• Microsoft Windows 10 Pro / Enterprise オペレーティングシステムのサポートが追加されました。
• 新しいコンポーネント「有害 USB 攻撃ブロック」が追加されました。
  有害 USB 攻撃ブロックは、キーボードの機能を模倣するようにプログラムが書き換えられた USB デバイスがコンピューターに接続されることを防ぎます。コンピューターに接続された USB デバイスがオペレーティングシステムによってキーボードだと認識されると、このコンポーネントは新しく接続されたデバイスの認証を求めます。認証が受けられなかったキーボードはブロックされます。
• ディスク全体の暗号化（FDE）機能が改善されました:
  • 認証エージェントで、次のキーボードレイアウトのサポートが追加されました：AZERTY（ベルギー語）、 QWERTY（ロシア語、105 キー IBM/Windows キーボード）、QWERTY（日本語、106 日本語）
  • 認証エージェントで次のデバイスによる認証がサポートされるようになりました：SafeNet eToken 4100 - 72K（Java）、Gemalto IDPrime .NET（511）、Rutoken ECP Flash
  • 認証エージェントで USB 3.0 デバイスがサポートされるようになりました。
• ファイアウォールのルールに、ローカルアドレス、物理インターフェイス、パケットの TTL（Time To Live）によるフィルタリングのオプションが追加されました。
• レポートの管理に新しいオプションが追加されました:
  • 製品のレポートをパスワードで保護するオプションが追加されました。
  • セキュリティ監査のイベントセットが拡張されました。
• 一部の脆弱性が次のように修正されました:
  • OpenSSLライブラリが 1.0.1.p に変更されました。
  • 製品に対する POODLE 攻撃をブロックできるようになりました。
  • 製品のダンプ処理に安全な https 通信を使用するようになりました。
  • 他のいくつかの脆弱性が解消されました。
    
• 製品アップデートのインストールをローカルで設定する際の既定値が、［重要なアップデートおよび承認済みのアップデートをインストール］から［承認済みのアップデートのみをインストール］に変更されました。
• その他にも多くの問題が修正されました。

本製品をローカルにインストールするには、フルパッケージの setup.exe ファイルを実行して、セットアップウィザードの指示に従います。インストール方法の詳細については、『管理者用ガイド』を参照してください。

インストール中、Kaspersky Endpoint Security と同時に実行した場合に、ユーザーのコンピューターのパフォーマンスに影響したり、他の問題が生じたり、または相互運用が完全に不可となる危険性のあるアプリケーションを検出し、アンインストールすることができます。互換性のないソフトウェアの全リストはこちらを参照してください。

以下の製品は、フルパッケージからのインストール時に、Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows にアップグレードできます:

• Kaspersky Anti-Virus 6.0 for Windows Workstations MP4 CF1 (ビルド 6.0.4.1424), MP4 CF2 (ビルド 6.0.4.1611).
• Kaspersky Anti-Virus 6.0 for Windows Servers MP4 CF1 (ビルド 6.0.4.1424), MP4 CF2 (ビルド 6.0.4.1611).
• Kaspersky Endpoint Security 8 for Windows (ビルド 8.1.0.646), CF1 (ビルド 8.1.0.831), CF2 (8.1.0.1042).
• Kaspersky Endpoint Security 10 for Windows (ビルド 10.1.0.867).
• Kaspersky Endpoint Security 10 Maintenance Release 1 for Windows (ビルド 10.2.1.23).
• Kaspersky Endpoint Security 10 Service Pack 1 for Windows (ビルド 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 for Windows (ビルド 10.2.2.10535MR1).

ディスク全体の暗号化（FDE）機能を使用して暗号化されたハードディスクがコンピューターにある場合は、アップデートをインストールできません。  

アップデートのインストール前に、すべてのハードディスクを復号化する必要があります。
本製品の配信パッケージには、AES 暗号化モジュール（バージョン 1.1.0.73）が含まれています。ハードディスクおよびリムーバブルドライブの暗号化コンポーネント（FDE）、または暗号化ファイルおよびフォルダー（FLE）のインストール時に、モジュールのインストールが自動的に開始されます。AES 暗号化モジュール（バージョン 1.0.0.724、1.0.1.814、1.0.2.1068）がコンピューターにインストールされている場合、バージョン 1.1.0.73 へのアップグレードが自動的に開始されます。

ベータ版から Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows へのアップグレードはサポートされません。  

Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 は AES 暗号化モジュール（バージョン 1.0.0.724、1.0.1.814、1.0.2.1068）と互換性がありません。

本製品は、AES 暗号化モジュール（バージョン 1.1.0.73）と互換性があります。Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows と、AES 暗号化モジュール（バージョン 1.0.0.724、1.0.1.814 および 1.0.2.1068）との相互運用はサポートされません。

本製品は、Kaspersky Security Center 10 Service Pack 1 Patch D と互換性があります。Kaspersky Security Center から本製品をリモート管理するには、コンピューターにネットワークエージェントをインストールする必要があります。詳細については、『Kaspersky Security Center 管理者用ガイド』を参照してください。

Kaspersky Security Center の管理対象コンピューターの Kaspersky Endpoint Security をアップグレードする場合は、次の手順を実行してください:

1. ディスク全体の暗号化（FDE）機能を使用して暗号化されたすべてのディスクを復号化します。
2. ネットワークエージェントを、本製品と互換性のあるバージョンにアップグレードします。
3. フルパッケージまたは Kaspersky Lab のアップデートサービスを使用して、製品アップデートをインストールします。

Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows および AES 暗号化モジュール（ビルド 1.1.0.73）は、 Kaspersky Lab のアップデートサービスを使用してインストールできます。

次の製品は、Kaspersky Lab のアップデートサービスを使用してアップグレードできます:

• Kaspersky Endpoint Security 10 Service Pack 1 for Windows (ビルド 10.2.2.10535).
• Kaspersky Endpoint Security 10 Service Pack 1 for Windows (ビルド 10.2.2.10535(MR1)).
• Kaspersky Endpoint Security 10 Service Pack 1 の配信パッケージの AES 暗号化モジュール（ビルド 1.0.2.1068）. 

ベータ版から Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows へのアップグレードはサポートされません。

Kaspersky Lab のアップデートサービスを使用した製品のアップグレードには、次の特徴があります:

• 互換性のないプライベートパッチがコンピューターにインストールされている場合、アップデートをインストールできません。
• アップデートのインストール後、以前の製品バージョンにロールバックすることはできません。
• Kaspersky Security Center の管理対象コンピューターの場合、アップデートのインストール前に、Service Pack 1 Maintenance Release 2 バージョンの管理プラグインをインストールし、ポリシーを使用して準備して、アップデートのインストール先のコンピューターに配信する必要があります。
• ディスク全体の暗号化（FDE）機能を使用して暗号化されたハードディスクがコンピューターにある場合、アップデートをインストールできません。アップデートのインストール前に、すべてのハードディスクを復号化する必要があります。
• アップデートのインストール前に、使用許諾契約書のテキストを読み、その条項への同意する必要があります。同意しないと、アップデートがインストールされません。 
  Kaspersky Security Center の管理対象コンピューターの場合、 Kaspersky Security Center コンソールにおいて、［アプリケーション管理］ノードの［ソフトウェアのアップデート］セクションで同意することができます。
  本製品がスタンドアロンモードでインストールされている（Kaspersky Security Center を使用した管理を行わない）場合は、製品のローカルインターフェイスで同意できます。
• アップデートのインストールを完了するには、コンピューターを再起動する必要があります。
• ディスク全体の暗号化（FDE）機能は、製品アップデートのインストールが完了するまでブロックされます。
• アップデートのインストール後、製品アップデートのインストール設定が［承認済みのアップデートのみをインストール］に変更されます

Kaspersky Endpoint Security 10 Service Pack 1 用の暗号化モジュール（ビルド 1.0.2.1068）がコンピューターにインストールされている場合も、Service Pack 1 Maintenance Release 2 バージョンにアップグレードする必要があります。暗号化モジュールのアップデートには、次の特徴があります:

• 暗号化モジュールのアップデートのインストール後、暗号化モジュールの以前のバージョンにロールバックすることはできません。
• ディスク全体の暗号化（FDE）機能を使用して暗号化されたハードディスクがコンピューターにある場合、暗号化モジュールのアップデートをインストールできません。アップデートのインストール前に、すべてのハードディスクを復号化する必要があります。
• 暗号化モジュールのアップデートのインストール前に、使用許諾契約書のテキストを読み、その条項に同意する必要があります。同意しないと、アップデートがインストールされません。
• 暗号化モジュールのアップデートのインストールを完了するには、コンピューターを再起動する必要があります。以下にご注意ください:
  • AES 暗号化モジュールのアップデート（56 ビット）は、オペレーティングシステムの 1 回の再起動によって、製品のアップデートのインストールと同時に実行できます。
  • AES 暗号化モジュールのアップデート（256 ビット）のインストールは、製品のアップデートの完了後にのみ実行できます。したがって、製品と暗号化モジュールのアップデートを完了するには、コンピューターを 2 回再起動する必要があります。