Windows Kaspersky Endpoint Security для · 2020-04-20 · Запуск, остановка, приостановка и возобновление выполнения задачи

1

Kaspersky Endpoint Security дляWindows

© 2020 АО «Лаборатория Касперского».

2

Содержание

Часто задаваемые вопросы

Что нового

Kaspersky Endpoint Security для Windows

Комплект поставки

Аппаратные и программные требования

Сравнение функций программы в зависимости от типа операционной системы

Сравнение функций программы в зависимости от инструментов управления

Совместимость с другими программами "Лаборатории Касперского"

Установка и удаление программы

Развертывание через Kaspersky Security Center

Стандартная установка программы

Создание инсталляционного пакета

Обновление баз в инсталляционном пакете

Создание задачи удаленной установки

Установка программы с помощью мастера

Установка программы из командной строки

Удаленная установка программы с помощью System Center Con�guration Manager

Описание параметров установки в файле setup.ini

Изменение состава компонентов программы

Обновление предыдущей версии программы

Удаление программы

Удаление через Kaspersky Security Center

Удаление программы с помощью мастера

Удаление программы из командной строки

Лицензирование программы

О Лицензионном соглашении

О лицензии

О лицензионном сертификате

О подписке

О лицензионном ключе

О коде активации

О файле ключа

О предоставлении данных

Активация программы

Активация программы через Kaspersky Security Center

Активация программы с помощью мастера активации программы

Активация программы с помощью командной строки

Просмотр информации о лицензии

Приобретение лицензии

Продление подписки

Управление программой через локальный интерфейс

Интерфейс программы

Значок программы в области уведомлений

Упрощенный интерфейс программы

Настройка отображения интерфейса программы

Запуск и остановка программы

3

Автоматический запуск программы

Приостановка и возобновление защиты и контроля компьютера

Проверка компьютера

Запуск и остановка задачи проверки

Изменение уровня безопасности

Изменение действия над зараженными файлами

Формирование списка проверяемых объектов

Выбор типа проверяемых файлов

Оптимизация проверки файлов

Проверка составных файлов

Использование методов проверки

Использование технологий проверки

Выбор режима запуска для задачи проверки

Настройка запуска задачи проверки с правами другого пользователя

Проверка съемных дисков при подключении к компьютеру

Фоновая проверка

Обновление баз и модулей программы

Добавление источника обновлений

Выбор региона сервера обновлений

Настройка обновления из папки общего доступа

Выбор режима запуска для задачи обновления

Запуск задачи обновления с правами другого пользователя

Настройка обновления модулей программы

Запуск и остановка задачи обновления

Откат последнего обновления

Настройка использования прокси-сервера

Работа с активными угрозами

Работа со списком активных угроз

Запуск задачи выборочной проверки файлов из списка активных угроз

Удаление записей из списка активных угроз

Kaspersky Security Network

О предоставлении данных при использовании Kaspersky Security Network

Включение и выключение использования Kaspersky Security Network

Включение и выключение облачного режима для компонентов защиты

Проверка подключения к Kaspersky Security Network

Проверка репутации файла в Kaspersky Security Network

Анализ поведения

Включение и выключение Анализа поведения

Выбор действия при обнаружении вредоносной активности программы

Защита папок общего доступа от внешнего шифрования

Включение и выключение защиты папок общего доступа от внешнего шифрования

Выбор действия при обнаружении внешнего шифрования папок общего доступа

Настройка адресов исключений из защиты папок общего доступа от внешнего шифрования

Защита от эксплойтов

Включение и выключение Защиты от эксплойтов

Выбор действия при обнаружении эксплойта

Включение и выключение защиты памяти системных процессов

Предотвращение вторжений

4

Ограничения контроля аудио и видео устройств

Включение и выключение Предотвращения вторжений

Работа с группами доверия программ

Настройка параметров распределения программ по группам доверия

Изменение группы доверия

Выбор группы доверия для программ, запускаемых до Kaspersky Endpoint Security

Работа с правами программ

Изменение прав программ для групп доверия и для групп программ

Изменение прав программы

Выключение загрузки и обновления прав программ из базы Kaspersky Security Network

Выключение наследования ограничений родительского процесса

Исключение некоторых действий программ из прав программ

Удаление информации о неиспользуемых программах

Защита ресурсов операционной системы и персональных данных

Добавление категории защищаемых ресурсов

Добавление защищаемого ресурса

Выключение защиты ресурса

Откат вредоносных действий

Ограничения функциональности восстановления файлов

Включение и выключение Отката вредоносных действий

Защита от файловых угроз

Включение и выключение Защиты от файловых угроз

Автоматическая приостановка Защиты от файловых угроз

Изменение уровня безопасности

Изменение действия компонента Защита от файловых угроз над зараженными файлами

Формирование области защиты компонента Защита от файловых угроз

Использование эвристического анализа в работе компонента Защита от файловых угроз

Использование технологий проверки в работе компонента Защита от файловых угроз

Оптимизация проверки файлов

Проверка составных файлов

Изменение режима проверки файлов

Защита от веб-угроз

Включение и выключение Защиты от веб-угроз

Изменение уровня безопасности веб-трафика

Изменение действия над вредоносными объектами веб-трафика

Проверка компонентом Защита от веб-угроз ссылок по базам фишинговых и вредоносных веб-адресов

Использование эвристического анализа в работе компонента Защита от веб-угроз

Формирование списка доверенных веб-адресов

Защита от почтовых угроз

Включение и выключение Защиты от почтовых угроз

Изменение уровня безопасности почты

Изменение действия над зараженными сообщениями электронной почты

Формирование области защиты компонента Защита от почтовых угроз

Проверка составных файлов, вложенных в сообщения электронной почты

Фильтрация вложений в сообщениях электронной почты

Проверка почты в Microsoft O�ice Outlook

Настройка проверки почты в программе Outlook

Настройка проверки почты с помощью Kaspersky Security Center

5

Защита от сетевых угроз

Включение и выключение Защиты от сетевых угроз

Изменение параметров блокирования атакующего компьютера

Настройка адресов исключений из блокирования

Защита от атак типа MAC-спуфинг

Сетевой экран

Включение и выключение Сетевого экрана

Изменение статуса сетевого соединения

Работа с сетевыми пакетными правилами

Создание и изменение сетевого пакетного правила

Включение и выключение сетевого пакетного правила

Изменение действия Сетевого экрана для сетевого пакетного правила

Изменение приоритета сетевого пакетного правила

Работа с сетевыми правилами программ

Создание и изменение сетевого правила программ

Включение и выключение сетевого правила программ

Изменение действия Сетевого экрана для сетевого правила программ

Изменение приоритета сетевого правила программ

Мониторинг сети

Защита от атак BadUSB

Включение и выключение Защиты от атак BadUSB

Разрешение и запрещение использования экранной клавиатуры при авторизации

Авторизация клавиатуры

Поставщик AMSI-защиты

Включение и выключение Поставщика AMSI-защиты

Проверка составных файлов Поставщиком AMSI-защиты

Контроль программ

Ограничения функциональности Контроля программ

Включение и выключение Контроля программ

Выбор режима Контроля программ

Действия с правилами Контроля программ

Добавление и изменение правила Контроля программ

Добавление условия срабатывания в правило Контроля программ

Изменение статуса правила Контроля программ

Тестирование правил Контроля программ

Правила формирования масок имен файлов или папок

Изменение шаблонов сообщений Контроля программ

Контроль устройств

Включение и выключение Контроля устройств

О правилах доступа

Изменение правила доступа к устройствам

Включение и выключение записи событий в журнал

Добавление сети Wi-Fi в список доверенных

Изменение правила доступа к шине подключения

Действия с доверенными устройствами

Добавление устройства в список доверенных из интерфейса программы

Добавление устройства в список доверенных из Kaspersky Security Center

Экспорт и импорт списка доверенных устройств

6

Получение доступа к заблокированному устройству

Онлайн-режим предоставления доступа

Офлайн-режим предоставления доступа

Изменение шаблонов сообщений Контроля устройств

Анти-Бриджинг

Включение и выключение Анти-Бриджинга

Изменение статуса правила установки соединений

Изменение приоритета правила установки соединений

Веб-Контроль

Включение и выключение Веб-Контроля

Действия с правилами доступа к веб-ресурсам

Добавление и изменение правила доступа к веб-ресурсам

Назначение приоритета правилам доступа к веб-ресурсам

Проверка работы правил доступа к веб-ресурсам

Включение и выключение правила доступа к веб-ресурсам

Миграция правил доступа к веб-ресурсам из предыдущих версий программы

Экспорт и импорт списка адресов веб-ресурсов

Мониторинг активности пользователей в интернете

Правила формирования масок адресов веб-ресурсов

Изменение шаблонов сообщений Веб-Контроля

Адаптивный контроль аномалий

Включение и выключение Адаптивного контроля аномалий

Включение и выключение правила Адаптивного контроля аномалий

Изменение действия при срабатывании правила Адаптивного контроля аномалий

Создание и изменение исключения для правила Адаптивного контроля аномалий

Удаление исключения для правила Адаптивного контроля аномалий

Импорт исключений для правил Адаптивного контроля аномалий

Экспорт исключений для правил Адаптивного контроля аномалий

Применение обновлений для правил Адаптивного контроля аномалий

Изменение шаблонов сообщений Адаптивного контроля аномалий

Просмотр отчетов Адаптивного контроля аномалий

Контроль сетевого трафика

Контроль сетевых портов

Включение контроля всех сетевых портов

Включение контроля портов для программ из списка, сформированного специалистами "ЛабораторииКасперского"

Формирование списка контролируемых сетевых портов

Формирование списка программ, для которых контролируются все сетевые порты

Проверка защищенных соединений

Включение и выключение проверки защищенных соединений

Настройка параметров проверки защищенных соединений

Создание исключения из проверки защищенных соединений

Просмотр глобальных исключений из проверки защищенного трафика

Проверка целостности модулей программы

Запуск и остановка задачи проверки целостности

Выбор режима запуска для задачи проверки целостности

Защита паролем

Включение Защиты паролем

7

Предоставление разрешений для отдельных пользователей или групп

Использование временного пароля для предоставления разрешений

Особенности разрешений Защиты паролем

Служба уведомлений

Настройка параметров журналов событий

Настройка отображения и доставки уведомлений

Настройка отображения предупреждений о состоянии программы в области уведомлений

Работа с отчетами

Просмотр отчетов

Просмотр информации о событии в отчете

Настройка максимального срока хранения отчетов

Настройка максимального размера файла отчета

Сохранение отчета в файл

Удаление информации из отчетов

Работа с резервным хранилищем

Настройка максимального срока хранения файлов в резервном хранилище

Настройка максимального размера резервного хранилища

Восстановление и удаление файлов из резервного хранилища

Восстановление файлов из резервного хранилища

Удаление резервных копий файлов из резервного хранилища

Доверенная зона

Создание исключения из проверки

Изменение исключения из проверки

Удаление исключения из проверки

Запуск и остановка работы исключения из проверки

Формирование списка доверенных программ

Включение и выключение действия правил доверенной зоны на программу из списка доверенных программ

Использование доверенного системного хранилища сертификатов

Самозащита Kaspersky Endpoint Security

Включение и выключение механизма самозащиты

Включение и выключение поддержки AM-PPL

Включение и выключение механизма защиты от внешнего управления

Обеспечение работы программ удаленного администрирования

Производительность Kaspersky Endpoint Security и совместимость с другими программами

Выбор типов обнаруживаемых объектов

Включение и выключение технологии лечения активного заражения

Включение и выключение режима энергосбережения

Включение и выключение режима передачи ресурсов другим программам

Создание и использование конфигурационного файла

Управление программой через Консоль администрирования Kaspersky Security Center

Особенности работы с плагинами управления разных версий

Запуск и остановка Kaspersky Endpoint Security на клиентском компьютере

Настройка параметров Kaspersky Endpoint Security

Управление задачами

Настройка режима работы с задачами

Создание локальной задачи

Создание групповой задачи

Создание задачи для выборки устройств

8

Запуск, остановка, приостановка и возобновление выполнения задачи

Изменение параметров задачи

Параметры задачи инвентаризации

Управление политиками

Создание политики

Изменение параметров политики

Индикатор уровня защиты в окне свойств политики

Шифрование данных

Ограничения функциональности шифрования

Смена длины ключа шифрования (AES56 / AES256)

Полнодисковое шифрование

Полнодисковое шифрование с помощью технологии Шифрование диска Kaspersky

Полнодисковое шифрование с помощью технологии Шифрование диска BitLocker

Формирование списка жестких дисков для исключения из шифрования

Расшифровка жестких дисков

Восстановление доступа к диску, защищенному технологией Шифрование диска Kaspersky

Восстановление доступа к диску, зашифрованному BitLocker

Обновление операционной системы

Устранение ошибок при обновлении функциональности шифрования

Шифрование файлов на локальных дисках компьютера

Запуск шифрования файлов на локальных дисках компьютера

Формирование правил доступа программ к зашифрованным файлам

Шифрование файлов, создаваемых и изменяемых отдельными программами

Формирование правила расшифровки

Расшифровка файлов на локальных дисках компьютера

Создание зашифрованных архивов

Восстановление доступа к зашифрованными файлам

Восстановление доступа к зашифрованным данным в случае выхода из строя операционной системы

Изменение шаблонов сообщений для получения доступа к зашифрованным файлам

Шифрование съемных дисков

Запуск шифрования съемных дисков

Добавление правила шифрования для съемных дисков

Изменение правила шифрования для съемных дисков

Портативный режим для работы с зашифрованными файлами на съемных дисках

Расшифровка съемных дисков

Работа с Агентом аутентификации

Включение использования технологии единого входа (SSO)

Управление учетными записями Агента аутентификации

Использование токена и смарт-карты при работе с Агентом аутентификации

Выбор уровня трассировки Агента аутентификации

Изменение справочных текстов Агента аутентификации

Удаление объектов и данных, оставшихся после тестовой работы Агента аутентификации

Просмотр информации о шифровании данных

Просмотр статусов шифрования

Просмотр статистики шифрования на информационных панелях Kaspersky Security Center

Просмотр ошибок шифрования файлов на локальных дисках компьютера

Просмотр отчета о шифровании данных

Работа с зашифрованными устройствами при отсутствии доступа к ним

9

Восстановление данных с помощью утилиты восстановления FDERT

Создание диска аварийного восстановления операционной системы


Управление правилами Контроля программ

Получение информации о программах, которые установлены на компьютерах пользователей

Создание категорий программ

Добавление в категорию программ исполняемых файлов из папки Исполняемые файлы

Добавление в категорию программ исполняемых файлов, связанных с событиями

Добавление и изменение правила Контроля программ с помощью Kaspersky Security Center

Изменение статуса правила Контроля программ с помощью Kaspersky Security Center

Тестирование правил Контроля программ с помощью Kaspersky Security Center

Просмотр событий по результатам тестовой работы компонента Контроля программ

Просмотр отчета о запрещенных программах в тестовом режиме

Просмотр событий по результатам работы компонента Контроль программ

Просмотр отчета о запрещенных программах

Лучшие практики по внедрению режима белого списка

Настройка режима белого списка

Тестирование режима белого списка

Поддержка режима белого списка

Интеграция с другими решениями "Лаборатории Касперского"

Kaspersky Anti Targeted Attack Platform (KATA)

Kaspersky Sandbox

Отправка сообщений пользователей на сервер Kaspersky Security Center

Просмотр сообщений пользователей в хранилище событий Kaspersky Security Center

Управление программой через Kaspersky Security Center Web Console и Cloud Console

O веб-плагине управления Kaspersky Endpoint Security

Подготовка программы к работе

Запуск и остановка Kaspersky Endpoint Security

Обновление баз и модулей программы

Обновление с серверного хранилища

Обновление из папки общего доступа

Обновление с помощью Kaspersky Update Utility

Обновление в мобильном режиме

Использование прокси-сервера при обновлении


Проверка целостности программы

Удаление данных

Управление политиками

Настройка локальных параметров программы

Параметры политики









file:///C:/AIConverter2.0/AI-HELP/KESWin/11.3.0/ru-RU/129102_1.htm

10









Полнодисковое шифрование

Шифрование файлов

Шифрование съемных дисков

Шаблоны (шифрование данных)

Endpoint Sensor


Проверка из контекстного меню

Проверка съемных дисков

Фоновая проверка

Параметры программы

Параметры сети

Исключения

Отчеты и хранение

Интерфейс

Управление программой из командной строки

Команды

SCAN. Антивирусная проверка

UPDATE. Обновление баз и модулей программы

ROLLBACK. Откат последнего обновления

TRACES. Трассировка

START. Запуск профиля

STOP. Остановка профиля

STATUS. Статус профиля

STATISTICS. Статистика выполнения профиля

RESTORE. Восстановление файлов

EXPORT. Экспорт параметров программы

IMPORT. Импорт параметров программы

ADDKEY. Применение файла ключа

LICENSE. Лицензирование

RENEW. Покупка лицензии

PBATESTRESET. Сбросить результаты проверки перед шифрованием диска

EXIT. Завершение работы программы

EXITPOLICY. Выключение политики

STARTPOLICY. Включение политики

DISABLE. Выключение защиты

SPYWARE. Обнаружение шпионского ПО

Коды ошибок

Приложение. Профили программы

Управление программой через REST API

Установка программы с REST API

11

Работа с API

Источники информации о программе

Обращение в Службу технической поддержки

Способы получения технической поддержки

Техническая поддержка по телефону

Техническая поддержка через Kaspersky CompanyAccount

Получение информации для Службы технической поддержки

О составе и хранении файлов трассировки

Трассировка работы программы

Трассировка производительности программы

Запись дампов

Защита файлов дампов и трассировок

Глоссарий

OLE-объект

Агент администрирования

Агент аутентификации

Активный ключ

Антивирусные базы

Архив

База вредоносных веб-адресов

База фишинговых веб-адресов

Группа администрирования

Доверенный платформенный модуль

Задача

Зараженный файл

Издатель сертификата

Лечение объектов

Лицензионный сертификат

Ложное срабатывание

Маска

Нормализованная форма адреса веб-ресурса

Область защиты

Область проверки

Портативный файловый менеджер

Резервный ключ

Приложение 1. Группы доверия программ

Приложение 2. Категории содержания веб-ресурсов

Информация о стороннем коде

Уведомления о товарных знаках

12

ОБЩЕЕ

На каких компьютерах работает Kaspersky EndpointSecurity?

Что изменилось с последней версии?

С какими другими программами "ЛабораторииКасперского" может работать Kaspersky EndpointSecurity?

Как сэкономить ресурсы компьютера при работеKaspersky Endpoint Security?

РАЗВЕРТЫВАНИЕ

Как установить Kaspersky Endpoint Security на всекомпьютеры организации?

Какие параметры установки можно настроить вкомандной строке?

Как дистанционно удалить Kaspersky EndpointSecurity?

ОБНОВЛЕНИЕ

Какие есть способы обновления баз?

Что делать, если после обновления появилисьпроблемы?

Как обновить базы вне сети организации?

Возможно ли использование прокси-сервера дляобновления?

БЕЗОПАСНОСТЬ

Каким образом Kaspersky Endpoint Securityпроверяет почту?

Как исключить доверенный файл из проверки?

Как защитить компьютер от вирусов на флешках?

Как выполнить антивирусную проверку незаметнодля пользователя?

Как приостановить защиту Kaspersky EndpointSecurity на время?

Как восстановить файл, который Kaspersky EndpointSecurity ошибочно удалил?

Как защитить Kaspersky Endpoint Security отудаления пользователем?

ИНТЕРНЕТ

Проверяет ли Kaspersky Endpoint Securityзащищенные соединения (HTTPS)?

Как разрешить пользователям подключатьсятолько к доверенным сетям Wi-Fi?

Как заблокировать социальные сети?

ПРОГРАММЫ

Как узнать, какие программы установлены накомпьютере пользователя (инвентаризация)?

Как предотвратить запуск компьютерных игр?

Как проверить, что Контроль программ настроенверно?

Как добавить программу в список доверенных?

УСТРОЙСТВА

Как запретить использовать флешки?

Как добавить устройство в список доверенных?

Можно ли получить доступ к заблокированномуустройству?

ШИФРОВАНИЕ

При каких условиях шифрование невозможно?

Как ограничить доступ к архиву с помощьюпароля?

Возможно ли использование смарт-карт итокенов при шифровании?

Можно ли получить доступ к зашифрованнымданным, если нет связи с Kaspersky SecurityCenter?

Что делать, если на компьютере вышла из строяОС, а данные остались зашифрованы?

ПОДДЕРЖКА

Где лежит файл с отчетами?

Как создать файл трассировки?

Как включить запись дампов?

Часто задаваемые вопросы

14

1. Шифрование данных:

2. Новый алгоритм проверки электронной цифровой подписи антивирусных баз и модулей программысоответствует ГОСТ 34.10-2012/34.11-2012. Программа проверяет электронную цифровую подпись привыполнении задач Обновление и Проверка целостности. Алгоритм проверки ЭЦП по ГОСТ 34.10-2012/34.11-2012 нужен для сертификации программы.

3. Отображение имени действующей политики и имени группы администрирования Kaspersky SecurityCenter в локальном интерфейсе Kaspersky Endpoint Security. Вы можете просмотреть имя действующейполитики и имя группы администрирования по кнопке в главном окне Kaspersky EndpointSecurity.

4. Добавлена возможность объединять следующие объекты из политик разного уровня: доверенныеустройства (Контроль устройств), доверенные программы (Доверенная зона), исключения из проверки(Доверенная зона). Вы можете добавить объекты родительской политики на уровне дочерней политики.Таким образом, вы можете, например, создать общий список доверенных программ для всей организации.

5. Изменены параметры Сетевого экрана по умолчанию. Kaspersky Endpoint Security по умолчаниюразрешает использование протокола удаленного рабочего стола (RDP). То есть сетевое пакетной правилоСетевая активность для работы технологии удаленного рабочего стола по умолчанию выключено. Присоздании новой политики или после установки новой версии Kaspersky Endpoint Security блокированиеRDP-трафика будет выключено.

6. Добавлен статус Не поддерживается лицензией для компонентов Kaspersky Endpoint Security. Вы можетепросмотреть статусы компонентов в свойствах компьютера в Kaspersky Security Center.

7. Добавлена возможность исключать IP-адреса из проверки защищенных соединений (Доверенныеадреса). Таким образом, вы можете добавлять в список доверенных адресов не только имена доменов, нои IP-адреса. Вы можете использовать доверенные IP-адреса, например, для корпоративных порталов.

8. Добавлена проверка сложности пароля для функции Защита паролем. После проверки пароля KasperskyEndpoint Security предложит изменить пароль в соответствии с критериями сложности, если парольслишком простой.

Что нового

В Kaspersky Endpoint Security для Windows 11.3.0 появились следующие возможности и улучшения:

Добавлена возможность использовать портативный режим для работы с зашифрованными файлами насъемных дисках в "гостевом" режиме. То есть вы можете получить "прозрачный" доступ кзашифрованным файлам на съемных дисках, которые подключены к компьютерам стороннейорганизации, защищенных Kaspersky Endpoint Security с шифрованием файлов. Для этогопользователю нужно ввести пароль, который пользователь задал перед шифрованием файлов. Также,если пользователь забыл пароль, доступна процедура восстановления доступа.

Автоматизировано добавление драйверов для работы технологии Шифрование диска Kaspersky (FDE)в среду восстановления Windows (англ. WinRE – Windows Recovery Environment). Добавлениедрайверов в WinRE позволяет повысить стабильность работы программы при восстановленииоперационной системы на компьютерах, защищенных технологией Шифрование диска Kaspersky.Драйверы будут добавлены в WinRE при установке программы.

В веб-плагин Kaspersky Endpoint Security добавлены компоненты шифрования данных: Шифрованиедиска Kaspersky (FDE), Шифрование диска BitLocker (FDE), Шифрование файлов (FLE), Шифрованиесъемных дисков. Таким образом, вы можете настраивать политики для шифрования данных не только вКонсоли администрирования (MMC), но и в Web Console.

Поддержка

15

9. Поддержка управления программой с помощью Kaspersky Security Center Cloud Console. KasperskySecurity Center Cloud Console – облачная версия Kaspersky Security Center. То есть Серверадминистрирования и другие компоненты Kaspersky Security Center установлены в облачнойинфраструктуре "Лаборатории Касперского". С помощью Kaspersky Security Center Cloud Console выможете удаленно устанавливать Kaspersky Endpoint Security, а также настраивать параметры программы.В Kaspersky Security Center Cloud Console доступны не все компоненты Kaspersky Endpoint Security,например, недоступно Шифрование данных.

16

Kaspersky Endpoint Security для Windows

Kaspersky Endpoint Security для Windows (далее также Kaspersky Endpoint Security) обеспечиваеткомплексную защиту компьютера от различного вида угроз, сетевых и мошеннических атак.

Каждый тип угроз обрабатывается отдельным компонентом. Можно включать и выключать компонентынезависимо друг от друга, а также настраивать параметры их работы.

К компонентам контроля относятся следующие компоненты программы:

. Компонент отслеживает попытки запуска программ пользователями и регулируетзапуск программ.

. Компонент позволяет установить гибкие ограничения доступа к устройствам,являющимся источниками информации (например, жесткие диски, съемные диски, CD/DVD-диски),инструментами передачи информации (например, модемы), инструментами преобразования информации(например, принтеры) или интерфейсами, с помощью которых устройства подключаются к компьютеру(например, USB, Bluetooth).

. Компонент позволяет установить гибкие ограничения доступа к веб-ресурсам для разныхгрупп пользователей.

. Компонент отслеживает и регулирует потенциально опасные действия,нехарактерные для защищаемого компьютера.





К компонентам защиты относятся следующие компоненты программы:

. Компонент получает данные о действиях программ на вашем компьютере ипредоставляет эту информацию другим компонентам для более эффективной защиты.

. Компонент отслеживает исполняемые файлы, запускаемые уязвимымипрограммами. Если попытка запустить исполняемый файл из уязвимой программы не была инициированапользователем, то Kaspersky Endpoint Security блокирует запуск этого файла.

. Компонент регистрирует действия, совершаемые программами воперационной системе, и регулирует действия программ исходя из того, к какой группе компонентотносит эту программу. Для каждой группы программ задан набор правил. Эти правила регламентируютдоступ программ к персональным данным пользователя и ресурсам операционной системы. К такимданным относятся файлы пользователя в папке "Документы", файлы cookie, файлы с историей активностипользователя, а также файлы, папки и ключи реестра, содержащие параметры работы и важные данныенаиболее часто используемых программ.

. Компонент позволяет Kaspersky Endpoint Security отменить действия,произведенные вредоносными программами в операционной системе.

. Компонент позволяет избежать заражения файловой системы компьютера.Компонент начинает работать сразу после запуска Kaspersky Endpoint Security, постоянно находится воперативной памяти компьютера и проверяет все открываемые, сохраняемые и запускаемые файлы накомпьютере и на всех присоединенных запоминающих устройствах. Компонент перехватывает каждоеобращение к файлу и проверяет этот файл на присутствие вирусов и других программ, представляющихугрозу.

. Компонент проверяет трафик, поступающий на компьютер пользователя попротоколам HTTP и FTP, а также устанавливает принадлежность веб-адресов к вредоносным илифишинговым.







17

Удаленное управление через Kaspersky Security Center

. Компонент проверяет входящие и исходящие сообщения электронной почтына наличие вирусов и других программ, представляющих угрозу.

. Компонент отслеживает во входящем сетевом трафике активность,характерную для сетевых атак. Обнаружив попытку сетевой атаки на компьютер пользователя, KasperskyEndpoint Security блокирует сетевую активность атакующего компьютера.

. Компонент обеспечивает защиту данных, хранящихся на компьютере пользователя,блокируя большинство возможных для операционной системы угроз в то время, когда компьютерподключен к интернету или к локальной сети.

. Компонент позволяет предотвратить подключение к компьютеру зараженныхUSB-устройств, имитирующих клавиатуру.

. Компонент проверяет объекты по запросу от сторонних приложений исообщает результат проверки тому приложению, от которого был получен запрос.






В дополнение к постоянной защите, реализуемой компонентами программы, рекомендуется периодическивыполнять проверку компьютера на присутствие вирусов и других программ, представляющих угрозу. Этонужно делать для того, чтобы исключить возможность распространения вредоносных программ, которые небыли обнаружены компонентами, например, из-за установленного низкого уровня защиты.

Чтобы поддерживать защиту компьютера в актуальном состоянии, требуется обновление баз и модулейпрограммы, используемых в работе программы. По умолчанию программа обновляется автоматически, нопри необходимости вы можете вручную обновить базы и модули программы.

В программе Kaspersky Endpoint Security предусмотрены следующие задачи:

. Kaspersky Endpoint Security проверяет модули программы, находящиеся в папкеустановки программы, на наличие повреждений или изменений. Если модуль программы имеетнекорректную цифровую подпись, то такой модуль считается поврежденным.

. Kaspersky Endpoint Security выполняет проверку операционной системы, включаяпамять ядра, загружаемые при запуске операционной системы объекты, загрузочные секторы, резервноехранилище операционной системы, а также все жесткие и съемные диски.

. Kaspersky Endpoint Security проверяет объекты, выбранные пользователем.

. Kaspersky Endpoint Security проверяет память ядра, загружаемые призапуске операционной системы объекты и загрузочные секторы.

. Kaspersky Endpoint Security загружает обновленные базы и модули программы. Этообеспечивает актуальность защиты компьютера от вирусов и других программ, представляющих угрозу.

.Kaspersky Endpoint Security отменяет последнее обновление баз имодулей. Это позволяет вернуться к использованию предыдущих баз и модулей программы принеобходимости, например, в том случае, если новая версия баз содержит некорректную сигнатуру, из-закоторой Kaspersky Endpoint Security блокирует безопасную программу.

Проверка целостности

Полная проверка

Выборочная проверка

Проверка важных областей

Обновление

Откат последнего обновления

Программа Kaspersky Security Center позволяет удаленно запускать и останавливать Kaspersky EndpointSecurity на клиентском компьютере, управлять задачами, настраивать параметры работы программы, а такжеиспользовать шифрование файлов и полнодисковое шифрование.

18

Служебные функции программы

1. Выключает функции контроля и защиты (функция шифрования продолжает работать).

2. Уведомляет пользователя о выключении функций.

3. После обновления антивирусных баз или применения обновлений модулей программы пытаетсявосстановить работоспособность.

Функциональность шифрования файлов позволяет шифровать файлы и папки, хранящиеся на локальныхдисках компьютера. Функциональность полнодискового шифрования позволяет шифровать жесткие диски исъемные диски.

Kaspersky Endpoint Security включает ряд служебных функций. Служебные функции предусмотрены дляподдержки программы в актуальном состоянии, для расширения возможностей использования программы,для оказания помощи в работе.

. В процессе работы программы для каждого компонента формируется отчет. Также в отчетах выможете отслеживать результаты выполнения задач. Отчеты содержат списки событий, произошедших вовремя работы Kaspersky Endpoint Security, и всех выполненных программой операций. В случаевозникновения проблем отчеты можно отправлять в "Лабораторию Касперского", чтобы специалистыСлужбы технической поддержки могли подробнее изучить ситуацию.

. Если в ходе проверки компьютера на вирусы и другие программы, представляющиеугрозу, программа обнаруживает зараженные файлы, она блокирует эти файлы. Копии вылеченных иудаленных файлов Kaspersky Endpoint Security сохраняет в резервном хранилище. Файлы, которые небыли обработаны по каким-либо причинам, Kaspersky Endpoint Security помещает в список активныхугроз. Вы можете проверять файлы, восстанавливать файлы в папку их исходного размещения, а такжеочищать хранилище данных.

. Служба уведомлений позволяет пользователю отслеживать события, влияющиена состояние защиты компьютера и работу Kaspersky Endpoint Security. Уведомления могут доставлятьсяна экран или по электронной почте.

. Участие пользователя в Kaspersky Security Network позволяет повыситьэффективность защиты компьютера за счет оперативного использования информации о репутациифайлов, веб-ресурсов и программного обеспечения, полученной от пользователей во всем мире.

. Приобретение лицензии обеспечивает полнофункциональную работу программы, доступ кобновлению баз и модулей программы, а также консультации по телефону и электронной почте повопросам, связанным с установкой, настройкой и использованием программы.

. Все зарегистрированные пользователи Kaspersky Endpoint Security могут обращаться запомощью к специалистам Службы технической поддержки. Вы можете отправить запрос в Службутехнической поддержки "Лаборатории Касперского" с портала Kaspersky CompanyAccount или позвонитьв Службу технической поддержки по телефону.

Отчеты

Хранилище данных

Служба уведомлений


Лицензия

Поддержка

Если во время работы программы возникают ошибки или зависания, программа может быть автоматическиперезапущена.

Если в работе программы возникают повторяющиеся ошибки, которые приводят к прекращению работы,программа выполняет следующие действия:

Комплект поставки

19

Не рекомендуется изменять значения этих параметров. Если вы хотите изменить параметры установки,используйте файл setup.ini.

Комплект поставки содержит следующие дистрибутивы:

Дистрибутив содержит криптографические средства, реализующие криптографический алгоритм AES(Advanced Encryption Standard) с эффективной длиной ключа 256 бит.

Дистрибутив содержит криптографические средства, реализующие криптографический алгоритм AES сэффективной длиной ключа 56 бит.

Strong encryption (AES256)

Lite encryption (AES56)

Каждый дистрибутив содержит следующие файлы:

kes_win.msi Пакет установки Kaspersky Endpoint Security.

setup_kes.exe Файлы, необходимые для установки программы всеми доступными способами.

kes_win.kud Файл для создания инсталляционного пакета Kaspersky Endpoint Security.

klcfginst.msi Пакет установки плагина управления Kaspersky Endpoint Security для KasperskySecurity Center.

bases.cab Файлы пакетов обновлений, которые используются при установке программы.

cleaner.cab Файлы для удаления несовместимого программного обеспечения.

incompatible.txt Файл со списком несовместимого программного обеспечения.

ksn_.txt

Файл, с помощью которого вы можете ознакомиться с условиями участия вKaspersky Security Network.

license.txt Файл, с помощью которого вы можете ознакомиться с Лицензионнымсоглашением и Политикой конфиденциальности.

installer.ini Файл, содержащий внутренние параметры дистрибутива.

endpointagent.msi Пакет установки программы Kaspersky Endpoint Agent, необходимой дляинтеграции с решением Kaspersky Sandbox.

Аппаратные и программные требования

20

Особенности поддержки операционной системы Microsoft Windows 10 вы можете узнать в базе знанийСлужбы технической поддержки .

Особенности поддержки операционной системы Microsoft Windows Server 2016 и Microsoft WindowsServer 2019 вы можете узнать в базе знаний Службы технической поддержки .

Для функционирования Kaspersky Endpoint Security компьютер должен удовлетворять следующимтребованиям.

Минимальные общие требования:

2 ГБ свободного места на жестком диске;

процессор 1 ГГц (с поддержкой инструкций SSE2);

оперативная память:

для 32-разрядной операционной системы – 1 ГБ;

для 64-разрядной операционной системы – 2 ГБ.

Поддерживаемые операционные системы для рабочих станций:

Windows 7 Home / Professional / Enterprise Service Pack 1 и выше;

Windows 8 Professional / Enterprise;

Windows 8.1 Professional / Enterprise;

Windows 10 Home / Pro / Education / Enterprise.

Поддерживаемые операционные системы для серверов:

Windows Small Business Server 2011 Essentials / Standard (64-разрядная);

Windows MultiPoint Server 2011 (64-разрядная);

Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше;

Windows Server 2012 Foundation / Essentials / Standard / Datacenter;

Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;

Windows Server 2016 Essentials / Standard / Datacenter;

Windows Server 2019 Essentials / Standard / Datacenter.

Поддерживаемые виртуальные платформы:

VMware Workstation 15;

VMware ESXi 6.7 U2;

https://support.kaspersky.ru/kes11/13036https://support.kaspersky.ru/kes11/13036

21

Сравнение функций Kaspersky Endpoint Security

Функция Рабочая станция Сервер




Предотвращение вторжений –



Защита от веб-угроз –

Защита от почтовых угроз –






Контроль устройств –

Веб-Контроль –

Адаптивный контроль аномалий –

Шифрование диска Kaspersky –

Шифрование диска BitLocker

Microsoft Hyper-V 2019 Server;

Citrix Hypervisor 8;

Citrix XenDesktop 7.18;

Citrix XenApp 7.18;

Citrix Provisioning Services 7.18.

Сравнение функций программы в зависимости от типа операционнойсистемы

Набор доступных функций Kaspersky Endpoint Security зависит от типа операционной системы: рабочаястанция или сервер (см. таблицу ниже).

Продвинутая защита

Базовая защита

Контроль безопасности


22

Шифрование файлов –

Шифрование съемных дисков –

Сравнение функций Kaspersky Endpoint Security

Функция Kaspersky Security Center Kaspersky SecurityCenter

Консольадминистрирования

WebConsole

Cloud Console


Kaspersky Private Security Network –










Endpoint Agent

Сравнение функций программы в зависимости от инструментовуправления

Набор доступных функций Kaspersky Endpoint Security зависит от инструментов управления (см. таблицуниже).

Вы можете управлять программой с помощью следующих консолей Kaspersky Security Center:

Консоль администрирования. Оснастка к Microsoft Management Console (MMC), которая устанавливаетсяна рабочее место администратора.

Web Console. Компонент Kaspersky Security Center, который устанавливается на Серверадминистрирования. Вы можете работать в Web Console через браузер на любом компьютере, которыйимеет доступ к Серверу администрирования.

Вы также можете управлять программой с помощью Kaspersky Security Center Cloud Console. KasperskySecurity Center Cloud Console – это облачная версия Kaspersky Security Center. То есть Серверадминистрирования и другие компоненты Kaspersky Security Center установлены в облачнойинфраструктуре "Лаборатории Касперского". Подробнее об управлении программой с помощью KasperskySecurity Center Cloud Console см. в справке Kaspersky Security Center Cloud Console .

Продвинутая защита

Базовая защита

https://help.kaspersky.com/KSC/CloudConsole/en-US/

23






Адаптивный контроль аномалий –

Шифрование диска Kaspersky –

Шифрование диска BitLocker –

Шифрование файлов –

Шифрование съемных дисков –

–

Добавление ключа

Изменение состава компонентовпрограммы

Инвентаризация

Обновление

Откат обновления

Поиск вирусов

Проверка целостности –

Удаление данных

Управление учетными записями Агентааутентификации

– –

Контроль безопасности


Endpoint Agent

Задачи

Совместимость с другими программами "Лаборатории Касперского"

Kaspersky Endpoint Security проверяет компьютер на наличие программ "Лаборатории Касперского" передустановкой.

Программа Kaspersky Endpoint Security несовместима со следующими программами "ЛабораторииКасперского":

Kaspersky Small O�ice Security.

Kaspersky Internet Security.

Kaspersky Anti-Virus.

Kaspersky Total Security.

24

Kaspersky Safe Kids.

Kaspersky Free.

Kaspersky Anti-Ransomware Tool.

Автоматическое удаление Kaspersky Anti-Ransomware Tool не поддерживается. Удалите KasperskyAnti-Ransomware Tool вручную.

Kaspersky Anti Targeted Attack Platform (в том числе компонент Endpoint Sensor).

Если на компьютере установлен компонент Endpoint Sensor с помощью инструментов развертыванияKaspersky Anti Targeted Attack Platform, при установке Kaspersky Endpoint Security компонент будетудален автоматически. При этом Kaspersky Endpoint Security может включать в себя компонентEndpoint Sensor, если в списке компонентов программы вы выбрали Endpoint Agent.

Kaspersky Security для виртуальных сред Легкий агент.

Kaspersky Fraud Prevention for Endpoint.

Kaspersky Security для Windows Server.

Kaspersky Embedded Systems Security.

Если на компьютере установлены программы "Лаборатории Касперского" из списка, Kaspersky EndpointSecurity удаляет эти программы. Дождитесь завершения этого процесса, чтобы продолжить установкуKaspersky Endpoint Security.

25

1. Параметры, полученные из файла setup.ini.

2. Параметры, полученные из файла installer.ini.

3. Параметры, полученные из командной строки.

Перед началом установки Kaspersky Endpoint Security (в том числе удаленной) рекомендуется закрытьвсе работающие программы.

Установка и удаление программы

Программа Kaspersky Endpoint Security может быть установлена на компьютер следующими способами:

локально с помощью мастера установки программы.

локально из командной строки.

удаленно с помощью Kaspersky Security Center.

удаленно через редактор управления групповыми политиками Microsoft Windows (подробнее см. на сайтеСлужбы технической поддержки Microsoft ).

удаленно с помощью System Center Con�guration Manager.

Вы можете настроить параметры установки программы несколькими способами. Если вы одновременноиспользуете несколько способов настройки параметров, Kaspersky Endpoint Security применяет параметрыс наивысшим приоритетом. Kaspersky Endpoint Security использует следующий порядок приоритетов:

Развертывание через Kaspersky Security Center

Kaspersky Endpoint Security можно разворачивать на компьютерах в сети организации несколькимиспособами. Вы можете выбрать наиболее подходящий для вашей организации способ развертывания, атакже использовать несколько способов развертывания одновременно. Kaspersky Security Centerподдерживает следующие основные способы развертывания:

Установка программы с помощью мастера развертывания защиты.

Стандартный способ установки, который удобен, если вас удовлетворяют параметры Kaspersky EndpointSecurity по умолчанию и в вашей организации простая инфраструктура, которая не требует специальнойнастройки.

Установка программы с помощью задачи удаленной установки.

Универсальный способ установки, который позволяет настроить параметры Kaspersky Endpoint Security игибко управлять задачами удаленной установки. Установка Kaspersky Endpoint Security состоит изследующих этапов:

1. создание инсталляционного пакета;

2. создание задачи удаленной установки.

https://docs.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-server-2012-r2-and-2012/hh831791(v%3dws.11)

26

1. Выбор инсталляционного пакета Kaspersky Endpoint Security.

Инсталляционный пакет – набор файлов, формируемый для удаленной установки программы"Лаборатории Касперского" при помощи Kaspersky Security Center. Инсталляционный пакет содержитнабор параметров, необходимых для установки программы и обеспечения ее работоспособности сразупосле установки. Инсталляционный пакет создается на основании файлов с расширениями kpd и kud,входящих в состав дистрибутива программы. Инсталляционный пакет Kaspersky Endpoint Security общийдля всех поддерживаемых версий операционной системы Windows и типов архитектуры процессора.

2. Создание задачи Сервера администрирования Kaspersky Security Center Удаленная установкапрограммы.

Развертывание Kaspersky Endpoint Security

Kaspersky Security Center также поддерживает другие способы установки Kaspersky Endpoint Security,например, развертывание в составе образа операционной системы. Подробнее о других способахразвертывания см. в справке Kaspersky Security Center .

Стандартная установка программы

Для установки программы на компьютерах организации в Kaspersky Security Center предусмотрен мастерразвертывания защиты. Мастер развертывания защиты включает в себя следующие основные действия:

Как запустить мастер развертывания защиты в Консоли администрирования (MMC)

https://help.kaspersky.com/KSC/11/ru-RU/javascript:toggleBlock('192041')

27

1. В Консоли администрирования перейдите в папку → →.

2. Нажмите на ссылку .

На клиентском компьютере необходимо открыть порты TCP 139 и 445, UDP 137 и 138.

Шаг 1. Выбор инсталляционного пакета

Шаг 2 Выбор устройств для установки

Шаг 3. Определение параметров задачи удаленной установки

Сервер администрирования ДополнительноУдаленная установка

Развернуть инсталляционный пакет на управляемые устройства (рабочиеместа)

В результате запустится мастер развертывания защиты. Следуйте его указаниям.

В списке инсталляционных пакетов выберите пакет Kaspersky Endpoint Security. Если в спискеотсутствует инсталляционный пакет Kaspersky Endpoint Security, вы можете создать пакет в мастере.

Вы можете настроить параметры инсталляционного пакета в Kaspersky Security Center, например,выбрать компоненты программы, которые будут установлены на компьютер.

Также с Kaspersky Endpoint Security будет установлен Агент администрирования. Агентадминистрирования обеспечивает взаимодействие между Сервером администрирования и клиентскимкомпьютером. Если на компьютере уже установлен Агент администрирования, установка неповторяется.

Выберите компьютеры, на которые будет установлена программа Kaspersky Endpoint Security. Доступныследующие способы:

Назначить задачу группе администрирования. В этом случае задача назначается компьютерам,входящим в ранее созданную группу администрирования.

Выбрать компьютеры, обнаруженные в сети Сервером администрирования, – нераспределенныеустройства. На нераспределенных устройствах не установлен Агент администрирования. В этомслучае задача назначается набору устройств. В набор устройств вы можете включать как устройствав группах администрирования, так и нераспределенные устройства.

Задать адреса устройств вручную или импортировать из списка. Вы можете задавать NetBIOS-имена,IP-адреса, а также диапазоны IP-адресов устройств, которым нужно назначить задачу.

Настройте следующие дополнительные параметры программы:

. Выберите средства установки программы:Принудительно загрузить инсталляционный пакет

. Если на компьютере не установлен Агентадминистрирования, то сначала Агент администрирования будет установлен средствамиоперационной системы. Далее Kaspersky Endpoint Security устанавливается средствами Агентаадминистрирования.

С помощью Агента администрирования

28

Шаг 4. Выбор лицензионного ключа

Шаг 5. Выбор параметра перезагрузки операционной системы

Шаг 6. Удаление несовместимых программ перед установкой программы

Шаг 7. В

Documents

Windows Kaspersky Endpoint Security для · 2020-04-20 · Запуск, остановка, приостановка и возобновление выполнения задачи