В Kaspersky Endpoint Security 10 для Windows появились следующие новые возможности:

• Добавлена функциональность шифрования жестких дисков и съемных устройств, позволяющая шифровать устройства вместе с их файловой системой.

• Введено разграничение режимов работы программы в зависимости от типа лицензии. В зависимости от типа действующей лицензии программа может работать в следующих режимах:
- Базовая защита (Core).
- Стандартная защита (Select).
- Расширенная защита (Advanced).

Улучшено:

• Внесены улучшения в функциональность компонентов Контроль запуска программ, Контроль устройств и Веб-Контроль.
Компоненты контроля Kaspersky Endpoint Security

• Контроль запуска программ. Данный компонент отслеживает попытки запуска программ пользователями и регулирует запуск с помощью набора правил.

• Контроль активности программ. Компонент позволяет регулировать активность программ в зависимости от их группы, в которых задан свой определенный набор правил. Правила определяют характер доступа программ к персональной информации на компьютере и к компонентам операционной системы Windows (реестр, системные файлы и папки).

• Мониторинг уязвимостей. Уязвимости операционной системы и сторонных приложений часто используются как инструмент вредоносных атак. Поиск и определение уязвимостей в режиме реального времени позволяет определять слабые места программ во время их запуска или активного использования.

• Контроль устройств. Kaspersky Endpoint Security включает модуль "Контроль устройств", который позволяет управлять правила использования внешними устройствами, подключаемыми к компьютеру, и ограничивать их использование. Контроль устройств регулирует использование таких внешних устройств, как съемные носители данных (USB-флешки, жетские диски, CD/DVD-диски), инструменты передачи информации (модемы, Wi-Fi роутеры, сетевые карты), офисное оборудование (принтеры, сканеры, МФУ). Также контролируются интерфейсы, к которым подсоединяются внешние устройства (USB, Bluetooth, FireWire, Infra Red и другие).

• Веб-Контроль. Контроль за использованием веб-ресурсов пользователями локальной сети. Позволяет создавать различные группы, к которым применяется свой набор правил и ограничений по использованию Интернет-сайтов. позволяет фильтровать веб-содержимое по категориям и/или типам данных.
Компоненты защиты Kaspersky Endpoint Security

• Файловый Антивирус. Файловый антивирус - компонент Kaspersky Endpoint Security, который обеспечивает защиту файловой системы компьютера в режиме реального времени. Находясь в оперативной памяти компьютера, Файловый антивирус проверяет все открываемые, сохраняемые и запускаемые файлы на компьютере, а также на подключенных внешних носителях данных.

• Мониторинг системы. С помощью мониторинга действий программ на компьютере осуществляется сбор данных о запускаемых и активных приложениях для передачи этой информации другим компонентам. Это обеспечивает более эффективную защиту от различных вредоносных угроз.

• Почтовый Антивирус. Проверка входящей и исходящей почты на наличие вредоносных вложений и других угроз.

• Веб-Антивирус. Сканирование HTTP и FTP трафика на компьютере пользователя, фил фильтрация веб-ссылок и блокировка подозрительных или фишинговых веб-сайтов.

• IM-Антивирус. Проверка трафика программ для быстрого обмена сообщениями. IM-Антивирус обеспечивает безопасное онлайн-общение.

• Сетевой экран. Фаервол Kaspersky Endpoint Security обеспечивает защиту данных, хранящихся на компьютере пользователя, блокируя сетевые угрозы во время подключенияна компьютере, используя два типа правил: сетевые правила программ и сетевым пакетные правила.

• Мониторинг сети. Предоставление пользователям информации о сетевой активности компьютера в режиме реального времени.

• Защита от сетевых атак. Отслеживание подозрительной активности во входящем трафике. В случае обнаружения сетевой атаки, Kaspersky Endpoint Security блокирует сетевую активность атакующего компьютера.
Шифрование в Kaspersky Endpoint Security

Kaspersky Endpoint Security позволяет шифровать файлы, хранящиеся на локальных дисках компьютера и съемных носителях, съемные носители целиком и жесткие диски. Шифрование данных снижает риски непреднамеренной утечки информации в случае кражи / утери портативного компьютера, съемного носителя или жесткого диска, или при доступе к данным неавторизованных пользователей и программ.

Kaspersky Endpoint Security обеспечивает следующие направления защиты данных:

• Шифрование файлов на локальных дисках компьютера.

• Шифрование данных на съемных носителях.

• Управление правами доступа программ к зашифрованным файлам. Для любой программы вы можете определить правило доступа к зашифрованным файлам, запрещающее доступ к зашифрованным файлам или разрешающее доступ к зашифрованным файлам только в виде шифротекста.

• Создание зашифрованных архивов. Вы можете создавать зашифрованные архивы и защищать доступ к этим архивам паролем. Доступ к содержимому зашифрованных архивов можно получить только после ввода паролей, которыми вы защитили архивы. Такие архивы можно безопасно передавать по сети или на съемных носителях.

• Шифрование жестких дисков.

1. Поддержка операционной системы Microsoft Windows 10:

Сняты ограничения поддержки Microsoft Windows 10 TH2.
Добавлена поддержка Microsoft Windows 10 RS1. С ограничениями поддержки Microsoft Windows 10 RS1 вы можете ознакомиться в статье http://support.kaspersky.ru/13036.
Добавлена поддержка Microsoft Windows Server 2016. С ограничениями поддержки Microsoft Windows Server 2016 вы можете ознакомиться в статье http://support.kaspersky.ru/13036.

2. Внесены изменения, исправляющие ряд ошибок. Подробнее со списком ошибок, исправленных во включенных в релиз приватных патчах, вы можете ознакомиться http://aes.kaspersky-labs.com/russian/e ... 201_ru.txt

3. Внесены изменения, исправляющие ряд уязвимостей, в т.ч.:

Выполнен переход на библиотеку OpenSSL 1.0.1.s.
Прочие исправленные уязвимости по ссылке http://support.kaspersky.ru/vulnerability.aspx?el=12430

4. Изменено значение по умолчанию для параметра установки обновлений продукта: с "Устанавливать критические и подтвержденные обновления" на "Устанавливать только подтвержденные обновления".

- исправлен сценарий установки
- из дистрибутива вынесен файл ключа
- из дистрибутива вынесен файл баз
- в раздачу добавлен файл install.cfg для автоматического подхвата установок антивируса
- обновлены базы на текущую дату релиза
- оригинальный дистрибутив упакован 7zip
- автоматическая скрытая установка с ключом -ais
- возможность расположить рядом с установщиком для автоматического применения файл ключа с именем
key.key, файл своих настроек программы install.cfg, а также файл настроек реестра setup.reg