[KB6927] Известные проблемы для последних версий бизнес-приложений ESET

примечание:

Этот документ переведен для вашего удобства с помощью машинного перевода. Пожалуйста, будьте уверены, что мы приложили все усилия, чтобы обеспечить максимально точный перевод. Однако ни один автоматизированный перевод не призван заменить переводчика-человека. Официальным текстом является английская версия, которую можно найти, нажав на English справа от этого текста (или внизу, если вы читаете с мобильного). Если у вас возникли вопросы или замечания относительно точности переведенного текста, пожалуйста, обратитесь к официальной версии на английском языке или свяжитесь с местной службой поддержки. Спасибо за ваше терпение.

Выпуск

Решение

Ограниченная поддержка датчика обнаружения несанкционированного доступа

Решение ESET Rogue Detection (RD) Sensor находится в стадии ограниченной поддержки. Некоторые функции, такие как настройка пользовательской политики, могут работать некорректно. Обновления в будущем предоставляться не будут.

ESET PROTECT On-Prem

  • Генерация отчетов в формате PDF не работает для ESET PROTECT On-Prem 13.0 (и более поздних версий), установленного на Red Hat 10.
  • При создании инсталляторов в ESET PROTECT On-Prem 13.0 подписка может не заполняться при высокой нагрузке. В таких случаях подписку необходимо выбрать вручную.
  • В версии 11.0 и более ранних версиях генерация отчетов в формате PDF не работает для ESET PROTECT On-Prem, установленного на Red Hat Enterprise Linux Server 8. Для устранения этой проблемы можно приобрести и установить пакет QtWebKit4 стороннего производителя. Эта проблема решена в версии 11.1 и более поздних.
  • Имена компьютеров, написанные на иврите, становятся нечитаемыми после экспорта отчета. Чтобы устранить эту проблему, пользователи серверов Windows могут включить поддержку языка. На сервере Windows перейдите в Панель управления → Часы, язык и регион → Регион → Административный → Изменить системную локаль и установите флажок рядом с пунктом Использовать Unicode UTF-8 для поддержки языков во всем мире. Пользователи Linux должны установить дополнительные шрифты, совместимые с направлением слева направо (LTR).
  • устройство macOS Ventura (13) сообщается как зашифрованное сторонним программным обеспечением, даже если оно не зашифровано (и не предлагаются опции ESET Full Disk Encryption). Решение: Используйте задачу "Установка программного обеспечения" (с подпиской ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
  • При настройке защищенных паролем параметров в программе установки с ESET Endpoint Antivirus/Security версии 9.0 или 9.1 для Windows параметры могут применяться некорректно. Мы рекомендуем настраивать параметры, защищенные паролем, непосредственно в веб-консоли ESET PROTECT, создав политику и назначив ее определенным группам компьютеров, чтобы обеспечить точное и последовательное применение параметров.
  • При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные программы установки перестают работать. Их необходимо создать заново для работы с более высоким уровнем защиты.
  • Конфигурацией датчика обнаружения мошенников нельзя управлять с помощью консольных политик.

ESET PROTECT

  • устройство macOS Ventura (13) сообщается как зашифрованное с помощью стороннего программного обеспечения, даже если оно не зашифровано (и не предлагаются варианты шифрования EFDE)
    • Решение проблемы: Используйте задачу "Установка программного обеспечения" (с подпиской ESET Full Disk Encryption) для установки ESET Full Disk Encryption.
  • Администраторы MSP, использующие ESET Cloud Office Security, не могут фильтровать клиентов MSP на панели управления ESET Cloud Office Security.
  • Пользователи конечных точек Linux 11.x и более поздних версий могут активировать Vulnerability & Patch Management; однако активация ограничена поддерживаемыми дистрибутивами. Поэтому V&PM нельзя активировать на всех конечных точках Linux, а попытки активации для неподдерживаемых дистрибутивов (даже если они ошибочно указаны в ESET PROTECT как подходящие) будут неудачными.
  • Доступные исправления, показанные в ESET PROTECT, могут не содержать всех соответствующих зависимостей для конечных точек Linux и серверных приложений v12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При применении этих исправлений автоматически обновляются и не включенные в список зависимости.
  • При переходе на более высокий уровень защиты (например, с ESET PROTECT Advanced на ESET PROTECT Complete) существующие задачи и ранее созданные программы установки перестают работать. Их необходимо создать заново для работы с более высоким уровнем защиты.
  • Конфигурацией датчика обнаружения мошенников нельзя управлять с помощью консольных политик.

ESET Cloud Workload Protection

  • Идентификатор облачной ВМ может измениться после операций жизненного цикла (например, повторного создания образа, восстановления из моментального снимка, масштабирования или клонирования), что может привести к дублированию активов, появлению бесхозных агентов или несогласованному состоянию защиты в консоли.
Дополнительные проблемы и предварительные условия
    • Некоторые синхронизированные виртуальные машины Linux не могут быть защищены, поскольку Secure Boot блокирует установку приложения безопасности.
    • Для функционального развертывания защиты на экземплярах EC2 для Linux в AWS у защищаемой учетной записи или организации должен быть включен AWS System Manager, а на экземплярах EC2 должен быть установлен агент SSM.
    • Чтобы развернуть защиту на экземплярах GCP VM для проектов, которые не существовали во время процесса интеграции или в которых не был включен биллинг, необходимо вручную настроить следующее
      1. включить необходимые API
      2. Настройте метаданные проекта
        • Установите enable-osconfig в TRUE
        • Установите значение enable-guest-attributes в TRUE
        • Установите значение enable-oslogin на TRUE
      3. Включите полные функции в VM Manager
        • В GCP Console перейдите в VM Manager → Project Settings и установите для набора функций патча и конфигурации значение "Full"(OSCONFIG_C)
    • Чтобы запустить шаблон интеграции CloudFormation в организации AWS, необходимо включить Trusted Access for CloudFormation StackSets. Без этой настройки шаблоны на уровне организации не будут работать, поскольку они полагаются на управляемые сервисами наборы стеков, которые требуют доверительного доступа. Перед запуском организационного шаблона CloudFormation необходимо вручную настроить следующие параметры
    • Чтобы выполнить интеграцию AWS на уровне организации с конфигурацией управления хостом по умолчанию (выбрав опцию Нет - настройка будет включена во время регистрации), процесс быстрой настройки SSM должен быть завершен вручную для организаций (если быстрая настройка никогда ранее не использовалась в данной организации). Без этого шага AWS не создаст автоматически служебные роли, необходимые для SSM Quick Setup. Эти роли необходимы для успешного запуска организационного шаблона CloudFormation. Следующие роли должны быть настроены вручную
      1. В AWS Console перейдите в раздел Systems Manager → Quick Setup.
      2. Нажмите Finish onboarding. Эта операция должна быть выполнена при входе в учетную запись управления организации AWS.
    • Для интеграций Entra/Azure/GCP, если пользователь не имеет достаточных прав для создания ресурсов, необходимых для работы CWP-интеграций, создание интеграции не удается. Чтобы частично устранить эту проблему, во время работы мастера установки убедитесь, что у пользователя есть разрешения на создание группы ресурсов и концентратора событий в выбранной подписке Azure. Для GCP проверьте, есть ли у пользователя права на создание проекта в своей организации. Для AWS мы не можем выполнить проверку, поскольку все создание ресурса осуществляется через шаблон CloudFormation.

Управление уязвимостями и исправлениями ESET

  • После сканирования на наличие уязвимостей в MS Windows Server отчет не отображает никаких уязвимостей в операционной системе.
  • Пользователи Linux endpoint 11.x и более поздних версий могут активировать Vulnerability & Patch Management; однако активация ограничена поддерживаемыми дистрибутивами. Поэтому V&PM нельзя активировать на всех конечных точках Linux, а попытки активации для неподдерживаемых дистрибутивов (даже если они неверно указаны в ESET PROTECT как подходящие) будут неудачными.
  • Доступные исправления, показанные в ESET PROTECT, могут не содержать всех соответствующих зависимостей для конечных точек Linux и серверных приложений v12.0, работающих на RHEL, Amazon Linux, Oracle Linux, AlmaLinux или Rocky Linux. При применении этих исправлений автоматически обновляются и не указанные в списке зависимости.

ESET Endpoint Security и ESET Endpoint Antivirus для Windows

  • статус приложения "Установленная операционная система устарела" отображается в ESET Endpoint Antivirus и ESET Endpoint Security v11.0 и более поздних версиях через несколько дней после обновления ОС до Windows 11. Статус приложения автоматически исчезает через 7 дней.
  • статус приложения "Установленная операционная система устарела" отображается в LTSB/LTSC-сборках Windows 10.
  • При установке на клиентские компьютеры в сети может появиться сообщение об ошибке "Удаленное открытие реестра (информация о приложении ESET Security) Код результата: 5 (Доступ запрещен.)". Это означает конфликт разрешений.
  • Исключения из папки Ransomware Remediation требуют ручного редактирования для обеспечения работоспособности каждой записи - необходимо добавить звездочку.
  • Действия ESET не присутствуют в контекстном меню Windows 11 после установки приложения через Windows RDP.
  • Пересылка уведомлений рабочего стола по электронной почте не работает через прокси-сервер.
Проверка разрешений определенного пользователя
Только для опытных пользователей

Описанные ниже действия связаны с работой с важными системными файлами в реестре Windows. Выполняйте их только в том случае, если вы опытный пользователь.

  1. Нажмите кнопку "Пуск", введите regedit и щелкните значок редактора реестра в левом боковом меню или нажмите клавишу Enter.

  2. Щелкните правой кнопкой мыши HKEY_LOCAL_MACHINE и выберите в меню пункт Разрешения.

  3. В окне Разрешения для HKEY_LOCAL_MACHINE нажмите Дополнительно.

  4. Убедитесь, что кнопка показывает Отключить наследование, и установите флажок рядом с пунктом Заменить все записи разрешений дочерних объектов записями разрешений, наследуемыми от этого объекта. Нажмите кнопку OK.

  5. Нажмите кнопку OK, чтобы выйти из окна Разрешения.

ESET Endpoint Antivirus для Linux

  • Приложения, установленные под Snap (например, Firefox), могут не проверяться на наличие известных уязвимостей, поэтому их уязвимости могут отсутствовать в списке.
  • Оценка уязвимостей недоступна в Linux Mint версии 21.3

ESET Mail Security для Microsoft Exchange

  • Во время установки ESET Mail Security для Microsoft Exchange Server на систему с установленным Microsoft Exchange Server 2013 SP1 или при обновлении Microsoft Exchange Server 2013 до SP1, когда уже запущен ESET Mail Security для Microsoft Exchange Server, может появиться сообщение об ошибке "0xC00CE503: MSG_E_COMMENTSYNTAX В комментарии использован неправильный синтаксис". Чтобы решить эту проблему, примените исправление Microsoft.
  • В настоящее время сканирование уязвимостей не позволяет обнаружить уязвимости для операционных систем Windows Server.

ESET PROTECT Hub

  • Ознакомьтесь с известными проблемами в ESET PROTECT Hub (ссылка доступна только для зарегистрированных пользователей ESET PROTECT Hub, и для просмотра содержимого необходимо войти в систему).

Бизнес-аккаунт ESET

  • Количество пользователей ESA может превышать установленный предел.
  • Активированные устройства EFSU и ESET Full Disk Encryption могут не отображаться в файле подписки Offline после активации.
  • Повторная активация ESET Cloud Office Security может привести к проблемам.
  • Многократное удаление подписки может завершиться непредвиденной ошибкой.
  • При переносе подписки из ESET License Administrator в ESET Business Account могут появиться дублированные активированные устройства.
  • Количество активированных устройств, отображаемое на приборной панели, может неточно отражать использование приложений.
  • Понижение подписки на приложение Home может быть неприменимо к учетной записи ESET Business.
  • Можно деактивировать подписки, содержащие не более 200 мест.
  • Фильтрация по статусу LastSeen или сортировка по возрастанию/убыванию не работает в разделе "Активированные устройства" в EBA.

Администратор ESET MSP

ESET Inspect On-Prem и ESET Inspect

  • ESET Inspect On-Prem (все версии): При установке или обновлении сервера ESET Inspect с помощью ESET PROTECT версии 11.1 в учетной записи пользователя, используемой в процессе установки, должно быть установлено разрешение сервера ESET Inspect и разрешение задачи клиента (вся категория), чтобы установка или обновление работали корректно.

ESET Secure Authentication On-Prem

ESET Endpoint Encryption

  • Загрузка клиентского пакета EEE для macOS на сервер ESET Endpoint Encryption в режиме без нескольких арендаторов не удается. Номер версии можно проверить на экране входа в систему. Например, 3.3.0.321 MT означает, что сервер находится в многопользовательском режиме. 3.3.0.321 означает, что сервер находится в многопользовательском режиме и будет работать со сбоями.
  • При установке обновления Windows Feature Update процесс завершается с сообщением 0xC1900101 - 0x20017 The installation failed in the SAFE_OS phase with an error during BOOT operation.
  • Некоторые системы Dell Latitude не загружаются после полного шифрования диска.
  • В клиентах ESET Endpoint Encryption версий 5.3.71 и 5.3.75 после инициирования полного шифрования диска на компьютере, управляемом с помощью Direct Endpoint Management (DEM), происходит сбой безопасного запуска, и шифрование не начинается. Продолжайте использовать предыдущую версию клиента ESET Endpoint Encryption до тех пор, пока исправление ошибки не будет выпущено в более поздней версии.
Системы DELL не загружаются после использования ESET Full Disk Encryption

Известно, что следующие системы DELL Latitude могут быть затронуты, если включен Legacy BIOS, а для параметра SATA Operation установлено значение AHCI или RAID On:

  • E7250
  • E7350
  • E7450 (ультрабук серии 7000)
  • E5250
  • E5350
  • E5450
  • E5550 (ноутбук серии 5000)

Системы, запускаемые в режиме UEFI, не затронуты. Известно, что некоторые версии BIOS в этих системах DELL Latitude имеют ошибку, из-за которой система Full Disk Encryption не может корректно получить доступ к диску во время запуска. При запуске компьютера появляется черный экран с мигающим курсором.

Это может произойти как сразу после запуска Full Disk Encrypted, так и позже, после многочисленных успешных перезагрузок. Это касается не только ESET Endpoint Encryption Full Disk Encryption, но и многих других производителей программного обеспечения для шифрования дисков.

Обновление BIOS, предоставленное компанией DELL, может устранить проблему.

Запустите систему в Windows, чтобы применить обновление BIOS:

Для применения обновления BIOS может потребоваться запуск системы в Windows. Мы рекомендуем установить Windows на второй диск, чтобы запустить систему с него и применить обновление BIOS. После обновления BIOS верните оригинальный диск в систему.

Если после обновления BIOS система не загружается, возможно, оригинальный BIOS заблокировал доступ к главной загрузочной записи (MBR) системы. Вам следует восстановить MBR ESET Endpoint Encryption с помощью средства восстановления.

ESET Endpoint Security для Android

  • В связи с изменениями, внесенными в стоковую версию Android компанией Google, ESET Endpoint Security для Android больше не может выполнять соответствующие действия, связанные с командой Wipe. Чтобы обеспечить хоть какую-то безопасность данных на устройствах с Android 6, эта команда ведет себя так же, как и расширенный сброс к заводским настройкам. Кроме всего прочего, например, в конечном итоге процесс приведет к восстановлению заводских настроек по умолчанию.
  • Благодаря изменениям в Android 7, Google позволяет пользователю деактивировать активного администратора устройства и удалить приложение одним действием. Теперь пользователи могут удалить EESA без ввода пароля администратора.
  • Если на устройстве с Android 6 (Marshmallow) установлено активное приложение с разрешениями на наложение экрана, вы не можете предоставить разрешения другим приложениям, включая приложение ESET. Чтобы включить разрешения для приложения ESET, необходимо отключить разрешения наложения экрана для этого приложения.
    Настройки разрешений для Android 6 (Marshmallow)

    Если вы получаете сообщение "Обнаружено наложение экрана" после предоставления разрешений в мобильном бизнес-приложении ESET для Android, edit your permissions для решения проблемы.

ESET Endpoint Antivirus и ESET Endpoint Security для macOS

Версия 9.x (ESET Endpoint Security для macOS)
  • Правила "только для чтения" в "Контроле устройств" иногда могут вызывать необычное поведение системы при работе со съемными носителями.
  • Проблемы с V&PM - сканирование и исправление macOS не работает на macOS 26 (Tahoe), а также не работает исправление приложений сторонних производителей.
  • Предыдущие версии, 7.1 или 7.2, ошибочно переносили настройки TSN RTP из версии 6. Если пользователь переходит с версии 6 на предыдущую версию сборки 7.1 или 7.2, мы настоятельно рекомендуем установить версию 9, открыть настройки RTP TSN → Для всех файловых операций и отключить настройку Advanced heuristic . При переходе с версии 6 эта настройка была ошибочно установлена в значение On.
  • Пароль прокси-сервера не шифруется в дампе конфигурации.
  • Полный доступ к диску теряется после перезапуска macOS Sonoma.
    • Это проблема macOS, о которой Apple знает и исправит в ближайших минорных выпусках macOS.
    • Мы добавили обходное решение, и полный доступ к диску не теряется, по крайней мере, на реальном оборудовании. Он может быть потерян в виртуальных средах. Обходной путь остался таким же, как и в версии 7.4.
Версия 8.x (ESET Endpoint Security для macOS)
  • Предыдущие версии, 7.1 или 7.2, ошибочно переносили настройки TSN RTP из версии 6. Если пользователь переходит с версии 6 на предыдущую версию сборки 7.1 или 7.2, мы настоятельно рекомендуем установить версию 9, открыть настройки RTP TSN → Для всех файловых операций и отключить настройку Advanced heuristic . При переходе с версии 6 эта настройка была неверно установлена в значение On.
  • Пароль прокси-сервера не шифруется в дампе конфигурации.
  • Полный доступ к диску теряется после перезапуска macOS Sonoma.
    • Это проблема macOS, о которой Apple знает и исправит в ближайших минорных выпусках macOS.
    • Мы добавили обходное решение, и полный доступ к диску не теряется, по крайней мере, на реальном оборудовании. Он может быть потерян в виртуальных средах. Обходной путь остался таким же, как и в версии 7.4.
Версия 7.4 (ESET Endpoint Antivirus для macOS)
  • Во время удаленной установки отображается мастер установки. Когда мастер установки запущен, приложение не передает данные о своем состоянии в веб-консоль ESET PROTECT, в результате чего администратор не знает о текущем состоянии приложения
    • Решение проблемы
      • Основной метод: Создайте фиктивный файл конфигурации перед запуском удаленной установки.
      • Альтернативный метод 1: локальный пользователь выходит из мастера установки.
      • Альтернативный способ 2: После установки перезагрузите конечное устройство. Это приведет к выходу из мастера установки, и приложение запустится правильно.

ESET Server Security для Linux

Плагин ESET Direct Endpoint Management для ConnectWise Automate

Плагин ESET Direct Endpoint Management для N-able N-central

Плагин ESET Direct Endpoint Management для NinjaOne

Плагин ESET Direct Endpoint Management для DattoRMM

Last Updated: 31 мар. 2026 г.

Дополнительные ресурсы

Документация

Форум пользователей

Видео
ESET Status Portal ESET Technical Support

Существующий клиент?