Kaspersky Endpoint Security 10 Maintenance Release 1 für Windows. Build ,

Transkript

1 Kaspersky Endpint Security 10 Maintenance Release 1 für Windws Build , Kaspersky Endpint Security 10 für Windws (im Flgenden auch "Prgramm" der "Kaspersky Endpint Security" genannt) ist eine universelle Lösung, mit der Benutzer in Unternehmen vr Infrmatinsbedrhungen geschützt werden. MINDESTKONFIGURATION Um die nrmale Funktinsfähigkeit des Prgramms zu gewährleisten, sind flgende Systemvraussetzungen zu erfüllen: Allgemeine Anfrderungen: Przessr Intel Pentium 1 GHz und höher 1 GB Arbeitsspeicher 2 GB freier Speicherplatz auf der Festplatte Micrsft Internet Explrer 7.0 und höher Micrsft Windws Installer 3.0 und höher Internetverbindung für die Aktivierung des Prgramms, Update der Datenbanken und Prgramm- Mdule Zur vllständigen Datenträgerverschlüsselung vn Geräten sind für den Authentifizierungsagenten im knventinellen Arbeitsspeicher des Cmputers (cnventinal memry) mindestens Byte erfrderlich. Diese Vraussetzung wird vr dem Start der vllständigen Datenträgerverschlüsselung der Geräte autmatisch überprüft. Ausführliche Infrmatinen finden Sie über flgenden Link: Betriebssysteme: Micrsft Windws 8.1 Enterprise x86 / х64 Micrsft Windws 8 Pr x86 / х64 Micrsft Windws 8 Enterprise x86 / х64 Micrsft Windws 7 Prfessinal x86 / х64 SP1 und höher Micrsft Windws 7 Enterprise / Ultimate x86 / х64 SP1 und höher Micrsft Windws 7 Prfessinal x86 / х64 Micrsft Windws 7 Enterprise / Ultimate x86 / х64 Micrsft Windws Vista x86 / х64 SP2 und höher Micrsft Windws XP Prfessinal x86 SP3 und höher Windws Embedded POSReady 7 x86 / х64 (Die Funktinalität zur Verschlüsselung vn Dateien (FLE) und vn Festplatten (FDE) wird nicht unterstützt). Windws Embedded Standard 7 mit SP1 x86 / х64 (Die Funktinalität zur Verschlüsselung vn Dateien (FLE) und vn Festplatten (FDE) wird nicht unterstützt). Micrsft Small Business Server 2011 Essentials х64 Micrsft Small Business Server 2011 Standard х64

2 Micrsft Small Business Server 2008 Standard x64 Micrsft Small Business Server 2008 Premium x64 Micrsft Windws Server 2012 R2 Standard х64 (Die Knfiguratinen Server Cre und Cluster Mde werden nicht unterstützt, das Dateisystem ReFS wird mit Einschränkungen unterstützt). Micrsft Windws Server 2012 Fundatin х64 (Das Dateisystem ReFS swie die Knfiguratinen Server Cre und Cluster Mde werden nicht unterstützt). Micrsft Windws Server 2012 Essentials х64 (Das Dateisystem ReFS swie die Knfiguratinen Server Cre und Cluster Mde werden nicht unterstützt). Micrsft Windws Server 2012 Standard х64 (Das Dateisystem ReFS swie die Knfiguratinen Server Cre und Cluster Mde werden nicht unterstützt). Micrsft Windws MultiPint Server 2011 x64 Micrsft Windws Server 2008 R2 Standard х64 SP1 und höher Micrsft Windws Server 2008 R2 Standard х64 Micrsft Windws Server 2008 R2 Enterprise х64 SP1 und höher Micrsft Windws Server 2008 R2 Enterprise х64 Micrsft Windws Server 2008 R2 Fundatin x64 SP1 und höher Micrsft Windws Server 2008 R2 Fundatin x64 Micrsft Windws Server 2008 Standard х86 / х64 SP2 und höher Micrsft Windws Server 2008 Enterprise х86 / х64 SP2 und höher Micrsft Windws Server 2003 R2 Standard х86 / х64 SP2 und höher Micrsft Windws Server 2003 R2 Enterprise х86 / x64 SP2 und höher Micrsft Windws Server 2003 Standard х86 / х64 SP2 Micrsft Windws Server 2003 Enterprise х86 / x64 SP2 und höher INSTALLATION Um das Prgramm zu installieren, starten Sie die Installatinsdatei und flgen den Anweisungen des Installatinsassistenten. Achtung! Wenn auf Ihrem Cmputer eine ältere Versin vn Kaspersky Endpint Security 10 für Windws installiert war, müssen vr einem Upgrade zuerst alle verschlüsselten Festplatten entschlüsselt werden. Wurde auf Ihrem Cmputer die Prgrammversin Kaspersky Endpint Security 10 Maintenance Release 1 für Windws (Beta) installiert, ist es erfrderlich, vr der Installatin vn Kaspersky Endpint Security 10 Maintenance Release 1 für Windws die Beta-Versin des Prgramms zu deinstallieren. Vr der Deinstallatin sllen auch die verschlüsselten Bereiche und Festplatten entschlüsselt werden. Bei der Installatin erkennt und entfernt Kaspersky Endpint Security 10 für Windws Prgramme, die zu einer Verlangsamung (bis hin zur vllen Funktinsuntüchtigkeit) des Benutzercmputers führen können. Das Prgramm kann vn einem Remte-Standrt mit Kaspersky Security Center installiert werden. Achtung! Das Prgramm ist mit Kaspersky Security Center 10.0 und höher kmpatibel. Das Prgramm kann im Silent-Mdus (hne Beteiligung des Benutzers) installiert werden. Damit die Verschlüsselungsfunktinalität in Kaspersky Endpint Security 10 für Windws funktiniert, muss ein Verschlüsselungsmdul installiert werden. NEUERUNGEN VON KASPERSKY ENDPOINT SECURITY 10 MAINTENANCE RELEASE 1 FÜR WINDOWS

3 Verschlüsselung vn Festplatten: Die Liste der im Authentifizierungsagenten unterstützten Tastaturlayuts wurde erweitert. Neu: Autmatische Kmpatibilitätsprüfung des Bt-Laufwerks mit dem Authentifizierungsagenten vr dem Start der Festplattenverschlüsselung. Details finden Sie über den Link: Neu: Mit dem Reparatur-Tl FDE Recvery Tl können Diagnse-Infrmatinen über ein verschlüsseltes Gerät ermittelt werden. Die Funktinalität zur autmatischen Benutzeranmeldung am Betriebssystem nach erflgreicher Authentifizierung im Authentifizierungsagenten wurde verbessert. Die Leistungsfähigkeit der Verschlüsselung vn Dateien (FLE) und vn Festplatten (FDE) wurde verbessert. Zur Erhöhung des Schutzniveaus wurde die Funktinalität zur Aktivitätsüberwachung vn Prgrammen in den Basisschutz (Cre) aufgenmmen. Neu: Verzögerung beim Zugriff auf den Aktivierungsserver. Dadurch wird die Belastung bei der Prgrammaktivierung mithilfe eines Aktivierungscdes unter Verwendung vn Kaspersky Security Center swie bei der Prgrammaktivierung mithilfe eines Reserveschlüssels minimiert. Die Funktinalität der übrigen Kmpnenten wurde ptimiert. Neu: Unterstützung der Betriebssysteme Micrsft Windws 8.1 und Micrsft Windws Server 2012 R2. Eine Liste der behbenen Fehler finden Sie auf der Seite EINSCHRÄNKUNGEN UND BEKANNTE FEHLER Wenn Kaspersky Endpint Security installiert ist, ist ein Upgrade des Betriebssystems auf Micrsft Windws 8.1 / Micrsft Windws Server 2012 R2 nicht möglich. Um das Betriebssystem upzugraden, muss vrher das Prgramm entfernt werden. Verschlüsselung vn Dateien (FLE): Die Funktinalität zur Dateiverschlüsselung wird für die Betriebssysteme der Prduktfamilie Micrsft Windws Embedded nicht unterstützt. Das Betriebssystem muss nach der Prgramminstallatin neu gestartet werden, damit die Verschlüsselung für Dateien und Ordner funktiniert. Wird vn einem Cmputer hne Verschlüsselungsfunktinalität vn Kaspersky Endpint Security auf eine Datei eines Cmputers mit Verschlüsselungsfunktinalität zugegriffen, die drt verschlüsselt wurde und gespeichert ist, wird direkter Zugriff auf diese Datei gewährt. Wird eine Datei, die auf einem Cmputer mit Verschlüsselungsfunktinalität vn Kaspersky Endpint Security verschlüsselt wurde und gespeichert ist, aus einem Netzwerkrdner auf einen Cmputer hne Verschlüsselungsfunktinalität kpiert, wird diese Datei unverschlüsselt kpiert. Es wird empfhlen, die mithilfe vn Encrypting File System verschlüsselten Dateien zu entschlüsseln, bevr sie mit Kaspersky Endpint Security verschlüsselt werden. Die Größe einer Datei erhöht sich nach der Verschlüsselung um 4 KB. Nach der Verschlüsselung erhält eine Datei in den Eigenschaften das Attribut "Archiv". Beim Entpacken eines verschlüsselten Archivs werden die im Ordner vrhandenen Dateien mit gleichen Namen durch die Dateien des verschlüsselten Archivs überschrieben. Der Überschreibvrgang wird dem Benutzer nicht gemeldet. Auf der Oberfläche des prtablen Dateimanagers werden keine Meldungen über Fehler angezeigt, die in diesem Dateimanager auftreten.

4 Auf einem Cmputer, auf dem die Funktinalität zur Dateiverschlüsselung installiert ist, startet Kaspersky Endpint Security den prtablen Dateimanager nicht. Bei der Verwendung der Dateiverschlüsselung ist das Prgramm nicht mit dem Mail-Client Sylpheed kmpatibel. Die Einstellungen der Auslagerungsdatei können nicht geändert werden: Statt der festgelegten Einstellungen verwendet das Betriebssystem die Standardwerte. Wenn die Funktinalität zur Dateiverschlüsselung auf einem Cmputer mit Micrsft Windws XP installiert ist, werden die Funktinen für die Verzeichnisstruktur (Erstellen/ Umbenennen) in einem verteilten DFS-Dateisystem nicht unterstützt. Es wird davr gewarnt, die Funktinalität zur Dateiverschlüsselung (FLE) zu verwenden, um auf einem Cmputer mit Micrsft Windws XP das gesamte Systemlaufwerk zu verschlüsseln, da dadurch Störungen im Betriebssystem auftreten können. Für die Verschlüsselung eines Systemlaufwerks mit NTFS-Dateisystem auf einem Cmputer mit Micrsft Windws XP sllte die Funktinalität zur Festplattenverschlüsselung (FDE) verwendet werden. Wenn mit verschlüsselten Wechselmedien gearbeitet wird, muss unbedingt die Funktin zum sicheren Entfernen verwendet werden. Wenn ein Wechselmedium nicht durch sicheres Entfernen getrennt wird, kann die Datenintegrität auf dem Wechselmedium nicht garantiert werden. Nach der Dateiverschlüsselung werden die unverschlüsselten Originale auf sichere Weise gelöscht. Verschlüsselung vn Festplatten und Wechselmedien (FDE): Die Funktinalität zur Festplattenverschlüsselung wird für die Betriebssysteme der Prduktfamilie Micrsft Windws Embedded nicht unterstützt. Im Authentifizierungsagenten werden nur flgende Tastaturlayuts unterstützt: QWERTY (USA), AZERTY (Frankreich), QWERTZ (Deutschland) und QWERTZ (Schweiz). In den Tastaturlayuts AZERTY (Frankreich), QWERTZ (Deutschland) und QWERTZ (Schweiz) werden nur jene Zeichen unterstützt, die im Tastaturlayut QWERTY (USA) verfügbar sind, unter Ausnahme der Zeichen und \. Alle übrigen Zeichen, einschließlich Snderzeichen und sprachspezifische Zeichen, werden nicht unterstützt. Wenn Przesse vrhanden sind, die auf verschlüsselte Geräte zugreifen, bevr das Prgramm den ungehinderten Zugriff auf diese Geräte gewährt hat, zeigt das Prgramm eine Warnung darüber an, dass diese Przesse beendet werden müssen. Wenn nicht alle derartigen Przesse beendet werden können, müssen die verschlüsselten Geräte erneut angeschlssen werden. Unikale Festplatten-IDs werden in der Statistik zur Geräteverschlüsselung in umgekehrter Frm angezeigt. Es wird davr gewarnt, lgische Partitinen einer Festplatte zu frmatieren, während die Festplatte verschlüsselt wird. Wenn gleichzeitig mehrere Wechselmedien mit einem Cmputer verbunden sind, kann es vrkmmen, dass die Verschlüsselungsrichtlinie nur auf ein Wechselmedium angewendet wird. Wenn die übrigen Wechselmedien erneut verbunden werden, wird die Verschlüsselungsrichtlinie krrekt angewendet. Wenn auf einem Cmputer alle Benutzerknten für den Authentifizierungsagenten gesperrt sind, ist auf diesem Cmputer keine Anmeldung am Betriebssystem möglich. Auf einer stark fragmentierten Festplatte kann der Verschlüsselungsvrgang nicht gestartet werden. In diesem Fall muss die Festplatte defragmentiert werden. Bei der Festplattenverschlüsselung wird der Ruhezustand flgendermaßen gesperrt: ab dem Start der Verschlüsselungsaufgabe bis zum ersten Neustart des Cmputers in den

5 Betriebssystemen Micrsft Windws XP / 7 / 8 / 8.1, und nach der Installatin der Funktinalität zur Festplattenverschlüsselung bis zum ersten Neustart der Betriebssysteme Micrsft Windws 8 und Micrsft Windws 8.1. Bei der Entschlüsselung vn Festplatten wird der Ruhezustand ab dem Zeitpunkt der vllständigen Entschlüsselung des Bt- Laufwerks bis zum ersten Neustart des Betriebssystems gesperrt. Es wird davr gewarnt, das Tl xbtmgr.exe mit aktivierten zusätzlichen Diensten zu verwenden (z. B. DISPATCHER, NETWORK, DRIVERS u. a.). Nachdem die Funktin zur Verschlüsselung vn Festplatten und Wechselmedien auf einem Cmputer mit Micrsft Windws XP installiert wurde, wird die Optin des Betriebssystems "Schnelle Benutzerumschaltung" gesperrt. Auf Cmputern mit Micrsft Windws XP und Micrsft Windws Vista wird die vllständige Verschlüsselung vn Geräten mit FAT32-Dateisystem nicht unterstützt. Verwenden Sie zur Verschlüsselung slcher Geräte die Dateiverschlüsselung (FLE) der frmatieren Sie das Dateisystem in NTFS um. Aktivitätsmnitr: Es werden keine vllständigen Infrmatinen über Przesse angezeigt. Lizenzverwaltung: Bei Server-Betriebssystemen wird im Fenster "Lizenzverwaltung" des Prgramms die durch die Lizenz erlaubte Funktinalität angezeigt, nicht aber die installierten Prgrammkmpnenten. Die Aufgabe zum Hinzufügen vn Schlüsseln mithilfe vn Kaspersky Security Center kann mit Fehlern ausgeführt werden. Weitere Details können Sie der Wissensdatenbank für das Prdukt (Artikel-ID 9648) entnehmen. Aktive Desinfektin: In Server-Betriebssystemen wird keine Warnung darüber angezeigt, dass eine aktive Desinfektin erfrderlich ist. In bestimmten Fällen wird das Prgramm auf Cmputern mit Micrsft Windws XP SP3 nach einem Rebt nicht autmatisch gestartet. In diesem Fall muss der Cmputer neu gestartet werden. Es kann vrkmmen, dass eine Webadresse, die zur Liste der vertrauenswürdigen Webadressen hinzugefügt wurde, fehlerhaft verarbeitet wird. Es kann vrkmmen, dass in den Berichten vn Kaspersky Security Center Prgrammereignisse fehlerhaft angezeigt werden. Die Wiederherstellung vn Objekten, die vn Mail-Anti-Virus in die Quarantäne verschben wurden, wird nicht unterstützt. Gerätekntrlle: Es kann vrkmmen, dass ein Gerät des Typs "Drucker", das zur Liste für vertrauenswürdige Geräte hinzugefügt wurde, durch Sperrregeln für Geräte und Schnittstellen verbten wird. Auf Cmputern mit Micrsft Windws 8.1 wird die Gerätesperre auf Basis einer Schnittstelle nicht unterstützt. Verwenden Sie in slchen Fällen eine dem Gerätetyp entsprechende Gerätesperre. Web-Kntrlle: Die Frmate gv und webm werden nicht unterstützt. Das Prtkll RTMP wird nicht unterstützt. Prgramminstallatin: Nach der Installatin auf einem infizierten Cmputer benachrichtigt das Prgramm nicht darüber, dass eine Untersuchung des Cmputers erfrderlich ist. Es können Prbleme bei der Prgrammaktivierung auftreten. Um dieses Prblem zu lösen, muss nach der Installatin eine Untersuchung der wichtigen Bereiche gestartet werden.

6 Wenn der Vrgang zum Upgrade auf Kaspersky Endpint Security 10 für Windws abgebrchen wird, kann es sein, dass die zu aktualisierende Prgrammversin nicht mehr funktiniert. In bestimmten Fällen wird eine Überinstallatin des Prgramms über Kaspersky Internet Security 2013 MP1 nicht ausgeführt. Es wird empfhlen, Kaspersky Internet Security 2013 MP1 zu entfernen und Kaspersky Endpint Security neu zu starten. Bei einem Upgrade des Prgramms Kaspersky Anti- Virus 6.0 für Windws Wrkstatins MP4 auf Kaspersky Endpint Security 10 für Windws wird die autmatische Installatin des Verschlüsselungsmduls zusammen mit dem Prgramm nicht unterstützt. Das Verschlüsselungsmdul muss einzeln installiert werden. Wenn das Verschlüsselungsmdul nach der Prgramminstallatin separat installiert wird, ist die Verschlüsselungsfunktinalität des Prgramms erst verfügbar, nachdem der Cmputer neu gestartet wurde. Nachdem das Prgramm Kaspersky Endpint Security 10 für Windws wiederhergestellt wurde, muss das Verschlüsselungsmdul separat wiederhergestellt werden, damit die Verschlüsselung einwandfrei funktiniert. Die Installatin der Funktinalität zur Festplattenverschlüsselung wird auf Tablets mit Micrsft Windws 8 und Micrsft Windws 8.1 nicht unterstützt Kaspersky Lab ZAO. Alle Rechte vrbehalten.