По облаку составлено образение в гугл, ждём ответа.

Ограничения поддержки полнодискового шифрования и список устройств, для которых шифрование жестких дисков поддерживается с ограничениями, приведены в статье https://support.kaspersky.ru/15018#block7.

Перед применением полнодискового шифрования Kaspersky мы рекомендуем проверить совместимость с помощью утилиты FDE Test Utility, которая предназначена для:

• Проверки совместимости компьютера с полнодисковым шифрованием Kaspersky Endpoint Security 11 для Windows.
• Сбора расширенной диагностической информации, если полнодисковое шифрование не запускается из-за обнаруженных несовместимостей.

Для проверки совместимости компьютера с полнодисковым шифрованием версии 11.5 beta используйте версию утилиты < ссылка для скачивания утилиты. Сейчас забрать можно здесь : \\avp.ru\global\Builds2\Components\FDE_PDK\pdk\builds\precheck\FdePDK-KES11.5.x-precheck\11.5.0.1\distrib\FDE\fde_precheck\Release >

С подробной информацией о работе утилиты и ее использовании можно ознакомиться на странице https://support.kaspersky.ru/14328.

- При установке KES 11.5 beta с помощью инсталляционного пакета в Kaspersky Security Center необходимо увеличить максимально допустимое значение пользовательского инсталляционного пакета. Выполнить данное действие можно двумя способами:

1. Задать максимальное значение 500000000 согласно инструкции на странице https://support.kaspersky.com/KSC/12/ru-RU/199338.htm
2. С помощью reg-файла <ссылка на файл для скачивания>. Необходимо на компьютере с установленным KSC применить reg-файл от имени администратора и перезагрузить компьютер.

- в локальном интерфейсе нет возможности создания и удаления правил Контроля программ, на основе параметров файла, а также включения контроля dll (эти функции доступны к управлению только в консоли KSC)

- в компоненте Контроль устройств нет возможности задания доверенных устройств;

- В результате импорта списка исключений адаптивного контроля аномалий в некорректном формате возникает ошибка, приводящая к неработоспособности продукта;

Остальные ограничения аналогичны списку в статье https://support.kaspersky.ru/15531.

Совместимость с Kaspersky Security Center

Kaspersky Endpoint Security 11.5 beta cовместим с Kaspersky Security Center  

• KSC 11 (известные ограничения: не поддерживается статус компонентов KES "Not supported by license")
• KSC 12 - KSC 12.1

Веб-плагин для управления Kaspersky Endpoint Security для Windows версии 11.5 beta совместим с Kaspersky Security Center Web Console версии 12 Чтобы удаленно управлять KES 11.5 beta с помощью Kaspersky Security Center установите на компьютере Агент администрирования, установите в Консоли администрирования Kaspersky Security Center или в Kaspersky Security Center Web Console плагин управления KES для Windows.

Установочный файл плагина управления входит в комплект поставки программы. Плагин Kaspersky Endpoint Security для Windows версии 11.5 beta устанавливается поверх плагина Kaspersky Endpoint Security для Windows версий 11.x.x

Совместимость с Kaspersky Endpoint Agent

Kaspersky Endpoint Security 11.5 beta cовместим с Kaspersky Endpoint Agent версии 3.7, 3.8 и 3.9. Дистрибутив Kaspersky Endpoint Agent 3.9 входит в комплект поставки Kaspersky Endpoint Security 11.5 beta.

Если при установке Kaspersky Endpoint Security для Windows выбран компонент Endpoint Agent:

• программа Kaspersky Endpoint Agent будет автоматически установлена;
• программа Kaspersky Endpoint Agent будет автоматически обновлена до версии 3.9, если на компьютере была установлена версия 3.7 или 3.8.

Системные требования

Минимальные требования к аппаратному обеспечению:

• 2 ГБ свободного места на жестком диске;
• процессор 1 ГГц (с поддержкой инструкций SSE2);
• оперативная память:               
  • для 32-разрядной операционной системы – 1 ГБ;               
  • для 64-разрядной операционной системы – 2 ГБ.

Поддерживаемые операционные системы для рабочих станций:

• Windows 7 Home / Professional / Enterprise Service Pack 1 и выше;
• Windows 8 Professional / Enterprise; - Windows 8.1 Professional / Enterprise;
• Windows 10 Home / Pro / Education / Enterprise.

Поддерживаемые операционные системы для серверов:

• Windows Small Business Server 2011 Essentials / Standard (64-разрядная) (версия Standard - только с установленным Service Pack для Windows Server 2008 R2);
• Windows MultiPoint Server 2011 (64-разрядная);
• Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 и выше;
• Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2016 Essentials / Standard / Datacenter;
• Windows Server 2019 Essentials / Standard / Datacenter.

Поддерживаемые виртуальные платформы:

• VMWare Workstation 15.5.2 Pro
• VMWare ESXi 7.0, Patch Release ESXi 7.0b
• Microsoft Hyper-V Server 2019
• Citrix Virtual Apps and Desktops 7 2003
• Citrix Provisioning 2006
• Citrix Hypervisor 8.2 LTSR

Обновление с предыдущих версий

Список сборок, поддерживаемых для апгрейда на KES11.5 beta:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 для Windows (сборка 10.2.6.3733)
• Kaspersky Endpoint Security 10 Service Pack 2 для Windows (10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 для Windows (10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 для Windows (10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 для Windows (10.3.3.275)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 для Windows (10.3.3.275)
• Kaspersky Endpoint Security 11 для Windows (11.0.0.6499)
• Kaspersky Endpoint Security 11.0.1 для Windows (11.0.1.90) (в т.ч. с установленным SF1)
• Kaspersky Endpoint Security 11.1 для Windows (11.1.0.15919)
• Kaspersky Endpoint Security 11.1.1 для Windows (11.1.1.126)
• Kaspersky Endpoint Security 11.2 для Windows (11.2.0.2254)
• Kaspersky Endpoint Security 11.2 CF1 для Windows (11.2.0.2254)
• Kaspersky Endpoint Security 11.3 (11.3.0.773)
• Kaspersky Endpoint Security 11.4 (11.4.0.233)

Поддержка операционной системы Windows 10 20H2.

Обновлен интерфейс программы. Также обновлен значок программы в области уведомлений, уведомления программы и диалоговые окна.

Улучшен интерфейс веб-плагина Kaspersky Endpoint Security для компонентов Контроль программ, Контроль устройств, Адаптивный контроль аномалий.

Добавлена функция импорта и экспорта списков правил и исключений в XML-формат. XML-формат позволяет редактировать списки после экспорта. Вы можете работать со списками только в консоли Kaspersky Security Center. Для экспорта / импорта доступны следующие списки:

• Анализ поведения (список исключений).
• Защита от веб-угроз (список доверенных веб-адресов).
• Защита от почтовых угроз (список расширений фильтра вложений).
• Защита от сетевых угроз (список исключений).
• Сетевой экран (список сетевых пакетных правил).
• Контроль программ (список правил).
• Веб-Контроль (список правил).
• Контроль сетевых портов (списки портов и программ, которые контролирует Kaspersky Endpoint Security).
• Шифрование диска Kaspersky (список исключений).
• Шифрование съемных дисков (список правил).

В отчет об обнаружении угроз добавлена информация о MD5 объекта. В предыдущих версиях программы Kaspersky Endpoint Security показывал только SHA256 объекта.

Добавлена возможность назначить приоритет для правил доступа к устройствам в параметрах Контроля устройств. Приоритет позволяет гибко настроить доступ пользователей к устройствам. Если пользователь добавлен в несколько групп, Kaspersky Endpoint Security регулирует доступ к устройству по записи правила с высшим приоритетом. Например, вы можете предоставить разрешение только на чтение для группы "Все" и разрешение на чтение и запись для группы администраторов. Для этого назначьте записи для группы администраторов приоритет 0, а группе "Все" приоритет 1. Вы можете настроить приоритет только для устройств с файловой системой. К устройствам с файловой системой относятся жесткие диски, съемные диски, дискеты, CD/DVD-приводы, портативные устройства (MTP).

Добавлены новые функции:

• Управление звуковыми сигналами уведомлений.
• Учет стоимости подключения. Kaspersky Endpoint Security ограничивает собственный сетевой трафик в том случае, если подключение к интернету является лимитным (например, мобильное подключение).
• Управление параметрами Kaspersky Endpoint Security через доверенные программы удаленного администрирования (такие как TeamViewer, LogMeIn и RemotelyAnywhere). С помощью программ удаленного администрирования вы можете запустить Kaspersky Endpoint Security и управлять параметрами в интерфейсе программы.
• Управление параметрами проверки защищенного трафика в программах Firefox и Thunderbird. Вы можете выбрать хранилище сертификатов, которое будут использовать программы Mozilla: хранилище сертификатов Windows или хранилище сертификатов Mozilla. Функция доступна только для компьютеров, к которым не применена политика. Если к компьютеру применена политика, Kaspersky Endpoint Security автоматически включает использование хранилища сертификатов Windows в программах Firefox и Thunderbird.

Добавлена возможность настроить режим проверки защищенного трафика: проверять трафик всегда, даже если компоненты защиты выключены, или проверять трафик по запросу компонентов защиты.

Изменен порядок удаления информации из отчетов. Пользователь может удалить только все отчеты. В предыдущих версиях программы пользователь мог выбрать компоненты программы, информацию из отчетов которых нужно удалить.

Изменен порядок импорта конфигурационного файла с параметрами Kaspersky Endpoint Security, а также порядок восстановления параметров программы. Перед импортом или восстановлением Kaspersky Endpoint Security показывает только предупреждение. В предыдущих версиях программы был доступен просмотр значений новых параметров перед их применением.

Упрощена процедура восстановления доступа к диску, зашифрованному BitLocker. После прохождения процедуры восстановления доступа Kaspersky Endpoint Security предложит пользователю задать новый пароль или PIN-код.

Для пользователя добавлена возможность формировать собственную локальную доверенную зону для отдельного компьютера. Таким образом, кроме общей доверенной зоны, сформированной в политике, пользователь может создавать собственные локальные списки исключений и доверенных программ. Администратор может разрешить или запретить использование локальных исключений или локальных доверенных программ. Администратор с помощью Kaspersky Security Center может просматривать, добавлять, изменять или удалять элементы списка в свойствах компьютера.

Добавлена возможность ввести комментарий в свойствах доверенных программ. Комментарий позволяет упростить поиск и сортировку доверенных программ.

Добавлена возможность настроить через REST API параметры расширения компонента Защита от почтовых угроз для Outlook.

Support limitations for full disk encryption and a list of devices for which hard disk encryption is supported with limitations are listed in the article: https://support.kaspersky.com/15018#block7.

Before using Kaspersky full disk encryption, we recommend checking compatibility using the FDE Test Utility, which is designed to:

• Check the computer’s compatibility with Kaspersky Endpoint Security 11 for Windows full disk encryption.
• Collect extended diagnostic information if full disk encryption fails to start due to detected incompatibilities.

To check if your computer is compatible with 11.5 beta full disk encryption, use the utility version < link to download the utility. Currently you can get it here : \\avp.ru\global\Builds2\Components\FDE_PDK\pdk\builds\precheck\FdePDK-KES11.5.x-precheck\11.5.0.1\distrib\FDE\fde_precheck\Release >

You can find detailed information about how the utility works and how to use it here: https://support.kaspersky.com/14328.

- When installing KES 11.5 beta using the installation package in Kaspersky Security Center, you must increase the maximum allowable value for the custom installation package. You can perform this action using one of two methods:

1. Assign a maximum value of 500000000 as per the directions on the page https://support.kaspersky.com/KSC/12/en-us/199338.htm
2. Use the reg file <link to file to download>. You need to first apply the reg file with administrator privileges on a computer with KSC installed, and then restart the computer.

- The local interface does not allow you to create and delete Application Control rules based on file parameters, or to enable dll control (these functions may only be managed through the KSC console).

- The Device Control component does not support specifying trusted devices.

- If you import a list of exceptions for adaptive anomaly control in an incorrect format, an error will occur that will make the product inoperable.

The remaining restrictions are similar to the list provided in the article: https://support.kaspersky.com/15531.

Compatibility with Kaspersky Security Center

Kaspersky Endpoint Security 11.5 beta is compatible with Kaspersky Security Center. 

• KSC 11 (known limitations: the "Not supported by license" KES component status is not supported);
• KSC 12;
• KSC 12.1.

The administration web plug-in for Kaspersky Endpoint Security version 11.5 beta for Windows is compatible with Kaspersky Security Center Web Console version 12.

To remotely manage KES 11.5 beta using Kaspersky Security Center, install Network Agent on the computer, and install the KES administration plug-in for Windows in the Kaspersky Security Center Administration Console or in the Kaspersky Security Center Web Console.

The administration plug-in installation file is included in the distribution kit.

The Kaspersky Endpoint Security for Windows Plug-in for version 11.5 beta is installed over the Kaspersky Endpoint Security for Windows Management Plug-in for versions 11.x.x.

Compatibility with Kaspersky Endpoint Agent

Kaspersky Endpoint Security 11.5 beta is compatible with Kaspersky Endpoint Agent versions 3.7, 3.8, and 3.9. Kaspersky Endpoint Agent 3.9 installation package is included in the Kaspersky Endpoint Security 11.5 beta distribution kit.

If you selected the Endpoint Agent component when installing Kaspersky Endpoint Security for Windows:

• The Kaspersky Endpoint Agent application will be automatically installed.
• The Kaspersky Endpoint Agent will be automatically updated to version 3.9 if version 3.7 or 3.8 is installed on the computer.

System requirements

Minimum hardware requirements:

• 2 GB free space on the hard drive;
• Processor with a clock speed of 1 GHz (with SSE2 instruction set support).
• RAM:
  • 1 GB for a 32-bit operating system;
  • 2 GB for a 64-bit operating system.

Supported operating systems for workstations:

• Windows 7 Home / Professional / Enterprise Service Pack 1 or later;
• Windows 8 Professional / Enterprise;
• Windows 8.1 Professional / Enterprise;
• Windows 10 Home / Pro / Education / Enterprise.

Supported operating systems for servers:

• Windows Small Business Server 2011 Essentials / Standard (64-bit) (only with the Service Pack for Windows Server 2008 R2 installed, if Standard);
• Windows MultiPoint Server 2011 (64-bit);
• Windows Server 2008 R2 Foundation / Standard / Enterprise / Datacenter Service Pack 1 or later;
• Windows Server 2012 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2012 R2 Foundation / Essentials / Standard / Datacenter;
• Windows Server 2016 Essentials / Standard / Datacenter;
• Windows Server 2019 Essentials / Standard / Datacenter.

Supported virtual platforms:

• VMWare Workstation 15.5.2 Pro;
• VMWare ESXi 7.0, Patch Release ESXi 7.0b;
• Microsoft Hyper-V Server 2019;
• Citrix Virtual Apps and Desktops 7 2003;
• Citrix Provisioning 2006;
• Citrix Hypervisor 8.2 LTSR.

Updating from previous versions

List of builds that can be upgraded to KES11.5 beta:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 for Windows (build 10.2.6.3733);
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows (build 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Windows (build 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 for Windows (build 10.3.0.6294);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows (build 10.3.3.275);
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 4 for Windows (build 10.3.3.275);
• Kaspersky Endpoint Security 11 for Windows (build 11.0.0.6499);
• Kaspersky Endpoint Security 11.0.1 for Windows (11.0.1.90) (including with installed SF1);
• Kaspersky Endpoint Security 11.1 for Windows (build 11.1.0.15919);
• Kaspersky Endpoint Security 11.1.1 for Windows (build 11.1.1.126);
• Kaspersky Endpoint Security 11.2 for Windows (build 11.2.0.2254);
• Kaspersky Endpoint Security 11.2 CF1 for Windows (build 11.2.0.2254);
• Kaspersky Endpoint Security 11.3 (build 11.3.0.773);
• Kaspersky Endpoint Security 11.4 (build 11.4.0.233).