Ну наконец-то свершилось! 14 декабря вышел релиз KES с поддержкой Windows 10. Версия имеет номер 10.2.4.674 и зовется Kaspersky Endpoint Security 10 для Windows: Service Pack 1 Maintenance Release 2. И прошло-то всего ничего – жалких 4,5 месяца. Напомню, релиз Win10 состоялся 29 июля, первые версии для нечеловеческих экспериментов появились вообще фиг знает когда. Не любит Касперский бизнес, зато простых смертных балует в полный рост. Ну да ладно, об этом в другой раз.
Подробно о новых возможностях и новых болячках можно почитать по ссылке выше. Но, вкратце, продублирую:
- Добавили функцию BadUSB, чтобы фильтровать железки, которые прикидываются клавиатурами, но таковыми не являются. Подключенную USB-клавиатуру понадобится авторизовать
- Файрвол теперь может фильтровать пакеты по локальному адресу, физическому интерфейсу и TTL пакета.
- Оно, традиционно, стало быстрее-выше-сильнее, исправили пачку ошибок.
Про ошибки читать – как медицинский справочник. В смысле, “как это я до сих пор еще жив с таким букетом болезней??”. Из критичного – чего-то с поддержкой шифрования, может понадобиться расшифровать свои диски и зашифровать обратно после обновления. С другой стороны, шифрование разрешено только в лицензии Total, поэтому пофик.
Ладно, это все про очевидное и открытое. Расскажу про чуть менее явную сторону версии. В связи с обновлением функционала, потребуется новый плагин управления для KSC. И да, для новой версии антивируса потребуется создавать отдельную политику. Ну или конвертировать данные из имеющейся политики. Кстати сам центр управления должен быть не старше версии 10 SP1 (10.2.434d). Оно, в принципе, не самое новое, но случаи бывают разные, как говаривал один известный поручик.
В разделе загрузок на сайте Касперского предыдущие десятые версии недоступны, кстати. Предыдущая версия – исключительно восьмая. Хотя KSC через свой интерфейс позволяет скачать и KES 10 SP1, и Patch D для центра управления, кому понадобится.
До реального тестирования я еще не дошел – меня пугает необходимость создавать еще один комплект политик на центре управления. Я ж повешусь их администрировать. Так что, помаленьку избавляюсь в сети от KES 10 без SP1. Когда обновлю все, тогда можно будет заморочиться и новой версией. Если все будет хорошо и будет о чем писать – к весне будет вам отзыв с обзором.
Кстати, вдруг подумалось – а как будет работать обнаружение BadUSB с разного рода сканерами штрих-кодов? Они же именно клавиатурой и прикидываются, насколько я помню.