· Microsoft Windows 8 Pro x86 / х64.
· Microsoft Windows 8 Enterprise x86 / х64.
· Microsoft Windows 7 Professional x86 / х64 SP1 и выше.
· Microsoft Windows 7 Enterprise / Ultimate x86 / х64 SP1 и выше.
· Microsoft Windows 7 Professional x86 / х64.
· Microsoft Windows 7 Enterprise / Ultimate x86 / х64.
· Microsoft Windows Vista x86 / х64 SP2 и выше.
· Microsoft Windows XP Professional x86 SP3 и выше.
· Microsoft Small Business Server 2011 Essentials х64.
· Microsoft Small Business Server 2011 Standard х64.
· Microsoft Windows Server 2012 Foundation х64.
· Microsoft Windows Server 2012 Essentials х64.
· Microsoft Windows Server 2012 Standard х64.
· Microsoft Windows Server 2008 R2 Standard х64 SP1 и выше.
· Microsoft Windows Server 2008 R2 Standard х64.
· Microsoft Windows Server 2008 R2 Enterprise х64 SP1 и выше.
· Microsoft Windows Server 2008 R2 Enterprise х64.
· Microsoft Windows Server 2008 Standard х86 / х64 SP2 и выше.
· Microsoft Windows Server 2008 Enterprise х86 / х64 SP2 и выше.
· Microsoft Windows Server 2003 R2 Standard х86 / х64 SP2 и выше.
· Microsoft Windows Server 2003 R2 Enterprise х86 SP2 и выше.
· Microsoft Windows Server 2003 Standard х86 / х64 SP2.

Антивирусные технологии:
Добавлена возможность восстанавливать файлы, зашифрованные вредоносными программами-шифровальщиками (Внимание! Возможно восстановление только тех файлов, которые были зашифрованны во время работы компонента Мониторинг системы с включенной функцией Использовать обновляемые шаблоны опасного поведения(BSS)).
Лицензирование:
Добавлен новый вид лицензирования - подписка.
Используя Сервис подписки вы можете автоматически продлевать лицензию на следующий срок.
Полнодисковое шифрование:
Реализована поддержка полнодискового шифрования на UEFI-системах.
Реализована поддержка полнодискового шифрования на устройствах с таблицей разделов GPT.
Добавлена поддержка авторизации в агенте аутентификации с помощью токенов и смарт-карт.

Gemalto IDBridge CT40 (Reader).
Внимание: Авторизация с помощью токенов и смарт-карт возможна, только если установлен модуль стойкого шифрования.
Реализована поддержка ввода в агенте аутентификации имен пользователей и паролей, содержащих символы следующих языков: английский, арабский испанский, итальянский, немецкий, португальский, турецкий, французский.
Расширен список поддерживаемых в агенте аутентификации раскладок клавиатур: английский (Великобритания), английский (США), арабский (Алжир, Марокко, Тунис, раскладка AZERTY), испанский (Латинская Америка), итальянский, немецкий (Германия и Австрия), немецкий (Швейцария), португальский (Бразилия, раскладка ABNT2), турецкий (раскладка QWERTY), французский (Франция), французский (Швейцария).
Для агента аутентификации разработан новый графический интерфейс пользователя с поддержкой мыши.
Увеличена скорость загрузки операционной системы на компьютере с зашифрованным системным жестким диском.
Добавлен параметр для сохранения в агенте аутентификации имени учетной записи, под которой была успешно выполнена последняя аутентификация. Параметр настраивается в политике Kaspersky Security Center.
Новый механизм обновления модулей программы (отдельный сервис avpsus), который предоставляет возможности:
Установка/удаление обновлений без выгрузки программы и без прерывания защиты компьютера.
Возможность установки как критических исправлений, так и обновлений.
Контроль состояния программы после применения обновлений, восстановление работоспособности программы в случае сбоев.
Интеграция с Kaspersky Security Center: получение информации о доступных обновлениях, управление применением обновлений, поддержка поэтапного развертывания обновлений, возможность автоматического применения критических исправлений.
Централизованное управление программой через Kaspersky Security Center:
Реализована поддержка профилей параметров для изменения значения параметров политики для отдельных компьютеров, находящихся под политикой и отвечающих условиям, указанным в профиле.
Реализована поддержка разделения прав доступа по функциональным областям параметров программы (функциональность Kaspersky Security Center).
Сокращен список событий, отправляемых по умолчанию в Kaspersky Security Center. В случае необходимости вы можете самостоятельно изменить список событий, передаваемых в Kaspersky Security Center.
При создании новой политики Kaspersky Endpoint Security 10 Service Pack 1 для Windows в политике выключен Контроль запуска программ.
Контроль устройств:
При применении правила, запрещающего работу Wi-Fi-модулей, компонент разрывает установленные Wi-Fi-соединения.
Улучшен интерфейс управления доверенными устройствами: добавлены поля Идентификатор устройств и Комментарий.
Добавлена возможность создания правил для доверенных устройств по маске идентификатора устройства. В качестве масок допустимо использовать символ "*" для подстановки любого числа символов и "?" — для подстановки одного символа.
Контроль запуска программ:
Изменена логика обработки правил Контроля запуска программ: по умолчанию программа запрещает запуск программ только пользователям, явно указанным в запрещающем списке. Для поддержки логики, реализованной в предыдущих версиях программы, в правила Контроля запуска программ добавлен параметр Запретить остальным пользователям.
Добавлена возможность генерации тестового вердикта для неявного правила Запретить по умолчанию.
Сетевой экран:
По умолчанию в политике Kaspersky Security Center для компонента Сетевого экрана добавлены локальные сети 172.16.0.0/12, 192.168.0.0/16, 10.0.0.0/8.
Запись дампов программы и файлов трассировок:
Если запись дампов программы и файлов трассировок выключена, программа автоматически удаляет их с компьютера.
Добавлена запись в файлы трассировок списка установленных патчей.
В инсталлятор программы внесены следующие изменения:
Для установки шифрования файлов (FLE) или шифрования жестких дисков и съемных носителей (FDE) требуется явно указать эти компоненты через выборочную установку (тип установки "Полная установка" теперь недоступен). Уменьшен размер дистрибутива программы за счет объединения msi-файлов для установки на 32- и 64-битные операционные системы.
Для удобства развертывания функциональности шифрования дистрибутив модуля шифрования AES включен в дистрибутив Kaspersky Endpoint Security 10 Service Pack 1 для Windows. Установить модуль шифрования можно при установке шифрования файлов (FLE) и/или шифрования жестких дисков и съемных носителей (FDE).
Установка сетевых драйверов выполняется при установке одного из следующих компонентов: Почтовый Антивирус, Веб-Антивирус, IM-Антивирус, Сетевой Экран, Защита от сетевых атак, Веб-контроль, Контроль устройств.
В целях оптимизации нагрузки на сервер Kaspersky Security Center компонент Контроль запуска программ по умолчанию выключен.
Оптимизирована производительность и потребление оперативной памяти программой.