрирования в Web Console и Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Отчеты и хранилище.
5. В блоке Передача данных на Сервер администрирования установите следующие флажки:О файлах карантина.
О цепочке развития угрозы.
6. Сохраните внесенные изменения.

Поиск индикаторов компрометации (стандартная задача)Индикатор компрометации (Indicator of Compromise, IOC) – набор данных об объекте или активности,который указывает на несанкционированный доступ к компьютеру (компрометация данных). Например,индикатором компрометации может быть большое количество неудачных попыток входа в систему. Задача
Поиск IOC позволяет обнаруживать индикаторы компрометации на компьютере и выполнять действия пореагированию на угрозы.
Для поиска индикаторов компрометации Kaspersky Endpoint Security использует IOC-файлы. IOC-файлы –файлы, содержащие набор индикаторов, при совпадении с которыми приложение считает событие
обнаружением. IOC-файлы должны соответствовать стандарту описания OpenIOC.

Режим запуска задачи Поиск IOC
Kaspersky Endpoint Detection and Response позволяет создавать стандартные задачи поиска IOC дляобнаружения компрометации данных. Стандартная задача поиска IOC – групповая или локальная задача,которые создаются и настраиваются вручную в Web Console. Для запуска задач используются IOC-файлы,подготовленные пользователем. Если вы хотите добавить индикатор компрометации вручную, ознакомьтесьс требованиями к IOC-файлам.
В файле, который можно загрузить по ссылке ниже, приведена таблица с полным списком IOC-терминов
стандарта OpenIOC.
720

ЗАГРУЗИТЬ ФАЙЛ IOC_TERMS.XLSX
Kaspersky Endpoint Security также поддерживает автономные задачи поиска IOC при работе приложения всоставе решения Kaspersky Sandbox.

Создание задачи Поиск IOCВы можете создавать задачи Поиск IOC вручную следующими способами:В деталях обнаружения (только для EDR Optimum).

Детали обнаружения – инструмент для просмотра всей собранной информации об обнаруженной угрозе.
Детали обнаружения содержат, например, историю появления файлов на компьютере. Подробнее оработе с деталями обнаружения см. в справке Kaspersky Endpoint Detection and Response Optimum и всправке Kaspersky Endpoint Detection and Response Expert .
С помощью мастера создания задач.
Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Поиск IOC, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Поиск IOC.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Перейдите кследующему шагу.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Перейдите к следующему шагу.
По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
У системной учетной записи (SYSTEM) отсутствуют права на выполнение задачи Поиск IOC на сетевых
дисках. Если вы хотите выполнить задачу на сетевом диске, выберите учетную запись пользователя, укоторого есть доступ к этому диску.
721

Для работы автономных задач поиска IOC на сетевых дисках вам нужно вручную выбрать учетную
запись пользователя, у которого есть доступ к этом диску, в свойствах задачи.
6. Завершите работу мастера.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
Откроется окно свойств задачи.
8. Выберите закладку Параметры программы.
9. Перейдите в раздел Настройки поиска IOC.
10. Загрузите IOC-файлы для поиска индикаторов компрометации.
После загрузки IOC-файлов вы можете просмотреть список индикаторов из IOC-файлов.
Не рекомендуется добавлять или удалять IOC-файлы после запуска задачи. Это может привести кнекорректному отображению результатов поиска IOC для предыдущих запусков задачи. Для поиска
индикаторов компрометации по новым IOC-файлам рекомендуется добавлять новые задачи.
11. Настройте действия при обнаружении индикатора компрометации:Изолировать компьютер от сети. Если выбран этот вариант действия, то Kaspersky Endpoint Securityизолирует компьютер от сети для предотвращения распространения угрозы. Вы можете настроить
время изоляции в параметрах компонента Endpoint Detection and Response.
Копию поместить на карантин, объект удалить. Если выбран этот вариант действия, то Kaspersky
Endpoint Security удаляет вредоносный объект, обнаруженный на компьютере. Перед удалением
объекта Kaspersky Endpoint Security формирует его резервную копию на тот случай, есливпоследствии понадобится восстановить объект. Kaspersky Endpoint Security помещает резервную
копию на карантин.
Запускать проверку важных областей. Если выбран этот вариант действия, то Kaspersky Endpoint
Security запускает задачу Проверка важных областей. По умолчанию Kaspersky Endpoint Securityпроверяет память ядра, запущенные процессы и загрузочные секторы.
12. Перейдите в раздел Дополнительно.
13. Выберите типы данных (IOC-документы), которые необходимо анализировать во время выполнения
задачи.
Kaspersky Endpoint Security автоматически выбирает типы данных (IOC-документы) для задачи Поиск
IOC в соответствии с содержанием загруженных IOC-файлов. Не рекомендуется самостоятельно
отменять выбор типов данных.
Дополнительно вы можете настроить области поиска для следующих типов данных:Файлы - FileItem. Задайте область поиска IOC на компьютере с помощью предустановленных
областей.

722

По умолчанию Kaspersky Endpoint Security выполняет поиск IOC только в важных областях
компьютера, таких как папки Загрузки, Рабочий стол, папка с временными файлами операционной
системы и другие. Также вы можете добавить области поиска вручную.
Журналы событий Windows - EventLogItem. Задайте период времени, в течение которого
зафиксированы события. Также вы можете выбрать журналы событий Windows для поиска IOC. Поумолчанию выбраны следующие журналы событий: журнал событий приложений, журнал системных
событий и журнал событий безопасности.
Для типа данных Реестр Windows - RegistryItem Kaspersky Endpoint Security анализирует определенный
набор разделов реестра.
14. В окне свойств задачи выберите закладку Расписание.
15. Настройте расписание запуска задачи.
Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
16. Сохраните внесенные изменения.
17. Установите флажок напротив задачи.
18. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security запустит поиск индикаторов компрометации на компьютере. Выможете просмотреть результаты выполнения задачи в свойствах задачи в разделе Результаты.
Информацию об обнаруженных индикаторах компрометации вы можете посмотреть в свойствах задачи
Параметры программы → Результаты поиска IOC.

Срок хранения результатов поиска IOC составляет 30 дней. По истечении этого времени Kaspersky
Endpoint Security автоматически удаляет старые записи.

Помещение файла на карантинПри реагировании на угрозы Kaspersky Endpoint Detection and Response может создавать задачи Помещение
файла на карантин. Это нужно, чтобы минимизировать последствия угрозы. Карантин – это специальное
локальное хранилище на компьютере. Пользователь может поместить на карантин файлы, которые считает
опасными для компьютера. Файлы на карантине хранятся в зашифрованном виде и не угрожают
безопасности устройства. Kaspersky Endpoint Security использует карантин только при работе с решениями
Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. В остальных случаях
Kaspersky Endpoint Security помещает файл в резервное хранилище. Подробнее о работе с карантином всоставе решений см. в справке Kaspersky Sandbox , Kaspersky Endpoint Detection and Response Optimum ,Kaspersky Endpoint Detection and Response Expert , Kaspersky Anti Targeted Attack Platform .
Вы можете создавать задачи Помещение файла на карантин следующими способами:В деталях обнаружения (только для EDR Optimum).

723

Детали обнаружения – инструмент для просмотра всей собранной информации об обнаруженной угрозе.
Детали обнаружения содержат, например, историю появления файлов на компьютере. Подробнее оработе с деталями обнаружения см. в справке Kaspersky Endpoint Detection and Response Optimum и всправке Kaspersky Endpoint Detection and Response Expert .
С помощью мастера создания задач.
Вам нужно ввести путь к файлу или хеш файла (SHA256 или MD5), или путь к файлу и хеш файла.
Задача Помещение файла на карантин имеет следующие ограничения:1. Размер файла не должен превышать 100 МБ.
2. Критически важные системные объекты (англ. System Critical Object – SCO) поместить на карантин
невозможно. К SCO относятся файлы, необходимые для работы операционной системы и приложения
Kaspersky Endpoint Security для Windows.
3. Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Помещение файла на карантин, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Помещение файла на карантин.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите накнопку Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Нажмите на кнопку Далее.
По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
6. Завершите работу мастера по кнопке Готово.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
Откроется окно свойств задачи.
8. Выберите закладку Параметры программы.
724

9. В списке файлов нажмите на кнопку Добавить.
Запустится мастер добавления файла.
10. Для добавления файла вам нужно ввести полный путь к файлу или хеш файла и путь к файлу.
Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы
диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого
диска, вы можете получить ошибку Файл не найден.
11. В окне свойств задачи выберите закладку Расписание.
12. Настройте расписание запуска задачи.
Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
13. Нажмите на кнопку Сохранить.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security переместит файл в карантин. Если файл заблокирован другим
процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет помещен накарантин только после перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файлудален.
Задача Помещение файла на карантин может быть завершена с ошибкой Доступ запрещен, если выпытаетесь поместить на карантин запущенный исполняемый файл. Создайте задачу завершения процессадля этого файла, а затем повторите попытку.
Задача Помещение файла на карантин может быть завершена с ошибкой Недостаточно места в хранилище
карантина, если вы пытаетесь поместить на карантин большой файл. Очистите карантин или увеличьте
размер карантина. Затем повторите попытку.
Вы можете восстановить файл из карантина или очистить карантин в Web Console. Восстановление
объектов доступно на компьютере локально из командной строки.

Получение файлаВы можете получать файлы с компьютеров пользователей. Например, вы можете настроить получение файла
журнала событий, который создает стороннее приложение. Для получения файла вам нужно создать
специальную задачу. В результате выполнения задачи файл будет сохранен в карантине. Вы можете
загрузить этот файл на компьютер из карантина в Web Console. При этом на компьютере пользователя файлостается в исходной папке.
Размер файла не должен превышать 100 МБ.

725Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Получение файла, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Получение файла.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите накнопку Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Нажмите на кнопку Далее.
По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
6. Завершите работу мастера по кнопке Готово.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
Откроется окно свойств задачи.
8. Выберите закладку Параметры программы.
9. В списке файлов нажмите на кнопку Добавить.
Запустится мастер добавления файла.
10. Для добавления файла вам нужно ввести полный путь к файлу или хеш файла и путь к файлу.
Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы
диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого
диска, вы можете получить ошибку Файл не найден.
11. В окне свойств задачи выберите закладку Расписание.
12. Настройте расписание запуска задачи.
726

Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
13. Нажмите на кнопку Сохранить.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security создаст копию файла и поместит копию в карантин. Вы можете
загрузить файл из карантина в Web Console.

Удаление файлаВы можете удаленно удалять файлы с помощью задачи Удаление файла. Например, вы можете удаленно
удалить файл при реагировании на угрозы.
Задача Удаление файла имеет следующие ограничения:Критически важные системные объекты (англ. System Critical Object – SCO) удалить невозможно. К SCO
относятся файлы, необходимые для работы операционной системы и приложения Kaspersky Endpoint
Security для Windows.
Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Удаление файла, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Удаление файла.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите накнопку Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Нажмите на кнопку Далее.

727

По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
6. Завершите работу мастера по кнопке Готово.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
Откроется окно свойств задачи.
8. Выберите закладку Параметры программы.
9. В списке файлов нажмите на кнопку Добавить.
Запустится мастер добавления файла.
10. Для добавления файла вам нужно ввести полный путь к файлу или хеш файла и путь к файлу.
Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы
диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого
диска, вы можете получить ошибку Файл не найден.
11. В окне свойств задачи выберите закладку Расписание.
12. Настройте расписание запуска задачи.
Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
13. Нажмите на кнопку Сохранить.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security удалит файл с компьютера. Если файл заблокирован другим
процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет удален только после
перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файл удален.
Задача Удаление файла может быть завершена с ошибкой Доступ запрещен, если вы пытаетесь удалить
запущенный исполняемый файл. Создайте задачу завершения процесса для этого файла, а затем повторите
попытку.

Запуск процессаВы можете удаленно запускать файлы с помощью задачи Запуск процесса. Например, вы можете удаленно
запускать утилиту, которая создает файл с конфигурацией компьютера. Далее с помощью задачи Получение
файла, вы можете получить созданный файл в Kaspersky Security Center Web Console.

728

Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Запуск процесса, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.6).
b. В раскрывающемся списке Тип задачи выберите Запуск процесса.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите накнопку Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Нажмите на кнопку Далее.
По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
6. Завершите работу мастера по кнопке Готово.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
8. Откроется окно свойств задачи.
9. Выберите закладку Параметры программы.
10. Введите команду запуска процесса.
Например, вы хотите запустить утилиту (utility.exe), которая сохраняет информацию о конфигурации
компьютера в файл conf.txt в текущую папку (по умолчанию). Утилита расположена в папке
C:\Users\admin\Diagnostic\. Конфигурационный файл необходимо сохранить в папке
C:\Users\admin\Documents\Configuration. Введите следующие значения:Исполняемая команда – C:\Users\admin\Diagnostic\utility.exeАргументы командной строки (необязательно) – /R conf.txt
Путь к рабочей папке (необязательно) – C:\Users\admin\Documents\Configuration
11. В окне свойств задачи выберите закладку Расписание.
729

12. Настройте расписание запуска задачи.
Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
13. Нажмите на кнопку Сохранить.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security выполнит команду в тихом режиме и запустит процесс. Выможете просмотреть результаты выполнения задачи в свойствах задачи в разделе Результаты
выполнения.

Завершение процессаВы можете удаленно завершать процессы с помощью задачи Завершение процесса. Например, вы можете
удаленно завершить работу утилиты проверки скорости интернета, которая была запущена с помощью
задачи Запуск процесса.
Если вы хотите запретить запуск файла, вы можете настроить компонент Запрет запуска объектов. Выможете запретить запуск исполняемых файлов, скриптов, файлов офисного формата.
Задача Завершение процесса имеет следующие ограничения:Завершить процессы критически важных системных объектов (англ. System Critical Object – SCO)
невозможно. К SCO относятся файлы, необходимые для работы операционной системы и приложения
Kaspersky Endpoint Security для Windows.
Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры
задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Завершение процесса, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на кнопку Добавить.
Запустится мастер создания задачи.
3. Настройте параметры задачи:a. В раскрывающемся списке Программа выберите Kaspersky Endpoint Security для Windows (12.2).
b. В раскрывающемся списке Тип задачи выберите Завершение процесса.
c. В поле Название задачи введите короткое описание задачи.
d. В блоке Выбор устройств, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите накнопку Далее.
730

5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи.
Нажмите на кнопку Далее.
По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью
(SYSTEM).
6. Завершите работу мастера по кнопке Готово.
В списке задач отобразится новая задача.
7. Нажмите на новую задачу.
Откроется окно свойств задачи.
8. Выберите закладку Параметры программы.
9. Для завершения процесса вам нужно выбрать файл, работу которого вы хотите завершить. Вы можете
выбрать файл следующими способами:Введите полный путь к файлу.
Введите хеш файла и путь к файлу.
Введите идентификатор процесса PID (только для локальных задач).
Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы
диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого
диска, вы можете получить ошибку Файл не найден.
10. В окне свойств задачи выберите закладку Расписание.
11. Настройте расписание запуска задачи.
Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен длявыполнения задачи.
12. Нажмите на кнопку Сохранить.
13. Установите флажок напротив задачи.
14. Нажмите на кнопку Запустить.
В результате Kaspersky Endpoint Security завершит процесс на компьютере. Например, если накомпьютере запущено приложение GAME и вы завершили процесс game.exe, приложение будет закрытобез сохранения данных. Вы можете просмотреть результаты выполнения задачи в свойствах задачи вразделе Результаты.

Запрет запуска объектов

731

Запрет запуска объектов позволяет контролировать запуск исполняемых файлов и скриптов, а также
открытие файлов офисного формата. Таким образом, вы можете, например, запретить запуск приложений,использование которых считаете небезопасным. В результате распространение угрозы может бытьостановлено. Запрет запуска объектов поддерживает определенный набор расширений файлов офисного
формата и определенный набор интерпретаторов скриптов.

Правило запрета запуска
Запрет запуска объектов управляет доступом пользователей к файлам с помощью правил запрета запуска.
Правило запрета запуска – это набор критериев, которые приложение учитывает при реагировании на запуск
объекта, например, при блокировании запуска объекта. Приложение идентифицирует файлы по их пути иликонтрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.
Вы можете создавать правила запрета запуска следующими способами:В деталях обнаружения (только для EDR Optimum).

Детали обнаружения – инструмент для просмотра всей собранной информации об обнаруженной угрозе.
Детали обнаружения содержат, например, историю появления файлов на компьютере. Подробнее оработе с деталями обнаружения см. в справке Kaspersky Endpoint Detection and Response Optimum и всправке Kaspersky Endpoint Detection and Response Expert .
С помощью групповой политики или локальных параметров приложения.
Вам нужно ввести путь к файлу или хеш файла (SHA256 или MD5), или путь к файлу и хеш файла.
Вы также можете управлять Запретом запуска объектов локально из командной строки.
Запрет запуска объектов имеет следующие ограничения:1. Правила запрета не распространяются на файлы, расположенные на компакт-дисках или в ISO-образах.
Приложение не будет блокировать исполнение или открытие этих файлов.
2. Невозможно запретить запуск критически важных системных объектов (англ. System Critical Object –SCO). К SCO относятся файлы, необходимые для работы операционной системы и приложения Kaspersky
Endpoint Security для Windows.
3. Не рекомендуется создавать более 5000 правил запрета запуска, поскольку это может привести кнестабильности системы.

Режимы применения правил запрета запуска
Компонент Запрет запуска объектов может работать в двух режимах:Только статистика.
В этом режиме Kaspersky Endpoint Security публикует в Журнал событий Windows и Kaspersky Security
Center событие о попытках запуска исполняемых объектов или открытия документов, соответствующих
критериям правил запрета, но не блокирует их запуск или открытие. Этот режим выбран по умолчанию.
Активный.
В этом режиме приложение блокирует запуск объектов или открытие документов, соответствующих
критериям правил запрета. Также приложение публикует в журнал событий Windows и Kaspersky Security
Center событие о попытках запуска объектов или открытия документов.

732

Управление Запретом запуска объектовВы можете настроить параметры компонента только в Web Console.

Чтобы запретить запуск объектов, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
5. Включите переключатель Запрет запуска ВКЛЮЧЕН.
6. В блоке Действие при запуске или открытии объекта выберите режим работы компонента:Блокировать и записывать в отчет. В этом режиме приложение блокирует запуск объектов илиоткрытие документов, соответствующих критериям правил запрета. Также приложение публикует вжурнал событий Windows и Kaspersky Security Center событие о попытках запуска объектов илиоткрытия документов.
Только записывать в отчет. В этом режиме Kaspersky Endpoint Security публикует в Журнал событий
Windows и Kaspersky Security Center событие о попытках запуска исполняемых объектов или открытия
документов, соответствующих критериям правил запрета, но не блокирует их запуск или открытие.
Этот режим выбран по умолчанию.
7. Сформируйте список правил запрета запуска:a. Нажмите на кнопку Добавить.
b. В открывшемся окне введите имя правила запрета запуска (например, Приложение A).
c. В раскрывающемся списке Тип выберите объект, который вы хотите заблокировать: Исполняемый
файл, Скрипт, Файл Microsoft O ice.
Если вы выберите неверный тип объекта, Kaspersky Endpoint Security не заблокирует файл или скрипт.
d. Для добавления файла вам нужно ввести хеш файла (SHA256 или MD5) или полный путь к файлу, илихеш файла и путь к файлу.
Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не сбуквы диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву
сетевого диска, Kaspersky Endpoint Security не заблокирует файл или скрипт.
Запрет запуска объектов поддерживает определенный набор расширений файлов офисного форматаи определенный набор интерпретаторов скриптов.
e. Нажмите на кнопку ОК.
8. Сохраните внесенные изменения.
733

В результате Kaspersky Endpoint Security будет блокировать запуск объектов: запуск исполняемых файлов,скриптов и открытие файлов офисного формата. При этом вы можете, например, открыть файл скрипта втекстовом редакторе, даже если запуск скрипта запрещен. При блокировании запуска объекта Kaspersky
Endpoint Security покажет пользователю стандартное уведомление приложения (см. рис. ниже), еслиуведомления включены в настройках приложения.

Уведомление Запрета запуска объектов

Сетевая изоляция компьютера
Сетевая изоляция позволяет автоматически изолировать компьютеры от сети, в результате реагирования наобнаружение индикатора компрометации (IOC) – автоматический режим. Также вы можете включить
Сетевую изоляцию вручную на время исследования обнаруженной угрозы – ручной режим.
После включения Сетевой изоляции приложение разрывает все активные и блокирует все новые сетевые
соединения TCP/IP на компьютере, кроме следующих соединений:соединения, указанные в исключениях из Сетевой изоляции;соединения, инициированные службами Kaspersky Endpoint Security;соединения, инициированные Агентом администрирования Kaspersky Security Center.
Вы можете настроить параметры компонента только в Web Console.

Автоматический режим Сетевой изоляцииВы можете настроить автоматическое включение Сетевой изоляции, в результате реагирования наобнаружение IOC. Для настройки автоматического режима Сетевой изоляции предназначена групповая
политика.
Как настроить автоматическое включение Сетевой изоляции компьютера при обнаружении IOC734

1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Поиск IOC.
Откроется окно свойств задачи.
Если требуется, создайте задачу Поиск IOC.
3. Выберите закладку Параметры программы.
4. В блоке Действия при обнаружении IOC установите флажки Применять действия по реагированиюпри обнаружении IOC и Изолировать компьютер от сети.
5. Сохраните внесенные изменения.
В результате при обнаружении IOC приложение изолирует компьютер от сети для предотвращения
распространения угрозы.
Вы можете настроить автоматическое выключение Сетевой изоляции по истечении заданного периода
времени. По умолчанию приложение выключает Сетевую изоляцию через 8 часов с момента включения.
Также вы можете выключить Сетевую изоляцию вручную (см. инструкцию ниже). После выключения Сетевой
изоляции компьютер может работать в сети без ограничений.
Как задать период выключения Сетевой изоляции компьютера в автоматическом режиме

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
5. В блоке Сетевая изоляция нажмите Настроить разблокировку компьютера.
6. В открывшемся окне установите флажок Разблокировать автоматически изолированный
компьютер через N часов и задайте период времени, по истечении которого Сетевая изоляция
должна быть выключена.
7. Сохраните внесенные изменения.

Ручной режим Сетевой изоляцииВы можете включать или выключать Сетевую изоляцию вручную. Для настройки ручного режим Сетевой
изоляции предназначены свойства компьютера в консоли Kaspersky Security Center.
Вы можете включить Сетевую изоляцию следующими способами:В деталях обнаружения (только для EDR Optimum).
735Детали обнаружения – инструмент для просмотра всей собранной информации об обнаруженной угрозе.
Детали обнаружения содержат, например, историю появления файлов на компьютере. Подробнее оработе с деталями обнаружения см. в справке Kaspersky Endpoint Detection and Response Optimum и всправке Kaspersky Endpoint Detection and Response Expert .
С помощью локальных параметров приложения.
Как вручную включить Сетевую изоляцию компьютера

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Программы.
4. Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
5. Выберите закладку Параметры программы.
6. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
7. В блоке параметров Сетевая изоляция нажмите на кнопку Изолировать компьютер от сети.
Вы можете настроить автоматическое выключение Сетевой изоляции по истечении заданного периода
времени. По умолчанию приложение выключает Сетевую изоляцию через 8 часов с момента включения.
После выключения Сетевой изоляции компьютер может работать в сети без ограничений.
Как задать период выключения Сетевой изоляции компьютера в ручном режиме

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Задачи.
Откроется список задач, доступных на компьютере.
4. Выберите задачу Сетевая изоляция.
5. Выберите закладку Параметры программы.
6. В открывшемся окне задайте период времени, по истечении которого Сетевая изоляция должна бытьвыключена.
7. Сохраните внесенные изменения.
Как вручную выключить Сетевую изоляцию компьютера

736

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Программы.
4. Нажмите на Kaspersky Endpoint Security для Windows.
Откроются локальные параметры приложения.
5. Выберите закладку Параметры программы.
6. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
7. В блоке параметров Сетевая изоляция нажмите на кнопку Разблокировать изолированный от сетикомпьютер.
Вы также можете выключить Сетевую изоляцию локально из командной строки.

Исключения из Сетевой изоляцииВы можете задать исключения из Сетевой изоляции. Сетевые соединения, подпадающие под заданные
правила, не будут заблокированы на компьютере после включения Сетевой изоляции.
Для настройки исключений из Сетевой изоляции в приложении доступен список стандартных сетевых
профилей. По умолчанию в исключения входят сетевые профили, состоящие из правил, обеспечивающих
бесперебойную работу устройств с ролями DNS/DHCP-сервер и DNS/DHCP-клиент. Также вы можете
изменить параметры стандартных сетевых профилей или задать исключения вручную (см. инструкцию ниже).
Исключения, заданные в свойствах политики, применяются, только если Сетевая изоляция включена
приложением автоматически, в результате реагирования на обнаружение угрозы. Исключения, заданныев свойствах компьютера, применяются, только если Сетевая изоляция включена вручную в свойствах
компьютера в консоли Kaspersky Security Center или в деталях обнаружения.

Активная политика не блокирует применение исключений из Сетевой изоляции, заданных в свойствах
компьютера, так как сценарии применения этих параметров разные.
Как добавить исключение из Сетевой изоляции в автоматическом режиме

737

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
5. В блоке Исключения из сетевой изоляции нажмите Исключения.
6. В открывшемся окне нажмите на кнопку Добавить из профиля и выберите стандартные сетевые
профили для настройки исключений.
Сетевые соединения из профиля будут добавлены в список исключений из Сетевой изоляции. Выможете просмотреть свойства сетевых соединений. При необходимости, вы можете изменить
параметры сетевого соединения.
7. Если требуется, добавьте исключение из Сетевой изоляции вручную. Для этого в окне со списком
исключений нажмите на кнопку Добавить и задайте параметры сетевого соединения вручную.
8. Сохраните внесенные изменения.
Как добавить исключение из Сетевой изоляции в ручном режиме

1. В главном окне Web Console выберите Устройства → Управляемые устройства.
2. Нажмите на имя компьютера, на котором вы хотите настроить локальные параметры приложения.
Откроются свойства компьютера.
3. Выберите закладку Задачи.
Откроется список задач, доступных на компьютере.
4. Выберите задачу Сетевая изоляция.
5. Выберите закладку Параметры программы.
6. В открывшемся окне нажмите Исключения.
7. В открывшемся окне нажмите на кнопку Добавить из профиля и выберите стандартные сетевые
профили для настройки исключений.
Сетевые соединения из профиля будут добавлены в список исключений из Сетевой изоляции. Выможете просмотреть свойства сетевых соединений. При необходимости, вы можете изменить
параметры сетевого соединения.
8. Если требуется, добавьте исключение из Сетевой изоляции вручную. Для этого в окне со списком
исключений нажмите на кнопку Добавить и задайте параметры сетевого соединения вручную.
9. Сохраните внесенные изменения.

738

Вы также можете просмотреть список исключений из Сетевой изоляции локально из командной строки. Приэтом компьютер должен быть изолирован.

Cloud Sandbox
Cloud Sandbox – технология, которая позволяет обнаруживать сложные угрозы на компьютере. Kaspersky
Endpoint Security автоматически отправляет обнаруженные файлы в Cloud Sandbox для анализа. Cloud
Sandbox запускает эти файлы в изолированной среде для выявления вредоносной активности и принимает
решение о репутации этих файлов. Далее данные об этих файлах попадают в Kaspersky Security Network.
Таким образом, если Cloud Sandbox обнаружил вредоносный файл, Kaspersky Endpoint Security выполнит
действие для устранения угрозы на всех компьютерах, на которых обнаружит этот файл.
Для работы Cloud Sandbox необходимо включить использование Kaspersky Security Network.

Если вы используете Kaspersky Private Security Network , технология Cloud Sandbox недоступна.
Технология Cloud Sandbox включена постоянно и доступна всем пользователям Kaspersky Security Networkнезависимо от типа лицензии, которую вы используете. Если у вас развернуто решение Endpoint Detection
and Response (EDR Optimum или EDR Expert), вы можете включить отдельный счетчик для угроз,обнаруженных с помощью Cloud Sandbox. Вы можете использовать этот счетчик для составления статистикипри анализе обнаруженных угроз.

Чтобы включить счетчик Cloud Sandbox, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response.
5. Включите переключатель Cloud Sandbox.
6. Сохраните внесенные изменения.
В результате угрозы Kaspersky Endpoint Security включит счетчик угроз, обнаруженных с помощью Cloud
Sandbox, в главном окне приложения в разделе Технологии обнаружения угроз. Также Kaspersky Endpoint
Security будет указывать технологию обнаружения угроз Cloud Sandbox в Отчете об угрозах в консоли
Kaspersky Security Center.

Руководство по миграции с KEA на KES для EDR OptimumНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен встроенный агентдля работы решения Kaspersky Endpoint Detection and Response Optimum. Теперь вам не нужно отдельное
приложение Kaspersky Endpoint Agent для работы EDR Optimum. Все функции Kaspersky Endpoint Agentбудет выполнять Kaspersky Endpoint Security.

739

При развертывании Kaspersky Endpoint Security на компьютеры с установленным приложением Kaspersky
Endpoint Agent решение Kaspersky Endpoint Detection and Response Optimum продолжит работу с Kaspersky
Endpoint Security. Также приложение Kaspersky Endpoint Agent будет удалено с компьютера. Такое жеповедение в системе будет при обновлении Kaspersky Endpoint Security до версии 11.7.0 или выше.
Kaspersky Endpoint Security несовместим с Kaspersky Endpoint Agent. Установить оба этих приложенияна одном компьютере невозможно.
Для работы Kaspersky Endpoint Security в составе Kaspersky Endpoint Detection and Response Optimumдолжны быть выполнены следующие условия:Kaspersky Endpoint Detection and Response Optimum версии 2.0 или выше.
Kaspersky Security Center версии 13.2 или выше (включая Агент администрирования). В более ранних
версиях Kaspersky Security Center невозможно активировать функциональность EDR Optimum.
Управление EDR Optimum доступно только в Kaspersky Security Center Web Console.
Передача данных на Сервер администрирования включена. Данные нужны для получения информации опомещенных на компьютере файлах на карантин в Web Console.
Установлено фоновое соединение между Kaspersky Security Center Web Console и Сервером
администрирования. Для работы EDR Optimum c Сервером администрирования через Kaspersky Security
Center Web Console вам нужно установить новое безопасное соединение – фоновое соединение.

Этапы миграции конфигурации [KES+KEA] на [KES+встроенный агент] для EDR Optimum
1Обновление веб-плагина Kaspersky Endpoint SecurityУправление компонентом EDR Optimum доступно с помощью веб-плагина Kaspersky Endpoint Securityверсии 11.7.0 или выше.

2Миграция политик и задач
Перенесите параметры работы Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для
Windows. Для этого в Web Console предназначен Мастер миграции с Kaspersky Endpoint Agent.
Как перенести параметры политик и задач с помощью Мастера миграции с Kaspersky Endpoint Agent в Web
Console740В главном окне Web Console выберите Операции → Миграция с Kaspersky Endpoint Agent.
В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик
Мастер миграции создает новую политику, в которой будут объединены параметры политик
Kaspersky Endpoint Security и Kaspersky Endpoint Agent. В списке политик выберите политики
Kaspersky Endpoint Agent, параметры которых вы хотите объединить с политикой Kaspersky
Endpoint Security. Нажмите на политику Kaspersky Endpoint Agent, чтобы выбрать политику
Kaspersky Endpoint Security, с которой вы хотите объединить параметры. Убедитесь, что политики
выбраны верно и перейдите к следующем шагу.

Шаг 2. Миграция задач
Мастер миграции создает новые задачи для Kaspersky Endpoint Security. В списке задач выберите
задачи Kaspersky Endpoint Agent, которые вы хотите создать для Kaspersky Endpoint Security.
Перейдите к следующему шагу.

Шаг 3. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будут выполнены следующие действия:Создана новая политика Kaspersky Endpoint Security.
В политике объединены параметры Kaspersky Endpoint Security и Kaspersky Endpoint Agent.
Политика называется <Название политики Kaspersky Endpoint Security> & <Название политики
Kaspersky Endpoint Agent>. Новая политика имеет статус Неактивна. Для продолжения работы
измените статусы политик Kaspersky Endpoint Agent и Kaspersky Endpoint Security наНеактивна и активируйте новую объединенную политику.
После миграции из Kaspersky Endpoint Agent на Kaspersky Endpoint Security для Windowsубедитесь, что в новой политике настроены функции передачи данных на Сервер
администрирования: данные о файлах карантина и данные о цепочке развития угрозы.
Значения параметров передачи данных не мигрируют из политики Kaspersky Endpoint
Agent.
Созданы новые задачи Kaspersky Endpoint Security.
Новые задачи представляют собой копии задач Kaspersky Endpoint Agent. При этом мастер
оставляет задачи Kaspersky Endpoint Agent без изменений.

3Лицензирование функции EDR OptimumЕсли для активации Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Agent у вас общая
лицензия Kaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security, после
обновления приложения до версии 11.7.0 или выше активация функции EDR Optimum будет выполнена
автоматически. Дополнительных действий не требуется.

741

Если для активации функциональности EDR Optimum у вас отдельная лицензия Kaspersky Endpoint
Detection and Response Optimum Add-on, вам нужно убедиться, что ключ EDR Optimum добавлен вхранилище Kaspersky Security Center и функция автоматического распространения лицензионного ключа
включена. После обновления приложения до версии 11.7.0 или выше активация функции EDR Optimum будет
выполнена автоматически.
Если для активации Kaspersky Endpoint Agent у вас лицензия Kaspersky Endpoint Detection and Response
Optimum или Kaspersky Optimum Security, а для активации Kaspersky Endpoint Security для Windows у васдругая лицензия, вам нужно заменить ключ для Kaspersky Endpoint Security для Windows на общий ключKaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security. Вы можете заменить
ключ с помощью задачи Добавление ключа.
4Установка / Обновление версии приложения Kaspersky Endpoint SecurityДля миграции функций EDR Optimum во время установки или обновления приложения рекомендуется
использовать задачу удаленной установки. При создании задачи удаленной установки вам нужно выбрать
компонент EDR Optimum в параметрах инсталляционного пакета.
Также вы можете обновить приложение следующими способами:Через службу обновлений "Лаборатории Касперского".
Локально с помощью мастера установки.
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении
приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический
выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.
Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла подсистемной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим
лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере, например,установлено приложение Kaspersky Endpoint Agent и активировано решение EDR Optimum, установщик
Kaspersky Endpoint Security автоматически сконфигурирует набор компонентов и выберет компонент EDR
Optimum. При этом Kaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит
Kaspersky Endpoint Agent. Запуск установщика MSI под системной учетной записью (SYSTEM) обычно
выполняется при обновлении через службу обновлений "Лаборатории Касперского" или приразвертывании инсталляционного пакета через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью
непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим
лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически
выбирает компоненты на основании конфигурации Kaspersky Endpoint Agent. Далее Kaspersky Endpoint
Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Kaspersky Endpoint Security поддерживает обновление без перезагрузки компьютера. Вы можете
выбрать режим обновления приложения в параметрах политики.

5Проверка работы приложения
Если после установки или обновления приложения компьютер имеет статус Критический в консоли
Kaspersky Security Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения. Если компонент имеет статус Не поддерживается
лицензией, убедитесь, что вы активировали функцию встроенного агента.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.
742

Kaspersky SandboxНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен
встроенный агент для интеграции с решением Kaspersky Sandbox. Решение Kaspersky Sandboxобнаруживает и автоматически блокирует сложные угрозы на компьютерах. Kaspersky Sandboxанализирует поведение объектов для выявления вредоносной активности и признаков целевых
атак на IT-инфраструктуру организации. Kaspersky Sandbox выполняет анализ и проверку
объектов на специальных серверах с развернутыми виртуальными образами операционных
систем Microsoft Windows (серверы Kaspersky Sandbox). Подробнее о решении см. в справке
Kaspersky Sandbox .
Для решения Kaspersky Sandbox предусмотрены следующие конфигурации:Kaspersky Sandbox 2.0
Kaspersky Sandbox 2.0 поддерживает конфигурацию [KES+встроенный агент].
Минимальные требования:Kaspersky Endpoint Security для Windows 11.7.0 и выше.
Kaspersky Endpoint Agent не требуется.
Kaspersky Security Center 13.2.

Kaspersky Sandbox 1.0
Kaspersky Sandbox 1.0 поддерживает конфигурацию [KES+KEA].
Минимальные требования:Kaspersky Endpoint Security для Windows 11.2.0 – 11.6.0.
Kaspersky Endpoint Agent 3.8.
Вы можете установить Kaspersky Endpoint Agent из дистрибутива Kaspersky Endpoint Security для
Windows.
В комплект поставки Kaspersky Endpoint Security версий 11.2.0 – 11.8.0 включено приложение Kaspersky
Endpoint Agent. Вы можете выбрать Kaspersky Endpoint Agent во время установки Kaspersky Endpoint
Security для Windows. В результате на компьютере будет установлено два приложения: KEA и KES. В
Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agent исключен изкомплекта поставки Kaspersky Endpoint Security.
Kaspersky Security Center 11.

Интеграция с Kaspersky Sandbox743

Для интеграции с Kaspersky Sandbox вам нужно добавить компонент Kaspersky Sandbox. Вы можете выбрать
компонент Kaspersky Sandbox во время установки или обновления приложения, а также с помощью задачи
Изменение состава компонентов приложения.
Для работы компонента должны быть выполнены следующие условия:Kaspersky Security Center версии 13.2. В более ранних версиях Kaspersky Security Center недоступно
создание автономных задач поиска IOC при реагировании на угрозы.
Управление компонентом доступно только в Web Console. Управлять компонентом в Консоли
администрирования (MMC) невозможно.
Приложение активировано и функциональность входит в лицензию.
Передача данных на Сервер администрирования включена.
Для работы всех функций Kaspersky Sandbox должна быть включена передача данных о файлах карантина.
Данные нужны для получения информации о помещенных на компьютере файлах на карантин в Web
Console. В Web Console вы можете, например, загрузить файл из карантина на компьютер для анализа.
Как включить передачу данных на Сервер администрирования в Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Отчеты и хранилище.
5. В блоке Передача данных на Сервер администрирования установите флажок О файлах
карантина.
6. Сохраните внесенные изменения.
Установлено фоновое соединение между Kaspersky Security Center Web Console и Сервером
администрированияДля работы Kaspersky Sandbox c Сервером администрирования через Kaspersky Security Center Web
Console вам нужно установить новое безопасное соединение – фоновое соединение. Подробнее обинтеграции Kaspersky Security Center с другими решениями "Лаборатории Касперского" см. в справке
Kaspersky Security Center .
Как установить фоновое соединение в Web Console

1. В главном окне Web Console выберите Параметры консоли → Интеграция.
2. Перейдите в раздел Интеграция.
3. Включите переключатель Установить фоновое соединение для интеграции.
4. Сохраните внесенные изменения.

744

Если фоновое соединение между Kaspersky Security Center Web Console и Сервером
администрирования отсутствует, создание автономных задач поиска IOC при реагировании на угрозы
недоступно.
Компонент Kaspersky Sandbox включен.
Вы можете включать и выключать интеграцию с Kaspersky Sandbox в Web Console или локально изкомандной строки.

Чтобы включить или выключить интеграцию с Kaspersky Sandbox, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Kaspersky Sandbox.
5. Используйте переключатель Интеграция с Kaspersky Sandbox ВКЛЮЧЕНА, чтобы включить иливыключить компонент.
6. Сохраните внесенные изменения.
В результате компонент Kaspersky Sandbox будет включен. Проверьте статус работы компонента спомощью отчета Отчет о статусе компонентов программы. Также вы можете посмотреть статус работы
компонента в локальном интерфейсе Kaspersky Endpoint Security в отчетах. В список компонентов
Kaspersky Endpoint Security будет добавлен компонент Kaspersky Sandbox.

Kaspersky Endpoint Security сохраняет информацию о работе компонента Kaspersky Sandbox в отчет.
Отчет также содержит информацию об ошибках. Если вы получили ошибку с описанием в формате
Error code: XXX (например, 0xa67b01f4), вам нужно обратиться в Службу технической поддержки.

Добавление TLS-сертификатаДля настройки доверенного соединения с серверами Kaspersky Sandbox вам нужно подготовить TLSсертификат. Далее вам нужно добавить сертификат на серверы Kaspersky Sandbox и в политике Kaspersky
Endpoint Security. Подробнее о подготовке сертификата и добавлении сертификата на серверы см. в справке
Kaspersky Sandbox .
Вы можете добавить TLS-сертификат в Web Console или локально из командной строки.

Чтобы добавить TLS-сертификат в Web Console, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
745

4. Перейдите в раздел Detection and Response → Kaspersky Sandbox.
5. Перейдите по ссылке Настройки подключения к серверам.
Откроется окно с параметрами подключения к серверам Kaspersky Sandbox.
6. В блоке TLS-сертификат серверов нажмите на кнопку Добавить и выберите файл TLS-сертификата.
В Kaspersky Endpoint Security может быть только один TLS-сертификат сервера Kaspersky Sandbox. Есливы ранее уже добавили TLS-сертификат, то этот сертификат прекращает действовать. Только последний
добавленный сертификат будет актуальным.
7. Настройте дополнительные параметры подключения к серверам Kaspersky Sandbox:Время ожидания. Время ожидания соединения с сервером Kaspersky Sandbox. По истечению
заданного времени ожидания Kaspersky Endpoint Security отправит запрос на следующий сервер. Выможете увеличить время ожидания соединения с Kaspersky Sandbox, если у вас низкая скорость
соединения или соединение нестабильно. Рекомендованное значение времени ожидания запроса неболее 0,5 сек.
Очередь запросов Kaspersky Sandbox. Размер папки хранения очереди запросов. При обращении кобъекту (запуск исполняемого файла или открытие документа, например, в формате DOCX или PDF) накомпьютере Kaspersky Endpoint Security может отправить объект на дополнительную проверку в
Kaspersky Sandbox. Если запросов несколько, Kaspersky Endpoint Security создает очередь запросов.
По умолчанию размер папки хранения очереди запросов ограничен 100 МБ. После достижения
максимального размера Kaspersky Sandbox перестает добавлять новые запросы в очередь иотправляет соответствующее событие в Kaspersky Security Center. Вы можете настроить размер
папки хранения очереди запросов в зависимости от конфигурации сервера.
8. Сохраните внесенные изменения.
В результате Kaspersky Endpoint Security проверит TLS-сертификат. Если сертификат прошел проверку,Kaspersky Endpoint Security отправит файл сертификата на компьютер при следующей синхронизации с
Kaspersky Security Center. Если вы добавили два TLS-сертификата, Kaspersky Sandbox использует
последний сертификат для установки доверенного соединения.

Добавление серверов Kaspersky SandboxДля подключения компьютеров к серверам Kaspersky Sandbox с виртуальными образами операционных
систем вам нужно ввести адрес сервера и порт. Подробнее о развертывании виртуальных образов иконфигурации серверов Kaspersky Sandbox см. в справке Kaspersky Sandbox .

Чтобы добавить серверы Kaspersky Sandbox в Web Console, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Kaspersky Sandbox.
5. В блоке Серверы Kaspersky Sandbox нажмите на кнопку Добавить.
6. В открывшемся окне введите адрес сервера Kaspersky Sandbox (IPv4, IPv6, DNS), а также портподключения к серверу.
746

7. Сохраните внесенные изменения.

Поиск индикаторов компрометации (автономная задача)Индикатор компрометации (Indicator of Compromise, IOC) – набор данных об объекте или активности,который указывает на несанкционированный доступ к компьютеру (компрометация данных). Например,индикатором компрометации может быть большое количество неудачных попыток входа в систему. Задача
Поиск IOC позволяет обнаруживать индикаторы компрометации на компьютере и выполнять действия пореагированию на угрозы.
Для поиска индикаторов компрометации Kaspersky Endpoint Security использует IOC-файлы. IOC-файлы –файлы, содержащие набор индикаторов, при совпадении с которыми приложение считает событие
обнаружением. IOC-файлы должны соответствовать стандарту описания OpenIOC. Kaspersky Endpoint
Security автоматические формирует IOC-файлы для работы Kaspersky Sandbox.

Режим запуска задачи Поиск IOCДля работы Kaspersky Sandbox приложение создает автономные задачи поиска IOC. Автономная задача
поиска IOC – групповая задача, которая создается автоматически при реагировании на угрозу,обнаруженную Kaspersky Sandbox. Kaspersky Endpoint Security автоматически формирует IOC-файл. Работа
пользователя с IOC-файлами не предусмотрена. Задачи автоматически удаляются через 30 дней с момента
создания. Подробнее об автономных задачах поиска IOC см. в справке Kaspersky Sandbox .

Настройка задачи Поиск IOCПри реагировании на угрозы Kaspersky Sandbox автоматически создает и запускает задачи Поиск IOC.
Вы можете настроить параметры задачи только в Web Console.

Для работы с автономными задачами поиска IOC требуется Kaspersky Security Center версии 13.2.

Чтобы изменить параметры задачи Поиск IOC, выполните следующие действия:1. В главном окне Web Console выберите Устройства → Задачи.
Откроется список задач.
2. Нажмите на задачу Kaspersky Endpoint Security Поиск IOC.
Откроется окно свойств задачи.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Настройки поиска IOC.
5. Настройте действия при обнаружении индикатора компрометации:Копию поместить на карантин, объект удалить. Если выбран этот вариант действия, то Kaspersky
Endpoint Security удаляет вредоносный объект, обнаруженный на компьютере. Перед удалением
объекта Kaspersky Endpoint Security формирует его резервную копию на тот случай, если747

впоследствии понадобится восстановить объект. Kaspersky Endpoint Security помещает резервную
копию на карантин.
Запускать проверку важных областей. Если выбран этот вариант действия, то Kaspersky Endpoint
Security запускает задачу Проверка важных областей. По умолчанию Kaspersky Endpoint Securityпроверяет память ядра, запущенные процессы и загрузочные секторы.
6. Настройте режим запуска задачи поиска IOC с помощью флажка Выполнять только во время простоя
компьютера. Флажок включает / выключает функцию, которая приостанавливает задачу Поиск IOC, еслиресурсы компьютера заняты. Kaspersky Endpoint Security приостанавливает задачу Поиск IOC, если невключена экранная заставка и разблокирован компьютер.
Этот вариант расписания позволяет экономить вычислительную мощность компьютера во время работы.
7. Сохраните внесенные изменения.
Вы можете просмотреть результаты выполнения задачи в свойствах задачи в разделе Результаты.
Информацию об обнаруженных индикаторах компрометации вы можете посмотреть в свойствах задачи
Параметры программы → Результаты поиска IOC.

Срок хранения результатов поиска IOC составляет 30 дней. По истечении этого времени Kaspersky
Endpoint Security автоматически удаляет старые записи.

Руководство по миграции с KEA на KES для Kaspersky SandboxНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен встроенный агентдля работы решения Kaspersky Sandbox. Теперь вам не нужно отдельное приложение Kaspersky Endpoint
Agent для работы Kaspersky Sandbox. Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky
Endpoint Security.
При развертывании Kaspersky Endpoint Security на компьютеры с установленным приложением Kaspersky
Endpoint Agent решение Kaspersky Sandbox продолжит работу с Kaspersky Endpoint Security. Также
приложение Kaspersky Endpoint Agent будет удалено с компьютера. Такое же поведение в системе будет приобновлении Kaspersky Endpoint Security до версии 11.7.0 или выше.
Kaspersky Endpoint Security несовместим с Kaspersky Endpoint Agent. Установить оба этих приложенияна одном компьютере невозможно.
Для работы Kaspersky Endpoint Security в составе Kaspersky Sandbox должны быть выполнены следующие
условия:Kaspersky Sandbox версии 2.0 или выше.
Kaspersky Security Center версии 13.2 или выше (включая Агент администрирования). В более ранних
версиях Kaspersky Security Center невозможно активировать функциональность Kaspersky Sandbox.
Управление Kaspersky Sandbox доступно только в Kaspersky Security Center Web Console.
Передача данных на Сервер администрирования включена. Данные нужны для получения информации опомещенных на компьютере файлах на карантин в Web Console.

748Установлено фоновое соединение между Kaspersky Security Center Web Console и Сервером
администрирования. Для работы Kaspersky Sandbox c Сервером администрирования через Kaspersky
Security Center Web Console вам нужно установить новое безопасное соединение – фоновое
соединение.

Этапы миграции конфигурации [KES+KEA] на [KES+встроенный агент] для Kaspersky
Sandbox1Обновление веб-плагина Kaspersky Endpoint SecurityУправление компонентом Kaspersky Sandbox доступно с помощью веб-плагина Kaspersky Endpoint Securityверсии 11.7.0 или выше.

2Миграция политик и задач
Перенесите параметры работы Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для
Windows. Для этого в Web Console предназначен Мастер миграции с Kaspersky Endpoint Agent.
Как перенести параметры политик и задач с помощью Мастера миграции с Kaspersky Endpoint Agent в Web
Console749В главном окне Web Console выберите Операции → Миграция с Kaspersky Endpoint Agent.
В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик
Мастер миграции создает новую политику, в которой будут объединены параметры политик
Kaspersky Endpoint Security и Kaspersky Endpoint Agent. В списке политик выберите политики
Kaspersky Endpoint Agent, параметры которых вы хотите объединить с политикой Kaspersky
Endpoint Security. Нажмите на политику Kaspersky Endpoint Agent, чтобы выбрать политику
Kaspersky Endpoint Security, с которой вы хотите объединить параметры. Убедитесь, что политики
выбраны верно и перейдите к следующем шагу.

Шаг 2. Миграция задач
Мастер миграции создает новые задачи для Kaspersky Endpoint Security. В списке задач выберите
задачи Kaspersky Endpoint Agent, которые вы хотите создать для Kaspersky Endpoint Security.
Перейдите к следующему шагу.

Шаг 3. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будут выполнены следующие действия:Создана новая политика Kaspersky Endpoint Security.
В политике объединены параметры Kaspersky Endpoint Security и Kaspersky Endpoint Agent.
Политика называется <Название политики Kaspersky Endpoint Security> & <Название политики
Kaspersky Endpoint Agent>. Новая политика имеет статус Неактивна. Для продолжения работы
измените статусы политик Kaspersky Endpoint Agent и Kaspersky Endpoint Security наНеактивна и активируйте новую объединенную политику.
После миграции из Kaspersky Endpoint Agent на Kaspersky Endpoint Security для Windowsубедитесь, что в новой политике настроены функции передачи данных на Сервер
администрирования: данные о файлах карантина и данные о цепочке развития угрозы.
Значения параметров передачи данных не мигрируют из политики Kaspersky Endpoint
Agent.
Созданы новые задачи Kaspersky Endpoint Security.
Новые задачи представляют собой копии задач Kaspersky Endpoint Agent. При этом мастер
оставляет задачи Kaspersky Endpoint Agent без изменений.

3Лицензирование функции Kaspersky SandboxДля активации Kaspersky Endpoint Security в составе решения Kaspersky Sandbox вам потребуется
отдельная лицензия Kaspersky Sandbox Add-on. Вы можете добавить ключ с помощью задачи Добавление
ключа. Таким образом, в приложение будет добавлено два ключа: Kaspersky Endpoint Security и Kaspersky
Sandbox.

4Установка / Обновление версии приложения Kaspersky Endpoint Security750Для миграции функций Kaspersky Sandbox во время установки или обновления приложения рекомендуется
использовать задачу удаленной установки. При создании задачи удаленной установки вам нужно выбрать
компонент Kaspersky Sandbox в параметрах инсталляционного пакета.
Также вы можете обновить приложение следующими способами:Через службу обновлений "Лаборатории Касперского".
Локально с помощью мастера установки.
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении
приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический
выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.
Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла подсистемной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим
лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере, например,установлено приложение Kaspersky Endpoint Agent и активировано решение Kaspersky Sandbox,установщик Kaspersky Endpoint Security автоматически сконфигурирует набор компонентов и выберет
компонент Kaspersky Sandbox. При этом Kaspersky Endpoint Security перейдет на работу со встроенным
агентом и удалит Kaspersky Endpoint Agent. Запуск установщика MSI под системной учетной записью
(SYSTEM) обычно выполняется при обновлении через службу обновлений "Лаборатории Касперского" илипри развертывании инсталляционного пакета через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью
непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим
лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически
выбирает компоненты на основании конфигурации Kaspersky Endpoint Agent. Далее Kaspersky Endpoint
Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Kaspersky Endpoint Security поддерживает обновление без перезагрузки компьютера. Вы можете
выбрать режим обновления приложения в параметрах политики.

5Проверка работы приложения
Если после установки или обновления приложения компьютер имеет статус Критический в консоли
Kaspersky Security Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения. Если компонент имеет статус Не поддерживается
лицензией, убедитесь, что вы активировали функцию встроенного агента.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.

Kaspersky Anti Targeted Attack Platform (EDR)Начиная с версии Kaspersky Endpoint Security для Windows 12.1 в приложение добавлен
встроенный агент для работы с компонентом Kaspersky Endpoint Detection and Response всоставе решения Kaspersky Anti Targeted Attack Platform (EDR (KATA)). Kaspersky Anti Targeted
Attack Platform – решение, предназначенное для своевременного обнаружения сложных угроз,таких как целевые атаки, сложные постоянные угрозы (англ. APT – Advanced Persistent Threat),атаки "нулевого дня" и другие. Kaspersky Anti Targeted Attack Platform включает в себя двафункциональных блока: Kaspersky Anti Targeted Attack (далее также "KATA") и Kaspersky
751

Endpoint Detection and Response (далее также "EDR (KATA)"). Вы можете приобрести EDR (KATA)
отдельно. Подробнее о решении см. в справке Kaspersky Anti Targeted Attack Platform .

Средства анализа угроз
Kaspersky Endpoint Detection and Response использует следующие средства анализа угроз (ThreatIntelligence):Инфраструктура облачных служб Kaspersky Security Network (далее также "KSN"), предоставляющую
доступ к оперативной базе знаний "Лаборатории Касперского" о репутации файлов, веб-ресурсов ипрограммного обеспечения. Использование данных Kaspersky Security Network обеспечивает более
высокую скорость реакции приложений "Лаборатории Касперского" на угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний.
Интеграция с платформой Kaspersky Threat Intelligence Portal , которая содержит и отображает
информацию о репутации файлов и веб-адресов.
База угроз "Лаборатории Касперского" Kaspersky Threats .

Принцип работы решения
Приложение Kaspersky Endpoint Security устанавливается на отдельных компьютерах, входящих в ITинфраструктуру организации, и осуществляет постоянное наблюдение за процессами, открытыми сетевыми
соединениями и изменяемыми файлами. Данные о событиях на компьютере (телеметрия) отправляются насервер Kaspersky Anti Targeted Attack Platform. Приложение Kaspersky Endpoint Security также передает насервер Kaspersky Anti Targeted Attack Platform данные об угрозах, обнаруженных приложением, и данные орезультатах обработки этих угроз.
Настройка интеграции с EDR (KATA) выполняется в консоли Kaspersky Security Center. Дальнейшее
управление встроенным агентом осуществляется в консоли Kaspersky Anti Targeted Attack Platform, включая
запуск задач, управление объектами на карантине, просмотр отчетов и другие действия.

Поддержка предыдущих версий Kaspersky Endpoint SecurityЕсли вы используете Kaspersky Endpoint Security 11.2.0 – 11.8.0 для взаимодействия с Kaspersky Anti Targeted
Attack Platform (EDR), в состав приложения включено приложение Kaspersky Endpoint Agent. Вы можете
установить Kaspersky Endpoint Agent совместно с Kaspersky Endpoint Security.
Если вы используете Kaspersky Endpoint Security 11.9.0 – 12.0, вам нужно установить Kaspersky Endpoint Agentотдельно, потому что в Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint Agentисключен из комплекта поставки Kaspersky Endpoint Security.

Интеграция с EDR (KATA)Для интеграции с EDR (KATA) вам нужно добавить компонент Endpoint Detection and Response (KATA). Выможете выбрать компонент EDR (KATA) во время установки или обновления приложения, а также с помощью
задачи Изменение состава компонентов приложения.
Компоненты EDR Optimum, EDR Expert и EDR (KATA) несовместимы между собой.
752

Для работы Endpoint Detection and Response (KATA) должны быть выполнены следующие условия:Kaspersky Anti Targeted Attack Platform версии 4.1 или выше.
Kaspersky Security Center версии 13.2 или выше. В более ранних версиях Kaspersky Security Centerневозможно активировать функциональность Endpoint Detection and Response (KATA).
Приложение активировано и функциональность входит в лицензию.
Компонент Endpoint Detection and Response (KATA) включен.
Компоненты приложения, которые обеспечивают работу Endpoint Detection and Response (KATA),включены и работают. Работу EDR (KATA) обеспечивают следующие компоненты:Защита от файловых угроз.
Защита от веб-угроз.
Защита от почтовых угроз.
Защита от эксплойтов.
Анализ поведения.
Предотвращение вторжений.
Откат вредоносных действий.
Адаптивный контроль аномалий.
Интеграция с Kaspersky Endpoint Detection and Response состоит из следующих этапов:1Установка компонента Endpoint Detection and Response (KATA)Вы можете выбрать компонент EDR (KATA) во время установки или обновления приложения, а также спомощью задачи Изменение состава компонентов приложения.
Для завершения обновления приложения с новыми компонентами нужно перезагрузить компьютер.

2Активация Endpoint Detection and Response (KATA)Вам нужно приобрести отдельную лицензию на использование EDR (KATA) (Kaspersky Endpoint Detection
and Response (KATA) Add-on).
Функциональность будет доступна после добавления отдельного ключа Kaspersky Endpoint Detection andResponse (KATA). В результате на компьютере будет установлено два ключа: ключ для Kaspersky Endpoint
Security и ключ для Kaspersky Endpoint Detection and Response (KATA).
Лицензирование отдельной функциональности Endpoint Detection and Response (KATA) не отличается отлицензирования Kaspersky Endpoint Security.
Убедитесь, что функциональность EDR (KATA) включена в лицензию и работает в локальном интерфейсе
приложения.

3Подключение к Central Node753

Для работы Kaspersky Anti Targeted Attack Platform необходимо установить доверенное соединение
между Kaspersky Endpoint Security и компонентом Central Node. Для настройки доверенного соединениявам нужен TLS-сертификат. Вы можете получить TLS-сертификат в консоли Kaspersky Anti Targeted Attack
Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform ). Далее вам нужно добавить
TLS-сертификат в Kaspersky Endpoint Security (см. инструкцию ниже).

Добавление TLS-сертификата в Kaspersky Endpoint SecurityПо умолчанию Kaspersky Endpoint Security проверяет только TLS-сертификат Central Node. Чтобы сделать
соединение более безопасным, вы можете включить дополнительную проверку компьютера в Central Node(двусторонняя аутентификация). Для включения такой проверки вам нужно включить двустороннюю
аутентификацию в параметрах Central Node и Kaspersky Endpoint Security. Также для двусторонней
аутентификации вам нужен криптоконтейнер. Криптоконтейнер – PFX-архив с сертификатом и закрытым
ключом. Вы можете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack Platform (см.
инструкцию в справке Kaspersky Anti Targeted Attack Platform ).
Как подключить компьютер с Kaspersky Endpoint Security к Central Node в Консоли администрирования
(MMC)

754

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Detection and Response → Endpoint Detection and Response(KATA).
5. Установите флажок Endpoint Detection and Response (KATA).
6. Нажмите на кнопку Настройки подключения к серверам KATA.
7. Настройте параметры подключения к серверам:Время ожидания. Максимальное время ожидания ответа от сервера Central Node. Поистечению времени ожидания Kaspersky Endpoint Security пытается подключиться кдругому серверу Cenral Node.
TLS-сертификат сервера. TLS-сертификат для установки доверенного соединения ссервером Central Node. Вы можете получить TLS-сертификат в консоли Kaspersky Anti
Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack
Platform ).
Использовать двустороннюю аутентификацию. Двусторонняя аутентификация приустановлении безопасного соединения между Kaspersky Endpoint Security и Central Node.
Для использования двусторонней аутентификации вам нужно в параметрах Central Nodeвключить функцию двусторонней аутентификации, далее получить криптоконтейнер иустановить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив ссертификатом и закрытым ключом агента. Вы можете получить криптоконтейнер в консоли
Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted
Attack Platform ). После настройки параметров Central Node вам нужно в параметрах
Kaspersky Endpoint Security также включить функцию двусторонней аутентификации изагрузить защищенный паролем криптоконтейнер.
Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер с пустым
паролем невозможно.
8. Нажмите на кнопку OK.
9. Добавьте серверы Central Node. Для этого укажите адрес сервера (IPv4, IPv6), а также портподключения к серверу.
10. Сохраните внесенные изменения.
Как подключить компьютер с Kaspersky Endpoint Security к Central Node в Web Console755

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response (KATA).
5. Включите переключатель Endpoint Detection and Response (KATA) ВКЛЮЧЕН.
6. Нажмите на кнопку Настройки подключения к серверам KATA.
7. Настройте параметры подключения к серверам:Время ожидания. Максимальное время ожидания ответа от сервера Central Node. Поистечению времени ожидания Kaspersky Endpoint Security пытается подключиться кдругому серверу Cenral Node.
TLS-сертификат сервера. TLS-сертификат для установки доверенного соединения ссервером Central Node. Вы можете получить TLS-сертификат в консоли Kaspersky Anti
Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack
Platform ).
Использовать двустороннюю аутентификацию. Двусторонняя аутентификация приустановлении безопасного соединения между Kaspersky Endpoint Security и Central Node.
Для использования двусторонней аутентификации вам нужно в параметрах Central Nodeвключить функцию двусторонней аутентификации, далее получить криптоконтейнер иустановить пароль для защиты криптоконтейнера. Криптоконтейнер – PFX-архив ссертификатом и закрытым ключом агента. Вы можете получить криптоконтейнер в консоли
Kaspersky Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted
Attack Platform ). После настройки параметров Central Node вам нужно в параметрах
Kaspersky Endpoint Security также включить функцию двусторонней аутентификации изагрузить защищенный паролем криптоконтейнер.
Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер с пустым
паролем невозможно.
8. Нажмите на кнопку OK.
9. Добавьте серверы Central Node. Для этого укажите адрес сервера (IPv4, IPv6), а также портподключения к серверу.
10. Сохраните внесенные изменения.
В результате компьютер будет добавлен в консоли Kaspersky Anti Targeted Attack Platform. Проверьте
статус работы компонента с помощью отчета Отчет о статусе компонентов приложения. Также вы можете
посмотреть статус работы компонента в локальном интерфейсе Kaspersky Endpoint Security в отчетах. Всписок компонентов Kaspersky Endpoint Security будет добавлен компонент Endpoint Detection andResponse (KATA).

756

Настройка отправки телеметрии
Телеметрия – список событий, которые произошли на защищаемом компьютере. Kaspersky Endpoint Securityанализирует данные телеметрии и отправляет их на серверы Kaspersky Anti Targeted Attack Platform вовремя синхронизации. События телеметрии поступают на сервер почти непрерывно. Kaspersky Endpoint
Security выполняет синхронизацию с сервером при выполнении любого из следующих условий:Истек период синхронизации.
Количество событий в буфере превысило максимальное значение.
Таким образом, по умолчанию приложение выполняет синхронизацию каждые 30 секунд или при накоплениив буфере 1024 события. Вы можете настроить параметры синхронизации в политике Kaspersky Endpoint
Security и выбрать оптимальные значения исходя из нагрузки на сеть (см. инструкцию ниже).
Если соединение между Kaspersky Endpoint Security и сервером отсутствует, то приложение ставит новые
события в очередь. При восстановлении соединения Kaspersky Endpoint Security отправляет события изочереди на сервер по порядку. При этом, чтобы не перегрузить сервер, Kaspersky Endpoint Security может
отправлять не все события. Для этого вы можете оптимизировать параметры отправки событий и, например,задать максимальное количество событий в час (см. инструкцию ниже).
Если вы используете Kaspersky Anti Targeted Attack Platform совместно с другим решением, которое также
использует телеметрию, вы можете выключить отправку телеметрии для KATA (EDR) (см. инструкцию выше).
Это позволит оптимизировать нагрузку на серверы для этих решений. Например, если у вас развернуто
решение Managed Detection and Response и KATA (EDR), вы можете использовать телеметрию MDR, асоздавать задачи реагирования на угрозы в KATA (EDR).
Как настроить параметры отправки EDR-телеметрии в Консоли администрирования (MMC)7571. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Detection and Response → Endpoint Detection and Response (KATA).
5. Настройте параметр Отправлять запрос на синхронизацию на сервер KATA каждые (мин.). Период
отправки запросов на синхронизацию с сервером Central Node. Во время синхронизации Kaspersky
Endpoint Security передает данные об изменениях в параметрах приложения и задачах.
6. Убедитесь, что флажок Отправлять телеметрию в KATA установлен.
7. Если требуется, в блоке Настройка передачи данных настройте параметр Максимальная задержка
отправки событий (сек.). Приложение выполняет синхронизацию с сервером для передачи событийпо истечению периода синхронизации. По умолчанию установлено значение 30 секунд.
8. Если требуется, в блоке Регулирование количества запросов установите флажок Включить
регулирование количества запросов.
Функция позволяет оптимизировать нагрузку на сервер. Если флажок установлен, приложение будет
ограничивать передачу событий. Если количество событий превышает установленные ограничения,Kaspersky Endpoint Security прекращает отправлять события.
9. Настройте параметры оптимизации отправки событий на сервер:Максимальное количество событий в час. Приложение анализирует поток данных телеметрии иограничивает передачу событий, если поток передаваемых событий превышает установленное
ограничение в час. Kaspersky Endpoint Security восстанавливает передачу событий по истечению
часа. По умолчанию установлено значение 3000 событий в час.
Процент превышения лимита событий. Приложение сортирует события по типу (например,события изменений в реестре) и ограничивает передачу событий, если соотношение однотипных
событий к общему количеству событий превышает установленное ограничение в процентах.
Kaspersky Endpoint Security восстанавливает отправку событий, когда соотношение других
событий к общему количеству событий увеличится. По умолчанию установлено значение 15 %.
10. Сохраните внесенные изменения.
Как настроить параметры отправки EDR-телеметрии в Web Console758

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Detection and Response → Endpoint Detection and Response (KATA).
5. Настройте параметр Отправлять запрос на синхронизацию на сервер KATA каждые (мин.). Период
отправки запросов на синхронизацию с сервером Central Node. Во время синхронизации Kaspersky
Endpoint Security передает данные об изменениях в параметрах приложения и задачах.
6. Убедитесь, что флажок Отправлять телеметрию в KATA установлен.
7. Если требуется, в блоке Настройка передачи данных настройте параметр Максимальная задержка
отправки событий (сек.). Приложение выполняет синхронизацию с сервером для передачи событийпо истечению периода синхронизации. По умолчанию установлено значение 30 секунд.
8. Если требуется, в блоке Регулирование количества запросов установите флажок Включить
регулирование количества запросов.
Функция позволяет оптимизировать нагрузку на сервер. Если флажок установлен, приложение будет
ограничивать передачу событий. Если количество событий превышает установленные ограничения,Kaspersky Endpoint Security прекращает отправлять события.
9. Настройте параметры оптимизации отправки событий на сервер:Максимальное количество событий в час. Приложение анализирует поток данных телеметрии иограничивает передачу событий, если поток передаваемых событий превышает установленное
ограничение в час. Kaspersky Endpoint Security восстанавливает передачу событий по истечению
часа. По умолчанию установлено значение 3000 событий в час.
Процент превышения лимита событий. Приложение сортирует события по типу (например,события изменений в реестре) и ограничивает передачу событий, если соотношение однотипных
событий к общему количеству событий превышает установленное ограничение в процентах.
Kaspersky Endpoint Security восстанавливает отправку событий, когда соотношение других
событий к общему количеству событий увеличится. По умолчанию установлено значение 15 %.
10. Сохраните внесенные изменения.

759

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Интеграция с KATA → Исключения из телеметрии.
5. В блоке Настройка передачи данных установите флажок Использовать исключения.
6. Нажмите на кнопку Добавить и настройте параметры исключения:Критерии применяются при помощи логического И.
Путь. Полный путь к файлу, включая его имя и расширение. Kaspersky Endpoint Securityподдерживает переменные среды и символы * и ? для ввода маски. Для работы исключения
необходимо обязательно задать путь к файлу.
Командная строка. Команда для запуска объекта.
Описание. Значение параметра FileDescription из ресурса типа RT_VERSION (VersionInfo).
Подробнее о ресурсе VersionInfo см. на сайте Microsoft.
Исходное имя файла. Значение параметра OriginalFilename из ресурса типа RT_VERSION(VersionInfo).
Версия. Значение параметра FileVersion из ресурса типа RT_VERSION (VersionInfo).
MD5. MD5-хеш файла.
SHA256. SHA256-хеш файла.
Типы событий. Для работы исключения необходимо выбрать хотя бы один тип событий.
7. Сохраните внесенные изменения.

760

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Интеграция с KATA → Исключения из телеметрии.
5. В блоке Настройка передачи данных установите флажок Использовать исключения.
6. Нажмите на кнопку Добавить и настройте параметры исключения:Критерии применяются при помощи логического И.
Путь. Полный путь к файлу, включая его имя и расширение. Kaspersky Endpoint Securityподдерживает переменные среды и символы * и ? для ввода маски. Для работы исключения
необходимо обязательно задать путь к файлу.
Командная строка. Команда для запуска объекта.
Описание. Значение параметра FileDescription из ресурса типа RT_VERSION (VersionInfo).
Подробнее о ресурсе VersionInfo см. на сайте Microsoft.
Исходное имя файла. Значение параметра OriginalFilename из ресурса типа RT_VERSION(VersionInfo).
Версия. Значение параметра FileVersion из ресурса типа RT_VERSION (VersionInfo).
MD5. MD5-хеш файла.
SHA256. SHA256-хеш файла.
Типы событий. Для работы исключения необходимо выбрать хотя бы один тип событий.
7. Сохраните внесенные изменения.

Руководство по миграции с KEA на KES для EDR (KATA)
Начиная с версии Kaspersky Endpoint Security для Windows 12.1 в приложение добавлен встроенный агент дляработы с компонентом Kaspersky Endpoint Detection and Response в составе решения Kaspersky Anti
Targeted Attack Platform. Теперь вам не нужно отдельное приложение Kaspersky Endpoint Agent для работыEDR (KATA). Все функции Kaspersky Endpoint Agent будет выполнять Kaspersky Endpoint Security. При этомнагрузка на серверы Kaspersky Anti Targeted Attack Platform останется прежней.
При развертывании Kaspersky Endpoint Security на компьютеры с установленным приложением Kaspersky
Endpoint Agent решение Kaspersky Anti Targeted Attack Platform (EDR) продолжит работу с Kaspersky
Endpoint Security. Также приложение Kaspersky Endpoint Agent будет удалено с компьютера. Такое жеповедение в системе будет при обновлении Kaspersky Endpoint Security до версии 12.1 или выше.

761

Kaspersky Endpoint Security несовместим с Kaspersky Endpoint Agent. Установить оба этих приложенияна одном компьютере невозможно.
Для работы Kaspersky Endpoint Security в составе Endpoint Detection and Response (KATA) должны бытьвыполнены следующие условия:Kaspersky Anti Targeted Attack Platform версии 4.1 или выше.
Kaspersky Security Center версии 13.2 или выше (включая Агент администрирования). В более ранних
версиях Kaspersky Security Center невозможно активировать функциональность Endpoint Detection andResponse (KATA).

Этапы миграции конфигурации [KES+KEA] на [KES+встроенный агент] для EDR (KATA)
1Обновление плагина управления Kaspersky Endpoint SecurityУправление компонентом EDR (KATA) доступно с помощью плагина управления Kaspersky Endpoint Securityверсии 12.1 или выше. В зависимости от консоли Kaspersky Security Center, которую вы используете,обновите плагин управления в Консоли администрирования (MMC) или веб-плагин в Web Console.

2Миграция политик и задач
Перенесите параметры работы Kaspersky Endpoint Agent в приложение Kaspersky Endpoint Security для
Windows. Вам доступны следующие способы:Мастер миграции c Kaspersky Endpoint Agent. Мастер миграции с Kaspersky Endpoint Agent работает
только в Web Console.
Как перенести параметры политик и задач с помощью Мастера миграции с Kaspersky Endpoint Agent в
Web Console762В главном окне Web Console выберите Операции → Миграция с Kaspersky Endpoint Agent.
В результате запустится мастер миграции политик и задач. Следуйте его указаниям.

Шаг 1. Миграция политик
Мастер миграции создает новую политику, в которой будут объединены параметры политик
Kaspersky Endpoint Security и Kaspersky Endpoint Agent. В списке политик выберите политики
Kaspersky Endpoint Agent, параметры которых вы хотите объединить с политикой Kaspersky
Endpoint Security. Нажмите на политику Kaspersky Endpoint Agent, чтобы выбрать политику
Kaspersky Endpoint Security, с которой вы хотите объединить параметры. Убедитесь, чтополитики выбраны верно и перейдите к следующем шагу.

Шаг 2. Миграция задач
Мастер миграции не поддерживает задачи EDR (KATA). Пропустите этот шаг.

Шаг 3. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будет создана новая политика
Kaspersky Endpoint Security. В политике объединены параметры Kaspersky Endpoint Security и
Kaspersky Endpoint Agent. Политика называется <Название политики Kaspersky Endpoint
Security> & <Название политики Kaspersky Endpoint Agent>. Новая политика имеет статус
Неактивна. Для продолжения работы измените статусы политик Kaspersky Endpoint Agent и
Kaspersky Endpoint Security на Неактивна и активируйте новую объединенную политику.
Мастер миграции в Web Console пропускает и не переносит следующие параметры политики:Запрет на изменение параметров Настройки подключения к серверам KATA ("замок").
По умолчанию изменение параметров разрешено ("замок" открыт). Поэтому параметры небудут применены на компьютере. Вам нужно запретить изменение параметров и закрыть
"замок".
Криптоконтейнер.
Если вы используете двустороннюю аутентификацию для подключения к серверам Central
Node, нужно добавить криптоконтейнер повторно.
Так как Мастер миграции не переносит эти параметры, могут возникнуть ошибки подключения
компьютера к серверам Central Node. Для устранения ошибок вам нужно перейти в свойства
политики и настроить параметры подключения.
Стандартный Мастер массовой конвертации политик и задач. Мастер массовой конвертации политик изадач доступен в Консоли администрирования (MMC). Подробнее о Мастере массовой конвертации
политик и задач см. в справке Kaspersky Security Center .
Для корректной работы Kaspersky Endpoint Security на серверах рекомендуется добавить вдоверенную зону файлы, важные для выполнения сервером своих функций. Для SQL-серверов вамнужно добавить файлы баз данных MDF и LDF. Для Microsoft Exchange-серверов вам нужно добавить
файлы CHK, EDB, JRS, LOG и JSL. Вы можете использовать маски, например, C:\Program Files(x86)\Microsoft SQL Server\*.mdf.

763

Исключения EDR-телеметрии не мигрируют из политики Kaspersky Endpoint Agent в политику
Kaspersky Endpoint Security. Kaspersky Endpoint Security имеет собственные инструменты исключений
– доверенные приложения. Работа Kaspersky Endpoint Security оптимизирована таким образом, чтоотсутствие отдельных исключений EDR-телеметрии не приводит к дополнительной нагрузке накомпьютер в сравнении с Kaspersky Endpoint Agent. Kaspersky Endpoint Security использует
телеметрию не только для EDR (KATA), но и для работы компонентов защиты приложения. Поэтому
переносить отдельные исключения EDR-телеметрии не требуется. Если вы наблюдаете снижение
производительности компьютера, проверьте работу приложения (см. п. 7. Проверка
производительности).

3Лицензирование функции EDR (KATA)Для активации Kaspersky Endpoint Security в составе решения Kaspersky Anti Targeted Attack Platform вампотребуется отдельная лицензия Kaspersky Endpoint Detection and Response (KATA) Add-on. Вы можете
добавить ключ с помощью задачи Добавление ключа. Таким образом, в приложение будет добавлено дваключа: Kaspersky Endpoint Security и Kaspersky Endpoint Detection and Response (KATA).
Активация лицензии Kaspersky Endpoint Detection and Response (KATA) Add-on на компьютерах с ужеактивированными функциями EDR Optimum или EDR Expert имеет следующие особенности:Если для лицензирования вы используете файл ключа для лицензирования Kaspersky Endpoint Security cфункциями EDR Optimum или EDR Expert, активировать отдельную лицензию Kaspersky Endpoint
Detection and Response (KATA) Add-on невозможно. Вы можете или перейти на использование кодаактивации для лицензирования, или обратиться к поставщику услуг за новым файлом ключа дляактивации Kaspersky Endpoint Security и функций EDR. Поставщик услуг предоставит вам один илинесколько файлов ключей для лицензирования.
Если для лицензирования вы используете файл ключа для лицензирования Kaspersky Endpoint Securityбез функций EDR Optimum или EDR Expert, вы можете активировать отдельную лицензию Kaspersky
Endpoint Detection and Response (KATA) Add-on без перевыпуска файлов ключей.
Если для лицензирования вы используете код активации, сервер активации "Лаборатории Касперского"автоматически перевыпустит ключи, и функции EDR (KATA) будут доступны автоматически. При этомфункции EDR Optimum и EDR Expert будут выключены.
Kaspersky Endpoint Security позволяет добавлять до двух активных ключей: ключ Kaspersky Endpoint
Security и ключ типа Add-on. Также вы можете добавлять до двух резервных ключей. Один резервный
ключ Kaspersky Endpoint Security и один резервный ключ типа Add-on.

4Установка / Обновление версии приложения Kaspersky Endpoint SecurityДля миграции функций EDR (KATA) во время установки или обновления приложения рекомендуется
использовать задачу удаленной установки. При создании задачи удаленной установки вам нужно выбрать
компонент EDR (KATA) в параметрах инсталляционного пакета.
Также вы можете обновить приложение следующими способами:Через службу обновлений "Лаборатории Касперского".
Локально с помощью мастера установки.
Kaspersky Endpoint Security поддерживает автоматический выбор компонентов при обновлении
приложения на компьютере с установленным приложением Kaspersky Endpoint Agent. Автоматический
выбор компонентов зависит от прав учетной записи пользователя, который обновляет приложение.

764

Если вы обновляете Kaspersky Endpoint Security с помощью EXE-файла или с помощью MSI-файла подсистемной учетной записью (SYSTEM), Kaspersky Endpoint Security получает доступ к действующим
лицензиям решений "Лаборатории Касперского". Таким образом, если на компьютере установлено
приложение Kaspersky Endpoint Agent и активировано решение EDR (KATA), установщик Kaspersky Endpoint
Security автоматически сконфигурирует набор компонентов и выберет компонент EDR (KATA). При этомKaspersky Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Запуск установщика MSI под системной учетной записью (SYSTEM) обычно выполняется при обновлении
через службу обновлений "Лаборатории Касперского" или при развертывании инсталляционного пакета
через Kaspersky Security Center.
Если вы обновляете Kaspersky Endpoint Security с помощью MSI-файла под учетной записью
непривилегированного пользователя, у Kaspersky Endpoint Security отсутствует доступ к действующим
лицензиям решений "Лаборатории Касперского". При этом Kaspersky Endpoint Security автоматически
выбирает компоненты на основании состава компонентов Kaspersky Endpoint Agent. Далее Kaspersky
Endpoint Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.
Kaspersky Endpoint Security поддерживает обновление без перезагрузки компьютера. Вы можете
выбрать режим обновления приложения в параметрах политики.

5Проверка работы приложения
Если после установки или обновления приложения компьютер имеет статус Критический в консоли
Kaspersky Security Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения. Если компонент имеет статус Не поддерживается
лицензией, убедитесь, что вы активировали функцию встроенного агента.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.

6Проверка подключения к серверу Kaspersky Anti Targeted Attack PlatformПроверьте подключение к серверу Kaspersky Anti Targeted Attack Platform. Для этого выполните
следующие действия:1. Проверьте наличие действительного сертификата.
2. Проверьте параметры подключения к серверу.
3. Проверьте журнал событий.
Если подключение к серверу установлено, приложение отправляет событие Успешное подключение ксерверу Kaspersky Anti Targeted Attack Platform. Если события об успешном подключении нет, а также
отсутствуют события с ошибками подключения, проверьте параметры журналов событий и включите
отправку событий для Endpoint Detection and Response (KATA).
Статус подключения к серверу не влияет на статус компьютера в консоли Kaspersky Security Center.
То есть, если подключение к серверу отсутствует, компьютер может иметь статус OK. Для проверки
подключения к серверу проверьте журнал событий.

7Проверка производительности
Если после установки или обновления приложения производительность компьютера снизилась, вы можете
оптимизировать передачу данных. Для этого выполните следующие действия:765

1. Выключите компонент EDR (KATA) и убедитесь, что снижение производительности происходит именно
из-за EDR (KATA).
2. Для доверенных приложений выключите сбор телеметрии по операциям консольного ввода (поумолчанию включен).
3. Добавьте приложения, которые снижают производительность компьютера, в список доверенных
приложений.
4. Обратитесь в Службу технической поддержки "Лаборатории Касперского". Специалисты помогут
настроить фильтрацию телеметрии в Kaspersky Anti Targeted Attack Platform. Это уменьшит расход
трафика. Если на производительность компьютера влияет определенное приложение, прикрепите
дистрибутив этого приложения к обращению.

Работа с карантином
Карантин – это специальное локальное хранилище на компьютере. Пользователь может поместить накарантин файлы, которые считает опасными для компьютера. Файлы на карантине хранятся взашифрованном виде и не угрожают безопасности устройства. Kaspersky Endpoint Security использует
карантин только при работе с решениями Detection and Response: EDR Optimum, EDR Expert, KATA (EDR),
Kaspersky Sandbox. В остальных случаях Kaspersky Endpoint Security помещает файл в резервное хранилище.
Подробнее о работе с карантином в составе решений см. в справке Kaspersky Sandbox , Kaspersky Endpoint
Detection and Response Optimum , Kaspersky Endpoint Detection and Response Expert , Kaspersky Anti
Targeted Attack Platform .
Kaspersky Endpoint Security помещает файлы на карантин под системной учетной записью (SYSTEM).
Вы можете настроить параметры карантина только в консоли Kaspersky Security Center. Также в консоли
Kaspersky Security Center вы можете выполнить действия с объектами на карантине (восстановить, удалить,добавить и другие). Локально на компьютере вы можете только восстановить объект из командной строки.

Настройка максимального размера карантинаПо умолчанию размер карантина ограничен 200 МБ. После достижения максимального размера Kaspersky
Endpoint Security автоматически удаляет наиболее старые файлы из карантина.
Если в вашей организации развернуто решение Kaspersky Anti Targeted Attack Platform (EDR), мырекомендуем увеличить размер карантина. При сканировании YARA приложение может обнаружить
дамп памяти большого размера. Если размер дампа памяти превышает размер карантина, приложение
завершит сканирование YARA с ошибкой и дамп памяти не будет помещен на карантин. Мы рекомендуем
задать размер карантина равным размеру оперативной памяти компьютера (например, 8 Гб).

766

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Отчеты и хранилище.
5. В блоке Карантин настройте размер карантина:Ограничить размер карантина до N МБ. Максимальный размер карантина в МБ. Например, выможете задать максимальный размер карантина 200 МБ. При достижении максимального размера
карантина Kaspersky Endpoint Security отправляет соответствующее событие в Kaspersky Security
Center и публикует событие в Журнале событий Windows. При этом приложение прекращает
помещать новые объекты на карантин. Вам нужно вручную очистить карантин.
Уведомлять при заполнении карантина на N процентов. Пороговое значение карантина.
Например, вы можете задать пороговое значение карантина 50 %. При достижении порогового
значения карантина, Kaspersky Endpoint Security отправляет соответствующее событие в
Kaspersky Security Center и публикует событие в Журнале событий Windows. При этомприложение продолжает помещать новые объекты на карантин.
6. Сохраните внесенные изменения.
Как настроить максимальный размер карантина в Web Console или Cloud Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Отчеты и хранилище.
5. В блоке Карантин настройте размер карантина:Ограничить размер карантина до N МБ. Максимальный размер карантина в МБ. Например, выможете задать максимальный размер карантина 200 МБ. При достижении максимального размера
карантина Kaspersky Endpoint Security отправляет соответствующее событие в Kaspersky Security
Center и публикует событие в Журнале событий Windows. При этом приложение прекращает
помещать новые объекты на карантин. Вам нужно вручную очистить карантин.
Уведомлять при заполнении карантина на N процентов. Пороговое значение карантина.
Например, вы можете задать пороговое значение карантина 50 %. При достижении порогового
значения карантина, Kaspersky Endpoint Security отправляет соответствующее событие в
Kaspersky Security Center и публикует событие в Журнале событий Windows. При этомприложение продолжает помещать новые объекты на карантин.
6. Сохраните внесенные изменения.

767

Передача данных о файлах на карантине в Kaspersky Security CenterДля выполнения действий с объектами на карантине в Web Console вам нужно включить передачу данных наСервер администрирования о файлах на карантине. В Web Console вы можете, например, загрузить файл изкарантина на компьютер для анализа. Передача данных о файлах на карантине должна быть включена дляработы всех функций решений Kaspersky Sandbox и Kaspersky Endpoint Detection and Response.

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В дереве консоли выберите папку Политики.
3. Выберите нужную политику и откройте свойства политики двойным щелчком мыши.
4. В окне политики выберите Общие настройки → Отчеты и хранилище.
5. В блоке Передача данных на Сервер администрирования нажмите на кнопку Настройка.
6. В открывшемся окне установите флажок О файлах карантина.
7. Сохраните внесенные изменения.
Как включить передачу данных о файлах на карантине в Web Console

1. В главном окне Web Console выберите Устройства → Политики и профили политик.
2. Нажмите на название политики Kaspersky Endpoint Security.
Откроется окно свойств политики.
3. Выберите закладку Параметры программы.
4. Перейдите в раздел Общие настройки → Отчеты и хранилище.
5. В блоке Передача данных на Сервер администрирования установите флажок О файлах карантина.
6. Сохраните внесенные изменения.
В результате вы можете в консоли Kaspersky Security Center просматривать список файлов, помещенных накарантин на компьютере. В консоли Kaspersky Security Center вы можете выполнить действия с объектами накарантине (восстановить, удалить, добавить и другие). Подробнее о работе с карантином см. в справке
Kaspersky Security Center .

Восстановление файлов из карантинаПо умолчанию Kaspersky Endpoint Security восстанавливает файл в папку его исходного размещения. Еслипапка назначения удалена или у пользователя нет прав доступа к этой папке, приложение помещает файл впапку %DataRoot%\QB\Restored. Далее вам нужно вручную переместить файл в папку назначения.
768

Чтобы восстановить файлы из карантина, выполните следующие действия:1. В главном окне Web Console выберите Операции → Хранилища → Карантин.
2. В открывшемся списке файлов карантина выберите файлы, которые вы хотите восстановить, и нажмите накнопку Восстановить.
Kaspersky Endpoint Security восстановит файл. Если в папке восстановление уже есть файл с таким жеименем, приложение отменит восстановление файла. Для решений EDR Optimum и EDR Expert приложение
удаляет файл из карантина после восстановления. Для остальных решений приложение сохранит копию
файла на карантине.

769

Руководство по миграции с KSWS на KES
Начиная с версии Kaspersky Endpoint Security для Windows 11.8.0 в приложении поддержаны
основные функции решения Kaspersky Security для Windows Server (KSWS). Kaspersky Security
для Windows Server защищает серверы, работающие под управлением операционных систем
Microsoft Windows, и сетевые хранилища от вирусов и других угроз компьютерной
безопасности, которым подвергаются серверы и сетевые хранилища в процессе обмена
файлами. Подробную информацию о работе решения см. в справке Kaspersky Security для
Windows Server . Начиная с Kaspersky Endpoint Security версии 11.8.0 вы можете мигрировать с
Kaspersky Security для Windows Server на Kaspersky Endpoint Security для Windows ииспользовать единое решение для защиты рабочих станций и серверов.

Программные требования
Перед миграцией с KSWS на KES убедитесь, что сервер соответствует аппаратным и программным
требованиям Kaspersky Endpoint Security для Windows. Списки поддерживаемых версий операционных
систем KES и KSWS отличаются. Например, KES не поддерживает работу на серверах под управлением
Windows Server 2003.
Минимальные программные требования для миграции c KSWS на KES:
Kaspersky Endpoint Security для Windows 12.0.
Kaspersky Security для Windows Server 11.0.1.
Если у вас установлена более ранняя версия приложения Kaspersky Security для Windows Server,рекомендуем обновить версию приложения до последней. Мастер конвертации политик и задач неподдерживает Kaspersky Security для Windows Server более ранних версий.
Kaspersky Security Center 14.2.
Если у вас установлена более ранняя версия решения Kaspersky Security Center, рекомендуем обновить
версию решения до 14.2 или выше. В этой версии Kaspersky Security Center мастер массовой конвертации
политик и задач позволяет перенести политики в профиль, а не в политику. Также в этой версии Kaspersky
Security Center мастер массовой конвертации политики и задач позволяет перенести больше
параметров политики.
Kaspersky Endpoint Agent 3.10.
Если у вас установлена более ранняя версия приложения Kaspersky Endpoint Agent, рекомендуем
обновить версию приложения до последней. Kaspersky Endpoint Security поддерживает миграцию
конфигурации [KSWS+KEA] на [KES+встроенный агент] начиная с версии Kaspersky Endpoint Agent 3.10.

Рекомендации для миграцииПри миграции с KSWS на KES воспользуйтесь следующими рекомендациями:Запланируйте время миграции с KSWS на KES. Выберите время, когда серверы наименее загружены,например, в выходные дни.
После миграции включайте компоненты приложения постепенно. То есть, например, сначала включите
только компонент Защита от файловых угроз, затем включите другие компоненты защиты, затем включите
компоненты контроля и так далее. На каждом шаге вам нужно проверять корректную работу приложения

770

и контролировать производительность сервера. Архитектура KES отличается от KSWS, поэтому
поведение операционной системы может тоже отличаться.
Выполняйте миграцию постепенно. Сначала выполните миграцию на одном сервере, затем на нескольких
серверах, и далее выполните миграцию на всех серверах организации.
Выполняйте миграцию для разных типов серверов раздельно. То есть, например, сначала выполните
миграцию на серверах баз данных, затем выполните миграцию на почтовых серверах и так далее.
Миграция на высоконагруженных серверах имеет особенности.

Этапы миграции
Миграция с KSWS на KES выполняется в полуавтоматическом режиме. Это связано с отличиями вархитектуре приложений. Для миграции параметров политики вам нужно запустить мастер массовой
конвертации политик и задач (мастер миграции). После переноса параметров политики необходимо вручную
настроить параметры, которые мастер миграции не может перенести (например, параметры Защиты
паролем). Также после миграции рекомендуется проверить, что мастер миграции перенес параметры
корректно.
Выполняйте миграцию с KSWS на KES в следующем порядке:1Выполните миграцию политик и задач KSWS
После миграции политик и задач следует выполнить дополнительную настройку параметров. Также
рекомендуем убедиться, что Kaspersky Endpoint Security обеспечивает необходимый уровень
безопасности серверов после миграции с KSWS.
Мастер массовой конвертации политик и задач для Kaspersky Security для Windows Server доступен
только в Консоли администрирования (MMC). Перенести параметры политик и задач в Web Console иKaspersky Security Center Cloud Console невозможно.

2Установите Kaspersky Endpoint SecurityВы можете установить Kaspersky Endpoint Security следующими способами:Установка KES после удаления KSWS (рекомендуется).
Установка KES поверх KSWS.

3Активируйте KES ключом KSWS

4Проверка работы приложения после миграции
После миграции с KSWS на KES убедитесь, что приложение работает корректно. Проверьте статус
сервера в консоли (OK). Убедитесь в отсутствии ошибок в работе приложения, также проверьте время
последнего соединения с Сервером администрирования, время последнего обновления баз и статус
защиты сервера.
Обратите внимание на миграцию списков исключений, доверенных приложений, доверенных вебадресов, правил Контроля приложений.

Соответствие компонентов KSWS и KES
771При миграции с KSWS на KES набор компонентов мигрирует только при локальной установке приложения.
Соответствие компонентов Kaspersky Security для Windows Server и Kaspersky Endpoint Security для WindowsКомпонент
Kaspersky Security
для Windows ServerКомпонент Kaspersky Endpoint Security для WindowsОсновная
функциональность

Ядро приложения, включая задачи проверки

Анализ журналов

Анализ журналов

Контроль устройств

Контроль устройств

Управление сетевым
экраном(не поддерживается)Мониторинг
файловых операций

Мониторинг файловых операций

Защита отэксплойтов

Защита от эксплойтов

Значок в области
уведомлений(не поддерживается)Интеграция с
Kaspersky Security
CenterКоннектор к Агенту администрирования

Endpoint Agent(не поддерживается)Функции Сетевого экрана KSWS выполняет системный Сетевой экран. В KES
функции Сетевого экрана выполняется отдельный компонент. После миграциивы можете настроить Сетевой экран Kaspersky Endpoint Security.

Вы можете настроить взаимодействие с пользователем в параметрах
интерфейса приложения.

В Kaspersky Endpoint Security 11.9.0 дистрибутив приложения Kaspersky Endpoint
Agent исключен из комплекта поставки Kaspersky Endpoint Security. Вам нужно
загрузить дистрибутив Kaspersky Endpoint Agent отдельно.
Защита от сетевых
угрозЗащита от сетевых угроз

Защита отшифрования

Анализ поведения

Защита отшифрования для
NetApp(не поддерживается)Защита трафика

Защита от веб-угроз
Защита от почтовых угроз
Веб-Контроль

Проверка потребованию

Ядро приложения, включая задачи проверки

Защита ICAPподключаемых
сетевых хранилищ(не поддерживается)Защита RPCподключаемых
сетевых хранилищ(не поддерживается)Kaspersky Endpoint Security не поддерживает работу компонентов защиты
подключаемых сетевых хранилищ. Если вам нужны эти компоненты, вы можете
продолжить использование Kaspersky Security для Windows Server.

772

Kaspersky Endpoint Security не поддерживает работу компонентов защиты
подключаемых сетевых хранилищ. Если вам нужны эти компоненты, вы можете
продолжить использование Kaspersky Security для Windows Server.
Постоянная защита
файлов

Защита от файловых угроз

Проверка скриптов(не поддерживается)Проверку скриптов выполняют другие компоненты приложения, например,AMSI-защита.

Использование KSN

Kaspersky Security NetworkКонтроль запуска
программ

Контроль приложений

Счетчики
производительности(не поддерживается)Соответствие параметров KSWS и KES
При миграции политик и задач параметры KES будут настроены в соответствии с параметрами KSWS.
Параметры компонентов, которых нет в KSWS, будут установлены с параметрами по умолчанию.

Параметры программы
Масштабируемость, интерфейс и настройки сканирования

773

Параметры программы не поддерживаются в Kaspersky Endpoint Security для Windows.
Параметры программы

Параметры
Kaspersky Security
для Windows ServerПараметры Kaspersky Endpoint Security для WindowsПараметры
масштабируемости(не мигрирует)Показывать Значок
области
уведомлений(не мигрирует)Восстанавливать
атрибуты файлов
послесканирования(не мигрирует)Ограничивать
сканирующий
поток виспользовании
CPU(не мигрирует)Папка длявременных файлов,создаваемых присканировании(не мигрирует)Параметры HSMсистемы(не мигрирует)Kaspersky Endpoint Security контролирует все рабочие процессы.

По умолчанию на клиентском компьютере доступно главное окно Kaspersky
Endpoint Security и значок в области уведомлений Windows. В контекстном
меню значка пользователь может выполнять операции c Kaspersky Endpoint
Security. Также Kaspersky Endpoint Security показывает уведомления надзначком программы. Вы можете настроить взаимодействие спользователем в параметрах интерфейса программы.

Kaspersky Endpoint Security восстанавливает атрибуты файлов после
проверки файла автоматически.

Kaspersky Endpoint Security не ограничивает использование процессора
компьютера при проверке. Вы можете настроить запуск задачи во время,когда компьютер наименее нагружен.

Kaspersky Endpoint Security помещает временные файлы в папку
C:\Windows\Temp.

Kaspersky Endpoint Security не поддерживает HSM-системы.

Безопасность и надежность

774

Параметры безопасности KSWS мигрируют в раздел Общие настройки, подразделы Настройки
приложения и Интерфейс.
Параметры безопасности программы

Параметры
Kaspersky Security
для Windows ServerПараметры Kaspersky Endpoint Security для WindowsЗащищать
процессы
программы отвнешних угроз

Включить самозащиту (подраздел Настройки приложения)Использовать
защиту паролем(не мигрирует)Выполнять
восстановление
задач(не мигрирует)Не запускать
задачи проверки порасписанию

Откладывать задачи по расписанию при работе от аккумулятора
(подраздел Настройки приложения)Остановить
выполняемые
задачи проверки(не мигрирует)Kaspersky Endpoint Security имеет собственную функцию Защита паролем
(подраздел Интерфейс).

Kaspersky Endpoint Security автоматически восстанавливает только задачи
Поиск вредоносного ПО. Остальные задачи Kaspersky Endpoint Securityзапускает по расписанию.

При переходе компьютера на источник бесперебойного питания Kaspersky
Endpoint Security продолжает выполнение запущенных задач проверки.

Параметры соединения

775

Параметры взаимодействия с Сервером администрирования мигрируют в раздел Общие настройки,подразделы Настройки сети и Настройки приложения.
Параметры взаимодействия с Сервером администрирования

Параметры Kaspersky
Security для Windows
ServerПараметры Kaspersky Endpoint Security для WindowsПараметры проксисервера

Настройки прокси-сервера (подраздел Настройки сети)Не использовать
прокси-сервер длялокальных адресовНе использовать прокси-сервер для локальных адресов (подраздел
Настройки сети)Параметры
аутентификации напрокси-сервере

Использовать аутентификацию на прокси-сервере (подраздел
Настройки сети)Kaspersky Endpoint Security не поддерживает NTLMаутентификацию. Если в параметрах KSWS включено
использование NTLM-аутентификации, после миграции вам нужно
настроить аутентификацию на прокси-сервере и задать имяпользователя и пароль.

Пароль для аутентификации на прокси-сервере не мигрирует.
После миграции политики вам нужно ввести пароль вручную.
Использовать
Kaspersky Security
Center в качестве
прокси-сервера дляактивации программы

Использовать Kaspersky Security Center в качестве прокси-серверадля активации (подраздел Настройки приложения)Запуск локальных системных задач

Kaspersky Endpoint Security игнорирует параметры запуска локальных системных задач Kaspersky
Security для Windows Server. Вы можете настроить использование локальных задач KES в разделе
Локальные задачи, подраздел Управление задачами. Также вы можете настроить расписание запуска
задач Поиск вредоносного ПО и Обновление в свойствах задач.

Дополнительные возможности
Доверенная зона776

Параметры доверенной зоны KSWS мигрируют в раздел Общие настройки, подраздел Исключения.
Параметры доверенной зоныПараметры
Kaspersky Security
для Windows
ServerПараметры Kaspersky Endpoint Security для WindowsПроверяемый
объект
(Исключения)Исключения из проверки (Исключения из проверки)Применять такжек подпапкам
(Исключения)Включить вложенные папки (Исключения из проверки)Обнаруживаемые
объекты
(Исключения)Название объекта (Исключения из проверки)Область
применения
исключения
(Исключения)Компоненты защиты (Исключения из проверки)Комментарий
(Исключения)Комментарий (Исключения из проверки)Доверенные
процессы
(Доверенные
процессы)Доверенные приложенияНе проверять
файловые
операции
резервного
копирования
(Доверенные
процессы)Не контролировать активность приложения (Доверенные приложения)Способы выбора объектов в KSWS и KES отличаются. При миграции KES
поддерживает исключения, заданные в виде отдельных файлов или пути кфайлу / папке. Если в KSWS есть исключения, заданные в видепредопределенной области или веб-адреса скрипта, такие исключенияне мигрируют. После миграции вам нужно добавить эти исключения
вручную.

Если в KSWS выбран хотя бы один компонент, KES применяет
исключение для всех компонентов программы.

Способы выбора доверенных процессов / программ в KSWS и KES
отличаются. При миграции KES поддерживает доверенные программы,заданные в виде пути к исполняемому файлу или маске. Если в KSWS
есть доверенные процессы, заданные в виде хеша файла, такие
доверенные процессы не мигрируют. После миграции вам нужно
добавить эти доверенные процессы вручную.

Проверка съемных дисков

777

Параметры проверки съемных дисков мигрируют в раздел Локальные задачи, подраздел Проверка
съемных дисков.
Параметры проверки съемных дисков

Параметры Kaspersky Security для Windows
ServerПараметры Kaspersky Endpoint Security для
WindowsПроверять съемные диски при ихподключении по USBДействие при подключении съемного диска

Проверять, если объем содержащихся надиске данных не превышает порог (МБ)Максимальный размер съемного диска

Запускать проверку с уровнем
безопасности:Действие при подключении съемного диска:Максимальная защита;Подробная проверка;Рекомендуемый;Быстрая проверка.
Уровни безопасности KSWS соответствуют
режимам проверки KES следующим образом:Максимальное быстродействие.

Максимальная защита – Подробная проверка.
Рекомендуемый – Быстрая проверка.
Максимальное быстродействие – Быстрая
проверка.

Права пользователей на управление программой

Kaspersky Endpoint Security не поддерживает назначение прав пользователей на управление
программой и службами программы. Вы можете настроить параметры доступа пользователей и групп
пользователей на управление программой в Kaspersky Security Center.
Права пользователей на управление службой Kaspersky Security Service

Kaspersky Endpoint Security не поддерживает назначение прав пользователей на управление
программой и службами программы. Вы можете настроить параметры доступа пользователей и групп
пользователей на управление программой в Kaspersky Security Center.
Хранилища

778

Параметры хранилищ KSWS мигрируют в раздел Общие настройки, подраздел Отчеты и хранилище, и враздел Базовая защита, подраздел Защита от сетевых угроз.
Параметры хранилищ

Параметры
Kaspersky Security
для Windows
SecurityПараметры Kaspersky Endpoint Security для WindowsПапка резервного
хранилища(не мигрирует)Максимальный
размер резервного
хранилища (МБ)Ограничить размер хранилища до N МБ (раздел Общие настройки →Отчеты и хранилище).

Порог доступного
пространства (МБ)(не мигрирует)Kaspersky Endpoint Security сохраняет резервные копии файлов в папке
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.

Kaspersky Endpoint Security регистрирует событие В хранилище карантина
скоро закончится место при достижении порога 50 %.
Папка, в которую
восстанавливаются
объекты(не мигрирует)Папка карантина(не мигрирует)Kaspersky Endpoint Security восстанавливает файлы в папку исходного
размещения.

Kaspersky Endpoint Security сохраняет резервные копии файлов в папке
C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Максимальный
размер карантина
(МБ)(не мигрирует)Порог доступного
пространства (МБ)(не мигрирует)Папка, в которую
восстанавливаются
объекты(не мигрирует)Автоматически
разблокировать
через NБлокировать атакующие устройства на N мин (раздел Базовая защита →Защита от сетевых угроз).

Kaspersky Endpoint Security использует резервное хранилище дляразмещения возможно зараженных объектов. При миграции Kaspersky
Endpoint Security игнорирует параметры карантина.

Kaspersky Endpoint Security использует резервное хранилище дляразмещения возможно зараженных объектов. При миграции Kaspersky
Endpoint Security игнорирует параметры карантина.

Kaspersky Endpoint Security восстанавливает файлы в папку исходного
размещения.

Постоянная защита сервера
Постоянная защита файлов

779

Параметры Постоянной защиты файлов KSWS мигрируют в раздел Базовая защита, подраздел Защитаот файловых угроз.
Параметры Постоянной защиты файлов

Параметры Kaspersky Security для
Windows ServerРежим защиты объектов:Параметры Kaspersky Endpoint Security для WindowsРежим проверки:Интеллектуальный режим;Интеллектуальный;При выполнении;При выполнении;При открытии;При доступе;При открытии и изменении.

При доступе и изменении.

Углубленный анализ запускаемых
процессов(не мигрирует)Эвристический анализатор:Эвристический анализ:Kaspersky Endpoint Security поддерживает только одинрежим анализа – Оптимальный.

Поверхностный;Поверхностный;Средний;Средний;Глубокий.

Глубокий.

Применять доверенную зону(не мигрирует)Kaspersky Endpoint Security применяет доверенную
зону для всех компонентов. Вы можете настроить
исключения в параметрах доверенной зоны.

Использовать KSN для защиты(не мигрирует)Kaspersky Endpoint Security использует KSN для всехкомпонентов приложения.

Блокировать доступ к сетевым
файловым ресурсам для узлов, скоторых ведется вредоносная
активность(не мигрирует)Запустить сканирование важных
областей при обнаружении активного
заражения(не мигрирует)Отправлять объекты в Kaspersky
Sandbox(не мигрирует)Область защиты

Область защиты

Параметры расписания(не мигрирует)Kaspersky Endpoint Security по умолчанию блокирует
доступ к сетевым файловым ресурсам для узлов, скоторых ведется вредоносная активность.

Kaspersky Endpoint Security не запускает задачу
проверки важных областей при обнаружении
активного заражения.

Kaspersky Endpoint Security по умолчанию отправляет
объекты на проверку в Kaspersky Sandbox.

Kaspersky Endpoint Security использует собственное
расписание приостановки Защиты от файловых угроз.

780

Использование KSN

Параметры Kaspersky Security Network KSWS мигрируют в раздел Продвинутая защита, подраздел
Kaspersky Security Network.
Параметры Kaspersky Security NetworkПараметры Kaspersky
Security для Windows ServerПараметры Kaspersky Endpoint Security для WindowsПринять условия Положения
о Kaspersky Security
NetworkПоложение о Kaspersky Security NetworkРазрешить отправку данныхо проверяемых файлах(не мигрирует)Разрешить отправку данныхо запрашиваемых вебадресах(не мигрирует)Разрешить отправку
статистики Kaspersky
Security NetworkВключить расширенный режим KSN

Принять условия Положения
о Kaspersky Managed
Protection(не мигрирует)Действия над объектами,недоверенными в KSN(не мигрирует)Не рассчитывать
контрольную сумму дляотправки в KSN, еслиразмер файла превышает NМБ(не мигрирует)Использовать Kaspersky
Security Center в качестве
прокси-сервера KSN

Использовать Сервер администрирования как прокси-сервер
KSNПараметры расписания(не мигрирует)Kaspersky Endpoint Security предлагает принять условия
Положения о Kaspersky Security Network при установке
программы, создании новой политики или включении
использования Kaspersky Security Network.

Kaspersky Endpoint Security отправляет данные о проверяемых
файлах автоматически, если использование KSN включено.

Kaspersky Endpoint Security отправляет данные о запрашиваемых
веб-адресах автоматически, если использование KSN включено.

Служба KMP отсутствует в Kaspersky Endpoint Security.

Вы можете настроить действие при обнаружении угрозы впараметрах компонентов защиты и задач проверки.

Вы можете настроить ограничения проверки файлов большого
размера в параметрах компонентов защиты и задач проверки.

Настроить отдельное расписание работы для компонента
невозможно. Компонент включен постоянно пока работает
Kaspersky Endpoint Security.

Защита трафика

781

Параметры Защиты трафика KSWS мигрируют в раздел Базовая защита, подразделы Защита от вебугроз и Защита от почтовых угроз, раздел Контроль безопасности, подраздел Веб-Контроль, раздел
Общие настройки, подраздел Настройки сети.
Параметры Защиты трафика

Параметры Kaspersky Security
для Windows ServerПараметры Kaspersky Endpoint Security для WindowsПрименять правила контроля
веб-страниц

Веб-Контроль (подраздел Веб-Контроль)Применять правила контроля
сертификатов(не мигрирует)Применять правила
категоризации веб-ресурсов

Веб-Контроль (подраздел Веб-Контроль)Правила контроля веб-страниц мигрируют в Kaspersky
Endpoint Security в отдельные правила.

Kaspersky Endpoint Security не поддерживает правила
контроля сертификатов.

Запрещающие правила категоризации веб-ресурсов
мигрируют в Kaspersky Endpoint Security в одно запрещающее
правило. Kaspersky Endpoint Security игнорирует
разрешающие правила категоризации.
Соответствие категорий KSWS и KES представлено ниже.

Разрешать загрузку вебстраницы, если не удалось
присвоить категорию(не мигрирует)Разрешать загрузку легальных
веб-ресурсов, которые могут
быть использованы длянанесения вреда защищаемому
устройству(не мигрирует)Разрешать загрузку легальных
рекламных веб-ресурсов(не мигрирует)Режим работы:(не мигрирует)Драйверный перехват;Kaspersky Endpoint Security разрешает загрузку веб-страницы,если не удалось присвоить категорию.

Kaspersky Endpoint Security разрешает загрузку легальных
веб-ресурсов, которые могут быть использованы длянанесения вреда защищаемому устройству.

Вы можете управлять загрузкой легальных рекламных вебресурсов с помощью категории веб-ресурсов Баннеры впараметрах Веб-Контроля.

Kaspersky Endpoint Security работает только в режиме
Драйверный перехват.

Перенаправление трафика;Внешний прокси-сервер.
Параметры соединения с ICAPслужбой(не мигрирует)Проверять безопасные
соединения по протоколу
HTTPSПроверять защищенные соединения / режим Всегда
проверять защищенные соединения (подраздел Настройки
сети)Использовать версию криптопротокола TLS(не мигрирует)Kaspersky Endpoint Security не поддерживает защиту ICAPподключаемых сетевых хранилищ.

Kaspersky Endpoint Security проверяет зашифрованный
сетевой трафик, передаваемый по следующим протоколам:SSL 3.0;782

TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Дополнительно вы можете заблокировать соединения попротоколу SSL 2.0 в параметрах проверки защищенных
соединений.
Не доверять веб-серверу сневалидным сертификатомПри переходе на домен с недоверенным сертификатом
(подраздел Настройки сети)Перехватывать по портам
(Область перехвата)Контролируемые порты (подраздел Настройки сети)Исключать по портам (Область
перехвата)(не мигрирует)Исключать IP-адреса (Область
перехвата)Доверенные адреса (подраздел Настройки сети)Исключать по приложениям
(Область перехвата)Доверенные приложения (подраздел Настройки сети)При миграции KES снимает флажки Контролировать всепорты для приложений из списка, рекомендованного
"Лабораторией Касперского" и Контролировать все портыдля указанных приложений.

При миграции KES настроит следующие параметры длядоверенного приложения:Установлен флажок Не проверять сетевой трафик. KES непроверяет весь сетевой трафик, для любых удаленных IPадресов и любых портов.
Остальные флажки в параметрах доверенного приложения
сняты.

Порт безопасности(не мигрирует)Проверять ссылки по базевредоносных веб-адресов

Проверять веб-адрес по базе вредоносных веб-адресов
(подраздел Защита от веб-угроз)Проверять ссылки по базефишинговых веб-адресов

Проверять веб-адрес по базе фишинговых веб-адресов
(подраздел Защита от веб-угроз)Использовать KSN для защиты(не мигрирует)Kaspersky Endpoint Security использует KSN для всехкомпонентов приложения.

Использовать Доверенную
зону(не мигрирует)Использовать эвристический
анализатор

Использовать эвристический анализ (подразделы Защита от
веб-угроз и Защита от почтовых угроз)Уровень безопасности(не мигрирует)Kaspersky Endpoint Security применяет доверенную зону длявсех компонентов. Вы можете настроить исключения впараметрах доверенной зоны.

Kaspersky Endpoint Security имеет собственные уровни
безопасности для работы компонентов Защита от веб-угроз иЗащита от почтовых угроз. По умолчанию Kaspersky Endpoint
Security устанавливает рекомендуемый уровень
безопасности.
Защищать устройство отпочтовых угроз

Защита от почтовых угроз (подраздел Защита от почтовых
угроз)
Подключить расширение для Microsoft Outlook783Только входящие сообщения (Область защиты)Проверять при получении (Защита почты)Параметры расписания(не мигрирует)Настроить отдельное расписание работы для компонента
невозможно. Компонент включен постоянно пока работает
Kaspersky Endpoint Security.

Защита от эксплойтов

Параметры Защиты от эксплойтов KSWS мигрируют в раздел Продвинутая защита, подраздел Защитаот эксплойтов.
Параметры Защиты от эксплойтов

Параметры Kaspersky Security для
Windows ServerЗащищать процессы от эксплуатации
уязвимостей в режиме:Параметры Kaspersky Endpoint Security для WindowsПри обнаружении эксплойта:Блокировать операцию;Завершать скомпрометированные
процессы;Информировать.

Только сообщать.
Сообщать о скомпрометированных
процессах посредством службы
терминалов(не мигрирует)Защищать процессы от эксплуатации
уязвимостей вне зависимости от статуса
службы Kaspersky Security Service(не мигрирует)Защищаемые процессы

Включить защиту памяти системных процессов

Kaspersky Endpoint Security не поддерживает
службы терминалов.

Kaspersky Endpoint Security защищает процессы отэксплуатации уязвимостей постоянно.

Kaspersky Endpoint Security не поддерживает выбор
защищаемых процессов. Вы можете включить
защиту памяти только системных процессов.
Техники защиты от эксплойтов:Применять все доступные техники
защиты от эксплойтов;(не мигрирует)Kaspersky Endpoint Security использует вседоступные техники защиты от эксплойтов.

Применять указанные техники защитыот эксплойтов.

Защита от сетевых угроз

784

Параметры Защиты от сетевых угроз KSWS мигрируют в раздел Базовая защита, подраздел Защита отсетевых угроз.
Параметры Защиты от сетевых угроз

Параметры
Kaspersky
Security для
Windows ServerРежим работы:Неосуществлять
мониторинг;Только
уведомлять обобнаруженных
атаках;Параметры Kaspersky Endpoint Security для WindowsЗащита от сетевых угроз
Если выбран режим Не осуществлять мониторинг, то Защита от сетевых
угроз выключена.
Если выбран режим Только уведомлять об обнаруженных атаках илиБлокировать соединения при обнаружении атаки, то Защита от сетевых
угроз включена. Kaspersky Endpoint Security работает только в режиме
Блокировать соединения при обнаружении атаки.

Блокировать
соединения
приобнаружении
атаки.
Не останавливать
анализ трафика,если задача неисполняется(не мигрирует)Неконтролировать
IP-адреса,указанные висключениях

Исключения

Параметры
расписания(не мигрирует)Kaspersky Endpoint Security анализирует трафик постоянно, если компонент
включен.

Настроить отдельное расписание работы для компонента невозможно.
Компонент включен постоянно пока работает Kaspersky Endpoint Security.

Проверка скриптов

Kaspersky Endpoint Security не поддерживает работу компонента Проверка скриптов. Проверку
скриптов выполняют другие компоненты программы, например, AMSI-защита.
Категории веб-сайтов

785

Kaspersky Endpoint Security поддерживает не все категории Kaspersky Security для Windows Server.
Категории, которых нет в Kaspersky Endpoint Security, не мигрируют. Таким образом, правила
категоризации веб-ресурсов с неподдерживаемыми категориями не мигрируют.
Категории веб-сайтов

Категории Kaspersky Security для Windows ServerКатегории Kaspersky Endpoint Security для
Windows

WargamingВидеоигры

Аборт(не мигрирует)Азартные игры (расширенная категория)Азартные игры, лотереи, тотализаторы

Алкоголь

Алкоголь, табак, наркотики и психотропы

Анонимизация

Средства анонимного доступа

Анорексия(не мигрирует)Аренда недвижимости(не мигрирует)Аудио, видео и дистрибутивы

Программное обеспечение, аудио, видео

Банки

Банки

Блоги

Блоги

Вооруженные силыОружие, взрывчатые вещества,вооруженные силыДети(не мигрирует)Дискриминация

Насилие, разжигание враждыДом и семья(не мигрирует)Доменные и хостинговые сервисы

Общение в сетиЖивотные(не мигрирует)Закон и политика

Запрещено региональным
законодательством

Запрещено Роскомнадзором (РФ)Запрещено законодательством
Российской Федерации

Запрещено Федеральным законом 435 (РФ)Запрещено законодательством
Российской Федерации

Запрещено законодательством РФЗапрещено законодательством
Российской Федерации

Запрещено мировым законодательством

Запрещено региональным
законодательством

Знакомства для взрослыхДля взрослых

Интернет-сервисы(не мигрирует)Интим-магазиныДля взрослых

Информационные технологии(не мигрирует)Казино

Азартные игры, лотереи, тотализаторы

Книги(не мигрирует)Компьютерные игрыВидеоигры
786

Красота и здоровье(не мигрирует)Культура(не мигрирует)ЛГБТДля взрослых

Лотереи

Азартные игры, лотереи, тотализаторы

Медицина(не мигрирует)Мода(не мигрирует)Музыка(не мигрирует)Наркотики

Алкоголь, табак, наркотики и психотропы

Насилие

Насилие, разжигание вражды

Недовольство(не мигрирует)Незаконные препараты

Алкоголь, табак, наркотики и психотропы

Ненависть и дискриминация

Насилие, разжигание вражды

Нецензурная брань

Нецензурная лексика

Нижнее бельеДля взрослых

Новости

Новостные ресурсы

НудизмДля взрослых

Образование(не мигрирует)Онлайн магазины

Интернет-магазины

Онлайн общение

Общение в сетиОнлайн оплата

Платежные системы

Онлайн шоппинг (собственные системы оплаты)Интернет-магазины

Онлайн энциклопедии(не мигрирует)Онлайн-банкинг

БанкиОружие

Оружие, взрывчатые вещества,вооруженные силыОхота и рыбалка(не мигрирует)Платежные системы

Платежные системы

Поиск работы

Поиск работы

Поисковые системы(не мигрирует)Политическое решение (JP)Запрещено полицией Японии

Получено доверенное заключение (KPSN)(не мигрирует)Получено недоверенное заключение (KPSN)(не мигрирует)ПорноДля взрослых

Потоковое вещание

Новостные ресурсы

Почтовые веб-сервисы

Веб-почта

Путешествия(не мигрирует)787

Радио и телевидение

Новостные ресурсы

Реклама

Баннеры

Религия

Религии, религиозные объединения

Рестораны, кафе, еда(не мигрирует)Сайты знакомств

Сайты знакомств

Секс-образованиеДля взрослых

Социальные сетиСоциальные сетиСпорт(не мигрирует)Ставки

Азартные игры, лотереи, тотализаторы

Суицид

Насилие, разжигание вражды

ТабакАлкоголь, табак, наркотики и психотропы

Торрент

Торренты

Упомянуто в Федеральном списке экстремистских
материалов (РФ)Запрещено законодательством
Российской Федерации

Файловые обменники

Файловые обменники

Фармакология(не мигрирует)Хобби и развлечения(не мигрирует)Чаты и форумы

Чаты, форумы, IMШколы и университеты(не мигрирует)Эзотерика(не мигрирует)Экстремизм и расизм

Насилие, разжигание вражды

Электронная торговля

Интернет-магазины

ЭротикаДля взрослых

Юмор(не мигрирует)Контроль активности на серверах
Контроль запуска программ

788Параметры Контроля программ KSWS мигрируют в раздел Контроль безопасности, подраздел
Контроль приложений.
Параметры Контроля программ

Параметры
Kaspersky Security
для Windows
ServerРежим работы:Только
статистика;Параметры Kaspersky Endpoint Security для WindowsДействие (Контроля приложений):Тестировать правила;Применять правила.

Активный.
Обрабатывать
повторные
запуски
контролируемых
программ посхеме обработки
первого запуска(не мигрирует)Запрещать запуск
командных
интерпретаторовбез команды кисполнению(не мигрирует)Правила

Правила Контроля приложений (поддерживается с ограничениями)Kaspersky Endpoint Security проверяет программу при каждой попытке еезапуска.

Kaspersky Endpoint Security разрешает запуск командных интерпретаторов,если их запуск не запрещен правилами Контроля программ.

В Kaspersky Endpoint Security 11.11.0 добавлена поддержка миграции правил
Контроля запуска приложений.
Миграция правил Контроля запуска приложений имеет ограничения. Поумолчанию Контроль запуска программ KSWS включает в себя два правила:Разрешать к запуску скрипты и пакеты MSI, доверенные в ОС посертификату.
Разрешать к запуску исполняемые файлы, доверенные в ОС посертификату.
Если хотя бы одно исходное правило KSWS имело тип Разрешающее, примиграции KES создает новое разрешающее правило Приложения сдоверенными корневыми сертификатами. То есть, Контроль приложений
KES разрешает запуск доверенных скриптов, пакетов MSI и исполняемых
файлов с помощью одного правила. Если оба исходных правила KSWS имелитип Запрещающее, KES не добавляет правил для управления приложениямис доверенными корневыми сертификатами.
Использовать
правила дляисполняемых
файлов(не мигрирует)Контролировать

Контролировать загрузку DLL-модулей (значительно увеличивает

Задать область применения правил в параметрах Контроля приложений KES
невозможно. Контроль приложений KES применяет правила ко всем типам
файлов: исполнительные файлы, скрипты и пакеты MSI. Если в KSWS вобласть применения правил включены все типы файлов, при миграции KES
переносит правила KSWS. Если в KSWS из области применения правила
исключен какой-то тип файлов, при миграции KES также переносит правила
KSWS, но в качестве действия Контроля приложений выбирает Тестировать
правила.

789

загрузку DLLмодулей

нагрузку на систему)Использовать
правила дляскриптов ипакетов MSI(не мигрирует)Запрещать запуск
программ,недоверенных в
KSN(не мигрирует)Разрешать запуск
программ,доверенных в KSN

При миграции KES добавляет новое разрешающее правило. В качестве
условия срабатывания правила указана KL-категория Другие программы →Программы, доверенные согласно репутации в KSN

Пользователи и /или группы
пользователей,которым
разрешен запуск
доверенных в KSN
программ

Пользователи и их права в разрешающем правиле Контроля приложений, вкоторое включена KL-категория Другие программы → Программы,доверенные согласно репутации в KSN

Автоматически
разрешать
распространениес помощью
указанных
программ ипакетов
установки

Контроль пакетов установки KSWS и KES отличается. При миграции KES
добавляет новые разрешающие правила с приложениями, для которых
разрешено автоматическое распространение ПО. В качестве условия
срабатывания правила указан хеш файла.

Всегда разрешать
распространение
программ спомощью
установщика
WindowsИспользовать доверенное системное хранилище сертификатов
(подраздел Исключения)Всегда разрешать
распространение
программ через
SCCM с помощью
фоновой
интеллектуальной
службы передачи(не мигрирует)Список программи пакетов
установки,разрешенных кзапуску

Контроль пакетов установки KSWS и KES отличается. При миграции KES
добавляет новые разрешающие правила с приложениями, для которых
разрешено автоматическое распространение ПО. В качестве условия
срабатывания правила указан хеш файла.

Параметры
расписания(не мигрирует)Задать область применения правил в параметрах Контроля приложений KES
невозможно. Контроль приложений KES применяет правила ко всем типам
файлов: исполнительные файлы, скрипты и пакеты MSI. Если в KSWS вобласть применения правил включены все типы файлов, при миграции KES
переносит правила KSWS. Если в KSWS из области применения файла
исключен какой-то тип файлов, при миграции KES переносит правила KSWS,но в качестве действия Контроля приложений выбирает Тестировать
правила.

Kaspersky Endpoint Security не учитывает репутацию программ и разрешаетили запрещает запуск программ в соответствии с правилами.

Для параметра Доверенное системное хранилище сертификатов
установлено значение Доверенные корневые центры сертификации.

790

Если в параметрах KSWS настроено расписание работы компонента,при миграции компонент Контроль приложений будет включен. Еслирасписание работы компонента не настроено, Контроль приложений
будет выключен.
Настроить отдельное расписание работы для компонента невозможно.
Компонент включен постоянно пока работает Kaspersky Endpoint Security.

Контроль устройств

Параметры Контроля устройств KSWS мигрируют в раздел Контроль безопасности, подраздел
Контроль устройств.
Параметры Контроля устройств

Параметры Kaspersky Security для Windows
ServerРежим работы:Активный;Только статистика.

Параметры Kaspersky Endpoint Security для
Windows(не мигрирует)Контроль устройств работает в режиме Активный.
Статистику подключения устройств предоставляет
Аудит программы постоянно.

Разрешать использование всехзапоминающих устройств, если задача
Контроль устройств не выполняется(не мигрирует)Правила контроля устройств

Доверенные устройства

Контроль устройств работает постоянно, еслизапущена программа Kaspersky Endpoint Security.

При миграции Kaspersky Endpoint Securityигнорирует выключенные правила KSWS.
Параметры расписания(не мигрирует)Kaspersky Endpoint Security использует
собственное расписание для доступа к некоторым
типам устройств.

Защита сетевых хранилищ
Защита RPC-подключаемых сетевых хранилищ

Kaspersky Endpoint Security не поддерживает работу компонентов защиты подключаемых сетевых
хранилищ. Если вам нужны эти компоненты, вы можете продолжить использование Kaspersky Security
для Windows Server.
Защита ICAP-подключаемых сетевых хранилищ

Kaspersky Endpoint Security не поддерживает работу компонентов защиты подключаемых сетевых
хранилищ. Если вам нужны эти компоненты, вы можете продолжить использование Kaspersky Security
для Windows Server.
Защита от шифрования для NetApp
791

Kaspersky Endpoint Security не поддерживает работу компонента Защита от шифрования для NetApp.
Защиту от шифрования выполняют другие компоненты программы, например, Анализ поведения.

Контроль активности в сетиУправление сетевым экраном

Kaspersky Endpoint Security не поддерживает управление сетевым экраном KSWS. Функции Сетевого
экрана KSWS выполняет системный Сетевой экран. После миграции вы можете настроить Сетевой
экран Kaspersky Endpoint Security.
Защита от шифрования

Параметры Защиты от шифрования KSWS мигрируют в раздел Продвинутая защита, подраздел Анализ
поведения.
Параметры Защиты от шифрования

Параметры KSWS

Режим работы:Параметры KES

При обнаружении внешнего шифрования папок общего доступа:Только статистика;Информировать;Активный.

Блокировать соединение.

Эвристический
анализатор(не мигрирует)Параметры области
защиты:(не мигрирует)Все общие сетевые
папки защищаемого
устройства;Kaspersky Endpoint Security не использует технологию эвристического
анализа для работы Анализа поведения.

Kaspersky Endpoint Security защищает от шифрования все общие
сетевые папки защищаемого компьютера.

Только указанные
общие папки.
Исключения(не мигрирует)Kaspersky Endpoint Security имеет собственные исключения длякомпонента Анализ поведения. Вы можете добавить исключения
вручную после миграции.

Параметры расписания(не мигрирует)Настроить отдельное расписание работы для компонента невозможно.
Компонент включен постоянно пока работает Kaspersky Endpoint
Security.

Диагностика системы
Мониторинг файловых операций

792

Параметры компонента Мониторинг файловых операций KSWS мигрируют в раздел Контроль
безопасности, подраздел Мониторинг файловых операций.
Параметры Мониторинга файловых операций

Параметры KSWS

Параметры KES

Фиксировать события офайловых операциях,выполненных в период обрыва
мониторинга(не мигрирует)Блокировать попытки
компрометации журнала USN(не мигрирует)Область мониторинга

Область мониторинга (поддерживается с ограничениями)Kaspersky Endpoint Security не фиксирует события о файловых
операциях, выполненных в период обрыва мониторинга.

Kaspersky Endpoint Security не блокирует попытки
компрометации USN-журнала.

Выключенные записи области мониторинга не мигрирует в
KES. Kaspersky Endpoint Security добавляет в область
мониторинга только те записи, которые были включены.
Доверенные пользователи(не мигрирует)Kaspersky Endpoint Security считает нарушением
безопасности действия всех пользователей в области
мониторинга.

Маркеры файловых операций(не мигрирует)Kaspersky Endpoint Security учитывает все доступные маркеры
файловых операций.

Рассчитывать контрольную
сумму файла после файловой
операции, если это возможно(не мигрирует)Исключения

Исключения

Kaspersky Endpoint Security не рассчитывает контрольную
сумму измененного файла.

Анализ журналов

793

Параметры Анализа журналов KSWS мигрируют в раздел Контроль безопасности, подраздел Анализ
журналов.
Параметры Анализа журналов

Параметры Kaspersky
Security для Windows
ServerПараметры Kaspersky Endpoint Security для WindowsПрименять
пользовательские правиладля анализа журналов(не мигрирует)Пользовательские правила

Пользовательские правила

Kaspersky Endpoint Security применяет все пользовательские
правила, которые включены.

Предустановленное правило В системе установлена служба (дляServer 2003 ОС) не мигрирует в KES.
Использовать
предзаданные правила дляанализа журналов(не мигрирует)Предзаданные правила

Предустановленные правила

Обработка подбора
пароля

Обработка подбора пароля

Обработка атипичной
аутентификации

Обработка атипичной аутентификации

Исключения (IP-адреса)Исключения (IP-адрес)Исключения
(пользователи)Исключения (Пользователи)Параметры расписания(не мигрирует)Kaspersky Endpoint Security применяет все предустановленные
правила, которые включены.

Настроить отдельное расписание работы для компонента
невозможно. Компонент включен постоянно пока работает
Kaspersky Endpoint Security.

Журналы и уведомления
Журналы выполнения задач

794

Параметры журналов KSWS мигрируют в раздел Общие настройки, подразделы Интерфейс и Отчеты ихранилище.
Параметры журналов

Параметры Kaspersky Security
для Windows ServerПараметры Kaspersky Endpoint Security для WindowsЗапись событий в журнал

Уведомления (подраздел Интерфейс)Папка с журналами(не мигрирует)Kaspersky Endpoint Security сохраняет отчеты в папку
C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Удалять журналы выполнения
задач старше, чем N сут(не мигрирует)Удалять события журнала
системного аудита старше, чемN сут(не мигрирует)Интеграция с SIEM(не мигрирует)Вы можете настроить срок хранения отчетов KES в разделе
Общие настройки, подраздел Отчеты и хранилище.

Kaspersky Endpoint Security применяет ограничение хранения
отчетов ко всем отчетам, включая отчеты системного аудита.

Вы можете настроить интеграцию с SIEM в Kaspersky Security
Center.

Уведомления о событиях

795

Параметры уведомлений KSWS мигрируют в раздел Общие настройки, подраздел Интерфейс.
Параметры уведомлений

Параметры Kaspersky
Security для Windows
ServerПараметры Kaspersky Endpoint Security для WindowsУведомления

Уведомления

Уведомление
пользователей:(не мигрирует)Средствами
службы
терминалов;Kaspersky Endpoint Security не поддерживает изменение текста
уведомлений. Kaspersky Endpoint Security показывает стандартные
уведомления программы.

Средствами
службы
сообщений.
Уведомление
администраторов:Средствами
службы
сообщений;В Kaspersky Endpoint Security мигрируют только параметры отправки
уведомлений по электронной почте – Настройка почтовых уведомлений
(блок Уведомления). Остальные способы уведомления администраторовне поддерживаются.

Путем запуска
исполняемого
файла;
По электронной
почте.
Базы программы
устарели

Отправлять уведомление "Базы устарели", если базы не обновлялись

Базы программы
сильно устарели

Отправлять уведомление "Базы сильно устарели", если базы необновлялись

Проверка важных
областей
защищаемого
устройства давно невыполнялась(не мигрирует)Kaspersky Endpoint Security формирует событие пропущенной проверки
важных областей через три дня.

Взаимодействие с Сервером администрирования

796

Параметры взаимодействия с Сервером администрирования KSWS мигрируют в раздел Общие
настройки, подраздел Отчеты и хранилище.
Параметры взаимодействия с Сервером администрирования

Параметры Kaspersky Security для
Windows ServerПараметры Kaspersky Endpoint Security для WindowsДанные об объектах карантинаО файлах карантина

Данные об объектах резервного
хранилищаО файлах резервного хранилища

Данные о блокированных хостах(не мигрирует)Kaspersky Endpoint Security отправляет данные облокированных хостах автоматически.

Задачи
Активация программы

Kaspersky Endpoint Security не поддерживает работу задачи Активация программы (KSWS). Вы можете
создать задачу Добавление ключа (KES), добавить лицензионный ключ в инсталляционный пакет иливключить автоматическое распространение лицензионного ключа.
Копирование обновлений

797

Параметры задачи Копирование обновлений (KSWS) мигрируют в задачу Обновление (KES).
Параметры задачи копирования обновлений

Параметры Kaspersky
Security для Windows
ServerИсточник обновлений:Сервер
администрирования
Kaspersky Security
Center;Серверы обновлений
"Лаборатории
Касперского";Параметры Kaspersky Endpoint Security для WindowsИсточник обновлений:Kaspersky Security Center;Серверы обновлений "Лаборатории Касперского";Задан пользователем.

Другие HTTP-, FTPсерверы или сетевые
ресурсы.
Использовать серверы
обновлений "Лаборатории
Касперского", еслисерверы, указанные
пользователем,недоступны(не мигрирует)Использовать параметры
прокси-сервера длясоединения с серверами
обновлений "Лаборатории
Касперского"(не мигрирует)Использовать параметры
прокси-сервера длясоединения с другими
серверами(не мигрирует)Параметры копирования
обновлений:(не мигрирует)Копировать
обновления базпрограммы

Kaspersky Endpoint Security позволяет выбрать несколько
источников обновлений, включая серверы обновлений
"Лаборатории Касперского". Если первый источник обновлений недоступен, Kaspersky Endpoint Security позволяет получить
обновления от другого источника из списка.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети программы.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети программы.

Kaspersky Endpoint Security копирует обновления баз и критические
обновления модулей приложений в составе одного пакета.

Копировать
критические
обновления модулей
программы
Копировать
обновления базпрограммы икритические
обновления модулей
программы
Папка для локального
хранения скопированных

Копировать обновления в папку
798

обновлений

Мониторинг целостности файлов на основе эталона

Kaspersky Endpoint Security не поддерживает работу задачи Мониторинг целостности файлов на основе
эталона.
Обновление баз программы

Параметры задачи Обновление баз программы (KSWS) мигрируют в задачу Обновление (KES).
Параметры задачи обновления баз программы

Параметры Kaspersky
Security для Windows
ServerИсточник обновлений:Сервер
администрирования
Kaspersky Security
Center;Серверы обновлений
"Лаборатории
Касперского";Параметры Kaspersky Endpoint Security для WindowsИсточник обновлений:Kaspersky Security Center;Серверы обновлений "Лаборатории Касперского";Задан пользователем.

Другие HTTP-, FTPсерверы или сетевые
ресурсы.
Использовать серверы
обновлений "Лаборатории
Касперского", еслисерверы, указанные
пользователем,недоступны(не мигрирует)Использовать параметры
прокси-сервера длясоединения с серверами
обновлений "Лаборатории
Касперского"(не мигрирует)Использовать параметры
прокси-сервера длясоединения с другими
серверами(не мигрирует)Снизить нагрузку надисковую подсистему(не мигрирует)Kaspersky Endpoint Security позволяет выбрать несколько
источников обновлений, включая серверы обновлений
"Лаборатории Касперского". Если первый источник обновлений недоступен, Kaspersky Endpoint Security позволяет получить
обновления от другого источника из списка.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети приложения.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети приложения.

Обновление модулей программы

799

Параметры задачи Обновление модулей программы (KSWS) мигрируют в задачу Обновление (KES).
Параметры задачи обновления модулей программы

Параметры Kaspersky
Security для Windows
ServerИсточник обновлений:Сервер
администрирования
Kaspersky Security
Center;Серверы обновлений
"Лаборатории
Касперского";Параметры Kaspersky Endpoint Security для WindowsИсточник обновлений:Kaspersky Security Center;Серверы обновлений "Лаборатории Касперского";Задан пользователем.

Другие HTTP-, FTPсерверы или сетевые
ресурсы.
Использовать серверы
обновлений "Лаборатории
Касперского", еслисерверы, указанные
пользователем,недоступны(не мигрирует)Использовать параметры
прокси-сервера длясоединения с серверами
обновлений "Лаборатории
Касперского"(не мигрирует)Использовать параметры
прокси-сервера длясоединения с другими
серверами(не мигрирует)Копировать иустанавливать
критические обновления
модулей программы

Устанавливать критические и одобренные обновления

Только проверять наличие
доступных критических
обновлений модулей
программы(не мигрирует)Разрешать перезагрузку
операционной системы(не мигрирует)Получать информацию одоступных плановых
обновлениях модулей
программы(не мигрирует)Kaspersky Endpoint Security позволяет выбрать несколько
источников обновлений, включая серверы обновлений
"Лаборатории Касперского". Если первый источник обновлений недоступен, Kaspersky Endpoint Security позволяет получить
обновления от другого источника из списка.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети программы.

Kaspersky Endpoint Security использует прокси-сервер для работы
всех компонентов. Вы можете настроить подключение к проксисерверу в параметрах сети программы.

Kaspersky Endpoint Security проверяет наличие доступных
критических обновлений модулей приложений постоянно.

Kaspersky Endpoint Security запрашивает у пользователя
разрешение на перезагрузку компьютера.

Kaspersky Endpoint Security показывает уведомления обобновлениях программных модулей.

800

Откат обновления баз программы

Параметры задачи Откат обновления баз программы (KSWS) мигрируют в задачу Откат обновления
(KES). Новая задача Откат обновления (KES) имеет расписание запуска задачи – Вручную.
Проверка по требованию

801Параметры задачи Проверка по требованию (KSWS) мигрируют в задачу Поиск вредоносного ПО (KES).
Параметры задачи антивирусной проверки

Параметры Kaspersky Security
для Windows ServerПараметры Kaspersky Endpoint Security для WindowsОбласть проверки

Область проверки

Уровень безопасности:Уровень безопасности:Максимальная защита;Высокий;Рекомендуемый;Рекомендуемый;Максимальное
быстродействие.

Низкий.

Объекты проверки:Параметры уровней безопасности KSWS и KES отличаются.
Типы файлов:Все объекты;Все файлы;Объекты, проверяемые поформату;Файлы, проверяемые по формату;Файлы, проверяемые по расширению.

Объекты, проверяемые посписку расширений,указанному в антивирусных
базах;
Объекты, проверяемые поуказанному списку
расширений.

Kaspersky Endpoint Security не позволяет создавать
пользовательские списки расширений. Вместо значения
Объекты, проверяемые по указанному списку расширений
Kaspersky Endpoint Security установит значение Файлы,проверяемые по расширению.

Вложенные папки

Включить вложенные папки

Вложенные файлы(не мигрирует)Загрузочные секторы дисков и
MBR(не мигрирует)Альтернативные потоки NTFS(не мигрирует)Проверка только новых иизмененных файлов

Проверять только новые и измененные файлы

Проверка составных объектов:Проверка составных файлов:Все архивы;Проверять архивы;Все SFX-архивы;Проверять архивы, защищенные паролем;Все почтовые базы;Проверять дистрибутивы;Все упакованные объекты;Проверять файлы почтовых форматов;Все файлы почтовых
форматов;Проверять файлы офисных форматов.

Все вложенные OLEобъекты.
Действия над зараженными иДействие при обнаружении угрозы:802

другими обнаруженными
объектами:Лечить. Удалять, если лечение невозможно;Лечить;Лечить. Информировать, если лечение невозможно;Лечить. Удалять, если неудалось;Информировать.

Удалять;Выполнять рекомендуемое
действие;Только сообщать.
Действия над возможно
зараженными объектами:Помещать на карантин;(не мигрирует)Kaspersky Endpoint Security применяет действие приобнаружении любой угрозы.

Удалять;Выполнять рекомендуемое
действие;Только сообщать.
Выполнять действия взависимости от типаобнаруженного объекта(не мигрирует)Полностью удалять составной
файл при обнаружении
вложенного объекта, еслисоставной файл не может бытьизменен программой(не мигрирует)Исключать файлы(не мигрирует)Kaspersky Endpoint Security применяет доверенную зону длявсех компонентов. Вы можете настроить исключения впараметрах доверенной зоны.

Не обнаруживать(не мигрирует)Останавливать проверку, еслиона длится более N секПропускать файлы, если их проверка длится более N с

Не проверять составные
объекты размером более N МБНе распаковывать составные файлы большого размера

Использовать технологию
iSwiftТехнология iSwiftИспользовать технологию
iCheckerТехнология iCheckerДействия над автономными
файлами:(не мигрирует)Не проверять;Kaspersky Endpoint Security проверяет автономные файлы
полностью.

Проверять только
резидентную часть файла;803

Проверять файл полностью;Только если к файлу
производилось обращениев указанный период (сут);Не копировать файл налокальный жесткий диск,если возможно.

Проверка целостности программы

Параметры задачи Проверка целостности программы (KSWS) мигрируют в задачу Проверка
целостности (KES).
Формирование правил контроля запуска программ

Kaspersky Endpoint Security не поддерживает работу задачи Формирование правил контроля запуска
программ. Вы можете сформировать правила в параметрах Контроля программ.
Формирование правил контроля устройств

Kaspersky Endpoint Security не поддерживает работу задачи Формирование правил контроля устройств.
Вы можете сформировать правила доступа в параметрах Контроля устройств.

Миграция компонентов KSWS
Перед локальной установкой Kaspersky Endpoint Security проверяет компьютер на наличие приложений
"Лаборатории Касперского". Если на компьютере установлено приложение Kaspersky Security для Windows
Server, KES определит набор компонентов KSWS, которые были установлены, и выбирает те же компонентыпри установке.
Компоненты KES, которых нет в KSWS, будут установлены следующим образом:AMSI-защита, Предотвращение вторжений, Откат вредоносных действий – устанавливаются спараметрами по умолчанию.
Защита от атак BadUSB, Адаптивный контроль аномалий, Шифрование данных, компоненты Detection andResponse – игнорируются.
При дистанционной установке приложение KES игнорирует набор установленных компонентов KSWS.
Инсталлятор устанавливает компоненты, которые вы выбрали в свойствах инсталляционного пакета. После
установки Kaspersky Endpoint Security и миграции политик и задач параметры KES будут настроены всоответствии с параметрами KSWS.

Миграция политик и задач KSWSВы можете перенести параметры политик и задач KSWS следующими способами:804С помощью мастера массовой конвертации политик и задач (далее также "мастер миграции").
Мастер миграции для KSWS доступен только в Консоли администрирования (MMC). Перенести
параметры политик и задач в Web Console и Cloud Console невозможно.
Работа мастера массовой конвертации для разных версий Kaspersky Security Center отличается.
Рекомендуем обновить версию решения до 14.2 или выше. В этой версии Kaspersky Security Center мастер
массовой конвертации политик и задач позволяет перенести политики в профиль, а не в политику. Также вэтой версии Kaspersky Security Center мастер массовой конвертации политики и задач позволяет
перенести больше параметров политики.
С помощью мастера создания новой политики Kaspersky Endpoint Security для Windows.
Мастер создания политики позволяет создать политику KES на основании политики KSWS.
Миграция политик KSWS с помощью мастера миграции и мастера создания политики отличается.

Мастер массовой конвертации политик и задач
Мастер миграции переносит параметры политики KSWS в профиль политики, а не в параметры политики KES.
Профиль политики – это набор параметров политики, который активируется на компьютере, если компьютер
удовлетворяет заданным правилам активации. В качестве условия срабатывания профиля политики выбрантег устройства UpgradedFromKSWS. Kaspersky Security Center автоматически добавляет тег
UpgradedFromKSWS для всех компьютеров, на которых вы установили KES поверх KSWS с помощью задачи
дистанционной установки. Если вы выбрали другой способ установки, вы можете вручную назначить тегустройствам.
Для добавления тега устройству вам нужно выполнить следующие действия:1. Создайте новый тег для серверов – UpgradedFromKSWS.
Подробнее о создании тегов для устройств см. в справке Kaspersky Security Center .
2. Создайте новую группу администрирования в консоли Kaspersky Security Center и добавьте в группу
серверы, для которых вы хотите назначить тег.
Для группировки серверов вы можете использовать инструмент выборки. Подробнее о работе свыборками см. в справке Kaspersky Security Center .
3. Выделите все серверы в группе администрирования в консоли Kaspersky Security Center, откройте
свойства выделенных серверов и назначьте тег.
Если вы переносите несколько политик KSWS, то каждая политика будет сконвертирована в профиль внутри
одной политики. Также, если политика KSWS уже содержит профили, эти профили также мигрируют в видепрофилей. В результате вы получите одну политику, в которую включены соответствующие профили для всехполитик KSWS.
Как перенести параметры политик KSWS с помощью мастера массовой конвертации политик и задач

805

1. В Консоли администрирования выберите Сервер администрирования и по правой клавише мышиоткройте контекстное меню.
2. Выберите пункт Все задачи → Мастер массовой конвертации политик и задач.
В результате запустится мастер массовой конвертации политик и задач. Следуйте его указаниям.

Шаг 1. Выбор приложения, для которого нужно конвертировать политики и задачиНа этом шаге нужно выбрать приложение Kaspersky Endpoint Security для Windows. Перейдите кследующему шагу.

Шаг 2. Конвертация политик
Мастер миграции создает профили политики KSWS внутри политики KES. Выберите политики Kaspersky
Security для Windows Server, которые вы хотите конвертировать в профили политики. Перейдите кследующему шагу.
Далее мастер миграции начнет конвертацию политик. Новые профили политик будут иметь имена
соответствующие исходным политикам KSWS.

Шаг 3. Отчет о миграции политик
Мастер миграции создает отчет о миграции политик. Отчет о миграции политик содержит дату и время
конвертации политик, имя исходной политики KSWS, имя целевой политики KES и имя нового профиля
политики.

Шаг 4. Конвертация задач
Мастер миграции создает новые задачи для Kaspersky Endpoint Security для Windows. В списке задач
выберите задачи KSWS, которые вы хотите создать для Kaspersky Endpoint Security. Новые задачи будут
иметь имя <Название задачи KSWS> (конвертированная). Перейдите к следующему шагу.

Шаг 5. Завершение работы мастера
Завершите работу мастера. В результате работы мастера будут выполнены следующие действия:В политику Kaspersky Endpoint Security добавлены новые профили политик.
Политика включает профили с параметрами Kaspersky Security для Windows Server. Новая политика
имеет статус Активна. При этом мастер оставляет политики KSWS без изменений.
Созданы новые задачи Kaspersky Endpoint Security.
Новые задачи представляют собой копии задач KSWS. При этом мастер оставляет задачи KSWS безизменений.

806

Новый профиль политики с параметрами KSWS будет иметь имя UpgradedFromKSWS <Название политики
Kaspersky Security для Windows Server>. В свойствах профиля в качестве условия срабатывания мастер
миграции автоматически выбирает тег устройства UpgradedFromKSWS. Таким образом, параметры изпрофиля политики будут применены на серверы автоматически.

Мастер создания политики на основании политики KSWSПри создании политики KES на основании политики KSWS мастер переносит параметры в политику
соответственно. То есть одной политике KSWS будет соответствовать одна политика KES. Мастер неконвертирует политику в профиль.
Как перенести параметры политики KSWS с помощью мастера создания политик

1. Откройте Консоль администрирования Kaspersky Security Center.
2. В папке Управляемые устройства дерева Консоли администрирования выберите папку с названием
группы администрирования, в состав которой входят интересующие вас клиентские компьютеры.
3. В рабочей области выберите закладку Политики.
4. Нажмите на кнопку Новая политика.
Запустится мастер создания политики.
5. Следуйте указаниям мастера создания политики.
6. Выберите приложение Kaspersky Endpoint Security для создания политики. Перейдите к следующему
шагу.
7. На шаге ввода названия для групповой политики установите флажок Использовать параметры
политики для предыдущей версии программы.
8. Нажмите на кнопку Обзор и выберите политику KSWS. Перейдите к следующему шагу.
9. Следуйте указаниям мастера создания политики до завершения.
В результате работы мастера будет создана новая политика Kaspersky Endpoint Security для Windowsс параметрами из политики KSWS.

Дополнительная настройка политик и задач после миграцииТак как состав компонентов и набор параметров политики KSWS и KES отличаются, после миграции вамнужно проверить параметры политики на соответствие требованиям корпоративной безопасности.
Проверьте следующие основные параметры политики:Защита паролем. Параметры Защиты паролем KSWS не мигрируют. Kaspersky Endpoint Security имеет
собственную функцию Защита паролем. Если требуется, включите Защиту паролем и задайте пароль.
Доверенная зона. Способы выбора объектов в KSWS и KES отличаются. При миграции KES поддерживает
исключения, заданные в виде отдельных файлов или пути к файлу / папке. Если в KSWS есть исключения,заданные в виде предопределенной области или веб-адреса скрипта, такие исключения не мигрируют.
После миграции вам нужно добавить эти исключения вручную.
807

Для корректной работы Kaspersky Endpoint Security на серверах рекомендуется добавить вдоверенную зону файлы, важные для выполнения сервером своих функций. Для SQL-серверов вамнужно добавить файлы баз данных MDF и LDF. Для Microsoft Exchange-серверов вам нужно добавить
файлы CHK, EDB, JRS, LOG и JSL. Вы можете использовать маски, например, C:\Program Files(x86)\Microsoft SQL Server\*.mdf.
Сетевой экран. Функции Сетевого экрана KSWS выполняет системный Сетевой экран. В KES функции
Сетевого экрана выполняет отдельный компонент. После миграции вы можете настроить Сетевой экран
Kaspersky Endpoint Security.
Kaspersky Security Network. Kaspersky Endpoint Security не поддерживает настройку использования KSN
для отдельных компонентов. Kaspersky Endpoint Security использует KSN для всех компонентов
приложения. Для использования KSN вам нужно принять новые условия Положения о Kaspersky Security
Network.
Веб-Контроль. Запрещающие правила категоризации веб-ресурсов мигрируют в Kaspersky Endpoint
Security в одно запрещающее правило. Kaspersky Endpoint Security игнорирует разрешающие правила
категоризации. Kaspersky Endpoint Security поддерживает не все категории Kaspersky Security для
Windows Server. Категории, которых нет в Kaspersky Endpoint Security, не мигрируют. Таким образом,правила категоризации веб-ресурсов с неподдерживаемыми категориями не мигрируют. Если требуется,добавьте правила Веб-Контроля.
Прокси-сервер. Пароль для подключения к прокси-серверу не мигрирует. Введите пароль дляподключения к прокси-серверу вручную.
Расписание работы отдельных компонентов. Kaspersky Endpoint Security не поддерживает настройку
расписания работы отдельных компонентов. Компоненты включены постоянно пока работает Kaspersky
Endpoint Security.
Состав компонентов. Набор доступных функций Kaspersky Endpoint Security зависит от типаоперационной системы: рабочая станция или сервер. Например, из инструментов шифрования насерверах доступно только Шифрование диска BitLocker.
Атрибут . Состояние атрибута не мигрирует. Атрибут будет иметь значение по умолчанию. Поумолчанию почти на все параметры в новой политике наложен запрет на изменение параметров вдочерних политиках и локальном интерфейсе приложения. Атрибут имеет значение для параметров
политики в разделе Managed Detection and Response и в блоке Поддержка пользователей (раздел
Интерфейс). Если требуется, настройте наследование параметров из родительской политики.
Работа с активными угрозами. Лечение активного заражения для рабочих станций и серверов отличается.
Вы можете настроить лечение активного заражения в свойствах задачи Поиск вредоносного ПО и впараметрах приложения.
Обновление приложения. Для установки основных (major) обновлений и патчей без перезагрузки вамнужно изменить режим обновления приложения. По умолчанию функция обновления приложения безперезагрузки выключена.
Kaspersky Endpoint Agent. Kaspersky Endpoint Security имеет встроенный агент для работы с решениями
Detection and Response. Если требуется, перенесите параметры политики Kaspersky Endpoint Agent вполитику Kaspersky Endpoint Security.
Задачи Обновление. Убедитесь, что параметры задачи Обновление мигрировали корректно. Вместо трехзадач KSWS в KES используется одна задача KES. Вы можете оптимизировать задачи Обновление иудалить лишние задачи.

808

Другие задачи. Работа компонентов Контроль приложений, Контроль устройств и Мониторинг файловых
операций в KSWS и KES отличаются. KES не использует задачи Мониторинг целостности файлов наоснове эталона, Формирование правил контроля запуска программ, Формирование правил контроля
устройств. Таким образом, эти задачи не мигрируют. После миграции вы можете настроить параметры
компонентов Мониторинг файловых операций, Контроль приложений, Контроль устройств.

Установка KES вместо KSWSВы можете установить Kaspersky Endpoint Security следующими способами:Установка KES после удаления KSWS (рекомендуется).
Установка KES поверх KSWS.

Удаление Kaspersky Security для Windows ServerВы можете удалить приложение дистанционно с помощью задачи Удаленная деинсталляция программы илилокально на сервере . После удаления KSWS может потребоваться перезагрузка сервера. Если вы хотите
установить Kaspersky Endpoint Security без перезагрузки, рекомендуется убедиться, что приложение
Kaspersky Security для Windows Server удалено полностью. Если приложение удалено не полностью, после
установки Kaspersky Endpoint Security могут возникнуть сбои в работе сервера. Также рекомендуется
убедиться, что приложение удалено полностью, если вы использовали утилиту kavremover. Утилита
kavremover не поддерживает работу с KSWS.
После удаления KSWS установите приложение Kaspersky Endpoint Security для Windows любым доступным
образом.

Установка Kaspersky Endpoint SecurityКак правило, для ограничения доступа к KSWS администраторы включают Защиту паролем. То есть дляудаления KSWS вам нужно ввести пароль. Kaspersky Endpoint Security не поддерживает передачу паролядля удаления Kaspersky Security для Windows Server при установке KES поверх KSWS. Вы можете
передать пароль только при установке KES из командной строки. Таким образом, перед удалением KSWSвам нужно выключить Защиту паролем в параметрах приложения, а после миграции с KSWS на KES вамнужно включить Защиту паролем в параметрах приложения обратно.
При дистанционной установке KES на сервер будут установлены компоненты, которые вы выбрали всвойствах инсталляционного пакета. Рекомендуем в свойствах инсталляционного пакета выбрать
компоненты по умолчанию. При установке KES поверх KSWS перезагрузка не требуется.
Перед локальной установкой Kaspersky Endpoint Security проверяет компьютер на наличие приложений
"Лаборатории Касперского". Если на компьютере установлено приложение Kaspersky Security для Windows
Server, KES определит набор компонентов KSWS, которые были установлены, и выбирает те же компонентыпри установке. При установке KES поверх KSWS перезагрузка не требуется.
Если установка KES поверх KSWS не удалась, вы можете откатить установку. После отката установки
рекомендуется перезагрузить сервер и повторить попытку.

809

Параметры KSWS и задачи не мигрируют при установке Kaspersky Endpoint Security для Windows. Дляпереноса параметров и задач запустите мастер массовой конвертации политик и задач.
Вы можете проверить список установленных компонентов в интерфейсе приложения в разделе
Безопасность, с помощью команды status или в консоли Kaspersky Security Center в свойствах
компьютера. Вы можете изменить набор компонентов после установки с помощью задачи Изменение
состава компонентов приложения.

Миграция конфигурации [KSWS+KEA] на [KES+встроенный агент]Для работы Kaspersky Endpoint Security для Windows в составе решений EDR (KATA), EDR Optimum, EDR
Expert, Kaspersky Sandbox и MDR в приложение добавлен встроенный агент. Теперь вам не нужно
отдельное приложение Kaspersky Endpoint Agent для работы этих решений.
При миграции с KSWS на KES решения EDR (KATA), EDR Optimum, EDR Expert, Kaspersky Sandbox и MDRпродолжат работу с Kaspersky Endpoint Security. Также приложение Kaspersky Endpoint Agent будет удаленос компьютера.
Миграция конфигурации [KSWS+KEA] на [KES+встроенный агент] состоит из следующих этапов:1Миграция с KSWS на KES
Миграция с KSWS на KES включает в себя установку Kaspersky Endpoint Security вместо Kaspersky Security
для Windows Server.
При миграции вам нужно выбрать соответствующие компоненты для работы решений Detection andResponse в составе Kaspersky Endpoint Security. После установки приложения Kaspersky Endpoint
Security перейдет на работу со встроенным агентом и удалит Kaspersky Endpoint Agent.

2Миграция политики и задач
Миграция политик и задач из [KSWS+KEA] в [KES+встроенный агент] состоит из следующих этапов:1. Миграция политик и задач из KSWS в KES с помощью мастера массовой конвертации политик и задач
(доступно только в Консоли администрирования (MMC)).
В результате в политику KES будет добавлен профиль политики с именем UpgradedFromKSWS<Название политики Kaspersky Security для Windows Server>. Также будут созданы новые задачи KES сименем <Название задачи KSWS> (конвертированная).
2. Миграция политик и задач из KEA в KES с помощью мастера миграции с Kaspersky Endpoint Agent(доступно только в Web Console и Cloud Console).
В результате будут создана новая политика с именем <Название политики Kaspersky Endpoint Security>& <Название политики Kaspersky Endpoint Agent>. Также будут созданы новые задачи и задачи KES.

3Лицензирование функций
Если для активации Kaspersky Endpoint Security для Windows и Kaspersky Endpoint Agent у вас общая
лицензия Kaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security, после
обновления приложения до версии 11.7.0 активация функции EDR Optimum будет выполнена автоматически.
Дополнительных действий не требуется.

810

Если для активации функциональности EDR Optimum у вас отдельная лицензия Kaspersky Endpoint
Detection and Response Optimum Add-on, вам нужно убедиться, что ключ EDR Optimum добавлен вхранилище Kaspersky Security Center и функция автоматического распространения лицензионного ключа
включена. После обновления приложения до версии 11.7.0 активация функции EDR Optimum будет
выполнена автоматически.
Если для активации Kaspersky Endpoint Agent у вас лицензия Kaspersky Endpoint Detection and Response
Optimum или Kaspersky Optimum Security, а для активации Kaspersky Endpoint Security для Windows у васдругая лицензия, вам нужно заменить ключ для Kaspersky Endpoint Security для Windows на общий ключKaspersky Endpoint Detection and Response Optimum или Kaspersky Optimum Security. Вы можете заменить
ключ с помощью задачи Добавление ключа.
Функциональность Kaspersky Sandbox активировать не требуется. Функциональность Kaspersky Sandboxбудет доступна сразу после обновления и активации Kaspersky Endpoint Security для Windows.
Для активации Kaspersky Endpoint Security в составе решения Kaspersky Anti Targeted Attack Platformдоступна только лицензия Kaspersky Anti Targeted Attack Platform. После обновления приложения доверсии 12.1 активация функции EDR (KATA) будет выполнена автоматически. Дополнительных действий нетребуется.
4Проверка работы Kaspersky Endpoint Detection and Response Optimum и Kaspersky SandboxЕсли после обновления приложения компьютер имеет статус Критический в консоли Kaspersky Security
Center, выполните следующие действия:Убедитесь, что на компьютере установлен Агент администрирования версии 13.2 или выше.
Проверьте статус работы встроенного агента с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не установлен, установите компонент с помощью задачи
Изменение состава компонентов приложения.
Убедитесь, что вы приняли условия Положения о Kaspersky Security Network в новой политике Kaspersky
Endpoint Security для Windows.
Убедитесь в том, что функция EDR Optimum активирована с помощью отчета Отчет о статусе компонентов
программы. Если компонент имеет статус Не поддерживается лицензией, убедитесь, что функция
автоматического распространения лицензионного ключа EDR Optimum включена.

Проверка удаления приложения Kaspersky Security для Windows ServerУбедитесь, что приложение Kaspersky Security для Windows Server удалено полностью:Отсутствует папка %ProgramFiles%\Kaspersky Lab\Kaspersky Security for Windows Server\.
Отсутствуют службы:Kaspersky Security Service (KAVFS).
Служба Kaspersky Security Management (KAVFSGT).
Служба Kaspersky Security Exploit Prevention (KAVFSSLP).
Служба Kaspersky Security Script Checker (KAVFSSCS).
Вы можете проверить запущенные службы в Диспетчере задач или с помощью команды sc query (см.
рис. ниже).
Отсутствуют драйвера:811

klam.sys;
kl t.sys;
klramdisk.sys;
klelaml.sys;
kl tdev.sys;
klips.sys;
klids.sys;
klwtpee.
Вы можете проверить установленные драйвера в папке C:\Windows\System32\drivers или с помощью
команды sc query. Если служба или драйвер отсутствует, вы получите следующий ответ:Проверка удаления служб и драйверов Kaspersky Security для Windows ServerЕсли на сервере остались файлы приложения или драйвера, удалите файлы вручную. Если на сервере
остались запущенные службы Kaspersky Security для Windows Server, остановите (sc stop) и удалите (scdelete) службы вручную. Для остановки драйвера klam.sys используйте команду fltmc unload klam.

Активация KES ключом KSWS
После установки приложения вы можете активировать Kaspersky Endpoint Security для Windows (KES)лицензионным ключом Kaspersky Security для Windows Server (KSWS). Активация приложения после
миграции отличается в зависимости от способа активации KSWS (см. таблицу ниже).
Kaspersky Endpoint Security не поддерживает лицензию Kaspersky Security для систем хранения данных.
Для работы с этой лицензией необходимо использовать приложение Kaspersky Security для Windows
Server.

Для активации KES ключом KSWS вы можете использовать только код активации. Если вы используете
файл ключа для активации приложения, вам нужно обратиться в Службу технической поддержки зафайлом ключа Kaspersky Endpoint Security.
Активация Kaspersky Endpoint Security для Windows ключом Kaspersky Security для Windows Server812Способ активации
Kaspersky Security для
Windows ServerМиграция ключа в Kaspersky Endpoint Security для WindowsАвтоматическое
распространение
лицензионного ключа
KSWS на компьютеры.

Если в свойствах лицензионного ключа KSWS включено автоматическое
распространение ключа, KES будет автоматически активирован ключом
KSWS.

Ключ KSWS добавлен спомощью задачи.

Если вы активировали KSWS с помощью задачи, лицензионный ключ KSWS
будет удален при миграции с KSWS. Вам нужно будет активировать
приложение заново. Например, вы можете добавить лицензионный ключ винсталляционный пакет Kaspersky Endpoint Security для Windows.

Ключ KSWS добавлен
локально в интерфейсе
приложения.

Если вы активировали KSWS локально с помощью мастера активации
приложения, лицензионный ключ KSWS будет удален при миграции с KSWS.
Вам нужно будет активировать приложение заново. Например, вы можете
добавить лицензионный ключ в инсталляционный пакет Kaspersky Endpoint
Security для Windows.

Ключ KSWS добавлен винсталляционный пакет.

Если вы активировали KSWS с помощью ключа из инсталляционного пакета,лицензионный ключ KSWS будет удален при миграции с KSWS. Вам нужно
будет активировать приложение заново. Например, вы можете добавить
лицензионный ключ в инсталляционный пакет Kaspersky Endpoint Security
для Windows.

Платный образ
виртуальной машины(Amazon Machine Image– AMI) в Amazon Web
Services (AWS).

Если вы приобрели Kaspersky Security Center в виде платного образа
виртуальной машины (Amazon Machine Image – AMI) в Amazon Web Services(AWS), активация KES не требуется. В этом случае Kaspersky Security
Center использует подписку AWS, которая уже добавлена в приложение.

Готовый бесплатный
образ Kaspersky
Security Center ссобственной лицензией
(модель Bring Your Own
License – BYOL).

При использовании в облачном окружении готового бесплатного образа
Kaspersky Security Center с собственной лицензией (модель Bring Your Own
License – BYOL), вам нужно будет активировать приложение любым
доступным способом. Для лицензирования необходима лицензия Kaspersky
Security для виртуальных и облачных сред.

Особенности миграции на высоконагруженных серверахНа высоконагруженных серверах важно контролировать производительность и не допускать сбоев. После
миграции на Kaspersky Endpoint Security для Windows рекомендуется временно выключить компоненты
приложения, которые используют значительные ресурсы сервера, по сравнению с остальными
компонентами. После того, как вы убедитесь, что сервер выполняет свои функции в обычном режиме, выможете включать необходимые компоненты приложения.
Рекомендуем выполнять миграцию на высоконагруженных серверах в следующем порядке:1. Создайте политику Kaspersky Endpoint Security с параметрами по умолчанию.
Параметры приложения по умолчанию считаются оптимальными. Эти параметры рекомендованы
специалистами "Лаборатории Касперского". Параметры по умолчанию обеспечивают рекомендуемый
уровень защиты и оптимальное потребление ресурсов компьютера.
2. В параметрах политики выключите следующие компоненты: Защита от сетевых угроз, Анализ поведения,Защита от эксплойтов, Откат вредоносных действий, Контроль приложений.
Если в вашей организации развернуто решение Kaspersky Managed Detection and Response (MDR),
загрузите конфигурационный файл BLOB в политике Kaspersky Endpoint Security.
813

3. Удалите Kaspersky Security для Windows Server с сервера.
4. Установите Kaspersky Endpoint Security для Windows с набором компонентов по умолчанию.
Если в вашей организации развернуты решения Detection and Response, выберите соответствующие
компоненты в свойствах инсталляционного пакета.
5. Проверьте параметры приложения:Приложение активировано лицензионным ключом KSWS.
Новая политика применена. Выбранные раннее компоненты выключены.
6. Проверьте работу сервера. Убедитесь, что Kaspersky Endpoint Security для Windows использует ресурсы
сервера в пределах 1%.
7. Если требуется, создайте исключения из проверки, добавьте доверенные приложения, сформируйте
список доверенных веб-адресов.
8. Включите компоненты Анализ поведения, Защита от эксплойтов, Откат вредоносных действий.
Убедитесь, что Kaspersky Endpoint Security для Windows использует ресурсы сервера в пределах 1%.
9. Включите компонент Защита от сетевых угроз. Убедитесь, что Kaspersky Endpoint Security для Windowsиспользует ресурсы сервера в пределах 2%.
10. Включите компонент Контроль приложений в режиме тестирования правил.
11. Проверьте работу Контроля приложений. Если требуется, добавьте новые правила Контроля приложенийи после проверки работы Контроля приложений выключите режим тестирования правил.
После миграции с KSWS на KES убедитесь, что приложение работает корректно. Проверьте статус сервера вконсоли (OK). Убедитесь в отсутствии ошибок в работе приложения, также проверьте время последнего
соединения с Сервером администрирования, время последнего обновления баз и статус защиты сервера.

Пример миграции с [KSWS+KEA] на KES
При миграции с Kaspersky Security для Windows Server (KSWS) на Kaspersky Endpoint Security (KES) выможете использовать следующие рекомендации для настройки защиты серверов и оптимизации
производительности. Рассмотрим миграцию на примере одной организации.

Инфраструктура организацииВ компании установлено следующее оборудование:Kaspersky Security Center 14.2;
Администратор управляет решениями Kaspersky с помощью Консоли администрирования (MMC). Также
развернуто решение Kaspersky Endpoint Detection and Response Optimum (EDR Optimum).
В Kaspersky Security Center созданы три группы администрирования, в которые добавлены серверы
организации: две группы администрирования для SQL-серверов и группа администрирования для
Microsoft Exchange-серверов. Каждая группа администрирования находится под управлением отдельной
политики. Для всех серверов организации созданы задачи Обновление баз программы и Проверка потребованию.
Ключ для активации KSWS добавлен в Kaspersky Security Center. Включена функция автоматического
распространения ключа.
814

SQL-серверы с установленным Kaspersky Security для Windows Server 11.0.1 и Kaspersky Endpoint Agent 3.11.
SQL-серверы объединены в два кластера.
KSWS находится под управлением политик Политика_SQL(1) и Политика_SQL(2). Также созданы задачи
Обновление баз программы, Проверка по требованию.
Microsoft Exchange-сервер с установленным Kaspersky Security для Windows Server 11.0.1 и Kaspersky
Endpoint Agent 3.11.
KSWS находится под управлением политики Политика_Exchange. Также созданы задачи Обновление базпрограммы, Проверка по требованию.

Планирование миграции
Миграции состоит из следующих этапов:1. Миграция политик и задач KSWS с помощью мастера массовой конвертации политик и задач.
2. Миграция политики Kaspersky Endpoint Agent с помощью мастера массовой конвертации политик и задач.
3. Активация профилей политик в свойствах новой политики с помощью тегов.
4. Установка KES вместо KSWS.
5. Активация EDR Optimum.
6. Проверка работы KES.
Сценарий миграции сначала будет выполнен на одном кластере SQL-серверов. Далее сценарий миграции
будет выполнен на втором кластере SQL-серверов. Далее сценарий миграции будет выполнен на Microsoft
Exchange-сервере.

Миграция политик и задач KSWS с помощью мастера массовой конвертации политик изадачДля миграции политик и задач KSWS вы можете использовать мастер массовой конвертации политик и задач
(мастер миграции). В результате вместо политик Политика_SQL(1), Политика_SQL(2) и Политика_Exchangeвы получите одну политику с тремя профилями для SQL- и Microsoft Exchange-серверов. Новый профиль
политики с параметрами KSWS будет иметь имя UpgradedFromKSWS <Название политики Kaspersky Security
для Windows Server>. В свойствах профиля в качестве условия срабатывания мастер миграции
автоматически выбирает тег устройства UpgradedFromKSWS. Таким образом, параметры из профиля
политики будут применены на серверы автоматически.

Миграция политики Kaspersky Endpoint Agent с помощью мастера массовой конвертации
политик и задачДля миграции политики Kaspersky Endpoint Agent вы можете использовать мастер массовой конвертации
политик и задач. Мастер миграции политик и задач для Kaspersky Endpoint Agent доступен только в Web
Console.

Активация профилей политик в свойствах новой политики с помощью тегов

815

В качестве условия активация профиля нужно выбрать тег устройства, который вы назначили ранее. Нужно
открыть свойства политики и выбрать условие активации профиля Общие правила активации профиля
политики.

Установка KES вместо KSWS
Перед установкой KES нужно выключить Защиту паролем в свойствах политики KSWS.
Установка KES состоит из следующих действий:1. Подготовьте инсталляционный пакет. В свойствах инсталляционного пакета выберите дистрибутив
Kaspersky Endpoint Security для Windows 12.0, выберите набор компонентов по умолчанию.
2. Создайте задачу Удаленная установка программы для одной группы администрирования SQL-серверов.
3. В свойствах задачи выберите инсталляционный пакет и файл лицензионного ключа.
4. Дождитесь успешного выполнения задачи.
5. Повторите установку KES для оставшихся групп администрирования.
Kaspersky Security Center автоматически добавит тег UpgradedFromKSWS к именам компьютеров в консоли
после завершения установки KES.
Для проверки установки KES вы можете использовать Отчет о развертывании защиты. Также вы можете
проверить статус устройства. Для проверки активации приложения вы можете использовать Отчет обиспользовании лицензионных ключей.

Активация EDR OptimumДля активации функциональности EDR Optimum предназначена отдельная лицензия Kaspersky Endpoint
Detection and Response Optimum Add-on. Вам нужно проверить, что ключ EDR Optimum добавлен вхранилище Kaspersky Security Center и функция автоматического распространения лицензионного ключа
включена.
Для проверки активации EDR Optimum вы можете использовать Отчет о статусе компонентов программы.

Проверка работы KES
Для проверки работы KES вы можете убедиться в отсутствии ошибок. Статус устройства должен быть OK.
Задачи обновления и поиска вредоносного ПО выполнены успешно.

Управление приложением на сервере Core ModeНа сервере в режиме основных серверных компонентов (англ. Core Mode) отсутствует графический
интерфейс. Поэтому вы можете управлять приложением только удаленно из консоли Kaspersky Security
Center или локально из командной строки.

Управление приложением из консоли Kaspersky Security Center
816Установка приложения из консоли Kaspersky Security Center ничем не отличается от обычной установки. Присоздании инсталляционного пакета вы можете добавить лицензионный ключ для активации приложения. Выможете использовать ключ Kaspersky Endpoint Security для Windows или ключ Kaspersky Security для
Windows Server.
На сервере Core Mode недоступны следующие компоненты приложения: Защита от веб-угроз, Защитаот почтовых угроз, Веб-Контроль, Защита от атак BadUSB, Шифрование файлов (FLE), Шифрование
диска Kaspersky (FDE).
При установке Kaspersky Endpoint Security перезагрузка не требуется. Перезагрузка требуется, только еслиперед установкой необходимо удалить несовместимые приложения. Также перезагрузка может
потребоваться при обновлении версии приложения. У приложения нет возможности показать окно запросадля перезагрузки сервера. Вы можете узнать о необходимости перезагрузки сервера из отчетов в консоли
Kaspersky Security Center.
Управление приложением на серверах Core Mode ничем не отличается от управления компьютером. Выможете использовать политики и задачи для настройки приложения.
Управление приложением на серверах Core Mode имеет следующие особенности:Так как на сервере Core Mode отсутствует графический интерфейс, то Kaspersky Endpoint Security непоказывает предупреждение о необходимости лечения активного заражения. Для устранения угрозы вамнеобходимо включить технологию лечения активного заражения в параметрах приложения и включить
немедленное лечение активного заражения в свойствах задачи Поиск вредоносного ПО. Далее вам нужно
запустить задачу Поиск вредоносного ПО.
Шифрование диска BitLocker доступно только с помощью доверенного платформенного модуля (TPM).
Использовать PIN / пароль при шифровании невозможно, так как у приложения нет возможности показать
окно запроса пароля для предзагрузочной аутентификации. Если в операционной системе включен
режим совместимости с Федеральным стандартом обработки информации (FIPS), вам нужно подключить
съемный диск для сохранения ключа шифрования до начала шифрования диска.

Управление приложением из командной строкиПри отсутствии графического интерфейса вы можете управлять Kaspersky Endpoint Security из командной
строки.
Для установки приложения на сервер Core Mode выполните следующую команду:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /sДля активации приложения выполните следующую команду:avp.com license /add <код активации или файл ключа>Для проверки статусов профилей приложения выполните следующую команду:avp.com statusДля просмотра списка команд для управления приложением выполните следующую команду:avp.com help817Управление приложением из командной строкиВы можете управлять Kaspersky Endpoint Security из командной строки. Вы можете просмотреть список
команд для управления приложением с помощью команды HELP. Чтобы получить справку по синтаксису
конкретной команды, введите HELP <command>.
Специальные символы в команде нужно экранировать. Для экранирования символов &, |, (, ), <, >, ^используйте символ ^ (например, чтобы использовать символ & введите ^&). Для экранирования
символа %, введите %%.

Установка приложения
Установку Kaspersky Endpoint Security из командной строки можно выполнить в одном из следующих
режимов:В интерактивном режиме с помощью мастера установки приложения.
В тихом режиме. После запуска установки в тихом режиме ваше участие в процессе установки нетребуется. Для установки приложения в тихом режиме используйте ключи /s и /qn.
Перед установкой приложения в тихом режиме откройте и прочитайте Лицензионное соглашение итекст Политики конфиденциальности. Лицензионное соглашение и текст Политики
конфиденциальности входят в комплект поставки Kaspersky Endpoint Security. Приступайте кустановке приложения, только если вы полностью прочитали, понимаете и принимаете положения иусловия Лицензионного соглашения, если вы понимаете и соглашаетесь, что ваши данные будут
обрабатываться и пересылаться (в том числе в третьи страны), согласно Политике
конфиденциальности, если вы полностью прочитали и понимаете Политику конфиденциальности.
Если вы не принимаете положения и условия Лицензионного соглашения и Политику
конфиденциальности, не устанавливайте и не используйте Kaspersky Endpoint Security.
Вы можете просмотреть список команд для установки приложения с помощью команды /h. Чтобы получить
справку по синтаксису команды установки, введите setup_kes.exe /h. В результате инсталлятор покажет
окно с описанием параметров команды (см. рис. ниже).

818

Описание параметров команды установки

Чтобы установить приложение или обновить предыдущую версию приложения, выполните следующие
действия:1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен дистрибутив Kaspersky Endpoint Security.
3. Выполните команду:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 [/pKSN=1|0] [/pALLOWREBOOT=1][/pSKIPPRODUCTCHECK=1] [/pSKIPPRODUCTUNINSTALL=1] [/pKLLOGIN=<user name> /pKLPASSWD=<password> /pKLPASSWDAREA=<password scope>] [/pENABLETRACES=1|0 /pTRACESLEVEL=<tracing
scope>] [/s]или
msiexec /i <distribution kit name> EULA=1 PRIVACYPOLICY=1 [KSN=1|0][ALLOWREBOOT=1] [SKIPPRODUCTCHECK=1] [KLLOGIN=<user name> KLPASSWD=<password>
KLPASSWDAREA=<password scope>] [ENABLETRACES=1|0 TRACESLEVEL=<tracing scope>] [/qn]В результате приложение будет установлено на компьютер. Вы можете убедиться, что приложение
установлено, и проверить параметры приложения с помощью команды status.
Параметры установки приложения

EULA=1Согласие с положениями Лицензионного соглашения. Текст
Лицензионного соглашения входит в комплект поставки Kaspersky
819Endpoint Security.
Согласие с положениями Лицензионного соглашения является
необходимым условием для установки приложения или обновления
версии приложения.

PRIVACYPOLICY=1

Согласие с Политикой конфиденциальности. Текст Политики
конфиденциальности входит в комплект поставки Kaspersky Endpoint
Security.
Согласие с Политикой конфиденциальности является необходимым
условием для установки приложения или обновления версии
приложения.

KSNСогласие или отказ участвовать в Kaspersky Security Network (KSN). Еслипараметр не указан, Kaspersky Endpoint Security запросит
подтверждения участия в KSN при первом запуске приложения.
Возможные значения:1 – согласие участвовать в KSN.
0 – отказ участвовать в KSN (значение по умолчанию).
Дистрибутив Kaspersky Endpoint Security оптимизирован дляиспользования Kaspersky Security Network. Если вы отказались отучастия в Kaspersky Security Network, то сразу после завершения
установки обновите Kaspersky Endpoint Security.

ALLOWREBOOT=1Автоматическая перезагрузка компьютера после установки илиобновления приложения, если требуется. Если параметр не задан,автоматическая перезагрузка компьютера запрещена.
При установке Kaspersky Endpoint Security перезагрузка не требуется.
Перезагрузка требуется, только если перед установкой необходимо
удалить несовместимые приложения. Также перезагрузка может
потребоваться при обновлении версии приложения.

SKIPPRODUCTCHECK=1Выключение проверки на наличие несовместимого ПО. Список
несовместимого ПО приведен в файле incompatible.txt в комплекте
поставки. Если параметр не задан, при обнаружении несовместимого ПОустановка Kaspersky Endpoint Security будет прекращена.

SKIPPRODUCTUNINSTALL=1

Запрет на автоматическое удаление найденного несовместимого ПО.
Если параметр не задан, Kaspersky Endpoint Security пытается удалить
несовместимое ПО.
Включить автоматическое удаление несовместимого ПО приустановке Kaspersky Endpoint Security с помощью установщика
msiexec невозможно. Для автоматического удаления
несовместимого ПО используйте исполняемый файл setup_kes.exe.

CLEANERSIGNCHECK=0|1

Проверка цифровых подписей файлов найденного несовместимого ПО.
Для удаления несовместимого ПО Kaspersky Endpoint Security запускает
820

файл инсталлятора программного обеспечения. Если у файла
инсталлятора нет цифровой подписи, Kaspersky Endpoint Securityсчитает такой файл недоверенным, и для предотвращения исполнения
вредоносного кода приложение прекращает удаление несовместимого
ПО. Если приложение не может проверить цифровую подпись файла
найденного несовместимого ПО, установка Kaspersky Endpoint Securityбудет остановлена с ошибкой.
Значение по умолчанию отличается в зависимости от способа
установки приложения:0 – проверка цифровой подписи выключена (значение по умолчаниюпри развертывании через Kaspersky Security Center).
1 – проверка цифровой подписи включена (значение по умолчаниюпри локальной установке приложения).
KLLOGINУстановка имени пользователя для доступа к управлению функциями ипараметрами Kaspersky Endpoint Security (компонент Защита паролем).
Имя пользователя устанавливается вместе с параметрами KLPASSWD и
KLPASSWDAREA. По умолчанию используется имя пользователя KLAdmin.

KLPASSWDУстановка пароля для доступа к управлению функциями и параметрами
Kaspersky Endpoint Security (пароль устанавливается вместе спараметрами KLLOGIN и KLPASSWDAREA).
Если вы указали пароль, но не задали имя пользователя с помощью
параметра KLLOGIN, то по умолчанию используется имя пользователя
KLAdmin.

KLPASSWDAREAОпределение области действия пароля для доступа к Kaspersky Endpoint
Security. При попытке пользователя выполнить действие из этой области
Kaspersky Endpoint Security запрашивает учетные данные пользователя
(параметры KLLOGIN и KLPASSWD). Для указания множественного
значения используйте символ ";". Возможные значения:SET – изменение параметров приложения.
EXIT – завершение работы приложения.
DISPROTECT – выключение компонентов защиты и остановка задач
проверки.
DISPOLICY – выключение политики Kaspersky Security Center.
UNINST – удаление приложения с компьютера.
DISCTRL – выключение компонентов контроля.
REMOVELIC – удаление ключа.
REPORTS – просмотр отчетов.
Например,KLPASSWDAREA=SET;KLPASSWDAREA=UNINST;KLPASSWDAREA=EXIT.

ENABLETRACESВключение или выключение трассировки приложения. После запуска
Kaspersky Endpoint Security приложение сохраняет файлы трассировки в

821папке %ProgramData%\Kaspersky Lab\KES.21.14\Traces. Возможные
значения:1 – трассировка включена.
0 – трассировка выключена (значение по умолчанию).
TRACESLEVELУровень детализации трассировки. Возможные значения:100 (критический). Только сообщения о неустранимых ошибках.
200 (высокий). Сообщения обо всех ошибках, включая неустранимые.
300 (диагностический). Сообщения обо всех ошибках, а также
предупреждения.
400 (важный). Сообщения обо всех ошибках, предупреждения, атакже дополнительная информация.
500 (обычный). Сообщения обо всех ошибках, предупреждениях, атакже подробная информация о работе приложения в нормальном
режиме (значение по умолчанию).
600 (низкий). Все сообщения.

ENABLEAZURESUPPORTВключение или выключение режима совместимости с Azure WVD.
Возможные значения:1 – режим совместимости с Azure WVD включен.
0 – режим совместимости с Azure WVD выключен (значение поумолчанию).
Функция позволяет корректно показывать состояние виртуальной
машины Azure в консоли Kaspersky Anti Targeted Attack Platform. Дляконтроля за состоянием компьютера Kaspersky Endpoint Securityотправляет на серверы KATA телеметрию. Телеметрия включает в себяидентификатор компьютера (Sensor ID). Режим совместимости с Azure
WVD позволяет назначать постоянный уникальный Sensor ID для этихвиртуальных машин. Если режим совместимости выключен, то из-заособенностей работы виртуальных машин Azure Sensor ID может
изменяться после перезагрузки компьютера. Из-за этого возможно
дублирование виртуальных машин в консоли.

AMPPL

Включение или выключение защиты процессов Kaspersky Endpoint
Security с использованием технологии AM-PPL (Antimalware Protected
Process Light). Подробнее о технологии AM-PPL см. на сайте Microsoft .
Технология AM-PPL доступна для операционных систем Windows 10версии 1703 (RS2) и выше, Windows Server 2019.
Возможные значения:1 – защита процессов Kaspersky Endpoint Security с использованием
технологии AM-PPL включена (значение по умолчанию).
0 – защита процессов Kaspersky Endpoint Security с использованием
технологии AM-PPL выключена.
Режим обновления приложения:822

UPGRADEMODE

Seamless – обновление приложения с перезагрузкой компьютера
(значение по умолчанию).
Force – обновление приложения без перезагрузки.
Вы можете обновлять версию приложения без перезагрузки начиная сверсии 11.10.0. Для обновление более ранних версий приложения
необходимо выполнять перезагрузку компьютера. Также вы можете
устанавливать патчи без перезагрузки начиная с версии 11.11.0.
При установке Kaspersky Endpoint Security перезагрузка не требуется.
Таким образом, режим обновления приложения будет установлен впараметрах приложения. Вы можете изменить этот параметр внастройках приложения или в политике.
Если приложение уже установлено, при установке обновления приоритет
параметра из командной строки ниже, чем параметр, заданный внастройках приложения или в файле setup.ini. То есть, если в командной
строке задан режим Force, а в параметрах приложения задан режим
Seamless, инсталлятор установит обновление с перезагрузкой
(Seamless).

RESTAPIУправление приложением через REST API. Для управления приложением
через REST API обязательно нужно задать имя пользователя (параметрRESTAPI_User).
Возможные значения:1 – управление через REST API разрешено.
0 – управление через REST API запрещено (значение по умолчанию).
Для управления приложением через REST API должно быть разрешено
управление с помощью систем администрирования. Для этого задайте
параметр AdminKitConnector=1. Если вы управляете приложением
через REST API, управлять приложением с помощью систем
администрирования "Лаборатории Касперского" невозможно.

RESTAPI_UserИмя пользователя доменной учетной записи Windows для управления
приложением через REST API. Управление приложением через REST API
доступно только этому пользователю. Введите имя пользователя вформате <DOMAIN>\<UserName> (например,RESTAPI_User=COMPANY\Administrator). Для работы с REST API выможете выбрать только одного пользователя.
Добавление имени пользователя является необходимым условием дляуправления приложением через REST API.

RESTAPI_PortПорт для управления приложением через REST API. По умолчанию
используется порт 6782. Убедитесь, что порт свободен.

RESTAPI_CertificateСертификат для идентификации запросов (например,RESTAPI_Certificate=C:\cert.pem). Для безопасной работы
Kaspersky Endpoint Security с REST-клиентом вам нужно настроить
идентификацию запросов. Для этого вам нужно установить сертификат ив дальнейшем подписывать полезные данные каждого запроса.

ADMINKITCONNECTORУправление приложением с помощью систем администрирования. Ксистемам администрирования относится, например, Kaspersky Security
Center. Кроме систем администрирования "Лаборатории Касперского"вы можете использовать сторонние решения. Для этого Kaspersky
Endpoint Security предоставляет API.
Возможные значения:823

1 – управление приложением c помощью систем администрирования
разрешено (значение по умолчанию).
0 – разрешено управление приложением только через локальный
интерфейс.
Пример:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pALLOWREBOOT=1
msiexec /i kes_win.msi EULA=1 PRIVACYPOLICY=1
KSN=1 KLLOGIN=Admin KLPASSWD=Password
KLPASSWDAREA=EXIT;DISPOLICY;UNINST /qn
setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1/pENABLETRACES=1 /pTRACESLEVEL=600 /sПосле установки приложения Kaspersky Endpoint Security происходит активация по пробной лицензии,если вы не указали код активации в файле setup.ini. Пробная лицензия обычно имеет небольшой срокдействия. По истечении срока действия пробной лицензии Kaspersky Endpoint Security прекращает
выполнять все свои функции. Чтобы продолжить использование приложения, вам нужно активировать
приложение по коммерческой лицензии с помощью мастера активации приложения или специальной
команды.
Во время установки приложения или обновления версии приложения в тихом режиме поддерживается
использование следующих файлов:setup.ini – общие параметры установки приложения;install.cfg – параметры работы Kaspersky Endpoint Security;
setup.reg – ключи реестра.
Запись ключей реестра из файла setup.reg в реестр осуществляется, только если в файле setup.iniуказано значение setup.reg для параметра SetupReg. Файл setup.reg формируется специалистами
"Лаборатории Касперского". Не рекомендуется изменять содержимое этого файла.
Чтобы применить параметры из файлов setup.ini, install.cfg и setup.reg, разместите эти файлы в папке сдистрибутивом Kaspersky Endpoint Security. Также вы можете разместить файл setup.reg в другой папке.
В этом случае вам нужно указать путь к файлу в команде установки приложения: SETUPREG=<path tothe setup.reg file>.

Активация приложения
Чтобы активировать приложение с помощью командной строки,введите в командной строке:avp.com license /add <activation code or key file> [/login=<user name> /password=<password>]824Учетные данные пользователя (/login=<user name> /password=<password>) нужно ввести, есливключена Защита паролем.

Удаление приложения
Удаление Kaspersky Endpoint Security из командной строки можно выполнить в одном из следующих
режимов:В интерактивном режиме с помощью мастера установки приложения.
В тихом режиме. После запуска удаления в тихом режиме ваше участие в процессе удаления нетребуется. Для удаления приложения в тихом режиме используйте ключи /s и /qn.

Чтобы удалить приложение в тихом режиме, выполните следующие действия:1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен дистрибутив Kaspersky Endpoint Security.
3. Выполните команду:Если операция удаления не защищена паролем:setup_kes.exe /s /xили
msiexec.exe /x <GUID> /qn
где <GUID> – уникальный идентификатор приложения. Вы можете узнать GUID приложения с помощью
команды:wmic product where "Name like '%Kaspersky Endpoint Security%'" get Name,
IdentifyingNumberЕсли операция удаления защищена паролем:setup_kes.exe /pKLLOGIN=<user name> /pKLPASSWD=<password> /s /xили
msiexec.exe /x <GUID> KLLOGIN=<user name> KLPASSWD=<password> /qnПример:msiexec.exe /x {9A017278-F7F4-4DF9-A482-0B97B70DD7ED} KLLOGIN=KLAdmin
KLPASSWD=!Password1 /qnКоманды AVPЧтобы управлять Kaspersky Endpoint Security из командной строки, выполните следующие действия:1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
Вы можете добавить в системную переменную %PATH% путь к исполняемому файлу при установке
приложения.
825

3. Используйте следующий шаблон для выполнения команды:avp.com <command> [options]В результате Kaspersky Endpoint Security выполнит команду (см. рис. ниже).

Управление приложением из командной строки

SCAN. Поиск вредоносного ПОЗапустить задачу Поиск вредоносного ПО.
Синтаксис команды
avp.com SCAN [<scan scope>] [<action on threat detection>] [<file types>] [<scanexclusions>] [/R[A]:<report file>] [<scan technologies>] [/C:<file with scansettings>]

Область
проверки
<files toscan>Список файлов и папок через пробел. Длинные пути должны быть заключены вкавычки. Короткие пути (формат MS-DOS) заключать в кавычки не требуется.
Например:"C:\Program Files (x86)\Example Folder" – длинный путь.
C:\PROGRA~2\EXAMPL~1 – короткий путь.

/ALLЗапустить задачу Поиск вредоносного ПО. Kaspersky Endpoint Security проверяет
следующие объекты:память ядра;объекты, загрузка которых осуществляется при запуске операционной системы;загрузочные секторы;резервное хранилище операционной системы;все жесткие и съемные диски.

826

/MEMORYПроверить память ядра.

/STARTUP

Проверить объекты, загрузка которых осуществляется при запуске операционной
системы.

/MAILПроверить почтовый ящик Outlook.

/REMDRIVESПроверить съемные диски.

/FIXDRIVESПроверить жесткие диски.

/NETDRIVESПроверить сетевые диски.

/QUARANTINEПроверить файлы в резервном хранилище Kaspersky Endpoint Security.

/@:<file
list.lst>Проверить файлы и папки, перечисленные в списке. Каждый файл из списка нужно
вводить с новой строки. Длинные пути должны быть заключены в кавычки. Короткие
пути (формат MS-DOS) заключать в кавычки не требуется. Например:"C:\Program Files (x86)\Example Folder" – длинный путь.
C:\PROGRA~2\EXAMPL~1 – короткий путь.

Действие
приобнаружении
угрозы
/i0Информировать. Если выбран этот вариант действия, то при обнаружении
зараженных файлов Kaspersky Endpoint Security добавляет информацию об этихфайлах в список активных угроз.

/i1Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант
действия, то Kaspersky Endpoint Security автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Endpoint
Security добавляет информацию об обнаруженных зараженных файлах в список
активных угроз.

/i2Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, топриложение автоматически пытается вылечить все обнаруженные зараженные файлы.
Если лечение невозможно, то приложение их удаляет.
Этот вариант действия выбран по умолчанию.

/i3Лечить обнаруженные зараженные файлы. Если лечение невозможно, удалять
зараженные файлы. Также удалять составные файлы (например, архивы), есливылечить или удалить зараженный файл невозможно.

/i4Удалять зараженные файлы. Также удалять составные файлы (например, архивы), еслиудалить зараженный файл невозможно./Типыфайлов
/feФайлы, проверяемые по расширению. Если выбран этот параметр, приложение проверяет
только потенциально заражаемые файлы . Формат файла определяется на основании егорасширения.

/fiФайлы, проверяемые по формату. Если выбран этот параметр, приложение проверяет
только потенциально заражаемые файлы . Перед началом поиска вредоносного кода вфайле выполняется анализ его внутреннего заголовка на предмет формата файла (например,
TXT, DOC, EXE). В процессе проверки учитывается также расширение файла.
827

/fa

Все файлы. Если выбран этот параметр, приложение проверяет все файлы без исключения
(любых форматов и расширений).
Параметр выбран по умолчанию.

Исключения изпроверки
-e:aИсключение из проверки архивов форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE.

-e:bИсключение из проверки почтовых баз, входящих и исходящих сообщений
электронной почты.

-e:<file mask>Исключение из проверки файлов по маске. Например:Маска *.exe будет включать все пути к файлам с расширением exe.
Маска example* будет включать все пути к файлам с именем EXAMPLE.

-e:<seconds>Исключение из проверки файлов, длительность проверки которых превышает
установленное значение в секундах.

-es:<megabytes>Исключение из проверки файлов, размер которых превышает установленное
значение в мегабайтах.

Режим сохранения событий в файл отчета (только дляпрофилей Scan, Updater, Rollback)/R:<report file>Сохранять только критические
события в файл отчета.

/RA:<report file>Сохранять все события в файлотчета.

Технологии
проверки
/iChecker=on|offТехнология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз приложения Kaspersky Endpoint
Security, дату предыдущей проверки файла, а также изменение настроек
проверки. Технология iChecker имеет ограничение: она не работает с файлами
больших размеров, а кроме того, применима только к файлам с известной
приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP, RAR).

/iSwift=on|offТехнология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, датупредыдущей проверки файла, а также изменение параметров проверки.
Технология iSwift является развитием технологии iChecker для файловой
системы NTFS.

Дополнительные
параметры
/C:<file withscan settings>Файл с параметрами задачи Поиск вредоносного ПО. Файл должен быть создан
вручную и сохранен в формате TXT. Файл может иметь следующее содержание:[<scan scope>] [<action on threat detection>] [<file types>] [<scanexclusions>] [/R[A]:<report file>] [<scan technologies>].
828Пример:avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All
Users\My Documents" "C:\Program Files"

UPDATE. Обновление баз и модулей приложения
Запустить задачу Обновление.
Синтаксис команды
avp.com UPDATE [local] ["<update source>"] [/R[A]:<report file>] [/C:<file with
update settings>]

Параметры
задачи
обновления
localЗапуск задачи Обновление, созданной автоматически после установки приложения. Выможете изменить параметры задачи Обновление в локальном интерфейсе приложенияили в консоли Kaspersky Security Center. Если этот параметр не установлен, Kaspersky
Endpoint Security запускает задачу Обновление с параметрами по умолчанию или спараметрами, заданными в команде. Таким образом, вы можете настроить параметры
задачи Обновление, следующим образом:UPDATE – запуск задачи Обновление с параметрами по умолчанию: источник
обновлений – серверы обновлений "Лаборатории Касперского", учетная запись –System, и другие.
UPDATE local – запуск задачи Обновление, созданной автоматически после
установки (предустановленная задача).
UPDATE <update settings> – запуск задача Обновление с параметрами,заданными вручную (см. ниже).

Источник
обновлений
"<updatesource>"Адрес HTTP-, FTP-сервера или папки общего доступа с пакетом обновлений. Выможете указать только один источник обновлений. Если источник обновлений не указан,Kaspersky Endpoint Security использует источник по умолчанию – серверы обновлений
"Лаборатории Касперского".

Режим сохранения событий в файл отчета (только дляпрофилей Scan, Updater, Rollback)/R:<report file>Сохранять только критические
события в файл отчета.

/RA:<report file>Сохранять все события в файлотчета.

829

Дополнительные
параметры
Файл с параметрами задачи Обновление. Файл должен быть создан вручную исохранен в формате TXT. Файл может иметь следующее содержание: ["<updatesource>"] [/R[A]:<report file>].

/C:<file with
updatesettings>

Пример:avp.com UPDATE local
avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

ROLLBACK. Откат последнего обновления
Откатить последние обновления антивирусных баз. Это позволяет вернуться к использованию предыдущей
версии баз и модулей приложения при необходимости, например, в том случае, если новая версия базсодержит некорректную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует безопасное
приложение.
Синтаксис команды
avp.com ROLLBACK [/R[A]:<report file>]Режим сохранения событий в файл отчета (только дляпрофилей Scan, Updater, Rollback)/R:<report file>Сохранять только критические
события в файл отчета.

/RA:<report file>Сохранять все события в файлотчета.

Пример:avp.com ROLLBACK /RA:rollback.txt

TRACES. Трассировка
Включить / выключить трассировку. Файлы трассировки хранятся на вашем компьютере в течение всего
времени использования приложения и безвозвратно удаляются при удалении приложения. Файлы
трассировки, кроме файлов трассировки Агента аутентификации, хранятся в папке
%ProgramData%\Kaspersky Lab\KES.21.14\Traces. По умолчанию трассировка выключена.
Синтаксис команды
avp.com TRACES on|off [<tracing level>] [<advanced settings>]

Уровень
трассировки
<уровень
трассировки>Уровень детализации трассировки. Возможные значения:830

100 (критический). Только сообщения о неустранимых ошибках.
200 (высокий). Сообщения обо всех ошибках, включая неустранимые.
300 (диагностический). Сообщения обо всех ошибках, а также предупреждения.
400 (важный). Сообщения обо всех ошибках, предупреждения, а также
дополнительная информация.
500 (обычный). Сообщения обо всех ошибках, предупреждениях, а также
подробная информация о работе приложения в нормальном режиме (значение поумолчанию).
600 (низкий). Все сообщения.

Дополнительные
параметры
allВыполнить команду с параметрами dbg, file и mem.

dbgИспользовать функцию OutputDebugString и сохранять файл трассировки.
Функция OutputDebugString отправляет символьную строку отладчику
приложения для вывода на экран. Подробнее см. на сайте MSDN .

fileСохранить один файл трассировки (без ограничений по размеру).

rotСохранить результаты трассировки в ограниченное число файлов ограниченного
размера и перезаписать старые файлы при достижении максимального размера.

memЗаписывать результаты трассировки в файлы дампов.

Примеры:avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

START. Запуск профиля
Запустить выполнение профиля (например, запустить обновление баз или включить компонент защиты).
Синтаксис команды
avp.com START <профиль> [/R[A]:<report file>]Профиль
<profile>Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint
Security. Список доступных профилей вы можете узнать по команде HELP START.

Режим сохранения событий в файл отчета (только для
831профилей Scan, Updater, Rollback)/R:<report file>Сохранять только критические
события в файл отчета.

/RA:<report file>Сохранять все события в файлотчета.

Пример:avp.com START Scan_Objects

STOP. Остановка профиля
Остановить выполняемый профиль (например, остановить проверку съемных дисков или выключить
компонент защиты).
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешения Выключение компонентов защиты, Выключение компонентов контроля.

Синтаксис команды
avp.com STOP <profile> /login=<user name> /password=<password>Профиль
<profile>Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint
Security. Список доступных профилей вы можете узнать по команде HELP STOP.

Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

STATUS. Статус профиля
Показать информацию о состоянии профилей приложения (например, running или completed). Список
доступных профилей вы можете узнать по команде HELP STATUS.
Также Kaspersky Endpoint Security показывает информацию о состоянии служебных профилей.
Информация о состоянии служебных профилей может понадобиться при обращении в Службу
технической поддержки "Лаборатории Касперского".

Синтаксис команды
avp.com STATUS [<profile>]

832

Если вы введете команду без профиля, Kaspersky Endpoint Security покажет состояние всех профилей
приложения.

STATISTICS. Статистика выполнения профиля
Показать статистическую информацию о профиле приложения (например, время проверки или количество
обнаруженных угроз). Список доступных профилей вы можете узнать по команде HELP STATISTICS.
Синтаксис команды
avp.com STATISTICS <profile>

RESTORE. Восстановление файлов из резервного хранилища
Восстановить файл из резервного хранилища в папку его исходного размещения. Если по указанному путиуже существует файл с таким же именем, приложение запросит подтверждение для замены файла.
Восстанавливаемый файл копируется с исходным именем.
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешение Восстановление из резервного хранилища.

Резервное хранилище – это хранилище резервных копий файлов, которые были изменены в процессе
лечения или удалены. Резервная копия – копия файла, которая создается до лечения или удаления этого
файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.
Резервные копии файлов хранятся в папке C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Полные права доступа к этой папке предоставлены пользователям группы "Администраторы". Ограниченные
права доступа к этой папке предоставлены пользователю, под учетной записью которого выполнялась
установка Kaspersky Endpoint Security.
В Kaspersky Endpoint Security отсутствует возможность настройки прав доступа пользователей крезервным копиям файлов.

Синтаксис команды
avp.com RESTORE [/REPLACE] <file name> /login=<user name> /password=<password>Дополнительные параметры
/REPLACEПереписать существующий файл.

<file name>Имя восстанавливаемого файла.

Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.
833

Пример:avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

EXPORT. Экспорт параметров приложения
Экспортировать параметры Kaspersky Endpoint Security в файл. Файл будет размещен в папке
C:\Windows\SysWOW64.
Синтаксис команды
avp.com EXPORT <profile> <file name>Профиль
<profile>Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint
Security. Список доступных профилей вы можете узнать по команде HELP EXPORT .

Файл
для
экспорта
<file
name>

Имя файла, в который должны быть экспортированы параметры профиля. Вы можете
экспортировать параметры профиля в конфигурационный файл в формате DAT или CFG, втекстовый файл в формате TXT или в документ в формате XML.

Примеры:avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

IMPORT. Импорт параметров приложения
Импортировать параметры Kaspersky Endpoint Security из файла, который был создан с помощью командыEXPORT.
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешение Настройка приложения.

Синтаксис команды
avp.com IMPORT <file name> /login=<user name> /password=<password>

Файл
для
импорта
<file
name>

Имя файла, из которого должны быть импортированы параметры приложения. Вы можете
импортировать параметры Kaspersky Endpoint Security из конфигурационного файла в
834формате DAT или CFG, текстового файла в формате TXT или документа в формате XML.
Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

Пример:avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

ADDKEY. Применение файла ключа
Применить файл ключа для активации Kaspersky Endpoint Security. Если приложение уже активировано, ключбудет добавлен в качестве резервного.
Синтаксис команды
avp.com ADDKEY <file name> [/login=<user name> /password=<password>]Файл ключа
<имя файла>Имя файла ключа.

Авторизация
Данные учетной записи пользователя. Данные учетные записи нужно
вводить, только если включена Защита паролем.

/login=<user name>/password=<password>Пример:avp.com ADDKEY file.key

LICENSE. Лицензирование
Выполнить операции с лицензионными ключами приложения Kaspersky Endpoint Security, а также ключами
решений EDR Optimum или EDR Expert (Kaspersky Endpoint Detection and Response Add-on).
Для выполнения команды удаления лицензионного ключа должна быть включена Защита паролем.
Пользователь должен иметь разрешение Удаление ключа.

Синтаксис команды
avp.com LICENSE <operation> [/login=<user name> /password=<password>]Операция/ADD <file name>Применить файл ключа для активации Kaspersky Endpoint Security. Если835

приложение уже активировано, ключ будет добавлен в качестве резервного.
/ADD <activationcode>Активировать Kaspersky Endpoint Security с помощью кода активации. Еслиприложение уже активировано, ключ будет добавлен в качестве резервного.

/REFRESHОбновить статус лицензии Kaspersky Endpoint Security. В результате
приложение получает актуальную информацию о статусе лицензии с серверов
активации "Лаборатории Касперского".

/REFRESH EDR

Обновить статус лицензии Kaspersky Endpoint Detection and Response Add-on.
В результате приложение получает актуальную информацию о статусе
лицензии с серверов активации "Лаборатории Касперского".

/DEL /login=<user name>/password=<password>Удалить лицензионный ключ приложения. Также будет удален резервный ключ.

/DEL EDR /login=<user name>/password=<password>Удалить лицензионный ключ Kaspersky Endpoint Detection and Response Add-on.
Также будет удален резервный ключ.

Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

Пример:avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL EDR /login=KLAdmin /password=!Password1

RENEW. Приобретение лицензии
Перейти на веб-сайт "Лаборатории Касперского" для приобретения лицензии или продления ее срока
действия.

PBATESTRESET. Сбросить результаты проверки перед шифрованием
дискаСбросить результаты проверки поддержки полнодискового шифрования (FDE) по технологиям Шифрование
диска Kaspersky и BitLocker.
Перед запуском полнодискового шифрования приложение выполняет ряд проверок на возможность
шифрования компьютера. Если полнодисковое шифрование невозможно, Kaspersky Endpoint Securityсохраняет информацию о несовместимости. При следующей попытке шифрования приложение не выполняет
проверки и предупреждает о том, что шифрование невозможно. Если аппаратная конфигурация компьютера
изменилась, то для проверки системного жесткого диска на совместимость с технологией Шифрования
диска Kaspersky или BitLocker требуется сбросить информацию о несовместимости, полученную
приложением при предыдущей проверке.

836

EXIT. Завершение работы приложения
Завершить работу Kaspersky Endpoint Security. Приложение будет выгружено из оперативной памяти
компьютера.
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешение Завершение работы приложения.

Синтаксис команды
avp.com EXIT /login=<user name> /password=<password>

EXITPOLICY. Выключение политики
Выключает политику Kaspersky Security Center на компьютере. Все параметры Kaspersky Endpoint Securityдоступны для настройки, в том числе параметры, отмеченные в политике закрытым замком ( ).
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешение Выключение политики Kaspersky Security Center.

Синтаксис команды
avp.com EXITPOLICY /login=<user name> /password=<password>

STARTPOLICY. Включение политики
Включить политику Kaspersky Security Center на компьютере. Параметры приложения будут настроены всоответствии с политикой.

DISABLE. Выключение защиты
Выключить Защиту от файловых угроз на компьютере с истекшей лицензией на Kaspersky Endpoint Security.
Выполнить команду на компьютере с неактивированным приложением или с действующей лицензией
невозможно.

SPYWARE. Обнаружение шпионского ПОВключить / выключить обнаружение шпионского ПО. По умолчанию обнаружение шпионского ПО включено.
Синтаксис команды
837

avp.com SPYWARE on|off

KSN. Переключение KSN / KPSN
Выбор решения "Лаборатории Касперского" для определения репутации файлов или сайтов. Kaspersky
Endpoint Security поддерживает следующие инфраструктурные решения для работы с репутационными
базами "Лаборатории Касперского":Kaspersky Security Network (KSN) – это решение, которое используют большинство приложений
"Лаборатории Касперского". Участники KSN получают информацию от "Лаборатории Касперского", атакже отправляют в "Лабораторию Касперского" данные об объектах, обнаруженных на компьютере
пользователя, для дополнительной проверки аналитиками "Лаборатории Касперского" и пополнения
репутационных и статистических баз.
Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
KPSN разработан для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky
Security Network, например, по следующим причинам:отсутствие подключения локальных рабочих мест к сети Интернет;законодательный запрет или ограничение корпоративной безопасности на отправку любых данных запределы страны или за пределы локальной сети организации.
Синтаксис команды
avp.com KSN /global | /private <file name>Конфигурационный файлKaspersky Security Network<имя файла>Имя конфигурационного файла с параметрами Kaspersky Private
Security Network. Файл имеет разрешение PKCS7 или PEM.

Пример:avp.com KSN /global
avp.com KSN /private C:\ksn_config.pkcs7

Команды KESCLI
Команды KESCLI позволяют получать информацию о состоянии защиты компьютера с помощью компонента
OPSWAT, а также выполнять стандартные задачи (например, Поиск вредоносного ПО, Обновление).
Вы можете просмотреть список команд KESCLI с помощью команды --help или сокращенной команды -h.
838Чтобы управлять Kaspersky Endpoint Security из командной строки, выполните следующие действия:1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
Вы можете добавить в системную переменную %PATH% путь к исполняемому файлу при установке
приложения.
3. Используйте следующий шаблон для выполнения команды:kescli <command> [options]В результате Kaspersky Endpoint Security выполнит команду (см. рис. ниже).

Управление приложения из командной строки

Scan. Поиск вредоносного ПОЗапустить задачу Поиск вредоносного ПО (Полная проверка).
Для запуска задачи администратору нужно разрешить использование локальных задач в политике.

Синтаксис команды
kescli --opswat Scan "<scan scope>" <action on threat detection>Вы можете проверить статус выполнения задачи Поиск вредоносного ПО с помощью команды
GetScanState и посмотреть дату и время последнего выполнения проверки с помощью команды
GetLastScanTime.
Область проверки
<файлы дляпроверки>Список файлов и папок через символ ;. Например, "C:\Program Files(x86)\Example Folder".

Действие
приобнаружении
угрозы
0Информировать. Если выбран этот вариант действия, то при обнаружении
зараженных файлов Kaspersky Endpoint Security добавляет информацию об этихфайлах в список активных угроз.
839

1Лечить. Удалять, если лечение невозможно. Если выбран этот вариант действия, топриложение автоматически пытается вылечить все обнаруженные зараженные файлы.
Если лечение невозможно, то приложение их удаляет.
Этот вариант действия выбран по умолчанию.

Пример:kescli --opswat Scan "C:\Documents and Settings\All Users\My Documents;C:\Program
Files" 1

GetScanState. Статус выполнения проверки
Получить информацию о статусе выполнения задачи Поиск вредоносного ПО (Полная проверка):1 – проверка выполняется.
0 – проверка не запущена.
Синтаксис команды
kescli --opswat GetScanState

GetLastScanTime. Определения времени выполнения проверки
Получить информацию о дате и времени последнего выполнения задачи Поиск вредоносного ПО (Полная
проверка).
Синтаксис команды
kescli --opswat GetLastScanTime

GetThreats. Получение данных об обнаруженных угрозах
Получить список обнаруженных угроз (Отчет об угрозах). Отчет содержит информацию об угрозах ивирусной активности за 30 дней до момента создания отчета.
Синтаксис команды
kescli --opswat GetThreatsВ результате выполнение команды Kaspersky Endpoint Security отправит ответ в следующем формате:<name of detected object> <type of object> <detection date and time> <path to file><action on threat detection> <threat danger level>840Управление приложением из командной строки

Типобъекта
0Неизвестно (Unknown).

1Вирусы (Virware).

2Троянские приложения (Trojware).

3Вредоносные приложения (Malware).

4Рекламные приложения (Adware).

5Приложения автодозвона (Pornware).

6Приложения, которые могут быть использованы злоумышленником для нанесения вреда
компьютеру или данным пользователя (Riskware).

7Упакованные объекты, способ упаковки которых может использоваться для защиты
вредоносного кода (Packed).

20Неизвестные объекты (Xfiles).

21Известные приложения (Software).

22Скрытые файлы (Hidden).

23Приложения, требующие вашего внимания (Pupware).

24Аномальное поведение (Anomaly).

30Не определено (Undetect).

40Рекламные баннеры (Banner).

50Сетевая атака (Attack).

51

Доступ к реестру (Registry).

52Подозрительные действия (Suspicion).

60Уязвимости (Vulnerability).

70Фишинг (Phishing).

80Нежелательные почтовые вложения (Attachment).

90Вредоносное приложение, обнаруженная с помощью Kaspersky Security Network (Urgent).

100Неизвестная ссылка (Suspic URL).

110Другое вредоносное приложение (Behavioral).

Действие приобнаружении угрозы
0Неизвестно (unknown).
841

1Угроза устранена (ok).

2Объект заражен и не вылечен (infected).

5Объект в архиве и не вылечен (archive).

9Объект вылечен (disinfected).

10Объект не вылечен (not disinfected).

11Объект удален (deleted).

13Создана резервная копия объекта (backupped).

15Объект помещен в резервное хранилище (quarantined).

23Объект удален при перезагрузке компьютера (delete on reboot).

25Объект вылечен при перезагрузке компьютера (disinfect on reboot).

29Объект помещен в резервное хранилище пользователем (added byuser).

30Объект добавлен в исключения (added to exclude).

31Объект помещен в резервное хранилище при перезагрузке компьютера
(quarantine on reboot).

36Ложное срабатывание (false alarm).

38Процесс завершен (terminated).

40Объект не обнаружен (not found).

41Невозможно устранить угрозу (untreatable).

42Объект восстановлен (rolled back).

43Объект создан в результате активности угрозы (produced by threat).

44Объект восстановлен при перезагрузке компьютера (roll back on
reboot).

0xffffffffОбъект не обработан (discarded).

Уровень опасности угрозы
0Неизвестно

1Высокий

2Средний

4Низкий

8Информационный (ниже уровня Низкий)UpdateDe nitions. Обновление баз и модулей приложения
Запустить задачу Обновление. Kaspersky Endpoint Security использует источник по умолчанию – серверы
обновлений "Лаборатории Касперского".

842

Для запуска задачи администратору нужно разрешить использование локальных задач в политике.

Синтаксис команды
kescli --opswat UpdateDefinitionsВы можете просмотреть дату и время выпуска используемых антивирусных баз с помощью команды
GetDefinitionsetState.

GetDe nitionState. Определение времени выполнения обновления
Получить информацию о дате и времени выпуска используемых антивирусных баз.
Синтаксис команды
kescli --opswat GetDefinitionState

EnableRTP. Включение защиты
Включить компоненты защиты Kaspersky Endpoint Security на компьютере: Защита от файловых угроз,Защита от веб-угроз, Защита от почтовых угроз, Защита от сетевых угроз, Предотвращение вторжений.
Для включения компонентов защиты администратору нужно убедиться, что необходимые параметры вполитике доступны для изменения (атрибуты открыты).

Синтаксис команды
kescli --opswat EnableRTPВ результате компоненты защиты будут включены, даже если вы запретили изменение параметров
приложения с помощью Защиты паролем.
Вы можете проверить статус работы Защиты от файловых угроз с помощью команды
GetRealTimeProtectionState.

GetRealTimeProtectionState. Статус Защиты от файловых угроз
Получить информацию о статусе работы компонента Защита от файловых угроз:1 – компонент включен.
0 – компонент выключен.
Синтаксис команды
843

kescli --opswat GetRealTimeProtectionState

Version. Определение версии приложения
Определить версию приложения Kaspersky Endpoint Security для Windows.
Синтаксис команды
kescli --Version
Вы также можете использовать сокращенную команду -v.

Команды управления Detection and ResponseВы можете управлять встроенными функциями решений Detection and Response из командной строки
(например, Kaspersky Sandbox или Kaspersky Endpoint Detection and Response Optimum). Вы можете
управлять решениями Detection and Response, если управление через консоль Kaspersky Security Centerневозможно. Вы можете просмотреть список команд для управления приложением с помощью команды
HELP. Чтобы получить справку по синтаксису конкретной команды, введите HELP <command>.

Чтобы управлять встроенными функциями решений Detection and Response из командной строки, выполните
следующие действия:1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
3. Используйте следующий шаблон для выполнения команды:avp.com <command> [options]В результате Kaspersky Endpoint Security выполнит команду.

SANDBOX. Управление Kaspersky SandboxКоманды управления компонентом Kaspersky Sandbox:Включить и выключить компонент Kaspersky Sandbox.
Компонент Kaspersky Sandbox обеспечивает взаимодействие с решением Kaspersky Sandbox.
Настроить параметры работы компонента Kaspersky Sandbox:Подключить компьютер к серверам Kaspersky Sandbox.

844На серверах развернуты виртуальные образы операционных систем Microsoft Windows, в которых
запускаются проверяемые объекты. Вы можете ввести IP-адрес (IPv4 или IPv6) или полное доменное
имя. Подробнее о развертывании виртуальных образов и конфигурации серверов Kaspersky Sandbox
см. в справке Kaspersky Sandbox .
Настроить время ожидания соединения с сервером Kaspersky Sandbox.
Время ожидания ответа на запрос о проверке объекта от сервера Kaspersky Sandbox. По истечению
времени ожидания Kaspersky Sandbox перенаправляет запрос на следующий сервер. Значение
времени ожидания зависит от скорости и стабильности соединения. Значение по умолчанию 5 сек.
Настроить доверенное соединение между компьютером и серверами Kaspersky Sandbox.
Для настройки доверенного соединения с серверами Kaspersky Sandbox вам нужно подготовить TLSсертификат. Далее вам нужно добавить сертификат на серверы Kaspersky Sandbox и в политике
Kaspersky Endpoint Security. Подробнее о подготовке сертификата и добавлении сертификата насерверы см. в справке Kaspersky Sandbox .
Показать текущие параметры работы компонента.
Синтаксис команды
avp.com stop sandbox [/login=<user name> /password=<password>]
avp.com start sandbox
avp.com sandbox /set [--tls=yes|no] [--servers=<server address>:<port>] [--timeout=<Kaspersky Sandbox server connection timeout (ms)>] [--pinned-certificate=<path to the
TLS certificate>][/login=<user name> /password=<password>]
avp.com sandbox /showОперация
stopВыключить компонент Kaspersky Sandbox.

startВключить компонент Kaspersky Sandbox.

setНастроить параметры работы компонента Kaspersky Sandbox. Вы можете настроить
следующие параметры:использование доверенного соединения (--tls);
добавление TLS-сертификата (--pinned-certificate);установка времени ожидания соединения с сервером Kaspersky Sandbox (--timeout);добавление серверов Kaspersky Sandbox (--servers).

showПоказать текущие параметры работы компонента. В результате вы получите следующий
ответ:
sandbox.timeout=<Kaspersky Sandbox server connection timeout (ms)>sandbox.tls=<trusted connection status>
sandbox.servers=<list of Kaspersky Sandbox servers>Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

845

Пример:avp.com start sandbox
avp.com sandbox /set --tls=yes --pinned-certificate="С:\Users\Admin\certificate.pem"
avp.com sandbox /set --servers=10.10.111.0:147

PREVENTION. Управление Запретом запуска объектов
Выключить компонент Запрет запуска объектов или показать текущие параметры работы компонента,включая список правил запрета запуска объектов.
Синтаксис команды
avp.com prevention disable
avp.com prevention /showВ результате выполнения команды prevention /show вы получите следующий ответ:prevention.enable=true|false
prevention.mode=audit|prevent
prevention.rules
id: <rule ID>
target: script|process|document
md5: <MD5 hash of the file>
sha256: <SHA256 hash of the file>pattern: <path to the object>case-sensitive: true|falseКоды возврата команды:-1 – команда не поддерживается версией приложения, которое установлено на компьютере.
0 – команда выполнена успешно.
1 – команде не передан обязательный аргумент.
2 – общая ошибка.
4 – синтаксическая ошибка.
9 – неверная операция (например, попытка выключить компонент, если компонент уже выключен).

ISOLATION. Управление Сетевой изоляцией
Выключить Сетевую изоляцию компьютера или показать текущие параметры работы компонента. Параметры
работы компонента также включают в себя список сетевых соединений, которые добавлены в исключения.
846

Синтаксис команд:avp.com isolation /OFF /login=<user name> /password=<password>
avp.com isolation /STATВ результате выполнения команды stat вы получите следующий ответ: Network isolation on|off.

RESTORE. Восстановление файлов из карантина
Восстановить файл из карантина в папку его исходного размещения. Карантин – это специальное локальное
хранилище на компьютере. Пользователь может поместить на карантин файлы, которые считает опаснымидля компьютера. Файлы на карантине хранятся в зашифрованном виде и не угрожают безопасности
устройства. Kaspersky Endpoint Security использует карантин только при работе с решениями Detection andResponse: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. В остальных случаях Kaspersky Endpoint
Security помещает файл в резервное хранилище. Подробнее о работе с карантином в составе решений см. всправке Kaspersky Sandbox , Kaspersky Endpoint Detection and Response Optimum , Kaspersky Endpoint
Detection and Response Expert , Kaspersky Anti Targeted Attack Platform .
Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь
разрешение Восстановление из резервного хранилища.

Объект помещается на карантин под системной учетной записью (SYSTEM).
Восстановление файлов из карантина имеет следующие особенности:Если папка назначения удалена или у пользователя нет прав доступа к этой папке, приложение помещает
файл в папку %DataRoot%\QB\Restored. Далее вам нужно вручную переместить файл в папку
назначения.
Приложение учитывает регистр имени восстанавливаемого файла. Если вы введите имя файла в неверном
регистре, приложение не восстановит файл.
Если в папке восстановления уже есть файл с таким же именем, приложение отменит восстановление
файла.
Если вы используете решение KATA (EDR), после восстановления файла приложение сохраняет копию
файла на карантине. Вы можете очистить карантин вручную. Для решений EDR Optimum и EDR Expertприложение удаляет файл из карантина после восстановления.
Синтаксис команды
avp.com RESTORE [/REPLACE] <file name> /login=<user name> /password=<password>Дополнительные параметры
/REPLACEПереписать существующий файл.

<file name>Имя восстанавливаемого файла.

Авторизация
847

/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

Пример:avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1
Коды возврата команды:-1 – команда не поддерживается версией приложения, которое установлено на компьютере.
0 – команда выполнена успешно.
1 – команде не передан обязательный аргумент.
2 – общая ошибка.
4 – синтаксическая ошибка.

IOCSCAN. Поиск индикаторов компрометации (IOC)Запустить задачу поиска индикаторов компрометации (IOC). Индикатор компрометации (Indicator ofCompromise, IOC) – набор данных об объекте или активности, который указывает на несанкционированный
доступ к компьютеру (компрометация данных). Например, индикатором компрометации может быть большое
количество неудачных попыток входа в систему. Задача Поиск IOC позволяет обнаруживать индикаторы
компрометации на компьютере и выполнять действия по реагированию на угрозы.
Синтаксис команды
avp.com IOCSCAN <full path to the IOC file>|/path=<path to the IOC files folder>[/process=on|off] [/hint=<full path to executable file of a process|full file path>][/registry=on|off] [/dnsentry=on|off] [/arpentry=on|off] [/ports=on|off][/services=on|off] [/system=on|off] [/users=on|off] [/volumes=on|off][/eventlog=on|off] [/datetime=<event publication date>] [/channels=<list of channels>][/files=on|off] [/drives=<all|system|critical|custom>] [/excludes=<list of
exclusions>][/scope=<list of folders to scan>]IOC-файлы
<full pathto the IOC
file>Полный путь к IOC-файлу, по которому требуется выполнить поиск. Вы можете указать
несколько IOC-файлов через пробел. Полный путь к IOC-файлу следует ввести безаргумента /path.
Например, C:\Users\Admin\Desktop\IOC\file1.ioc/path=<pathto thefolder with
IOC files>Путь к папке с IOC-файлами, по которым требуется выполнять поиск. IOC-файлы –файлы, содержащие набор индикаторов, при совпадении с которыми приложение
считает событие обнаружением. IOC-файлы должны соответствовать стандарту
описания OpenIOC.
Например, C:\Users\Admin\Desktop\IOCТип данных для поиска IOC/process=on|offАнализ данных о процессах при поиске IOC (термин ProcessItem).
848Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет запущенные на компьютере процессы привыполнении проверки. Если в IOC-файле указаны IOC-термины
IOC-документа ProcessItem, они игнорируются (определяются какотсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет данные о процессах, только если IOC-документ
ProcessItem описан в переданном на проверку IOC-файле.
/hint=<full path to the
executable file of theprocess|full path to thefile>Анализ данных о файле при поиске IOC (термины ProcessItem и
FileItem).
Вы можете выбрать файл следующими способами:<full path to the executable file of the process> –термин ProcessItem;<full path to the file> – термин FileItem.

/registry=on|offАнализ данных о реестре Windows при поиске IOC (термин
RegistryItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет реестр Windows. Если в IOC-файле указаны
термины IOC-документа RegistryItem, они игнорируются
(определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет реестр Windows, только если IOC-документ
RegistryItem описан в переданном на проверку IOC-файле.
Для типа данных RegistryItem Kaspersky Endpoint Securityанализирует определенный набор разделов реестра.

/dnsentry=on|offАнализ данных о записях в локальном кеше DNS при поиске IOC(термин DnsEntryItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет локальный кеш DNS. Если в IOC-файле
указаны термины IOC-документа DnsEntryItem, они игнорируются
(определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет локальный кеш DNS, только если IOC-документ
DnsEntryItem описан в переданном на проверку IOC-файле.

/arpentry=on|offАнализ данных о записях в ARP-таблице при поиске IOC (термин
ArpEntryItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет таблицу ARP. Если в IOC-файле указаны
термины IOC-документа ArpEntryItem, они игнорируются
(определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет ARP-таблицу, только если IOC-документ ArpEntryItem
описан в переданном на проверку IOC-файле.

/ports=on|offАнализ данных о портах, открытых на прослушивание, при поиске
IOC (термин PortItem).
849

Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет таблицу активных соединений наустройстве. Если в IOC-файле указаны термины IOC-документаPortItem, они игнорируются (определяются как отсутствие
совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет таблицу активных соединений, только если IOCдокумент PortItem описан в переданном на проверку IOC-файле.
/services=on|offАнализ данных о службах, установленных на устройстве, припоиске IOC (термин ServiceItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет данные о службах, установленных наустройстве. Если в IOC-файле указаны термины IOC-документа
ServiceItem, они игнорируются (определяются как отсутствие
совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет данные о службах, только если IOC-документ
ServiceItem описан в переданном на проверку IOC-файле.

/system=on|offАнализ данных об окружении при поиске IOC (термин
SystemInfoItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не анализирует данные об окружении. Если в IOC-файле
указаны термины IOC-документа SystemInfoItem, ониигнорируются (определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityанализирует данные об окружении, только если IOC-документ
SystemInfoItem описан в переданном на проверку IOC-файле.

/users=on|offАнализ данных о пользователях при поиске IOC (термин UserItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не анализирует данные о пользователях, созданных всистеме. Если в IOC-файле указаны термины IOC-документа
UserItem, они игнорируются (определяются как отсутствие
совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityанализирует данные о пользователях, созданных в системе,только если IOC-документ UserItem описан в переданном напроверку IOC-файле.

/volumes=on|offАнализ данных о томах при поиске IOC (термин VolumeItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет данные о томах на устройстве. Если в IOCфайле указаны термины IOC-документа VolumeItem, ониигнорируются (определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityанализирует данные о томах, только если IOC-документ
VolumeItem описан в переданном на проверку IOC-файле.

/eventlog=on|offАнализ данных о записях в журнале событий Windows при поиске
IOC (термин EventLogItem).
850

Если параметр установлен со значением off, Kaspersky Endpoint
Security не проверяет записи в журнале событий Windows. Если вIOC-файле указаны термины IOC-документа EventLogItem, ониигнорируются (определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityпроверяет записи в журнале событий Windows, только если IOCдокумент EventLogItem описан в переданном на проверку IOCфайле.
/datetime=<event publicationdate>Учет даты публикации события в журнале событий Windows приопределении области поиска IOC для соответствующего IOCдокумента.
При поиске IOC Kaspersky Endpoint Security проверяет записи вжурнале событий Windows, опубликованные в период суказанного времени и даты и до момента выполнения задачи.
В качестве значения параметра Kaspersky Endpoint Securityпозволяет задать дату публикации события. Проверка будет
выполняться только для событий, опубликованных в журнале
событий Windows после указанной даты и до момента
выполнения проверки.
Если параметр не указан, Kaspersky Endpoint Security проверяет
события с любой датой публикации. Параметр
TaskSettings::BaseSettings::EventLogItem::datetime недоступен дляредактирования.
Параметр используется, только если IOC-документ EventLogItem
описан в переданном на проверку IOC-файле.

/channel=<list of channels>Список имен каналов (журналов), для которых требуется
выполнить поиск IOC.
Если параметр указан, Kaspersky Endpoint Security проверяет
записи, опубликованные в указанных журналах. При этом в IOCдокументе должен быть описан термин EventLogItem.
Имя журнала задается в формате строки, в соответствии сименем журнала (канала), указанного в свойствах этого журнала
(параметр Full Name) или в свойствах события (параметр
<Channel></Channel> в xml-схеме события). Вы можете указать
несколько каналов через пробел.
Если параметр не указан, Kaspersky Endpoint Security проверяет
записи для каналов Application, System, Security.

/files=on|offАнализ данных о файлах при поиске IOC (термин FileItem).
Если параметр установлен со значением off, Kaspersky Endpoint
Security не анализирует данные о файлах. Если в IOC-файле
указаны термины IOC-документа FileItem, они игнорируются
(определяются как отсутствие совпадения).
Если параметр не установлен, Kaspersky Endpoint Securityанализирует данные о файлах, только если IOC-документ FileItemописан в переданном на проверку IOC-файле.

/drives=<all|system|critical|custom>Область поиска IOC при анализе данных для IOC-документа
FileItem.
Доступны следующие значения области поиска:<all> – все доступные файловые области.
<system> – файлы, расположенные в папках, в которых
установлена ОС.
851

<critical> – временные файлы в пользовательских исистемных папках.
<custom> – файлы в указанных пользователем областях
(/scope=<list of folders to scan>).
Если параметр не установлен, проверка выполняется вкритических областях.
/excludes=<list of
exclusions>Область исключений при анализе данных для IOC-документа
FileItem. Вы можете указать несколько путей через пробел.

/scope=<list of folder toscan>Пользовательская область поиска IOC при анализе данных дляIOC-документа FileItem (/drives=custom). Вы можете указать
несколько путей через пробел.

Коды возврата команды:-1 – команда не поддерживается версией приложения, которое установлено на компьютере.
0 – команда выполнена успешно.
1 – команде не передан обязательный аргумент.
2 – общая ошибка.
4 – синтаксическая ошибка.
Если команда была выполнена успешно (код 0) и в процессе выполнения были обнаружены индикаторы
компрометации, Kaspersky Endpoint Security выводит в командную строку следующие данные о результатах
выполнения задачи:UuidИдентификатор IOC-файла из заголовка структуры IOC-файла (тег <iocid="">)

NameОписание IOC-файла из заголовка структуры IOC-файла (тег <description></description>)

Matched Indicator
ItemsПеречень идентификаторов всех сработавших индикаторов.

Matched objectsДанные по каждому документу IOC, по которому было найдено совпадение.

MDRLICENSE. Активация MDRВыполнить операции с конфигурационным файлом BLOB для активации Managed Detection and Response.
BLOB-файл содержит идентификатор клиента и информацию о лицензии Kaspersky Managed Detection andResponse. BLOB-файл находится в ZIP-архиве конфигурационного файла MDR. Вы можете получить ZIP-архивв Консоли Kaspersky Managed Detection and Response. Подробную информацию о BLOB-файле см. в справке
Kaspersky Managed Detection and Response .
Для выполнения операций с BLOB-файлом требуются права администратора. Также параметры
Managed Detection and Response в политике должны быть доступны для изменения ( ).

852Синтаксис команды
avp.com MDRLICENSE <operation> [/login=<user name> /password=<password>]Операция
/ADD
<file
name>

Применить конфигурационный файл BLOB для интеграции с Kaspersky Managed Detection
and Response (формат файла P7). Вы можете применить только один BLOB-файл. ЕслиBLOB-файл уже добавлен на компьютер, файл будет заменен.

/DELУдалить конфигурационный файл BLOB.

Авторизация
/login=<user name> /password=<password>Учетные данные пользователя с необходимыми разрешениями
Защиты паролем.

Пример:avp.com MDRLICENSE /ADD file.key
avp.com MDRLICENSE /DEL /login=KLAdmin /password=!Password1

EDRKATA. Интеграция с EDR (KATA)
Команды управления компонентом Endpoint Detection and Response (KATA):Включить или выключить компонент EDR (KATA).
Компонент EDR (KATA) обеспечивает взаимодействие с решением Kaspersky Anti Targeted Attack
Platform.
Настроить параметры подключения к серверам Kaspersky Anti Targeted Attack Platform.
Показать текущие параметры работы компонента.
Синтаксис команды
avp.com START EDRKATA
avp.com STOP EDRKATA
avp.com EDRKATA /set /servers=<адрес сервера>:<порт> /server-certificate=<путь к TLSсертификату> [/timeout=<время ожидания соединения с сервером Central Node (с)>][/sync-period=<период синхронизации с сервером Central Node (мин)>]avp.com EDRKATA /showОперация
stopВыключить компонент EDR (KATA).

startВключить компонент EDR (KATA).

setНастроить параметры работы компонента EDR (KATA). Вы можете настроить следующие
параметры:добавление серверов Central Node (servers=<адрес сервера>:<порт>);добавление TLS-сертификата (server-certificate=<путь к TLS-сертификату>);853

установка времени ожидания соединения с сервером Central Node (/timeout=<время
ожидания соединения с сервером Central Node (с)>);установка периода синхронизации с сервером Central Node (/sync-period=<период
синхронизации с сервером Central Node (мин)>).
showПоказать текущие параметры работы компонента.

Коды ошибокПри работе с приложением через командную строку возможно появление ошибок. При появлении ошибки
Kaspersky Endpoint Security показывает сообщение об ошибке, например, Error: Cannot start task
'EntAppControl'. Также Kaspersky Endpoint Security может показать дополнительные сведения в виде кода,например, error=8947906D (см. таблицу ниже).
Коды ошибок

Кодошибки

Описание

09479001

Этот ключ уже используется

0947901D

Истек срок действия лицензии. Обновление баз недоступно

89479002Ключ не найден

89479003

Цифровая подпись повреждена или не найдена

89479004Данные повреждены

89479005Файл ключа поврежден

89479006

Истек срок действия лицензии

89479007Файл ключа не указан

89479008

Неверный файл ключа

89479009

Не удалось сохранить данные

8947900AНе удалось прочитать данные

8947900B

Ошибка ввода / вывода

8947900CБазы не найдены

8947900E

Библиотека лицензирования не загружена

8947900FБазы повреждены или обновлены вручную

89479010Базы повреждены

89479011

Невозможно применить недействительный файл ключа для добавления резервного ключа

89479012Системная ошибка

89479013

Список запрещенных ключей поврежден

89479014Подпись файла не соответствует цифровой подписи "Лаборатории Касперского"89479015Невозможно использовать ключ для пробной лицензии в качестве ключа длякоммерческой лицензии
854

89479016

Чтобы использовать бета-версию приложения, требуется лицензия для бетатестирования

89479017

Файл ключа не подходит для данного приложения. Невозможно активировать Kaspersky
Endpoint Security для Windows с помощью файла ключа для другого приложения.
Пожалуйста, проверьте установленное приложение

89479018

Лицензионный ключ заблокирован "Лабораторией Касперского"89479019

Приложение уже использовалось по пробной лицензии. Невозможно снова добавить ключдля пробной лицензии

8947901A

Файл ключа поврежден

8947901B

Цифровая подпись не найдена, повреждена или не соответствует подписи "Лаборатории
Касперского"8947901C

Невозможно добавить ключ, если срок действия соответствующей ему некоммерческой
лицензии истек

8947901E

Дата создания файла ключа или его применения некорректна. Проверьте системную дату8947901F

Невозможно добавить ключ для пробной лицензии, пока действует другая аналогичная
лицензия

89479020Список запрещенных ключей поврежден или не найден

89479021Описание обновлений повреждено или не найдено

89479022Внутренние данные несовместимые с текущим приложением

89479023

Невозможно применить недействительный файл ключа для добавления резервного ключа

89479025Возникла ошибка при отправке запроса на сервер активации. Возможные причины:ошибка соединения с интернетом или временные проблемы на сервере активации.
Попробуйте активировать приложение с помощью кода активации позже (через 1-2 часа).
В случае повторения ошибки обратитесь к вашему интернет-провайдеру

89479026В запросе указан неверный код активации

89479027Невозможно получить статус ответа

89479028Ошибка при сохранении временного файла

89479029Введен неверный код активации или на компьютере установлена некорректная системная
дата. Проверьте системную дату на компьютере

8947902A

Ключ не подходит для данного приложения или истек срок действия лицензии

8947902B

Не удалось получить файл ключа. Введен неверный код активации

8947902C

Сервер активации возвратил ошибку 400

8947902DСервер активации возвратил ошибку 401

8947902E

Сервер активации возвратил ошибку 403

8947902F

Недоступен необходимый ресурс на сервере активации. Сервер активации возвратил
ошибку 404. Пожалуйста, проверьте настройки подключения к интернету

89479030

Сервер активации возвратил ошибку 405

89479031

Сервер активации возвратил ошибку 406

89479032Требуется аутентификация на прокси-сервере. Пожалуйста, проверьте настройки сети89479033

Истек тайм-аут ожидания запроса

89479034Сервер активации возвратил ошибку 409
855

89479035

Недоступен необходимый ресурс на сервере активации. Сервер активации возвратил
ошибку 410. Пожалуйста, проверьте настройки подключения к интернету

89479036Сервер активации возвратил ошибку 411

89479037Сервер активации возвратил ошибку 412

89479038Сервер активации возвратил ошибку 413

89479039

Сервер активации возвратил ошибку 414

8947903A

Сервер активации возвратил ошибку 415

8947903C

Внутренняя ошибка сервера

8947903DФункциональность не поддерживается

8947903E

Некорректный ответ от шлюза. Пожалуйста, проверьте настройки сети8947903FРесурс временно недоступен

89479040

Истек тайм-аут ожидания ответа от шлюза. Пожалуйста, проверьте настройки сети89479041

Протокол не поддерживается сервером

89479043

Неизвестная ошибка http89479044Некорректный идентификатор ресурса

89479046

Некорректный адрес (URL)89479047Некорректная целевая папка

89479048

Ошибка выделения памяти

89479049

Ошибка конвертации параметров в ANSI-строку (url, folder, agent)

8947904A

Ошибка создания рабочего потока

8947904B

Рабочий поток уже запущен

8947904C

Рабочий поток не запущен

8947904DФайл ключа не найден на сервере активации

8947904E

Ключ заблокирован

8947904F

Внутренняя ошибка сервера активации

89479050

Недостаточно данных в запросе на активацию

89479053

Срок действия лицензии, соответствующей добавляемому ключу, уже истек

89479054

На компьютере установлена некорректная системная дата. Пожалуйста, проверьте
системную дату на компьютере

89479055Срок действия пробной лицензии истек

89479056

Период активации приложения истек

89479057Превышено допустимое количество активаций приложения с помощью указанного кода89479058

Процедура активации завершилась с системной ошибкой " +89479059

Невозможно использовать ключ для пробной лицензии в качестве ключа длякоммерческой лицензии

8947905C

Требуется код активации

89479062Невозможно подключиться к серверу активации
856

89479064

Сервер активации недоступен. Пожалуйста, проверьте настройки подключения кинтернету и попробуйте активировать приложение снова

89479065

Срок действия лицензии истек

89479066Невозможно заменить активный ключ на ключ с истекшим сроком годности

89479067Невозможно добавить резервный ключ, если срок действия соответствующей лицензии
истекает раньше по сравнению с действующей лицензией

89479068

Отсутствует обновленный ключ по подписке

8947906A

Неподходящий код активации

8947906B

Ключ уже активен

8947906C

Типы лицензий, которые соответствуют активному и резервному ключам, не совпадают

8947906DЛицензия не допускает работу компонента

8947906E

Невозможно добавить ключ по подписке в качестве резервного

89479213Общая ошибка транспортного уровня

89479214Не удалось связаться с сервером активации

89479215

Неверный формат веб-адреса

89479216Не удалось преобразовать адрес прокси-сервера

89479217Не удалось преобразовать адрес сервера. Пожалуйста, проверьте настройки
подключения к интернету

89479218Попытка соединения с сервером завершилась с ошибкой

89479219Удаленный отказ в доступе

8947921A

Тайм-аут операции истек

8947921B

Ошибка отправки http-запроса

8947921C

Ошибка SSL-соединения

8947921D

Операция прервана в результате обратного вызова

8947921E

Слишком много перенаправлений

8947921FПроверка адресата завершилась с ошибкой

89479220Пустой ответ от сервера

89479221Ошибка отправки данных

89479222Ошибка приема данных

89479223Проблема, связанная с SSL-сертификатом

89479224

Проблема, связанная с шифрованием SSL

89479225

Проблема, связанная с центром SSL-сертификации

89479226

Некорректное содержимое сетевого пакета

89479227

Учетной записи отказано в доступе

89479228Некорректный файл SSL-сертификата

89479229Не удалось завершить SSL-соединение

8947922A

Повторная ошибка
857

8947922B

Некорректный файл с отозванными сертификатами

8947922C

Ошибка запроса SSL-сертификата

89479401Неизвестная ошибка сервера

89479402

Внутренняя ошибка сервера

89479403

Ключ для введенного кода активации отсутствует

89479404

Активный ключ заблокирован

89479405

Отсутствуют обязательные параметры запроса для активации

89479406

Неверный номер или пароль клиента

89479407

Неверный код активации

89479408Код активации не подходит для данного приложения. Невозможно активировать Kaspersky
Endpoint Security для Windows с помощью кода активации для другого приложения.
Пожалуйста, проверьте установленное приложение

89479409

Требуется код активации

8947940B

Истек период активации

8947940C

Превышено число активаций приложения с помощью этого кода активации

8947940D

Неверный формат идентификатора запроса

8947940E

Код активации уже используется

8947940FНевозможно обновить код активации

89479410

Код активации не подходит для этого региона

89479411

Данный код активации не предназначен для используемой языковой версии приложения

89479412

Код активации предназначен для новой версии данного приложения. Для активации
установленной версии приложения необходимо получить другой код активации

89479413

Сервер активации вернул ошибку 643

89479414

Сервер активации вернул ошибку 644

89479415Сервер активации вернул ошибку 645

89479416Сервер активации вернул ошибку 646

89479417

Требуется сервер активации версии 1.0

89479418

Неверный формат кода активации

89479419

Время на компьютере не синхронизировано со временем на сервере активации

8947941A

Неверная версия приложения

8947941B

Срок действия подписки истек

8947941C

Превышено допустимое количество активаций

8947941D

Неверная подпись тикета

8947941E

Требуются дополнительные данные пользователя

8947941F

Проверка данных пользователя завершилась с ошибкой

89479420Подписка неактивна

89479421

В данный момент производятся технические работы с сервером активации
858

89479501

Непредвиденная ошибка

89479502

Передан недопустимый параметр. Например, пустой список адресов серверов активации

89479503

Код активации недействителен (неправильная контрольная сумма)89479504Неверный идентификатор пользователя

89479505Неверный пароль пользователя

89479506

Сервер активации вернул неверный ответ

89479507

Исполнение запроса на активацию было прервано

89479509

Сервер активации вернул пустой список переадресации

Приложение. Профили приложения
Профиль – компонент, задача или функция Kaspersky Endpoint Security. Профили предназначены дляуправления приложением из командной строки. Вы можете использовать профили для выполнения команд
START, STOP, STATUS, STATISTICS и EXPORT. С помощью профилей вы можете настроить параметры
приложения (например, STOP DeviceControl) или запустить задачу (например, START Scan_My_Computer).
Доступны следующие профили:AdaptiveAnomaliesControl – Адаптивный контроль аномалий.
AMSI – AMSI-защита.
BehaviorDetection – Анализ поведения.
DeviceControl – Контроль устройств.
EntAppControl – Контроль приложений.
File_Monitoring или FM – Защита от файловых угроз.
Firewall или FW – Сетевой экран.
HIPS – Предотвращение вторжений.
IDS – Защита от сетевых угроз.
IntegrityCheck – Проверка целостности.
LogInspector – Анализ журналов.
Mail_Monitoring или EM – Защита от почтовых угроз.
Rollback – Откат обновления.
Scan_ContextScan – Проверка из контекстного меню.
Scan_IdleScan – Фоновая проверка.

859

Scan_Memory – Проверка памяти ядра.
Scan_My_Computer – Полная проверка.
Scan_Objects – Выборочная проверка.
Scan_Qscan – Проверка объектов, загрузка которых осуществляется при запуске операционной системы.
Scan_Removable_Drive – Проверка съемных дисков.
Scan_Startup или STARTUP – Проверка важных областей.
Updater – Обновление.
Web_Monitoring или WM – Защита от веб-угроз.
WebControl – Веб-Контроль.
Также Kaspersky Endpoint Security поддерживает работу служебных профилей. Служебные профили
могут понадобиться при обращении в Службу технической поддержки "Лаборатории Касперского".

860

Управление приложением через REST API
Kaspersky Endpoint Security позволяет настраивать параметры приложения, запускать проверку иобновление антивирусных баз, а также выполнять другие задачи с помощью сторонних решений. Для этого
Kaspersky Endpoint Security предоставляет API. Kaspersky Endpoint Security REST API работает по протоколу
HTTP и представляет собой набор методов "запрос / ответ". То есть вы можете управлять Kaspersky Endpoint
Security через стороннее решение, а не локальный интерфейс приложения или Консоль администрирования
Kaspersky Security Center.
Для начала работы с REST API нужно установить Kaspersky Endpoint Security c поддержкой REST API. RESTклиент и Kaspersky Endpoint Security должны быть установлены на одном компьютере.
Для безопасной работы Kaspersky Endpoint Security c REST-клиентом выполните следующие требования:Настройте защиту REST-клиента от несанкционированного доступа в соответствии с рекомендациями
производителя REST-клиента. Также настройте защиту папки с REST-клиентом от записи с помощью
списка управления избирательным доступом (англ. Discretionary Access Control List – DACL).
Для запуска REST-клиента используйте отдельную учетную запись с правами администратора. Запретите
интерактивный вход в систему для этой учетной записи.
Управление приложением через REST API осуществляется по адресу http://127.0.0.1 или http://localhost.
Удаленно управлять Kaspersky Endpoint Security через REST API невозможно.
ОТКРЫТЬ ДОКУМЕНТАЦИЮ REST API

Установка приложения с REST API
Для управления приложением через REST API нужно установить Kaspersky Endpoint Security c поддержкойREST API. Если вы управляете Kaspersky Endpoint Security через REST API, управлять приложением спомощью Kaspersky Security Center невозможно.

Подготовка к установке приложения с поддержкой REST API
Для безопасной работы Kaspersky Endpoint Security с REST-клиентом вам нужно настроить идентификацию
запросов. Для этого вам нужно установить сертификат и в дальнейшем подписывать полезные данные
каждого запроса.
Для создания сертификата вы можете использовать, например, OpenSSL.
Пример:$ openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 1825 -nodesИспользуйте алгоритм шифрования RSA и размер ключа 2048 бит и более.
В результате вы получите сертификат cert.pem и закрытый ключ key.pem.

Установка приложения с поддержкой REST API
Чтобы установить Kaspersky Endpoint Security c поддержкой REST API, выполните следующие действия:861

1. Запустите интерпретатор командной строки cmd от имени администратора.
2. Перейдите в папку, в которой расположен дистрибутив Kaspersky Endpoint Security версии 11.2.0 или выше.
3. Установите Kaspersky Endpoint Security со следующими параметрами:RESTAPI=1
RESTAPI_User=<Имя пользователя>Имя пользователя для управления приложением через REST API. Введите имя пользователя в формате
<DOMAIN>\<UserName> (например, RESTAPI_User=COMPANY\Administrator). Вы можете управлять
приложением через REST API только под этой учетной записью. Для работы с REST API вы можете
выбрать только одного пользователя.
RESTAPI_Port=<Порт>Порт для управления приложением через REST API. По умолчанию используется порт 6782. Убедитесь,что порт свободен. Необязательный параметр.
RESTAPI_Certificate=<Путь к сертификату>Сертификат для идентификации запросов (например, RESTAPI_Certificate=C:\cert.pem).
Вы можете установить сертификат после установки приложения или обновить сертификат после
истечения срока действия.
Как установить сертификат для идентификации запросов REST API

1. Выключите самозащиту Kaspersky Endpoint Security.
Механизм самозащиты предотвращает изменение и удаление файлов приложения на жестком
диске, процессов в памяти, записей в системном реестре.
2. Перейдите в раздел с параметрами REST API в реестре:HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\KasperskyLab\protected\KES\settings\Rest
3. Введите путь к сертификату, например, Certificate = C:\Folder\cert.pem.
4. Включите самозащиту Kaspersky Endpoint Security.
5. Перезапустите приложение.
AdminKitConnector=1
Управление приложением с помощью систем администрирования. По умолчанию управление
разрешено.
Также вы можете задать параметры работы с REST API с помощью файла setup.ini.
Пример:setup_kes.exe /pEULA=1 /pPRIVACYPOLICY=1 /pKSN=1 /pALLOWREBOOT=1/pAdminKitConnector=1 /pRESTAPI=1 /pRESTAPI_User=COMPANY\Administrator/pRESTAPI_Certificate=C:\cert.pem /sВ результате вы сможете управлять приложением через REST API. Для проверки работы откройте
документацию REST API с помощью GET-запроса.
Пример:862

GET http://localhost:6782/kes/v1/api-docsЕсли вы установили приложение с поддержкой REST API, Kaspersky Endpoint Security автоматически
создает в параметрах Веб-Контроля разрешающее правило доступа к веб-ресурсам Служебное
правило для REST API. Это правило нужно для обеспечения постоянного доступа REST-клиента к
Kaspersky Endpoint Security. Например, если вы ограничили доступ пользователя к веб-ресурсам, это неповлияет на управление приложением через REST API. Мы рекомендуем не удалять правило и неизменять параметры правила Служебное правило для REST API. Если вы удалили правило, Kaspersky
Endpoint Security восстановит правило после перезапуска приложения.

Работа с APIОграничить доступ к приложению через REST API с помощью Защиты паролем невозможно. Например,запретить выключать защиту через REST API невозможно. Вы можете настроить Защиту паролем черезREST API и ограничить доступ пользователей к приложению через локальный интерфейс.
Для управления приложением через REST API нужно запустить REST-клиент под учетной записью, которуювы задали при установке приложения с поддержкой REST API. Для работы с REST API вы можете выбрать
только одного пользователя.
ОТКРЫТЬ ДОКУМЕНТАЦИЮ REST API
Управление приложением через REST API состоит из следующих этапов:1. Получите текущие значения параметров приложения. Для этого отправьте GET-запрос.
Пример:GET http://localhost:6782/kes/v1/settings/ExploitPrevention
2. Приложение отправит ответ со структурой и значениями параметров. Kaspersky Endpoint Securityподдерживает XML- и JSON-форматы.
Пример:{"action": 0,"enableSystemProcessesMemoryProtection": true ,"enabled": true}
3. Измените параметры приложения. Используйте структуру параметров, полученную в ответ от GETзапроса.
Пример:{"action": 0,"enableSystemProcessesMemoryProtection": false ,"enabled": true}
4. Сохраните параметры приложения (полезные данные) в JSON (payload.json).
5. Подпишите JSON в формате PKCS7.
863

Пример:$ openssl smime -sign -in payload.json -signer cert.pem -inkey key.pem nodetach -binary -outform pem -out signed_payload.pemВ результате вы получите подписанный файл с полезными данными запроса (signed_payload.pem).
6. Измените параметры приложения. Для этого отправьте POST-запрос c прикрепленным подписанным
файлом с полезными данными запроса (signed_payload.pem).
Приложение применит изменения в параметрах и отправит ответ с результатами настройки приложения
(ответ может быть пустым). Вы можете убедиться в том, что параметры изменены, с помощью GETзапроса.

864

Источники информации о приложении
Страница Kaspersky Endpoint Security на веб-сайте "Лаборатории Касперского"На странице Kaspersky Endpoint Securityвозможностях и особенностях работы.

вы можете получить общую информацию о приложении, егоСтраница Kaspersky Endpoint Security содержит ссылку на интернет-магазин. В нем вы можете приобрести
приложение или продлить право пользования приложением.

Страница Kaspersky Endpoint Security в Базе знаний
База знаний – это раздел веб-сайта Службы технической поддержки.
На странице Kaspersky Endpoint Security в Базе знаний вы найдете статьи, которые содержат полезную
информацию, рекомендации и ответы на часто задаваемые вопросы о приобретении, установке ииспользовании приложения.
Статьи Базы знаний могут отвечать на вопросы, которые относятся не только к Kaspersky Endpoint Security,но и к другим приложениям "Лаборатории Касперского". Статьи Базы знаний также могут содержать новости
Службы технической поддержки.

Обсуждение приложений "Лаборатории Касперского" на Форуме
Если ваш вопрос не требует срочного ответа, вы можете обсудить его со специалистами "Лаборатории
Касперского" и c другими пользователями на нашем Форуме .
На Форуме вы можете просматривать опубликованные темы, добавлять свои комментарии, создавать новые
темы для обсуждения.

865

Обращение в Службу технической поддержки
Если вы не нашли решения вашей проблемы в документации или других источниках информации о Kaspersky
Endpoint Security, рекомендуется обратиться в Службу технической поддержки. Сотрудники Службы
технической поддержки ответят на ваши вопросы об установке и использовании Kaspersky Endpoint Security.
Kaspersky предоставляет поддержку Kaspersky Endpoint Security в течение жизненного цикла (см.
страницу жизненного цикла приложений ). Прежде чем обратиться в Службу технической поддержки,ознакомьтесь с правилами предоставления технической поддержки .
Вы можете связаться со специалистами Службы технической поддержки одним из следующих способов:посетить сайт Службы технической поддержки

;отправить запрос в Службу технической поддержки "Лаборатории Касперского" с портала Kaspersky
CompanyAccount .
После того как вы проинформируете специалистов Службы технической поддержки "Лаборатории
Касперского" о возникшей проблеме, они могут попросить вас создать файл трассировки. Файл трассировки
позволяет отследить процесс пошагового выполнения команд приложения и обнаружить, на каком этапе
работы приложения возникает ошибка.
Кроме того, специалистам Службы технической поддержки может понадобиться дополнительная
информация об операционной системе, запущенных процессах на компьютере, подробные отчеты работы
компонентов приложения.
Во время работ по диагностике специалисты Службы технической поддержки могут попросить вас изменить
параметры приложения:Активировать функциональность получения расширенной диагностической информации.
Выполнить более тонкую настройку работы отдельных компонентов приложения, недоступную через
стандартные средства пользовательского интерфейса.
Изменить параметры хранения полученной диагностической информации.
Настроить перехват и сохранение в файл сетевого трафика.
Вся необходимая для выполнения перечисленных действий информация (описание последовательности
шагов, изменяемые параметры, конфигурационные файлы, скрипты, дополнительные возможности
командной строки, отладочные модули, специализированные утилиты и так далее), а также состав
полученных в отладочных целях данных будут сообщены вам специалистами Службы технической
поддержки. Полученная расширенная диагностическая информация сохраняется на компьютере
пользователя. Автоматическая пересылка полученных данных в "Лабораторию Касперского" не выполняется.
Перечисленные выше действия должны выполняться только под руководством специалистов Службы
технической поддержки по полученным от них инструкциям. Самостоятельное изменение параметров
работы приложения способами, не описанными в справке или в рекомендациях специалистов Службы
технической поддержки, может привести к замедлению и сбоям в работе операционной системы,снижению уровня защиты компьютера, а также к нарушению доступности и целостности
обрабатываемой информации.

866

О составе и хранении файлов трассировкиВы сами несете ответственность за обеспечение безопасности полученной информации и, в частности,за контроль и ограничение доступа к полученной информации, хранимой на компьютере, до ее передачи
в "Лабораторию Касперского".
Файлы трассировки хранятся на вашем компьютере в течение всего времени использования приложения ибезвозвратно удаляются при удалении приложения.
Файлы трассировки, кроме файлов трассировки Агента аутентификации, хранятся в папке
%ProgramData%\Kaspersky Lab\KES.21.14\Traces.
Файлы трассировки называются следующим образом: KES<21.14_dateXX.XX_timeXX.XX_pidXXX.><trace
file type>.log.
Вы можете просмотреть данные, записанные в файлы трассировки.
Все файлы трассировки содержат следующие общие данные:Время события.
Номер потока выполнения.
Эту информацию не содержит файл трассировки Агента аутентификации.
Компонент приложения, в результате работы которого произошло событие.
Степень важности события (информационное, предупреждение, критическое, ошибка).
Описание события выполнения команды компонента приложения и результата выполнения этой команды.
Kaspersky Endpoint Security сохраняет пароли пользователя в файл трассировки только взашифрованном виде.

Содержание файлов трассировки SRV.log, GUI.log и ALL.log
В файлы трассировки SRV.log, GUI.log и ALL.log, помимо общих данных, может записываться следующая
информация:Персональные данные, в том числе фамилия, имя и отчество, если эти данные являются частью пути кфайлам на локальном компьютере.
Данные об установленном на компьютере аппаратном обеспечении (например, данные о прошивке BIOS /UEFI). Эти данные записываются в файлы трассировки при выполнении полнодискового шифрования потехнологии Шифрование диска Kaspersky.
Имя пользователя и пароль, если они передавались в открытом виде. Эти данные могут записываться вфайлы трассировки при проверке интернет-трафика.
867

Имя пользователя и пароль, если они содержатся в заголовках протокола HTTP.
Имя учетной записи для входа в Microsoft Windows, если имя учетной записи является частью имени
файла.
Адрес вашей электронной почты или веб-адрес с именем учетной записи и паролем, если онисодержатся в имени обнаруженного объекта.
Веб-сайты, которые вы посещаете, а также ссылки с этих веб-сайтов. Эти данные записываются в файлы
трассировки, когда приложение проверяет веб-сайты.
Адрес прокси-сервера, имя компьютера, порт, IP-адрес, имя пользователя, используемое приавторизации на прокси-сервере. Эти данные записываются в файлы трассировки, если приложение
использует прокси-сервер.
Внешние IP-адреса, с которыми было установлено соединение с вашего компьютера.
Тема сообщения, идентификатор, имя отправителя и адрес веб-страницы отправителя сообщения всоциальной сети. Эти данные записываются в файлы трассировки, если включен компонент ВебКонтроль.
Данные о сетевом трафике. Эти данные записываются в файлы трассировки, если включены компоненты
мониторинга трафика (например, Веб-Контроль).
Данные, полученные с серверов "Лаборатории Касперского" (например, версия антивирусных баз).
Статусы компонентов Kaspersky Endpoint Security и сведения об их работе.
Данные о действиях пользователя в приложении.
События операционной системы.

Содержание файлов трассировки HST.log, BL.log, Dumpwriter.log, WD.log, AVPCon.dll.log
Файл трассировки HST.log, помимо общих данных, содержит информацию о выполнении задачи
обновления баз и модулей приложения.
Файл трассировки BL.log, помимо общих данных, содержит информацию о событиях, возникающих вовремя работы приложения, а также данные, необходимые для устранения неполадок в работе приложения.
Этот файл создается, если приложение запускается с параметром avp.exe –bl.
Файл трассировки Dumpwriter.log, помимо общих данных, содержит служебную информацию,необходимую для устранения неполадок, возникающих при записи файла дампа приложения.
Файл трассировки WD.log, помимо общих данных, содержит информацию о событиях, возникающих впроцессе работы службы avpsus, в том числе события обновления модулей приложения.
Файл трассировки AVPCon.dll.log, помимо общих данных, содержит информацию о событиях,возникающих при работе модуля связи с Kaspersky Security Center.

Содержание файлов трассировки производительности
Файлы трассировки производительности называются следующим образом:KES<21.14_dateXX.XX_timeXX.XX_pidXXX.>PERF.HAND.etl.
868Файлы трассировки производительности, помимо общих данных, содержат информацию о нагрузке напроцессор, о времени загрузки операционной системы и приложений, о запущенных процессах.

Содержание файла трассировки компонента AMSI-защита
Файл трассировки AMSI.log, помимо общих данных, содержит информацию о результатах проверок,запрошенных сторонними приложениями.

Содержание файла трассировки компонента Защита от почтовых угроз
Файл трассировки mcou.OUTLOOK.EXE.log, помимо общих данных, может содержать части сообщений
электронной почты, в том числе адреса электронной почты.

Содержание файла трассировки компонента Проверка из контекстного менюФайл трассировки shellex.dll.log, помимо общих данных, содержит информацию о выполнении задачи
проверки и данные, необходимые для устранения неполадок в работе приложения.

Содержание файлов трассировки веб-плагина приложения
Файлы трассировки веб-плагина приложения хранятся на компьютере, на котором развернута Kaspersky
Security Center Web Console, в папке Program Files\Kaspersky Lab\Kaspersky Security Center Web
Console\logs.
Файлы трассировки веб-плагина приложения называются следующим образом: logs-kes_windows-<типфайла трассировки>.DESKTOP-<дата обновления файла>.log. Web Console начинает записывать данные
после установки и удаляет файлы трассировки после удаления Web Console.
Файлы трассировки веб-плагина приложения, помимо общих данных, содержат следующую информацию:Пароль пользователя KLAdmin для разблокировки интерфейса Kaspersky Endpoint Security (Защита
паролем).
Временный пароль для разблокировки интерфейса Kaspersky Endpoint Security (Защита паролем).
Имя пользователя и пароль для почтового SMTP-сервера (Уведомления по электронной почте).
Имя пользователя и пароль для прокси-сервера сети интернет (Прокси-сервер).
Имя пользователя и пароль для задачи Изменение состава компонентов приложения.
Учетные данные и пути, указанные в свойствах политики и в задачах Kaspersky Endpoint Security.

Содержание файла трассировки Агента аутентификации
Файл трассировки Агента аутентификации хранится в папке System Volume Information и называется
следующим образом: KLFDE.{EB2A5993-DFC8-41a1-B050-F0824113A33A}.PBELOG.bin.
Файл трассировки Агента аутентификации, помимо общих данных, содержит информацию о работе Агента
аутентификации и действиях, которые выполняет пользователь в Агенте аутентификации.
869

Трассировка работы приложения
Трассировка приложения – это подробная запись действий, выполняемых приложением, и сообщений особытиях, происходящих во время работы приложения.
Выполняйте трассировку приложения под руководством Службы технической поддержки "Лаборатории
Касперского".

Чтобы создать файл трассировки приложения, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В открывшемся окне нажмите на кнопку Мониторинг проблем.
3. Используйте переключатель Включить трассировку приложения, чтобы включить или выключить
трассировку работы приложения.
4. В раскрывающемся списке Трассировка выберите режим трассировки работы приложения:С ротацией. Сохранить результаты трассировки в ограниченное число файлов ограниченного
размера и перезаписать старые файлы при достижении максимального размера. Если выбран этотрежим, вы можете указать максимальное количество файлов для ротации и максимальный размер
каждого файла.
Записывать в один файл. Сохранить один файл трассировки (без ограничений по размеру).
5. В раскрывающемся списке Уровень выберите уровень трассировки.
Требуемый уровень трассировки рекомендуется уточнить у специалиста Службы технической
поддержки. Если указания Службы технической поддержки отсутствуют, рекомендуется устанавливать
уровень трассировки Обычный (500).
6. Перезапустите Kaspersky Endpoint Security.
7. Чтобы остановить процесс трассировки, вернитесь в окно Мониторинга проблем и выключите
трассировку.
Вы также можете создать файлы трассировки во время установки приложения из командной строки, втом числе с помощью файла setup.ini.
В результате в папке %ProgramData%\Kaspersky Lab\KES.21.14\Traces будет создан файл трассировки
работы приложения. После создания файла трассировки отправьте файл в Службу технической поддержки
"Лаборатории Касперского".
Kaspersky Endpoint Security автоматически удаляет файлы трассировки при удалении приложения. Вы также
можете вручную удалить файлы. Для этого трассировка должна быть выключена и приложение остановлено.

Трассировка производительности приложения

870

Kaspersky Endpoint Security позволяет получить информацию о проблемах в работе компьютера прииспользовании приложения. Например, вы можете получить информацию о задержках при загрузке
операционной системы после установки приложения. Для этого Kaspersky Endpoint Security создает файлы
трассировки производительности. Трассировка производительности – это запись действий, выполняемых
приложением, для диагностики проблем производительности Kaspersky Endpoint Security. Для получения
информации Kaspersky Endpoint Security использует сервис трассировки событий Windows (англ. ETW –Event Tracing for Windows). Диагностику работы Kaspersky Endpoint Security и установление причин
возникновения проблем выполняет Служба технической поддержки "Лаборатории Касперского".
Выполняйте трассировку приложения под руководством Службы технической поддержки "Лаборатории
Касперского".

Чтобы создать файл трассировки производительности, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В открывшемся окне нажмите на кнопку Мониторинг проблем.
3. Используйте переключатель Включить трассировку производительности, чтобы включить иливыключить трассировку производительности приложения.
4. В раскрывающемся списке Трассировка выберите режим трассировки работы приложения:С ротацией. Сохранить результаты трассировки в ограниченное число файлов ограниченного
размера и перезаписать старые файлы при достижении максимального размера. Если выбран этотрежим, вы можете указать максимальный размер каждого файла.
Записывать в один файл. Сохранить один файл трассировки (без ограничений по размеру).
5. В раскрывающемся списке Уровень выберите уровень трассировки:Поверхностный. Kaspersky Endpoint Security анализирует основные процессы операционной системы,связанные с производительностью.
Детальный. Kaspersky Endpoint Security анализирует все процессы операционной системы, связанныес производительностью.
6. В раскрывающемся списке Тип трассировки выберите тип трассировки:Базовая информация. Kaspersky Endpoint Security анализирует процессы во время работы
операционной системы. Используйте этот тип трассировки, если проблема воспроизводится после
загрузки операционной системы, например, проблема доступа в интернет в браузере.
При перезагрузке. Kaspersky Endpoint Security анализирует процессы только на этапе загрузки
операционной системы. После загрузки операционной системы Kaspersky Endpoint Securityостанавливает трассировку. Используйте этот тип трассировки, если проблема связана с задержкой
загрузки операционной системы.
7. Перезагрузите компьютер и воспроизведите проблему.
8. Чтобы остановить процесс трассировки, вернитесь в окно Мониторинга проблем и выключите
трассировку.
В результате в папке %ProgramData%\Kaspersky Lab\KES.21.14\Traces будет создан файлтрассировки производительности. После создания файла трассировки отправьте файл в Службу
технической поддержки "Лаборатории Касперского".
871

Запись дампов
Файл дампа содержит всю информацию о рабочей памяти процессов Kaspersky Endpoint Security на момент
создания этого файла дампа.
Сохраненные дампы могут содержать конфиденциальные данные. Для контроля доступа к данным вамнужно самостоятельно обеспечить защиту файлов дампов.
Файлы дампов хранятся на вашем компьютере в течение всего времени использования приложения ибезвозвратно удаляются при удалении приложения. Файлы дампов хранятся в папке
%ProgramData%\Kaspersky Lab\KES.21.14\Traces.

Чтобы включить или выключить запись дампов, выполните следующие действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.
3. В блоке Отладочная информация используйте флажок Включить запись дампов, чтобы включить иливыключить запись дампов приложения.
4. Сохраните внесенные изменения.

Защита файлов дампов и трассировок
Файлы дампов и файлы трассировки содержат информацию об операционной системе, а также могут
содержать данные пользователя. Чтобы предотвратить несанкционированный доступ к этим данным, выможете включить защиту файлов дампов и файлов трассировки.
Если защита файлов дампов и файлов трассировки включена, доступ к файлам имеют следующие
пользователи:К файлам дампов имеют доступ системный и локальный администраторы, а также пользователь,включивший запись файлов дампов и файлов трассировки.
К файлам трассировки имеют доступ только системный и локальный администраторы.

Чтобы включить или выключить защиту файлов дампов и файлов трассировки, выполните следующие
действия:1. В главном окне приложения нажмите на кнопку

.

2. В окне параметров приложения в блоке Общие настройки и нажмите на плитку Настройки приложения.
3. В блоке Отладочная информация используйте флажок Включить защиту файлов дампов и файлов
трассировки, чтобы включить или выключить защиту файлов.
4. Сохраните внесенные изменения.

872

Файлы дампов и файлы трассировки, записанные при включенной защите, остаются защищенными после
отключения этой функции.

873

Ограничения и предупреждения
Kaspersky Endpoint Security имеет ряд некритичных для работы приложения ограничений.
Установка приложения

874

Особенности поддержки операционной системы Microsoft Windows 10, Microsoft Windows Server
2016 и Microsoft Windows Server 2019 вы можете узнать в базе знаний Службы технической
поддержки .
Особенности поддержки операционной системы Microsoft Windows 11 и Microsoft Windows Server
2022 вы можете узнать в базе знаний Службы технической поддержки .
После установки на зараженный компьютер приложение не предупреждает пользователя онеобходимости запустить проверку компьютера. Могут возникнуть проблемы с активацией
приложения. Для решения этих проблем запустите проверку важных областей.
Если в файле setup.ini и setup.reg используются не ASCII-символы (например, русские буквы), мырекомендуем редактировать файл с помощью notepad.exe и сохранять файл в кодировке UTF-16LE.
Другие кодировки не поддерживаются.
Использование не ASCII-символов при указании пути установки приложения в параметрах
инсталляционного пакета не поддерживается.
При импорте настроек приложения из CFG-файла не применяется значение параметра, который
определяет участие в Kaspersky Security Network. После импорта параметров ознакомьтесь стекстом Положения о Kaspersky Security Network и подтвердите согласие на участие в Kaspersky
Security Network. Ознакомиться с текстом Положения вы можете в интерфейсе приложения или втекстовом файле ksn_*.txt, который расположен в папке с дистрибутивом приложения.
При удалении и повторной установке шифрования (FLE или FDE) или компонента Контроль устройств
требуется выполнить перезагрузку системы перед повторной установкой.
На операционной системе Microsoft Windows 10 после удаления компонента файлового шифрования
(FLE) необходимо выполнить перезагрузку системы.
При удалении отдельных компонентов приложения (например, с помощью задачи Изменение состава
компонентов приложения) может потребоваться перезагрузка компьютера.
Установка приложения может завершиться с ошибкой На вашем компьютере установлена программа,в которой имя программы отсутствует или нечитаемое. Это означает, что на вашем компьютере
остались несовместимые приложения или их фрагменты. Для удаления артефактов несовместимых
приложений отправьте запрос с подробным описанием ситуации в техническую поддержку
"Лаборатории Касперского" через Kaspersky CompanyAccount .
Если вы отменили удаление приложения, запустите ее восстановление после перезагрузки
компьютера.
Для работы приложения на компьютере должна быть установлена платформа Microsoft .NET
Framework 4.0 или выше. Microsoft .NET Framework версии 4.6.1 имеет уязвимости. Если выиспользуете Microsoft .NET Framework 4.6.1, вам нужно установить обновления безопасности.
Подробнее об обновлениях безопасности Microsoft .NET Framework см. на сайте технической
поддержки Microsoft .
Если установка приложения с выбранным компонентом Kaspersky Endpoint Agent на серверной
операционной системе завершилась неудачно и появилось окно Windows Installer Coordinator Error,смотрите инструкцию на сайте поддержки Microsoft.
Если приложение было установлено локально в тихом режиме, для смены установленных
компонентов используйте подложенный файл setup.ini.

875

После установки приложения Kaspersky Endpoint Security для Windows на некоторых конфигурациях
Windows 7 продолжает работать Windows Defender. Мы рекомендуем отключить Windows Defenderвручную, чтобы избежать медленной работы системы.
При установке приложения Kaspersky Endpoint Security для Windows на сервер с установленными
приложениями Kaspersky Security для Windows Server (KSWS) и Windows Defender необходимо
выполнить перезагрузку системы. Перезагрузка системы нужна, даже если вы включили установку
приложения без перезагрузки системы. Windows Defender для Windows Server включен в список
несовместимого ПО для Kaspersky Endpoint Security для Windows. Перед установкой приложения
инсталлятор удаляет Windows Defender для Windows Server. После удаления несовместимого ПОперезагрузка системы обязательна.
Перед установкой приложения Kaspersky Endpoint Security для Windows (KES) на сервер сустановленным приложением Kaspersky Security для Windows Server (KSWS) необходимо выключить
Защиту паролем KSWS. После миграции с KSWS на KES включите Защиту паролем в параметрах
приложения.
На компьютерах под управлением Windows 7 или Windows Server 2008 R2 с развернутым
программным обеспечением Veeam Backup & Replication для установки приложения может
потребоваться перезагрузить компьютер и повторить попытку установки приложения.
Обновление приложения

876

Начиная с версии приложения 11.0.0 вы можете установить MMC-плагин Kaspersky Endpoint Security
для Windows поверх предыдущей версии плагина. Чтобы вернуть плагин предыдущей версии, удалите
плагин текущей версии и установите плагин предыдущей версии.
При обновлении версии Kaspersky Endpoint Security 11.0.0 и 11.0.1 для Windows не сохраняются
настройки расписания локальных задач Обновление, Проверка важных областей, Выборочная
проверка и Проверка целостности.
На компьютерах с Windows 10 версии 1903 и 1909 обновление с версий Kaspersky Endpoint Security 10
для Windows Service Pack 2 Maintenance Release 3 (сборка 10.3.3.275), Service Pack 2 MaintenanceRelease 4 (сборка 10.3.3.304), 11.0.0 и 11.0.1 с установленным компонентом файлового шифрования (FLE)может завершиться ошибкой. Это вызвано тем, что на Windows 10 версии 1903 и 1909 для этих версий
Kaspersky Endpoint Security для Windows не поддерживается файловое шифрование. Перед
установкой обновления мы рекомендуем удалить компонент файлового шифрования.
Для работы приложения на компьютере должна быть установлена платформа Microsoft .NET
Framework 4.0 или выше. Microsoft .NET Framework версии 4.6.1 имеет уязвимости. Если выиспользуете Microsoft .NET Framework 4.6.1, вам нужно установить обновления безопасности.
Подробнее об обновлениях безопасности Microsoft .NET Framework см. на сайте технической
поддержки Microsoft .
При обновлении Kaspersky Endpoint Security приложение выключает использование KSN пока небудет принято Положение о Kaspersky Security Network. При этом в Kaspersky Security Center статус
компьютера может быть изменен на Критический, получено событие Серверы KSN недоступны.
Также, если вы используете Kaspersky Managed Detection and Response, вы получите события онарушениях в работе решения. Использование KSN является обязательным условием для работы
Kaspersky Managed Detection and Response. Kaspersky Endpoint Security включит использование KSN
после применения политики, в которой администратор принял условия использования KSN. После
того, как Положение о Kaspersky Security Network принято, Kaspersky Endpoint Security восстановит
свою работу.
После обновления Kaspersky Endpoint Security до версии 11.10.0 и выше без перезагрузки накомпьютере будет установлено два приложения Kaspersky Endpoint Security. Не удаляйте
предыдущую версию приложения вручную. Предыдущая версия приложения будет удалена
автоматически после перезагрузки компьютера.
После обновления приложения с версий ниже Kaspersky Endpoint Security 11 для Windowsобязательно перезагружайте компьютер.
Поддержка серверных платформ

877

Файловая система ReFS поддерживается с ограничениями:Kaspersky Endpoint Security может некорректно обрабатывать события устранения угроз. То естьприложение, например, удалило вредоносный файл, но в отчетах может быть запись о том, чтообъект не обработан. При этом Kaspersky Endpoint Security устраняет угрозы в соответствии снастроенными параметрами приложения. Также Kaspersky Endpoint Security может создавать
копию события Объект будет вылечен при перезагрузке для одного объекта.
Защита от файловых угроз может пропускать некоторые угрозы. При этом поиск вредоносного ПОработает корректно.
После запуска задачи Поиск вредоносного ПО исключения, добавленные с помощью технологии
iChecker, сбрасываются после перезагрузки сервера.
Технология iSwift не поддерживается. Kaspersky Endpoint Security не учитывает исключения изпроверки, добавленные с помощью технологии iSwift.
Kaspersky Endpoint Security не обнаруживает файлы eicar.com и susp-eicar.com, если файлmeicar.exe находился на компьютере до установки Kaspersky Endpoint Security.
Kaspersky Endpoint Security может некорректно показывать уведомления об устранении угроз. Тоесть, приложение, например, может показать уведомление об угрозе, которая уже устранена.
Шифрование файлов (FLE) и технология Шифрование диска Kaspersky (FDE) на серверных
платформах не поддерживаются. При этом Kaspersky Endpoint Security может некорректно
обрабатывать события шифрования данных.
В серверных операционных системах не выводится предупреждение о необходимости лечения
активного заражения.
Операционная система Microsoft Windows Server 2008 исключена из поддержки. Установка
приложения на компьютер под управлением операционной системы Microsoft Windows Server 2008не поддерживается.
Приложение Kaspersky Endpoint Security, установленное на сервер с развернутым решением
Microsoft Data Protection Manager (DPM), может вызывать сбои в работе DPM. Это связано сограничениями в работе DPM. Для устранения сбоев вам следует добавить локальные диски серверав исключения для компонента Защита от файловых угроз и задач Поиск вредоносного ПО.
Режим основных серверных компонентов (англ. Core Mode) поддерживается с ограничениями:Недоступен локальный графический интерфейс приложения, включая уведомления, всплывающие
подсказки и другие элементы интерфейса. У приложения нет возможности показать окназапросов, включая следующие окна:запрос подтверждения обновления версии и модулей приложения;запрос для перезагрузки компьютера;запрос учетных данных для аутентификации на прокси-сервере;запрос для получения доступа к устройству (Контроль устройств).
Недоступны следующие компоненты: Защита от веб-угроз, Защита от почтовых угроз, ВебКонтроль, Защита от атак BadUSB.
878

Недоступна функция Анти-Бриджинг.
Вы можете принять Положение о Kaspersky Security Network только в политике приложения вконсоли Kaspersky Security Center.
Шифрование диска BitLocker доступно только с помощью доверенного платформенного модуля
(TPM). Использовать PIN / пароль при шифровании невозможно, так как у приложения нетвозможности показать окно запроса пароля для предзагрузочной аутентификации. Если воперационной системе включен режим совместимости с Федеральным стандартом обработки
информации (FIPS), вам нужно подключить съемный диск для сохранения ключа шифрования доначала шифрования диска.
Поддержка виртуальных платформ

879Не поддерживается полнодисковое шифрование (FDE) на виртуальных машинах Hyper-V.
Не поддерживается полнодисковое шифрование (FDE) на виртуальных платформах Citrix.
Операционная система Windows 10 Enterprise multi-session поддерживается с ограничениями:Kaspersky Endpoint Security выполняет лечение активных угроз без уведомления пользователя, какпри лечении активного заражения на серверах. Из-за того, что операционная система позволяет
работать в многосеансовом режиме, другие активные пользователи могут потерять свои данные,если не устранить угрозу немедленно.
Не поддерживается полнодисковое шифрование (FDE).
Не поддерживается управление BitLocker.
Не поддерживается работа Kaspersky Endpoint Security со съемными дисками. Инфраструктура
Microsoft Azure определяет съемные диски как сетевые диски.
Не поддерживается установка и использование шифрования файлов и папок (FLE) на виртуальных
платформах Citrix.
Для поддержки совместимости Kaspersky Endpoint Security для Windows с Citrix PVS выполняйте
установку с включенной опцией Обеспечить совместимость с Citrix PVS. Опцию можно включить вмастере установки или через параметр командной строки /pCITRIXCOMPATIBILITY=1. Приудаленной установке необходимо отредактировать файл с расширением kud, добавив в негопараметр /pCITRIXCOMPATIBILITY=1.
Citrix XenDesktop. Перед началом клонирования необходимо отключить самозащиту дляклонирования виртуальных машин, которые используют vDisk.
При подготовке эталонной машины для мастер-образа Citrix XenDesktop с предустановленным
Kaspersky Endpoint Security для Windows и Агентом администрирования Kaspersky Security Centerдобавьте в конфигурационный файл исключения вида:[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"[Rule-End]Подробнее о Citrix XenDesktop смотрите на сайте поддержки Citrix .
В некоторых случаях на виртуальной машине, развернутой на гипервизоре VMware ESXi, попытка
безопасного извлечения съемного диска может завершиться неудачно. Выполните безопасное
извлечение устройства еще раз.
Совместимость с Kaspersky Security Center880

Вы можете управлять компонентом Адаптивный контроль аномалий только в Kaspersky Security
Center версии 11 и выше.
В отчете Kaspersky Security Center 11 для угроз, обнаруженных с помощью компонента AMSI-защита,может не отображаться информация о действии, предпринятом в отношении угрозы.
В Kaspersky Security Center Web Console версии 14.1 и ниже в свойствах Сервера администрированияв разделе настройки прав доступа пользователей некорректно отображаются названия
функциональных областей Анализ журналов и Мониторинг файловых операций.
Kaspersky Security Center Linux ограниченно поддерживает Kaspersky Endpoint Security. Подробнееоб ограничениях поддержки см. в справке Kaspersky Security Center Linux 14.2 или справке Kaspersky
Security Center Linux 15 .
ЛицензированиеПри появлении системного сообщения с текстом Ошибка приема данных проверьте доступ к сетикомпьютера, на котором выполняется активация, или настройте параметры активации через
Kaspersky Security Center Activation Proxy.
Активация приложения по подписке через Kaspersky Security Center не выполняется, если накомпьютере истекла лицензия или активна пробная лицензия. Чтобы заменить пробную лицензию илилицензию, которая скоро истечет, на лицензию по подписке, используйте задачу распространения
лицензии.
В интерфейсе приложения дата истечения лицензии отображается в локальном времени компьютера.
Установка приложения с подложенным файлом ключа на компьютере с нестабильным доступом винтернет может вызвать временное появление событий о том, что приложение не активировано илилицензия не допускает работу компонента. Это вызвано тем, что в процессе установки приложение
сначала устанавливает и пытается активировать встроенную пробную лицензию, для активации
которой требуется доступ в интернет.
Во время пробного периода установка любого обновления приложения или патча на компьютере снестабильным доступом в интернет может вызвать временное появление событий о том, чтоприложение не активировано. Это вызвано тем, что в процессе установки обновления приложение
повторно устанавливает и активирует встроенную пробную лицензию, для активации которой
требуется доступ в интернет.
Если при установке приложение было автоматически активировано пробной лицензией, а затем
удалено без сохранения информации о лицензии, при повторной установке оно не активируется
пробной лицензией автоматически. В этом случае активируйте приложение вручную.
Если вы используете Kaspersky Security Center версии 11 и Kaspersky Endpoint Security для Windows
12.2, отчеты о работе компонентов могут работать некорректно. Если вы установили компоненты
Kaspersky Endpoint Security, которые не входят в вашу лицензию, Агент администрирования может
отправлять в журнал событий Windows ошибки статусов компонентов. Чтобы избежать ошибок,удалите компоненты, которые не входят в лицензию.
Защита от почтовых угроз

881

При проверке почты с помощью расширения Защиты от почтовых угроз для Microsoft Outlook мырекомендуем использовать режим кеширования сервера Exchange (опция Use Cached ExchangeMode).
Kaspersky Endpoint Security не поддерживает работу с 64-битной версией почтового клиента MS
Outlook. То есть, Kaspersky Endpoint Security не проверяет файлы, связанные с работой 64-битной
версии почтового клиента MS Outlook (PST- и OST-файлы), даже если почта включена в область
проверки.
Откат вредоносных действий

Приложение восстанавливает файлы только на устройствах с файловой системой NTFS и FAT32.
Приложение восстанавливает файлы следующих расширений: odt, ods, odp, odm, odc, odb, doc, docx,
docm, wps, xls, xlsx, xlsm, xlsb, xlk, ppt, pptx, pptm, mdb, accdb, pst, dwg, dxf, dxg, wpd, rtf, wb2, pdf, mdf,
dbf, psd, pdd, eps, ai, indd, cdr, jpg, jpe, dng, 3fr, arw, srf, sr2, bay, crw, cr2, dcr, kdc, erf, mef, mrw, nef, nrw, orf,
raf, raw, rwl, rw2, r3d, ptx, pef, srw, x3f, der, cer, crt, pem, pfx, p12, p7b, p7c, 1cd.
Невозможно восстановить файлы, размещенные на сетевых дисках, а также на перезаписываемых
CD/DVD-дисках.
Невозможно восстановить файлы, зашифрованные с помощью Encryption File System (EFS).
Подробнее о работе EFS см. на сайте Microsoft .
Приложение не контролирует изменения файлов, выполненные процессами на уровне ядраоперационной системы.
Приложение не контролирует изменения файлов, выполненные через сетевой интерфейс (например,файл размещен в папке общего доступа и процесс запущен удаленно с другого компьютера).
Сетевой экран

882

Фильтрация пакетов или соединений по локальным адресам, физическому интерфейсу и времени
жизни (TTL) пакета поддерживается в следующих случаях:По локальному адресу для исходящих пакетов или соединений в правилах приложений для TCP и
UDP и пакетных правилах.
По локальному адресу для входящих пакетов или соединений (кроме UDP) в запрещающих
правилах приложений и пакетных правилах.
По времени жизни (TTL) пакета в запрещающих пакетных правилах для входящих или исходящих
пакетов.
По сетевому интерфейсу для входящих и исходящих пакетов или соединений в пакетных правилах.
В приложениях версий 11.0.0 и 11.0.1 применение заданных MAC-адресов работает некорректно.
Настройки MAC-адресов для версий 11.0.0 / 11.0.1 и 11.1.0 и выше несовместимы. После обновления
приложения или плагина с этих версий до версий 11.1.0 и выше необходимо проверить и перенастроить
заданные MAC-адреса в правилах Сетевого экрана.
При обновлении приложения с версии 11.1.1 и 11.2.0 на 12.2 не мигрируют состояния разрешений
(Permission) для следующих правил Сетевого экрана:Запросы к серверу DNS по протоколу TCP.
Запросы к серверу DNS по протоколу UDP.
Любая сетевая активность.
Входящие ответы ICMP Destination Unreachable.
Входящая активность по протоколу ICMP.
Если для разрешающего пакетного правила вы настроили сетевой адаптер или время жизни пакета
(TTL), приоритет такого правила ниже запрещающего правила приложений. То есть, если приложению
запрещена сетевая активность (например, приложение находится в группе доверия Сильные
ограничения), то разрешить сетевую активность с помощью пакетного правила с такими настройками
невозможно. В остальных случаях приоритет пакетного правила выше сетевого правила приложений.
При импорте списка пакетных правил Сетевого экрана Kaspersky Endpoint Security может изменять
названия правил. Приложение определяет правила с одинаковым набором основных параметров:протокол, направление, удаленные и локальные порты, время жизни пакета (TTL). Если этот набор
основных параметров совпадает для нескольких правил, приложение присваивает этим правилам
одно название или добавляет к названию тег с параметром. Таким образом, Kaspersky Endpoint
Security импортирует все пакетные правила, но название правил, которые имеют одинаковые
основные параметры, может быть изменено.
Если вы включили запись событий в отчет для приложения в сетевом правиле, при перемещении
приложения в другую группу доверия не будут применены ограничения этой группы доверия. Таким
образом, если приложение находится в группе доверия "Доверенные", такое приложение не имеет
сетевых ограничений. Затем вы включили запись событий в отчет для этого приложения ипереместили приложение в группу доверия "Недоверенные". Сетевой экран не будет применять
сетевые ограничения для этого приложения. Мы рекомендуем сначала переместить приложение внужную группу доверия, а затем включить запись событий в отчет. Если этот способ не подходит,настройте ограничения для этого приложения вручную в параметрах сетевого правила. Ограничение
касается только локального интерфейса приложения. Перемещение приложения между группами
доверия в политике работает корректно.
883

Компоненты Сетевое экран и Предотвращение вторжений имеют общие параметры: права
приложений и защищаемые ресурсы. Если вы измените эти параметры для Сетевого экрана,Kaspersky Endpoint Security автоматически применит новые параметры для Предотвращения
вторжений. Таким образом, если вы, например, разрешили изменение общих параметров в политикедля Сетевого экрана ("замок" открыт), параметры Предотвращения вторжений тоже будут доступныдля изменения.
В Kaspersky Endpoint Security версии 11.6.0 и ниже при срабатывании сетевого пакетного правила вотчете Сетевого экрана в графе Имя приложения всегда отображается значение Kaspersky Endpoint
Security. При этом Сетевой экран блокирует соединение на пакетном уровне для всех приложений. В
Kaspersky Endpoint Security версии 11.7.0 и выше поведение изменено. В отчет Сетевого экрана
добавлена графа Тип правила. При срабатывании сетевого пакетного правила значение в графе Имяприложения остается пустым.
Защита от атак BadUSB

Kaspersky Endpoint Security сбрасывает таймаут блокировки USB-устройства при блокировании
компьютера (например, истекло время ожидания до блокировки экрана). То есть, если вы несколькораз неверно ввели код авторизации USB-устройства и приложение заблокировало USB-устройство,Kaspersky Endpoint Security позволит повторить попытку авторизации после разблокирования
компьютера. Kaspersky Endpoint Security в этом случае не блокирует USB-устройство на время,заданное в параметрах компонента Защита от атак BadUSB.
Kaspersky Endpoint Security сбрасывает таймаут блокировки USB-устройства при приостановке
защиты компьютера. То есть, если вы несколько раз неверно ввели код авторизации USB-устройстваи приложение заблокировало USB-устройство, Kaspersky Endpoint Security позволит повторить
попытку авторизации после возобновления защиты компьютера. Kaspersky Endpoint Security в этомслучае не блокирует USB-устройство на время, заданное в параметрах компонента Защита от атакBadUSB.
Контроль приложений

884

При работе с правилами Контроля приложений в Kaspersky Security Center Web Consoleподдерживается архивы только в формате ZIP и размером не более 104 Мб. Архивы других форматов,например, RAR или 7z, не поддерживаются. Если вы работаете с правилами Контроля приложений вКонсоли администрирования (MMC), такого ограничения нет.
При работе на операционный системе Microsoft Windows 10 в режиме списка запрещенных
приложений возможно некорректное применение правил блокировки, в результате которого будет
заблокирован запуск приложений, которые не указаны в правилах.
При блокировании компонентом Контроль приложений PWA-приложений (Progressive Web App) вотчете в качестве заблокированного приложения указывается appManifest.xml.
Для добавления стандартного приложения Блокнот в правило Контроля приложений для Windows 11
не рекомендуется указывать путь к приложению. На компьютерах под управлением Windows 11операционная система использует метро-приложение Блокнот, расположенное в папке C:\Program
Files\WindowsApps\Microsoft.WindowsNotepad*\Notepad\Notepad.exe. В предыдущих версиях
операционной системы приложение Блокнот расположено в следующих папках:C:\Windows\notepad.exe;
C:\Windows\System32\notepad.exe;
C:\Windows\SysWOW64\notepad.exe.
При добавлении приложения Блокнот в правило Контроля приложений вы можете указать, например,название приложения и хеш файла из свойств запущенного приложения.

Контроль устройств

885

Доступ к устройствам типа Принтер, которые добавлены в список доверенных, запрещается
правилами блокировки устройств и шин.
Для MTP-устройств поддерживается контроль операций Read, Write, Connect, если используются
драйверы Microsoft, встроенные в операционную систему. Если для работы с устройством
пользователь устанавливает кастомный драйвер (например, в составе iTunes или Android Debug
Bridge), контроль Read и Write операций может не работать.
При работе с MTP-устройствами изменение правил доступа выполняется после переподключения
устройства.
Компонент Контроль устройств регистрирует события, связанные с контролируемыми устройствами,такие как подключение и отключение устройства, чтение файла с устройства, запись файла наустройство и другие события. При этом Kaspersky Endpoint Security регистрирует события
отключения только для следующих типов устройств: Портативные устройства (MTP), Съемные диски,Дискеты, CD/DVD-приводы. Для остальных типов устройств приложение не регистрирует события
отключения. Операцию подключения устройства к компьютеру приложение регистрирует для всехтипов устройств.
Если вы добавляете устройство в доверенные по маске модели и используете символы, которые
входят в идентификатор, но не входят в название модели, устройства не добавятся. На рабочей
станции эти устройства будут добавлены в доверенные по маске идентификатора.
На компьютерах с установленным приложением Kaspersky Endpoint Security версии 12.0 для типаустройств Сетевые принтеры режим доступа Разрешать и не записывать в отчет имеет название
Зависит от шины подключения, если на компьютере применена политика Kaspersky Endpoint Securityверсии 12.1. В этих режимах приложение выполнят одни и те же действия. В Kaspersky Endpoint
Security версии 12.1 режим доступа к сетевым принтерам называется корректно – Разрешать и незаписывать в отчет.
Начиная с версии Kaspersky Endpoint Security для Windows 12.0 в приложении добавлена возможность
настраивать правила печати для принтеров (контроль печати). При установке приложения с функцией
контроля печати или при обновлении приложения на версию с функцией контроля печати необходимо
перезагрузить компьютер. До перезагрузки компьютера Kaspersky Endpoint Security не применяет
правила печати, а может управлять только доступом к принтерам. Если перезагрузка компьютера
влияет на рабочие процессы в вашей организации, вы можете перезапустить только сервис spoolsv(Print Spooler).
Начиная с версии Kaspersky Endpoint Security для Windows 12.0 в приложении для типа устройств WiFi добавлена поддержка протокола WPA3. Если на компьютере применена политика Kaspersky
Endpoint Security версии 12.2, на компьютерах с установленным приложением Kaspersky Endpoint
Security версии 11.11.0 и более ранних версий будет выбран протокол WPA2, для версий 12.0 – 12.1 будет
выбран протокол WPA2 / WPA3, для версии 12.2 и выше – WPA3.
Устройства Apple относятся к типу портативных устройств (MTP) и iTunes-устройств. Операционная
система может некорректно распознать подключение устройства Apple и не определить устройство
Apple как портативное устройств (MTP). Из-за этого устройство Apple будет недоступно в файловом
менеджере, но доступно в приложении iTunes. В результате Kaspersky Endpoint Security контролирует
доступ к устройству Apple только в приложении iTunes. Для доступа к устройству Apple как кпортативному устройству (MTP) вам нужно перейти в Диспетчер устройств и удалить Apple Mobile
Device USB Driver из списка Конроллеров USB. После перезагрузки компьютера операционная
система определит устройство Apple как портативное устройство (MTP) и iTunes-устройство.
Kaspersky Endpoint Security будет контролировать доступ к устройству как в приложении iTunes, так ив файловом менеджере.
Веб-Контроль
886Не поддерживаются форматы OGV и WEBM.
Не поддерживается протокол RTMP.
Адаптивный контроль аномалийМы рекомендуем при необходимости создавать исключения автоматически на основе события. Приручном добавлении исключения при указании Целевого объекта добавляйте символ * в начало пути.
Не поддерживается формирование отчета Adaptive Anomalies Control Rules report, если в данные
попадает хотя бы одно событие, которое содержит более 260 символов.
Не поддерживается добавление исключений из хранилища срабатывания правил Адаптивного
контроля аномалий, если свойства объекта или процесса имеют значение, которое содержит более
256 символов (например, путь к целевому объекту). Вы можете добавить исключение вручную впараметрах политики. Также вы можете добавить исключение в отчете о срабатывании правил
Адаптивного контроля аномалий.
Шифрование диска (FDE)887Для работы шифрования жестких дисков перезагрузите операционную систему после установки
приложения.
В Агенте аутентификации не поддерживаются иероглифы и специальные символы | и \.
Для оптимальной работы компьютера после шифрования необходим процессор с поддержкой
набора команд шифрования AES-NI (Intel Advanced Encryption Standard New Instructions). Еслипроцессор не поддерживает AES-NI, производительность компьютера может снизиться.
При наличии процессов, обратившихся к зашифрованным устройствам до того, как приложение
предоставило к этим устройствам доступ, оно выводит предупреждение о необходимости завершить
такие процессы. Если завершить процессы невозможно, подключите зашифрованные устройства
повторно.
Уникальные идентификаторы жестких дисков в статистике шифрования устройств отображаются винвертированном виде.
Мы не рекомендуем выполнять форматирование устройств во время их шифрования.
При одновременном подключении к компьютеру нескольких съемных дисков политика шифрования
может применяться только к одному съемному диску. При повторном подключении съемных дисков
политика шифрования применяется корректно.
Шифрование может не запуститься на сильно фрагментированном жестком диске. Выполните
дефрагментацию жесткого диска.
При шифровании жестких дисков гибернация блокируется с момента старта задачи шифрования допервой перезагрузки компьютера в операционных системах Microsoft Windows 7 / 8 / 8.1 / 10 и после
установки шифрования жестких дисков до первой перезагрузки операционных систем Microsoft
Windows 8 / 8.1 / 10. При расшифровке жестких дисков гибернация блокируется с момента полной
расшифровки загрузочного жесткого диска до первой перезагрузки операционной системы. Воперационных системах Microsoft Windows 8 / 8.1 / 10 при включенной функции быстрого запуска
системы блокировка гибернации не позволяет выключить операционную систему.
При шифровании диска BitLocker невозможно сменить пароль при выполнении процедуры
восстановления на компьютерах под управлением Windows 7. После ввода ключа восстановления изагрузки операционной системы Kaspersky Endpoint Security не предложит пользователю сменить
пароль или PIN-код. Таким образом, установить новый пароль или PIN-код невозможно. Проблема
связана с особенностями операционной системы. Для продолжения работы вам нужно
перешифровать жесткий диск.
Мы не рекомендуем использовать инструмент xbootmgr.exe с включением дополнительных
провайдеров. Например, Dispatcher, Network, Drivers.
Не поддерживается форматирование зашифрованного съемного диска на компьютере сустановленным приложением Kaspersky Endpoint Security для Windows.
Не поддерживается форматирование зашифрованного съемного диска c файловой системой FAT32(диск отображается как зашифрованный). Для форматирования диска переформатируйте егофайловую систему в NTFS.
Особенности восстановления операционной системы из резервной копии на зашифрованное GPTустройство см. в базе знаний Службы технической поддержки .
Не поддерживается совместное существование нескольких загрузочных агентов на одном
зашифрованном компьютере.
888

Невозможно получить доступ к съемному диску, который был зашифрован ранее на другом
компьютере, при одновременном выполнении следующих условий:Отсутствие связи c сервером Kaspersky Security Center.
Авторизация пользователя с новым токеном или паролем.
При возникновении подобной ситуации перезагрузите компьютер. После перезагрузки компьютера
доступ к зашифрованному съемному диску будет предоставлен.
Может не поддерживаться распознавание USB-устройств Агентом аутентификации, если впараметрах BIOS включен режим xHCI для USB.
Для SSHD-устройств не поддерживается технология Шифрование диска Kaspersky (FDE) для SSDчасти устройства, предназначенной для кеширования часто используемых данных.
Не поддерживается шифрование жестких дисков в 32-битных операционных системах Microsoft
Windows 8 / 8.1 / 10, которые работают в режиме UEFI.
Перед повторным шифрованием расшифрованного жесткого диска выполните перезагрузку
компьютера.
Шифрование жестких дисков несовместимо с Антивирусом Касперского для UEFI. Мы нерекомендуем использовать шифрование жестких дисков на компьютерах с установленным
Антивирусом Касперского для UEFI.
Создание учетных записей Агента аутентификации на основе учетных записей Microsoft
поддерживается со следующими ограничениями:Не поддерживается технология единого входа.
Не поддерживается автоматическое создание учетных записей Агента аутентификации, есливыбрана опция создания учетных записей для пользователей, которые выполняют вход в систему впоследние N дней.
Если имя учетной записи Агента аутентификации сформировано в виде <домен>/<имя учетной
записи Windows>, после изменения имени компьютера измените имена учетных записей, которые
созданы для локальных пользователей этого компьютера. Например, на компьютере Ivanovсуществует локальный пользователь Ivanov, для которого была создана учетная запись Агента
аутентификации с именем Ivanov/Ivanov. Если имя компьютера Ivanov было изменено, например,на Ivanov-PC, измените имя учетной записи Агента аутентификации для пользователя Ivanov с
Ivanov/Ivanov на Ivanov-PC/Ivanov. Для изменения имени учетной записи вы можете
воспользоваться локальной задачей управления учетными записями Агента аутентификации. Доизменения имени учетной записи аутентификация в предзагрузочной среде возможна по старому
имени (например, Ivanov/Ivanov).
Если на компьютере, который зашифрован с помощью технологии Шифрование диска Kaspersky,пользователю разрешен вход только по токену и требуется пройти процедуру восстановления
доступа, убедитесь, что после восстановления доступа к зашифрованному компьютеру для этого
пользователя разрешен вход по паролю. Пароль, который задал пользователь при восстановлении
доступа, может не сохраниться. В этом случае пользователю придется снова проходить процедуру
восстановления доступа к зашифрованному компьютеру при следующей перезагрузке.
Если при расшифровке жесткого диска с помощью утилиты восстановления FDE Recovery Toolданные на исходном устройстве перезаписываются расшифрованными данными, процесс
расшифровки может завершиться ошибкой. Часть данных на жестком диске останется

889

зашифрованной. Мы рекомендуем в параметрах расшифровки устройства с помощью FDE Recovery
Tool выбирать вариант сохранения расшифрованных данных в файл.
Если при изменении пароля в Агенте аутентификации после появления сообщения с текстом Вашпароль успешно изменен. Нажмите ОК пользователь перезагружает компьютер, новый пароль несохраняется. Для последующей аутентификации в предзагрузочной среде необходимо использовать
старый пароль.
Шифрование дисков несовместимо с технологией Intel Rapid Start.
Шифрование дисков несовместимо с технологией ExpressCache.
В некоторых случаях при попытке расшифровать зашифрованный диск с помощью утилиты FDE
Recovery Tool после прохождения процедуры "Запрос-Ответ" утилита ошибочно детектирует
состояние устройства как незашифрованное. В логе работы утилиты появляется событие, чтоустройство успешно расшифровано. В этом случае для расшифровки устройства необходимо
повторно запустить процесс восстановления данных.
После обновления плагина Kaspersky Endpoint Security для Windows в Web Console в свойствах
клиентского компьютера не показывается ключ восстановления Bitlocker до перезапуска службы
Web Console.
Остальные ограничения поддержки полнодискового шифрования и список устройств, для которых
шифрование жестких дисков поддерживается с ограничениями, см. в базе знаний Службы
технической поддержки .
Шифрование файлов (FLE)890Не поддерживается шифрование файлов и папок в операционных системах семейства Microsoft
Windows Embedded.
Для шифрования файлов и папок требуется перезагрузка операционной системы после установки
приложения.
Если зашифрованный файл хранится на компьютере с доступной функцией шифрования и выобращаетесь к нему с компьютера, где шифрование недоступно, к этому файлу будет предоставлен
прямой доступ. Зашифрованный файл, который хранится в сетевой папке на компьютере с доступной
функцией шифрования, копируется на компьютер с недоступной функцией шифрования внезашифрованном виде.
Мы рекомендуем расшифровать файлы, которые зашифрованы с помощью Encrypting File System,перед шифрованием файлов с помощью Kaspersky Endpoint Security для Windows.
После шифрования файла его размер увеличивается на 4 КБ.
После шифрования в свойствах файла устанавливается атрибут Архивный.
При распаковке зашифрованного архива файлы, которые хранятся в распакованной папке,перезаписываются файлами, которые входят в состав зашифрованного архива, если их имена
совпадают. Пользователь не уведомляется об операции перезаписи.
При распаковке зашифрованного архива убедитесь, что на диске достаточно свободного
пространства для распакованных файлов. Если на диске недостаточно пространства, распаковка
архива может быть завершена, но файлы будут повреждены. При этом Kaspersky Endpoint Securityможет не показать сообщений об ошибках.
В интерфейсе портативного файлового менеджера не отображаются сообщения об ошибках,которые возникают в процессе его работы.
На компьютере с установленным компонентом шифрования файлов Kaspersky Endpoint Security для
Windows не выполняется запуск портативного файлового менеджера.
Получить доступ к съемному диску с помощью портативного файлового менеджера невозможно приодновременном выполнении следующих условий:отсутствует связь с Kaspersky Security Center;на компьютере установлено приложение Kaspersky Endpoint Security для Windows;на компьютере не выполнялось шифрование данных (FDE или FLE).
Получить доступ невозможно, даже если вы знаете пароль для портативного файлового менеджера.
При использовании шифрования файлов приложение несовместимо с почтовым клиентом Sylpheed.
Kaspersky Endpoint Security для Windows не поддерживает правила запрета доступа кзашифрованным файлам для некоторых приложений. Это связано с тем, что некоторые операции сфайлами выполняет стороннее приложение. Например, копирование файла выполняет файловый
менеджер, а не само приложение. Таким образом, если для почтового клиента Outlook запрещен
доступ к зашифрованным файлам, Kaspersky Endpoint Security может разрешить доступ почтовому
клиенту к зашифрованному файлу, если пользователь скопировал файлы в электронное сообщение
через буфер обмена или перетащил файлы. Операцию копирования выполнил файловый менеджер,для которого правила запрета доступ к зашифрованным файлам не заданы, то есть доступ разрешен.
891

При шифровании съемных дисков с поддержкой портативного режима не поддерживается отмена
срока действия пароля.
Не поддерживается изменение параметров файла подкачки. Вместо заданных значений параметров
операционная система использует значения по умолчанию.
При работе с зашифрованными съемными дисками используйте безопасное извлечение. Принебезопасном извлечении съемного диска мы не гарантируем сохранность данных.
После шифрования файлов выполняется безопасное удаление их незашифрованных оригиналов.
Не поддерживается синхронизация автономных файлов с помощью Client-Side Caching (CSC). Мырекомендуем запрещать автономную работу с общими ресурсами на уровне групповых политик.
Файлы, которые находятся в автономном режиме, доступны для изменения. В результате
синхронизации могут быть утрачены изменения, которые внесены в автономный файл. Подробнее оподдержке Client-Side Caching (CSC) при использовании шифрования см. в базе знаний Службы
технической поддержки .
Не поддерживается создание зашифрованного архива в корне системного жесткого диска.
Возможны проблемы с доступом к зашифрованным файлам по сети. Мы рекомендуем разместить
файлы на другом источнике или убедиться, что компьютер, который используется как файловый
сервер, находится под управлением того же Сервера администрирования Kaspersky Security Center.
При смене раскладки клавиатуры может зависать окно ввода пароля для самораспаковывающегося
зашифрованного архива. Для решения проблемы закройте окно ввода пароля, смените воперационной системе язык ввода по умолчанию и повторно введите пароль для зашифрованного
архива.
При использовании шифрования файлов на системах с несколькими разделами на одном диске мырекомендуем использовать настройку автоматического определения размера файла page le.sys.
После перезагрузки компьютера файл page le.sys может перемещаться между разделами диска.
После применения правил шифрования файлов, включая файлы в папке Мои документы, убедитесь,что пользователи, для которых было применено шифрование, успешно получают доступ кзашифрованным файлам. Для этого каждый из пользователей должен войти в систему при наличии
связи с Kaspersky Security Center. Если пользователь попытается получить доступ к зашифрованным
файлам без связи с Kaspersky Security Center, система может зависнуть.
При попадании системных файлов в область шифрования FLE в отчетах могут появиться события обошибках шифрования этих файлов. Сами файлы, указанные в этих событиях, не шифруются.
Pico-процессы не поддерживаются.
Пути, которые зависят от регистра, не поддерживаются. При применении правил шифрования илирасшифровки пути в продуктовых событиях отображаются в нижнем регистре.
Мы не рекомендуем шифровать файлы, которые используются системой во время загрузки. Если этифайлы зашифрованы, при попытке доступа к зашифрованным файлам без связи с Kaspersky Security
Center возможно зависание системы или появление запросов на получение доступа кнезашифрованным файлам.
При совместной работе по сети под правилами шифрования FLE через приложения, использующие
метод отображения файла в память, например WordPad или FAR, и приложения, предназначенные дляработы с файлами большого объема, например Notepad++, файл в незашифрованном виде может
блокироваться на неопределенный срок без возможности получить к нему доступ с компьютера, накотором он находится.
892

Kaspersky Endpoint Security не шифрует файлы, содержимое которых расположено в облачном
хранилище OneDrive и других папках с именем OneDrive. Также Kaspersky Endpoint Security блокирует
копирование зашифрованных файлов в папки OneDrive, если эти файлы не добавлены в правило
расшифровки.
При установленном компоненте файлового шифрования не работает управление пользователями игруппами в режиме WSL (Windows Subsystem for Linux).
При установленном компоненте файлового шифрования отсутствует поддержка режима POSIX(Portable Operating System Interface) для переименования или удаления файлов.
Рекомендуется не шифровать временные файлы, так как это может привести к потере данных.
Например, Microsoft Word создает временные файлы при работе с документом. Если временные
файлы зашифрованы, а исходный файл нет, то при попытке сохранить документ пользователь может
получить ошибку Доступ запрещен. Также Microsoft Word может сохранить файл, но открыть
документ в следующий раз будет невозможно, то есть данные будут утеряны. Чтобы не допустить
потери данных, вам нужно исключить папку с временными файлами из правил шифрования.
После обновления приложения Kaspersky Endpoint Security для Windows версии 11.0.1 и ниже длядоступа к зашифрованным файлам после перезагрузки компьютера нужно убедиться, что Агент
администрирования запущен. Агент администрирования имеет отложенный запуск, поэтому получить
доступ к зашифрованным файлам сразу после загрузки операционной системы невозможно. После
следующей перезагрузки компьютера ждать запуска Агента администрирования не нужно.
Detection and Response (EDR, MDR, Kaspersky Sandbox)893

Невозможно выполнить проверку объекта, помещенного на карантине в результате выполнения
задачи Помещение файла на карантин.
Невозможно поместить на карантин альтернативный поток данных (англ. Alternate Data Stream, ADS),размер которого превышает 4 МБ. Kaspersky Endpoint Security пропускает такой ADS безуведомления пользователя.
Kaspersky Endpoint Security не выполняет задачу Поиск IOC на сетевых дисках, если в свойствах
задачи указан путь к папке начиная с буквы диска. Kaspersky Endpoint Security поддерживает только
UNC-формат пути для работы задачи Поиск IOC на сетевых дисках. Например,\\server\shared_folder.
Импорт конфигурационного файла приложения завершится с ошибкой, если в конфигурационном
файле включен параметр интеграции с Kaspersky Sandbox. Перед экспортом параметров приложения
выключите Kaspersky Sandbox. Затем выполните процедуру экспорта / импорта. После импорта
конфигурационного файла включите Kaspersky Sandbox.
При обнаружении индикатора компрометации при выполнении задачи Поиск IOC приложение
помещает файл на карантин только для термина FileItem. Помещение файла на карантин для других
терминов не поддерживается.
Для работы с деталями обнаружения требуется веб-плагин Kaspersky Endpoint Security для Windowsверсии 11.7.0 или выше. Детали обнаружения нужны при работе с решениями Endpoint Detection andResponse (EDR Optimum и EDR Expert). Детали обнаружения доступны только в Kaspersky Security
Center Web Console и Kaspersky Security Center Cloud Console.
Миграция конфигурации [KES+KEA] на [KES+встроенный агент] может завершиться с ошибкой
удаления приложения Kaspersky Endpoint Agent. Ошибка удаления приложения исправлена впоследней версии Kaspersky Endpoint Agent. Для удаления Kaspersky Endpoint Agent перезагрузите
компьютер и создайте задачу удаления приложения.
Конфигурация [KES+KEA+встроенный агент] не поддерживается. Такая конфигурация нарушает
взаимодействие между приложениями и решением Detection and Response, которое развернуто ввашей организации. Также использование Kaspersky Endpoint Agent и встроенного агента на одном
компьютере может привести к дублированию телеметрии и повышенной нагрузке на компьютер и
сеть. После миграции на конфигурацию [KES+встроенный агент] убедитесь, что приложение
Kaspersky Endpoint Agent удалено с компьютера. Если Kaspersky Endpoint Agent продолжает работу
после миграции, удалите приложение вручную (например, с помощью задачи Удаленная
деинсталляция приложения).
Установщик позволяет развернуть Kaspersky Endpoint Agent на компьютере с Kaspersky Endpoint
Security и встроенным агентом. Также Kaspersky Endpoint Agent и встроенный агент могут бытьустановлены на одном компьютере в результате выполнения задачи Изменение состава компонентов
приложения. Поведение зависит от версий Kaspersky Endpoint Security и Kaspersky Endpoint Agent.
Для управления компонентами EDR Optimum и Kaspersky Sandbox требуется веб-плагин Kaspersky
Endpoint Security для Windows версии 11.7.0 или выше. Для управления компонентом EDR Expertтребуется веб-плагин Kaspersky Endpoint Security для Windows версии 11.8.0 или выше. Если высоздали задачу Изменение состава компонентов приложения с помощью веб-плагина, который неподдерживает работу с этими компонентами, то установщик удалит эти компоненты на компьютерахс установленными EDR Optimum, EDR Expert или Kaspersky Sandbox.
Встроенный агент EDR (KATA) возобновляет сетевую изоляцию компьютера после перезагрузки
компьютера, даже если период изоляции истек. Для предотвращения повторной изоляции
компьютера вам нужно выключить сетевую изоляцию в консоли Kaspersky Anti Targeted Attack
Platform.

894Рекомендуется обновлять версию приложения после завершения Сетевой изоляции компьютера.
После обновления версии Kaspersky Endpoint Security Сетевая изоляция может быть прекращена.
Встроенные агенты EDR (KATA), EDR Optimum и EDR Expert несовместимы между собой. Таким
образом, активация встроенного агента EDR отдельной лицензией Kaspersky Endpoint Detection andResponse Add-on может быть пропущена, если вы активировали Kaspersky Endpoint Security с другой
функциональностью EDR. Например, активация встроенного агента EDR (KATA) отдельной лицензией
будет пропущена, если вы активировали Kaspersky Endpoint Security с помощью лицензии [KES+EDR
Optimum].
В Kaspersky Endpoint Security версии 12.1 встроенный агент EDR (KATA) для задачи Получить
метафайлы NTFS не поддерживает следующие метафайлы: $Secure:$SDH:$INDEX_ROOT;$Secure:$SDH:$INDEX_ALLOCATION; $Secure:$SDH:$BITMAP; $Secure:$SII:$INDEX_ROOT;$Secure:$SII:$INDEX_ALLOCATION; $Secure:$SII:$BITMAP; $Extend\$UsnJrnl:$J:$DATA;$Extend\$UsnJrnl:$Max:$DATA. Поддержка этих метафайлов добавлена в Kaspersky Endpoint Securityверсии 12.2.
При миграции c Kaspersky Endpoint Agent на Kaspersky Endpoint Security для решения Kaspersky Anti
Targeted Attack Platform (EDR) могут возникнуть ошибки подключения компьютера к серверам
Central Node. Это связано с тем, что мастер миграции в Web Console пропускает и не переносит
следующие параметры политики:Запрет на изменение параметров Настройки подключения к серверам KATA ("замок").
По умолчанию изменение параметров разрешено ("замок" открыт). Поэтому параметры не будут
применены на компьютере. Вам нужно запретить изменение параметров и закрыть "замок".
Криптоконтейнер.
Если вы используете двустороннюю аутентификацию для подключения к серверам Central Node,нужно добавить криптоконтейнер повторно. TLS-сертификат сервера мастер миграции
переносит корректно.
Мастер миграции политики и задач в Консоли администрирования (MMC) переносит все параметрыдля решения Kaspersky Anti Targeted Attack Platform (EDR).

Другие ограничения

895

Если во время работы приложения возникают ошибки или зависания, приложение может бытьавтоматически перезапущено. Если в работе приложения возникают повторяющиеся ошибки,которые приводят к прекращению работы, приложение выполняет следующие действия:1. Выключает функции контроля и защиты (функция шифрования продолжает работать).
2. Уведомляет пользователя о выключении функций.
3. После обновления антивирусных баз или применения обновлений модулей приложения пытается
восстановить работоспособность.
Возможна некорректная обработка веб-адресов, которые добавлены в доверенный список.
В консоли Kaspersky Security Center невозможно сохранить файл на диск из папки Дополнительно →Хранилища → Активные угрозы. Для сохранения файла вам нужно вылечить зараженный файл. Прилечении приложение сохраняет копию файла в резервное хранилище. Теперь вы можете сохранить
файл на диск из папки Дополнительно → Хранилища → Резервное хранилище.
Наследование параметров передачи данных на Сервер администрирования (Общие настройки →Отчеты и хранилище → Передача данных на Сервер администрирования) отличается отнаследования других параметров. Если вы в политике разрешили изменение параметров передачи
данных ("замок" открыт), в локальных свойствах компьютера в консоли эти параметры будут
сброшены к значениям по умолчанию, если параметры ранее не были заданы. Если параметры ранееуже были заданы, то значения будут восстановлены. Такое же наследование параметров приудалении политики. Другие параметры в локальных свойствах компьютера в этих случаях
наследуются из политики.
Kaspersky Endpoint Security контролирует HTTP-трафик, соответствующий стандартам RFC 2616, RFC
7540, RFC 7541, RFC 7301. Если Kaspersky Endpoint Security обнаруживает другой формат обмена
данными в HTTP-трафике, приложение блокирует это соединение для предотвращения загрузки
вредоносных файлов из интернета.
Приложение Kaspersky Endpoint Security препятствует обмену данными по протоколу QUIC. Браузеры
используют стандартный транспортный протокол (TLS или SSL) независимо от того, включена вбраузере поддержка протокола QUIC или нет.
При работе стороннего ПО с библиотекой Libcurl могут возникать ошибки TLS-соединения. Этоможет быть связано с сертификатом "Лаборатории Касперского", который Kaspersky Endpoint
Security использует для проверки защищенных соединений. Для продолжения работы вы можете
выключить проверку сертификата для стороннего ПО (не рекомендуется) или добавить телосертификата "Лаборатории Касперского" в хранилище сертификатов cURL. Подробнее см. в Базезнаний "Лаборатории Касперского".
Мониторинг системы. Не отображается полная информация о процессах.
При первом запуске Kaspersky Endpoint Security для Windows возможно временное попадание внекорректную группу приложения, которое подписано цифровой подписью. В дальнейшем группа дляприложения, которое подписано цифровой подписью, будет автоматически изменена на корректную.
При переключении в Kaspersky Security Center приложения с использования глобального Kaspersky
Security Network на использование локального Kaspersky Security Network или, наоборот, слокального Kaspersky Security Network на глобальный Kaspersky Security Network, в продуктовой
политике отключается опция участия в Kaspersky Security Network. После выполнения переключения
ознакомьтесь с текстом Положения о Kaspersky Security Network и подтвердить согласие на участие.
Ознакомиться с текстом Положения вы можете в интерфейсе приложения или при редактировании
продуктовой политики.
896

При повторном сканировании вредоносного объекта, который заблокирован сторонним
программным обеспечением, пользователь не информируется о повторном обнаружении угрозы.
Событие о повторном обнаружении угрозы отображается в отчете приложения и отчете в Kaspersky
Security Center.
Установка компонента Endpoint Sensor не поддерживается на операционной системе Microsoft
Windows Server 2008.
В отчет Kaspersky Security Center о шифровании устройств не будет представлена информация обустройствах, которые зашифрованы с помощью Microsoft BitLocker на серверных платформах или нарабочих станциях, на которых не установлен компонент Контроль устройств.
Невозможно включить отображение всех записей в отчетах в Kaspersky Security Center Web Console.
В Web Console вы можете только изменить количество отображаемых в отчете записей. Поумолчанию Kaspersky Security Center Web Console показывает 1000 записей в отчете. Вы можете
включить отображение всех записей в отчете в Консоли администрирования (MMC).
Невозможно установить отображение более 1000 записей в отчетах в консоли Kaspersky Security
Center. Если вы установили максимальное число отображаемых записей больше 1000, консоль
Kaspersky Security Center будет показывать только 1000 записей в отчете.
При использовании иерархии политик настройки раздела Шифрования съемных дисков в дочерней
политике отображаются доступными для редактирования, если в родительской политике ихизменение запрещено.
Для работы исключений при защите папок общего доступа от внешнего шифрования в параметрах
операционной системы необходимо включить аудит входа в систему.
Если включена защита папок общего доступа, Kaspersky Endpoint Security для Windows отслеживает
попытки шифрования папок общего доступа для каждой сессии удаленного доступа, которая былазапущена до момента запуска Kaspersky Endpoint Security для Windows, в том числе если компьютер,с которого была запущена сессия удаленного доступа, добавлен в исключения. Чтобы Kaspersky
Endpoint Security для Windows не отслеживал попытки шифрования папок общего доступа для сессий
удаленного доступа, которые запущены с добавленного в исключения компьютера и были запущеныдо момента запуска Kaspersky Endpoint Security для Windows, прервите и повторно установите этусессию удаленного доступа или перезагрузить компьютер, на котором установлен Kaspersky
Endpoint Security для Windows.
Если задача обновления запускается с правами конкретной учетной записи при обновлении систочника, который требует авторизацию, продуктовые патчи не будут скачаны.
Приложение может не запуститься из-за недостаточной производительности системы. Для решения
этой проблемы используйте опцию Ready Boot или увеличьте таймаут операционной системы назапуск служб.
Не поддерживается работа приложения в режиме Safe Mode.
Для корректной работы Kaspersky Endpoint Security для Windows версии 11.5.0 и 11.6.0 с программным
обеспечением Cisco AnyConnect необходимо установить модуль соответствия (англ. Compliance
Module) версии 4.3.183.2048 или выше. Подробнее о совместимости Cisco Identity Services Engine см.
в документации Cisco .
Мы не гарантируем работу контроля аудио до первой перезагрузки после установки приложения.
В Консоли администрирования (MMC) в параметрах Предотвращения вторжений в окне настройки
прав приложений недоступна кнопка Удалить. Вы можете удалить приложение из группы доверия
через контекстное меню приложения.
897

В локальном интерфейсе приложения в параметрах Предотвращения вторжений недоступны дляпросмотра права приложений и защищаемыми ресурсами, если компьютер находится подуправлением политики. Недоступны прокрутка, поиск, фильтр и другие элементы управления в окнах.
Вы можете просмотреть права приложений в свойствах политики в консоли Kaspersky Security
Center.
При включении записи файлов трассировок с ротацией не создаются трассировки для компонентаAMSI и Outlook-плагина.
Не поддерживается ручной сбор трассировок производительности на операционной системе
Window Server 2008.
Не поддерживается запись трассировок производительности для типа трассировок Приперезагрузке.
Не поддерживается запись дампов для pico-процессов.
Отключение опции Disable external management of the system services не будет позволять остановить
службу приложения, установленной с параметром AMPPL=1 (по умолчанию значение параметра
выставлено 1 начиная с версии операционной системы Windows 10RS2). Параметр AMPPL созначением 1 включает использование технологии Protection Processes для продуктовой службы.
Для запуска выборочной проверки каталога необходимо, чтобы у пользователя, который выполняет
выборочное сканирование, были права на чтение атрибутов этого каталога, иначе сканирование
выбранной папки невозможно и будет завершено с ошибкой.
При задании в политике правила сканирования с указанием пути без символа \ в конце, например,С:\folder1\folder2, сканирование будет выполнено для С:\folder1\.
При обновлении приложения с версии 11.1.0 на 12.2 настройки AMSI-защиты будут сброшены назначения по умолчанию.
Если вы используете политики ограниченного использования приложений (англ. SRP – Software
Restriction Policies), возможен сбой при загрузке компьютера (черный экран). Чтобы не допустить
сбоев, вам нужно разрешить использование библиотек приложения в параметрах SRP. В параметрах
SRP добавьте правило с уровнем безопасности Неограниченный для файла khkum.dll (пункт Создать
правило для хеша). Файл расположен в папке C:\Program Files (x86)\Common Files\Kaspersky
Lab\KES.<версия приложения>\klhk\klhk_x64\. Если вы выбрали этот способ, дополнительно впараметрах задачи Обновление для Kaspersky Endpoint Security вам нужно снять флажки Загружать
обновления модулей приложения. Подробнее об использовании SRP см. в документации Microsoft .
Также вы можете выключить SRP и использовать для контроля использования приложений Kaspersky
Endpoint Security – компонент Контроль приложений.
Если компьютер находится в домене под управлением групповой политики Windows (англ. Group
Policy Object – GPO), в параметрах которой для параметра DriverLoadPolicy установлено значение 8(Good only), перезагрузка компьютера с установленным Kaspersky Endpoint Security вызывает сбой(BSOD). Для предотвращения сбоя в групповой политике в параметрах раннего запуска защиты отвредоносного ПО (англ. Early Launch Antimalware – ELAM) должно быть установлено значение 1 (Goodand unknown). Параметры ELAM расположены в политике в папке: Computer Con guration →Administrative Templates → System → Early Launch Antimalware.
Не поддерживается управление настройками Outlook-плагина через Rest API.
Не поддерживается перенос настроек запуска задачи под указанным пользователем между
устройствами через файл конфигурации. После применения настроек из файла конфигурации
вручную задайте имя пользователя и пароль.

898

После установки обновления и до перезагрузки для его применения не поддерживается работа
задачи проверки целостности.
При изменении уровня трассировки с ротацией через утилиту удаленной диагностики в Kaspersky
Endpoint Security для Windows некорректно отображается уровень трассировки: будет отображаться
пустое значение. При этом файлы трассировки записываются с корректным уровнем. При изменении
уровня трассировки с ротацией через локальный интерфейс приложения уровень трассировок
корректно изменяется, но в утилите удаленной диагностики некорректно отображается уровень
трассировки: отображается последний заданный утилитой уровень трассировки. Это может
привести к тому, что администратор не будет владеть актуальной информацией о текущем уровне
трассировки и необходимая информация может быть не записана, если пользователь вручную
изменит уровень трассировки в локальном интерфейсе приложения.
В локальном интерфейсе приложения в настройках Защиты паролем невозможно изменить имяучетной записи администратора (по умолчанию, KLAdmin). Для изменения имени учетной записи
администратора вам нужно выключить Защиту паролем, далее включить Защиту паролем и задать
новое имя учетной записи администратора.
Приложение Kaspersky Endpoint Security, установленное на сервер под управлением Windows Server
2019, несовместимо с программным обеспечением Docker. Развертывание контейнеров Docker накомпьютере с Kaspersky Endpoint Security вызывает сбой (BSOD).
Совместимость приложения Kaspersky Endpoint Security и программного обеспечения Secret Net
Studio имеет следующие ограничения:Приложение Kaspersky Endpoint Security несовместимо с компонентом Антивирус программного
обеспечения Secret Net Studio.
Невозможно установить приложение на компьютер, на котором развернуто программное
обеспечение Secret Net Studio с компонентом Антивирус. Для совместной работы приложенийвам нужно удалить компонент Антивирус из состава Secret Net Studio.
Приложение Kaspersky Endpoint Security несовместимо с компонентом Полнодисковое
шифрование программного обеспечения Secret Net Studio.
Невозможно установить приложение на компьютер, на котором развернуто программное
обеспечение Secret Net Studio с компонентом Полнодисковое шифрование. Для совместной
работы приложений вам нужно удалить компонент Полнодисковое шифрование из состава Secret
Net Studio.
Программное обеспечение Secret Net Studio несовместимо с компонентом Шифрование файлов
(FLE) приложения Kaspersky Endpoint Security.
При установке Kaspersky Endpoint Security с компонентом Шифрование файлов (FLE) возможны
сбои в работе Secret Net Studio. Для совместной работы приложений вам нужно удалить
компонент Шифрование файлов (FLE) из состава Kaspersky Endpoint Security.

899Глоссарий

IOC
Indicator of Compromise (индикатор компрометации). Набор данных о вредоносном объекте или действии.

IOC-файл
Файл, содержащий набор индикаторов IOC, при совпадении с которыми приложение считает событие
обнаружением. Вероятность обнаружения может повыситься, если в результате проверки были найдены
точные совпадения данных об объекте с несколькими IOC-файлами.

OLE-объект
Файл, присоединенный или встроенный в другой файл. Приложения "Лаборатории Касперского" позволяют
проверять на присутствие вирусов OLE-объекты. Например, если вы вставите какую-либо таблицу Microsoft
O ice Excel® в документ Microsoft O ice Word, данная таблица будет проверяться как OLE-объект.

OpenIOCОткрытый стандарт описания индикаторов компрометации (Indicator of Compromise, IOC), созданный на базеXML и содержащий свыше 500 различных индикаторов компрометации.

Агент администрирования
Компонент приложения Kaspersky Security Center, осуществляющий взаимодействие между Сервером
администрирования и приложениями "Лаборатории Касперского", установленными на конкретном сетевом
узле (рабочей станции или сервере). Данный компонент является единым для всех приложений "Лаборатории
Касперского", работающих в операционной системе Windows. Для приложений, работающих в других
операционных системах, предназначены отдельные версии Агента администрирования.

Агент аутентификации
Интерфейс, позволяющий после шифрования загрузочного жесткого диска пройти процедуру
аутентификации для доступа к зашифрованным жестким дискам и для загрузки операционной системы.

Активный ключКлюч, используемый в текущий момент для работы приложения.

900

Антивирусные базыБазы данных, которые содержат информацию об угрозах компьютерной безопасности, известных
"Лаборатории Касперского" на момент выпуска антивирусных баз. Записи в антивирусных базах позволяют
обнаруживать в проверяемых объектах вредоносный код. Антивирусные базы формируются специалистами
"Лаборатории Касперского" и обновляются каждый час.

АрхивОдин или несколько файлов, упакованных в один файл в сжатом виде. Для архивирования и разархивирования
данных требуется специальная программа – архиватор.

База вредоносных веб-адресов
Список адресов веб-ресурсов, содержимое которых может быть расценено как опасное. Список
сформирован специалистами "Лаборатории Касперского", регулярно обновляется и входит в поставку
приложения "Лаборатории Касперского".

База фишинговых веб-адресов
Список адресов веб-ресурсов, которые определены специалистами "Лаборатории Касперского" какфишинговые. База регулярно обновляется и входит в поставку приложения "Лаборатории Касперского".

Группа администрирования
Набор устройств, объединенных в соответствии с выполняемыми функциями и устанавливаемым на нихнабором приложений "Лаборатории Касперского". Устройства группируются для удобства управления имикак единым целым. В состав группы могут входить другие группы. Для каждого из установленных в группе
приложений могут быть созданы групповые политики и сформированы групповые задачи.

Доверенный платформенный модуль
Микрочип, разработанный для предоставления основных функций, связанных с безопасностью (например,для хранения ключей шифрования). Доверенный платформенный модуль обычно устанавливается наматеринской плате компьютера и взаимодействует с остальными компонентами системы при помощи
аппаратной шины.

Дополнительный ключКлюч, подтверждающий право на использование приложения, но не используемый в текущий момент.

901

Задача
Функции, выполняемые приложением "Лаборатории Касперского", реализованы в виде задач, например:Постоянная защита файлов, Полная проверка устройства, Обновление баз.

Зараженный файлФайл, внутри которого содержится вредоносный код (при проверке файла был обнаружен код известной
программы, представляющей угрозу). Специалисты "Лаборатории Касперского" не рекомендуют вамработать с такими файлами, поскольку это может привести к заражению вашего компьютера.

Издатель сертификата
Центр сертификации, выдавший сертификат.

Лечение объектов
Способ обработки зараженных объектов, в результате применения которого происходит полное иличастичное восстановление данных. Не все зараженные объекты можно вылечить.

Лицензионный сертификат
Документ, который передает вам вместе с файлом ключа или кодом активации "Лаборатория Касперского".
Документ содержит информацию о предоставляемой лицензии.

Ложное срабатывание
Ситуация, когда незараженный файл определяется приложением "Лаборатории Касперского" как зараженный
ввиду того, что его код напоминает код вируса.

МаскаПредставление названия и расширения файла общими символами.
Для формирования маски файла можно использовать любые символы, допустимые в названиях файлов, в томчисле специальные:Символ *, который заменяет любой набор символов, в том числе пустой, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например, маска C:\*\*.txt будет
включать все пути к файлам с расширением txt, расположенным в папках на диске (C:), но не в подпапках.

902

Два введенных подряд символа * заменяют любой набор символов, в том числе пустой, в имени файлаили папки, включая символы \ и / (разделители имен файлов и папок в путях к файлам и папкам).
Например, маска C:\Folder\**\*.txt будет включать все пути к файлам с расширением txt в папках,вложенных в папку Folder, кроме самой папки Folder. Маска должна включать хотя бы один уровень
вложенности. Маска C:\**\*.txt не работает. Маска ** доступна только для создания исключений изпроверки.
Символ ?, который заменяет любой один символ, кроме символов \ и / (разделители имен файлов ипапок в путях к файлам и папкам). Например, маска C:\Folder\???.txt будет включать пути ко всемрасположенным в папке Folder файлам с расширением txt и именем, состоящим из трех символов.

Нормализованная форма адреса веб-ресурса
Нормализованной формой адреса веб-ресурса называется текстовое представление адреса веб-ресурса,полученное в результате применения нормализации. Нормализация – процесс, в результате которого
текстовое представление адреса веб-ресурса изменяется в соответствии с определенными правилами
(например, исключение из текстового представления адреса веб-ресурса имени пользователя, пароля ипорта соединения, понижение верхнего регистра символов адреса веб-ресурса до нижнего регистра).
В контексте работы компонентов защиты цель нормализации адресов веб-ресурсов заключается в том,чтобы проверять синтаксически различные, но физически эквивалентные адреса веб-ресурсов один раз.
Пример:Ненормализованная форма адреса: www.Example.com\.
Нормализованная форма адреса: www.example.com.

Область защиты
Объекты, которые компонент базовой защиты постоянно проверяет во время своей работы. Область
защиты разных компонентов имеет разные свойства.

Область проверки
Объекты, которые Kaspersky Endpoint Security проверяет во время выполнения задачи проверки.

Портативный файловый менеджер
Приложение, предоставляющая интерфейс для работы с зашифрованными файлами на съемных дисках принедоступности функциональности шифрования на компьютере.

Потенциально заражаемый файл903

Файл, который в силу своей структуры или формата может быть использован злоумышленниками в качестве
"контейнера" для размещения и распространения вредоносного кода. Как правило, это исполняемые файлы,например, с расширением com, exe, dll и др. Риск внедрения в такие файлы вредоносного кода достаточно
высок.

904

Приложения
Этот раздел содержит информацию, которая дополняет основной текст документа.

Приложение 1. Параметры приложенияВы можете настроить параметры Kaspersky Endpoint Security с помощью политики, задач или интерфейса
приложения. Подробная информация о компонентах приложения приведена в соответствующих
подразделах.

Защита от файловых угроз
Компонент Защита от файловых угроз позволяет избежать заражения файловой системы компьютера. Поумолчанию компонент Защита от файловых угроз постоянно находится в оперативной памяти компьютера.
Компонент проверяет файлы на всех дисках компьютера, а также на подключенных дисках. Компонент
обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security
Network и эвристического анализа.
Компонент проверяет файлы, к которым обращается пользователь или приложение. При обнаружении
вредоносного файла Kaspersky Endpoint Security блокирует операцию с файлом. Далее приложение лечитили удаляет вредоносный файл, в зависимости от настройки компонента Защита от файловых угроз.
При обращении к файлу, содержимое которого расположено в облачном хранилище OneDrive, Kaspersky
Endpoint Security загружает и проверяет содержимое этого файла.
Параметры компонента Защита от файловых угроз

Параметр

Уровень
безопасности

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)ОписаниеДля работы Защиты от файловых угроз приложение Kaspersky Endpoint Securityприменяет разные наборы настроек. Наборы настроек, сохраненные вприложении, называются уровнями безопасности:Высокий. Уровень безопасности файлов, при котором компонент Защита отфайловых угроз максимально контролирует все открываемые, сохраняемыеи запускаемые файлы. Компонент Защита от файловых угроз проверяет всетипы файлов на всех жестких, сменных и сетевых дисках компьютера, а также
архивы, установочные пакеты и вложенные OLE-объекты.
Рекомендуемый. Уровень безопасности файлов, который рекомендован дляиспользования специалистами "Лаборатории Касперского". Компонент
Защита от файловых угроз проверяет только файлы определенных форматовна всех жестких, сменных и сетевых дисках компьютера, а также вложенные
OLE-объекты, компонент Защита от файловых угроз не проверяет архивы иустановочные пакеты.
Низкий. Уровень безопасности файлов, параметры которого обеспечивают
максимальную скорость проверки. Компонент Защита от файловых угроз
проверяет только файлы с определенными расширениями на всех жестких,сменных и сетевых дисках компьютера, компонент Защита от файловых
угроз не проверяет составные файлы.
905

Типы файлов

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Область проверкиВсе файлы. Если выбран этот параметр, Kaspersky Endpoint Security проверяетвсе файлы без исключения (любых форматов и расширений).
Файлы, проверяемые по формату. Если выбран этот параметр, приложение
проверяет только потенциально заражаемые файлы . Перед началом поиска
вредоносного кода в файле выполняется анализ его внутреннего заголовка напредмет формата файла (например, TXT, DOC, EXE). В процессе проверки
учитывается также расширение файла.
Файлы, проверяемые по расширению. Если выбран этот параметр,приложение проверяет только потенциально заражаемые файлы . Формат
файла определяется на основании его расширения.
Содержит объекты, которые проверяет компонент Защита от файловых угроз.
Объектом проверки может быть жесткий, съемный или сетевой диск, папка,файл или несколько файлов, определенных по маске.
По умолчанию компонент Защита от файловых угроз проверяет файлы,запускаемые со всех жестких, съемных и сетевых дисков. Область защиты этихобъектов невозможно изменить или удалить. Вы можете только исключить
объект (например, съемные диски) из проверки.

Машинное
обучение исигнатурный
анализПри методе проверки Машинное обучение и сигнатурный анализ используются
базы Kaspersky Endpoint Security, содержащие описания известных угроз иметоды их устранения. Защиту с использованием этого метода проверки
обеспечивает минимально допустимый уровень безопасности.

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)В соответствии с рекомендациями специалистов "Лаборатории Касперского"метод проверки Машинное обучение и сигнатурный анализ всегда включен.

Эвристический
анализ

Технология обнаружения угроз, которые невозможно определить с помощью
текущей версии баз приложений "Лаборатории Касперского". Позволяет
находить файлы, которые могут содержать неизвестный вирус или новую
модификацию известного вируса.

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Действие приобнаружении
угрозыВо время проверки файлов на наличие вредоносного кода эвристический
анализатор выполняет инструкции в исполняемых файлах. Количество
инструкций, которые выполняет эвристический анализатор, зависит отзаданного уровня эвристического анализа. Уровень эвристического анализа
обеспечивает баланс между тщательностью поиска новых угроз, степенью
загрузки ресурсов операционной системы и длительностью эвристического
анализа.
Лечить. Удалять, если лечение невозможно. Если выбран этот вариант
действия, то приложение автоматически пытается вылечить все обнаруженные
зараженные файлы. Если лечение невозможно, то приложение их удаляет.
Лечить. Блокировать, если лечение невозможно. Если выбран этот вариант
действия, то Kaspersky Endpoint Security автоматически пытается вылечить всеобнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky
Endpoint Security добавляет информацию об обнаруженных зараженных файлахв список активных угроз.
Блокировать. Если выбран этот вариант действия, то компонент Защита отфайловых угроз автоматически блокирует зараженные файлы без попытки ихвылечить.

906

Перед лечением или удалением зараженного файла приложение
формирует его резервную копию на тот случай, если впоследствии
понадобится восстановить файл или появится возможность его вылечить.

Проверять только
новые иизмененные файлы

Проверка только новых файлов и тех файлов, которые изменились
после предыдущей проверки. Это позволит сократить время выполнения
проверки. Такой режим проверки распространяется как на простые, так и насоставные файлы.

Проверять архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других
архивов. Приложение проверяет архивы не только по расширению, но и поформату. При проверке архивов приложение выполняет рекурсивную
распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых
архивов (архив внутри архива).

Проверять
дистрибутивы

Флажок включает / выключает проверку дистрибутивов сторонних приложений.

Проверять файлы
офисных форматов

Проверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT и других). К файлам
офисных форматов также относятся OLE-объекты. Kaspersky Endpoint Securityпроверяет файлы офисных форматов, размер которых меньше 1 МБ, независимоот состояния флажка.

Не распаковывать
составные файлы
большого размера

Если флажок установлен, то приложение не проверяет составные файлы,размеры которых больше заданного значения.
Если флажок снят, приложение проверяет составные файлы любого размера.
Приложение проверяет файлы больших размеров, извлеченные из архивов,независимо от состояния флажка.

Распаковывать
составные файлы вфоновом режиме

Если флажок установлен, приложение предоставляет доступ к составным
файлам, размер которых превышает заданное значение, до проверки этихфайлов. При этом приложение Kaspersky Endpoint Security в фоновом режиме
распаковывает и проверяет составные файлы.
Приложение предоставляет доступ к составным файлам, размер которых
меньше данного значения, только после распаковки и проверки этих файлов.
Если флажок снят, приложение предоставляет доступ к составным файлам
только после распаковки и проверки файлов любого размера.

Режим проверки

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)

Kaspersky Endpoint Security проверяет файлы, с которыми работает
пользователь, операционная система или приложение от имени
пользователя.
Интеллектуальный. Режим проверки, при котором Защита от файловых угроз
проверяет объект на основании анализа операций, выполняемых над объектом.
Например, при работе с документом Microsoft O ice приложение Kaspersky
Endpoint Security проверяет файл при первом открытии и при последнем
закрытии. Все промежуточные операции перезаписи файла из проверки
исключаются.
При доступе и изменении. Режим проверки, при котором Защита от файловых
угроз проверяет объекты при попытке их открыть или изменить.
907

При доступе. Режим проверки, при котором Защита от файловых угроз
проверяет объекты только при попытке их открыть.
При выполнении. Режим проверки, при котором Защита от файловых угроз
проверяет объекты только при попытке их запустить.
Использовать
технологию iSwift(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Использовать
технологию
iChecker(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Приостановка
Защиты отфайловых угроз

Технология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, датупредыдущей проверки файла, а также изменение параметров проверки.
Технология iSwift является развитием технологии iChecker для файловой
системы NTFS.

Технология, позволяющая увеличить скорость проверки за счет исключения изнее некоторых файлов. Файлы исключаются из проверки по специальному
алгоритму, учитывающему дату выпуска баз приложения Kaspersky Endpoint
Security, дату предыдущей проверки файла, а также изменение настроек
проверки. Технология iChecker имеет ограничение: она не работает с файлами
больших размеров, а кроме того, применима только к файлам с известной
приложению структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF,
SYS, COM, CHM, ZIP, RAR).

Временная автоматическая приостановка работы Защиты от файловых угроз вуказанное время или во время работы с указанными приложениями.

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Защита от веб-угроз
Компонент Защита от веб-угроз предотвращает загрузку вредоносных файлов из интернета, а также
блокирует вредоносные и фишинговые веб-сайты. Компонент обеспечивает защиту компьютера с помощью
антивирусных баз, облачной службы Kaspersky Security Network и эвристического анализа.
Kaspersky Endpoint Security проверяет HTTP-, HTTPS- и FTP-трафик. Kaspersky Endpoint Security проверяет
URL- и IP-адреса. Вы можете задать порты, которые Kaspersky Endpoint Security будет контролировать, иливыбрать все порты.
Для контроля HTTPS-трафика нужно включить проверку защищенных соединений.
При попытке пользователя открыть вредоносный или фишинговый веб-сайт, Kaspersky Endpoint Securityзаблокирует доступ и покажет предупреждение (см. рис. ниже).

908

Сообщение о запрете доступа к веб-сайту
Параметры компонента Защита от веб-угроз

Параметр

Уровень
безопасности

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)ОписаниеДля работы Защиты от веб-угроз приложение применяет разные наборы
настроек. Наборы настроек, сохраненные в приложении, называются уровнями
безопасности:Высокий. Уровень безопасности веб-трафика, при котором компонент
Защита от веб-угроз максимально проверяет веб-трафик, поступающий накомпьютер по HTTP- и FTP-протоколам. Защита от веб-угроз детально
проверяет все объекты веб-трафика, используя полный набор базприложения, а также выполняет максимально глубокий эвристический
анализ .
Рекомендуемый. Уровень безопасности веб-трафика, обеспечивающий
оптимальный баланс между производительностью приложения Kaspersky
Endpoint Security и безопасностью веб-трафика. Компонент Защита от вебугроз выполняет эвристический анализ на среднем уровне. Этот уровень
безопасности веб-трафика рекомендован для использования
специалистами "Лаборатории Касперского".
Низкий. Уровень безопасности веб-трафика, параметры которого
обеспечивают максимальную скорость проверки веб-трафика. Компонент
Защита от веб-угроз выполняет эвристический анализ на поверхностном
уровне.

Действие приобнаружении
угрозы

Блокировать. Если выбран этот вариант, то в случае обнаружения в вебтрафике зараженного объекта компонент Защита от веб-угроз блокирует
доступ к объекту и показывает сообщение в браузере.
909

Информировать. Если выбран этот вариант, то в случае обнаружения в вебтрафике зараженного объекта Kaspersky Endpoint Security разрешает загрузку
этого объекта на компьютер и добавляет информацию о зараженном объекте всписок активных угроз.
Проверять вебадрес по базевредоносных вебадресов

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Использовать
эвристический
анализ

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Проверять вебадрес по базефишинговых вебадресов

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Не проверять вебтрафик сдоверенных вебадресов

Проверка ссылок на принадлежность к базе вредоносных веб-адресов
позволяет отследить веб-сайты, которые находятся в списке запрещенных вебадресов. База вредоносных веб-адресов формируется специалистами
"Лаборатории Касперского", входит в комплект поставки приложения ипополняется при обновлении баз приложения Kaspersky Endpoint Security.

Технология обнаружения угроз, которые невозможно определить с помощью
текущей версии баз приложений "Лаборатории Касперского". Позволяет
находить файлы, которые могут содержать неизвестный вирус или новую
модификацию известного вируса.
Во время проверки веб-трафика на наличие вирусов и других приложений,представляющих угрозу эвристический анализатор выполняет инструкции висполняемых файлах. Количество инструкций, которые выполняет
эвристический анализатор, зависит от заданного уровня эвристического
анализа. Уровень эвристического анализа обеспечивает баланс между
тщательностью поиска новых угроз, степенью загрузки ресурсов операционной
системы и длительностью эвристического анализа.
В состав базы фишинговых веб-адресов включены веб-адреса известных нанастоящее время веб-сайтов, которые используются для фишинг-атак.
Базу фишинговых веб-адресов специалисты "Лаборатории Касперского"пополняют веб-адресами, предоставленными международной организацией поборьбе с фишингом The Anti-Phishing Working Group. База фишинговых вебадресов входит в комплект поставки приложения и пополняется при обновлениибаз приложения Kaspersky Endpoint Security.

Если флажок установлен, компонент Защита от веб-угроз не проверяет
содержимое веб-страниц / веб-сайтов, адреса которых включены в список
доверенных веб-адресов. Вы можете добавить в список доверенных вебадресов как конкретный адрес веб-страницы / веб-сайта, так и маску адреса
веб-страницы / веб-сайта.
Вы также можете сформировать общий список исключений защищенных
соединений. В этом случае Kaspersky Endpoint Security не будет проверятьHTTPS-трафик доверенных веб-адресов при работе компонентов Защита от
веб-угроз, Защита от почтовых угроз, Веб-Контроль.

Защита от почтовых угроз

910

Компонент Защита от почтовых угроз проверяет вложения входящих и исходящих сообщений электронной
почты на наличие в них вирусов и других приложений, представляющих угрозу. Компонент обеспечивает
защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security Network иэвристического анализа.
Защита от почтовых угроз может проверять и получаемые, и отправляемые сообщения. Приложение
поддерживает протоколы POP3, SMTP, IMAP, NNTP в следующих почтовых клиентах:Microsoft O ice Outlook;
Mozilla Thunderbird;
Windows Mail.
Другие протоколы и почтовые клиенты Защита от почтовых угроз не поддерживает.
Защита от почтовых угроз не всегда может получить доступ к сообщениям на уровне протокола (например,при использовании решения Microsoft Exchange). Поэтому дополнительно в состав Защиты от почтовых
угроз включено расширение для Microsoft O ice Outllook. Расширение позволяет проверять сообщения науровне почтового клиента. Расширение компонента Защита от почтовых угроз поддерживает работу с
Outlook 2010, 2013, 2016, 2019.
Компонент Защита от почтовых угроз не проверяет сообщения, если почтовый клиент открыт вбраузере.
При обнаружении вредоносного файла во вложении Kaspersky Endpoint Security добавляет информацию овыполненном действии в тему сообщения, например, [Сообщение было обработано] <тема сообщения>.
Параметры компонента Защита от почтовых угроз

Параметр

Уровень
безопасности

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)ОписаниеДля работы Защиты от почтовых угроз приложение Kaspersky Endpoint Securityприменяет разные наборы настроек. Наборы настроек, сохраненные вприложении, называются уровнями безопасности:Высокий. Уровень безопасности почты, при котором компонент Защита отпочтовых угроз максимально контролирует сообщения. Компонент Защитаот почтовых угроз проверяет входящие и исходящие сообщения
электронной почты, а также выполняет глубокий эвристический анализ.
Высокий уровень безопасности почты рекомендуется применять для работыв опасной среде. Примером опасной среды может служить подключение кодному из бесплатных почтовых сервисов из домашней сети, необеспечивающей централизованной защиты почты.
Рекомендуемый. Уровень безопасности почты, обеспечивающий
оптимальный баланс между производительностью приложения Kaspersky
Endpoint Security и безопасностью почты. Компонент Защита от почтовых
угроз проверяет входящие и исходящие сообщения электронной почты, атакже выполняет эвристический анализ среднего уровня. Этот уровень
безопасности почты рекомендован для использования специалистами
"Лаборатории Касперского".
Низкий. Уровень безопасности почты, при котором компонент Защита отпочтовых угроз проверяет только входящие сообщения электронной почты,а также выполняет поверхностный эвристический анализ и не проверяет
архивы, вложенные в сообщения. Если используется этот уровень
безопасности почты, компонент Защита от почтовых угроз проверяет
911сообщения электронной почты максимально быстро и затрачивает минимум
ресурсов операционной системы. Низкий уровень безопасности
почты рекомендуется применять для работы в хорошо защищенной среде.
Примером такой среды может служить локальная сеть организации сцентрализованным обеспечением безопасности почты.
Действие приобнаружении
угрозы

Лечить. Удалять, если лечение невозможно. При обнаружении зараженного
объекта во входящем или исходящем сообщении приложение Kaspersky
Endpoint Security пытается вылечить обнаруженный объект. Пользователю
будет доступно сообщение с безопасным вложением. Если вылечить объект неудалось, приложение Kaspersky Endpoint Security удаляет зараженный объект.
Приложение Kaspersky Endpoint Security добавит информацию о выполненном
действии в тему сообщения, например, [Сообщение было обработано] <темасообщения>.
Лечить. Блокировать, если лечение невозможно. При обнаружении
зараженного объекта во входящем сообщении приложение Kaspersky Endpoint
Security пытается вылечить обнаруженный объект. Пользователю будет
доступно сообщение с безопасным вложением. Если вылечить объект неудалось, приложение Kaspersky Endpoint Security добавит предупреждение ктеме сообщения. Пользователю будет доступно сообщение с исходным
вложением. При обнаружении зараженного объекта в исходящем сообщении
приложение Kaspersky Endpoint Security пытается вылечить обнаруженный
объект. Если вылечить объект не удалось, приложение Kaspersky Endpoint
Security блокирует отправку сообщения, почтовый клиент показывает ошибку.
Блокировать. При обнаружении зараженного объекта во входящем сообщении
приложение Kaspersky Endpoint Security добавит предупреждение к темесообщения. Пользователю будет доступно сообщение с исходным вложением.
При обнаружении зараженного объекта в исходящем сообщении приложение
Kaspersky Endpoint Security блокирует отправку сообщения, почтовый клиент
показывает ошибку.

Область защиты

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Область защиты – это объекты, которые проверяет компонент во время своей
работы: входящие и исходящие сообщения или только входящие сообщения.
Для защиты компьютеров достаточно проверять только входящие сообщения.
Вы можете включить проверку исходящих сообщений для предотвращения
отправки зараженных файлов в архивах. Вы также можете включить проверку
исходящих сообщений, если вы хотите запретить обмен файлами определенных
форматов, например, аудио или видео.

Проверять трафик
POP3, SMTP, NNTP,
IMAPФлажок включает / выключает проверку компонентом Защита от почтовых
угроз почтового трафика, проходящего по протоколам POP3, SMTP, NNTP и
IMAP.

Подключить
расширение для
Microsoft OutlookЕсли флажок установлен, включена проверка сообщений электронной почты,передающихся по протоколам POP3, SMTP, NNTP, IMAP на стороне расширения,интегрированного в Microsoft Outlook.
В случае проверки почты с помощью расширения для Microsoft Outlookрекомендуется использовать режим кеширования Exchange (Cached ExchangeMode). Более подробную информацию о режиме кеширования Exchange ирекомендации по его использованию вы можете найти в базе знаний Microsoft.

Эвристический
анализ

Технология обнаружения угроз, которые невозможно определить с помощью
текущей версии баз приложений "Лаборатории Касперского". Позволяет
находить файлы, которые могут содержать неизвестный вирус или новую
модификацию известного вируса.

912

(доступен только вКонсоли
администрирования
(MMC) иинтерфейсе
Kaspersky Endpoint
Security)Во время проверки файлов на наличие вредоносного кода эвристический
анализатор выполняет инструкции в исполняемых файлах. Количество
инструкций, которые выполняет эвристический анализатор, зависит отзаданного уровня эвристического анализа. Уровень эвристического анализа
обеспечивает баланс между тщательностью поиска новых угроз, степенью
загрузки ресурсов операционной системы и длительностью эвристического
анализа.

Проверять
вложенные архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других
архивов. Приложение проверяет архивы не только по расширению, но и поформату. При проверке архивов приложение выполняет рекурсивную
распаковку. Это позволяет обнаруживать угрозы внутри многоуровневых
архивов (архив внутри архива).
Если во время проверки приложение Kaspersky Endpoint Securityобнаружило в тексте сообщения пароль к архиву, пароль будет использовандля проверки содержания этого архива на наличие вредоносных
приложений. Пароль при этом не сохраняется. При проверке архива
выполняется его распаковка. Если во время распаковки архива произошел
сбой в работе приложения, вы можете вручную удалить файлы, которые прираспаковке сохраняются по следующему пути: %systemroot%\temp. Файлы
имеют префикс PR.

Проверять
вложенные файлы
форматов
Microsoft O iceПроверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT и других). К файлам
офисных форматов также относятся OLE-объекты. Kaspersky Endpoint Securityпроверяет файлы офисных форматов, размер которых меньше 1 МБ, независимоот состояния флажка.

Не проверять
архивы размером
более N MБЕсли флажок установлен, компонент Защита от почтовых угроз исключает изпроверки вложенные в сообщения электронной почты архивы, размер которых
больше заданного. Если флажок снят, компонент Защита от почтовых угроз
проверяет архивы любого размера, вложенные в сообщения электронной
почты.

Ограничить время
проверки архива
до N с

Если флажок установлен, то время проверки архивов, вложенных в сообщения
электронной почты, ограничено указанным периодом.

Фильтр вложений
Фильтр вложений не работает для исходящих сообщений электронной
почты.
Не применять фильтр. Если выбран этот вариант, компонент Защита отпочтовых угроз не фильтрует файлы, вложенные в сообщения электронной
почты.
Переименовывать вложения указанных типов. Если выбран этот вариант,компонент Защита от почтовых угроз заменяет последний символ расширения
вложенных файлов указанных типов на символ подчеркивания (например,attachment.doc_). Таким образом, чтобы открыть файл, пользователю нужно
переименовать файл.
Удалять вложения указанных типов. Если выбран этот вариант, компонент
Защита от почтовых угроз удаляет из сообщений электронной
почты вложенные файлы указанных типов.
Типы вложенных файлов, которые нужно переименовывать или удалять изсообщений электронной почты, вы можете указать в списке масок файлов.
913

Защита от сетевых угроз
Компонент Защита от сетевых угроз (также Intrusion Detection System (IDS) - система обнаружения
вторжений) отслеживает во входящем сетевом трафике активность, характерную для сетевых атак.
Обнаружив попытку сетевой атаки на компьютер пользователя, приложение Kaspersky Endpoint Securityблокирует сетевое соединение с атакующим компьютером. Описания известных в настоящее время видов
сетевых атак и методов борьбы с ними содержатся в базах приложения Kaspersky Endpoint Security. Список
сетевых атак, которые обнаруживает компонент Защита от сетевых угроз, пополняется в процессе
обновления баз и модулей приложения.
Параметры компонента Защита от сетевых угроз

Параметр

Описание

Считать
атаками
сканирование
портов иинтенсивные
сетевые
запросы

Атака типа Интенсивные сетевые запросы (англ. Network Flooding) – атака на сетевые
ресурсы организации (например, веб-серверы). Атака заключается в отправке
большого количества запросов для превышения пропускной способности сетевых
ресурсов. Таким образом пользователи не могут получить доступ к сетевым
ресурсам организации.
Атака типа Сканирование портов заключается в сканировании UDP- и TCP-портов, атакже сетевых служб на компьютере. Атака позволяет определить степень
уязвимости компьютера перед более опасными видами сетевых атак. Сканирование
портов также позволяет злоумышленнику определить операционную систему накомпьютере и выбрать подходящие для нее сетевые атаки.
Если флажок установлен, Kaspersky Endpoint Security контролирует сетевой трафикна наличие этих атак. При обнаружении атаки приложение уведомляет пользователя иотправляет соответствующее событие в Kaspersky Security Center. Приложение
предоставляет информацию об атакующем компьютере, необходимую для принятия
своевременных действий по реагированию.
Вы можете выключить обнаружение этих типов атак, так как некоторые разрешенные
приложения выполняют действия, характерные для таких атак. Таким образом, выможете избежать ложных срабатываний.

Блокировать
атакующие
устройства
на N мин

Если функция включена, компонент Защита от сетевых угроз добавляет атакующий
компьютер в список блокирования. Это означает, что компонент Защита от сетевых
угроз блокирует сетевое соединение с атакующим компьютером после первой
попытки сетевой атаки в течение заданного времени, чтобы автоматически защитить
компьютер пользователя от возможных будущих сетевых атак с этого адреса.
Минимальное время, на которое атакующий компьютер можно добавить в список
блокирования, составляет одну минуту. Максимальное – 999 минут.
Вы можете посмотреть список блокирования в окне инструмента Мониторинг сети.
Kaspersky Endpoint Security очищает список блокирования при перезапуске
приложения и при изменении параметров Защиты от сетевых угроз.

Исключения

Список содержит IP-адреса, сетевые атаки с которых компонент Защита от сетевых
угроз не блокирует.
Вы можете добавить IP-адрес с указанием используемого порта и протокола.
Приложение не заносит в отчет информацию о сетевых атаках с IP-адресов, входящихв список исключений.

Защита от
MAC-Атака типа MAC-спуфинг заключается в изменении MAC-адреса сетевого
устройства (сетевой карты). В результате злоумышленник может перенаправить
914

спуфинга

данные, отправленные на устройство, на другое устройство и получить доступ к этимданным. Kaspersky Endpoint Security позволяет блокировать атаки MAC-спуфинга иполучать уведомления об атаках.

Сетевой экран
Сетевой экран блокирует несанкционированные подключения к компьютеру во время работы в интернетеили локальной сети. Также Сетевой экран контролирует сетевую активность приложений на компьютере. Этопозволяет защитить локальную сеть организации от кражи персональных данных и других атак. Компонент
обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security
Network и предустановленных сетевых правил.
Для взаимодействия с Kaspersky Security Center приложение использует Агент администрирования. Приэтом Сетевой экран автоматически создает сетевые правила, необходимые для работы Агента
администрирования и приложения. В результате Сетевой экран открывает некоторые порты накомпьютере. Набор портов отличается в зависимости от роли компьютера (например, точка
распространения). Подробнее о портах, которые будут открыты на компьютере, см. в справке Kaspersky
Security Center .

Сетевые правилаВы можете настроить сетевые правила на следующих уровнях:Сетевые пакетные правила. Используются для ввода ограничений на сетевые пакеты независимо отприложения. Такие правила ограничивают входящую и исходящую сетевую активность по определенным
портам выбранного протокола передачи данных. Kaspersky Endpoint Security имеет предустановленные
сетевые пакетные правила с разрешениями, рекомендованными специалистами "Лаборатории
Касперского".
Сетевые правила приложений. Используются для ограничения сетевой активности конкретного
приложения. Учитываются не только характеристики сетевого пакета, но и конкретное приложение,которому адресован этот сетевой пакет, либо которое инициировало отправку этого сетевого пакета.
Контроль доступа приложений к ресурсам операционной системы, процессам и персональным данным
обеспечивает компонент Предотвращение вторжений с помощью прав приложений.
Во время первого запуска приложения Сетевой экран выполняет следующие действия:1. Проверяет безопасность приложения с помощью загруженных антивирусных баз.
2. Проверяет безопасность приложения в Kaspersky Security Network.
Для более эффективной работы Сетевого экрана вам рекомендуется принять участие в Kaspersky
Security Network.
3. Помещает приложение в одну из групп доверия: Доверенные, Слабые ограничения, Сильные ограничения,Недоверенные.
Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля
активности приложений. Kaspersky Endpoint Security помещает приложение в группу доверия взависимости от уровня опасности, которую это приложение может представлять для компьютера.
915

Kaspersky Endpoint Security помещает приложение в группу доверия для компонентов Сетевой экрани Предотвращение вторжений. Изменить группу доверия только для Сетевого экрана или только дляПредотвращения вторжений невозможно.

Если вы отказались принимать участие в KSN или отсутствует сеть, Kaspersky Endpoint Securityпомещает приложение в группу доверия в зависимости от параметров компонента Предотвращение
вторжений. После получения данных о репутации приложения от KSN группа доверия может бытьизменена автоматически.
4. Блокирует сетевую активность приложения в зависимости от группы доверия. Например, приложениям изгруппы доверия Сильные ограничения запрещены любые сетевые соединения.
При следующем запуске приложения Kaspersky Endpoint Security проверяет целостность приложения. Еслиприложение не было изменено, компонент применяет к нему текущие сетевые правила. Если приложение
было изменено, Kaspersky Endpoint Security исследует приложение как при первом запуске.

Приоритеты сетевых правил
Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если сетевая
активность добавлена в несколько правил, Сетевой экран регулирует сетевую активность по правилу свысшим приоритетом.
Сетевые пакетные правила имеют более высокий приоритет, чем сетевые правила приложений. Если дляодного и того же вида сетевой активности заданы и сетевые пакетные правила, и сетевые правила
приложений, то эта сетевая активность обрабатывается по сетевым пакетным правилам.
Сетевые правила приложений имеют особенность. Сетевое правило приложений включает в себя правила
доступа по статусу сети: Публичная сеть, Локальная сеть, Доверенная сеть. Например, для группы доверия
Сильные ограничения по умолчанию запрещена любая сетевая активность приложения в сетях всехстатусов. Если для отдельного приложения (родительское приложение) задано сетевое правило, то дочерние
процессы других приложений будут выполнены в соответствии с сетевым правилом родительского
приложения. Если сетевое правило для приложения отсутствует, дочерние процессы будут выполнены всоответствии с правилом доступа к сетям группы доверия.
Например, вы запретили любую сетевую активность всех приложений для сетей всех статусов, кроме
браузера X. Если в браузере X (родительское приложение) запустить установку браузера Y (дочерний
процесс), то установщик браузера Y получит доступ к сети и загрузит необходимые файлы. После установки
браузеру Y будут запрещены любые сетевые соединения в соответствии с параметрами Сетевого экрана.
Чтобы запретить установщику браузера Y сетевую активность в качестве дочернего процесса, необходимо
добавить сетевое правило для установщика браузера Y.

Статусы сетевых соединений
Сетевой экран позволяет контролировать сетевую активность в зависимости от статуса сетевого
соединения. Kaspersky Endpoint Security получает статус сетевого соединения от операционной системы
компьютера. Статус сетевого соединения в операционной системе задает пользователь при настройке
подключения. Вы можете изменить статус сетевого соединения в параметрах Kaspersky Endpoint Security.
Сетевой экран будет контролировать сетевую активность в зависимости от статуса сети в параметрах
Kaspersky Endpoint Security, а не операционной системы.
Выделены следующие статусы сетевого соединения:916

Публичная сеть. Сеть не защищена антивирусными приложениями, сетевыми экранами, фильтрами
(например, Wi-Fi в кафе). Пользователю компьютера, подключенного к такой сети, Сетевой экран
закрывает доступ к файлам и принтерам этого компьютера. Сторонние пользователи также не могут
получить доступ к информации через папки общего доступа и удаленный доступ к рабочему столу этого
компьютера. Сетевой экран фильтрует сетевую активность каждого приложения в соответствии ссетевыми правилами этого приложения.
Сетевой экран по умолчанию присваивает статус Публичная сеть сети Интернет. Вы не можете изменить
статус сети Интернет.
Локальная сеть. Сеть для пользователей, которым ограничен доступ к файлам и принтерам этого
компьютера (например, для локальной сети организации или для домашней сети).
Доверенная сеть. Безопасная сеть, во время работы в которой компьютер не подвергается атакам ипопыткам несанкционированного доступа к данным. Для сетей с этим статусом Сетевой экран разрешает
любую сетевую активность в рамках этой сети.
Параметры компонента Сетевой экран

Параметр

Описание

Пакетные
правила

Таблица сетевых пакетных правил. Сетевые пакетные правила используются дляввода ограничений на сетевые пакеты независимо от приложения. Такие правила
ограничивают входящую и исходящую сетевую активность по определенным портам
выбранного протокола передачи данных.
В таблице представлены предустановленные сетевые пакетные правила, которые
рекомендованы специалистами "Лаборатории Касперского" для оптимальной
защиты сетевого трафика компьютеров под управлением операционных систем
Microsoft Windows.
Сетевой экран устанавливает приоритет выполнения для каждого сетевого
пакетного правила. Сетевой экран обрабатывает сетевые пакетные правила впорядке их расположения в списке сетевых пакетных правил, сверху вниз. Сетевой
экран находит первое по порядку подходящее для сетевого соединения сетевое
пакетное правило и выполняет его действие: либо разрешает, либо блокирует
сетевую активность. Далее Сетевой экран игнорирует все последующие сетевые
пакетные правила для данного сетевого соединения.
Сетевые пакетные правила имеют приоритет над сетевыми правилами
приложений.

Доступные
сетиТаблица, содержащая информацию о сетевых соединениях, которые Сетевой экран
обнаружил на компьютере пользователя.
Сети Интернет по умолчанию присвоен статус Публичная сеть. Вы не можете
изменить статус сети Интернет.

Правила
приложений

Приложение
Таблица приложений, работу которых контролирует компонент Сетевой экран.
Приложения распределены по группам доверия. Группа доверия определяет права,которые Kaspersky Endpoint Security использует для контроля сетевой активности
приложений.
Вы можете выбрать приложение из единого списка всех приложений, установленныхна компьютерах под действием политики, и добавить приложение в группу доверия.
Сетевые правила
917

Таблица сетевых правил приложений, входящих в группу доверия. В соответствии сэтими правилами Сетевой экран регулирует сетевую активность для приложений.
В таблице отображаются предустановленные сетевые правила, которые
рекомендованы специалистами "Лаборатории Касперского". Эти сетевые правила
добавлены для оптимальной защиты сетевого трафика компьютеров подуправлением операционных систем Windows. Удалить предустановленные сетевые
правила невозможно.

Защита от атак BadUSBНекоторые вирусы изменяют встроенное программное обеспечение USB-устройств так, чтобы
операционная система определяла USB-устройство как клавиатуру. В результате вирус может выполнять
команды под вашей учетной записью, например, загрузить вредоносное приложение.
Компонент Защита от атак BadUSB позволяет предотвратить подключение к компьютеру зараженных USBустройств, имитирующих клавиатуру.
Когда к компьютеру подключается USB-устройство, определенное операционной системой как клавиатура,приложение предлагает пользователю ввести c этой клавиатуры или с помощью экранной клавиатуры (еслиона доступна) цифровой код, сформированный приложением (см. рис. ниже). Эта процедура называется
авторизацией клавиатуры.
Если код введен правильно, приложение сохраняет идентификационные параметры – VID/PID клавиатуры иномер порта, по которому она подключена, в списке авторизованных клавиатур. Авторизация клавиатуры приее повторном подключении или перезагрузке операционной системы не требуется.
При подключении авторизованной клавиатуры через другой USB-порт компьютера приложение снова
запрашивает ее авторизацию.
Если цифровой код введен неправильно, приложение формирует новый. Вы можете настроить число попытокдля ввода цифрового кода. Если цифровой код введен неправильно несколько раз или закрыто окноавторизации клавиатуры (см. рис. ниже), приложение блокирует ввод с этой клавиатуры. По истечении
времени блокировки USB-устройства или перезагрузке операционной системы приложение снова
предлагает пройти авторизацию клавиатуры.
Приложение разрешает использование авторизованной клавиатуры и блокирует использование клавиатуры,не прошедшей авторизацию.
Компонент Защита от атак BadUSB не устанавливается по умолчанию. Если вам нужен компонент
Защита от атак BadUSB, вы можете добавить компонент в свойствах инсталляционного пакета перед
установкой приложения или измените состав компонентов приложения после установки приложения.

918

Авторизация клавиатуры
Параметры компонента Защита от атак BadUSBПараметр

Описание

Запретить
использование
экранной
клавиатуры
дляавторизации
USBустройств

Если флажок установлен, приложение запрещает использование экранной
клавиатуры для авторизации USB-устройства, с которого невозможно ввести кодавторизации.

Максимальное
количество
попыток
авторизации
USBустройства

Автоматическое блокирование USB-устройства, если код авторизации введен
неверно заданное количество раз. Доступны значения от 1 до 10. Например, если выразрешили 5 попыток ввода кода авторизации, после пятой неудачной попытки
приложение заблокирует USB-устройство. Kaspersky Endpoint Security покажет
время блокировки USB-устройства. По истечении указанного времени, вам будет
доступно 5 попыток ввода кода авторизации.

Тайм-аут придостижении
максимального
количества
попыток

Время блокировки USB-устройства после заданного количества неудачных попыток
ввода кода авторизации. Доступны значения от 1 до 180 (минут).

AMSI-защита
Компонент AMSI-защита предназначен для поддержки интерфейса Antimalware Scan Interface от Microsoft.
Интерфейс Antimalware Scan Interface (AMSI) позволяет сторонним приложениям с поддержкой AMSIотправлять объекты (например, скрипты PowerShell) в Kaspersky Endpoint Security для дополнительной
проверки и получать результаты проверки этих объектов. Сторонними приложениями могут быть, например,приложения Microsoft O ice (см. рис. ниже). Подробнее об интерфейсе AMSI см. в документации Microsoft .
AMSI-защита может только обнаруживать угрозу и уведомлять стороннее приложение об обнаруженной
угрозе. Стороннее приложение после получения уведомления об угрозе не дает выполнить вредоносные
действия (например, завершает работу).
919

Пример работы AMSIКомпонент AMSI-защита может отклонить запрос от стороннего приложения, например, если этоприложение превысило максимальное количество запросов за промежуток времени. Kaspersky Endpoint
Security отправляет информацию об отклонении запроса от стороннего приложения на Сервер
администрирования. Компонент AMSI-защита не отклоняет запросы от тех сторонних приложений, длякоторых включена функция постоянного взаимодействия с компонентом AMSI-защита.
AMSI-защита доступна для следующих операционных систем рабочих станций и серверов:Windows 10 Home / Pro / Pro для рабочих станций / Education / Enterprise / Enterprise multi-session;
Windows 11 Home / Pro / Pro для рабочих станций / Education / Enterprise;
Windows Server 2016 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2019 Essentials / Standard / Datacenter (включая Core Mode);
Windows Server 2022 Standard / Datacenter / Datacenter: Azure Edition (включая Core Mode).
Параметры компонента AMSI-защита

Параметр

Описание

Проверять
архивы

Проверка архивов ZIP, GZIP, BZIP, RAR, TAR, ARJ, CAB, LHA, JAR, ICE и других
архивов. Приложение проверяет архивы не только по расширению, но и поформату. При проверке архивов приложение выполняет рекурсивную распаковку.
Это позволяет обнаруживать угрозы внутри многоуровневых архивов (архив
внутри архива).

Проверять
дистрибутивы

Флажок включает / выключает проверку дистрибутивов сторонних приложений.

Проверять
файлыофисных
форматов

Проверка файлов Microsoft O ice (DOC, DOCX, XLS, PPT и других). К файлам
офисных форматов также относятся OLE-объекты. Kaspersky Endpoint Securityпроверяет файлы офисных форматов, размер которых меньше 1 МБ, независимоот состояния флажка.

Нераспаковывать
составные
файлыбольшого
размера

Если флажок установлен, то приложение не проверяет составные файлы,размеры которых больше заданного значения.
Если флажок снят, приложение проверяет составные файлы любого размера.
Приложение проверяет файлы больших размеров, извлеченные из архивов,независимо от состояния флажка.

Защита от эксплойтов
920

Компонент Защита от эксплойтов отслеживает программный код, который использует уязвимости накомпьютере для получения эксплойтом прав администратора или выполнения вредоносных действий.
Эксплойты, например, используют атаку на переполнение буфера обмена. Для этого эксплойт отправляет
большой объем данных в уязвимое приложение. При обработке этих данных уязвимое приложение
выполняет вредоносный код. В результате этой атаки эксплойт может запустить несанкционированную
установку вредоносного ПО. Если попытка запустить исполняемый файл из уязвимого приложения не былапроизведена пользователем, то Kaspersky Endpoint Security блокирует запуск этого файла или информирует
пользователя.
Параметры компонента Защита от эксплойтов

Параметр

Приобнаружении
эксплойта

Описание

Блокировать операцию. Если выбран этот элемент, то, обнаружив эксплойт,Kaspersky Endpoint Security блокирует операции этого эксплойта и создает вжурнале запись, содержащую информацию об этом эксплойте.
Информировать. Если выбран этот элемент, то, обнаружив эксплойт, Kaspersky
Endpoint Security создает в журнале запись, содержащую информацию об этомэксплойте, и добавляет информацию об этом эксплойте в список активных угроз.

Включить
защиту
памяти
системных
процессов

Если переключатель включен, Kaspersky Endpoint Security блокирует сторонние
процессы, осуществляющие попытки доступа к памяти системных процессов.

Анализ поведения
Компонент Анализ поведения получает данные о действиях приложений на вашем компьютере ипредоставляет эту информацию другим компонентам защиты для повышения эффективности их работы.
Компонент Анализ поведения использует шаблоны опасного поведения приложений. Если активность
приложения совпадает с одним из шаблонов опасного поведения, Kaspersky Endpoint Security выполняет
выбранное ответное действие. Функциональность Kaspersky Endpoint Security, основанная на шаблонах
опасного поведения, обеспечивает проактивную защиту компьютера.
Параметры компонента Анализ поведения

Параметр

Описание

Действие приобнаружении
вредоносной
активности

Удалять файл. Если выбран этот вариант, то, обнаружив вредоносную активность
приложения, Kaspersky Endpoint Security удаляет исполняемый файл вредоносного
приложения и создает резервную копию файла в резервном хранилище.
Блокировать. Если выбран этот вариант, то, обнаружив вредоносную активность
приложения, Kaspersky Endpoint Security завершает работу этого приложения.
Информировать. Если выбран этот вариант, то в случае обнаружения вредоносной
активности приложения Kaspersky Endpoint Security не завершает работу этого
приложения и добавляет информацию о вредоносной активности этого приложенияв список активных угроз.

Включить
защиту папок
общего
доступа отвнешнего
шифрования

Если переключатель включен, то Kaspersky Endpoint Security анализирует активностьв папках общего доступа. Если активность совпадает с одним из шаблонов
поведения, характерного для внешнего шифрования, Kaspersky Endpoint Securityвыполняет выбранное действие.

921

Kaspersky Endpoint Security защищает от попыток внешнего шифрования толькоте файлы, которые расположены на носителях информации с файловой
системой NTFS и не зашифрованы системой EFS.
Информировать. Если выбран этот вариант, то, обнаружив попытку изменения
файлов в папках общего доступа, Kaspersky Endpoint Security добавляет
информацию об этой попытке изменения файлов в папках общего доступа всписок активных угроз.
Блокировать соединение на N мин. Если выбран этот вариант, то, обнаружив
попытку изменения файлов в папках общего доступа, Kaspersky Endpoint Securityблокирует доступ на изменение файлов (только чтение) для сессии, которая
инициировала вредоносную активность, и создает резервные копии измененных
файлов.
Если включен компонент Откат вредоносных действий и выбран вариант
Блокировать соединение на N мин, то выполняется восстановление
измененных файлов из резервных копий.

Исключения

Список компьютеров, с которых не будут отслеживаться попытки шифрования папок
общего доступа.
Для работы списка исключений компьютеров из защиты папок общего доступаот внешнего шифрования требуется включить аудит входа в систему в политике
аудита безопасности Windows. По умолчанию аудит входа в систему выключен.
Подробнее о политике аудита безопасности Windows см. на сайте Microsoft .

Предотвращение вторжений
Компонент Предотвращение вторжений (англ. HIPS – Host Intrusion Prevention System) предотвращает
выполнение приложениями опасных для системы действий, а также обеспечивает контроль доступа кресурсам операционной системы и персональным данным. Компонент обеспечивает защиту компьютера спомощью антивирусных баз и облачной службы Kaspersky Security Network.
Компонент контролирует работу приложений с помощью прав приложений. Права приложений включают всебя следующие параметры доступа:доступ к ресурсам операционной системы (например, параметры автозапуска, ключи реестра);доступ к персональным данным (например, к файлам, приложениям).
Сетевую активность приложений контролирует Сетевой экран с помощью сетевых правил.
Во время первого запуска приложения компонент Предотвращение вторжений выполняет следующие
действия:922

1. Проверяет безопасность приложения с помощью загруженных антивирусных баз.
2. Проверяет безопасность приложения в Kaspersky Security Network.
Для более эффективной работы компонента Предотвращение вторжений вам рекомендуется принять
участие в Kaspersky Security Network.
3. Помещает приложение в одну из групп доверия: Доверенные, Слабые ограничения, Сильные ограничения,Недоверенные.
Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля
активности приложений. Kaspersky Endpoint Security помещает приложение в группу доверия взависимости от уровня опасности, которую это приложение может представлять для компьютера.
Kaspersky Endpoint Security помещает приложение в группу доверия для компонентов Сетевой экрани Предотвращение вторжений. Изменить группу доверия только для Сетевого экрана или только дляПредотвращения вторжений невозможно.

Если вы отказались принимать участие в KSN или отсутствует сеть, Kaspersky Endpoint Securityпомещает приложение в группу доверия в зависимости от параметров компонента Предотвращение
вторжений. После получения данных о репутации приложения от KSN группа доверия может бытьизменена автоматически.
4. Блокирует действия приложения в зависимости от группы доверия. Например, приложениям из группы
доверия Сильные ограничения запрещен доступ к модулям операционной системы.
При следующем запуске приложения Kaspersky Endpoint Security проверяет целостность приложения. Еслиприложение не было изменено, компонент применяет к ней текущие права приложения. Если приложение
было изменено, Kaspersky Endpoint Security исследует приложение как при первом запуске.
Параметры компонента Предотвращение вторжений

Параметр

Праваприложений

Описание

Таблица приложений, работу которых контролирует компонент Предотвращение
вторжений. Приложения распределены по группам доверия. Группа доверия
определяет права, которые Kaspersky Endpoint Security использует для контроля
активности приложений.
Вы можете выбрать приложение из единого списка всех приложений, установленныхна компьютерах под действием политики, и добавить приложение в группу доверия.
Права доступа приложения приведены в следующих таблицах:Файлы и системный реестр. Таблица, которая содержит права доступа
приложений, входящих в группу доверия, к ресурсам операционной системы иперсональным данным.
Права. Таблица, которая содержит права доступа приложений, входящих в группу
доверия, к процессам и ресурсам операционной системы.
Сетевые правила. Таблица сетевых правил приложений, входящих в группу
доверия. В соответствии с этими правилами Сетевой экран регулирует сетевую
активность для приложений. В таблице отображаются предустановленные
сетевые правила, которые рекомендованы специалистами "Лаборатории
Касперского". Эти сетевые правила добавлены для оптимальной защиты сетевого
923

трафика компьютеров под управлением операционных систем Windows. Удалить
предустановленные сетевые правила невозможно.
Защищаемые
ресурсы

Таблица содержит ресурсы компьютера, распределенные по категориям. Компонент
Предотвращение вторжений контролирует доступ других приложений к ресурсам изэтой таблицы.
Ресурсом может быть категория реестра, файл или папка, ключ реестра.

Группа
доверия дляприложений,запущенныхдо начала
работы
Kaspersky
Endpoint
Security для
WindowsГруппа доверия, в которую Kaspersky Endpoint Security будет помещать приложения,запускаемые до Kaspersky Endpoint Security.

Обновлять
правила дляранеенеизвестных
приложений из
KSNЕсли флажок установлен, то компонент Предотвращение вторжений обновляет
права ранее неизвестных приложений, используя базы Kaspersky Security Network.

Доверять
приложениям,имеющим
цифровую
подпись

Если флажок установлен, то компонент Предотвращение вторжений помещает
приложения с цифровой подписью доверенных производителей в группу доверия
Доверенные.

Доверенные производители – производители, которым доверяет "Лаборатория
Касперского". Также вы можете добавить сертификат производителя в доверенное
хранилище сертификатов вручную.
Если флажок снят, компонент Предотвращение вторжений не считает такие
приложения доверенными и распределяет их по группам доверия на основании
других параметров.

Удалять
правила дляприложений,незапускавшихся
более N дней(от 1 до 90)Если флажок установлен, то Kaspersky Endpoint Security автоматически удаляет
информацию о приложении (группа доверия, права доступа) при выполнении
следующих условий:Вы вручную поместили приложение в группу доверия или настроили права
доступа.
Приложение не запускалась в течении заданного периода времени.
Если группа доверия и права приложения определены автоматически, Kaspersky
Endpoint Security удаляет информацию об этом приложении через 30 дней.
Изменить время хранения информации о приложении или выключить
автоматическое удаление невозможно.
При следующем запуске этого приложения Kaspersky Endpoint Security исследует
приложение как при первом запуске.

Группа
доверия дляприложений,которые неудалось

Раскрывающийся список, элементы которого определяют, в какую группу доверия
Kaspersky Endpoint Security будет помещать неизвестное приложение.
Вы можете выбрать один из следующих элементов:Слабые ограничения.
924

распределитьпо другим
группам

Сильные ограничения.
Недоверенные.

Откат вредоносных действий
Компонент Откат вредоносных действий позволяет Kaspersky Endpoint Security отменять действия,произведенные вредоносными приложениями в операционной системе.
Во время отката действий вредоносного приложения в операционной системе Kaspersky Endpoint Securityобрабатывает следующие типы активности вредоносного приложения:Файловая активность
Kaspersky Endpoint Security выполняет следующие действия:удаляет исполняемые файлы, созданные вредоносным приложением (на всех носителях, кроме
сетевых дисков);удаляет исполняемые файлы, созданные приложениями, в которые внедрилось вредоносное
приложение;восстанавливает измененные или удаленные вредоносным приложением файлы.
Функциональность восстановления файлов имеет ряд ограничений.
Реестровая активность
Kaspersky Endpoint Security выполняет следующие действия:удаляет разделы и ключи реестра, созданные вредоносным приложением;не восстанавливает измененные или удаленные вредоносным приложением разделы и ключи реестра.
Системная активность
Kaspersky Endpoint Security выполняет следующие действия:завершает процессы, которые запускало вредоносное приложение;завершает процессы, в которые внедрялось вредоносное приложение;не возобновляет процессы, которые остановило вредоносное приложение.
Сетевая активность
Kaspersky Endpoint Security выполняет следующие действия:запрещает сетевую активность вредоносного приложения;запрещает сетевую активность тех процессов, в которые внедрялось вредоносное приложение.
Откат действий вредоносного приложения может быть запущен компонентом Защита от файловых угроз,Анализ поведения или при поиске вредоносного ПО.
925Откат действий вредоносного приложения затрагивает строго ограниченный набор данных. Откат неоказывает негативного влияния на работу операционной системы и целостность информации на вашем
компьютере.

Kaspersky Security NetworkЧтобы повысить эффективность защиты компьютера пользователя, Kaspersky Endpoint Security использует
данные, полученные от пользователей во всем мире. Для получения этих данных предназначена сетьKaspersky Security Network.

Kaspersky Security Network (KSN) – это инфраструктура облачных служб, предоставляющая доступ коперативной базе знаний "Лаборатории Касперского" о репутации файлов, интернет-ресурсов ипрограммного обеспечения. Использование данных Kaspersky Security Network обеспечивает более
высокую скорость реакции Kaspersky Endpoint Security на неизвестные угрозы, повышает эффективность
работы некоторых компонентов защиты, а также снижает вероятность ложных срабатываний. Если выучаствуете в Kaspersky Security Network, приложение Kaspersky Endpoint Security получает от служб KSN
сведения о категории и репутации проверяемых файлов, а также сведения о репутации проверяемых вебадресов.
Использование Kaspersky Security Network является добровольным. Приложение предлагает
использовать KSN во время первоначальной настройки приложения. Начать или прекратить
использование KSN можно в любой момент.
Более подробную информацию об отправке в "Лабораторию Касперского", хранении и уничтожении
статистической информации, полученной во время использования KSN, вы можете прочитать в Положении о
Kaspersky Security Network и на веб-сайте "Лаборатории Касперского" . Файл ksn_<ID языка>.txt с текстом
Положения о Kaspersky Security Network входит в комплект поставки приложения.

Инфраструктура репутационных баз "Лаборатории Касперского"Kaspersky Endpoint Security поддерживает следующие инфраструктурные решения для работы срепутационными базами "Лаборатории Касперского":Kaspersky Security Network (KSN) – это решение, которое используют большинство приложений
"Лаборатории Касперского". Участники KSN получают информацию от "Лаборатории Касперского", атакже отправляют в "Лабораторию Касперского" данные об объектах, обнаруженных на компьютере
пользователя, для дополнительной проверки аналитиками "Лаборатории Касперского" и пополнения
репутационных и статистических баз.
Kaspersky Private Security Network (KPSN) – это решение, позволяющее пользователям компьютеров, накоторые установлено приложение Kaspersky Endpoint Security или другие приложение "Лаборатории
Касперского", получать доступ к репутационным базам "Лаборатории Касперского", а также другим
статистическим данным, не отправляя данные в "Лабораторию Касперского" со своих компьютеров.
KPSN разработан для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky
Security Network, например, по следующим причинам:отсутствие подключения локальных рабочих мест к сети Интернет;законодательный запрет или ограничение корпоративной безопасности на отправку любых данных запределы страны или за пределы локальной сети организации.

926

По умолчанию Kaspersky Security Center использует KSN. Вы можете настроить использование KPSN вКонсоли администрирования (MMC), Kaspersky Security Center Web Console, а также с помощью
командной строки. Настроить использование KPSN в Kaspersky Security Center Cloud Consoleневозможно.
Подробнее о работе KPSN см. в документации для Kaspersky Private Security Network.
Параметры Kaspersky Security NetworkПараметр

Описание

Включить
расширенный
режим KSNРасширенный режим KSN – режим работы приложения, при котором Kaspersky
Endpoint Security передает в "Лабораторию Касперского" дополнительные
данные. Независимо от положения переключателя, Kaspersky Endpoint Securityиспользует KSN для обнаружения угроз.

Включить облачный
режимОблачный режим – режим работы приложения, при котором Kaspersky Endpoint
Security использует облегченную версию антивирусных баз. Работу
приложения с облегченными антивирусными базами обеспечивает Kaspersky
Security Network. Облегченная версия антивирусных баз позволяет снизить
нагрузку на оперативную память компьютера примерно в два раза. Если вы неучаствуете в Kaspersky Security Network или облачный режим выключен,Kaspersky Endpoint Security загружает полную версию антивирусных баз ссерверов "Лаборатории Касперского".
Если переключатель включен, то Kaspersky Endpoint Security использует
облегченную версию антивирусных баз, за счет чего снижается нагрузка наресурсы операционной системы.
Kaspersky Endpoint Security загружает облегченную версию антивирусныхбаз в ходе ближайшего обновления после того, как флажок былустановлен.
Если переключатель выключен, то Kaspersky Endpoint Security использует
полную версию антивирусных баз.
Kaspersky Endpoint Security загружает полную версию антивирусных баз входе ближайшего обновления после того, как флажок был снят.

Статус компьютерапри недоступности
серверов KSN

Раскрывающийся список, элементы которого определяют статус компьютера в
Kaspersky Security Center при недоступности серверов KSN.

(доступен только вконсоли Kaspersky
Security Center)Использовать
Сервер
администрированиякак прокси-сервер
KSNЕсли флажок установлен, то Kaspersky Endpoint Security использует службу
KSN Proxy. Вы можете настроить параметры службы KSN Proxy в свойствах
Сервера администрирования.

(доступен только вконсоли Kaspersky
Security Center)927Использовать
серверы Kaspersky
Security Network,если прокси-сервер
KSN недоступен

Если флажок установлен, Kaspersky Endpoint Security использует серверы KSN,когда служба KSN Proxy недоступна. Серверы KSN могут быть расположены какв "Лаборатории Касперского", так и на сторонних серверах, в случае
использования Kaspersky Private Security Network.

(доступен только вконсоли Kaspersky
Security Center)Анализ журналов
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для серверов. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для рабочих станций.
Начиная с версии Kaspersky Endpoint Security для Windows 11.11.0 добавлена поддержка компонента Анализ
журналов. Анализ журналов контролирует целостность защищаемой среды на основе журналов событий
Windows. При обнаружении признаков нетипичного поведения в системе приложение информирует
администратора, так как это поведение может указывать на попытки кибератак.
Kaspersky Endpoint Security анализирует журналы событий Windows и выявляет нарушения в соответствии справилами. В компонент включены предустановленные правила. Для работы предустановленных правил
приложение использует эвристический анализ. Также вы можете добавить собственные правила
(пользовательские правила). При срабатывании правила, приложение создает событие со статусом
Критическое (см. рис. ниже).
Для работы Анализа журналов убедитесь, что параметры политики аудита безопасности настроены исистема регистрирует нужные события (подробнее см. на сайте Службы технической поддержки
Microsoft ).

Уведомление Анализа журналов
Параметры компонента Анализ журналов

Параметр

Описание

Предустановленные
правила

Список правил Анализа журналов. Предустановленные правила включают
шаблоны аномальной активности на защищаемом компьютере. Аномальная
активность может являться признаком попытки атаки.

Пользовательские
правила

Список правил Анализа журналов, которые добавил пользователь. Вы можете
задать собственные критерии срабатывания правила Анализа журналов. Дляэтого вам нужно ввести идентификатор события и выбрать источник событий.
928

Для выбора источника событий доступны стандартные журналы: Application,
Security или System. Также вы можете указать журнал стороннего приложения.

Веб-Контроль
Веб-Контроль управляет доступом пользователей к веб-ресурсам. Это позволяет уменьшить расход
трафика и сократить нецелевое использование рабочего времени. При попытке пользователя открыть вебсайт, доступ к которому ограничен Веб-Контролем, Kaspersky Endpoint Security заблокирует доступ илипокажет предупреждение (см. рис. ниже).
Kaspersky Endpoint Security контролирует только HTTP- и HTTPS-трафик.
Для контроля HTTPS-трафика нужно включить проверку защищенных соединений.

Способы управления доступом к веб-сайтам
Веб-Контроль позволяет настраивать доступ к веб-сайтам следующими способами:Категория веб-сайта. Категоризацию веб-сайтов обеспечивает облачная служба Kaspersky Security
Network, эвристический анализ, а также база известных веб-сайтов (входит в состав баз приложения). Выможете ограничить доступ пользователей, например, к категории Социальные сети или другим
категориям .
Тип данных. Вы можете ограничить доступ пользователей к данным на веб-сайте и, например, скрыть
графические изображения. Kaspersky Endpoint Security определяет тип данных по формату файла, а не порасширению.
Kaspersky Endpoint Security не проверяет файлы внутри архивов. Например, если файлы изображений
помещены в архив, Kaspersky Endpoint Security определит тип данных Архивы, а не Графические
файлы.
Отдельный адрес. Вы можете ввести веб-адрес или использовать маски.
Вы можете использовать одновременно несколько способов регулирования доступа к веб-сайтам.
Например, вы можете ограничить доступ к типу данных "Файлы офисных приложений" только для категории
веб-сайтов Веб-почта.

Правила доступа к веб-сайтам
Веб-Контроль управляет доступом пользователей к веб-сайтам с помощью правил доступа. Вы можете
настроить следующие дополнительные параметры правила доступа к веб-сайтам:Пользователи, на которых распространяется правило.
Например, вы можете ограничить доступ в интернет через браузер для всех пользователей организации,кроме IT-отдела.
Расписание работы правила.
Например, вы можете ограничить доступ в интернет через браузер только в рабочее время.
929

Приоритеты правил доступа
Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если веб-сайтдобавлен в несколько правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим
приоритетом. Например, Kaspersky Endpoint Security может определить корпоративный портал каксоциальную сеть. Чтобы ограничить доступ к социальным сетям и предоставить доступ к корпоративному
веб-порталу, создайте два правила: запрещающее правило для категории веб-сайтов Социальные сети иразрешающее правило для корпоративного веб-портала. Правило доступа к корпоративному веб-порталу
должно иметь приоритет выше, чем правило доступа к социальным сетям.

930

Сообщения Веб-Контроля
Параметры компонента Веб-Контроль

Параметр

Описание
931

Правила
доступа квебресурсам

Список с правилами доступа к веб-ресурсам. Каждое правило имеет приоритет. Чемвыше правило в списке, тем выше его приоритет. Если веб-сайт добавлен в несколько
правил, Веб-Контроль регулирует доступ к веб-сайтам по правилу с высшим
приоритетом.

Правило поумолчанию

Правило по умолчанию – правило доступа к веб-ресурсам, которые не входят ни водно из правил. Возможны следующие варианты:Разрешать все, не указанное в списке правил – режим списка запрещенных вебсайтов.
Запрещать все, не указанное в списке правил – режим списка разрешенных вебсайтов.

Шаблоны

Предупреждение. Поле ввода содержит шаблон сообщения, которое появляется присрабатывании правила, предупреждающего о попытке доступа к нерекомендованному
веб-ресурсу.
Сообщение о блокировке. Поле ввода содержит шаблон сообщения, которое
появляется при срабатывании правила, блокирующего доступ к веб-ресурсу.
Сообщение администратору. Шаблон сообщения для отправки администратору
локальной сети организации в случае, если блокировка доступа к веб-ресурсу, помнению пользователя, произошла ошибочно. После запроса пользователя
предоставить доступ Kaspersky Endpoint Security отправляет в Kaspersky Security
Center событие Сообщение администратору о запрете доступа к веб-странице.
Описание события содержит сообщение администратору с подставленными
переменными. Вы можете посмотреть эти события в консоли Kaspersky Security
Center с помощью предустановленной выборки Запросы пользователей. Если ввашей организации не развернуто решение Kaspersky Security Center или связь сСервером администрирования отсутствует, приложение отправит сообщение
администратору на указанный адрес электронной почты.

Записывать
данные опосещении
разрешенных
страниц вжурнал

Kaspersky Endpoint Security записывает данные о посещении всех веб-сайтов, в томчисле и разрешенных. Kaspersky Endpoint Security отправляет события в Kaspersky
Security Center, локальный журнал Kaspersky Endpoint Security, журнал событий
Windows. Для мониторинга активности пользователя в интернете нужно настроить
параметры сохранения событий.
Браузеры, которые поддерживают функцию мониторинга: Microsoft Edge,
Microsoft Internet Explorer, Google Chrome, Яндекс.Браузер, Mozilla Firefox.
Мониторинг активности пользователей не работает в других браузерах.

Мониторинг активности пользователя в интернете может потребовать больше
ресурсов компьютера при расшифровке HTTPS-трафика.

Контроль устройств
Контроль устройств управляет доступом пользователей к установленным или подключенным к компьютеру
устройствам (например, жестким дискам, камере или модулю Wi-Fi). Это позволяет защитить компьютер отзаражения при подключении этих устройств и предотвратить потерю или утечку данных.

932

Уровни доступа к устройствам
Контроль устройств управляет доступом на следующих уровнях:Тип устройства. Например, принтеры, съемные диски, CD/DVD-приводы.
Вы можете настроить доступ устройств следующим образом:Разрешать – .
Запрещать – .
По правилам (только принтеры и портативные устройства) – .
Зависит от шины подключения (кроме Wi-Fi) – .
Запрещать с исключениями (только Wi-Fi) – .
Шина подключения. Шина подключения – интерфейс, с помощью которого устройства подключаются ккомпьютеру (например, USB, FireWire). Таким образом, вы можете ограничить подключение всехустройств, например, через USB.
Вы можете настроить доступ устройств следующим образом:Разрешать – .
Запрещать – .
Доверенные устройства. Доверенные устройства – это устройства, полный доступ к которым разрешенв любое время для пользователей, указанных в параметрах доверенного устройства.
Вы можете добавить доверенные устройства по следующим данным:Устройства по идентификатору. Каждое устройство имеет уникальный идентификатор (англ. Hardware
ID – HWID). Вы можете просмотреть идентификатор в свойствах устройства средствами
операционной системы. Пример идентификатора устройства:SCSI\CDROM&VEN_NECVMWAR&PROD_VMWARE_SATA_CD00\5&354AE4D7&0&000000. Добавлять
устройства по идентификатору удобно, если вы хотите добавить несколько определенных устройств.
Устройства по модели. Каждое устройство имеет идентификатор производителя (англ. Vendor ID –VID) и идентификатор продукта (англ. Product ID – PID). Вы можете просмотреть идентификаторы всвойствах устройства средствами операционной системы. Шаблон для ввода VID и PID:
VID_1234&PID_5678. Добавлять устройства по модели удобно, если вы используете в вашей
организации устройства определенной модели. Таким образом, вы можете добавить все устройства
этой модели.
Устройства по маске идентификатора. Если вы используете несколько устройств с похожими
идентификаторами, вы можете добавить устройства в список доверенных с помощью масок. Символ *заменяет любой набор символов. Kaspersky Endpoint Security не поддерживает символ ? при вводе
маски. Например, WDC_C*.
Устройства по маске модели. Если вы используете несколько устройств с похожими VID или PID(например, устройства одного производителя), вы можете добавить устройства в список доверенных спомощью масок. Символ * заменяет любой набор символов. Kaspersky Endpoint Security неподдерживает символ ? при вводе маски. Например, VID_05AC&PID_*.
Контроль устройств регулирует доступ пользователей к устройствам с помощью правил доступа. Также
Контроль устройств позволяет сохранять события подключения / отключения устройств. Для сохранения
событий вам нужно настроить отправку событий в политике.
933

Если доступ к устройству зависит от шины подключения (статус ), Kaspersky Endpoint Security несохраняет события подключения / отключения устройства. Чтобы приложение Kaspersky Endpoint
Security сохраняла события подключения / отключения устройства, разрешите доступ ксоответствующему типу устройств (статус ) или добавьте устройство в список доверенных.
При подключении к компьютеру устройства, доступ к которому запрещен Контролем устройств, Kaspersky
Endpoint Security заблокирует доступ и покажет уведомление (см. рис. ниже).

Уведомление Контроля устройств

Алгоритм работы Контроля устройств
Kaspersky Endpoint Security принимает решение о доступе к устройству после того, как пользователь
подключил это устройство к компьютеру (см. рис. ниже).

934

Алгоритм работы Контроля устройств

Если устройство подключено и доступ разрешен, вы можете изменить правило доступа и запретить доступ.
В этом случае при очередном обращении к устройству (просмотр дерева папок, чтение, запись) Kaspersky
Endpoint Security блокирует доступ. Блокирование устройства без файловой системы произойдет толькопри последующем подключении устройства.
Если пользователю компьютера с установленным приложением Kaspersky Endpoint Security требуется
запросить доступ к устройству, которое, по его мнению, было заблокировано ошибочно, передайте емуинструкцию по запросу доступа.
Параметры компонента Контроль устройств

Параметр

Разрешать
запрашивать
временный
доступ

Описание

Если флажок установлен, то кнопка Запросить доступ в локальном интерфейсе
Kaspersky Endpoint Security доступна. С помощью этой кнопки пользователь может
запросить временный доступ к заблокированному устройству.

935

(доступен
только вконсоли
Kaspersky
Security
Center)Устройства исети Wi-FiТаблица со всеми возможными типами устройств по классификации компонента
Контроль устройств и статусом доступа к ним.

Шиныподключения

Список всех возможных шин подключения по классификации компонента Контроль
устройств и статусом доступа к ним.

Доверенные
устройства

Список доверенных устройств и пользователей, которым разрешен доступ к этимустройствам.

АнтиБриджинг

Анти-Бриджинг предотвращает создание сетевых мостов, исключая возможность
одновременной установки нескольких сетевых соединений для компьютера. Этопозволяет защитить корпоративную сеть от атак через незащищенные,несанкционированные сети.
Анти-Бриджинг блокирует установку нескольких соединений в соответствии сприоритетами устройств. Чем выше находится устройство в списке, тем выше егоприоритет.
Если активное и новое соединения относятся к одному типу (например, Wi-Fi),
Kaspersky Endpoint Security блокирует активное соединение и разрешает установку
нового соединения.
Если активное и новое соединения относятся к разным типам (например, сетевой
адаптер и Wi-Fi), Kaspersky Endpoint Security блокирует соединение с более низким
приоритетом и разрешает соединение с более высоким приоритетом.
Анти-Бриджинг поддерживает работу со следующими типами устройств: сетевой
адаптер, Wi-Fi и модем.

Шаблоны
сообщений

Сообщение о блокировке. Шаблон сообщения, которое появляется при обращении
пользователя к заблокированному устройству. Также сообщение появляется припопытке пользователя совершить операцию над содержимым устройства, которая
запрещена для этого пользователя.
Сообщение администратору. Шаблон сообщения для отправки администратору
локальной сети организации в случае, если блокировка доступа к устройству илизапрет операции над содержимым устройства, по мнению пользователя, произошли
ошибочно. После запроса пользователя предоставить доступ Kaspersky Endpoint
Security отправляет в Kaspersky Security Center событие Сообщение
администратору о запрете доступа к устройству. Описание события содержит
сообщение администратору с подставленными переменными. Вы можете посмотретьэти события в консоли Kaspersky Security Center с помощью предустановленной
выборки Запросы пользователей. Если в вашей организации не развернуто решение
Kaspersky Security Center или связь с Сервером администрирования отсутствует,приложение отправит сообщение администратору на указанный адрес электронной
почты.

Контроль приложений
Контроль приложений управляет запуском приложений на компьютерах пользователей. Это позволяет
выполнить политику безопасности организации при использовании приложений. Также Контроль приложений
снижает риск заражения компьютера, ограничивая доступ к приложениям.
936

Настройка Контроля приложений состоит из следующих этапов:1. Создание категорий приложений.
Администратор создает категории приложений, которыми администратор хочет управлять. Категории
приложений предназначены для всех компьютеров сети организации независимо от групп
администрирования. Для создания категории вы можете использовать следующие критерии: KL-категория
(например, Браузеры), хеш файла, производитель приложения и другие.
2. Создание правил Контроля приложений.
Администратор создает правила Контроля приложений в политике для группы администрирования.
Правило включает в себя категории приложений и статус запуска приложений из этих категорий:запрещен или разрешен.
3. Выбор режима работы Контроля приложений.
Администратор выбирает режим работы с приложениями, которые не входят ни в одно из правил (списки
запрещенных и разрешенных приложений).
При попытке пользователя запустить запрещенное приложение, Kaspersky Endpoint Security заблокирует
запуск приложения и покажет уведомление (см. рис. ниже).
Для проверки настройки Контроля приложений предусмотрен тестовый режим. В этом режиме Kaspersky
Endpoint Security выполняет следующие действия:разрешает запуск приложений, в том числе запрещенных;показывает уведомление о запуске запрещенного приложения и добавляет информацию в отчет накомпьютере пользователя;отправляет данные о запуске запрещенных приложений в Kaspersky Security Center.

Уведомление Контроля приложений

Режимы работы Контроля приложений
Компонент Контроль приложений может работать в двух режимах:Список запрещенных. Режим, при котором Контроль приложений разрешает пользователям запуск
любых приложений, кроме тех, которые запрещены в правилах Контроля приложений.
Этот режим работы Контроля приложений установлен по умолчанию.
937

Список разрешенных. Режим, при котором Контроль приложений запрещает пользователям запуск
любых приложений, кроме тех, которые разрешены и не запрещены в правилах Контроля приложений.
Если разрешающие правила Контроля приложений сформированы максимально полно, компонент
запрещает запуск всех новых приложений, не проверенных администратором локальной сетиорганизации, но обеспечивает работоспособность операционной системы и проверенных приложений,которые нужны пользователям для выполнения должностных обязанностей.
Вы можете ознакомиться с рекомендациями по настройке правил Контроля приложений в режиме списка
разрешенных приложений.
Настройка Контроля приложений для работы в этих режимах возможна как в локальном интерфейсе
Kaspersky Endpoint Security, так и с помощью Kaspersky Security Center.
Однако Kaspersky Security Center предоставляет инструменты, недоступные в локальном интерфейсе
Kaspersky Endpoint Security и необходимые для следующих задач:Создание категорий приложений.
Правила Контроля приложений, сформированные в Консоли администрирования Kaspersky Security
Center, основываются на созданных вами категориях приложений, а не на включающих и исключающих
условиях, как в локальном интерфейсе Kaspersky Endpoint Security.
Получение информации о приложениях, которые установлены на компьютерах локальной сетиорганизации.
Поэтому настройку работы компонента Контроль приложений рекомендуется выполнять с помощью
Kaspersky Security Center.

Алгоритм работы Контроля приложений
Kaspersky Endpoint Security использует алгоритм для принятия решения о запуске приложения (см. рис.
ниже).

938Алгоритм работы Контроля приложений
Параметры компонента Контроль приложений

Параметр

Описание

Действие призапуске
приложений,Применять правила. Kaspersky Endpoint Security управляет запуском приложений всоответствии с выбранным режимом.

939

запрещенных
правилами

Тестировать правила. Kaspersky Endpoint Security разрешает запуск приложения,запрещенного в текущем режиме Контроля приложений, но заносит информацию озапуске приложения в отчет.

Режимконтроля
запуска
приложенийВы можете выбрать один из следующих вариантов:Список запрещенных. Если выбран этот вариант, Контроль приложений
разрешает всем пользователям запуск любых приложений, кроме случаев,удовлетворяющих условиям запрещающих правил Контроля приложений.
Список разрешенных. Если выбран этот вариант, Контроль приложений
запрещает всем пользователям запуск любых приложений, кроме случаев,удовлетворяющих условиям разрешающих правил Контроля приложений.
При выборе режима Список разрешенных автоматически создается два правила
Контроля приложений:Приложения ОС.
Доверенные приложения обновления.
Изменение параметров и удаление автоматически созданных правил
недоступно. Вы можете включить или выключить эти правила.

Контролировать
загрузку DLLмодулей

Если флажок установлен, то Kaspersky Endpoint Security контролирует загрузку
DLL-модулей при запуске пользователями приложений. Информация о DLL-модулеи приложении, загрузившей этот DLL-модуль, сохраняется в отчет.
При включении функции контроля загрузки DLL-модулей и драйверов
убедитесь, что в параметрах Контроля приложений включено правило поумолчанию Приложения ОС или другое правило, которое содержит KLкатегорию "Доверенные сертификаты" и обеспечивает загрузку доверенных
DLL-модулей и драйверов до запуска Kaspersky Endpoint Security. Включение
контроля загрузки DLL-модулей и драйверов при выключенном правиле
Приложения ОС может привести к нестабильности операционной системы.
Kaspersky Endpoint Security контролирует только DLL-модули и драйверы,загруженные с момента установки флажка. Рекомендуется перезагрузить
компьютер после установки флажка, чтобы приложение контролировало все DLLмодули и драйверы, включая те, которые загружаются до запуска Kaspersky
Endpoint Security.

Шаблоны
сообщений облокировке
приложений

Сообщение о блокировке. Шаблон сообщения, которое появляется присрабатывании правила Контроля приложений, блокирующего запуск приложения.
Сообщение администратору. Шаблон сообщения для отправки администратору
локальной сети организации в случае, если блокировка приложения, по мнению
пользователя, произошла ошибочно. После запроса пользователя предоставить
доступ Kaspersky Endpoint Security отправляет в Kaspersky Security Center событие
Сообщение администратору о запрете запуска приложения. Описание события
содержит сообщение администратору с подставленными переменными. Выможете посмотреть эти события в консоли Kaspersky Security Center с помощью
предустановленной выборки Запросы пользователей. Если в вашей организациине развернуто решение Kaspersky Security Center или связь с Сервером
администрирования отсутствует, приложение отправит сообщение
администратору на указанный адрес электронной почты.
940

Адаптивный контроль аномалий
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.
Компонент Адаптивный контроль аномалий отслеживает и блокирует действия, нехарактерные длякомпьютеров сети организации. Для отслеживания нехарактерных действий Адаптивный контроль аномалий
использует набор правил (например, правило Запуск Windows PowerShell из офисного приложения). Правила
созданы специалистами "Лаборатории Касперского" на основе типичных сценариев вредоносной
активности. Вы можете выбрать поведение Адаптивного контроля аномалий для каждого из правил и,например, разрешить запуск PowerShell-скриптов для автоматизации решения корпоративных задач.
Kaspersky Endpoint Security обновляет набор правил с базами приложения. Обновление набора правил
нужно подтверждать вручную.

Настройка Адаптивного контроля аномалий
Настройка Адаптивного контроля аномалий состоит из следующих этапов:1. Обучение Адаптивного контроля аномалий.
После включения Адаптивного контроля аномалий правила работают в обучающем режиме. В ходеобучения Адаптивный контроль аномалий отслеживает срабатывание правил и отправляет события
срабатывания в Kaspersky Security Center. Каждое правило имеет свой срок действия обучающего
режима. Срок действия обучающего режима устанавливают специалисты "Лаборатории Касперского".
Обычно срок действия обучающего режима составляет 2 недели.
Если в ходе обучения правило ни разу не сработало, Адаптивный контроль аномалий будет считать
действия, связанные с этим правилом, нехарактерным. Kaspersky Endpoint Security будет блокировать вседействия, связанные с этим правилом.
Если в ходе обучения правило сработало, Kaspersky Endpoint Security регистрирует события в отчете осрабатываниях правил и в хранилище Срабатывание правил в состоянии Интеллектуальное обучение.
2. Анализ отчета о срабатывании правил.
Администратор анализирует отчет о срабатываниях правил или содержание хранилища Срабатывание
правил в состоянии Интеллектуальное обучение. Далее администратор может выбрать поведение
Адаптивного контроля аномалий при срабатывании правила: блокировать или разрешить. Также
администратор может продолжить отслеживать срабатывание правила и продлить работу приложения вобучающем режиме. Если администратор не предпринимает никаких мер, приложение также продолжит
работать в обучающем режиме. Отсчет срока действия обучающего режима начинается заново.
Настройка Адаптивного контроля аномалий происходит в режиме реального времени. Настройка
Адаптивного контроля аномалий осуществляется по следующим каналам:Адаптивный контроль аномалий автоматически начинает блокировать действия, связанные с правилами,которые не сработали в течение обучающего режима.
Kaspersky Endpoint Security добавляет новые правила или удаляет неактуальные.

941

Администратор настраивает работу Адаптивного контроля аномалий после анализа отчета осрабатывании правил и содержимого хранилища Срабатывание правил в состоянии Интеллектуальное
обучение. Рекомендуется проверять отчет о срабатывании правил и содержимое хранилища
Срабатывание правил в состоянии Интеллектуальное обучение.
При попытке вредоносного приложения выполнить действие, Kaspersky Endpoint Security заблокирует
действие и покажет уведомление (см. рис. ниже).

Уведомление Адаптивного контроля аномалий

Алгоритм работы Адаптивного контроля аномалий
Kaspersky Endpoint Security принимает решение о выполнении действия, связанного с правилом, последующему алгоритму (см. рис. ниже).

942

Алгоритм работы Адаптивного контроля аномалий
Параметры компонента Адаптивный контроль аномалий

Параметр

Описание

Отчет осостоянии
правил
Адаптивного
контроля
аномалийВ этом отчете содержится информация о статусе правил обнаружения Адаптивного
контроля аномалий (например, статусы Выключено или Блокировать). Отчет
формируется для всех групп администрирования.

(доступен
только вконсоли
Kaspersky
Security
Center)Отчет осрабатываниях
правил
Адаптивного
контроля
аномалийВ этом отчете содержится информация о нехарактерных действиях, обнаруженных спомощью Адаптивного контроля аномалий. Отчет формируется для всех групп
администрирования.

943

(доступен
только вконсоли
Kaspersky
Security
Center)Правила

Таблица правил Адаптивного контроля аномалий. Правила созданы специалистами
"Лаборатории Касперского" на основе типичных сценариев потенциально
вредоносной активности.

Шаблоны

Сообщение о блокировке. Шаблон сообщения для пользователя, которое
появляется при срабатывании правила Адаптивного контроля аномалий,блокирующего нехарактерное действие.
Сообщение администратору. Шаблон сообщения для отправки администратору
локальной сети организации в случае, если блокировка действия, по мнению
пользователя, произошла ошибочно. После запроса пользователя предоставить
доступ Kaspersky Endpoint Security отправляет в Kaspersky Security Center событие
Сообщение администратору о запрете действия приложения. Описание события
содержит сообщение администратору с подставленными переменными. Вы можете
посмотреть эти события в консоли Kaspersky Security Center с помощью
предустановленной выборки Запросы пользователей. Если в вашей организации неразвернуто решение Kaspersky Security Center или связь с Сервером
администрирования отсутствует, приложение отправит сообщение администраторуна указанный адрес электронной почты.

Мониторинг файловых операций
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для серверов. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для рабочих станций.

Мониторинг файловых операций работает только на серверах с файловой системой NTFS или ReFS.
Начиная с версии Kaspersky Endpoint Security для Windows 11.11.0 добавлена поддержка компонента
Мониторинг файловых операций. Мониторинг файловых операций обнаруживает изменения объектов
(файлов и папок) в заданной области мониторинга. Эти изменения могут указывать на нарушение
безопасности компьютера. При обнаружении изменения объектов приложение информирует
администратора.
Для работы Мониторинга файловых операций требуется настроить область действия компонента, то естьвыбрать объекты, за состоянием которых должен следить компонент.
Вы можете посмотреть информацию о результатах работы компонента Мониторинг файловых операций в
Kaspersky Security Center и в интерфейсе Kaspersky Endpoint Security для Windows.
Параметры компонента Мониторинг файловых операций

Параметр

Уровень
важности
событий

Описание

Kaspersky Endpoint Security регистрирует события изменения файлов в области
мониторинга. Доступны следующие уровни важности событий: Информационное,Предупреждение, Критическое.
944

Область
мониторинга

Список файлов и папок, которые контролирует Мониторинг файловых операций.
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ? дляввода маски. Например, C:\Folder\Application\.

Исключения

Список исключений из области мониторинга. Kaspersky Endpoint Securityподдерживает переменные среды и символы * и ? для ввода маски. Например,C:\Folder\Application\*.log. Записи исключений имеют более высокий
приоритет, чем записи в области мониторинга.

Endpoint Sensor
В Kaspersky Endpoint Security 11.4.0 компонент Endpoint Sensor исключен из приложения.

Вы можете управлять Endpoint Sensor в Kaspersky Security Center Web Console и Консоли
администрирования Kaspersky Security Center. Управлять Endpoint Sensor в Kaspersky Security Center
Cloud Console невозможно.

Endpoint Sensor предназначен для взаимодействия с Kaspersky Anti Targeted Attack Platform. Kaspersky Anti
Targeted Attack Platform – решение, предназначенное для своевременного обнаружения сложных угроз,таких как целевые атаки, сложные постоянные угрозы (англ. APT – Advanced Persistent Threat), атаки
"нулевого дня" и другие. Kaspersky Anti Targeted Attack Platform включает в себя два функциональных блока:Kaspersky Anti Targeted Attack (далее также "KATA") и Kaspersky Endpoint Detection and Response (далее
также "EDR (KATA)"). Вы можете приобрести EDR (KATA) отдельно. Подробнее о решении см. в справке
Kaspersky Anti Targeted Attack Platform .
Управление Endpoint Sensor имеет следующие особенности:Если на компьютере установлено приложение Kaspersky Endpoint Security версий 11.0.0 – 11.3.0, вы можете
настроить параметры Endpoint Sensor с помощью политики. Подробнее о настройке параметров Endpoint
Sensor с помощью политики см. в справке Kaspersky Endpoint Security предыдущих версий .
Если на компьютере установлено приложение Kaspersky Endpoint Security версии 11.4.0 и выше, настроить
параметры Endpoint Sensor с помощью политики невозможно.
Endpoint Sensor устанавливается на клиентских компьютерах. На этих компьютерах компонент постоянно
наблюдает за процессами, открытыми сетевыми соединениями и изменяемыми файлами. Endpoint Sensor
передает информацию на сервер KATA.
Функциональность компонента доступна для следующих операционных систем:Windows 7 Service Pack 1 Home / Professional / Enterprise;
Windows 8.1.1 Professional / Enterprise;
Windows 10 RS3 Home / Professional / Education / Enterprise;
Windows 10 RS4 Home / Professional / Education / Enterprise;
Windows 10 RS5 Home / Professional / Education / Enterprise;
Windows 10 RS6 Home / Professional / Education / Enterprise;945

Windows Server 2008 R2 Foundation / Standard / Enterprise (64-разрядная);Windows Server 2012 Foundation / Standard / Enterprise (64-разрядная);Windows Server 2012 R2 Foundation / Standard / Enterprise (64-разрядная);Windows Server 2016 Essentials / Standard (64-разрядная).
Подробную информацию о работе KATA см. в справке Kaspersky Anti Targeted Attack Platform .

Kaspersky SandboxНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен встроенный агентдля интеграции с решением Kaspersky Sandbox. Решение Kaspersky Sandbox обнаруживает и автоматически
блокирует сложные угрозы на компьютерах. Kaspersky Sandbox анализирует поведение объектов длявыявления вредоносной активности и признаков целевых атак на IT-инфраструктуру организации. Kaspersky
Sandbox выполняет анализ и проверку объектов на специальных серверах с развернутыми виртуальными
образами операционных систем Microsoft Windows (серверы Kaspersky Sandbox). Подробнее о решении см.
в справке Kaspersky Sandbox .
Управление компонентом доступно только в Kaspersky Security Center Web Console. Управлять
компонентом в Консоли администрирования (MMC) невозможно.
Параметры компонента Kaspersky SandboxПараметр

Описание

TLSсертификат
серверовДля настройки доверенного соединения с серверами Kaspersky Sandbox вам нужно
подготовить TLS-сертификат. Далее вам нужно добавить сертификат на серверы
Kaspersky Sandbox и в политике Kaspersky Endpoint Security. Подробнее о подготовке
сертификата и добавлении сертификата на серверы см. в справке Kaspersky
Sandbox .

Времяожидания

Время ожидания соединения с сервером Kaspersky Sandbox. По истечению заданного
времени ожидания Kaspersky Endpoint Security отправит запрос на следующий
сервер. Вы можете увеличить время ожидания соединения с Kaspersky Sandbox, если увас низкая скорость соединения или соединение нестабильно. Рекомендованное
значение времени ожидания запроса не более 0,5 сек.

Очередь
запросов
Kaspersky
SandboxРазмер папки хранения очереди запросов. При обращении к объекту (запуск
исполняемого файла или открытие документа, например, в формате DOCX или PDF) накомпьютере Kaspersky Endpoint Security может отправить объект на дополнительную
проверку в Kaspersky Sandbox. Если запросов несколько, Kaspersky Endpoint Securityсоздает очередь запросов. По умолчанию размер папки хранения очереди запросов
ограничен 100 МБ. После достижения максимального размера Kaspersky Sandboxперестает добавлять новые запросы в очередь и отправляет соответствующее
событие в Kaspersky Security Center. Вы можете настроить размер папки хранения
очереди запросов в зависимости от конфигурации сервера.

Серверы
Kaspersky
SandboxПараметры подключения к серверам Kaspersky Sandbox. На серверах развернуты
виртуальные образы операционных систем Microsoft Windows, в которых запускаются
проверяемые объекты. Вы можете ввести IP-адрес (IPv4 или IPv6) или полное
доменное имя.

Действие

Копию поместить на карантин, объект удалить. Если выбран этот вариант действия,
946

при
обнаружении
угрозы

то Kaspersky Endpoint Security удаляет вредоносный объект, обнаруженный накомпьютере. Перед удалением объекта Kaspersky Endpoint Security формирует егорезервную копию на тот случай, если впоследствии понадобится восстановить
объект. Kaspersky Endpoint Security помещает резервную копию на карантин.
Запускать проверку важных областей. Если выбран этот вариант действия, тоKaspersky Endpoint Security запускает задачу Проверка важных областей. Поумолчанию Kaspersky Endpoint Security проверяет память ядра, запущенные процессыи загрузочные секторы.
Создать задачу поиска IOC. Если выбран этот вариант действия, то Kaspersky
Endpoint Security автоматически создает задачу Поиск IOC (автономная задача
поиска IOC). Вы можете настроить режим запуска задачи, область поиска и действиепри обнаружении IOC: удалить объект, запустить задачу Проверка важных областей.
Для настройки других параметров задачи Поиск IOC перейдите в свойства задачи.

Область
поиска IOCВажные файловые области. Если выбран этот вариант, Kaspersky Endpoint Securityвыполняет поиск IOC только в важных файловых областях компьютера: память ядра изагрузочные секторы.
Файловые области на системных дисках компьютера. Если выбран этот вариант,Kaspersky Endpoint Security выполняет поиск IOC на системном диске компьютера.

Запуск
задачи
поиска IOCВручную. Режим запуска, при котором вы запускаете задачу Поиск IOC вручную вудобное для вас время.
После обнаружения угрозы. Режим запуска, при котором Kaspersky Endpoint Securityзапускает задачу Поиск IOC автоматически в случае обнаружения угрозы.
Во время простоя компьютера. Режим запуска, при котором Kaspersky Endpoint
Security запускает задачу Поиск IOC, если включена экранная заставка или компьютер
заблокирован. Если пользователь разблокировал компьютер, Kaspersky Endpoint
Security приостанавливает выполнение задачи. Таким образом, приложение может
выполнять задачу несколько дней.

Endpoint Detection and ResponseНачиная с версии Kaspersky Endpoint Security для Windows 11.7.0 в приложение добавлен встроенный агентдля работы решения Kaspersky Endpoint Detection and Response Optimum (далее также "EDR Optimum").
Начиная с версии Kaspersky Endpoint Security для Windows 11.8.0 в приложение добавлен встроенный агентдля работы решения Kaspersky Endpoint Detection and Response Expert (далее также "EDR Expert'). Решения
Kaspersky Endpoint Detection and Response – решения, предназначенные для защиты IT-инфраструктуры
организации от сложных кибернетических угроз. Функционал решений сочетают автоматическое
обнаружение угроз с возможностью реагирования на эти угрозы для противодействия сложным атакам, втом числе новым эксплойтам (exploits), программам-вымогателям (ransomware), бесфайловым атакам ( lelessattacks), а также методам, использующим законные системные инструменты. EDR Expert предлагает
пользователю больше функций для мониторинга и реагирования на угрозы информационной безопасности,чем EDR Optimum. Подробнее о решениях см. в справке Kaspersky Endpoint Detection and Response
Optimum и в справке Kaspersky Endpoint Detection and Response Expert .
Kaspersky Endpoint Detection and Response выполняет обзор и анализ развития угрозы и предоставляет
Сотруднику службы безопасности или Администратору информацию о потенциальной атаке, необходимуюдля принятия своевременных действий по реагированию. Kaspersky Endpoint Detection and Responseпоказывает детали обнаружения в отдельном окне. Детали обнаружения – инструмент для просмотра всейсобранной информации об обнаруженной угрозе. Детали обнаружения содержат, например, историю
появления файлов на компьютере. Подробнее о работе с деталями обнаружения см. в справке Kaspersky
Endpoint Detection and Response Optimum и в справке Kaspersky Endpoint Detection and Response Expert .

947

Вы можете настроить параметры компонента EDR Optimum в Web Console и Cloud Console. Параметры
компонента EDR Expert доступны только в Cloud Console.
Параметры Endpoint Detection and ResponseПараметр

Сетевая
изоляция

Описание

Автоматическая изоляция компьютера от сети в результате реагирования наобнаруженные угрозы.
После включения Сетевой изоляции приложение разрывает все активные
соединения и блокирует все новые соединения TCP/IP на компьютере. Приложение
оставляет активными только следующие соединения:соединения, указанные в исключениях из Сетевой изоляции;соединения, инициированные службами Kaspersky Endpoint Security;соединения, инициированные Агентом администрирования Kaspersky Security
Center.

Разблокировать
автоматически
изолированный
компьютер
через N часов

Сетевая изоляция может быть выключена автоматически по истечении заданного
периода времени или вручную. По умолчанию, Kaspersky Endpoint Securityвыключает Сетевую изоляцию через 5 часов после начала изоляции.

Исключения изсетевой
изоляции

Список правил исключений из Сетевой изоляции. Сетевые соединения,подпадающие под заданные правила, не будут заблокированы на компьютерах
после включения Сетевой изоляции.
Для настройки исключений из Сетевой изоляции в приложении доступен список
стандартных сетевых профилей. По умолчанию в исключения входят сетевые
профили, состоящие из правил, обеспечивающих бесперебойную работу
устройств с ролями DNS/DHCP-сервер и DNS/DHCP-клиент. Также вы можете
изменить параметры стандартных сетевых профилей или задать исключения
вручную.
Исключения, заданные в свойствах политики, применяются, только еслиСетевая изоляция включена приложением автоматически, в результате
реагирования на обнаружение угрозы. Исключения, заданные в свойствах
компьютера, применяются, только если Сетевая изоляция включена вручную всвойствах компьютера в консоли Kaspersky Security Center или в деталях
обнаружения.

Запрет запуска
объектов

Контроль запуска исполняемых файлов и скриптов, а также открытия файлов
офисного формата. Например, вы можете запретить запуск приложений,использование которых считается небезопасным, на выбранном компьютере.
Запрет запуска объектов поддерживает определенный набор расширений файлов
офисного формата и определенный набор интерпретаторов скриптов.
Для работы Запрета запуска объектов вам нужно добавить правила запрета
запуска объектов. Правило запрета запуска – это набор критериев, которые
приложение учитывает при реагировании на запуск объекта, например, приблокировании запуска объекта. Приложение идентифицирует файлы по их пути иликонтрольной сумме с помощью алгоритмов хеширования MD5 и SHA256.

Действие призапуске илиБлокировать и записывать в отчет. В этом режиме приложение блокирует запуск
объектов или открытие документов, соответствующих критериям правил запрета.
948

открытии
объекта

Также приложение публикует в журнал событий Windows и Kaspersky Security
Center событие о попытках запуска объектов или открытия документов.
Только записывать в отчет. В этом режиме Kaspersky Endpoint Security публикует вЖурнал событий Windows и Kaspersky Security Center событие о попытках запуска
исполняемых объектов или открытия документов, соответствующих критериям
правил запрета, но не блокирует их запуск или открытие. Этот режим выбран поумолчанию.

Cloud Sandbox

Cloud Sandbox – технология, которая позволяет обнаруживать сложные угрозы накомпьютере. Kaspersky Endpoint Security автоматически отправляет обнаруженные
файлы в Cloud Sandbox для анализа. Cloud Sandbox запускает эти файлы визолированной среде для выявления вредоносной активности и принимает
решение о репутации этих файлов. Далее данные об этих файлах попадают в
Kaspersky Security Network. Таким образом, если Cloud Sandbox обнаружил
вредоносный файл, Kaspersky Endpoint Security выполнит действие для устранения
угрозы на всех компьютерах, на которых обнаружит этот файл.
Технология Cloud Sandbox включена постоянно и доступна всемпользователям Kaspersky Security Network независимо от типа лицензии,которую вы используете.
Если флажок установлен, Kaspersky Endpoint Security включит счетчик угроз,обнаруженных с помощью Cloud Sandbox, в главном окне приложения в разделе
Технологии обнаружения угроз. Также Kaspersky Endpoint Security будет указывать
технологию обнаружения угроз Cloud Sandbox в событиях приложения и в Отчетеоб угрозах в консоли Kaspersky Security Center.

Endpoint Detection and Response (KATA)
В Kaspersky Endpoint Security версии 12.1 добавлен встроенный агент для работы с компонентом Kaspersky
Endpoint Detection and Response в составе решения Kaspersky Anti Targeted Attack Platform. Kaspersky Anti
Targeted Attack Platform – решение, предназначенное для своевременного обнаружения сложных угроз,таких как целевые атаки, сложные постоянные угрозы (англ. APT – Advanced Persistent Threat), атаки
"нулевого дня" и другие. Kaspersky Anti Targeted Attack Platform включает в себя два функциональных блока:Kaspersky Anti Targeted Attack (далее также "KATA") и Kaspersky Endpoint Detection and Response (далее
также "EDR (KATA)"). Вы можете приобрести EDR (KATA) отдельно. Подробнее о решении см. в справке
Kaspersky Anti Targeted Attack Platform .
Приложение Kaspersky Endpoint Security устанавливается на отдельных компьютерах, входящих в ITинфраструктуру организации, и осуществляет постоянное наблюдение за процессами, открытыми сетевыми
соединениями и изменяемыми файлами. Данные о событиях на компьютере (телеметрия) отправляются насервер Kaspersky Anti Targeted Attack Platform. Приложение Kaspersky Endpoint Security также передает насервер Kaspersky Anti Targeted Attack Platform данные об угрозах, обнаруженных приложением, и данные орезультатах обработки этих угроз.
Настройка интеграции с EDR (KATA) выполняется в консоли Kaspersky Security Center. Дальнейшее
управление встроенным агентом осуществляется в консоли Kaspersky Anti Targeted Attack Platform, включая
запуск задач, управление объектами на карантине, просмотр отчетов и другие действия.
Параметры Endpoint Detection and Response (KATA)

Параметр

Описание

Настройки
подключения ксерверам KATA

Время ожидания. Максимальное время ожидания ответа от сервера Central Node.
По истечению времени ожидания Kaspersky Endpoint Security пытается
подключиться к другому серверу Cenral Node.
949

TLS-сертификат сервера. TLS-сертификат для установки доверенного соединенияс сервером Central Node. Вы можете получить TLS-сертификат в консоли Kaspersky
Anti Targeted Attack Platform (см. инструкцию в справке Kaspersky Anti Targeted
Attack Platform ).
Использовать двустороннюю аутентификацию. Двусторонняя аутентификация приустановлении безопасного соединения между Kaspersky Endpoint Security и Central
Node. Для использования двусторонней аутентификации вам нужно в параметрах
Central Node включить функцию двусторонней аутентификации, далее получить
криптоконтейнер и установить пароль для защиты криптоконтейнера.
Криптоконтейнер – PFX-архив с сертификатом и закрытым ключом агента. Выможете получить криптоконтейнер в консоли Kaspersky Anti Targeted Attack
Platform (см. инструкцию в справке Kaspersky Anti Targeted Attack Platform ).
После настройки параметров Central Node вам нужно в параметрах Kaspersky
Endpoint Security также включить функцию двусторонней аутентификации изагрузить защищенный паролем криптоконтейнер.
Криптоконтейнер должен быть защищен паролем. Добавить криптоконтейнер спустым паролем невозможно.

Серверы КАТАПараметры подключения к серверам Central Node. Вы можете ввести IP-адрес (IPv4или IPv6).

Отправлять
запрос насинхронизациюна сервер KATA
каждые (мин.)Период отправки запросов на синхронизацию с сервером Central Node. Во время
синхронизации Kaspersky Endpoint Security передает данные об изменениях впараметрах приложения и задачах.

Отправлять
телеметрию в
KATAФункция позволяет полностью выключить отправку телеметрии на сервер. Если выиспользуете Kaspersky Anti Targeted Attack Platform совместно с другим решением,которое также использует телеметрию, вы можете выключить отправку телеметрии
для KATA (EDR). Это позволит оптимизировать нагрузку на серверы для этихрешений. Например, если у вас развернуто решение Managed Detection andResponse и KATA (EDR), вы можете использовать телеметрию MDR, а создавать
задачи реагирования на угрозы в KATA (EDR).

Максимальная
задержка
отправки
событий (сек.)Приложение выполняет синхронизацию с сервером для передачи событий поистечению периода синхронизации. По умолчанию установлено значение 30секунд.

Включить
регулирование
количества
запросов

Функция позволяет оптимизировать нагрузку на сервер. Если флажок установлен,приложение будет ограничивать передачу событий. Если количество событий
превышает установленные ограничения, Kaspersky Endpoint Security прекращает
отправлять события.

Максимальное
количество
событий в часПриложение анализирует поток данных телеметрии и ограничивает передачу
событий, если поток передаваемых событий превышает установленное
ограничение в час. Kaspersky Endpoint Security восстанавливает передачу событийпо истечению часа. По умолчанию установлено значение 3000 событий в час.

Процент
превышения
лимита
событий

Приложение сортирует события по типу (например, события изменений в реестре)и ограничивает передачу событий, если соотношение однотипных событий кобщему количеству событий превышает установленное ограничение в процентах.
Kaspersky Endpoint Security восстанавливает отправку событий, когда соотношение
других событий к общему количеству событий увеличится. По умолчанию
установлено значение 15 %.

950Полнодисковое шифрованиеВы можете выбрать технологию шифрования: Шифрование диска Kaspersky или Шифрование диска BitLocker(далее также "BitLocker").

Шифрование диска KasperskyПосле шифрования системных жестких дисков при последующем включении компьютера доступ к ним, атакже загрузка операционной системы возможны только после прохождения процедуры аутентификации спомощью Агента аутентификации . Для этого требуется ввести пароль токена или смарт-карты,подключенных к компьютеру, или имя и пароль учетной записи Агента аутентификации, созданной системным
администратором локальной сети организации с помощью задачи Управление учетными записями Агента
аутентификации. Эти учетные записи основаны на учетных записях пользователей Microsoft Windows, подкоторыми пользователи выполняют вход в операционную систему. Также вы можете использовать
технологию единого входа (англ. Single Sign-On – SSO), позволяющую осуществлять автоматический вход воперационную систему с помощью имени и пароля учетной записи Агента аутентификации.
Аутентификация пользователя в Агенте аутентификации может выполняться двумя способами:путем ввода имени и пароля учетной записи Агента аутентификации, созданной администратором
локальной сети организации средствами Kaspersky Security Center;путем ввода пароля подключенного к компьютеру токена или смарт-карты.
Использование токена или смарт-карты доступно, только если жесткие диски компьютера
зашифрованы с помощью алгоритма шифрования AES256. Если жесткие диски компьютера
зашифрованы с помощью алгоритма шифрования AES56, то в добавлении файла электронного
сертификата в команду будет отказано.

Шифрование диска BitLocker
BitLocker – встроенная в операционную систему Windows технология шифрования. Kaspersky Endpoint
Security позволяет контролировать и управлять Bitlocker с помощью Kaspersky Security Center. BitLockerшифрует логический том. Шифрование съемных дисков с помощью BitLocker невозможно. Подробнее о
BitLocker см. в документации Microsoft .
BitLocker обеспечивает безопасность хранения ключей доступа с помощью доверенного платформенного
модуля. Доверенный платформенный модуль (англ. Trusted Platform Module – TPM) – микрочип,разработанный для предоставления основных функций, связанных с безопасностью (например, для хранения
ключей шифрования). Доверенный платформенный модуль обычно устанавливается на материнской плате
компьютера и взаимодействует с остальными компонентами системы при помощи аппаратной шины.
Использование TPM является самым безопасным способом хранения ключей доступа BitLocker, так как TPM
позволяет проверять целостность операционной системы. На компьютерах без TPM вы также можете
зашифровать диски. При этом ключ доступа будет зашифрован паролем. Таким образом, BitLockerиспользует следующие способы аутентификации:TPM.
TPM и PIN-код.
Пароль.
951

После шифрования диска BitLocker создает мастер-ключ. Kaspersky Endpoint Security отправляет мастерключ в Kaspersky Security Center, чтобы вы имели возможность восстановить доступ к диску, еслипользователь, например, забыл пароль.
Если пользователь самостоятельно зашифровал диск с помощью BitLocker, Kaspersky Endpoint Securityотправит информацию о шифровании диска в Kaspersky Security Center. При этом Kaspersky Endpoint
Security не отправит мастер-ключ в Kaspersky Security Center, и восстановить доступ к диску с помощью
Kaspersky Security Center будет невозможно. Для корректной работы BitLocker c Kaspersky Security Centerрасшифруйте диск и зашифруйте диск повторно с помощью политики. Расшифровать диск вы можете
локально или с помощью политики.
После шифрования системного жесткого диска для загрузки операционной системы пользователю нужно
пройти процедуру аутентификации BitLocker. После прохождения процедуры аутентификации BitLockerбудет доступен вход в систему. BitLocker не поддерживает технологию единого входа (SSO).
Если вы используете групповые политики для Windows, выключите управление BitLocker в параметрах
политики. Параметры политики для Windows могут противоречить параметрам политики Kaspersky
Endpoint Security. При шифровании диска могут возникнуть ошибки.
Параметры компонента Шифрование диска KasperskyПараметр

Режимшифрования

Описание

Шифровать все жесткие диски. Если выбран этот элемент, то при применении
политики приложение шифрует все жесткие диски.
Если на компьютере установлено несколько операционных систем, то после
шифрования вы сможете выполнить загрузку только той операционной
системы, в которой установлено приложение.
Расшифровывать все жесткие диски. Если выбран этот элемент, то приприменении политики приложение расшифровывает все зашифрованные ранее
жесткие диски.
Оставлять без изменений. Если выбран этот элемент, то при применении политики
приложение оставляет диски в прежнем состоянии. Если диск был зашифрован, тоон остается зашифрованным, а если диск был расшифрован, то он остается
расшифрованным. Этот элемент выбран по умолчанию.

Автоматически
создавать
учетные записи
Агента
аутентификации
дляпользователейпри применении
шифрования накомпьютере

Если флажок установлен, приложение создает учетные записи Агента
аутентификации на основе списков учетных записей Windows на компьютере. Поумолчанию Kaspersky Endpoint Security использует все локальные и доменные
учетные записи, с помощью которых пользователь выполнял вход в операционную
систему за последние 30 дней.

Настройки
создания
учетных
записей Агента
аутентификацииВсе учетные записи компьютера. Все учетные записи компьютера, которые когдалибо были активными.
Все доменные учетные записи компьютера. Все учетные записи компьютера,которые принадлежат какому-либо домену и которые когда-либо были активными.
Все локальные учетные записи компьютера. Все локальные учетные записи
компьютера, которые когда-либо были активными.

952

Служебная учетная запись с одноразовым паролем. Служебная учетная запись
нужна для доступа к компьютеру в случаях, когда пользователь, например, забыл
пароль. Также вы можете использовать служебную учетную запись в качестве
резервной учетной записи. Вам нужно указать имя учетной записи (по умолчанию
ServiceAccount). Kaspersky Endpoint Security создаст пароль автоматически.
Пароль вы можете посмотреть в консоли Kaspersky Security Center.
Локальный администратор. Kaspersky Endpoint Security создает учетную запись
Агента аутентификации для локального администратора компьютера.
Менеджер компьютера. Kaspersky Endpoint Security создает учетную запись
Агента аутентификации для учетной записи менеджера компьютера. Вы можете
посмотреть какая учетная запись имеет роль менеджера компьютера в свойствах
компьютера в Active Directory. По умолчанию роль менеджера компьютера неопределена, то есть не соответствует ни одной учетной записи.
Активная учетная запись. Kaspersky Endpoint Security автоматически создает
учетную запись Агента аутентификации для учетной записи активной в момент
выполнения шифрования диска.
Автоматически
создавать
учетные записи
Агента
аутентификациидля всех
пользователейна компьютерепри входе

Если флажок установлен, приложение проверяет информацию об учетных записях
Windows на компьютере перед запуском Агента аутентификации. Если Kaspersky
Endpoint Security обнаружит учетную запись Windows, для которой нет учетной
записи Агента аутентификации, приложение создаст новую учетную запись длядоступа к зашифрованным дискам. Новая учетная запись Агента аутентификации
будет иметь параметры по умолчанию: вход только по паролю, смена пароля припервой аутентификации. Таким образом, вам не нужно вручную добавлять учетные
записи Агента аутентификации с помощью задачи Управление учетными записями
Агента аутентификации для компьютеров с уже зашифрованными дисками.

Сохранять
введенное вАгенте
аутентификации
имяпользователя

Если флажок установлен, то приложение сохраняет имя учетной записи Агента
аутентификации. При последующей аутентификации в Агенте аутентификации подтой же учетной записью имя учетной записи вводить не требуется.

Шифровать
только занятое
пространство
(сокращает
времяшифрования)Флажок включает / выключает функцию, ограничивающую область шифрования
только занятыми секторами жесткого диска. Это ограничение позволяет сократить
время шифрования.
Включение / выключение функции Шифровать только занятое пространство
(сокращает время шифрования) после запуска шифрования не изменяет
этого параметра до тех пор, пока жесткие диски не будут расшифрованы.
Требуется установить или снять флажок до начала шифрования.
Если флажок установлен, то шифруется только та часть жесткого диска, которая
занята файлами. Kaspersky Endpoint Security зашифровывает новые данные
автоматически по мере их добавления.
Если флажок снят, то шифруется весь жесткий диск, в том числе остатки удаленныхи отредактированных ранее файлов.
Данную функцию рекомендуется применять для новых жестких дисков, данные
которых не редактировались и не удалялись. Если вы применяете шифрованиена уже используемом жестком диске, рекомендуется зашифровать весьжесткий диск. Это гарантирует защиту всех данных – даже удаленных, нопотенциально восстанавливаемых.

953

По умолчанию флажок снят.
Использовать
Legacy USB
Support (нерекомендуется)Флажок включает / выключает функцию Legacy USB Support. Legacy USB Support –функция BIOS / UEFI, которая позволяет использовать USB-устройства (например,токен) на этапе загрузки компьютера до запуска операционной системы (BIOSрежим). Функция Legacy USB Support не влияет на поддержку USB-устройств
после запуска операционной системы.
Если флажок установлен, то будет включена поддержка USB-устройств на этапе
начальной загрузки компьютера.
При включенной функции Legacy USB Support Агент аутентификации в BIOSрежиме не поддерживает работу с токенами по USB. Функцию рекомендуется
использовать только при возникновении проблемы несовместимости саппаратным обеспечением и только для тех компьютеров, на которых возникла
проблема.

Настройки
паролей

Использовать
технологию
единого входа
(SSO)Параметры надежности пароля учетной записи Агента аутентификации. Прииспользовании технологии единого входа Агент аутентификации игнорирует
требования к надежности пароля, заданные в Kaspersky Security Center. Вы можете
задать требования к надежности пароля в параметрах операционной системы.
Технология единого входа позволяет использовать одни и те же учетные данныедля доступа к зашифрованным жестким дискам и для входа в операционную
систему.
Если флажок установлен, то для доступа к зашифрованным жестким дискам ипоследующего автоматического входа в операционную систему требуется ввести
учетные данные доступа к зашифрованным дискам.
Если флажок снят, то для доступа к зашифрованным жестким дискам ипоследующего входа в операционную систему требуется отдельно ввести учетные
данные для доступа к зашифрованным жестким дискам и учетные данные
пользователя в операционной системе.

Включить
поддержку
сторонних
поставщиков
учетных данных

Kaspersky Endpoint Security поддерживает стороннего поставщика учетных данных
ADSelfService Plus.
При работе со сторонними поставщиками учетных данных Агент аутентификации
перехватывает пароль перед загрузкой операционной системы. Таким образом, привходе в Windows пользователю нужно ввести пароль только один раз. После входа в
Windows пользователь может использовать возможности стороннего поставщика
учетных данных, например, для аутентификации в сервисах организации. Также
сторонние поставщики учетных данных позволяют пользователям самостоятельно
сбрасывать пароль. В этом случае Kaspersky Endpoint Security обновит пароль дляАгента аутентификации автоматически.
Если вы используете стороннего поставщика учетных данных, который неподдерживается приложением, вы можете столкнуться с ограничениями в работе
технологии единого входа.

Справка

Аутентификация. Справочный текст, который отображается в окне Агента
аутентификации на этапе ввода учетных данных.
Смена пароля. Справочный текст, который отображается в окне Агента
аутентификации на этапе смены пароля для учетной записи Агента
аутентификации.

954

Восстановление пароля. Справочный текст, который отображается в окне Агента
аутентификации на этапе восстановления пароля для учетной записи Агента
аутентификации.
Параметры компонента Шифрование диска BitLockerПараметр

Режимшифрования

Описание

Шифровать все жесткие диски. Если выбран этот элемент, то при применении
политики приложение шифрует все жесткие диски.
Если на компьютере установлено несколько операционных систем, топосле шифрования вы сможете выполнить загрузку только тойоперационной системы, в которой установлено приложение.
Расшифровывать все жесткие диски. Если выбран этот элемент, то приприменении политики приложение расшифровывает все зашифрованные ранее
жесткие диски.
Оставлять без изменений. Если выбран этот элемент, то при применении
политики приложение оставляет диски в прежнем состоянии. Если диск былзашифрован, то он остается зашифрованным, а если диск был расшифрован, тоон остается расшифрованным. Этот элемент выбран по умолчанию.

Включить
использование
проверки
подлинности
BitLocker,требующей
предзагрузочного
ввода с клавиатурына планшетах

Флажок включает / выключает использование аутентификации, требующей
ввода данных в предзагрузочной среде, даже если у платформы отсутствует
возможность предзагрузочного ввода (например, у сенсорных клавиатур напланшетах).
Сенсорная клавиатура планшетов недоступна в предзагрузочной среде.
Для прохождения аутентификации BitLocker на планшетах пользователю
необходимо подключить, например, USB-клавиатуру.
Если флажок установлен, то использование аутентификации, требующей
предзагрузочного ввода, разрешено. Рекомендуется использовать этотпараметр только для устройств, у которых во время предварительной загрузки,помимо сенсорных клавиатур, имеются альтернативные средства ввода данных,например, USB-клавиатура.
Если флажок снят, шифрование диска BitLocker на планшетах невозможно.

Использовать
аппаратное
шифрование (ОСWindows 8 и выше)Шифровать только
занятое
пространство (ОСWindows 8 и выше)Если флажок установлен, то приложение применяет аппаратное шифрование.
Это позволяет увеличить скорость шифрования и сократить использование
ресурсов компьютера.

Флажок включает / выключает функцию, ограничивающую область шифрования
только занятыми секторами жесткого диска. Это ограничение позволяет
сократить время шифрования.
Включение / выключение функции Шифровать только занятое
пространство (сокращает время шифрования) после запуска шифрованияне изменяет этого параметра до тех пор, пока жесткие диски не будут
расшифрованы. Требуется установить или снять флажок до начала
шифрования.

955

Если флажок установлен, то шифруется только та часть жесткого диска, которая
занята файлами. Kaspersky Endpoint Security зашифровывает новые данные
автоматически по мере их добавления.
Если флажок снят, то шифруется весь жесткий диск, в том числе остатки
удаленных и отредактированных ранее файлов.
Данную функцию рекомендуется применять для новых жестких дисков,данные которых не редактировались и не удалялись. Если вы применяете
шифрование на уже используемом жестком диске, рекомендуется
зашифровать весь жесткий диск. Это гарантирует защиту всех данных –даже удаленных, но потенциально восстанавливаемых.
По умолчанию флажок снят.
Способ
аутентификации

Только пароль (ОС Windows 8 и выше)Если выбран этот вариант, Kaspersky Endpoint Security запрашивает упользователя пароль при обращении к зашифрованному диску.
Этот вариант действия может быть выбран, если не используется доверенный
платформенный модуль (TPM).
Доверенный платформенный модуль (TPM)Если выбран этот вариант, BitLocker использует доверенный платформенный
модуль (TPM).

Доверенный платформенный модуль (англ. Trusted Platform Module – TPM) –микрочип, разработанный для предоставления основных функций, связанных сбезопасностью (например, для хранения ключей шифрования). Доверенный
платформенный модуль обычно устанавливается на материнской плате
компьютера и взаимодействует с остальными компонентами системы припомощи аппаратной шины.
Для компьютеров под управлением операционных систем Windows 7 и
Windows Server 2008 R2 доступно только шифрование с использованием
модуля TPM. Если модуль TPM не установлен, шифрование BitLockerневозможно. Использование пароля на этих компьютерах неподдерживается.
Устройство, оснащенное доверенным платформенным модулем, может
создавать ключи шифрования, которые могут быть расшифрованы только с егопомощью. Доверенный платформенный модуль шифрует ключи шифрования
собственным корневым ключом хранилища. Корневой ключ хранилища хранится
внутри доверенного платформенного модуля. Это обеспечивает
дополнительную степень защиты ключей шифрования от попыток взлома.
Этот вариант действия выбран по умолчанию.
Вы можете установить дополнительную защиту для доступа к ключу
шифрования и зашифровать ключ паролем или PIN:
Использовать PIN для TPM. Если флажок установлен, пользователь может
использовать PIN-код для получения доступа к ключу шифрования, который
хранится в доверенном платформенном модуле (TPM).
Если флажок снят, пользователю запрещено использовать PIN-код. Дляполучения доступа к ключу шифрования пользователь использует пароль.
Вы можете разрешить пользователю использовать расширенный PIN-код.
Расширенный PIN-код кроме цифр позволяет использовать другие символы:заглавные и строчные латинские буквы, специальные символы и пробел.
956

Доверенный платформенный модуль (TPM), если он недоступен, топароль. Если флажок установлен, то при отсутствии доверенного
платформенного модуля (TPM) пользователь может получить доступ кключам шифрования с помощью пароля.
Если флажок снят и модуль TPM недоступен, то полнодисковое шифрованиене запускается.

Шифрование файловВы можете сформировать списки из файлов по расширению или группам расширений и из папок,расположенных на локальных дисках компьютера, а также создать правила шифрования файлов, создаваемых
отдельными приложениями. После применения политики приложение Kaspersky Endpoint Security шифрует ирасшифровывает следующие файлы:файлы, отдельно добавленные в списки для шифрования и расшифровки;файлы, хранящиеся в папках, добавленных в списки для шифрования и расшифровки;файлы, создаваемые отдельными приложениями.
Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.
Шифрование файлов имеет следующие особенности:Kaspersky Endpoint Security шифрует / расшифровывает стандартные папки только для локальных
профилей пользователей (англ. local user pro les) операционной системы. Kaspersky Endpoint Security нешифрует и не расшифровывает стандартные папки для перемещаемых профилей пользователей (англ.
roaming user pro les), обязательных профилей пользователей (англ. mandatory user pro les), временных
профилей пользователей (англ. temporary user pro les), а также перенаправленные папки.
Kaspersky Endpoint Security не выполняет шифрование файлов, изменение которых может повредить
работе операционной системы и установленных приложений. Например, в список исключений изшифрования входят следующие файлы и папки со всеми вложенными в них папками:%WINDIR%;%PROGRAMFILES% и %PROGRAMFILES(X86)%;файлы реестра Windows.
Список исключений из шифрования недоступен для просмотра и изменения. Файлы и папки из списка
исключений из шифрования можно добавить в список для шифрования, но при выполнении шифрования
файлов они не будут зашифрованы.
Параметры компонента Шифрование файлов

Параметр

Режимшифрования

Описание

Оставлять без изменений. Если выбран этот элемент, то Kaspersky Endpoint
Security оставляет файлы и папки в том же состоянии – не шифрует и не
957расшифровывает их.
Согласно правилам. Если выбран этот элемент, то Kaspersky Endpoint Securityшифрует файлы и папки согласно правилам шифрования, расшифровывает
файлы и папки согласно правилам расшифровки, а также регулирует доступ
приложений к зашифрованным файлам согласно правилам для приложений.
Расшифровывать все. Если выбран этот элемент, то Kaspersky Endpoint Securityрасшифровывает все зашифрованные файлы и папки.
ШифрованиеНа закладке отображаются правила шифрования файлов, хранящихся налокальных дисках. Вы можете добавить файлы следующим образом:Стандартные папки. Kaspersky Endpoint Security позволяет добавить
следующие области:Документы. Файлы в стандартной папке операционной системы Документы,а также вложенные папки.
Избранное. Файлы в стандартной папке операционной системы Избранное,а также вложенные папки.
Рабочий стол. Файлы в стандартной папке операционной системы Рабочий
стол, а также вложенные папки.
Временные файлы. Временные файлы, связанные с работой установленныхна компьютере приложений. Например, приложения Microsoft O ice создают
временные файлы с резервными копиями документов.
Файлы Outlook. Файлы, связанные с работой почтового клиента Outlook:файлы данных (PST), автономные файлы данных (OST), файлы автономной
адресной книги (OAB) и файлы персональной адресной книги (PAB).
Папку вручную. Вы можете ввести путь к папке. При добавлении пути к папке
следует использовать следующие правила:Используйте переменную окружения (например, %FOLDER%\UserFolder\).
Вы можете использовать переменную окружения только один раз и только вначале пути.
Не используйте относительные пути.
Не используйте символы * и ?.
Не используйте UNC-пути.
Используйте ; или , в качестве разделительного символа.
Файлы по расширению. Вы можете выбрать группы расширений из списка,например, группу расширений Архивы. Также вы можете добавить
расширение файла вручную.

РасшифровкаНа закладке отображаются правила расшифровки файлов, хранящихся налокальных дисках.

Правила дляприложенийНа закладке отображается таблица с правилами доступа приложений кзашифрованным файлам и правилами шифрования файлов, создаваемых иизменяемых отдельными приложениями.

Зашифрованные
архивы

Параметры сложности пароля при создании зашифрованных архивов.

Шифрование съемных дисков

958

Этот компонент доступен, если приложение Kaspersky Endpoint Security установлено на компьютере подуправлением операционной системы Windows для рабочих станций. Этот компонент недоступен, еслиприложение Kaspersky Endpoint Security установлено на компьютере под управлением операционной
системы Windows для серверов.

Kaspersky Endpoint Security поддерживает шифрование файлов в файловых системах FAT32 и NTFS. Еслик компьютеру подключен съемный диск с неподдерживаемой файловой системой, то шифрование этого
съемного диска завершается с ошибкой и Kaspersky Endpoint Security устанавливает статус доступа
"только чтение" для этого съемного диска.
Для защиты данных на съемных дисках вы можете использовать следующие виды шифрования:Полнодисковое шифрование (англ. Full Disk Encryption – FDE).
Шифрование всего съемного диска, включая файловую систему.
Получить доступ к зашифрованным данным вне корпоративной сети невозможно. Также невозможно
получить доступ к зашифрованным данным внутри корпоративной сети, если компьютер неподключен к Kaspersky Security Center ("гостевой" компьютер).
Шифрование файлов (англ. File Level Encryption – FLE).
Шифрование только файлов на съемном диске. Файловая система при этом остается без изменений.
Шифрование файлов на съемных дисках предоставляет возможность доступа к данным за пределами
корпоративной сети с помощью специального режима – портативный режим.
Во время шифрования Kaspersky Endpoint Security создает мастер-ключ. Kaspersky Endpoint Securityсохраняет мастер-ключ в следующих хранилищах:Kaspersky Security Center.
Компьютер пользователя.
Мастер-ключ зашифрован секретным ключом пользователя.
Съемный диск.
Мастер-ключ зашифрован открытым ключом Kaspersky Security Center.
После завершения шифрования данные на съемном диске доступны внутри корпоративной сети как прииспользовании обычного съемного диска без шифрования.

Получение доступа к зашифрованным даннымПри подключении съемного диска с зашифрованными данными Kaspersky Endpoint Security выполняет
следующие действия:1. Проверяет наличие мастер-ключа в локальном хранилище на компьютере пользователя.
Если мастер-ключ найден, пользователь получает доступ к данным на съемном диске.
Если мастер-ключ не найден, Kaspersky Endpoint Security выполняет следующие действия:959

a. Отправляет запрос в Kaspersky Security Center.
После получения запроса Kaspersky Security Center отправляет ответ, который содержит мастерключ.
b. Kaspersky Endpoint Security сохраняет мастер-ключ в локальном хранилище на компьютере
пользователя для дальнейшей работы с зашифрованным съемным диском.
2. Расшифровывает данные.

Особенности шифрования съемных дисков
Шифрование съемных дисков имеет следующие особенности:Политика с заданными параметрами шифрования съемных дисков формируется для определенной группы
управляемых компьютеров. Поэтому результат применения политики Kaspersky Security Center снастроенным шифрованием / расшифровкой съемных дисков зависит от того, к какому компьютеру
подключен съемный диск.
Kaspersky Endpoint Security не выполняет шифрование / расшифровку файлов со статусом доступа
"только чтение", хранящихся на съемных дисках.
В качестве съемных дисков поддерживаются следующие типы устройств:носители информации, подключаемые по шине USB;жесткие диски, подключаемые по шинам USB и FireWire;
SSD-диски, подключаемые по шинам USB и FireWire.
Параметры компонента Шифрование съемных дисков

Параметр

Режимшифрования

Описание

Шифровать весь съемный диск. Если выбран этот элемент, то при применении
политики с заданными параметрами шифрования съемных дисков Kaspersky
Endpoint Security шифрует съемные диски по секторам, включая их файловые
системы.
Шифровать все файлы. Если выбран этот элемент, то при применении политики сзаданными параметрами шифрования съемных дисков Kaspersky Endpoint Securityшифрует все файлы, которые хранятся на съемных дисках. Уже зашифрованные
файлы Kaspersky Endpoint Security повторно не шифрует. Содержимое файловой
системы съемных дисков, включая имена зашифрованных файлов и структуру
папок, остается доступным и не шифруется.
Шифровать только новые файлы. Если выбран этот элемент, то при применении
политики с заданными параметрами шифрования съемных дисков Kaspersky
Endpoint Security шифрует на съемных дисках только те файлы, которые былидобавлены или изменены после последнего применения политики Kaspersky
Security Center. Этот режим шифрования может быть удобным, если пользователь
использует съемный диск и в личных целях, и на работе. Режим шифрования
позволяет оставлять без изменений все старые файлы и шифровать только тефайлы, которые пользователь создает на рабочем компьютере с установленным
приложением Kaspersky Endpoint Security и доступной функциональностью
шифрования. Таким образом, доступ к личным файлам всегда открыт внезависимости от того, установлено на компьютере приложение Kaspersky Endpoint
Security с доступной функциональностью шифрования или нет.

960

Расшифровывать весь съемный диск. Если выбран этот элемент, то приприменении политики с заданными параметрами шифрования съемных дисков
Kaspersky Endpoint Security расшифровывает все зашифрованные файлы, которые
хранятся на съемных дисках, а также файловые системы съемных дисков, если онибыли зашифрованы.
Оставлять без изменений. Если выбран этот элемент, то при применении
политики приложение оставляет диски в прежнем состоянии. Если диск былзашифрован, то он остается зашифрованным, а если диск был расшифрован, то оностается расшифрованным. Этот элемент выбран по умолчанию.
Портативный
режимФлажок включает / выключает подготовку съемного диска, которая позволяет
работать с хранящимися на этом съемном диске файлами на компьютерах внекорпоративной сети.
Если флажок установлен, то при применении политики перед началом шифрования
файлов на съемном диске Kaspersky Endpoint Security запрашивает у пользователя
пароль. Пароль требуется для получения доступа к зашифрованным файлам насъемном диске на компьютерах вне корпоративной сети. Вы можете настроить
сложность пароля.
Портативный режим доступен для режимов Шифровать все файлы илиШифровать только новые файлы.

Шифровать
только
занятое
пространство

Флажок включает / выключает режим шифрования, при котором шифруются
только занятые секторы диска. Этот режим рекомендуется применять для новых
дисков, данные которых не редактировались и не удалялись.
Если флажок установлен, то шифруется только та часть диска, которая занята
файлами. Kaspersky Endpoint Security зашифровывает новые данные
автоматически по мере их добавления.
Если флажок снят, то шифруется весь диск, в том числе остатки удаленных иотредактированных ранее файлов.
Функция шифрования только занятого пространства доступна только для режима
Шифровать весь съемный диск.
Включение / выключение функции Шифровать только занятое пространство
после запуска шифрования не изменяет этого параметра. Требуется
установить или снять флажок до начала шифрования.

Правила,заданные
вручную

Таблица устройств, для которых заданы отдельные правила шифрования. Выможете создать правила шифрования для отдельных съемных дисков следующими
способами:Добавьте съемный диск из списка доверенных устройств Контроля устройств.
Добавьте съемный диск вручную:по идентификатору устройства (англ. Hardware ID – HWID);по модели устройства: идентификатор производителя (англ. Vendor ID – VID)и идентификатор продукта (англ. Product ID – PID).

Разрешать
шифрование
съемных

Если флажок установлен, то Kaspersky Endpoint Security шифрует съемные диски
даже при отсутствии связи с Kaspersky Security Center. Данные, необходимые длярасшифровки съемных дисков, сохраняются при этом на жестком диске
961

дисков вофлайнрежиме

компьютера, к которому подключен съемный диск, и не передаются на Kaspersky
Security Center.

Настройки
паролей дляшифрования
/Портативный
файловый
менеджер

Параметры надежности пароля для портативного файлового менеджера.

Если флажок снят, Kaspersky Endpoint Security не шифрует съемные диски, еслисвязь с Kaspersky Security Center отсутствует.

Шаблоны (шифрование данных)После шифрования данных Kaspersky Endpoint Security может запретить доступ к данным, например, из-заизменения инфраструктуры организации и смены Сервера администрирования Kaspersky Security Center.
Если у пользователя нет доступа к зашифрованным данным, пользователь может запросить доступ к данныму администратора. Т.е. пользователю нужно передать файл запроса администратору. Далее пользователю
нужно загрузить в Kaspersky Endpoint Security файл ответа, полученный от администратора. Kaspersky
Endpoint Security позволяет запросить доступ к данным у администратора с помощью электронной почты
(см. рис. ниже).

Запрос доступа к зашифрованным даннымДля сообщения об отсутствии доступа к зашифрованным данным предусмотрен шаблон. Для удобства
пользователей вы можете заполнить следующие поля:Кому. Введите адрес электронной почты группы администраторов с правами на функции шифрования
данных.
Тема. Введите тему письма с запросом доступа к зашифрованным файлам. Вы можете, например,добавить теги для фильтрации сообщений.
Сообщение пользователя. Если требуется измените содержание сообщения. Вы можете использовать
переменные, чтобы получить необходимые данные (например, переменная %USER_NAME%).

962

Исключения
Доверенная зона – это сформированный администратором системы список объектов и приложений,которые Kaspersky Endpoint Security не контролирует в процессе работы.
Доверенную зону администратор системы формирует самостоятельно в зависимости от особенностей
объектов, с которыми требуется работать, а также от приложений, установленных на компьютере. Включение
объектов и приложений в доверенную зону может потребоваться, например, если Kaspersky Endpoint
Security блокирует доступ к какому-либо объекту или приложению, в то время как вы уверены, что этотобъект или приложение безвредны. Также администратор может разрешить пользователю формировать
собственную локальную доверенную зону для отдельного компьютера. Таким образом, кроме общей
доверенной зоны, сформированной в политике, пользователь может создавать собственные локальные
списки исключений и доверенных приложений.

Исключения из проверки
Исключение из проверки – это совокупность условий, при выполнении которых Kaspersky Endpoint
Security не проверяет объект на вирусы и другие приложения, представляющие угрозу.
Исключения из проверки позволяют работать с легальными приложениями, которые могут бытьиспользованы злоумышленниками для нанесения вреда компьютеру или данным пользователя. Такие
приложения сами по себе не имеют вредоносных функций, но эти приложения могут быть использованы
злоумышленниками. Подробную информацию о легальных приложениях, которые могут быть использованы
злоумышленниками для нанесения вреда компьютеру или данным пользователя, вы можете получить на сайте
Вирусной энциклопедии "Лаборатории Касперского" .
В результате работы Kaspersky Endpoint Security такие приложения могут быть заблокированы. Чтобы
избежать блокирования, для используемых приложений вы можете настроить исключения из проверки. Дляэтого нужно добавить в доверенную зону название или маску названия по классификации Вирусной
энциклопедии "Лаборатории Касперского". Например, вы часто используете в своей работе приложение
Radmin, предназначенное для удаленного управления компьютерами. Такая активность приложения
рассматривается Kaspersky Endpoint Security как подозрительная и может быть заблокирована. Чтобы
исключить блокировку приложения, нужно сформировать исключение из проверки, где указать название илимаску названия по классификации Вирусной энциклопедии "Лаборатории Касперского".
Если у вас на компьютере установлено приложение, выполняющее сбор и отправку информации наобработку, приложение Kaspersky Endpoint Security может классифицировать такое приложение каквредоносное. Чтобы избежать этого, вы можете исключить приложение из проверки, настроив приложение
Kaspersky Endpoint Security способом, описанным в этом документе.
Исключения из проверки могут использоваться в ходе работы следующих компонентов и задач приложения,заданных администратором системы:Анализ поведения.
Защита от эксплойтов.
Предотвращение вторжений.
Защита от файловых угроз.
Защита от веб-угроз.
Защита от почтовых угроз.
963

Задачи Поиск вредоносного ПО.

Список доверенных приложений
Список доверенных приложений – это список приложений, у которых Kaspersky Endpoint Securityне контролирует файловую и сетевую активности (в том числе и вредоносную), а также обращения этихприложений к системному реестру. По умолчанию Kaspersky Endpoint Security контролирует объекты,открываемые, запускаемые или сохраняемые любым программным процессом, а также контролирует
активность всех приложений и создаваемый ими сетевой трафик. После добавления приложения в список
доверенных приложений Kaspersky Endpoint Security перестает контролировать активность приложения.
Отличие исключений из проверки от доверенных приложений заключается в том, что для исключений
Kaspersky Endpoint Security не проверяет файлы, а для доверенных приложений инициируемые процессы. Тоесть, если доверенное приложение создаст вредоносный файл в папке, которая не включена в исключения,Kaspersky Endpoint Security обнаружит этот файл и устранит угрозу. Если папка добавлена в исключения,Kaspersky Endpoint Security пропустит этот файл.
Например, если вы считаете объекты, используемые приложением Microsoft Windows Блокнот, безопасными,то есть доверяете этому приложению, вам следует добавить приложение Microsoft Windows Блокнот всписок доверенных приложений, чтобы не контролировать объекты, используемые этим приложением. Этопозволит увеличить производительность компьютера, что особенно важно при использовании серверных
приложений.
Кроме того, некоторые действия, которые Kaspersky Endpoint Security классифицирует как подозрительные,могут быть безопасны в рамках функциональности ряда приложений. Например, перехват текста, который вывводите с клавиатуры, является штатным действием приложения автоматического переключения раскладок
клавиатуры (например, Punto Switcher). Чтобы учесть специфику таких приложений и отключить контроль ихактивности, рекомендуется добавить их в список доверенных приложений.
Доверенные приложения позволяют избежать проблемы совместимости Kaspersky Endpoint Security сдругими приложениями (например, проблемы двойной проверки сетевого трафика стороннего компьютера
Kaspersky Endpoint Security и другого антивирусного приложения).
В то же время исполняемый файл и процесс доверенного приложения по-прежнему проверяются на наличиев них вирусов и других приложений, представляющих угрозу. Для полного исключения приложения изпроверки Kaspersky Endpoint Security следует пользоваться исключениями из проверки.
Параметры исключений

Параметр

Описание

Типыобнаруживаемых
объектовВне зависимости от настроенных параметров приложения Kaspersky Endpoint
Security всегда обнаруживает и блокирует вирусы, черви и троянские приложения.
Эти приложения могут нанести значительный вред компьютеру.
Вирусы и черви

964

Подкатегория: вирусы и черви (Viruses_and_Worms)Степень угрозы: высокая
Классические вирусы и черви выполняют на компьютере действия, неразрешенные пользователем. Они могут создавать свои копии, которые
обладают способностью дальнейшего самовоспроизведения.
Классический вирус
Попав в систему, классический вирус заражает какой-либо файл,активизируется в нем, выполняет свое вредоносное действие, а затем
добавляет свои копии в другие файлы.
Классический вирус размножается только на локальных ресурсах
компьютера и не может самостоятельно проникать на другие компьютеры.
Он может попасть на другой компьютер только в том случае, если добавит
свою копию в файл, который хранится в папке общего доступа или наустановленном компакт-диске, или если пользователь сам перешлет
сообщение электронной почты с вложенным в него зараженным файлом.
Код классического вируса может внедряться в различные области
компьютера, операционной системы или приложения. В зависимости отсреды обитания вирусы подразделяют на файловые, загрузочные,скриптовые и макро-вирусы.
Вирусы могут заражать файлы различными способами.
Перезаписывающие (Overwriting) вирусы записывают свой код вместо кодазаражаемого файла, уничтожая его содержимое. Зараженный файлперестает работать, и его нельзя восстановить. Паразитические (Parasitic)вирусы изменяют файлы, оставляя их полностью или частично
работоспособными. Вирусы-компаньоны (Companion) не изменяют файлы,но создают их двойники. При открытии зараженного файла запускаетсяего двойник, то есть вирус. Среди вирусов встречаются также вирусыссылки (Link), вирусы, заражающие объектные модули (OBJ), вирусы,заражающие библиотеки компиляторов (LIB), вирусы, заражающие
исходные тексты программ, и другие.
ЧервьКод червя, как и код классического вируса, попав в систему,активизируется и выполняет свое вредоносное действие. Свое название
червь получил благодаря способности "переползать" с компьютера накомпьютер – без разрешения пользователя распространять свои копии
через различные информационные каналы.
Основной признак, по которому черви различаются между собой, –способ их распространения. Описание типов червей по способу
распространения приводится в следующей таблице.
Способы распространения червей

ТипНазвание

Описание

EmailWormПочтовые черви

Распространяются через электронную
почту.

965Зараженное сообщение электронной
почты содержит прикрепленный файл скопией червя или ссылку на такой файлна веб-сайте, например, взломанном илиспециально созданном. Когда вызапускаете прикрепленный файл, червь
активизируется; когда вы щелкаете нассылке, загружаете, а затем открываете
файл, червь также начинает выполнять
свое вредоносное действие. После этогоон продолжает распространять своикопии, разыскивая другие адреса
электронной почты и отправляя по нимзараженные сообщения.
IMWormЧерви IMклиентов

Распространяются через IM-клиенты.

IRCWormЧервиинтернет-чатов

Распространяются через
ретранслируемые интернет-чаты
(Internet Relay Chats) – сервисные
системы, с помощью которых можно
общаться через интернет с другими
людьми в реальном времени.

Обычно такой червь рассылает поконтакт-листам сообщения, содержащие
ссылку на файл с его копией на вебсайте. Когда пользователь загружает
файл и открывает его, червь
активизируется.

Такой червь публикует в интернет-чатефайл со своей копией или ссылку на
файл. Когда пользователь загружает
файл и открывает его, червь
активизируется.
NetWorm

P2PWormСетевые черви
(черви
компьютерных
сетей)

Распространяются через компьютерные
сети.

Черви
файлообменных
сетейРаспространяются через
файлообменные пиринговые сети.

966

В отличие от червей других типов,сетевой червь распространяется безучастия пользователя. Он ищет влокальной сети компьютеры, на которых
используются программы, содержащие
уязвимости. Для этого он посылает
специально сформированный сетевой
пакет (эксплойт), который содержит кодчервя или его часть. Если в сетинаходится "уязвимый" компьютер, онпринимает такой сетевой пакет.
Полностью проникнув на компьютер,червь активизируется.

Чтобы внедриться в файлообменную
сеть, червь копирует себя в каталог
обмена файлами, обычно расположенныйна компьютере пользователя.
Файлообменная сеть отображает
информацию об этом файле, ипользователь может "найти" зараженный
файл в сети так же, как и любой другой,загрузить его и открыть.
Более сложные черви имитируют
сетевой протокол конкретной
файлообменной сети: они положительно
отвечают на поисковые запросы ипредлагают для загрузки свои копии.
WormПрочие червиК прочим сетевым червям относятся:Черви, которые распространяют своикопии через сетевые ресурсы.
Используя функции операционной
системы, они перебирают доступные
сетевые папки, подключаются ккомпьютерам в глобальной сети ипытаются открыть их диски на полный
доступ. В отличие от описанных вышеразновидностей червей, прочие черви
активизируются не самостоятельно, акак только пользователь открывает
файл с копией червя.
Черви, которые не относятся ни кодному из описанных в этой таблице
способов распространения
(например, те, которые
распространяются через мобильные
телефоны).

Троянские приложения (в том числе приложения-вымогатели)967

Подкатегория: троянские программы (Trojan_programs)Степень угрозы: высокаяВ отличие от червей и вирусов, троянские программы не создают своикопии. Они проникают на компьютер, например, через электронную почтуили через браузер, когда пользователь посещает зараженную вебстраницу. Троянские программы запускаются при участии пользователя.
Они начинают выполнять свое вредоносное действие сразу после запуска.
Разные троянские программы ведут себя на зараженном компьютере поразному. Основные функции троянских программ – блокирование,изменение или уничтожение информации, нарушение работы компьютеровили компьютерных сетей. Кроме этого, троянские программы могут
принимать или отправлять файлы, выполнять их, выводить на экран
сообщения, обращаться к веб-страницам, загружать и устанавливать
программы, перезагружать компьютер.
Злоумышленники часто используют "наборы" из разных троянских
программ.
Типы поведения троянских программ описаны в следующей таблице.
Типы поведения троянских программ на зараженном компьютере

ТипНазвание

TrojanArcBombТроянские
программы –"архивные бомбы"Описание

Архивы; при распаковке
увеличиваются до таких
размеров, что нарушают
работу компьютера.
Когда пользователь пытается
распаковать такой архив,компьютер может начать
работать медленно или"зависнуть", диск может
заполниться "пустыми"данными. "Архивные бомбы"особенно опасны для файловыхи почтовых серверов. Если насервере используется система
автоматической обработки
входящей информации, такая
"архивная бомба" может
остановить сервер.

BackdoorТроянские
программы
удаленного
администрирования

Считаются наиболее опасными
среди троянских программ. Посвоим функциям напоминают
устанавливаемые накомпьютеры программы
удаленного
администрирования.
Эти программы устанавливают
себя в компьютере незаметнодля пользователя и позволяют
злоумышленнику удаленно
управлять компьютером.

968

TrojanТроянские
программы

Включают следующие
вредоносные программы:Классические троянские
программы. Эти программы
выполняют только основные
функции троянских
программ: блокирование,изменение или уничтожение
информации, нарушение
работы компьютеров иликомпьютерных сетей. Они неимеют дополнительных
функций, свойственных
другим типам троянских
программ, описанным в этойтаблице.
"Многоцелевые" троянские
программы. Эти программы
имеют дополнительные
функции, присущие сразу
нескольким типам
троянских программ.

TrojanRansomТроянские
программы,требующие выкупа

"Берут в заложники"информацию на компьютере
пользователя, изменяя илиблокируя ее, или нарушают
работу компьютера таким
образом, чтобы пользовательне мог воспользоваться
информацией. Злоумышленник
требует от пользователя выкупза обещание выслать
программу, которая
восстановит
работоспособность
компьютера и данные на нем.

TrojanClickerТроянские
программы-кликерыС компьютера пользователя
обращаются к веб-страницам:они или сами посылают
команды браузеру, илизаменяют хранящиеся всистемных файлах веб-адреса.
C помощью этих программ
злоумышленники
организовывают сетевые атаки,повышают посещаемость
сайтов, чтобы увеличить
количество показов рекламных
баннеров.

TrojanDownloaderТроянские
программызагрузчики

969

Обращаются к веб-странице
злоумышленника, загружают снее другие вредоносные
программы и устанавливают ихна компьютере пользователя;могут хранить имя файла

загружаемой вредоносной
программы в себе или получатьего с веб-страницы, к которой
обращаются.
TrojanDropperТроянские
программыустановщики

Сохраняют на диске
компьютера, а затем
устанавливают другие
троянские программы, которые
хранятся в теле этих программ.
Злоумышленники могут
использовать троянские
программы-установщики,чтобы достичь следующих
целей:
установить вредоносную
программу незаметно дляпользователя: троянские
программы-установщики неотображают никаких
сообщений или выводят наэкран ложные сообщения,например, об ошибке вархиве или неверной версии
операционной системы;защитить от обнаружения
другую известную
вредоносную программу: невсе антивирусы могут
распознать вредоносную
программу внутри
троянской программыустановщика.

TrojanNoti erТроянские
программыуведомители

Сообщают злоумышленнику отом, что зараженный
компьютер находится "насвязи"; передают емуинформацию о компьютере: IPадрес, номер открытого портаили адрес электронной почты.
Они связываются созлоумышленником поэлектронной почте, через FTP,обращаясь к его веб-страницеили другим способом.
Троянские программыуведомители часто
используются в наборах изразных троянских программ.
Они извещают
злоумышленника о том, чтодругие троянские программы
успешно установлены накомпьютере пользователя.

TrojanProxyТроянские
программы-прокси
970

Позволяют злоумышленнику
анонимно обращаться через

компьютер пользователя к вебстраницам; часто
используются для рассылки
спама.
TrojanPSWТроянские
программы,крадущие пароли

Троянские программы,крадущие пароли (Password
Stealing Ware); крадут учетные
записи пользователей,например, регистрационную
информацию к программному
обеспечению. Они отыскивают
конфиденциальные данные всистемных файлах и реестре ипересылают ее "хозяину" поэлектронной почте, через FTP,обращаясь к веб-странице
злоумышленника или другим
способом.
Некоторые из этих троянских
программ выделены вотдельные типы, описанные вэтой таблице. Это троянские
программы, крадущие
банковские счета
(Trojan‑Banker), троянские
программы, крадущие данные
пользователей IM-клиентов
(Trojan‑IM) и троянские
программы, крадущие данные
пользователей сетевых игр(Trojan‑GameThief).

Trojan-SpyТроянские
программы-шпионы

Ведут электронный шпионаж запользователем: собирают
информацию о его действияхна компьютере, например,перехватывают данные,которые пользователь вводит склавиатуры, делают снимки
экрана или собирают списки
активных приложений. Получивэту информацию, они передаютее злоумышленнику поэлектронной почте, через FTP,обращаясь к его веб-страницеили другим способом.

TrojanDDoSТроянские
программы –сетевые атаки

Отправляют с компьютера
пользователя многочисленные
запросы на удаленный сервер.
У сервера не хватает ресурсовдля обработки запросов, и онперестает работать (Denial-ofService (DoS) – отказ вобслуживании). Такими
программами часто заражают
многие компьютеры, чтобы сних одновременно атаковать
один сервер.

971

DoS-программы реализуют
атаку с одного компьютера сведома пользователя. DDoSпрограммы (Distributed DoS)реализуют распределенные
атаки с разных компьютеров,причем без ведома
пользователя зараженного
компьютера.
Trojan-IMТроянские
программы,крадущие данные
пользователей IMклиентов

Крадут номера и пароли
пользователей IM-клиентов.
Передают данные
злоумышленнику поэлектронной почте, через FTP,обращаясь к его веб-страницеили другим способом.

RootkitРуткиты

Скрывают другие вредоносные
программы и их активность итаким образом продлевают
пребывание этих программ всистеме; могут скрывать
файлы, процессы в памяти
зараженного компьютера илиключи реестра, которые
запускают вредоносные
программы; могут скрывать
обмен данными между
приложениями на компьютере
пользователя и других
компьютерах в сети.

Trojan-SMS

Троянские
программы – SMSсообщения

Заражают мобильные
телефоны и с них отправляют
SMS-сообщения на платные
номера.

TrojanGameThiefТроянские
программы,крадущие данные
пользователей
сетевых игрКрадут учетные данные
пользователей сетевых
компьютерных игр; передают ихзлоумышленнику поэлектронной почте, через FTP,обращаясь к его веб-страницеили другим способом.

TrojanBankerТроянские
программы,крадущие
банковские счета

Крадут данные банковских
счетов или счетов в системах
электронных денег; передают
данные злоумышленнику поэлектронной почте, через FTP,обращаясь к его веб-страницеили другим способом.

TrojanMail nderТроянские
программы –сборщики адресов
электронной почты

Собирают адреса электронной
почты на компьютере ипередают их злоумышленникупо электронной почте, через
FTP, обращаясь к его вебстранице или другим
способом. По собранным

972

адресам злоумышленники
могут рассылать спам.

Вредоносные утилиты

973

Подкатегория: вредоносные утилиты (Malicious_tools)Уровень опасности: средний
Вредоносные утилиты, в отличие от других вредоносных программ, невыполняют своих действий сразу при запуске и могут безопасно
храниться и запускаться на компьютере пользователя. Злоумышленники
используют функции этих программ для создания вирусов, червей итроянских программ, организации сетевых атак на удаленные серверы,"взлома" компьютеров или других вредоносных действий.
Разнообразные функции вредоносных утилит делятся на типы, которые
описаны в следующей таблице.
Функции вредоносных утилит

ТипНазвание

Описание

ConstructorКонструкторы

Позволяют создавать новые
вирусы, черви и троянские
программы. Некоторые
конструкторы имеют стандартный
оконный интерфейс, в котором спомощью меню можно выбиратьтип создаваемой вредоносной
программы, способ еепротиводействия отладчику идругие свойства.

DosСетевые атаки

Отправляют с компьютера
пользователя многочисленные
запросы на удаленный сервер. Усервера не хватает ресурсов дляобработки запросов, и онперестает работать (Denial-ofService (DoS) – отказ вобслуживании).

ExploitЭксплойты

Эксплойт – это набор данных илипрограммный код, использующий
уязвимости приложения, вкотором он обрабатывается,чтобы выполнить на компьютере
вредоносное действие. Например,эксплойт может записывать илисчитывать файлы либообращаться к "зараженным" вебстраницам.

974

Разные эксплойты используют
уязвимости разных приложенийили сетевых служб. Эксплойт ввиде сетевого пакета передаетсяпо сети на многие компьютеры,выискивая компьютеры суязвимыми сетевыми службами.
Эксплойт в файле DOC
использует уязвимости
текстового редактора. Он может
начать выполнять заложенные внего злоумышленником функции,когда пользователь откроет
зараженный файл. Эксплойт,внедренный в сообщение
электронной почты, ищетуязвимости в каком-либопочтовом клиенте. Он может
начать выполнять вредоносное
действие, как только пользователь
откроет зараженное сообщение вэтом почтовом клиенте.
С помощью эксплойтов
распространяются сетевые черви
(Net-Worm). Эксплойты-ньюкеры
(Nuker) представляют собой
сетевые пакеты, которые выводят
компьютеры из строя.
FileCryptorШифровальщики

Шифруют другие вредоносные
программы, чтобы скрыть их отантивирусного приложения.

FlooderПрограммы для"замусоривания"сетейРассылают многочисленные
сообщения по сетевым каналам. Кэтому типу относятся, например,программы для замусоривания
ретранслируемых интернет-чатов
(Internet Relay Chats).
К типу Flooder не относятся
программы, "забивающие
мусором" каналы электронной
почты, IM-клиентов и мобильных
систем. Эти программы выделяютв отдельные типы, описанные вэтой таблице (Email-Flooder, IMFlooder и SMS-Flooder).

HackToolИнструменты
хакера

975

Позволяют взламывать
компьютер, на котором ониустановлены, или атаковать другой
компьютер (например, безразрешения пользователя
добавлять других пользователей
системы; очищать системные
журналы, чтобы скрыть следы
присутствия в системе). К этому
типу относят некоторые
снифферы, которые обладают
вредоносными функциями,например перехватывают пароли.
Снифферы (Sni ers) – этопрограммы, которые позволяют
просматривать сетевой трафик.
HoaxЗлые шутки

Пугают пользователя
вирусоподобными сообщениями:могут "обнаружить" вирус внезараженном файле илиобъявить о форматировании
диска, которого на самом деле непроисходит.

SpooferУтилитыимитаторы

Отправляют сообщения и сетевые
запросы с поддельным адресом
отправителя. Злоумышленники
используют утилиты-имитаторы,чтобы, например, выдать себя заотправителя.

VirToolИнструменты
длямодификации
вредоносных
программ

Позволяют модифицировать
другие вредоносные программы
так, чтобы скрыть их отантивирусных приложений.

EmailFlooderПрограммы для"замусоривания"адресов
электронной
почтыОтправляют многочисленные
сообщения по адресам
электронной почты ("забивают ихмусором"). Большой поток
сообщений не даетпользователям просматривать
полезную входящую почту.

IM-FlooderПрограммы для"замусоривания"IM-клиентов

Отправляют многочисленные
сообщения пользователям IMклиентов. Большой поток
сообщений не даетпользователям просматривать
полезные входящие сообщения.

SMSFlooderПрограммы для"замусоривания"SMSсообщениями

Отправляют многочисленные
SMS-сообщения на мобильные
телефоны.

Рекламные приложения

976

Подкатегория: рекламные программы (Adware)Степень угрозы: средняя
Рекламные программы связаны с показом пользователю рекламной
информации. Они отображают в интерфейсе других программ рекламные
баннеры, перенаправляют поисковые запросы на рекламные вебстраницы. Некоторые из них собирают и переправляют своему
разработчику маркетинговую информацию о пользователе: например,сведения о том, какие тематические веб-сайты он посещает, какие
поисковые запросы делает. В отличие от троянских программ-шпионов,рекламные программы передают эту информацию разработчику сразрешения пользователя.
Приложения автодозвона

977

Подкатегория: легальные программы, которые могут быть использованы
злоумышленником для нанесения вреда компьютеру или данным
пользователя.
Уровень опасности: средний
Большинство этих программ являются полезными, и многие пользователи
применяют их. Среди таких программ – IRC-клиенты, программы
автодозвона, программы для загрузки файлов, мониторы активности
компьютерных систем, утилиты для работы с паролями, интернет-серверы
служб FTP, HTTP или Telnet.
Однако если злоумышленники получат доступ к таким программам иливнедрят их на компьютер пользователя, они могут использовать некоторыеих функции для нарушения безопасности.
Подобные программы различают по функциям, типы которых описаны втаблице ниже.

ТипНазвание

Описание

Client-IRC

Клиенты интернетчатов

Пользователи устанавливаютэти программы, чтобы
общаться в ретранслируемых
интернет-чатах (Internet
Relay Chats).
Злоумышленники используютих для распространения
вредоносных программ.

DialerПрограммы
автодозвона

Могут устанавливать
телефонные соединения
через модем в скрытом
режиме.

DownloaderПрограммызагрузчики

Могут загружать файлы с
веб-страниц в скрытом
режиме.

MonitorПрограммымониторы

Позволяют наблюдать заактивностью на компьютере,на котором установлены
(видеть, какие приложения
работают, и как ониобмениваются данными сприложениями на других
компьютерах).

PSWToolВосстановители
паролей

Позволяют просматривать ивосстанавливать забытые
пароли. С этой же целью ихскрыто внедряют накомпьютеры пользователей
злоумышленники.

RemoteAdminПрограммы
удаленного
администрирования

Широко используются
системными
администраторами;позволяют получать доступ к978интерфейсу удаленного
компьютера, чтобы
наблюдать за ним иуправлять им. С этой жецелью злоумышленники
скрыто внедряют их накомпьютеры пользователейдля наблюдения заудаленными компьютерами иуправления ими.
Легальные программы
удаленного
администрирования
отличаются от троянских
программ удаленного
администрирования
Backdoor. Троянские
программы обладают
функциями, которые
позволяют имсамостоятельно проникать всистему и устанавливать
себя; легальные программы
этих функций не имеют.
Server-FTP

FTP-серверы

Выполняют функции FTPсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу FTP.

Server-ProxyПрокси-серверы

Выполняют функции проксисервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы от егоимени рассылать спам.

Server-Telnet

Telnet-серверы

Выполняют функции Telnetсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу Telnet.

Server-Web

Веб-серверы

Выполняют функции вебсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу HTTP.

RiskToolИнструменты дляработы налокальном
компьютере

Дают пользователю
дополнительные
возможности при работе насвоем компьютере
(позволяют скрывать насвоем компьютере файлы илиокна активных приложений,закрывать активные
процессы).

979

NetToolСетевые
инструменты

Дают пользователю
компьютера, на котором
установлены,дополнительные
возможности при работе сдругими компьютерами всети (позволяют
перезагружать их, находить
открытые порты, запускать
установленные на нихпрограммы).

Client-P2PКлиенты
пиринговых сетей

Позволяют работать впиринговых (Peer-to-Peer)сетях. Могут использоваться
злоумышленниками дляраспространения
вредоносных программ.

Client-SMTP

SMTP-клиенты

Отправляют сообщения
электронной почты вскрытом режиме.
Злоумышленники внедряютих на компьютер
пользователя, чтобы от егоимени рассылать спам.

WebToolbar

Веб-панели
инструментов

Добавляют в интерфейс
других приложений панели
инструментов дляиспользования поисковых
систем.

FraudToolПсевдопрограммы

Выдают себя за другие
программы. Например,существуют
псевдоантивирусы, которые
выводят на экран сообщенияоб обнаружении
вредоносных программ, но насамом деле ничего ненаходят и не лечат.

Обнаруживать другие приложения, которые могут быть использованы
злоумышленниками для нанесения вреда компьютеру или данным
пользователя

980

Подкатегория: легальные программы, которые могут быть использованы
злоумышленником для нанесения вреда компьютеру или данным
пользователя.
Уровень опасности: средний
Большинство этих программ являются полезными, и многие пользователи
применяют их. Среди таких программ – IRC-клиенты, программы
автодозвона, программы для загрузки файлов, мониторы активности
компьютерных систем, утилиты для работы с паролями, интернет-серверы
служб FTP, HTTP или Telnet.
Однако если злоумышленники получат доступ к таким программам иливнедрят их на компьютер пользователя, они могут использовать некоторыеих функции для нарушения безопасности.
Подобные программы различают по функциям, типы которых описаны втаблице ниже.

ТипНазвание

Описание

Client-IRC

Клиенты интернетчатов

Пользователи устанавливаютэти программы, чтобы
общаться в ретранслируемых
интернет-чатах (Internet
Relay Chats).
Злоумышленники используютих для распространения
вредоносных программ.

DialerПрограммы
автодозвона

Могут устанавливать
телефонные соединения
через модем в скрытом
режиме.

DownloaderПрограммызагрузчики

Могут загружать файлы с
веб-страниц в скрытом
режиме.

MonitorПрограммымониторы

Позволяют наблюдать заактивностью на компьютере,на котором установлены
(видеть, какие приложения
работают, и как ониобмениваются данными сприложениями на других
компьютерах).

PSWToolВосстановители
паролей

Позволяют просматривать ивосстанавливать забытые
пароли. С этой же целью ихскрыто внедряют накомпьютеры пользователей
злоумышленники.

RemoteAdminПрограммы
удаленного
администрирования

Широко используются
системными
администраторами;позволяют получать доступ к

981интерфейсу удаленного
компьютера, чтобы
наблюдать за ним иуправлять им. С этой жецелью злоумышленники
скрыто внедряют их накомпьютеры пользователейдля наблюдения заудаленными компьютерами иуправления ими.
Легальные программы
удаленного
администрирования
отличаются от троянских
программ удаленного
администрирования
Backdoor. Троянские
программы обладают
функциями, которые
позволяют имсамостоятельно проникать всистему и устанавливать
себя; легальные программы
этих функций не имеют.
Server-FTP

FTP-серверы

Выполняют функции FTPсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу FTP.

Server-ProxyПрокси-серверы

Выполняют функции проксисервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы от егоимени рассылать спам.

Server-Telnet

Telnet-серверы

Выполняют функции Telnetсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу Telnet.

Server-Web

Веб-серверы

Выполняют функции вебсервера. Злоумышленники
внедряют их на компьютер
пользователя, чтобы открытьк нему удаленный доступ попротоколу HTTP.

RiskToolИнструменты дляработы налокальном
компьютере

Дают пользователю
дополнительные
возможности при работе насвоем компьютере
(позволяют скрывать насвоем компьютере файлы илиокна активных приложений,закрывать активные
процессы).

982

NetToolСетевые
инструменты

Дают пользователю
компьютера, на котором
установлены,дополнительные
возможности при работе сдругими компьютерами всети (позволяют
перезагружать их, находить
открытые порты, запускать
установленные на нихпрограммы).

Client-P2PКлиенты
пиринговых сетей

Позволяют работать впиринговых (Peer-to-Peer)сетях. Могут использоваться
злоумышленниками дляраспространения
вредоносных программ.

Client-SMTP

SMTP-клиенты

Отправляют сообщения
электронной почты вскрытом режиме.
Злоумышленники внедряютих на компьютер
пользователя, чтобы от егоимени рассылать спам.

WebToolbar

Веб-панели
инструментов

Добавляют в интерфейс
других приложений панели
инструментов дляиспользования поисковых
систем.

FraudToolПсевдопрограммы

Выдают себя за другие
программы. Например,существуют
псевдоантивирусы, которые
выводят на экран сообщенияоб обнаружении
вредоносных программ, но насамом деле ничего ненаходят и не лечат.

Упакованные объекты, способ упаковки которых может использоваться длязащиты вредоносного кода983

Kaspersky Endpoint Security проверяет упакованные объекты и модульраспаковщик в составе самораспаковывающихся архивов SFX (selfextracting archive).
Чтобы скрыть опасные программы от обнаружения антивирусом,злоумышленники упаковывают их с помощью специальных упаковщиковили многократно упаковывают один объект.
Вирусные аналитики "Лаборатории Касперского" отобрали упаковщики,которые злоумышленники используют чаще всего.
Если Kaspersky Endpoint Security обнаружил в объекте такой упаковщик,то скорее всего он содержит вредоносную программу или программу,которая может быть использована злоумышленником для нанесения вреда
компьютеру или данным пользователя.
Kaspersky Endpoint Security выделяет следующие программы:Упакованные файлы, которые могут нанести вред – используются дляупаковки вредоносных программ: вирусов, червей, троянских программ.
Многократно упакованные файлы (степень угрозы средняя) – объект
упакован трижды одним или несколькими упаковщиками.
Многократно упакованные объекты

Kaspersky Endpoint Security проверяет упакованные объекты и модульраспаковщик в составе самораспаковывающихся архивов SFX (selfextracting archive).
Чтобы скрыть опасные программы от обнаружения антивирусом,злоумышленники упаковывают их с помощью специальных упаковщиковили многократно упаковывают один объект.
Вирусные аналитики "Лаборатории Касперского" отобрали упаковщики,которые злоумышленники используют чаще всего.
Если Kaspersky Endpoint Security обнаружил в объекте такой упаковщик,то скорее всего он содержит вредоносную программу или программу,которая может быть использована злоумышленником для нанесения вреда
компьютеру или данным пользователя.
Kaspersky Endpoint Security выделяет следующие программы:Упакованные файлы, которые могут нанести вред – используются дляупаковки вредоносных программ: вирусов, червей, троянских программ.
Многократно упакованные файлы (степень угрозы средняя) – объект
упакован трижды одним или несколькими упаковщиками.

Исключения

Таблица содержит информацию об исключениях из проверки.
Вы можете исключать из проверки объекты следующими способами:Укажите путь к файлу или папке.
984

Введите хеш объекта.
Используйте маски:Символ *, который заменяет любой набор символов, в том числе пустой,кроме символов \ и / (разделители имен файлов и папок в путях к файлам ипапкам). Например, маска C:\*\*.txt будет включать все пути к файлам срасширением txt, расположенным в папках на диске (C:), но не в подпапках.
Два введенных подряд символа * заменяют любой набор символов, в томчисле пустой, в имени файла или папки, включая символы \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например,маска C:\Folder\**\*.txt будет включать все пути к файлам срасширением txt в папках, вложенных в папку Folder, кроме самой папки
Folder. Маска должна включать хотя бы один уровень вложенности. Маска
C:\**\*.txt не работает.
Символ ?, который заменяет любой один символ, кроме символов \ и /(разделители имен файлов и папок в путях к файлам и папкам). Например,маска C:\Folder\???.txt будет включать пути ко всем расположенным впапке Folder файлам с расширением txt и именем, состоящим из трехсимволов.
Вы можете использовать маски в любом месте пути к файлу или папке.
Например, если вы хотите включить в область проверки папку Загрузки длявсех учетных записей пользователей компьютера, введите маску
C:\Users\*\Downloads\.
Kaspersky Endpoint Security поддерживает переменные среды.
Kaspersky Endpoint Security не поддерживает переменную среды
%userprofile% при формировании списка исключений через консоль
Kaspersky Security Center. Чтобы применить запись ко всем учетным
записям, вы можете использовать символ * (например,C:\Users\*\Documents\File.exe). При добавлении новой
переменной среды нужно перезапустить приложение.
Введите название типа объекта по классификации Энциклопедии
"Касперского" (например, Email-Worm, Rootkit или RemoteAdmin). Выможете использовать маски с символами ? (заменяет любой символ) и *(заменяет любые несколько символов). Например, если указана маска
Client*, приложение исключает из проверки объекты типов Client-IRC,
Client-P2P и Client-SMTP.
Доверенные
приложения

Таблица доверенных приложений, активность которых Kaspersky Endpoint Securityне проверяет в процессе своей работы.
Kaspersky Endpoint Security поддерживает переменные среды и символы * и ?
для ввода маски.
Kaspersky Endpoint Security не поддерживает переменную среды
%userprofile% при формировании списка доверенных приложений через
консоль Kaspersky Security Center. Чтобы применить запись ко всем учетным
записям, вы можете использовать символ * (например,C:\Users\*\Documents\File.exe). При добавлении новой переменной
среды нужно перезапустить приложение.
985

Компонент Контроль приложений регулирует запуск каждого из приложений
независимо от того, указано ли это приложение в таблице доверенных
приложений или нет.
Объединять
значения принаследовании

(доступен тольков консоли
Kaspersky
Security Center)Объединение списка исключений из проверки и списка доверенных приложений вродительских и дочерних политиках Kaspersky Security Center. Для объединения
списков необходимо в дочерней политике включить наследование параметров
родительской политики Kaspersky Security Center.
Если флажок установлен, элементы списка родительской политики Kaspersky
Security Center отображаются в дочерних политиках и доступны для просмотра.
Таким образом, вы можете, например, создать общий список доверенных
приложений для всей организации.
Удалить или изменить унаследованные элементы списка в дочерней политике
невозможно. Элементы списка исключений из проверки и списка доверенных
приложений, объединенные при наследовании, доступны для удаления иизменения только в родительской политике. Добавление, изменение и удаление
элементов списка возможно на нижестоящих уровнях.
Если элементы списков дочерней и родительской политик совпадают, этиэлементы отображаются как один элемент родительской политики.
Если флажок снят, то элементы списков не объединяются при наследовании
параметров политик Kaspersky Security Center.

Разрешить
использование
локальных
исключений /Разрешить
использование
локальных
доверенных
приложений

(доступен тольков консоли
Kaspersky
Security Center)Доверенное
системное
хранилище
сертификатов

Локальные исключения и локальные доверенные приложения (локальная
доверенная зона) – список объектов и приложений, сформированные
пользователем в Kaspersky Endpoint Security для отдельного компьютера.
Kaspersky Endpoint Security в процессе работы не контролирует объекты иприложения из локальной доверенной зоны. Таким образом, кроме общей
доверенной зоны, сформированной в политике, пользователь может создавать
собственные локальные списки исключений и доверенных приложений.
Если флажок установлен, пользователь может сформировать локальный список
исключений из проверки и локальный список доверенных приложений.
Администратор с помощью Kaspersky Security Center может просматривать,добавлять, изменять или удалять элементы списка в свойствах компьютера.
Если флажок снят, пользователю доступны только общие списки исключений изпроверки и доверенных приложений, сформированные в политике.
Если выбрано одно из доверенных системных хранилищ сертификатов,приложение Kaspersky Endpoint Security исключает из проверки приложения,подписанные доверенной цифровой подписью. Kaspersky Endpoint Securityавтоматически помещает такие приложения в группу Доверенные.
Если выбрано Не использовать, то Kaspersky Endpoint Security проверяет
приложения независимо от наличия цифровой подписи. Приложение Kaspersky
Endpoint Security помещает приложение в группу доверия в зависимости отуровня опасности, которую это приложение может представлять для компьютера.

Настройки приложенияВы можете настроить следующие общие параметры приложения:режим работы;самозащита;производительность;986

отладочная информация;статус компьютера при применении параметров.
Параметры приложения

Параметр

Запускать
Kaspersky
Endpoint
Security привключении
компьютера
(рекомендуется)Применять
технологию
лечения
активного
заражения
(использует
значительные
ресурсы
компьютера)Описание

Если флажок установлен, то приложение Kaspersky Endpoint Securityзапускается после загрузки операционной системы и защищает компьютер
пользователя в течение всего сеанса работы.
Если флажок не установлен, то приложение Kaspersky Endpoint Security незапускается после загрузки операционной системы до того момента, какпользователь запустит приложение вручную. Защита компьютера выключена иданные пользователя могут находиться под угрозой.
Если флажок установлен, при обнаружении вредоносной активности воперационной системе на экране отображается всплывающее уведомление. Вуведомлении приложение Kaspersky Endpoint Security предлагает провести
процедуру лечения активного заражения компьютера. После подтверждения
пользователем этой процедуры приложение Kaspersky Endpoint Securityустраняет угрозу. Завершив процедуру лечения активного
заражения, приложение Kaspersky Endpoint Security выполняет перезагрузку
компьютера. Применение технологии лечения активного заражения требует
значительных ресурсов компьютера, что может замедлить работу других
приложений.
Во время обнаружения приложением активного заражения некоторые функции
операционной системы могут быть недоступны. Доступность операционной
системы восстановится после завершения лечения активного заражения иперезагрузки компьютера.
Если приложение Kaspersky Endpoint Security установлено на компьютерепод управлением операционной системы Windows для серверов, Kaspersky
Endpoint Security не показывает уведомление. Таким образом,пользователь не может выбрать действие для лечения активного
заражения. Для устранения угрозы вам необходимо включить технологию
лечения активного заражения в параметрах приложения и включить
немедленное лечение активного заражения в свойствах задачи Поиск
вредоносного ПО. Далее вам нужно запустить задачу Поиск вредоносного
ПО.

Использовать
Kaspersky
Security Centerв качестве
прокси-серверадля активации

Если флажок установлен, то при активации приложения в качестве проксисервера используется Сервер администрирования Kaspersky Security Center.

(доступен тольков консоли
Kaspersky
Security Center)Включить
самозащиту

Если флажок установлен, то Kaspersky Endpoint Security предотвращает
изменение и удаление файлов приложения на жестком диске, процессов впамяти и записей в системном реестре.

Включить

Если флажок установлен, то Kaspersky Endpoint Security разрешает управление
987

возможность
внешнего
управления
системными
службами

службами приложения с удаленного компьютера. При попытке управления
службами приложениями с удаленного компьютера, над значком приложения вобласти уведомлений панели задач Microsoft Windows отображается
уведомление (если служба уведомлений не выключена пользователем).

Откладывать
задачи порасписанию приработе отаккумулятора

Если флажок установлен, то режим экономии питания аккумулятора
включен. Приложение Kaspersky Endpoint Security откладывает выполнение
задач, для которых задан запуск по расписанию. По мере необходимости выможете самостоятельно запускать задачи проверки и обновления.
Если включен режим энергосбережения, при работе от аккумулятора незапускаются следующие задачи, даже если для них задан запуск по расписанию:Обновление;Полная проверка;Проверка важных областей;Выборочная проверка;Проверка целостности;Поиск IOC.
Уступать
ресурсы другим
приложениям

Включить
запись дампов

Потребление ресурсов компьютера Kaspersky Endpoint Security при проверке
компьютера может увеличить нагрузку на центральный процессор и дисковые
подсистемы. Это может замедлить работу других приложений. Дляоптимизации производительности в Kaspersky Endpoint Security предусмотрен
режим передачи ресурсов другим приложениям. В этом режиме операционная
система может понизить приоритет потоков задач проверки Kaspersky Endpoint
Security при высокой нагрузке на центральный процессор. Это позволит
перераспределить ресурсы операционной системы для других приложений. Тоесть задачи проверки получат меньше процессорного времени. В результате
Kaspersky Endpoint Security будет проверять компьютер дольше. По умолчанию
режим передачи ресурсов другим приложениям включен.
Если флажок установлен, то Kaspersky Endpoint Security записывает дампы вслучае сбоев в работе.
Если флажок снят, то Kaspersky Endpoint Security не записывает дампы.
Приложение удаляет уже существующие на жестком диске компьютера файлы
дампов.

Включить
защиту файлов
дампов ифайлов
трассировки

Если флажок установлен, то доступ к файлам дампов предоставляется
системному и локальному администраторам, а также пользователю,включившему запись дампов. Доступ к файлам трассировки предоставляется
только системному и локальному администраторам.

Статус
компьютера приприменении
настроек

Параметры отображения статусов клиентских компьютеров с установленным
приложением Kaspersky Endpoint Security в Web Console при появлении ошибок
применения политики или выполнения задачи. Доступны статусы OK,Предупреждение и Критический.

Если флажок снят, доступ к файлам дампов и файлам трассировки имеет любой
пользователь.

(доступен тольков консоли
Kaspersky
Security Center)988Устанавливать
обновления безперезагрузки
компьютера

Обновление приложения без перезагрузки компьютера позволяет обеспечить
бесперебойную работу серверов при обновлении приложения.
Вы можете обновлять версию приложения без перезагрузки начиная с версии
11.10.0. Для обновления более ранних версий приложения необходимо выполнять
перезагрузку компьютера.
Начиная с версии 11.11.0 вы можете выполнять следующие действия безперезагрузки:устанавливать патчи;изменять состав компонентов приложения;устанавливать Kaspersky Endpoint Security поверх Kaspersky Security для
Windows Server.
Значение параметра по умолчанию отличается в зависимости от типаоперационной системы. Если приложение установлено на рабочую станцию,функция обновления без перезагрузки выключена. Если приложение
установлено на сервер, функция обновления без перезагрузки включена.

Отчеты и хранилище
Отчеты
Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, овыполнении каждой задачи проверки, задачи обновления и задачи проверки целостности, а также о работе
приложения в целом сохраняется в отчетах.
Отчеты хранятся в папке C:\ProgramData\Kaspersky Lab\KES.21.14\Report.

Резервное хранилище
Резервное хранилище – это хранилище резервных копий файлов, которые были изменены в процессе
лечения или удалены. Резервная копия – копия файла, которая создается до лечения или удаления этого
файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.
Резервные копии файлов хранятся в папке C:\ProgramData\Kaspersky Lab\KES.21.14\QB.
Полные права доступа к этой папке предоставлены пользователям группы "Администраторы". Ограниченные
права доступа к этой папке предоставлены пользователю, под учетной записью которого выполнялась
установка Kaspersky Endpoint Security.
В Kaspersky Endpoint Security отсутствует возможность настройки прав доступа пользователей крезервным копиям файлов.

Карантин

989

Карантин – это специальное локальное хранилище на компьютере. Пользователь может поместить накарантин файлы, которые считает опасными для компьютера. Файлы на карантине хранятся взашифрованном виде и не угрожают безопасности устройства. Kaspersky Endpoint Security использует
карантин только при работе с решениями Detection and Response: EDR Optimum, EDR Expert, KATA (EDR),
Kaspersky Sandbox. В остальных случаях Kaspersky Endpoint Security помещает файл в резервное хранилище.
Подробнее о работе с карантином в составе решений см. в справке Kaspersky Sandbox , Kaspersky Endpoint
Detection and Response Optimum , Kaspersky Endpoint Detection and Response Expert , Kaspersky Anti
Targeted Attack Platform .
Вы можете настроить параметры карантина только в Web Console. Также в Web Console вы можете
выполнить действия с объектами на карантине (восстановить, удалить, добавить и другие). Восстановление
объектов доступно на компьютере локально из командной строки.
Kaspersky Endpoint Security помещает файлы на карантин под системной учетной записью (SYSTEM).
Параметры отчетов и хранения

Параметр

Описание

Хранить отчеты неболее N днейЕсли флажок установлен, то максимальный срок хранения отчетов ограничен
заданным интервалом времени. По умолчанию максимальный срок хранения
отчетов составляет 30 дней. По истечении этого времени Kaspersky Endpoint
Security автоматически удаляет наиболее старые записи из файла отчета.

Ограничить размер
файла отчетов до NМБЕсли флажок установлен, то максимальный размер файла отчетов ограничен
заданным значением. По умолчанию максимальный размер файла составляет
1024 МБ. После достижения максимального размера файла отчета Kaspersky
Endpoint Security автоматически удаляет наиболее старые записи из файла
отчетов таким образом, чтобы размер файла отчетов не превышал
максимального значения.

Хранить объекты неболее N днейЕсли флажок установлен, то максимальный срок хранения файлов ограничен
заданным интервалом времени. По умолчанию максимальный срок хранения
файлов составляет 30 дней. По истечении максимального срока хранения
Kaspersky Endpoint Security удаляет наиболее старые файлы из резервного
хранилища.

Ограничить размер
хранилища до N МБЕсли флажок установлен, то максимальный размер резервного хранилища
ограничен заданным значением. По умолчанию максимальный размер
составляет 1024 МБ. После достижения максимального размера резервного
хранилища приложение Kaspersky Endpoint Security автоматически удаляет
наиболее старые файлы таким образом, чтобы размер резервного хранилищане превышал максимального значения.

Ограничить размер
карантина до N МБМаксимальный размер карантина в МБ. Например, вы можете задать
максимальный размер карантина 200 МБ. При достижении максимального
размера карантина Kaspersky Endpoint Security отправляет соответствующее
событие в Kaspersky Security Center и публикует событие в Журнале событий
Windows. При этом приложение прекращает помещать новые объекты накарантин. Вам нужно вручную очистить карантин.

(доступен только в
Web Console)Уведомлять призаполнении
карантина на Nпроцентов

(доступен только в
Web Console)Передача данных наСервер
администрирования

Пороговое значение карантина. Например, вы можете задать пороговое
значение карантина 50 %. При достижении порогового значения карантина,Kaspersky Endpoint Security отправляет соответствующее событие в Kaspersky
Security Center и публикует событие в Журнале событий Windows. При этомприложение продолжает помещать новые объекты на карантин.

Категории событий на клиентских компьютерах, информация о которых должна
передаваться на Сервер администрирования.
990

(доступен только в
Kaspersky Security
Center)Настройки сетиВы можете настроить параметры прокси-сервера для подключения к интернету и обновления антивирусных
баз, выбрать режим контроля сетевых портов и настроить проверку защищенных соединений.
Параметры сетиПараметр

Ограничивать
трафик прилимитном
подключении

Описание

Если флажок установлен, приложение ограничивает собственный сетевой трафикв том случае, если подключение к интернету является лимитным. Приложение
Kaspersky Endpoint Security определяет высокоскоростное мобильное
подключение к интернету как лимитное, а подключение по Wi-Fi – какбезлимитное.
Учет стоимости подключения работает на компьютерах под управлением Windows
8 и выше.

Внедрять втрафик скрипт
взаимодействияс вебстраницами

Если флажок установлен, Kaspersky Endpoint Security внедряет в трафик скрипт
взаимодействия с веб-страницами. Этот скрипт обеспечивает работу компонента
Веб-Контроль. Скрипт позволяет регистрировать события работы Веб-Контроля.
Включить мониторинг активности пользователя в интернете без скрипта
невозможно.
Специалисты "Лаборатории Касперского" рекомендуют внедрить в трафик
скрипт взаимодействия с веб-страницами для корректной работы ВебКонтроля.

Прокси-сервер

Параметры прокси-сервера для доступа пользователей клиентских компьютеровв интернет. Приложение Kaspersky Endpoint Security использует эти параметры вработе некоторых компонентов защиты, в том числе для обновления баз имодулей приложения.
Для автоматической настройки прокси-сервера приложение Kaspersky Endpoint
Security использует протокол WPAD (Web Proxy Auto-Discovery Protocol). В случае
если по этому протоколу не удается определить IP-адрес прокси-сервера,приложение использует адрес прокси-сервера, указанный в параметрах браузера
Microsoft Internet Explorer.

Не использовать
прокси-сервердля локальных
адресов

Если флажок установлен, то при обновлении Kaspersky Endpoint Security из папки
общего доступа прокси-сервер не используется.

Контролируемые
портыКонтролировать все сетевые порты. Режим контроля сетевых портов, прикотором компоненты защиты (Защита от файловых угроз, Защита от веб-угроз,Защита от почтовых угроз) контролируют потоки данных, передаваемые через
любые открытые сетевые порты компьютера.

991

Контролировать только выбранные сетевые порты. Режим контроля сетевых
портов, при котором компоненты защиты контролируют выбранные сетевые порты
компьютера и сетевую активность выбранных приложений. Список сетевых
портов, которые обычно используются для передачи электронной почты исетевого трафика, настроен в соответствии с рекомендациями специалистов
"Лаборатории Касперского".
Контролировать все порты для приложений из списка, рекомендованного
"Лабораторией Касперского". Предустановленный список приложений, сетевые
порты которых контролирует Kaspersky Endpoint Security. В список включены,например, Google Chrome, Adobe Reader, Java и другие приложения.
Контролировать все порты для указанных приложений. Список приложений,сетевые порты которых контролирует Kaspersky Endpoint Security.
Проверка
защищенных
соединений

Kaspersky Endpoint Security проверяет зашифрованный сетевой трафик,передаваемый по следующим протоколам:SSL 3.0;
TLS 1.0, TLS 1.1, TLS 1.2, TLS 1.3.
Kaspersky Endpoint Security поддерживает следующие режим проверки
защищенных соединений:Не проверять защищенные соединения. Kaspersky Endpoint Security не имеет
доступ к содержанию сайтов, адрес которых начинается с https://.
Проверять защищенные соединения по запросу компонентов защиты.
Kaspersky Endpoint Security проверяет зашифрованный трафик только позапросу компонентов Защита от веб-угроз, Защита от почтовых угроз и ВебКонтроль.
Всегда проверять защищенные соединения. Kaspersky Endpoint Securityпроверяет зашифрованный сетевой трафик, даже если компоненты защиты
выключены.
Kaspersky Endpoint Security не проверяет защищенные соединения,установленные доверенными приложениями, для которых выключена
проверка трафика. Также Kaspersky Endpoint Security не проверяет
защищенные соединения из предустановленного списка доверенных сайтов.
Предустановленный список доверенных сайтов составляют специалисты
"Лаборатории Касперского". Этот список обновляется с антивирусными
базами приложения. Вы можете просмотреть предустановленный список
доверенных сайтов только в интерфейсе Kaspersky Endpoint Security. Вконсоли Kaspersky Security Center просмотреть список невозможно.

Доверенные
корневые
сертификатыПри переходе наСписок доверенных корневых сертификатов. Kaspersky Endpoint Securityпозволяет устанавливать доверенные корневые сертификаты на компьютеры
пользователей, если, например, вам нужно развернуть новый центр сертификации.
Приложение позволяет добавить сертификат в специальное хранилище
сертификатов Kaspersky Endpoint Security. При этом сертификат будет
доверенным только для приложения Kaspersky Endpoint Security. То естьпользователь будет иметь доступ к веб-сайту с новым сертификатом в браузере.
Если другое приложение попытается получить доступ к веб-сайту, вы можете
получить ошибку соединения из-за проблем с сертификатом. Для добавления
сертификата в системное хранилище сертификатов, вы можете использовать
групповые политики Active Directory.
Разрешать. При переходе на домен с недоверенным сертификатом Kaspersky
992домен снедоверенным
сертификатом

Endpoint Security разрешает установку сетевого соединения.
При переходе на домен с недоверенным сертификатом в браузере, Kaspersky
Endpoint Security отображает HTML-страницу с предупреждением иинформацией о причине, по которой этот домен не рекомендован дляпосещения. По ссылке из HTML-страницы с предупреждением пользователь
может получить доступ к запрошенному веб-ресурсу.
Если стороннее приложение или служба устанавливает соединение с доменомс недоверенным сертификатом, Kaspersky Endpoint Security создаст
собственный сертификат для проверки трафика. Новый сертификат будет
иметь статус Недоверенный. Это нужно, чтобы предупредить стороннее
приложение о недоверенном соединении, так как показать HTML-страницу вэтом случае невозможно и соединение может быть установлено в фоновом
режиме.
Блокировать соединение. При переходе на домен с недоверенным
сертификатом Kaspersky Endpoint Security блокирует сетевое соединение. Припереходе на домен с недоверенным сертификатом в браузере, Kaspersky
Endpoint Security отображает HTML-страницу с информацией о причине, покоторой переход на этот домен заблокирован.

В случае
возникновения
ошибки припроверке
защищенного
соединения

Блокировать соединение. Если выбран этот элемент, то при возникновении
ошибки проверки защищенного соединения Kaspersky Endpoint Securityблокирует это сетевое соединение.
Добавить домен в исключения. Если выбран этот элемент, то привозникновении ошибки проверки защищенного соединения Kaspersky Endpoint
Security добавляет домен, при переходе на который возникла ошибка, в список
доменов с ошибками проверки и не контролирует зашифрованный сетевой
трафик при переходе на этот домен. Вы можете просмотреть список доменов сошибками проверки защищенных соединений только в локальном интерфейсе
приложения. Чтобы сбросить содержание списка, нужно выбрать элемент
Блокировать соединение. Также Kaspersky Endpoint Security формирует
событие об ошибке проверки защищенного соединения.

Блокировать
соединения попротоколу SSL
2.0(рекомендуется)Если флажок установлен, то приложение блокирует сетевые соединения,устанавливаемые по протоколу SSL 2.0.

Расшифровывать
защищенное
соединение ссайтом,использующим
EV-сертификат

EV-сертификаты (англ. Extended Validation Certi cate) подтверждают подлинность
веб-сайтов и повышают безопасность соединения. Браузеры сообщают о наличиина веб-сайте EV-сертификата с помощью значка замка в адресной строке
браузера. Также браузеры могут полностью или частично окрашивать адресную
строку в зеленый цвет.

Если флажок снят, то приложение не блокирует сетевые соединения,устанавливаемые по протоколу SSL 2.0, и не контролирует сетевой трафик,передаваемый по этим соединениям.

Если флажок установлен, приложение расшифровывает и контролирует
защищенные соединения с EV-сертификатом.
Если флажок снят, приложение не имеет доступа к содержанию HTTPS-трафика.
Поэтому приложение контролирует HTTPS-трафик только по адресу веб-сайта,например, https://bing.com.
Если вы впервые открываете веб-сайт с EV-сертификатом, защищенное
соединение будет расшифровано независимо от того, установлен флажок или нет.

Доверенные
адреса

Список веб-адресов, для которых Kaspersky Endpoint Security не проверяет
сетевые соединения. В этом случае Kaspersky Endpoint Security не будет
проверять HTTPS-трафик доверенных веб-адресов при работе компонентов
Защита от веб-угроз, Защита от почтовых угроз, Веб-Контроль.
993

Вы можете ввести имя домена или IP-адрес. Kaspersky Endpoint Securityподдерживает символ * для ввода маски в имени домена.
Kaspersky Endpoint Security не поддерживает символ * для IP-адресов. Выможете выбрать диапазон IP-адресов с помощью маски подсети (например,198.51.100.0/24).
Примеры:domain.com – запись включает в себя следующие адреса:https://domain.com, https://www.domain.com,
https://domain.com/page123. Запись исключает поддомены (например,subdomain.domain.com).
subdomain.domain.com – запись включает в себя следующие адреса:https://subdomain.domain.com,
https://subdomain.domain.com/page123. Запись исключает домен
domain.com.
*.domain.com – запись включает в себя следующие адреса:https://movies.domain.com, https://images.domain.com/page123.
Запись исключает домен domain.com.
Доверенные
приложения

Список приложений, активность которых приложение Kaspersky Endpoint Securityне проверяет в процессе своей работы. Вы можете выбрать виды активности
приложения, которые приложение Kaspersky Endpoint Security не будет
контролировать (например, не проверять сетевой трафик). Приложение Kaspersky
Endpoint Security поддерживает переменные среды и символы * и ? для ввода
маски.

Использовать
выбранное
хранилище
сертификатовдля проверки
защищенных
соединений вприложениях
MozillaЕсли флажок установлен, приложение проверяет зашифрованный трафик вбраузере Mozilla Firefox и почтовом клиенте Thunderbird. Доступ к некоторым
сайтам по протоколу HTTPS может быть заблокирован.

(доступен тольков интерфейсе
Kaspersky
Endpoint Security)Для проверки трафика в браузере Mozilla Firefox и почтовом клиенте
Thunderbird должна быть включена проверка защищенных соединений. Еслипроверка защищенных соединений выключена, приложение не проверяет
трафик в браузере Mozilla Firefox и почтовом клиенте Thunderbird.
Приложение расшифровывает и анализирует зашифрованный трафик с помощью
корневого сертификата "Лаборатории Касперского". Вы можете выбрать
хранилище сертификатов, в котором будет находиться корневой сертификат
"Лаборатории Касперского":Использовать хранилище сертификатов Windows (рекомендуется). Этохранилище, в которое корневой сертификат "Лаборатории Касперского"добавляется при установке приложения Kaspersky Endpoint Security.
Использовать хранилище сертификатов Mozilla. Приложения Mozilla Firefox иThunderbird используют собственное хранилище сертификатов. Если выбрано
хранилище сертификатов Mozilla, корневой сертификат "Лаборатории
Касперского" нужно добавить в это хранилище вручную через свойства
браузера.

994

ИнтерфейсВы можете настроить параметры интерфейса приложения.
Параметры интерфейса

Параметр

Взаимодействиес пользователем

(доступен тольков консоли
Kaspersky
Security Center)Описание

Отображать упрощенный интерфейс. На клиентском компьютере недоступно
главное окно приложения, а доступен только значок в области уведомлений
Windows. В контекстном меню значка пользователь может выполнять
ограниченный список операций с Kaspersky Endpoint Security. Также Kaspersky
Endpoint Security показывает уведомления над значком приложения.
Отображать пользовательский интерфейс. На клиентском компьютере доступно
главное окно Kaspersky Endpoint Security и значок в области уведомлений
Windows. В контекстном меню значка пользователь может выполнять операции c
Kaspersky Endpoint Security. Также Kaspersky Endpoint Security показывает
уведомления над значком приложения.
Скрыть раздел Мониторинг активности приложений. На клиентском компьютерев главном окне Kaspersky Endpoint Security недоступна кнопка Мониторинг
активности приложений. Мониторинг активности приложений – это инструмент,предназначенный для просмотра информации об активности приложений накомпьютере пользователя в режиме реального времени.
Не отображать. На клиентском компьютере не отображается никаких признаков
работы Kaspersky Endpoint Security. Также недоступны значок в области
уведомлений Windows и уведомления.

Настройка
уведомлений

Таблица с параметрами уведомлений о событиях различного уровня важности,которые могут происходить во время работы компонента или приложения в целом,а также выполнения задачи. Уведомления об этих событиях Kaspersky Endpoint
Security выводит на экран, доставляет по электронной почте или сохраняет вжурналы.

Настройка
почтовых
уведомлений

Параметры SMTP-сервера для рассылки оповещений о событиях, регистрируемыхпри работе приложения.
По умолчанию Kaspersky Endpoint Security использует параметры отправки
почтовых уведомлений Kaspersky Security Center. Подробнее о настройке
почтовых уведомлений см. в справке Kaspersky Security Center .
Если вам нужно настроить отдельные почтовые уведомления, вы можете
настроить следующие параметры:Адрес отправителя. Адрес отправителя электронной почты. Не рекомендуется
использовать несуществующий адрес.
SMTP-сервер. Адрес или адреса почтовых серверов вашей организации
(например, mail.company.ru). Вы можете ввести IP-адрес (IPv4 или IPv6).
Для аутентификации пользователя на SMTP-сервере введите учетные данные
отправителя в соответствующие поля. Для проверки работы почтовых
уведомлений вы можете отправить пробное сообщение.
Адрес получателя. Адреса электронной почты пользователей, которым
приложение будет отправлять уведомления.
Режим рассылки. Режим отправки почтовых уведомлений. Kaspersky Endpoint
Security может отправлять сообщения сразу после возникновения события илипо составленному расписанию.
995

Отображать
состояние
приложения вобласти
уведомлений

Категории событий приложения, при возникновении которых меняется значок
Kaspersky Endpoint Security в области уведомлений панели задач Microsoft
Windows ( или ).

Уведомления осостоянии
локальных
антивирусных
базПараметры уведомлений о неактуальности антивирусных баз, которые использует
приложение.

Защита паролем

Если переключатель включен, Kaspersky Endpoint Security запрашивает пароль припопытке пользователя совершить операцию, входящую в область действия Защиты
паролем. Область действия Защиты паролем включает в себя запрещенные
операции (например, выключение компонентов защиты) и учетные записи
пользователей, на которые распространяется область действия Защиты паролем.
После включения Защиты паролем Kaspersky Endpoint Security предлагает задать
пароль для выполнения операций.

Поддержка
пользователей /Ссылки на вебресурсы

Список ссылок на веб-сайты с информацией о технической поддержке
приложения Kaspersky Endpoint Security. Добавленные ссылки отображаются вокне Поддержка локального интерфейса Kaspersky Endpoint Security вместо
стандартных ссылок.

(доступен тольков консоли
Kaspersky
Security Center)Поддержка
пользователей /Описание

Сообщение, которое отображается в окне Поддержка локального интерфейса
Kaspersky Endpoint Security.

(доступен тольков консоли
Kaspersky
Security Center)Управление настройкамиВы можете сохранить текущие параметры работы Kaspersky Endpoint Security в файл и использовать их длябыстрой настройки приложения на другом компьютере. Также вы можете использовать конфигурационный
файл при развертывании приложения через Kaspersky Security Center при помощи инсталляционного пакета.
Вы можете в любой момент вернуться к параметрам по умолчанию.
Параметры управления настройками приложения доступны только в интерфейсе Kaspersky Endpoint Security.
Параметры управления настройками приложения

Настройка

Описание

Импортировать

Извлечь настройки работы приложения из файла формата CFG и применить их.

Экспортировать

Сохранить текущие настройки работы приложения в файл формата CFG.
996

ВосстановитьВы в любое время можете восстановить настройки приложения, рекомендуемые
"Лабораторией Касперского". В результате восстановления настроек для всехкомпонентов защиты будет установлен уровень безопасности Рекомендуемый.

Обновление баз и модулей приложения
Обновление баз и модулей приложения Kaspersky Endpoint Security обеспечивает актуальность защиты
компьютера. Каждый день в мире появляются новые вирусы и другие приложения, представляющие угрозу.
Информация об угрозах и способах их нейтрализации содержится в базах Kaspersky Endpoint Security.
Чтобы своевременно обнаруживать угрозы, вам нужно регулярно обновлять базы и модули приложения.
Для регулярного обновления требуется действующая лицензия на использование приложения. Еслилицензия отсутствует, вы сможете выполнить обновление только один раз.
Для успешной загрузки пакета обновлений с серверов обновлений "Лаборатории Касперского" компьютер
должен быть подключен к интернету. По умолчанию параметры подключения к интернету определяются
автоматически. Если вы используете прокси-сервер, требуется настроить параметры прокси-сервера.
Загрузка обновлений осуществляется по протоколу HTTPS. Загрузка по протоколу HTTP может
осуществляться в случае, когда загрузка обновлений по протоколу HTTPS невозможна.
В процессе обновления на ваш компьютер загружаются и устанавливаются следующие объекты:Базы Kaspersky Endpoint Security. Защита компьютера обеспечивается на основании баз данных,содержащих сигнатуры вирусов и других приложений, представляющих угрозу, и информацию о способах
борьбы с ними. Компоненты защиты используют эту информацию при поиске и обезвреживании
зараженных файлов на компьютере. Базы регулярно пополняются записями о появляющихся угрозах испособах борьбы с ними. Поэтому рекомендуется регулярно обновлять базы.
Наряду с базами Kaspersky Endpoint Security обновляются сетевые драйверы, обеспечивающие
функциональность для перехвата сетевого трафика компонентами защиты.
Модули приложения. Помимо баз Kaspersky Endpoint Security, можно обновлять и модули приложения.
Обновления модулей приложения устраняют уязвимости Kaspersky Endpoint Security, добавляют новые
функции или улучшают существующие.
В процессе обновления базы и модули приложения на вашем компьютере сравниваются с их актуальной
версией, расположенной в источнике обновлений. Если текущие базы и модули приложения отличаются отактуальной версии, на компьютер устанавливается недостающая часть обновлений.
Если базы сильно устарели, то пакет обновлений может иметь значительный размер и создать
дополнительный интернет-трафик (до нескольких десятков мегабайт).
Информация о текущем состоянии баз Kaspersky Endpoint Security отображается в главном окнеприложения или в подсказке при наведении курсора на значок приложения в области уведомлений.
Информация о результатах обновления и обо всех событиях, произошедших при выполнении задачи
обновления, записывается в отчет Kaspersky Endpoint Security.
Параметры обновления баз и модулей приложения
997

Параметр

Расписание
обновления
базОписание

Автоматически. Режим запуска задачи обновления, при котором приложение
Kaspersky Endpoint Security проверяет наличие пакета обновлений в источнике
обновлений с определенной периодичностью. Частота проверки наличия пакета
обновлений увеличивается во время вирусных эпидемий и сокращается при ихотсутствии. Обнаружив свежий пакет обновлений, приложение Kaspersky Endpoint
Security скачивает его и устанавливает обновления на компьютер.
Вручную. Этот режим запуска задачи обновления позволяет вам запускать задачу
обновления вручную.
По расписанию. Режим запуска задачи обновления, при котором приложение
Kaspersky Endpoint Security выполняет задачу обновления по сформированному вамирасписанию. Если выбран этот режим запуска задачи обновления, вы также можете
запускать задачу обновления приложения Kaspersky Endpoint Security вручную.

Запускать
пропущенные
задачи

Если флажок установлен, Kaspersky Endpoint Security запускает пропущенную задачу
обновления, как только это станет возможным. Задача обновления может бытьпропущена, например, если в установленное время запуска задачи обновления былвыключен компьютер.
Если флажок снят, Kaspersky Endpoint Security не запускает пропущенные задачи
обновления, а выполняет следующую задачу обновления по установленному
расписанию.

Источники
обновлений

Источник обновлений – это ресурс, содержащий обновления баз и модулей
приложения Kaspersky Endpoint Security.
Источником обновлений могут быть сервер Kaspersky Security Center, серверы
обновлений "Лаборатории Касперского", сетевая или локальная папка.
По умолчанию список источников обновлений содержит сервер Kaspersky Security
Center и серверы обновлений "Лаборатории Касперского". Вы можете добавлять всписок другие источники обновлений. В качестве источников обновлений можно
указывать HTTP- или FTP-серверы, папки общего доступа.
Kaspersky Endpoint Security не поддерживает загрузку обновлений с HTTPSсерверов, если это не серверы обновлений "Лаборатории Касперского".
Если в качестве источников обновлений выбрано несколько ресурсов, в процессе
обновления Kaspersky Endpoint Security обращается к ним строго по списку ивыполняет задачу обновления, используя пакет обновлений первого доступного
источника обновлений.
По умолчанию Kaspersky Endpoint Security использует сервер Kaspersky Security
Center в качестве первого источника обновлений. Это позволяет сократить расход
трафика при обновлении. Если к компьютеру не применена политика, в параметрах
локальной задачи Обновление выбраны серверы "Лаборатории Касперского" вкачестве первого источника обновления, так как у приложения может отсутствовать
доступ к серверу Kaspersky Security Center.

Запускать
обновлениебаз справамиПо умолчанию задача обновления приложения Kaspersky Endpoint Securityзапускается от имени пользователя, с правами которого вы зарегистрированы воперационной системе. Однако обновление приложения Kaspersky Endpoint Securityможет производиться из источника обновления, к которому у пользователя нет правдоступа (например, из папки общего доступа, содержащей пакет обновлений) или длякоторого не настроено использование аутентификации на прокси-сервере. Выможете указать пользователя, обладающего этими правами, в параметрах

998

приложения и запускать задачу обновления приложения Kaspersky Endpoint Securityот имени этого пользователя.
Загружать
обновления
модулей
приложения

Загрузка обновлений модулей приложения с обновлениями баз приложения.
Если флажок установлен, то Kaspersky Endpoint Security уведомляет пользователя одоступных обновлениях модулей приложения и во время выполнения задачи
обновления включает обновления модулей приложения в пакет обновлений. При этомприменение обновлений модулей приложения определяется следующими
параметрами:Устанавливать критические и одобренные обновления. Если выбран этотвариант, то при наличии обновлений модулей приложения Kaspersky Endpoint
Security устанавливает критические обновления автоматически, а остальные
обновления модулей приложения – после одобрения их установки, локально через
интерфейс приложения или на стороне Kaspersky Security Center.
Устанавливать только одобренные обновления. Если выбран этот вариант, то приналичии обновлений модулей приложения Kaspersky Endpoint Securityустанавливает их после одобрения их установки, локально через интерфейс
приложения или на стороне Kaspersky Security Center. Этот вариант выбран поумолчанию.
Если флажок не установлен, то Kaspersky Endpoint Security не уведомляет
пользователя о доступных обновлениях модулей приложения и во время
выполнения задачи обновления не включает обновления модулей приложения впакет обновлений.
Если обновление модулей приложения предполагает ознакомление и согласие сположениями Лицензионного соглашения, то приложение устанавливает
обновление после согласия с положениями Лицензионного соглашения.
По умолчанию флажок установлен.

Копировать
обновления впапкуЕсли флажок установлен, то Kaspersky Endpoint Security копирует пакет обновлений впапку общего доступа, указанную под флажком. Тогда остальные компьютеры
локальной сети организации смогут получать пакет обновлений из папки общего
доступа. Это позволяет уменьшить интернет-трафик, так как пакет обновлений
загружается только один раз. По умолчанию задана следующая папка:C:\ProgramData\Kaspersky Lab\KES.21.14\Update distribution\.

Проксисервер дляобновлений

Параметры прокси-сервера для доступа пользователей клиентских компьютеров винтернет для обновления баз и модулей приложения.

(доступен
только винтерфейсе
Kaspersky
Endpoint
Security)Для автоматической настройки прокси-сервера Kaspersky Endpoint Securityиспользует протокол WPAD (Web Proxy Auto-Discovery Protocol). В случае если поэтому протоколу не удается определить IP-адрес прокси-сервера, Kaspersky Endpoint
Security использует адрес прокси-сервера, указанный в параметрах браузера
Microsoft Internet Explorer.

Неиспользовать
проксисервер длялокальных
адресов

Если флажок установлен, то при обновлении Kaspersky Endpoint Security из папки
общего доступа прокси-сервер не используется.

999

(доступен
только винтерфейсе
Kaspersky
Endpoint
Security)Приложение 2. Группы доверия приложенийВсе приложения, запускаемые на компьютере, Kaspersky Endpoint Security распределяет на группы доверия.
Приложения распределяются на группы доверия в зависимости от степени угрозы, которую эти приложения
могут представлять для операционной системы.
Существуют следующие группы доверия:Доверенные. В группу входят приложения, для которых выполняется одно или более следующих условий:Приложения обладают цифровой подписью доверенных производителей.
О приложениях есть записи в базе доверенных приложений Kaspersky Security Network.
Пользователь поместил приложение в группу "Доверенные".
Запрещенных операций для таких приложений нет.
Слабые ограничения. В группу входят приложения, для которых выполняются следующие условия:Приложения не обладают цифровой подписью доверенных производителей.
О приложениях нет записей в базе доверенных приложений Kaspersky Security Network.
Пользователь поместил приложение в группу "Слабые ограничения".
Такие приложения имеют минимальные ограничения на работу с ресурсами операционной системы.
Сильные ограничения. В группу входят приложения, для которых выполняются следующие условия:Приложения не обладают цифровой подписью доверенных производителей.
О приложениях нет записей в базе доверенных приложений Kaspersky Security Network.
Пользователь поместил приложение в группу "Сильные ограничения".
Такие приложения имеют значительные ограничения на работу с ресурсами операционной системы.
Недоверенные. В группу входят приложения, для которых выполняются следующие условия:Приложения не обладают цифровой подписью доверенных производителей.
О приложениях нет записей в базе доверенных приложений Kaspersky Security Network.
Пользователь поместил приложение в группу "Недоверенные".
Для таких приложений запрещены все операции.
1000Приложение 3. Расширения файлов для быстрой проверки съемных
дисков
com – исполняемый файл приложения размером не более 64 КБ;
exe – исполняемый файл, самораспаковывающийся архив;sys – системный файл Microsoft Windows;
prg – текст приложения dBase™, Clipper или Microsoft Visual FoxPro®, приложение пакета WAVmaker;
bin – бинарный файл;bat – файл пакетного задания;cmd – командный файл Microsoft Windows NT (аналогичен bat-файлу для DOS), OS/2;
dpl – упакованная библиотека Borland Delphi;
dll – библиотека динамической загрузки;scr – файл-заставка экрана Microsoft Windows;
cpl – модуль панели управления (control panel) в Microsoft Windows;
ocx – объект Microsoft OLE (Object Linking and Embedding);
tsp – приложение, работающее в режиме разделения времени;drv – драйвер некоторого устройства;vxd – драйвер виртуального устройства Microsoft Windows;
pif – файл с информацией о приложении;lnk – файл-ссылка в Microsoft Windows;
reg – файл регистрации ключей системного реестра Microsoft Windows;
ini – файл конфигурации, который содержит данные настроек для Microsoft Windows, Windows NT инекоторых приложений;cla – класс Java;vbs – скрипт Visual Basic®;
vbe – видеорасширение BIOS;
js, jse – исходный текст JavaScript;
htm – гипертекстовый документ;1001

htt – гипертекстовая заготовка Microsoft Windows;
hta – гипертекстовое приложение для Microsoft Internet Explorer®;
asp – скрипт Active Server Pages;
chm – скомпилированный HTML-файл;pht – HTML-файл со встроенными скриптами PHP;
php – скрипт, встраиваемый в HTML-файлы;wsh – файл Microsoft Windows Script Host;wsf – скрипт Microsoft Windows;
the – файл заставки для рабочего стола Microsoft Windows 95;
hlp – файл справки формата Win Help;
msg – сообщение электронной почты Microsoft Mail;plg – сообщение электронной почты;mbx – сохраненное сообщение электронной почты Microsoft O ice Outlook;doc* – документы Microsoft O ice Word, такие как: doc – документ Microsoft O ice Word, docx – документ
Microsoft O ice Word 2007 с поддержкой языка XML, docm – документ Microsoft O ice Word 2007 споддержкой макросов;dot* – шаблоны документа Microsoft O ice Word, такие как: dot – шаблон документа Microsoft O ice Word,dotx – шаблон документа Microsoft O ice Word 2007, dotm – шаблон документа Microsoft O ice Word 2007
с поддержкой макросов;fpm – приложение баз данных, стартовый файл Microsoft Visual FoxPro;
rtf – документ в формате Rich Text Format;
shs – фрагмент Windows Shell Scrap Object Handler;
dwg – база данных чертежей AutoCAD®;
msi – пакет Microsoft Windows Installer;
otm – VBA-проект для Microsoft O ice Outlook;
pdf – документ Adobe Acrobat;
swf – объект пакета Shockwave® Flash;jpg, jpeg – файл графического формата хранения сжатых изображений;emf – файл формата Enhanced Meta le;1002

ico – файл значка объекта;ov? – исполняемые файлы Microsoft O ice Word;xl* – документы и файлы Microsoft O ice Excel, такие как: xla – расширение Microsoft O ice Excel, xlc –диаграмма, xlt – шаблон документа, xlsx – рабочая книга Microsoft O ice Excel 2007, xltm – рабочая книга
Microsoft O ice Excel 2007 с поддержкой макросов, xlsb – рабочая книга Microsoft O ice Excel 2007 вбинарном (не XML) формате, xltx – шаблон Microsoft O ice Excel 2007, xlsm – шаблон Microsoft O ice Excel
2007 с поддержкой макросов, xlam – надстройка Microsoft O ice Excel 2007 с поддержкой макросов;pp* – документы и файлы Microsoft O ice PowerPoint®, такие как: pps – слайд Microsoft O ice PowerPoint,
ppt – презентация, pptx – презентация Microsoft O ice PowerPoint 2007, pptm – презентация Microsoft
O ice PowerPoint 2007 с поддержкой макросов, potx – шаблон презентации Microsoft O ice PowerPoint
2007, potm – шаблон презентации Microsoft O ice PowerPoint 2007 с поддержкой макросов, ppsx – слайдшоу Microsoft O ice PowerPoint 2007, ppsm – слайд-шоу Microsoft O ice PowerPoint 2007 с поддержкой
макросов, ppam – надстройка Microsoft O ice PowerPoint 2007 с поддержкой макросов;md* – документы и файлы Microsoft O ice Access®, такие как: mda – рабочая группа Microsoft O ice Access,mdb – база данных;sldx – слайд Microsoft O ice PowerPoint 2007;
sldm – слайд Microsoft O ice PowerPoint 2007 с поддержкой макросов;thmx – тема Microsoft O ice 2007.

Приложение 4. Типы файлов для фильтра вложений Защиты от почтовых
угрозСледует помнить, что фактический формат файла может не совпадать с форматом, указанным врасширении файла.
Если вы включили фильтрацию вложений в сообщениях электронной почты, то в результате фильтрации
компонент Защита от почтовых угроз может переименовывать или удалять файлы следующих расширений:com – исполняемый файл приложения размером не более 64 КБ;
exe – исполняемый файл, самораспаковывающийся архив;sys – системный файл Microsoft Windows;
prg – текст приложения dBase™, Clipper или Microsoft Visual FoxPro®, приложение пакета WAVmaker;
bin – бинарный файл;bat – файл пакетного задания;cmd – командный файл Microsoft Windows NT (аналогичен bat-файлу для DOS), OS/2;
dpl – упакованная библиотека Borland Delphi;
1003

dll – библиотека динамической загрузки;scr – файл-заставка экрана Microsoft Windows;
cpl – модуль панели управления (control panel) в Microsoft Windows;
ocx – объект Microsoft OLE (Object Linking and Embedding);
tsp – приложение, работающее в режиме разделения времени;drv – драйвер некоторого устройства;vxd – драйвер виртуального устройства Microsoft Windows;
pif – файл с информацией о приложении;lnk – файл-ссылка в Microsoft Windows;
reg – файл регистрации ключей системного реестра Microsoft Windows;
ini – файл конфигурации, который содержит данные настроек для Microsoft Windows, Windows NT инекоторых приложений;cla – класс Java;vbs – скрипт Visual Basic®;
vbe – видеорасширение BIOS;
js, jse – исходный текст JavaScript;
htm – гипертекстовый документ;htt – гипертекстовая заготовка Microsoft Windows;
hta – гипертекстовое приложение для Microsoft Internet Explorer®;
asp – скрипт Active Server Pages;
chm – скомпилированный HTML-файл;pht – HTML-файл со встроенными скриптами PHP;
php – скрипт, встраиваемый в HTML-файлы;wsh – файл Microsoft Windows Script Host;wsf – скрипт Microsoft Windows;
the – файл заставки для рабочего стола Microsoft Windows 95;
hlp – файл справки формата Win Help;
msg – сообщение электронной почты Microsoft Mail;1004

plg – сообщение электронной почты;mbx – сохраненное сообщение электронной почты Microsoft O ice Outlook;doc* – документы Microsoft O ice Word, такие как: doc – документ Microsoft O ice Word, docx – документ
Microsoft O ice Word 2007 с поддержкой языка XML, docm – документ Microsoft O ice Word 2007 споддержкой макросов;dot* – шаблоны документа Microsoft O ice Word, такие как: dot – шаблон документа Microsoft O ice Word,dotx – шаблон документа Microsoft O ice Word 2007, dotm – шаблон документа Microsoft O ice Word 2007
с поддержкой макросов;fpm – приложение баз данных, стартовый файл Microsoft Visual FoxPro;
rtf – документ в формате Rich Text Format;
shs – фрагмент Windows Shell Scrap Object Handler;
dwg – база данных чертежей AutoCAD®;
msi – пакет Microsoft Windows Installer;
otm – VBA-проект для Microsoft O ice Outlook;
pdf – документ Adobe Acrobat;
swf – объект пакета Shockwave® Flash;jpg, jpeg – файл графического формата хранения сжатых изображений;emf – файл формата Enhanced Meta le;ico – файл значка объекта;ov? – исполняемые файлы Microsoft O ice Word;xl* – документы и файлы Microsoft O ice Excel, такие как: xla – расширение Microsoft O ice Excel, xlc –диаграмма, xlt – шаблон документа, xlsx – рабочая книга Microsoft O ice Excel 2007, xltm – рабочая книга
Microsoft O ice Excel 2007 с поддержкой макросов, xlsb – рабочая книга Microsoft O ice Excel 2007 вбинарном (не XML) формате, xltx – шаблон Microsoft O ice Excel 2007, xlsm – шаблон Microsoft O ice Excel
2007 с поддержкой макросов, xlam – надстройка Microsoft O ice Excel 2007 с поддержкой макросов;pp* – документы и файлы Microsoft O ice PowerPoint®, такие как: pps – слайд Microsoft O ice PowerPoint,
ppt – презентация, pptx – презентация Microsoft O ice PowerPoint 2007, pptm – презентация Microsoft
O ice PowerPoint 2007 с поддержкой макросов, potx – шаблон презентации Microsoft O ice PowerPoint
2007, potm – шаблон презентации Microsoft O ice PowerPoint 2007 с поддержкой макросов, ppsx – слайдшоу Microsoft O ice PowerPoint 2007, ppsm – слайд-шоу Microsoft O ice PowerPoint 2007 с поддержкой
макросов, ppam – надстройка Microsoft O ice PowerPoint 2007 с поддержкой макросов;md* – документы и файлы Microsoft O ice Access®, такие как: mda – рабочая группа Microsoft O ice Access,mdb – база данных;sldx – слайд Microsoft O ice PowerPoint 2007;
sldm – слайд Microsoft O ice PowerPoint 2007 с поддержкой макросов;1005

thmx – тема Microsoft O ice 2007.

Приложение 5. Сетевые параметры для взаимодействия с внешними
службами
Приложение Kaspersky Endpoint Security использует следующие сетевые параметры для взаимодействия свнешними службами.
Сетевые параметры

АдресОписание

activationv2.kaspersky.com/activationservice/activationservice.svc

Активация приложения.

Протокол: HTTPS
Порт: 443
Обновление баз и модулей
приложения.

s00.upd.kaspersky.com
s01.upd.kaspersky.com
s02.upd.kaspersky.com
s03.upd.kaspersky.com
s04.upd.kaspersky.com
s05.upd.kaspersky.com
s06.upd.kaspersky.com
s07.upd.kaspersky.com
s08.upd.kaspersky.com
s09.upd.kaspersky.com
s10.upd.kaspersky.com
s11.upd.kaspersky.com
s12.upd.kaspersky.com
s13.upd.kaspersky.com
s14.upd.kaspersky.com
s15.upd.kaspersky.com
s16.upd.kaspersky.com
s17.upd.kaspersky.com
s18.upd.kaspersky.com
s19.upd.kaspersky.com
cm.k.kaspersky-labs.com
Протокол: HTTPS
Порт: 443
downloads.upd.kaspersky.com

Обновление баз и модулей
приложения.

Протокол: HTTPS
Порт: 443
1006

Проверка доступа ксерверам "Лаборатории
Касперского". При сбоях
доступа к серверам через
системный DNS приложение
будет использовать
публичный DNS. Это нужнодля обновления
антивирусных баз иподдержки уровня
безопасности компьютера.
Приложение Kaspersky
Endpoint Security будет
использовать следующие
публичные DNS в порядке ихобхода:1. Google Public DNS(8.8.8.8).
2. Cloud are DNS (1.1.1.1).
3. Alibaba Cloud DNS(223.6.6.6).
4. Quad9 DNS (9.9.9.9).
5. CleanBrowsing(185.228.168.168).

1007

Запросы приложения
могут содержать адреса
доменов и внешний IPадрес пользователя, таккак приложение
устанавливает с DNSсервером TCP/UDPсоединение. Эти данные
нужны, например, дляпроверки сертификата
веб-ресурса приобращении по HTTPS.
Если приложение
Kaspersky Endpoint
Security использует
публичный DNS-сервер,правила обработки
данных
регламентируются
Политикой
конфиденциальности
этого сервиса. Еслитребуется запретить
приложению Kaspersky
Endpoint Securityиспользовать публичный
DNS-сервер, обратитесьв Службу технической
поддержки за приватным
патчем.

touch.kaspersky.com

Получение доверенного
времени для проверки срока
действия сертификата (TLSсоединение).

Протокол: HTTPПредупреждение о запрете
доступа к веб-ресурсу вбраузере при работе
Защиты от веб-угроз.
Обновление баз и модулей
приложения.

p00.upd.kaspersky.com
p01.upd.kaspersky.com
p02.upd.kaspersky.com
p03.upd.kaspersky.com
p04.upd.kaspersky.com
p05.upd.kaspersky.com
p06.upd.kaspersky.com
p07.upd.kaspersky.com
p08.upd.kaspersky.com
p09.upd.kaspersky.com
1008

p10.upd.kaspersky.com
p11.upd.kaspersky.com
p12.upd.kaspersky.com
p13.upd.kaspersky.com
p14.upd.kaspersky.com
p15.upd.kaspersky.com
p16.upd.kaspersky.com
p17.upd.kaspersky.com
p18.upd.kaspersky.com
p19.upd.kaspersky.com
downloads.kaspersky-labs.com
cm.k.kaspersky-labs.com
Протокол: HTTP
Порт: 80Использование Kaspersky
Security Network.

ds.kaspersky.com
Протокол: HTTPS
Порт: 443

Использование Kaspersky
Security Network.

ksn-a-stat-geo.kaspersky-labs.com
ksn-file-geo.kaspersky-labs.com
ksn-verdict-geo.kaspersky-labs.com
ksn-url-geo.kaspersky-labs.com
ksn-a-p2p-geo.kaspersky-labs.com
ksn-info-geo.kaspersky-labs.com
ksn-cinfo-geo.kaspersky-labs.com
Протокол: Any
Порт: 443, 1443

Переход по ссылкам изинтерфейса.

click.kaspersky.com
redirect.kaspersky.com
Протокол: HTTPSПараметры, использующиеся для шифрования

АдресОписание

crl.kaspersky.com

Инфраструктура открытых ключей (англ. Public Key Infrastructure – PKI).

ocsp.kaspersky.com
Протокол: HTTP
Порт: 80Приложение 6. События приложения

1009

Информация о работе каждого компонента Kaspersky Endpoint Security, о событиях шифрования данных, овыполнении каждой задачи поиска вредоносного ПО, задачи обновления и задачи проверки целостности, атакже о работе приложения в целом сохраняется в журнале событий Kaspersky Security Center и журнале
событий Windows.
Kaspersky Endpoint Security формирует события следующих типов: общие и специфические события.
Специфические события создает только приложение Kaspersky Endpoint Security для Windows.
Специфические события имеют простой идентификатор, например, 000000cb. Специфические события
содержат следующие обязательные параметры:GNRL_EA_DESCRIPTION – содержание события.
GNRL_EA_ID – служебный идентификатор события.
GNRL_EA_SEVERITY – статус события. 1 – Информационное сообщение
Отказ функционирования , 4 – Критическое .

, 2 – Предупреждение

,3–

EVENT_TYPE_DISPLAY_NAME – заголовок события.
TASK_DISPLAY_NAME – название компонента приложения, который инициировал событие.
Общие события, кроме Kaspersky Endpoint Security для Windows, могут создавать и другие приложения
"Лаборатории Касперского" (например, Kaspersky Security для Windows Server). Общие события имеют более
сложный идентификатор, например, GNRL_EV_VIRUS_FOUND. Общие события кроме обязательных
параметров содержат еще дополнительные параметры.

Критическое
Нарушено Лицензионное соглашение

Статус
Компонент

Системный аудит

Идентификатор события Windows201Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Срок действия лицензии почти истек

1010

GNRL_EV_LICENSE_EXPIRATION

Статус
Компонент

Системный аудит

Идентификатор события Windows203Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000cb–Журнал событий Kaspersky Security Center (по умолчанию)Базы повреждены или отсутствуют

Статус
Компонент

Системный аудит

Идентификатор события Windows206Идентификатор события Kaspersky Security Center

000000ceЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Базы сильно устарели

Статус
Компонент

Системный аудит

Идентификатор события Windows207Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000cf–

Журнал событий Kaspersky Security Center (по умолчанию)Автозапуск приложения выключен

Статус
Компонент

Системный аудит

Идентификатор события Windows

209Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d1–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка активации
1011

Статус
Компонент

Системный аудит

Идентификатор события Windows229Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена активная угроза. Требуется запуск процедуры лечения активного заражения

Статус
Компонент

Системный аудит

Идентификатор события Windows

231Идентификатор события Kaspersky Security Center

000000e7Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Серверы KSN недоступны

Статус
Компонент

Системный аудит

Идентификатор события Windows2023Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007e7–Журнал событий Kaspersky Security Center (по умолчанию)Недостаточно места в хранилище карантина

Статус
Компонент

Системный аудит

Идентификатор события Windows343Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект не восстановлен из карантина
1012

00000157

Статус
Компонент

Системный аудит

Идентификатор события Windows346Идентификатор события Kaspersky Security Center

0000015aЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект не удален из карантина

Статус
Компонент

Системный аудит

Идентификатор события Windows348Идентификатор события Kaspersky Security Center

0000015cЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Приложение установило соединение с сайтом с недоверенным сертификатом

Статус
Компонент

Системный аудит

Идентификатор события Windows57Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000039–

Журнал событий Kaspersky Security Center (по умолчанию)Возникла ошибка проверки зашифрованного соединения. Домен добавлен в список исключений

Статус
Компонент

Системный аудит

Идентификатор события Windows60Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000003c–Журнал событий Kaspersky Security Center (по умолчанию)Обнаружен вредоносный объект (локальные базы)1013

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Анализ поведения
Защита от эксплойтов
Поиск вредоносного ПОИдентификатор события
Windows

302Идентификатор события
Kaspersky Security Center

GNRL_EV_VIRUS_FOUND

Параметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
При обнаружении внешнего шифрования папок общего
доступа приложение показывает путь к целевому
файлу.

GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.
Журнал событий Windows (поумолчанию)Журнал событий Kaspersky
Security Center (поумолчанию)Обнаружен вредоносный объект (KSN)1014

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Анализ поведения
Защита от эксплойтов
Поиск вредоносного ПОИдентификатор события
Windows

302Идентификатор события
Kaspersky Security Center

GNRL_EV_VIRUS_FOUND_BY_KSN

Параметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky
Security Center (поумолчанию)Лечение невозможно

1015

Статус
Компонент

Защита от файловых угроз
Защита от почтовых угроз
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события
Windows

312Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_NOTCUREDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky
Security Center (поумолчанию)Невозможно удалить

1016

Статус
Компонент

Защита от файловых угроз
Предотвращение вторжений
Анализ поведения
Поиск вредоносного ПОИдентификатор события Windows313Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000139–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка обработки

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
Предотвращение вторженийAMSI-защита
Поиск вредоносного ПОИдентификатор события Windows317Идентификатор события Kaspersky Security Center

0000013dЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Процесс завершен

Статус
Компонент

Защита от файловых угроз
Предотвращение вторжений
Анализ поведения
Поиск вредоносного ПОИдентификатор события Windows452Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000001c4–

Журнал событий Kaspersky Security Center (по умолчанию)Невозможно завершить процесс

1017

Статус
Компонент

Защита от файловых угроз
Предотвращение вторжений
Анализ поведения
Поиск вредоносного ПОИдентификатор события Windows453Идентификатор события Kaspersky Security Center

000001c5Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Заблокирована опасная ссылка

Статус
Компонент

Защита от веб-угроз

Идентификатор события Windows362Идентификатор события Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_AND_BLOCKEDПараметры события

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы поклассификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Локального KSN(blacklist): true или false.

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky Security
Center (по умолчанию)Открыта опасная ссылка

1018

Статус
Компонент

Защита от веб-угроз

Идентификатор события Windows363Идентификатор события Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_AND_REPORTEDПараметры события

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы поклассификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Локального KSN(blacklist): true или false.

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky Security
Center (по умолчанию)Обнаружена ранее открытая опасная ссылка

1019

Статус
Компонент

Защита от веб-угроз

Идентификатор события Windows

1201Идентификатор события Kaspersky
Security Center

GNRL_EV_VIRUS_FOUND_AND_PASSEDПараметры события

GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_5 – название угрозы поклассификации "Лаборатории Касперского".
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Локального KSN(blacklist): true или false.

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky Security
Center (по умолчанию)Действие процесса заблокировано

1020

Статус
Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

2200Идентификатор события Kaspersky
Security Center

GNRL_EV_ADSEC_DETECTПараметры события

GNRL_EA_PARAM_1 – название правила Адаптивного
контроля аномалий.
GNRL_EA_PARAM_2 – идентификатор
эвристического правила.
GNRL_EA_PARAM_3 – имя сессионного
пользователя.
GNRL_EA_PARAM_4 – исходный процесс.
GNRL_EA_PARAM_5 – исходный объект.
GNRL_EA_PARAM_6 – целевой процесс.
GNRL_EA_PARAM_7 – целевой объект.
GNRL_EA_PARAM_8 – дополнительная информацияоб обнаружении объекта:Хеш-суммы исходного процесса / объекта ицелевого процесса / объекта.
Блокирование процесса (verdict_type): true илиfalse.
Идентификатор безопасности пользователя (SID).

Журнал событий Windows (поумолчанию)Журнал событий Kaspersky Security
Center (по умолчанию)Клавиатура не авторизована

Статус
Компонент

Защита от атак BadUSBИдентификатор события Windows

2051Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)AMSI-запрос заблокирован
1021

00000803

Статус
КомпонентAMSI-защита

Идентификатор события Windows

2200Идентификатор события Kaspersky Security Center

00000898Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сетевая активность запрещена

Статус
Компонент

Сетевой экран

Идентификатор события Windows602Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена сетевая атака

1022

00000329

Статус
Компонент

Защита от сетевых угроз

Идентификатор
события Windows651Идентификатор
события Kaspersky
Security Center

GNRL_EV_ATTACK_DETECTEDПараметры события

GNRL_EA_PARAM_1 – название атаки.
GNRL_EA_PARAM_2 – протокол.
GNRL_EA_PARAM_3 – IP-адрес компьютера, с которого
осуществляется сетевая атака. IP-адрес указан в порядке байтов
хоста. Например, 2886729929 для 172.16.0.201.
GNRL_EA_PARAM_4 – номер порта.
GNRL_EA_PARAM_5 – IPv6-адрес, например,12B012B012B012B012B012B012B012B0.
GNRL_EA_PARAM_6 – IP-адрес компьютера, на который
осуществляется сетевая атака. IP-адрес указан в порядке байтов
хоста. Например, 2886729929 для 172.16.0.201.

Журнал событий
Windows (поумолчанию)Журнал событий
Kaspersky Security
Center (по умолчанию)Запуск приложения запрещен

1023

Статус
Компонент

Контроль приложений

Идентификатор события Windows702Идентификатор события Kaspersky
Security Center

GNRL_EV_APPLICATION_LAUNCH_DENIEDПараметры события

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории,созданной вручную.
GNRL_EA_PARAM_4 – идентификатор категории
приложений.
GNRL_EA_PARAM_5 – информация о цифровой подписи
приложения.
GNRL_EA_PARAM_6 – имя исполняемого файла
приложения (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия приложения, которую
пользователь пытается запустить.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Запрещенный процесс был запущен до старта Kaspersky Endpoint Security для WindowsСтатус
Компонент

Контроль приложений

Идентификатор события Windows710Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000002c6–

Журнал событий Kaspersky Security Center (по умолчанию)Доступ запрещен (локальные базы)1024

Статус
Компонент

Веб-Контроль

Идентификатор события Windows752Идентификатор события Kaspersky Security
Center

GNRL_EV_WEB_URL_BLOCKEDПараметры события

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного
пользователя.
GNRL_EA_PARAM_3 – название правила ВебКонтроля.

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (поумолчанию)Доступ запрещен (KSN)Статус
Компонент

Веб-Контроль

Идентификатор события Windows752Идентификатор события Kaspersky Security
Center

GNRL_EV_WEB_URL_BLOCKED_BY_KSN

Параметры события

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного
пользователя.
GNRL_EA_PARAM_3 – название правила ВебКонтроля.

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (поумолчанию)Операция с устройством запрещена

1025

Статус
Компонент

Контроль устройств

Идентификатор события Windows

802Идентификатор события Kaspersky
Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIEDПараметры события

GNRL_EA_PARAM_1 – идентификатор устройства
(англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Сетевое соединение заблокировано

Статус
Компонент

Контроль устройств

Идентификатор события Windows809Идентификатор события Kaspersky Security Center

00000329

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка обновления компонента

Статус
Компонент

Обновление базИдентификатор события Windows1011Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003f3–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка копирования обновлений компонента

1026

Статус
Компонент

Обновление базИдентификатор события Windows1012Идентификатор события Kaspersky Security Center

000003f4Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Локальная ошибка обновления

Статус
Компонент

Обновление базИдентификатор события Windows1014Идентификатор события Kaspersky Security Center

000003f6Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Сетевая ошибка обновления

Статус
Компонент

Обновление базИдентификатор события Windows1015Идентификатор события Kaspersky Security Center

000003f7Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Невозможен запуск двух задач одновременно

Статус
Компонент

Обновление базИдентификатор события Windows1017Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003f9–Журнал событий Kaspersky Security Center (по умолчанию)1027

Ошибка проверки баз и модулей приложения

Статус
Компонент

Обновление базИдентификатор события Windows1018Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003fa–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка взаимодействия с Kaspersky Security CenterСтатус
Компонент

Обновление базИдентификатор события Windows1019Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003fb–Журнал событий Kaspersky Security Center (по умолчанию)Обновлены не все компоненты

Статус
Компонент

Обновление базИдентификатор события Windows1021Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003fd–

Журнал событий Kaspersky Security Center (по умолчанию)Обновление завершено успешно, а копирование обновлений завершено с ошибкой

Статус
Компонент

Обновление базИдентификатор события Windows1023Идентификатор события Kaspersky Security Center

000003ff

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)

–

1028

Внутренняя ошибка задачи

Статус
Компонент

Системный аудит

Идентификатор события Windows101Идентификатор события Kaspersky Security Center

00000065

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Ошибка установки патча

Статус
Компонент

Обновление базИдентификатор события Windows2153Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000869–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка отката патча

Статус
Компонент

Обновление базИдентификатор события Windows

2156Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000086c–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка применения правил шифрования / расшифровки файлов

Статус
Компонент

Шифрование данных

Идентификатор события Windows904Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)1029

00000388Ошибка шифрования / расшифровки файла

Статус
Компонент

Шифрование данных

Идентификатор события Windows912Идентификатор события Kaspersky Security CenterПараметры события

GNRL_EV_ENCRYPTION_ERROR
GNRL_EA_PARAM_1 – путь к файлу.
GNRL_EA_PARAM_2 – причина
ошибки.
GNRL_EA_PARAM_3 – типустройства.

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (поумолчанию)Заблокирован доступ к файлу

Статус
Компонент

Шифрование данных

Идентификатор события
Windows

940Идентификатор события
Kaspersky Security Center

GNRL_EV_ENCRYPTION_DATAACCESS_VIOLATION

Параметры события

GNRL_EA_PARAM_1 – целевой объект.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – имя исполняемого файла приложения
(например, chrome.exe), которое пытается получить доступ кфайлу.

Журнал событий Windows(по умолчанию)Журнал событий Kaspersky
Security Center (поумолчанию)–Ошибка активации портативного режима

1030

Статус
Компонент

Шифрование данных

Идентификатор события Windows951Идентификатор события Kaspersky Security Center

000003b7Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ошибка деактивации портативного режима

Статус
Компонент

Шифрование данных

Идентификатор события Windows953Идентификатор события Kaspersky Security Center

000003b9Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ошибка создания зашифрованного архива

Статус
Компонент

Шифрование данных

Идентификатор события Windows931Идентификатор события Kaspersky Security Center

000003a3Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ошибка шифрования / расшифровки устройства

Статус
Компонент

Шифрование данных

Идентификатор события Windows

1305Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Не удалось загрузить модуль шифрования
1031

00000519

Статус
Компонент

Шифрование данных

Идентификатор события Windows1311Идентификатор события Kaspersky Security Center

0000051f

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Задача управления учетными записями Агента аутентификации завершилась ошибкой

Статус
Компонент

Шифрование данных

Идентификатор события Windows1340Идентификатор события Kaspersky Security Center

0000053c

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Политика не может быть применена

Статус
Компонент

Системный аудит

Идентификатор события Windows1312Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000520–Журнал событий Kaspersky Security Center (по умолчанию)Обновление функциональности шифрования завершено с ошибкой

Статус
Компонент

Шифрование данных

Идентификатор события Windows1342Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)1032

0000053eОткат обновления функциональности шифрования завершен с ошибкой (более подробная информация
доступна в онлайн-справке для Kaspersky Endpoint Security для Windows)Статус
Компонент

Шифрование данных

Идентификатор события Windows1344Идентификатор события Kaspersky Security Center

00000540Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сервер Kaspersky Anti Targeted Attack Platform недоступен

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2100Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000834–Журнал событий Kaspersky Security Center (по умолчанию)Ошибка удаления объекта

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2252Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000008cc–Журнал событий Kaspersky Security Center (по умолчанию)Объект не помещен на карантин (Kaspersky Sandbox)1033

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2603Идентификатор события Kaspersky Security Center

00000a2bЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Возникла внутренняя ошибка

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2607Идентификатор события Kaspersky Security Center

00000a2f

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сертификат сервера Kaspersky Sandbox недействителен

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2613Идентификатор события Kaspersky Security Center

00000a35Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Узел Kaspersky Sandbox не доступен

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2614Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обработка объекта в Kaspersky Sandbox завершилась с ошибкой
1034

00000a36Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2617Идентификатор события Kaspersky Security Center

00000a39Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Превышена допустимая нагрузка на Kaspersky SandboxСтатус
Компонент

Kaspersky SandboxИдентификатор события Windows2618Идентификатор события Kaspersky Security Center

00000a3aЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–IOC обнаружен

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2651Идентификатор события Kaspersky Security Center

00000a5bЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Возникла ошибка при проверке лицензии Kaspersky SandboxСтатус
Компонент

Kaspersky SandboxИдентификатор события Windows

2620Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запрещен запуск объекта
1035

00000a3cСтатус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2553Идентификатор события Kaspersky Security Center

000009f9Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запрещен запуск процесса

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2551Идентификатор события Kaspersky Security Center

000009f7Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запрещено выполнение скрипта

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2559

Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект не помещен на карантин (Endpoint Detection and Response)Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2556Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запуск процесса не заблокирован
1036

000009fc

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2561Идентификатор события Kaspersky Security Center

00000a01Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект не заблокирован

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows2562Идентификатор события Kaspersky Security Center

00000a02

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Выполнение скрипта не заблокировано

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2563Идентификатор события Kaspersky Security Center

00000a03Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ошибка изменения состава компонентов приложения

Статус
Компонент

Системный аудит

Идентификатор события Windows1401Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000579–

Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена возможная попытка взлома пароля с помощью подбора
1037

Статус
Компонент

Анализ журналов

Идентификатор события Windows

2800Идентификатор события Kaspersky Security Center

00000af0Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружены признаки компрометации журналов WindowsСтатус
Компонент

Анализ журналов

Идентификатор события Windows

2801Идентификатор события Kaspersky Security Center

00000af1

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена подозрительная активность со стороны новой установленной службы

Статус
Компонент

Анализ журналов

Идентификатор события Windows2802Идентификатор события Kaspersky Security Center

00000af2

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена подозрительная аутентификация с явным указанием учетных данных

Статус
Компонент

Анализ журналов

Идентификатор события Windows2803Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружены признаки атаки Kerberos forged PAC (MS14-068)
1038

00000af3

Статус
Компонент

Анализ журналов

Идентификатор события Windows2804Идентификатор события Kaspersky Security Center

00000af4Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружены подозрительные изменения привилегированной группы Администраторы

Статус
Компонент

Анализ журналов

Идентификатор события Windows

2805Идентификатор события Kaspersky Security Center

00000af5Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружена подозрительная активность во время сетевого сеанса входа

Статус
Компонент

Анализ журналов

Идентификатор события Windows

2806Идентификатор события Kaspersky Security Center

00000af6

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сработало правило Анализа журналов

Статус
Компонент

Анализ журналов

Идентификатор события Windows2807Идентификатор события Kaspersky Security Center

00000af7

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Подозрительное событие повторяется слишком часто. Запущено формирование агрегированных событий
1039

Статус
Компонент

Анализ журналов

Идентификатор события Windows

2808Идентификатор события Kaspersky Security Center

00000af8Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Отчет о подозрительном событии за период агрегации

Статус
Компонент

Анализ журналов

Идентификатор события Windows

2809

Идентификатор события Kaspersky Security Center

00000af9Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ошибка подключения к серверу Kaspersky Anti Targeted Attack PlatformСтатус
КомпонентEDR (KATA)

Идентификатор события Windows

2850Идентификатор события Kaspersky Security Center

00000b22Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Некорректный сертификат сервера Kaspersky Anti Targeted Attack PlatformСтатус
КомпонентEDR (KATA)

Идентификатор события Windows

2851Идентификатор события Kaspersky Security Center

00000b23Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Некорректный сертификат агента на сервере Kaspersky Anti Targeted Attack Platform
1040

Статус
КомпонентEDR (KATA)

Идентификатор события Windows2852Идентификатор события Kaspersky Security Center

00000b24Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Отказ функционированияНе удалось выполнить задачу

Статус
Компонент

Системный аудит

Идентификатор события Windows212Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d4–

Журнал событий Kaspersky Security Center (по умолчанию)Ошибка в настройках задачи. Настройки задачи не применены

Статус
Компонент

Системный аудит

Идентификатор события Windows707Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000002c3–Журнал событий Kaspersky Security Center (по умолчанию)Предупреждение
Обнаружено некорректное завершение предыдущей сессии работы приложения

1041

Статус
Компонент

Системный аудит

Идентификатор события Windows237Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Срок действия лицензии скоро истекает

Статус
Компонент

Системный аудит

Идентификатор события Windows204Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000cc–Журнал событий Kaspersky Security Center (по умолчанию)Базы устарели

Статус
Компонент

Системный аудит

Идентификатор события Windows

208Идентификатор события Kaspersky Security Center

000000d0Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Автоматическое обновление выключено

Статус
Компонент

Системный аудит

Идентификатор события Windows

210Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d2–Журнал событий Kaspersky Security Center (по умолчанию)Самозащита приложения выключена
1042

Статус
Компонент

Системный аудит

Идентификатор события Windows

211Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d3–Журнал событий Kaspersky Security Center (по умолчанию)Компоненты защиты выключены

Статус
Компонент

Системный аудит

Идентификатор события Windows214Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d6–

Журнал событий Kaspersky Security Center (по умолчанию)Компьютер работает в безопасном режиме

Статус
Компонент

Системный аудит

Идентификатор события Windows215Идентификатор события Kaspersky Security Center

000000d7

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Есть необработанные файлы

Статус
Компонент

Системный аудит

Идентификатор события Windows216Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d8–Журнал событий Kaspersky Security Center (по умолчанию)Применена групповая политика
1043

Статус
Компонент

Системный аудит

Идентификатор события Windows219Идентификатор события Kaspersky Security Center

000000db

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Задача остановлена

Статус
Компонент

Системный аудит

Идентификатор события Windows222Идентификатор события Kaspersky Security Center

000000deЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Для завершения обновления необходимо перезапустить приложение

Статус
Компонент

Системный аудит

Идентификатор события Windows224Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000057b–Журнал событий Kaspersky Security Center (по умолчанию)Необходима перезагрузка компьютера

Статус
Компонент

Системный аудит

Идентификатор события Windows225Идентификатор события Kaspersky Security Center

000000e1Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Установлены не все компоненты приложения, которые позволяет использовать лицензия
1044

Статус
Компонент

Системный аудит

Идентификатор события Windows226Идентификатор события Kaspersky Security Center

000000e2Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запущена процедура лечения активного заражения

Статус
Компонент

Системный аудит

Идентификатор события Windows232Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000e8–Журнал событий Kaspersky Security Center (по умолчанию)Процедура лечения активного заражения завершена

Статус
Компонент

Системный аудит

Идентификатор события Windows

233Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000e9–Журнал событий Kaspersky Security Center (по умолчанию)Некорректный резервный ключСтатус
Компонент

Системный аудит

Идентификатор события Windows

230Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000e6–Журнал событий Kaspersky Security Center (по умолчанию)Подписка скоро истекает
1045

Статус
Компонент

Системный аудит

Идентификатор события Windows240Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запрещено

1046

000000f0Статус
Компонент

Анализ поведения
Защита от эксплойтов
Защита от веб-угроз

Идентификатор события
Windows

331Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKEDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
При обнаружении внешнего шифрования папок общего
доступа приложение показывает путь к целевому файлу.

GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.
Журнал событий Windows (поумолчанию)Журнал событий Kaspersky
Security Center (поумолчанию)–Невозможно восстановить объект из резервного хранилища

1047

Статус
Компонент

Системный аудит

Идентификатор события Windows336Идентификатор события Kaspersky Security Center

00000150

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Обнаружена подозрительная сетевая активность

Статус
Компонент

Системный аудит

Идентификатор события Windows2001Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007d1–

Журнал событий Kaspersky Security Center (по умолчанию)Защищенное соединение разорвано

Статус
Компонент

Системный аудит

Идентификатор события Windows250Идентификатор события Kaspersky Security Center

000007d3

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Участие в KSN выключено

Статус
Компонент

Системный аудит

Идентификатор события Windows2021Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007e5–Журнал событий Kaspersky Security Center (по умолчанию)Обработка приложением некоторых функций ОС выключена
1048

Статус
Компонент

Системный аудит

Идентификатор события Windows245Идентификатор события Kaspersky Security Center

000000f5Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)В хранилище карантина скоро закончится место

Статус
Компонент

Системный аудит

Идентификатор события Windows344Идентификатор события Kaspersky Security Center

00000158Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сетевое соединение заблокировано

Статус
Компонент

Системный аудит

Идентификатор события Windows809Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000abe–Журнал событий Kaspersky Security Center (по умолчанию)Невозможно создать резервную копию объекта

1049

Статус
Компонент

Защита от файловых угроз
Анализ поведения
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows

310Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000136–Журнал событий Kaspersky Security Center (по умолчанию)Объект не обработан

1050

Статус
Компонент

Защита от файловых угроз
Защита от почтовых угроз
Предотвращение вторженийAMSI-защита
Поиск вредоносного ПОИдентификатор события
Windows

314Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_REPORTEDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Объект зашифрован

Статус
Компонент

Предотвращение вторжений

Идентификатор события Windows

320Идентификатор события Kaspersky Security Center

00000140Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)

–

1051

Объект поврежден

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows321Идентификатор события Kaspersky Security Center

00000141Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Обнаружено легальное приложение, которое может быть использовано злоумышленниками для нанесения
вреда компьютеру или данным пользователя (локальные базы)Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
Предотвращение вторженийAMSI-защита
Анализ поведения
Поиск вредоносного ПОИдентификатор события
Windows

303Идентификатор события
Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Параметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)1052

Обнаружено легальное приложение, которое может быть использовано злоумышленниками для нанесения
вреда компьютеру или данным пользователя (KSN)Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
Предотвращение вторженийAMSI-защита
Анализ поведения
Поиск вредоносного ПОИдентификатор события
Windows

303Идентификатор события
Kaspersky Security Center

GNRL_EV_SUSPICIOUS_OBJECT_FOUND

Параметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Объект удален

1053

Статус
Компонент

Защита от файловых угроз
Защита от почтовых угроз
Предотвращение вторжений
Защита от эксплойтов
Анализ поведения
Поиск вредоносного ПОИдентификатор события
Windows

307Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_DELETEDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Объект вылечен

1054

Статус
Компонент

Защита от файловых угроз
Защита от почтовых угроз
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события
Windows

306Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_CUREDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Объект будет вылечен при перезагрузке

Статус
Компонент

Предотвращение вторжений
Защита от файловых угроз
Поиск вредоносного ПОИдентификатор события Windows324Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)

1055

–

Объект будет удален при перезагрузке

Статус
Компонент

Анализ поведения
Защита от эксплойтов
Предотвращение вторжений
Защита от файловых угроз
Поиск вредоносного ПОИдентификатор события Windows323Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Объект удален в соответствии с настройками

Статус
Компонент

Защита от почтовых угроз

Идентификатор события Windows342Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Откат выполнен

Статус
Компонент

Защита от файловых угроз
Анализ поведения
Защита от эксплойтов
Поиск вредоносного ПОИдентификатор события Windows455Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000001c7–

Журнал событий Kaspersky Security Center (по умолчанию)Загрузка объекта запрещена

1056

Статус
Компонент

Защита от веб-угроз

Идентификатор события
Windows

341Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_BLOCKEDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Ошибка авторизации клавиатуры

Статус
Компонент

Защита от атак BadUSBИдентификатор события Windows

2052Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Результат проверки объекта передан стороннему приложению

1057

00000804Статус
КомпонентAMSI-защита

Идентификатор события
Windows

1512Идентификатор события
Kaspersky Security Center

GNRL_EV_OBJECT_REPORTEDПараметры события

GNRL_EA_PARAM_1 – хеш объекта (SHA256).
GNRL_EA_PARAM_2 – название объекта.
GNRL_EA_PARAM_5 – название угрозы по классификации
"Лаборатории Касперского", например, EICAR-Test-File.
GNRL_EA_PARAM_7 – имя сессионного пользователя.
GNRL_EA_PARAM_8 – тип угрозы, например, Trojware.
GNRL_EA_PARAM_9 – дополнительная информация обобнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Kaspersky Private Security
Network (blacklist): true или false.
Версия EDR.
Идентификатор угрозы в EDR.
Хеш объекта MD5.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (поумолчанию)Настройки задачи успешно применены

Статус
Компонент

Контроль приложений

Идентификатор события Windows708Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000002c4–

Журнал событий Kaspersky Security Center (по умолчанию)Предупреждение о нежелательном содержимом (локальные базы)1058

Статус
Компонент

Веб-Контроль

Идентификатор события Windows708Идентификатор события Kaspersky Security
Center

GNRL_EV_WEB_URL_WARNING

Параметры события

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного
пользователя.
GNRL_EA_PARAM_3 – название правила ВебКонтроля.

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (поумолчанию)Предупреждение о нежелательном содержимом (KSN)Статус
Компонент

Веб-Контроль

Идентификатор события Windows708Идентификатор события Kaspersky Security
Center

GNRL_EV_WEB_URL_WARNING

Параметры события

GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного
пользователя.
GNRL_EA_PARAM_3 – название правила ВебКонтроля.

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (поумолчанию)Осуществлен доступ к нежелательному содержимому после предупреждения

1059

Статус
Компонент

Веб-Контроль

Идентификатор события Windows754Идентификатор события Kaspersky Security Center

000002f2

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Активирован временный доступ к устройству

Статус
Компонент

Контроль устройств

Идентификатор события Windows803Идентификатор события Kaspersky Security Center

000002f2

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Операция отменена пользователем

Статус
Компонент

Обновление базИдентификатор события Windows1016Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000003f8–Журнал событий Kaspersky Security Center (по умолчанию)Пользователь отказался от политики шифрования

1060

Статус
Компонент

Шифрование данных

Идентификатор события Windows

1306Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000051a–Журнал событий Kaspersky Security Center (по умолчанию)Прервано применение правил шифрования / расшифровки файлов

Статус
Компонент

Шифрование данных

Идентификатор события Windows903Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Операция шифрования / расшифровки файла прервана

Статус
Компонент

Шифрование данных

Идентификатор события Windows914Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Приостановка шифрования / расшифровки устройства

Статус
Компонент

Шифрование данных

Идентификатор события Windows1303Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)

1061

–

Не удалось установить или обновить драйверы для компонента Шифрование диска Kaspersky в образе среды
восстановления WindowsСтатус
Компонент

Шифрование данных

Идентификатор события Windows1345Идентификатор события Kaspersky Security Center

00000541

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Неуспешная проверка подписи модуля

Статус
Компонент

Проверка целостности

Идентификатор события Windows

2002Идентификатор события Kaspersky Security Center

000007d2

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Запуск приложения был заблокирован

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2105Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Открытие документа было заблокировано

1062

00000839Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2106Идентификатор события Kaspersky Security Center

0000083aЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Процесс завершен администратором сервера Kaspersky Anti Targeted Attack PlatformСтатус
Компонент

Endpoint Sensor

Идентификатор события Windows2112Идентификатор события Kaspersky Security Center

00000840

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Работа приложения завершена администратором сервера Kaspersky Anti Targeted Attack PlatformСтатус
Компонент

Endpoint Sensor

Идентификатор события Windows2113Идентификатор события Kaspersky Security Center

00000841

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Файл или стрим удален администратором сервера Kaspersky Anti Targeted Attack Platform1063

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2111Идентификатор события Kaspersky Security Center

0000083f

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Файл восстановлен из карантина сервера Kaspersky Anti Targeted Attack Platform администратором

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2110Идентификатор события Kaspersky Security Center

0000083eЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Файл помещен на карантин сервера Kaspersky Anti Targeted Attack Platform администратором

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows2109Идентификатор события Kaspersky Security Center

0000083dЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сетевая активность приложений сторонних производителей заблокирована

1064

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows2107Идентификатор события Kaspersky Security Center

0000083bЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сетевая активность приложений сторонних производителей разблокирована

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2108Идентификатор события Kaspersky Security Center

0000083cЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект будет удален после перезагрузки (Kaspersky Sandbox)Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2605Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Суммарный размер задач проверки превысил максимальное значение

1065

00000a2dСтатус
Компонент

Kaspersky SandboxИдентификатор события Windows

2612Идентификатор события Kaspersky Security Center

00000a34Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запуск объекта разрешен, событие записано в отчет

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2553Идентификатор события Kaspersky Security Center

000009faЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запуск процесса разрешен, событие записано в отчет

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2554Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект будет удален после перезагрузки (Endpoint Detection and Response)

1066

000009f8Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2558Идентификатор события Kaspersky Security Center

000009feЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сетевая изоляция

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2700Идентификатор события Kaspersky Security Center

00000a8cЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Завершение сетевой изоляции

Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2701Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Для завершения задачи требуется перезагрузка

1067

00000a8dСтатус
Компонент

Системный аудит

Идентификатор события Windows225Идентификатор события Kaspersky Security Center

0000057bЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Сообщение администратору о запрете запуска приложения

Статус
Компонент

Контроль приложений

Идентификатор события Windows503Идентификатор события Kaspersky
Security Center

GNRL_EV_AC_USER_REQUESTПараметры события

GNRL_EA_DESCRIPTION – сообщение пользователя.
GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_6 – имя исполняемого файла
приложения (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия приложения, которую
пользователь пытается запустить.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Сообщение администратору о запрете доступа к устройству

1068

Статус
Компонент

Контроль устройств

Идентификатор события Windows804Идентификатор события Kaspersky
Security Center

GNRL_EV_DC_USER_REQUESTПараметры события

c_er_descr – сообщение пользователя.
GNRL_EA_PARAM_1 – идентификатор устройства
(англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Сообщение администратору о запрете доступа к веб-странице

Статус
Компонент

Веб-Контроль

Идентификатор события Windows755Идентификатор события Kaspersky Security
Center

GNRL_EV_WC_USER_REQUESTПараметры события

GNRL_EA_DESCRIPTION – сообщение
пользователя.
GNRL_EA_PARAM_1 – URL-адрес.
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (поумолчанию)Подключение устройства заблокировано

1069

Статус
Компонент

Контроль устройств

Идентификатор события Windows807Идентификатор события Kaspersky
Security Center

GNRL_EV_DEVCTRL_DEV_PLUG_DENIEDПараметры события

GNRL_EA_PARAM_1 – идентификатор устройства
(англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Сообщение администратору о запрете действия приложения

1070

Статус
Компонент

Адаптивный контроль аномалий

Идентификатор события Windows503Идентификатор события Kaspersky
Security Center

GNRL_EV_ADSEC_USER_REQUESTПараметры события

GNRL_EA_DESCRIPTION – сообщение пользователя.
GNRL_EA_PARAM_1 – название правила Адаптивного
контроля аномалий.
GNRL_EA_PARAM_2 – идентификатор
эвристического правила.
GNRL_EA_PARAM_3 – имя сессионного
пользователя.
GNRL_EA_PARAM_4 – исходный процесс.
GNRL_EA_PARAM_5 – исходный объект.
GNRL_EA_PARAM_6 – целевой процесс.
GNRL_EA_PARAM_7 – целевой объект.
GNRL_EA_PARAM_8 – дополнительная информацияоб обнаружении объекта:Хеш-суммы исходного процесса / объекта ицелевого процесса / объекта.
Блокирование процесса (verdict_type): true илиfalse.
Идентификатор безопасности пользователя (SID).

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Файл изменен

Статус
Компонент

Мониторинг файловых операций

Идентификатор события Windows2900Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)1071

00000b54Объект изменяется слишком часто. Запущено формирование агрегированных событий

Статус
Компонент

Мониторинг файловых операций

Идентификатор события Windows2901Идентификатор события Kaspersky Security Center

00000b55

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Отчет об изменениях объекта за период агрегации

Статус
Компонент

Мониторинг файловых операций

Идентификатор события Windows2902Идентификатор события Kaspersky Security Center

00000b56

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Область мониторинга содержит некорректные объекты

Статус
Компонент

Мониторинг файловых операций

Идентификатор события Windows2903Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Информационное сообщение
Приложение запущено

1072

00000b57

Статус
Компонент

Системный аудит

Идентификатор события Windows

235Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Приложение остановлено

Статус
Компонент

Системный аудит

Идентификатор события Windows236Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Самозащита ограничила доступ к защищаемому ресурсу

Статус
Компонент

Системный аудит

Идентификатор события Windows

213Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000d5–Журнал событий Kaspersky Security Center (по умолчанию)Отчет очищен

1073

Статус
Компонент

Системный аудит

Идентификатор события Windows217Идентификатор события Kaspersky Security Center

000000d9Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Групповая политика деактивирована

Статус
Компонент

Системный аудит

Идентификатор события Windows220Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000dc–

Журнал событий Kaspersky Security Center (по умолчанию)Изменены настройки приложения

Статус
Компонент

Системный аудит

Идентификатор события Windows218Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Задача запущена

1074

000000daСтатус
Компонент

Системный аудит

Идентификатор события Windows

221Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000dd–Журнал событий Kaspersky Security Center (по умолчанию)Задача завершена

Статус
Компонент

Системный аудит

Идентификатор события Windows223Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000df–

Журнал событий Kaspersky Security Center (по умолчанию)Все компоненты приложения, которые допускает лицензия, установлены и работают в нормальном режиме

Статус
Компонент

Системный аудит

Идентификатор события Windows227Идентификатор события Kaspersky Security Center

000000e3Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Параметры подписки были изменены

1075

Статус
Компонент

Системный аудит

Идентификатор события Windows238Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000000ee–Журнал событий Kaspersky Security Center (по умолчанию)Подписка была продлена

Статус
Компонент

Системный аудит

Идентификатор события Windows239Идентификатор события Kaspersky Security Center

000000efЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект восстановлен из резервного хранилища

Статус
Компонент

Системный аудит

Идентификатор события Windows335Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000014f–

Журнал событий Kaspersky Security Center (по умолчанию)Ввод имени пользователя и пароля

1076

Статус
Компонент

Системный аудит

Идентификатор события Windows2000Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007d0–Журнал событий Kaspersky Security Center (по умолчанию)Участие в KSN включено

Статус
Компонент

Системный аудит

Идентификатор события Windows2020Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007e4–Журнал событий Kaspersky Security Center (по умолчанию)Серверы KSN доступны

Статус
Компонент

Системный аудит

Идентификатор события Windows2022Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000007e6–Журнал событий Kaspersky Security Center (по умолчанию)Приложение работает и обрабатывает данные в соответствии с местным законодательством и использует
локальную инфраструктуру

1077

Статус
Компонент

Системный аудит

Идентификатор события Windows2024Идентификатор события Kaspersky Security Center

000007e8Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект восстановлен из карантина

Статус
Компонент

Системный аудит

Идентификатор события Windows345Идентификатор события Kaspersky Security Center

00000159

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект удален из карантина

Статус
Компонент

Системный аудит

Идентификатор события Windows347Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Создана резервная копия объекта

1078

0000015bСтатус
Компонент

Защита от файловых угроз
Защита от почтовых угроз
Анализ поведения
Предотвращение вторжений
Kaspersky SandboxПоиск вредоносного ПОИдентификатор события Windows308Идентификатор события Kaspersky Security Center

00000134Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект перезаписан вылеченной ранее копией

Статус
Компонент

Защита от файловых угроз
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows327Идентификатор события Kaspersky Security Center

00000147

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Обнаружен защищенный паролем архив

1079

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows322Идентификатор события Kaspersky
Security Center

GNRL_EV_PASSWD_ARCHIVE_FOUND

Параметры события

GNRL_EA_PARAM_2 – имя объекта.
GNRL_EA_PARAM_3 – дата создания объекта
(необязательный).
GNRL_EA_PARAM_7 – имя сессионного
пользователя.
GNRL_EA_PARAM_9 – дополнительная информацияоб обнаружении объекта:Компонент приложения (engine ).
Технология обнаружения угроз (method ).
Угроза обнаружена с помощью Локального KSN(blacklist): true или false.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Информация об обнаруженном объекте

Статус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows332Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000014c–Журнал событий Kaspersky Security Center (по умолчанию)1080

Объект находится в списке разрешенных в Kaspersky Private Security NetworkСтатус
Компонент

Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Предотвращение вторжений
Поиск вредоносного ПОИдентификатор события Windows340Идентификатор события Kaspersky Security Center

00000154Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект переименован

Статус
Компонент

Защита от почтовых угроз
Защита от эксплойтов
Анализ поведения
Поиск вредоносного ПОИдентификатор события Windows329Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000149–

Журнал событий Kaspersky Security Center (по умолчанию)Объект обработан

Статус
Компонент

Предотвращение вторжений
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угроз
Поиск вредоносного ПОИдентификатор события Windows301Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)

1081

–

Объект пропущен

Статус
Компонент

Предотвращение вторжений
Защита от файловых угрозAMSI-защита
Поиск вредоносного ПОИдентификатор события Windows315Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Обнаружен архив

Статус
Компонент

Предотвращение вторжений
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Поиск вредоносного ПОИдентификатор события Windows318Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Обнаружен упакованный объект

1082

–

Статус
Компонент

Предотвращение вторжений
Защита от файловых угроз
Защита от веб-угроз
Защита от почтовых угрозAMSI-защита
Поиск вредоносного ПОИдентификатор события Windows319Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Ссылка обработана

Статус
Компонент

Защита от веб-угроз

Идентификатор события Windows361Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Запуск приложения разрешен

Статус
Компонент

Контроль приложений

Идентификатор события Windows701Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Выбран источник обновлений

1083

–

Статус
Компонент

Обновление базИдентификатор события Windows1001Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Выбран прокси-сервер

Статус
Компонент

Обновление базИдентификатор события Windows1002Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Ссылка находится в списке разрешенных в Kaspersky Private Security NetworkСтатус
Компонент

Защита от веб-угроз

Идентификатор события Windows370Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Приложение помещено в группу доверенных приложений

1084

00000172Статус
Компонент

Предотвращение вторжений

Идентификатор события Windows401Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000191–Журнал событий Kaspersky Security Center (по умолчанию)Приложение помещено в группу с ограничениями

Статус
Компонент

Предотвращение вторжений

Идентификатор события Windows402Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000192–Журнал событий Kaspersky Security Center (по умолчанию)Сработал компонент Предотвращение вторжений

Статус
Компонент

Предотвращение вторжений

Идентификатор события Windows403Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000193–

Журнал событий Kaspersky Security Center (по умолчанию)Файл восстановлен

1085

Статус
Компонент

Анализ поведения
Защита от эксплойтов
Предотвращение вторжений

Идентификатор события Windows457Идентификатор события Kaspersky Security Center

000001c9Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Значение реестра восстановлено

Статус
Компонент

Анализ поведения
Защита от эксплойтов

Идентификатор события Windows458Идентификатор события Kaspersky Security Center

000001caЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Значение реестра удалено

Статус
Компонент

Анализ поведения
Защита от эксплойтов

Идентификатор события Windows459Идентификатор события Kaspersky Security Center

000001cbЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Действие процесса пропущено

1086

Статус
Компонент

Адаптивный контроль аномалий

Идентификатор события Windows

2201

Идентификатор события Kaspersky
Security Center

GNRL_EV_ADSEC_DETECTПараметры события

GNRL_EA_PARAM_1 – название правила Адаптивного
контроля аномалий.
GNRL_EA_PARAM_2 – идентификатор
эвристического правила.
GNRL_EA_PARAM_3 – имя сессионного
пользователя.
GNRL_EA_PARAM_4 – исходный процесс.
GNRL_EA_PARAM_5 – исходный объект.
GNRL_EA_PARAM_6 – целевой процесс.
GNRL_EA_PARAM_7 – целевой объект.
GNRL_EA_PARAM_8 – дополнительная информацияоб обнаружении объекта:Хеш-суммы исходного процесса / объекта ицелевого процесса / объекта.
Блокирование процесса (verdict_type): true илиfalse.
Идентификатор безопасности пользователя (SID).

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Клавиатура авторизована

Статус
Компонент

Защита от атак BadUSBИдентификатор события Windows

2050Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000802–Журнал событий Kaspersky Security Center (по умолчанию)1087

Сетевая активность разрешена

Статус
Компонент

Сетевой экран

Идентификатор события Windows

601Идентификатор события Kaspersky Security Center

00000259

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Запуск приложения запрещен в тестовом режиме

Статус
Компонент

Контроль приложений

Идентификатор события Windows703Идентификатор события Kaspersky
Security Center

GNRL_EV_APP_LAUNCH_TESTED_DENIEDПараметры события

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории,созданной вручную.
GNRL_EA_PARAM_4 – идентификатор безопасности
учетной записи (англ. SID – Security Identi er).
GNRL_EA_PARAM_5 – информация о цифровой подписи
приложения.
GNRL_EA_PARAM_6 – имя исполняемого файла
приложения (например, chrome.exe).
GNRL_EA_PARAM_7 – путь к исполняемому файлу.
GNRL_EA_PARAM_8 – хеш объекта (SHA256).
GNRL_EA_PARAM_9 – версия приложения, которую
пользователь пытается запустить.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (по умолчанию)Запуск приложения разрешен в тестовом режиме
1088

Статус
Компонент

Контроль приложений

Идентификатор события Windows704Идентификатор события Kaspersky
Security Center

GNRL_EV_APP_LAUNCH_TESTED_ALLOWПараметры события

GNRL_EA_PARAM_2 – имя сессионного пользователя.
GNRL_EA_PARAM_3 – идентификатор категории,созданной вручную.
GNRL_EA_PARAM_4 – идентификатор безопасности
учетной записи (англ. SID – Security Identi er).
GNRL_EA_PARAM_5 – информация о цифровой подписи
приложения.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky
Security Center (по умолчанию)–Открыта разрешенная страница

Статус
Компонент

Веб-Контроль

Идентификатор события Windows751Идентификатор события Kaspersky Security Center

000002f4Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Операция с устройством разрешена

1089

Статус
Компонент

Контроль устройств

Идентификатор события Windows801Идентификатор события Kaspersky Security Center

00000321Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Выполнена операция с файлом

Статус
Компонент

Контроль устройств

Идентификатор события Windows808Идентификатор события Kaspersky
Security Center

GNRL_EV_USB_FILE_OPERATION

Параметры события

GNRL_EA_PARAM_1 – операция с файлом (записьили удаление).
GNRL_EA_PARAM_2 – путь к файлу.
GNRL_EA_PARAM_3 – название устройства.
GNRL_EA_PARAM_4 – имя сессионного
пользователя.
GNRL_EA_PARAM_5 – идентификатор устройства
(англ. Hardware ID – HWID).

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)–Нет доступных обновлений

1090

Статус
Компонент

Обновление базИдентификатор события Windows1020Идентификатор события Kaspersky Security Center

000003fc

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Копирование обновлений успешно завершено

Статус
Компонент

Обновление базИдентификатор события Windows1022Идентификатор события Kaspersky Security Center

000003feЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Загрузка файла

Статус
Компонент

Обновление базИдентификатор события Windows1003Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Файл загружен

1091

–

Статус
Компонент

Обновление базИдентификатор события Windows1004Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Файл установлен

Статус
Компонент

Обновление базИдентификатор события Windows1005Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Файл обновлен

Статус
Компонент

Обновление базИдентификатор события Windows1006Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Выполнен откат файла из-за ошибки обновления

1092

–

Статус
Компонент

Обновление базИдентификатор события Windows1007Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Обновление файлов

Статус
Компонент

Обновление базИдентификатор события Windows1008Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Копирование обновлений

Статус
Компонент

Обновление базИдентификатор события Windows1009Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Откат файлов

1093

–

Статус
Компонент

Обновление базИдентификатор события Windows1010Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Формирование списка файлов для загрузки

Статус
Компонент

Обновление базИдентификатор события Windows1013Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Загрузка патчей

Статус
Компонент

Обновление базИдентификатор события Windows

2150Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Установка патча

1094

–

Статус
Компонент

Обновление базИдентификатор события Windows

2151

Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Патч установлен

Статус
Компонент

Обновление базИдентификатор события Windows2152Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Откат патча

Статус
Компонент

Обновление базИдентификатор события Windows2154Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Откат патча выполнен

1095

–

Статус
Компонент

Обновление базИдентификатор события Windows2155Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Началось применение правил шифрования / расшифровки файлов

Статус
Компонент

Шифрование данных

Идентификатор события Windows901Идентификатор события Kaspersky Security Center

00000385Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Завершено применение правил шифрования / расшифровки файлов

Статус
Компонент

Шифрование данных

Идентификатор события Windows902Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000386–

Журнал событий Kaspersky Security Center (по умолчанию)Продолжено применение правил шифрования / расшифровки файлов

1096

Статус
Компонент

Шифрование данных

Идентификатор события Windows905Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Запущена операция шифрования / расшифровки файла

Статус
Компонент

Шифрование данных

Идентификатор события Windows910Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Завершена операция шифрования / расшифровки файла

Статус
Компонент

Шифрование данных

Идентификатор события Windows911Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Шифрование файла не выполнено, так как файл является исключением

1097

–

Статус
Компонент

Шифрование данных

Идентификатор события Windows913Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Активирован портативный режим

Статус
Компонент

Шифрование данных

Идентификатор события Windows950Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Деактивирован портативный режим

Статус
Компонент

Шифрование данных

Идентификатор события Windows952Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Запущена операция шифрования / расшифровки устройства

1098

–

Статус
Компонент

Шифрование данных

Идентификатор события Windows

1301Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Завершена операция шифрования / расшифровки устройства

Статус
Компонент

Шифрование данных

Идентификатор события Windows1302Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Возобновление шифрования / расшифровки устройства

Статус
Компонент

Шифрование данных

Идентификатор события Windows1304Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Устройство не зашифровано

1099

–

Статус
Компонент

Шифрование данных

Идентификатор события Windows1307Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Процесс шифрования / расшифровки устройства переведен в активный режим

Статус
Компонент

Шифрование данных

Идентификатор события Windows

1308Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Процесс шифрования / расшифровки устройства переведен в пассивный режим

Статус
Компонент

Шифрование данных

Идентификатор события Windows1309Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Загружен модуль шифрования

1100

–

Статус
Компонент

Шифрование данных

Идентификатор события Windows1310Идентификатор события Kaspersky Security Center

0000051eЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Создана новая учетная запись Агента аутентификации

Статус
Компонент

Шифрование данных

Идентификатор события Windows1330Идентификатор события Kaspersky Security Center

00000532

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Удалена учетная запись Агента аутентификации

Статус
Компонент

Шифрование данных

Идентификатор события Windows1331Идентификатор события Kaspersky Security Center

00000533

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Изменен пароль для учетной записи Агента аутентификации

1101

Статус
Компонент

Шифрование данных

Идентификатор события Windows1332Идентификатор события Kaspersky Security Center

00000534Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Успешная аутентификация в Агенте аутентификации

Статус
Компонент

Шифрование данных

Идентификатор события Windows1333Идентификатор события Kaspersky Security Center

00000535Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Аутентификация в Агенте аутентификации завершилась с ошибкой

Статус
Компонент

Шифрование данных

Идентификатор события Windows1334Идентификатор события Kaspersky Security Center

00000536

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Получен доступ к жесткому диску с помощью процедуры запроса доступа к зашифрованным устройствам

1102

Статус
Компонент

Шифрование данных

Идентификатор события Windows1335Идентификатор события Kaspersky Security Center

00000537Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Попытка получения доступа к жесткому диску с помощью процедуры запроса доступа к зашифрованным
устройствам завершилась с ошибкой

Статус
Компонент

Шифрование данных

Идентификатор события Windows1336Идентификатор события Kaspersky Security Center

00000538Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Учетная запись не добавлена. Такая учетная запись уже существует

Статус
Компонент

Шифрование данных

Идентификатор события Windows1337Идентификатор события Kaspersky Security Center

00000539

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Учетная запись не изменена. Такая учетная запись не существует

1103

Статус
Компонент

Шифрование данных

Идентификатор события Windows1338Идентификатор события Kaspersky Security Center

0000053aЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Учетная запись не удалена. Такая учетная запись не существует

Статус
Компонент

Шифрование данных

Идентификатор события Windows1339Идентификатор события Kaspersky Security Center

0000053bЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Обновление функциональности шифрования завершено успешно

Статус
Компонент

Шифрование данных

Идентификатор события Windows1341Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Откат обновления функциональности шифрования завершен успешно

1104

0000053dСтатус
Компонент

Шифрование данных

Идентификатор события Windows1343Идентификатор события Kaspersky Security Center

0000053f

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Не удалось удалить драйверы для компонента Шифрование диска Kaspersky из образа среды
восстановления WindowsСтатус
Компонент

Шифрование данных

Идентификатор события Windows1346Идентификатор события Kaspersky Security Center

00000542

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ключ восстановления для BitLocker изменен

Статус
Компонент

Шифрование данных

Идентификатор события Windows1370Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Пароль / PIN-код для BitLocker изменен

1105

0000055aСтатус
Компонент

Шифрование данных

Идентификатор события Windows1371Идентификатор события Kaspersky Security Center

0000055bЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Ключ восстановления BitLocker был сохранен на съемный дискСтатус
Компонент

Шифрование данных

Идентификатор события Windows1372Идентификатор события Kaspersky Security Center

0000055c

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Задачи с сервера Kaspersky Anti Targeted Attack Platform не обрабатываются

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows2103Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000837–Журнал событий Kaspersky Security Center (по умолчанию)Компонент Endpoint Sensor подключен к серверу

1106

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2101Идентификатор события Kaspersky Security Center

00000835Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Связь с сервером Kaspersky Anti Targeted Attack Platform восстановлена

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows2102Идентификатор события Kaspersky Security Center

00000836Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)Задачи с сервера Kaspersky Anti Targeted Attack Platform обрабатываются

Статус
Компонент

Endpoint Sensor

Идентификатор события Windows

2104Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)00000838–Журнал событий Kaspersky Security Center (по умолчанию)Объект удален

1107

Статус
Компонент

Удаление данных

Идентификатор события Windows

2251Идентификатор события Kaspersky Security Center

000008cbЖурнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center (по умолчанию)–Статистика задачи удаления

Статус
КомпонентEDR (KATA)

Идентификатор события Windows2853Идентификатор события Kaspersky Security Center

00000b25Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Статус
Компонент

Удаление данных

Идентификатор события Windows

2253Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)000008cd–

Журнал событий Kaspersky Security Center (по умолчанию)Объект помещен на карантин (Kaspersky Sandbox)Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2602Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)1108

00000a2aОбъект удален (Kaspersky Sandbox)Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2604Идентификатор события Kaspersky Security Center

00000a2cЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Запущен поиск IOCСтатус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows2652Идентификатор события Kaspersky Security Center

00000a5cЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Завершен поиск IOCСтатус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2653Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект помещен на карантин (Endpoint Detection and Response)

1109

00000a5dСтатус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2555Идентификатор события Kaspersky Security Center

000009fbЖурнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Объект удален (Endpoint Detection and Response)Статус
Компонент

Endpoint Detection and ResponseИдентификатор события Windows

2557Идентификатор события Kaspersky Security Center

000009fd

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Состав компонентов приложения успешно изменен

Статус
Компонент

Системный аудит

Идентификатор события Windows1402Идентификатор события Kaspersky Security CenterЖурнал событий Windows (по умолчанию)0000057a–Журнал событий Kaspersky Security Center (по умолчанию)1110

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2606Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2609

Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Статус
Компонент

Kaspersky SandboxИдентификатор события Windows

2610

Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)–Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2616Идентификатор события Kaspersky Security Center–Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Асинхронное обнаружение Kaspersky Sandbox

1111

–

Статус
Компонент

Kaspersky SandboxИдентификатор события Windows2619Идентификатор события Kaspersky Security
Center

GNRL_EV_APP_INCIDENT_OCCUREDПараметры события

GNRL_EA_PARAM_1 – параметры компонента
Kaspersky Sandbox.
GNRL_EA_PARAM_2 – путь к объекту.
GNRL_EA_PARAM_3 – идентификатор инцидента.
GNRL_EA_PARAM_4 – хеш объекта (SHA256).

Журнал событий Windows (по умолчанию)–Журнал событий Kaspersky Security Center(по умолчанию)Устройство подключено

Статус
Компонент

Контроль устройств

Идентификатор события Windows805Идентификатор события Kaspersky
Security Center

GNRL_EV_DEVCTRL_DEV_PLUGGEDПараметры события

GNRL_EA_PARAM_1 – идентификатор устройства
(англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Устройство отключено

1112

Статус
Компонент

Контроль устройств

Идентификатор события Windows

806Идентификатор события Kaspersky
Security Center

GNRL_EV_DEVCTRL_DEV_UNPLUGGEDПараметры события

GNRL_EA_PARAM_1 – идентификатор устройства
(англ. Hardware ID – HWID).
GNRL_EA_PARAM_2 – имя сессионного
пользователя.

Журнал событий Windows (поумолчанию)–Журнал событий Kaspersky Security
Center (по умолчанию)Ошибка при удалении предыдущей версии приложения

Статус
Компонент

Системный аудит

Идентификатор события Windows

246Идентификатор события Kaspersky Security Center

000000f6

Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Успешное подключение к серверу Kaspersky Anti Targeted Attack PlatformСтатус
КомпонентEDR (KATA)

Идентификатор события Windows2853Идентификатор события Kaspersky Security Center

00000b25Журнал событий Windows (по умолчанию)Журнал событий Kaspersky Security Center (по умолчанию)Приложение 7. Поддерживаемые расширения файлов для Запрета
запуска объектов
1113

Kaspersky Endpoint Security поддерживает запрет открытия файлов офисного формата через определенные
приложения. Информация о поддерживаемых расширениях имен файлов и приложений приведена вследующей таблице.
Поддерживаемые расширения файлов для Запрета запуска объектовИмя приложения

Microsoft WordИсполняемый файлРасширение имени файла

winword.exe

rtf
doc
dot
docm
docx
dotx
dotm
docb

WordPadwordpad.exe

docx
rtf

Microsoft Excel

excel.exe

xls
xlt
xlm
xlsx
xlsm
xltx
xltm
xlsb
xla
xlam
xll
xlw

Microsoft PowerPoint

powerpnt.exe

ppt
pot
pps
pptx
pptm
potx
potm
ppam
ppsx
ppsm
sldx
sldm

Adobe Acrobat

acrord32.exe

Foxit PDF Reader

FoxitReader.exe

STDU Viewer

STDUViewerApp.exe

pdf

1114

Microsoft Edge

MicrosoftEdge.exe

Google Chrome

chrome.exe

Mozilla Firefox

refox.exeЯндекс.Браузер

browser.exe

Tor Browser

tor.exeПриложение 8. Поддерживаемые интерпретаторы скриптов для Запрета
запуска объектов
Запрет запуска объектов поддерживает следующие интерпретаторы скриптов:AutoHotkey.exe
AutoHotkeyA32.exe
AutoHotkeyA64.exe
AutoHotkeyU32.exe
AutoHotkeyU64.exe
InstallUtil.exe
RegAsm.exe
RegSvcs.exe
autoit.exe
cmd.exe
control.exe
cscript.exe
hh.exemmc.exe
msbuild.exe
mshta.exe
msiexec.exe
perl.exe
powershell.exe
python.exe
reg.exe1115

regedit.exe
regedt32.exe
regsvr32.exe
ruby.exe
rubyw.exe
rundll32.exe
runlegacycplelevated.exe
wscript.exe
wwahost.exeЗапрет запуска объектов поддерживает работу с Java-приложениями в среде выполнения Java(процессы java.exe и javaw.exe).

Приложение 9. Область поиска IOC в реестре (RegistryItem)При добавлении типа данных RegistryItem в область поиска IOC, Kaspersky Endpoint Security анализирует
следующие разделы реестра:HKEY_CLASSES_ROOT\htafile
HKEY_CLASSES_ROOT\batfile
HKEY_CLASSES_ROOT\exefile
HKEY_CLASSES_ROOT\comfile
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Lsa
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print\Monitors
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\NetworkProvider
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Class
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\Software\Classes\piffile1116

HKEY_LOCAL_MACHINE\Software\Classes\htafile
HKEY_LOCAL_MACHINE\Software\Classes\exefile
HKEY_LOCAL_MACHINE\Software\Classes\comfile
HKEY_LOCAL_MACHINE\Software\Classes\CLSID
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Aedebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonПриложение 10. Требования к IOC-файламПри создании задач поиска IOC учитывайте следующие требования и ограничения, связанные с IOCфайлами :Приложение поддерживает IOC-файлы с расширением ioc и xml открытого стандарта описания
индикаторов компрометации OpenIOC версий 1.0 и 1.1.
Если при создании задачи Поиск IOC из командной строки вы загрузите IOC-файлы, часть из которых неподдерживается, то при запуске задачи приложение будет использовать только поддерживаемые IOCфайлы. Если при создании задачи Поиск IOC из командной строки все загруженные вами IOC-файлы неподдерживаются, то задача может быть запущена, но в результате выполнения задачи не будут
обнаружены индикаторы компрометации. Загрузить IOC-файлы, которые не поддерживаются, в Web
Console или Cloud Console невозможно.
Семантические ошибки и неподдерживаемые IOC-термины и теги в IOC-файлах не приводят к ошибкам
выполнения задачи. На таких участках IOC-файлов приложение фиксирует отсутствие совпадения.
Идентификаторы всех IOC-файлов , которые используются в одной задаче поиска IOC, должны бытьуникальными. Наличие IOC-файлов с одинаковыми идентификаторами может повлиять на корректность
результатов выполнения задачи.
Размер одного IOC-файла не должен превышать 2 МБ. Использование файлов большего размера
приводит к завершению задач поиска IOC с ошибкой. Суммарный размер всех добавляемых файлов вIOC-коллекции не должен превышать 10 МБ. Если размер всех файлов превышает 10 МБ, вам нужно
разделить IOC-коллекцию и создать несколько задач Поиск IOC.
1117

Рекомендуется создавать на каждую угрозу по одному IOC-файлу. Это облегчает чтение результатов
задачи поиска IOC.
В файле, который можно загрузить по ссылке ниже, приведена таблица с полным списком IOC-терминов
стандарта OpenIOC.
ЗАГРУЗИТЬ ФАЙЛ IOC_TERMS.XLSXОсобенности и ограничения поддержки стандарта OpenIOC приложением приведены в следующей таблице.
Особенности и ограничения поддержки стандарта OpenIOC версий 1.0 и 1.1.

Поддерживаемые
условия

OpenIOC 1.0:
isisnot (как исключение из множества)contains
containsnot (как исключение из множества)OpenIOC 1.1:
iscontains
starts-withends-withmatches
greater-thanless-thanПоддерживаемые
атрибуты условий

OpenIOC 1.1:
preserve-casenegateПоддерживаемые
операторы

AND
ORПоддерживаемые
типы данных

"date": дата (применимые условия: is, greater-than, less-than)"int": целое число (применимые условия: is, greater-than, less-than)"string": строка (применимые условия: is, contains, matches, startswith, ends-with)"duration": продолжительность в секундах (применимые условия: is,greater-than, less-than)Особенности
интерпретации типов
данных

Типы данных "boolean string", "restricted string", "md5", "IP","sha256", "base64Binary" интерпретируются как строка (string).
Приложение поддерживает интерпретацию параметра Content для типов
данных int и date, заданного в виде промежутков:OpenIOC 1.0:
С использованием оператора TO в поле Content:<Content type="int">49600 TO 50700</Content><Content type="date">2009-04-28T10:00:00Z TO 2009-0428T16:00:00Z</Content><Content type="int">[154192 TO 154192]</Content>
1118

OpenIOC 1.1:
С помощью условий greater-than и less-thanС использованием оператора TO в поле ContentПриложение поддерживает интерпретацию типов данных date и duration,если индикаторы заданы в формате ISO 8601, Zulu time zone, UTC.

1119

Информация о стороннем кодеИнформация о стороннем коде содержится в файле legal_notices.txt, расположенном в папке установки
приложения.

1120

Уведомления о товарных знаках
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью ихправообладателей.
Adobe, Acrobat, Flash, Reader и Shockwave являются либо зарегистрированными товарными знаками, либотоварными знаками компании Adobe в США и/или других странах.
Amazon, Amazon Web Services, AWS являются товарными знаками Amazon.com, Inc. или аффилированных лицкомпании.
Apple, FireWire, iTunes и Safari – товарные знаки Apple Inc.
AutoCAD – товарный знак или зарегистрированный в США и/или других странах товарный знак,принадлежащий Autodesk, Inc. и / или дочерним / аффилированным компаниям.
Словесный товарный знак Bluetooth и лого принадлежат Bluetooth SIG, Inc.
Borland – товарный знак или зарегистрированный товарный знак Borland Software Corporation.
Android, Google Public DNS, Google Chrome, Chrome – товарные знаки Google LLC.
Citrix, Citrix Provisioning Services и XenDesktop – товарные знаки Citrix Systems, Inc. и/или дочерних компаний,зарегистрированные в патентном офисе США и других стран.
Cloud are, логотип Cloud are и Cloud are Workers являются товарными знаками и/или зарегистрированными
товарными знаками компании Cloud are, Inc. в США и других юрисдикциях.
Dell и другие товарные знаки являются товарными знаками компании Dell Inc или её дочерних компаний.
dBase – товарный знак dataBased Intelligence, Inc.
Docker и логотип Docker являются товарными знаками или зарегистрированными товарными знаками
компании Docker, Inc. в США и/или других странах. Docker, Inc. и другие стороны могут также иметь права натоварные знаки, описанные другими терминами, используемыми в настоящем документе.
EMC – зарегистрированный товарный знак или товарный знак EMC Corporation в США и/или других странах.
Foxit – зарегистрированный товарный знак Foxit Corporation.
Radmin – зарегистрированный товарный знак Famatech.
IBM – товарный знак International Business Machines Corporation, зарегистрированный во многих
юрисдикциях по всему миру.
Intel – товарный знак Intel Corporation, зарегистрированный в Соединенных Штатах Америки и в других
странах.
Cisco, Cisco AnyConnect являются зарегистрированными товарными знаками или товарными знаками Cisco
Systems, Inc. и/или ее аффилированных компаний в США и в определенных других странах.
Lenovo, Lenovo ThinkPad – товарные знаки Lenovo в США и/или других странах.
Linux – товарный знак Linus Torvalds, зарегистрированный в США и в других странах.

1121

Logitech является зарегистрированным товарным знаком или товарным знаком компании Logitech в США и(или) других странах.
LogMeIn Pro и Remotely Anywhere – товарные знаки компании LogMeIn, Inc.
Mail.ru – зарегистрированный товарный знак, правообладателем которого является ООО "Мэйл.Ру".
McAfee является товарным знаком или зарегистрированным товарным знаком McAfee LLC или ее дочерних
компаний в США и других странах.
Microsoft, Microsoft Edge, Access, Active Directory, ActiveSync, Bing, BitLocker, Excel, Internet Explorer, LifeCam
Cinema, MSDN, MultiPoint, Outlook, PowerPoint, PowerShell, Visual Basic, Visual FoxPro, Windows, Windows
PowerShell, Windows Server, Windows Store, MS-DOS, Skype, Surface, Hyper-V, SQL Server являются
товарными знаками группы компаний Microsoft.
Mozilla, Firefox и Thunderbird являются товарными знаками Mozilla Foundation в США и других странах.
NetApp – товарный знак или зарегистрированный в США и/или других странах товарный знак NetApp, Inc.
Python – товарный знак или зарегистрированный товарный знак Python Software Foundation.
Java и JavaScript – зарегистрированные товарные знаки компании Oracle и/или аффилированных компаний.
VERISIGN – зарегистрированный в США и других странах или незарегистрированный товарный знак VeriSign,
Inc. и дочерних компаний.
VMware, VMware ESXi, VMware Workstation – товарные знаки VMware, Inc. или зарегистрированные в СШАили других юрисдикциях товарные знаки VMware, Inc.
Tor – товарный знак The Tor Project, регистрация в США № 3 465 432.
Thawte – товарный знак или зарегистрированный в США и других странах товарный знак Symantec
Corporation или аффилированных компаний.
SAMSUNG – товарный знак компании SAMSUNG в США или других странах.

1122