新功能

Kaspersky Endpoint Security 12.2 for Windows 提供了以下功能和改进：

1. 添加了 WPA3 协议支持以控制与 Wi-Fi 网络的连接（设备控制）。现在您可以在受信任的 Wi-Fi 网络设置中选择 WPA3 协议，并拒绝使用不太安全的协议连接到网络。
2. 现在您可以为网络威胁防护排除项选择协议和端口。现在除了指定受信任设备的 IP 地址外，您还可以选择端口和协议。这使您可以排除单个数据流并防止来自受信任 IP 地址的网络攻击。
3. 本地“数据库和应用程序模块更新”任务的更新源的不同顺序（如果策略应用于计算机）。Kaspersky Security Center 服务器现在默认用作第一个更新源，而不是卡巴斯基服务器。这有助于在用户运行本地“数据库和应用程序模块更新”任务时节省流量。

Kaspersky Endpoint Security 12.1 for Windows 提供了以下功能和改进：

1. 添加了 Kaspersky Anti Targeted Attack Platform 解决方案的内置代理。您不再需要 Kaspersky Endpoint Agent 以使用 EDR（KATA）。Kaspersky Endpoint Agent 的所有功能将由 Kaspersky Endpoint Security 执行。要迁移 Kaspersky Endpoint Agent 策略，请使用迁移向导。更新应用程序后，Kaspersky Endpoint Security 切换到使用内置代理并卸载 Kaspersky Endpoint Agent。Kaspersky Endpoint Agent 已添加到不兼容软件列表中。Kaspersky Endpoint Security 具有适用于所有检测和响应解决方案的内置代理，因此不再需要安装 Kaspersky Endpoint Agent 来与这些解决方案集成。
2. 现在支持 Azure WVD 兼容模式。此功能允许在 Kaspersky Anti Targeted Attack Platform 控制台中正确显示 Azure 虚拟机的状态。Azure WVD 兼容模式允许为这些虚拟机分配永久唯一的传感器 ID。
3. 现在，您可以在 iTunes 或类似应用程序中配置用户对移动设备的访问。也就是说，例如，您可以允许移动设备仅在 iTunes 中使用，并阻止将移动设备用作可移动驱动器。该应用程序还支持 Android 调试桥 (ADB) 应用程序的这些规则。
4. 不再支持 Kaspersky Security Center 版本 11。将 Kaspersky Security Center 升级至最新版本。

Kaspersky Endpoint Security 12.0 for Windows 提供了以下功能和改进：

1. Kaspersky Endpoint Security 在服务器上的操作已得到改进。现在您可以从 Kaspersky Security for Windows Server 迁移到 Kaspersky Endpoint Security for Windows，并使用单一解决方案来保护工作站和服务器。要迁移应用程序设置，请运行策略和任务批量转换向导。KSWS 授权许可密钥可用于激活 KES。迁移到 KES 后，您甚至不需要重新启动服务器。有关迁移到 KES 的更多信息，请参阅迁移指南。
2. 作为 Amazon Machine Image (AMI) 中付费虚拟机映像的一部分的应用程序授权许可已得到改进。无需单独激活应用程序。在这种情况下，Kaspersky Security Center 使用已添加到应用程序的云环境的授权许可密钥。
3. 改进了设备控制：
   • 对于便携式设备（MTP），您可以配置访问规则（读/写），选择可以访问设备的用户或用户组，或配置设备访问计划。现在，您可以以与可移动驱动器相同的方式为便携式设备创建访问规则。
   • 现在，您可以在 Android 调试桥（ADB）或类似应用程序中配置用户对移动设备的访问。也就是说，例如，您可以允许移动设备仅在 ADB 中使用，并阻止将移动设备用作可移动驱动器。
   • 现在，即使对移动设备的访问被阻止，您也可以通过将其连接到计算机的 USB 端口来为移动设备充电。
   • 对于打印机，您现在可以为用户配置打印权限。Kaspersky Endpoint Security 支持控制对本地和网络打印机的访问。现在，您可以允许或阻止单个用户在本地或网络打印机上打印。
   • 添加了 WPA3 协议支持以控制与 Wi-Fi 网络的连接。现在您可以在受信任的 Wi-Fi 网络设置中选择使用 WPA3 协议，并拒绝使用不太安全的协议连接到网络。

1. 已添加服务器的日志检查组件。日志检查根据 Windows 事件日志分析的结果监控受保护环境的完整性。当应用程序在系统中检测到非典型行为的迹象时，它会通知管理员，因为该行为可能表示试图进行网络攻击。
2. 已添加服务器的文件完整性监控组件。文件完整性监控检测给定监控区域中对象（文件和文件夹）的更改。这些更改可能表明存在计算机安全漏洞。当检测到对象更改时，应用程序通知管理员。
3. 改进了 Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) 的警报详情界面。威胁发展链的要素已经对齐，链中流程之间的联系不再重叠。这使得更容易分析威胁的演变。
4. 应用程序性能已得到改善。为此，我们优化了网络威胁防护组件的网络流量处理。
5. 添加了无需重新启动即可升级 Kaspersky Endpoint Security 的选项。这使您可以确保升级应用程序时服务器的不间断运行。从 11.10.0 版开始，无需重新启动即可升级应用程序。从 11.11.0 版开始，您也可以无需重新启动即可安装补丁。
6. 病毒扫描任务已在 Kaspersky Security Center 控制台中重命名。此任务现在称为恶意软件扫描。

Kaspersky Endpoint Security 11.10.0 for Windows 提供了以下功能和改进：

1. 支持将第三方凭证提供程序用于卡巴斯基完整磁盘加密的单点登录。Kaspersky Endpoint Security 监控用户的 ADSelfService Plus 密码，并在用户更改密码时更新身份验证代理的数据。
2. 添加了启用显示 Cloud Sandbox 技术检测到的威胁的选项。该技术可供 Endpoint Detection and Response 解决方案（EDR Optimal 或 EDR Expert）的用户使用。Cloud Sandbox 是一种可以检测计算机上高级威胁的技术。Kaspersky Endpoint Security 自动将检测到的文件转发到 Cloud Sandbox 进行分析。Cloud Sandbox 在隔离的环境中运行这些文件，以识别恶意活动并决定其信誉。
3. 有关文件的其他信息已添加到 EDR Optimal 用户的警报详细信息中。警报详细信息现在包括有关信任组、数字签名和文件分发的信息以及其他信息。您还可以直接从警报详细信息跳转到卡巴斯基威胁情报门户 (KL TIP) 上的详细文件描述。
4. 应用程序性能已得到改善。为此，我们优化了后台扫描的操作，并添加了在扫描已经运行时将扫描任务排队的功能。

Kaspersky Endpoint Security 11.4.0 for Windows 提供了以下功能和改进：

1. 全新设计的任务栏通知区域中的程序图标。现在将显示全新的 图标，以取代原来的 图标。如果需要用户执行操作（例如，在更新应用程序后重新启动计算机），则图标将更改为 。如果应用程序的保护组件被禁用或发生故障，则图标将更改为 或 。如果将鼠标悬停在该图标上方，Kaspersky Endpoint Security 将显示有关计算机保护问题的描述。
2. 分发包中包含的 Kaspersky Endpoint Agent 已更新至版本 3.9。Kaspersky Endpoint Agent 3.9 支持与新的卡巴斯基解决方案集成。关于应用程序的更多详情，请参考支持 Kaspersky Endpoint Agent 的 Kaspersky 解决方案的文档。
3. 为 Kaspersky Endpoint Security 组件增加了“授权许可不支持”状态。您可以通过主应用程序窗口中的组件列表来查看组件的状态。
4. 来自漏洞利用防御的新事件已添加到报告中。
5. 现在，在启动驱动器加密时，会自动将卡巴斯基磁盘加密技术的驱动程序添加到 Windows 恢复环境 (WinRE) 中。安装该应用程序时，会向 Kaspersky Endpoint Security 的早期版本添加驱动程序。在受到卡巴斯基磁盘加密技术保护的计算机上恢复操作系统时，向 WinRE 添加驱动程序可以提高应用程序的稳定性。

Endpoint Sensor 组件已从 Kaspersky Endpoint Security 中删除。如果计算机上已安装 Kaspersky Endpoint Security 版本 11.0.0 至 11.3.0，您仍然可以在策略中配置 Endpoint Sensor 设置。

Kaspersky Endpoint Security 11.5.0 for Windows 提供了以下功能和改进：

1. 支持 Windows 10 20H2。有关对 Microsoft Windows 10 操作系统的支持的详细信息，请参阅技术支持知识库。
2. 更新了应用程序界面。也更新了通知区域的应用程序图标、应用程序通知和对话框。
3. 改进了 Kaspersky Endpoint Security Web 插件中应用程序控制、设备控制和自适应异常控制组件的界面。
4. 添加了以 XML 格式导入和导出规则和排除项列表的功能。XML 格式允许您到导出后编辑列表。您仅可以在 Kaspersky Security Center 控制台管理列表。以下列表可用于导出/导入：
   • 行为检测（排除项列表）。
   • Web 威胁防护（受信任网址列表）。
   • 邮件威胁防护（附件过滤器扩展程序列表）。
   • 网络威胁防护（排除项列表）。
   • 防火墙（网络包规则列表）。
   • 应用程序控制（规则列表）。
   • Web 控制（规则列表）。
   • 网络端口监控（Kaspersky Endpoint Security 监控的端口和应用程序列表）。
   • 卡巴斯基磁盘加密（排除项列表）。
   • 可移动驱动器加密（规则列表）。
5. 对象 MD5 信息被添加到威胁检测报告。在应用程序先前版本中，Kaspersky Endpoint Security 仅显示对象的 SHA256。
6. 在设备控制设置中添加了为设备访问规则分配优先级的功能。优先级的分配对用户访问设备启用了更灵活的配置。如果用户被添加到若干组，Kaspersky Endpoint Security 基于具有最高优先级的规则规范设备访问。例如，您可以授予只读权限到 Everyone 组并授予读/写权限到管理员组。为此，给管理员组分配优先级 0，给 Everyone 组分配优先级 1。您仅可以为具有文件系统的设备配置优先级。这包含硬盘驱动器、可移动驱动器、软盘、CD/DVD 驱动器和便携设备(MTP)。
7. 添加了新功能：
   • 管理音频通知。
   • 如果互联网连接被限制（例如，通过移动连接）， 按流量计费的 Kaspersky Endpoint Security 限制其自己的网络流量。
   • 通过受信任的远程管理应用程序管理 Kaspersky Endpoint Security 设置（例如 TeamViewer、LogMeIn Pro 和 Remotely Anywhere）。您可以使用远程管理应用程序启动 Kaspersky Endpoint Security 并在应用程序界面中管理设置。
   • 管理在 Firefox 和 Thunderbird 中扫描安全流量的设置。您可以选择 Mozilla 使用的证书存储：Windows 证书存储或 Mozilla 证书存储。该功能仅对未应用策略的计算机可用。如果有策略应用到计算机，Kaspersky Endpoint Security 在 Firefox 和 Thunderbird 中自动启用 Windows 证书存储。
8. 添加了配置安全流量扫描模式的功能：总是扫描流量，甚至在保护组件被禁用时，或者在保护组件要求时扫描流量。
9. 修订了从报告删除信息的过程。用户仅可以删除所有报告。在应用程序的先前版本中，用户可以选择特定的要从报告删除其信息的应用程序组件。
10. 修订了导入包含 Kaspersky Endpoint Security 设置的配置文件的过程，并修订了恢复应用程序设置的过程。在导入或恢复之前，Kaspersky Endpoint Security 仅显示警告。在先前应用程序版本中，您可以查看在新设置值被应用之前进行查看。
11. 简化了恢复对被 BitLocker 加密的驱动器的访问权限的过程。在完成访问权限恢复过程后，Kaspersky Endpoint Security 提示用户设置新密码或 PIN 码。设置新密码后，BitLocker 将加密驱动器。在先前应用程序版本中，用户必须手动重置 BitLocker 设置中的密码。
12. 用户现在可以为特定计算机创建他们自己的受信任域。这样，除了策略中的常规受信任域，用户可以创建他们自己的本地排除项和受信任应用程序列表。管理员可以允许或阻止使用本地排除项或本地受信任应用程序。管理员可以使用 Kaspersky Security Center 在计算机属性中查看、添加、编辑或删除列表项目。
13. 添加了在受信任应用程序属性中输入注释的功能。注释帮助对受信任应用程序进行简单搜索和排序。
14. 通过 REST API 管理应用程序：
    • 现在可以配置 Outlook 的 Mail Threat Protection 扩展程序的设置。
    • 禁止禁用对病毒、蠕虫和木马的检测。

Kaspersky Endpoint Security 11.6.0 for Windows 提供了以下功能和改进：

1. 支持 Windows 10 21H1。有关对 Microsoft Windows 10 操作系统的支持的详细信息，请参阅技术支持知识库。
2. Managed Detection and Response 组件被添加。该组件促进与 Kaspersky Managed Detection and Response 解决方案的交互。Kaspersky Managed Detection and Response (MDR) 提供全天候保护，使之免受越来越多的威胁，能够绕过自动保护机制，为那些难以找到高素质专家或内部资源有限的组织提供保护。对于该解决方案如何工作的详情，请参考 Kaspersky Managed Detection and Response 帮助。
3. 分发包中包含的 Kaspersky Endpoint Agent 已更新至版本 3.10。Kaspersky Endpoint Agent 3.10 提供了新功能，解决了先前的一些问题，改进了稳定性。关于应用程序的更多详情，请参考支持 Kaspersky Endpoint Agent 的 Kaspersky 解决方案的文档。
4. 它现在可以管理攻击保护，例如网络威胁防护设置中的网络 Flooding 和端口扫描。
5. 添加了为防火墙创建网络规则的新方法。您可以为显示在网络监控窗口中的连接添加包规则和应用程序规则。然而，网络规则连接设置将被自动配置。
6. 改进了网络监控界面。添加了网络活动信息：发起网络活动的进程 ID；网络类型（本地网路或互联网）；本地端口。默认下，网络类型信息被隐藏。
7. 现在可以为新 Windows 用户自动创建身份验证代理账户。代理允许用户完成身份验证代理以访问使用卡巴斯基磁盘加密技术加密的驱动器，以及加载操作系统。应用程序检查计算机上的 Windows 用户账户信息。如果 Kaspersky Endpoint Security 检测到有 Windows 用户账户没有身份验证代理账户，应用程序将创建新账户以访问加密驱动器。这意味着您不需要对存在已加密驱动器的计算机手动添加身份验证代理账户。
8. 现在可以在用户计算机上的应用程序界面中监控磁盘加密进度(卡巴斯基磁盘加密和 BitLocker)。您可以从主应用程序窗口运行加密监控器工具。

Kaspersky Endpoint Security for Windows 11.7.0 提供了以下新功能和改进：

1. Kaspersky Endpoint Security for Windows 界面已更新。
2. 对 Windows 11、Windows 10 21H2 和 Windows Server 2022 的支持。
3. 添加的新组件：
   • 添加了用于与 Kaspersky Sandbox 集成的内置代理。Kaspersky Sandbox 解决方案检测并自动阻止计算机上的高级威胁。Kaspersky Sandbox 分析对象行为，以检测恶意活动和针对组织 IT 基础设施的攻击的活动特征。Kaspersky Sandbox 使用部署的 Microsoft Windows 操作系统虚拟映像（Kaspersky Sandbox 服务器）分析和扫描特殊服务器上的对象。关于解决方案的详情，请参阅 Kaspersky Sandbox 帮助。

     您不再需要 Kaspersky Endpoint Agent 以使用 Kaspersky Sandbox。Kaspersky Endpoint Agent 的所有功能将由 Kaspersky Endpoint Security 执行。要迁移 Kaspersky Endpoint Agent 策略，请使用迁移向导。您需要 Kaspersky Security Center 13.2 以便 Kaspersky Sandbox 的所有功能可以正常运行。关于从 Kaspersky Endpoint Agent 迁移到 Kaspersky Endpoint Security for Windows 的详细信息，请参阅应用程序帮助。

   • 添加了内置代理以支持 Kaspersky Endpoint Detection and Response Optimum 解决方案的操作。Kaspersky Endpoint Detection and Response Optimum 是一种保护组织 IT 基础架构免受高级网络威胁的解决方案。该解决方案的功能将自动检测威胁与应对这些威胁的能力结合起来，以抵御高级攻击，包括新的漏洞利用、勒索软件、无文件攻击以及使用合法系统工具的方法。有关该解决方案的更多信息，请参阅 Kaspersky Endpoint Detection and Response Optimum 帮助。

     您不再需要 Kaspersky Endpoint Agent 以使用 Kaspersky Endpoint Detection and Response。Kaspersky Endpoint Agent 的所有功能将由 Kaspersky Endpoint Security 执行。要迁移 Kaspersky Endpoint Agent 策略和任务，请使用迁移向导。要使用所有功能，Kaspersky Endpoint Detection and Response Optimum 需要 Kaspersky Security Center 版本 13.2。关于从 Kaspersky Endpoint Agent 迁移到 Kaspersky Endpoint Security for Windows 的详细信息，请参阅应用程序帮助。

4. 添加了 Kaspersky Endpoint Agent 策略和任务的迁移向导。迁移向导为 Kaspersky Endpoint Security for Windows 创建新的合并策略和任务。该向导允许将 Detection and Response 解决方案从 Kaspersky Endpoint Agent 切换到 Kaspersky Endpoint Security。Detection and Response 解决方案包括 Kaspersky Sandbox、Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) 和 Kaspersky Managed Detection and Response (MDR)。
5. 分发包中包含的 Kaspersky Endpoint Agent 已更新至版本 3.11。

   升级 Kaspersky Endpoint Security 时，应用程序会检测 Kaspersky Endpoint Agent 的版本和指定用途。如果 Kaspersky Endpoint Agent 被指定用于 Kaspersky Sandbox、Kaspersky Managed Detection and Response (MDR) 和 Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) 的操作，Kaspersky Endpoint Security 将这些解决方案的操作切换到应用程序的内置代理。对于 Kaspersky Sandbox 和 EDR Optimum，应用程序自动卸载 Kaspersky Endpoint Agent。对于 MDR，您可以手动卸载 Kaspersky Endpoint Agent。如果应用程序指定用于 Kaspersky Endpoint Detection and Response Expert (EDR Expert) 的操作，则 Kaspersky Endpoint Security 将升级 Kaspersky Endpoint Agent 的版本。关于应用程序的更多详情，请参考支持 Kaspersky Endpoint Agent 的 Kaspersky 解决方案的文档。

6. BitLocker 加密功能得到改进：
   • 增强 PIN 现在可以与 BitLocker 驱动器加密一起使用。增强 PIN 允许使用数字字符以外的其他字符：大写和小写拉丁字母、特殊字符和空格。
   • 添加了用于禁用 BitLocker 身份验证以升级操作系统或安装更新包的功能。安装更新可能需要多次重新启动计算机。要正确安装更新，可以暂时关闭 BitLocker 身份验证，并在安装更新后重新启用身份验证。
   • 现在，您可以为 BitLocker 加密密码或 PIN 设置过期时间。当密码或 PIN 过期时，Kaspersky Endpoint Security 提示用户输入新密码。
7. 现在，您可以配置键盘授权尝试的最大次数，以防止 BadUSB 攻击。当达到输入授权码失败尝试的配置次数时，USB 设备将被临时锁定。
8. 防火墙功能得到改进：
   • 现在，您可以为防火墙数据包规则配置 IP 地址范围。您可以输入 IPv4 或 IPv6 格式的地址范围。例如，192.168.1.1-192.168.1.100 或 12:34::2-12:34::99。
   • 现在，您可以输入防火墙数据包规则的 DNS 名称，而不是 IP 地址。您应该仅对 LAN 计算机或内部服务使用 DNS 名称。与云服务（如 Microsoft Azure）和其他互联网资源的交互应由 Web 控件组件处理。
9. 改进了 Web 控件规则搜索。要搜索 Web 资源访问规则，除了规则的名称外，还可以使用网站的 URL、用户名、内容类别或数据类型。
10. 改进了病毒扫描任务：
    • 改进了空闲模式的病毒扫描任务。如果您在扫描期间重新启动了计算机，Kaspersky Endpoint Security 将自动运行该任务，并从扫描中断的位置继续。
    • 优化了病毒扫描任务。默认情况下，Kaspersky Endpoint Security 仅在计算机空闲时运行扫描。您可以在任务属性中配置何时运行计算机扫描。
11. 现在，您可以限制用户访问应用程序活动监控提供的数据。应用程序活动监控器是一个用于实时查看用户计算机应用程序活动信息的工具。管理员可以在应用程序策略属性中对用户隐藏应用程序活动监控。
12. 通过 REST API 改进了管理应用程序的安全性。现在，Kaspersky Endpoint Security 验证通过 REST API 发送的请求的签名。要管理程序，您需要安装身份证书。

Kaspersky Endpoint Security 11.8.0 for Windows 提供了以下功能和改进：

1. 添加了内置代理以支持 Kaspersky Endpoint Detection and Response Expert 解决方案的操作。Kaspersky Endpoint Detection and Response Expert 是一种保护企业 IT 基础架构免受高级网络威胁的解决方案。该解决方案的功能将自动检测威胁与应对这些威胁的能力结合起来，以抵御高级攻击，包括新的漏洞利用、勒索软件、无文件攻击以及使用合法系统工具的方法。EDR Expert 比 EDR Optimum 提供更多的威胁监控和响应功能。有关该解决方案的更多信息，请参阅 Kaspersky Endpoint Detection and Response Expert 帮助。
2. 改进了网络监控界面。网络监控现在显示 TCP 之外的 UDP 协议。
3. 改进了病毒扫描任务。如果您在扫描期间重新启动了计算机，Kaspersky Endpoint Security 将自动运行该任务，并从扫描中断的位置继续。
4. 现在您可以设置任务执行时间的限制。您可以限制病毒扫描和 IOC 扫描任务的执行时间。超出指定时间后，Kaspersky Endpoint Security 将停止任务。要缩短病毒扫描任务执行时间，例如，您可以配置扫描范围或优化扫描。
5. Windows 10 Enterprise multi-session 上安装的应用程序取消了服务器平台的限制。Kaspersky Endpoint Security 现在视 Windows 10 Enterprise 多会话为工作站操作系统，而不是服务器操作系统。相应地，服务器平台限制不再适用于 Windows 10 Enterprise multi-session 上的应用程序。应用程序也使用工作站授权许可密钥来激活，而不是服务器授权许可密钥。

Kaspersky Endpoint Security 11.9.0 for Windows 提供了以下功能和改进：

1. 当使用卡巴斯基磁盘加密是，您现在可以创建身份验证代理服务账户。服务账户是访问计算机所必需的，例如，当用户忘记密码时。您还可以将服务账户用作备用账户。
2. Kaspersky Endpoint Agent 分发包不再是应用程序分发包的一部分。要支持 Detection and Response 解决方案，您可以使用 Kaspersky Endpoint Security 内置代理。如果必要，您可以从 Kaspersky Anti Targeted Attack Platform 分发工具包下载 Kaspersky Endpoint Agent 分发包。
3. 改进了 Kaspersky Endpoint Detection and Response Optimum (EDR Optimum) 的警报详情界面。威胁响应功能现在有工具提示。当检测到泄露迹象时，还将显示确保公司基础设施安全的分步说明。
4. 现在，您可以使用 Kaspersky Hybrid Cloud Security 授权许可密钥激活 Kaspersky Endpoint Security for Windows。
5. 添加了建立与具有受信任证书的域的连接和加密连接扫描错误的事件。