オペレーティングシステムのサポート:

• Windows 10 Creators Update（Redstone 2）のサポート
• Device Guard のサポート

パフォーマンス

• 製品の標準的な使用におけるシステムへの負荷が大幅に低減されました。

Microsoft BitLocker 技術によるハードディスク暗号化の管理:

• リモートでFIPSモードを含む暗号化を管理
• 暗号化されたデバイスの監視とレポートの受信
• 暗号化されたデバイスへのアクセスの復元

アプリケーション起動コントロール:

• サーバーオペレーティングシステムのサポート
• DLL モジュールとドライバーの読み込みの管理
• インベントリ内のオブジェクト（DLL モジュールとスクリプトファイル）のリストの管理
• 新しい条件（デジタル署名証明書の属性）に基づくオブジェクトの管理
• ブロックされたアプリケーションのテスト起動に関するレポート
• アプリケーション起動コントロールでの 2 つの動作モード（ブラックリストとホワイトリスト）
• オブジェクトの管理およびインベントリのためのハッシュ値を SHA256 に変更
• バッチ（コマンド）モードでの PowerShell スクリプトの起動コントロールをサポート

信頼ゾーン（除外リスト）

• 信頼するシステム証明書ストアの使用

Kaspersky Disk Encryption:

• 認証エージェントの起動前環境での仮想キーボードを使用した認証情報入力のサポート
• ドライブの使用済み領域のみを暗号化する暗号化モード（以前に使用されていない新しいデバイスでの使用のみを推奨）
• Windows タブレット端末の暗号化のサポート

アプリケーション権限コントロール:

• 音声および映像記録デバイスへのアプリケーションのアクセスを管理

ウェブコントロール:

• Web リソースのカテゴリリストの拡充

デバイスコントロール:

• USB デバイスでのファイルの削除や保存に関するイベントを記録
• ネットワーク名、暗号化種別、認証種別に基づき、信頼できる Wi-Fi ネットワークのリストを生成
• CD/DVD 上のファイルの読み書きに対するユーザーアクセス権の管理

ウイルススキャン:

• 脅威検知イベントに、検知に使用した定義データベースの ID が含まれるようになりました
• メールアンチウイルスのスキャンで、アーカイブ内の特定の種別のファイルを削除または名前変更できるようになりました。

Kaspersky Security Network:

• Kaspersky Endpoint Security のローカルインターフェイスと Kaspersky Security Center 管理コンソールに表示されるレポートに、オブジェクト処理結果の新しい理由（KSN）を追加
• 選択したファイルの評価に関する情報を KSN に要求可能
• Kaspersky Endpoint Security がインストールされているクライアントコンピューターで KSN サーバーが使用できるかどうかのステータスを追加

有害 USB 攻撃ブロック

• キーボードの承認が、キーボードから文字が入力されたときに求められるようになりました

製品のローカル管理：

• パスワードポリシーで保護されたホストで、エンドユーザーによる製品管理操作を一時的に許可できるようになりました

その他の変更点：

• Service Pack 2 以降では、製品が使用する OpenSSL ライブラリが、定義データベースアップデート機能によってアップデートされます。

本製品をローカルにインストールするには、完全配信パッケージの setup.exe ファイルを実行して、セットアップウィザードの指示に従います。インストール方法の詳細については、『管理者用ガイド』を参照してください。

インストール中、Kaspersky Endpoint Security と同時に実行した場合に、ユーザーのコンピューターのパフォーマンスに影響したり、他の問題が生じたり、あるいは相互運用が完全に不可となる可能性のあるアプリケーションを検出し、アンインストールすることができます。互換性のないソフトウェアの全リストはこちらの記事を参照してください。

以下の製品は、完全配信パッケージからのインストール時に、Kaspersky Endpoint Security 10 Service Pack 2 for Windows にアップグレードできます:

• Kaspersky Endpoint Security 10 Service Pack 1 for Windows (build 10.2.2.10535)
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1 for Windows (ビルド 10.2.2.10535(MR1)).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2 for Windows (ビルド 10.2.4.674).
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 for Windows (ビルド 10.2.5.3201).

ベータバージョンから Kaspersky Endpoint Security 10 Service Pack 2 for Windows へのアップグレードはサポートされません。

Kaspersky Endpoint Security 10 Service Pack 2 以降では、暗号化モジュールが製品の配信パッケージにライブラリ（cab）として含まれており、以下の場合にコンピューターに自動的にインストールされます。

1. ハードディスク暗号化（FDE）をインストールするとき。
2. ファイルレベル暗号化（FLE）をインストールするとき。
3. 暗号化モジュールがインストールされているコンピューターにアップグレードをインストールするとき。以下に注意してください：

インストールされている暗号化モジュールを自動的にアップグレードするには、Kaspersky Endpoint Security 10 Service Pack 2 の適切な配信パッケージを使用してください：

• kes10winsp2_<言語コード>_aes256 – 実効鍵長 256 ビットの AES 暗号化モジュールをアップグレードする場合
• kes10winsp2_<言語コード>_aes56 – 実効鍵長 56 ビットの AES 暗号化モジュールをアップグレードする場合（日本では提供していません）

暗号化モジュールの自動アップグレードは、以下の構成でのみ実行されます：

• Kaspersky Endpoint Security 10 Service Pack 1（ビルド 10.2.2.10535）と暗号化モジュール 1.0.2.1068
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1（ビルド 10.2.2.10535(MR1)）と暗号化モジュール 1.0.2.1068
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2（ビルド 10.2.4.674）と暗号化モジュール 1.1.0.73
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3（ビルド 10.2.5.3201）と暗号化モジュール 1.1.0.73

上記の条件が満たされている場合、インストールされている暗号化モジュールが自動的に削除され、暗号化に必要なすべてのライブラリがインストールされます。

上記と異なる構成をアップグレードする方法と、使用している暗号化の有効鍵長を変更する場合に必要な操作については、「AES 暗号化モジュールとの互換性と、暗号化機能を Service Pack 2 にアップグレードする際の詳細事項」を参照してください。

次のリンクをクリックすると、制限と既知の問題のリストが表示されます：
http://support.kaspersky.co.jp/13276

Kaspersky Endpoint Security 10 Service Pack 2 以降では、暗号化モジュールが製品の配信パッケージにライブラリ（cab）として含まれています。そのため、Kaspersky Endpoint Security 10 Service Pack 2 for Windows は、以前のバージョンの Kaspersky Endpoint Security 向けにリリースされた AES 暗号化モジュールと互換性がありません。

本製品のインストール時、ハードディスク暗号化（FDE）またはファイルレベル暗号化（FLE）をオンにすると、暗号化に必要なすべてのライブラリが自動的にインストールされます。

使用している暗号化の鍵長を変更する場合、本製品を Service Pack 2 にアップグレードする前に、使用している AES 暗号化モジュールを削除する必要があります。

暗号化モジュールの削除またはアップグレードの前に、ハードディスク暗号化（FDE）機能を使用して暗号化されたすべてのハードディスクを復号化する必要があります。
暗号化モジュールの削除後は、フォルダーレベル暗号化（FLE）ファイルへアクセスできなくなります。

以下の構成からアップグレードする場合、インストールされている暗号化モジュールが自動的に削除され、暗号化に必要なすべてのライブラリがインストールされます:

• Kaspersky Endpoint Security 10 Service Pack 1 （ビルド 10.2.2.10535）と暗号化モジュール 1.0.2.1068
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 1（ビルド 10.2.2.10535(MR1)）と暗号化モジュール 1.0.2.1068
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 2（ビルド 10.2.4.674）と暗号化モジュール 1.1.0.73
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3（ビルド 10.2.5.3201）と暗号化モジュール 1.1.0.73

本製品の Service Pack 1（ビルド 10.2.2.10535）または Service Pack 1 Maintenance Release 1（ビルド 10.2.2.10535(MR1)）と暗号化モジュール 1.0.0.724 または 1.0.1.814 がコンピューターにインストールされている場合、本製品をアップグレードする前に、暗号化モジュールを 1.0.2.1068 にアップグレードする必要があります。

本製品の Service Pack 1 Maintenance Release 2（ビルド 10.2.4.674）または Service Pack 1 Maintenance Release 3（ビルド 10.2.5.3201）と暗号化モジュール 1.0.0.724、1.0.1.814、1.0.2.1068 のいずれかがコンピューターにインストールされている場合、本製品をアップグレードする前に、暗号化モジュールを 1.1.0.73 にアップグレードする必要があります。

本製品は、Kaspersky Security Center 10 Service Pack 2 Maintenance Release 1 と互換性があります。

Kaspersky Security Center を使用して本製品をリモートで管理するには：

1. コンピューターにネットワークエージェントをインストールします。詳細については、『Kaspersky Security Center 管理者用ガイド』を参照してください。
2. Kaspersky Security Center コンソールに Kaspersky Endpoint Security for Windows 管理プラグインをインストールします。

管理プラグインのインストールファイルは、本製品の配信パッケージに含まれています。また、適切なバージョンのプラグインをこちらからダウンロードできます。