نسخه جدید Kaspersky Endpoint Security 12.8 برای ویندوز منتشر شد که شامل قابلیتها و بهبودهای جدید است. این نسخه برای ویندوز شامل ویژگیهای زیر میباشد:
اکنون این برنامه از حالت Light Agent برای حفاظت از محیطهای مجازی پشتیبانی میکند. شما میتوانید این برنامه را بهعنوان Light Agent در راهحل Kaspersky Security for Virtualization Light Agent 6.2 پیادهسازی کنید.
اکنون قابلیت نظارت بر عملیات فایلها در کانتینرهای Docker که روی سرورها اجرا میشوند، فراهم شده است. کانتینرها محیطهای جداگانه و ایزولهای هستند که در آنها برنامهها میتوانند بدون دخالت مستقیم سیستمعامل اجرا شوند. Kaspersky Endpoint Security، فایلهایی که کاربر به آنها دسترسی دارد را در داخل این کانتینرها بررسی میکند. اگر تهدیدی شناسایی شود، این برنامه فعالیت مخرب را مسدود کرده و سعی میکند فایل را در داخل کانتینر پاکسازی کند. در صورتی که پاکسازی فایل ممکن نباشد، برنامه کانتینر را متوقف میکند.
اکنون شما میتوانید محدوده حفاظتی خاصی برای محافظت از پوشههای به اشتراک گذاشته شده در برابر رمزگذاری خارجی تعریف کنید. به این معنی که میتوانید مشخص کنید کدام پوشههای به اشتراک گذاشته شده باید توسط برنامه برای نظارت بر فعالیتهای فایل بررسی شوند. همچنین این امکان وجود دارد که برخی فایلها را از این محدوده حفاظتی مستثنی کنید. در نسخههای قبلی برنامه، مؤلفه تشخیص رفتار به طور کلی تمامی پوشههای به اشتراک گذاشته شده را برای نظارت بر فعالیتهای فایلها بررسی میکرد.
اکنون میتوانید مجموعههای مختلفی از اجزاء را برای سیستمعاملهای مختلف در بسته نصب پیکربندی کنید. به این ترتیب میتوانید از همان بسته نصب برای نصب برنامه روی ایستگاههای کاری و سرورها استفاده کنید. اگر برخی اجزا برای نوع خاصی از سیستمعامل در دسترس نباشند، به طور خودکار از تنظیمات بسته نصب حذف میشوند.
اکنون گزینهای برای انتخاب استثناهای اسکن از پیش تعیینشده(predefined scan exclusions) و برنامههای مورد اعتماد(trusted applications) به برنامه افزوده شده است. این استثناها و برنامههای مورد اعتماد به شما این امکان را میدهند که به راحتی ناحیه قابل اعتماد برای برنامه را در محیطهای مجازی مانند Citrix و VMware تنظیم کنید. به عنوان مثال، فایلهای ماشین مجازی مانند VHD و VHDX در این استثناها گنجانده شدهاند. شما میتوانید این استثناها را هنگام ایجاد بسته نصب برنامه، تنظیم سیاستها، یا حتی هنگام نصب Kaspersky Endpoint Security اضافه کنید.
در حال حاضر، دادههای EDR(EDR telemetry) شامل رویدادهایی برای عملیات با دستگاههای متصل به USB هستند. همچنین این امکان وجود دارد که این رویدادها را به استثناهای مربوط به دادههای EDR(exclusions from EDR telemetry) اضافه کنید.
در هنگام توسعه این نسخه از Kaspersky Endpoint Security برای ویندوز، تغییرات مربوط به پچهای خصوصی زیر در این نسخه گنجانده شده است: PF10053، PF10054، PF10360، PF10362، PF10363، PF12120، PF12121، PF12122، PF13115، PF13118، PF13119، PF14061، PF14062، PF14064، PF14065، PF15054، PF15056، PF15058، PF16052، PF16053، PF16055، PF16056، PF17027، PF17029، PF17039، PF17041، PF17043، PF18010، PF18011، PF18014، PF18015، PF18020، PF18021، PF18022، PF18023، PF18024، PF18028، PF19003، PF19016، PF19018.