Антивирус Касперского 6.0 для Windows Servers Enterprise Edition --------------------------------------------------------------------------------------------------------------------------------------------------------------------- Версия 6.0.2.555 Дата выпуска: 09.12.2008 Данная версия является кумулятивной и объединяет версию 6.0.2.551 и критические обновления 1-6. Она может использоваться как для первоначальной установки приложения Антивирус Касперского 6.0 для Windows Servers Enterprise Edition, так и для обновления всех ранее выпущенных версий приложения. ЧТО НОВОГО - Исправлена ошибка, приводившая к невозможности запуска задач Антивируса Касперского 6.0 для Windows Servers Enterprise Edition по причине повреждения чёрного списка (CriticalFix1(KB1881)). - Исправлена ошибка перехвата Visual Basic Encrypted scripts. Ошибка может приводить к некорректному выполнению VBE сценариев (CriticalFix2(KB1897)). - Исправлена ошибка анализа Java-скриптов. Ошибка может приводить к некорректному выполнению некоторых Java сценариев, использующих функцию eval (CriticalFix2(KB1897)). - Исправлена ошибка, приводившая к сбоям синхронизации перемещаемых (roaming) профилей пользователей, работающих под управлением Citrix/Microsoft Terminal Servers. Ошибка проявлялась в невозможности копирования некоторых файлов профиля (CriticalFix4(KB1899)). - Исправлена ошибка драйвера файлового перехвата при обработке обращений к offline файлам. Ошибка приводит к появлению значительных временных задержек при обращении к offline файлам, хранящихся на защищаемом сервере, с машины под управлением Windows Vista (CriticalFix5(KB1908)). - Исправлена ошибка драйвера файлового перехвата, которая может приводить к аварийному завершению работы операционной системы при запуске/остановке антивируса при высокой файловой активности (CriticalFix5(KB1908)). - Исправлена ошбика лечения зараженных сервисов, зарегистрированных в системе, которая, в некоторых случаях, может приводить к аварийному завершению работы системы после её очередной перезагрузки (CriticalFix5(KB1908)). - Исправлена ошибка лечения зараженных сервисов, зарегистрированных в системе, которая, в некоторых случаях, может приводить к аварийному завершению работы системы после её очередной перезагрузки (CriticalFix6(KB1944)). - Исправлена ошибка, которая могла приводить к сбою автоматического запуска задачи проверки скриптов при запуске антивируса на старте системы (CriticalFix6(KB1944)). ОГРАНИЧЕНИЯ И ИЗВЕСТНЫЕ ОШИБКИ - По умолчанию задачи обновления получают обновления с серверов Лаборатории Касперского, расположенных в регионе, соответствующем локализации ОС, или в регионе, указанном при установке ОС на компьютер. Данная особенность связана с тем, что по умолчанию задачи обновления выполняются под учётной записью "Локальная система" и Антивирус использует региональные настройки этой учётной записи. В данной ситуации рекомендуется либо точно указать регион в настройках задач обновления и ретрансляции, либо настроить запуск этих задач под учётной записью пользователя, имеющего необходимые региональные настройки. - В данной версии был изменён состав рекомендованного уровня безопасности для задачи Постоянной защиты файлов: включена проверка SFX-архивов и установлено ограничение на максимальный размер проверяемого составного объекта в 8Мб. В связи с этим при установке данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) или версии MP1 (6.0.1.511) уровень безопасности в задаче Постоянной защиты файлов будет отличаться от рекомендованного. Для решения решения данной проблемы необходимо вручную через консоль управления Антивирусом или через политику Сервера администрирования установить для задачи Постоянной защиты файлов рекомендованный уровень безопасности. - При обновлении модулей приложения в отчёт задачи обновления модулей не публикуется событие о необходимости перезагрузить ОС, если это потребовалось. Необходимость перезагрузки ОС можно определить по системному журналу событий Windows - в него будет опубликовано соответствующее событие от службы msiexec. - При выборе папки для установки длиной более 150 символов возникнет диалог предупреждения о слишком длинном пути. Однако в этом случае Антивирус будет успешно установлен и функционировать корректно. - Возможно некорректное отображение и сохранение параметров продукта при использовании средств управления предыдущих версий (6.0.0.454 и 6.0.1.511). Рекомендуется использовать средства управления соответствующей версии. - При установке данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера, если на сервере запущен сервис SNMP и в составе антивируса установлен компонент "Поддержка SNMP протокола". - При удалённой установке средствами Kaspersky Administration Kit данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера. - Лицензионный ключ не будет установлен, если в мастере установки антивируса в диалоге выбора лицензионного ключа указать путь к ключу, расположенному на SUBST диске или по сетевому пути. - При включении функции Блокирования доступа с компьютеров может наблюдаться увелечение времени резервного копирования, выполняемого IBM Tivoli Storage Manager. - Допускается использование только одной маски в пути и только в конце пути к файлу. Пример правильного задания: "C:\Temp\Temp*" или "C:\Temp\Temp???.doc" или "C:\Temp\Temp*.doc". - При настройке правил доверенной зоны, областей проверки и защиты, а также исключений в задачах Постоянной защиты файлов и Проверки по требованию не поддерживается возможность указания имён папок с использованием масок (символы ? и *). - Уведомление пользователей Средствами службы сообщений (net send) не выполняется в случае если компьютер пользователя работает под управлением Windows Vista. В Windows Vista не поддерживается Служба сообщений. - При использовании утилиты командной строки могут не отображаться национальные символы (например, названия задач, содержащие национальные символы). Проверьте, соответствуют ли региональные настройки операционной системы и используемой Вами локализации приложения. - При восстановлении объектов из карантина или резервного хранилища не восстанавливается значение Encrypted атрибута файлов. - При восстановлении объектов из карантина или резервного хранилища в оригинальные места, расположенные на сетевых папках, возникает ошибка и восстановление в оригинальное место не производится. В данном случае пользуйтесь функциональностью восстановления в папку для восстановленных объектов по умолчанию. - На системах под управлением Microsoft Windows XP с установленным пакетом обновлений 1 может возникнуть отказ в доступе при попытке удаленного соединения посредством Консоли Антивируса Касперского. Для решения данной проблемы отключите использование встроенного браундмауера (ICF). - Задача проверки целостности Антивируса производит проверку всех файлов, которые находятся в папке установки. Поэтому появление в данной папке любых файлов помимо тех, которые были созданы в процессе установки, вызовет возникновение событий о нарушении целостности модулей Антивируса. - Переменные окружения ОС (системные или пользовательские), созданные после запуска Антивируса, не могут быть использованы при задании правил доверенной зоны и доверенных процессов. Антивирус может использовать только те переменные окружения, которые были созданы и проинициализированы до его запуска. Для обхода данного ограничения выполните перезапуск Антивируса с помощью консоли управления после создания и инициализации ваших переменных окружения. - Драйвер файловых перехватов (non-WDM драйвер) Антивируса устанавливается средствами системной библиотеки SETUPAPI.DLL вместо использования InstallHInfSection функции. - При установке критических обновлений модулей антивируса приложение панели задач будет автоматически выгружено (если оно было запущено) без его дальнейшего перезапуска. После завершения обновления модулей, приложение панели задач можно запустить вручную (если данное приложение установлено). Для этого в системном меню Пуск выберите Программы -> Антивирус Касперского 6.0 для Windows Servers Enterprise Edition -> Приложение панели задач. - При установке в составе KAV6WSEE компонента постоянной проверки скриптов возможно замедление отображения ASP страниц, создаваемых приложением CristalNet. - Возможно отключение клиентского локального диска от терминальной сессии на защищаемом сервере. Данное поведение может наблюдаться при обнаружении на диске, подключенном к сессии при помощи Microsoft Remote Desktop Connection, заражённых объектов. --------------------------------------------------------------------------------------------------------------------------------------------------------------------- Версия 6.0.2.551 Дата выпуска: 28.07.2008 ЧТО НОВОГО - Улучшена общая производительность Антивируса и значительно снижена нагрузка на систему. - Добавлена возможность создавать правила Доверенной зоны для компонента "Проверка скриптов". - Добавлена возможность указания конфигурационного файла при выполнении установки Антивируса, который содержит настройки и задачи. Данные настройки и задачи будут использоваться по умолчанию. - Расширены коды возврата утилиты командной строки (KAVSHELL.EXE) для команд FULLSCAN и SCAN. - Исправлена ошибка, приводящая к появлению информации в отчете задачи "Проверка целостности програмных модулей" о модулях с нарушением целостности. - Исправлена ошибка обновления, вызванная отказом в доступе при попытке замены "старых" файлов на обновлённые файлы. - Исправлена ошибка, приводящая к невозможности запуска задач Антивируса по причине повреждения чёрного списка. - Исправлена ошибка (KB1610), приводящая к аварийному завершению работы удалённого компьютера при попытке установки на него операционный системы через Microsoft Windows Deployment Services (WDS) с сервера, защищаемого Антивирусом. - Исправлена ошибка (KB1700), приводящая к увеличению размера файла fidbox.dat. Утилита командной строки (KAVSHELL.EXE) дополнена командой FBRESET, позволяющей без остановки защиты обнулить файл fidbox.dat. - Исправлена ошибка, приводящая к аварийному завершению рабочего процесса Антивируса при открытии некоторых сайтов с помощью браузера, запущенного на защищаемом сервере. - Исправлена ошибка, приводящая к аварийному завершению Windows Internet Explorer при открытии некоторых сайтов в терминальной сессии Citrix/Terminal Services на защищаемом сервере. - Исправлена ошибка обновления с Сервера администрирования, вызванная истечением тайм-аута ожидания получения файлов обновления с Сервера администрирования. - Исправлена ошибка, приводящая к рекурсивной проверке папок, имеющих ссылки в дочерних папках на родительские папки. ОГРАНИЧЕНИЯ И ИЗВЕСТНЫЕ ОШИБКИ - По умолчанию задачи обновления получают обновления с серверов Лаборатории Касперского, расположенных в регионе, соответствующем локализации ОС, или в регионе, указанном при установке ОС на компьютер. Данная особенность связана с тем, что по умолчанию задачи обновления выполняются под учётной записью "Локальная система" и Антивирус использует региональные настройки этой учётной записи. В данной ситуации рекомендуется либо точно указать регион в настройках задач обновления и ретрансляции, либо настроить запуск этих задач под учётной записью пользователя, имеющего необходимые региональные настройки. - В данной версии был изменён состав рекомендованного уровня безопасности для задачи Постоянной защиты файлов: включена проверка SFX-архивов и установлено ограничение на максимальный размер проверяемого составного объекта в 8Мб. В связи с этим при установке данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) или версии MP1 (6.0.1.511) уровень безопасности в задаче Постоянной защиты файлов будет отличаться от рекомендованного. Для решения решения данной проблемы необходимо вручную через консоль управления Антивирусом или через политику Сервера администрирования установить для задачи Постоянной защиты файлов рекомендованный уровень безопасности. - При обновлении модулей приложения в отчёт задачи обновления модулей не публикуется событие о необходимости перезагрузить ОС, если это потребовалось. Необходимость перезагрузки ОС можно определить по системному журналу событий Windows - в него будет опубликовано соответствующее событие от службы msiexec. - При выборе папки для установки длиной более 150 символов возникнет диалог предупреждения о слишком длинном пути. Однако в этом случае Антивирус будет успешно установлен и функционировать корректно. - Возможно некорректное отображение и сохранение параметров продукта при использовании средств управления предыдущих версий (6.0.0.454 и 6.0.1.511). Рекомендуется использовать средства управления соответствующей версии. - При установке данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера, если на сервере запущен сервис SNMP и в составе антивируса установлен компонент "Поддержка SNMP протокола". - При удалённой установке средствами Kaspersky Administration Kit данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера. - Лицензионный ключ не будет установлен, если в мастере установки антивируса в диалоге выбора лицензионного ключа указать путь к ключу, расположенному на SUBST диске или по сетевому пути. - При включении функции Блокирования доступа с компьютеров может наблюдаться увелечение времени резервного копирования, выполняемого IBM Tivoli Storage Manager. - Допускается использование только одной маски в пути и только в конце пути к файлу. Пример правильного задания: "C:\Temp\Temp*" или "C:\Temp\Temp???.doc" или "C:\Temp\Temp*.doc". - При настройке правил доверенной зоны, областей проверки и защиты, а также исключений в задачах Постоянной защиты файлов и Проверки по требованию не поддерживается возможность указания имён папок с использованием масок (символы ? и *). - Уведомление пользователей Средствами службы сообщений (net send) не выполняется в случае если компьютер пользователя работает под управлением Windows Vista. В Windows Vista не поддерживается Служба сообщений. - При использовании утилиты командной строки могут не отображаться национальные символы (например, названия задач, содержащие национальные символы). Проверьте, соответствуют ли региональные настройки операционной системы и используемой Вами локализации приложения. - При восстановлении объектов из карантина или резервного хранилища не восстанавливается значение Encrypted атрибута файлов. - При восстановлении объектов из карантина или резервного хранилища в оригинальные места, расположенные на сетевых папках, возникает ошибка и восстановление в оригинальное место не производится. В данном случае пользуйтесь функциональностью восстановления в папку для восстановленных объектов по умолчанию. - На системах под управлением Microsoft Windows XP с установленным пакетом обновлений 1 может возникнуть отказ в доступе при попытке удаленного соединения посредством Консоли Антивируса Касперского. Для решения данной проблемы отключите использование встроенного браундмауера (ICF). - Задача проверки целостности Антивируса производит проверку всех файлов, которые находятся в папке установки. Поэтому появление в данной папке любых файлов помимо тех, которые были созданы в процессе установки, вызовет возникновение событий о нарушении целостности модулей Антивируса. - Переменные окружения ОС (системные или пользовательские), созданные после запуска Антивируса, не могут быть использованы при задании правил доверенной зоны и доверенных процессов. Антивирус может использовать только те переменные окружения, которые были созданы и проинициализированы до его запуска. Для обхода данного ограничения выполните перезапуск Антивируса с помощью консоли управления после создания и инициализации ваших переменных окружения. - Драйвер файловых перехватов (non-WDM драйвер) Антивируса устанавливается средствами системной библиотеки SETUPAPI.DLL вместо использования InstallHInfSection функции. - При установке критических обновлений модулей антивируса приложение панели задач будет автоматически выгружено (если оно было запущено) без его дальнейшего перезапуска. После завершения обновления модулей, приложение панели задач можно запустить вручную (если данное приложение установлено). Для этого в системном меню Пуск выберите Программы -> Антивирус Касперского 6.0 для Windows Servers Enterprise Edition -> Приложение панели задач. - При установке в составе KAV6WSEE компонента постоянной проверки скриптов возможно замедление отображения ASP страниц, создаваемых приложением CristalNet. - Возможно отключение клиентского локального диска от терминальной сессии на защищаемом сервере. Данное поведение может наблюдаться при обнаружении на диске, подключенном к сессии при помощи Microsoft Remote Desktop Connection, заражённых объектов. --------------------------------------------------------------------------------------------------------------------------------------------------------------------- Версия 6.0.1.511 Дата выпуска: 15.02.2008 ЧТО НОВОГО - Сертификация под Microsoft Windows Server 2008 (включая Server Core). - Доверенная зона, позволяющая настроить общий для всего Антивируса список исключений из проверки объектов и угроз. - Режим проверки только новых и изменённых файлов, позволяющий сократить время выполнения проверки - Добавлена возможность централизованной настройки параметров масштабируемости через применение групповых политик Kaspersky Administration Kit. - Добавлена возможность управления показом значка Антивируса в панели уведомлений (включая централизованное управление через политики). - Расширена поддержка SNMP протокола: добавлена публикация дополнительных ловушек (TRAPS). - Удалён счётчик обнаруженных зашифрованных объектов в статистике задач постоянной защиты файлов и проверки по требованию. ОГРАНИЧЕНИЯ И ИЗВЕСТНЫЕ ОШИБКИ - При установке данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера, если на сервере запущен сервис SNMP и в составе антивируса установлен компонент "Поддержка SNMP протокола". - При удалённой установке средствами Kaspersky Administration Kit данной версии Антивируса Касперского 6.0 для Windows Servers Enterprise Edition поверх релизной версии (6.0.0.454) потребуется перезагрузка компьютера. - Лицензионный ключ не будет установлен, если в мастере установки антивируса в диалоге выбора лицензионного ключа указать путь к ключу, расположенному на SUBST диске или по сетевому пути. - При включении функции Блокирования доступа с компьютеров может наблюдаться увелечение времени резервного копирования, выполняемого IBM Tivoli Storage Manager. - Допускается использование только одной маски в пути и только в конце пути к файлу. Пример правильного задания: "C:\Temp\Temp*" или "C:\Temp\Temp???.doc" или "C:\Temp\Temp*.doc". - При настройке правил доверенной зоны и исключений в задачах Постоянной защиты файлов и Проверки по требованию не поддерживается возможность указания имён папок с использованием масок (символы ? и *). - Уведомление пользователей Средствами службы сообщений (net send) не выполняется в случае если компьютер пользователя работает под управлением Windows Vista. В Windows Vista не поддерживается Служба сообщений. - При использовании утилиты командной строки могут не отображаться национальные символы (например, названия задач, содержащие национальные символы). Проверьте, соответствуют ли региональные настройки операционной системы и используемой Вами локализации приложения. - При восстановлении объектов из карантина или резервного хранилища не восстанавливается значение Encrypted атрибута файлов. - При восстановлении объектов из карантина или резервного хранилища в оригинальные места, расположенные на сетевых папках, возникает ошибка и восстановление в оригинальное место не производится. В данном случае пользуйтесь функциональностью восстановления в папку для восстановленных объектов по умолчанию. - На системах под управлением Microsoft Windows XP с установленным пакетом обновлений 1 может возникнуть отказ в доступе при попытке удаленного соединения посредством Консоли Антивируса Касперского. Для решения данной проблемы отключите использование встроенного браундмауера (ICF). - Задача проверки целостности Антивируса производит проверку всех файлов, которые находятся в папке установки. Поэтому появление в данной папке любых файлов помимо тех, которые были созданы в процессе установки, вызовет возникновение событий о нарушении целостности модулей Антивируса. - Переменные окружения ОС (системные или пользовательские), созданные после запуска Антивируса, не могут быть использованы при задании правил доверенной зоны и доверенных процессов. Антивирус может использовать только те переменные окружения, которые были созданы и проинициализированы до его запуска. Для обхода данного ограничения выполните перезапуск Антивируса с помощью консоли управления после создания и инициализации ваших переменных окружения. - Системная задача полной проверки компьютера, создаваемая по умолчанию при установке Антивируса, выполняет повторную проверку общих папок сервера после проверки всех жестких дисков. В связи с этим продолжительность выполнения задачи полной проверки компьютера может несколько возрасти. Для устранения этой проблемы снимите флажок с узла "Папки общего доступа" в настройках системной задачи "Полная проверка компьютера". - Драйвер файловых перехватов (non-WDM драйвер) Антивируса устанавливается средствами системной библиотеки SETUPAPI.DLL вместо использования InstallHInfSection функции. --------------------------------------------------------------------------------------------------------------------------------------------------------------------- Версия 6.0.0.454 Дата выпуска: 17.10.2007 ЧТО НОВОГО Выпуск нового приложения Антивирус Касперского 6.0 для Windows Servers Enterprise Edition. Подробнее о функциональности читайте в файле Readme.txt, расположенном в папке, куда произведена установка. ОГРАНИЧЕНИЯ И ИЗВЕСТНЫЕ ОШИБКИ - Ключ не будет установлен, если в мастере установки Антивируса в окне выбора ключа указать сетевой путь к ключу или путь к SUBST-диску. - При использовании для резервного копирования ПО Veritas Backup Exec необходимо сначала установить Veritas Backup Exec, а только после этого устанавливать Антивирус на сервер. - При включении функции блокирования доступа с компьютеров может наблюдаться увеличение времени резервного копирования, выполняемого IBM Tivoli Storage Manager. - Если на сервере одновременно установлены Антивирус и CA ARCserve Backup Agent for Open Files for Windows, то могут наблюдаться периодические "падения" сервера. - В тексте уведомления о поступлении события могут появляться нечитаемые символы, если на компьютере-получателе уведомления выбран язык для не-UNICODE программ, не соответствующий локализации приложения. - Допускается использование только одной маски в пути и только в конце пути к папке или файлу. Пример правильного задания: "C:\Temp\Temp*" или "C:\Temp\Temp???.doc" или "C:\Temp\Temp*.doc". - Может быть отказано в доступе при попытке подключения через MMC к приложению, установленному на удаленном сервере, не входящем в один и тот же домен Microsoft что и компьютер, на котором запущена MMC. В данной ситуации функциональность "Соединиться с правами учетной записи" также не позволит выполнить подключение. Для обхода данной проблемы пользуйтесь встроенной функциональностью Microsoft Windows "Запуск с правами" (Run as) при запуске Консоли Антивируса. - Уведомление пользователей средствами службы сообщений (net send) не выполняется в случае если компьютер пользователя работает под управлением Microsoft Windows Vista. В Microsoft Windows Vista не поддерживается cлужба сообщений. - При использовании утилиты командной строки могут не отображаться национальные символы (например, названия задач, содержащие национальные символы). Проверьте, соответствуют ли региональные настройки операционной системы и используемая вами локализация приложения. - При восстановлении объектов из карантина или резервного хранилища не восстанавливается значение Encrypted атрибута файлов. - При восстановлении объектов из карантина или резервного хранилища в исходное местоположение, расположенное в сетевой папке, возникает ошибка и восстановление не производиться. В данном случае пользуйтесь функциональностью восстановления в папку для восстановленных объектов по умолчанию. - Для удаленного управления Антивирусом через MMC с машины под управлением Microsoft Windows XP с установленным пакетом обновлений 1 необходимо отключить встроенный в систему брандмауэр. - В окне добавления доверенного процесса при открытии окна "Активные процессы" не отображаются 64-битные процессы. Для добавления 64-битного процесса используйте режим добавления через имя и путь к исполняемому файлу процесса.