• ハードディスク暗号化機能を正しく動作させるには、製品のインストール後にシステムの再起動が必要です。
• 認証エージェントは、符号や特殊記号 "|" と "\" をサポートしません。
• Kaspersky Endpoint Security 11 for Windows は、本製品が暗号化されたデバイスへのアクセスを認証する前に、そのようなデバイスを使用するプロセスを終了する必要があるという通知を表示します。そのようなプロセスのすべてを終了できない場合、暗号化されたドライブを接続し直す必要があります。
• ハードディスクの一意の ID は、デバイス暗号化統計に反転した形で表示されます。
• 暗号化プロセス中にデバイスをフォーマットしないでください。
• 複数のリムーバブルドライブがコンピューターに接続されている場合に、暗号化ポリシーが 1 つのドライブにのみ適用されることがあります。次回、暗号化されていないドライブを接続するときに、ポリシーが正しく適用されます。
• 断片化の著しいハードディスクでは暗号化を開始できないことがあります。ハードディスクのデフラグを実行する必要があります。
• ハードディスクを暗号化している間、休止状態はブロックされます。オペレーティングシステム Microsoft Windows 7 / 8 / 8.1 / 10 では、 ハードディスク暗号化のインストール後、最初の再起動までと、暗号化タスクが開始した時点からコンピューターの最初の再起動までの間です。ハードディスクを復号化している間、 起動用のハードディスクが完全に復号化された時点からオペレーティングシステムの最初の再起動まで、休止状態はブロックされます。オペレーティングシステム Microsoft Windows 8 / 8.1 / 10 でクイック起動オプションが有効な場合、休止状態がブロックされるのでオペレーティングシステムをシャットダウンできなくなります。
• 追加のプロバイダー（Dispatcher、Network、Drivers など）を有効にしてツール xbootmgr.exe を使用しないでください。
• 暗号化されたリムーバブルドライブのフォーマットは、Kaspersky Endpoint Security for Windows のインストールされたコンピューターではサポートされません。
• FAT32 ファイルシステムを使用している暗号化されたリムーバブルドライブのフォーマットはサポートされません（端末は暗号化されているものとして表示されます）。ドライブをフォーマットするには、NTFS ファイルシステムにフォーマットし直してください。
• オペレーティングシステムをバックアップコピーから暗号化された GPT デバイスに復元するときの問題は、この記事で説明されています。
• ハードディスクを暗号化した後のパーティションに対する変更はサポートしていません。
• 1 台の暗号化されたコンピューターでの複数のダウンロードエージェントの共存はサポートされません。
• 別のコンピューターで暗号化されたリムーバブルドライブが、以下の条件のいずれかに該当する場合はアクセスできません：
  • Kaspersky Security Center 10 サーバーに接続されていない。
  • ユーザーが新しいトークンまたはパスワードを使用して認証している。
  アクセスするには、コンピューターを再起動し、コンピューターが再起動した後、暗号化されたリムーバブルドライブへのアクセスが許可されます。
• BIOS 設定で USB に対する xHCI モードが有効な場合、認証エージェントによる USB デバイスの検出はサポートされません。
• 頻繁に使用されるデータのキャッシュするために使用される、ドライブの SSD 部分の完全ディスク暗号化（FDE）は、SSHD デバイスではサポートされません。
• UEFI モードで実行中の Microsoft Windows 8 / 8.1 / 10 の 32 ビットオペレーティングシステムの完全ディスク暗号化は、サポートされません。
• 一旦、復号化されたハードディスクを再度暗号化する前に、コンピューターの再起動が必要です。
• ハードディスクの暗号化は、Kaspersky Anti-Virus for UEFI と互換性がありません。Kaspersky Anti-Virus for UEFI がインストールされたコンピューターでは、完全ディスク暗号化を使用しないでください。
• MS アカウントに基づいた認証エージェントのユーザーアカウントの作成はサポートされますが、以下の制限があります：
  • シングルサインオンはサポートされません。
  • N 日以内にシステムにログインしたユーザーのアカウントを作成するオプションが有効になっている場合、認証エージェントのユーザーアカウントの自動作成はサポートされません。
• 認証エージェントのアカウント名が "domain"/"Windows account name" の場合、コンピューター名を変更したあとは、このコンピューターのローカルユーザーに対して作成されているアカウント名のドメインの部分も更新する必要があります。たとえば、コンピューター名が USER で、ローカルユーザーのアカウント名が Username であり、FDE のアカウントが USER/Username に基づいて作成されています。コンピューター名（USER）が、たとえば USER-PC に変更されると、FDE のアカウント名を USER/Username から USER-PC/Username に変更する必要があります。認証エージェントのアカウント名を変更するには、ローカルのアカウントの管理タスクを使用します。アカウント名が変更されるまで、起動前認証に古い名前のみを使用できます（この例では USER/Username）。
• FDE テクノロジーを使用して暗号化されたコンピューターで、ユーザーにトークンを使用したアクセスのみが許可され、アクセスを復元する手順が求められている場合は、暗号化されたコンピューターへのアクセスを復元したあとで、ユーザーがパスワードを使用してログインできるか確認してください。アクセスの復元中にユーザーが設定したパスワードが保存されないことがあります。この場合は、次回コンピューターを再起動したときに、暗号化されたホストへのアクセスをもう一度復元する必要があります。
• ディスクの暗号化は、インテル ラピッド・スタート・テクノロジーと競合します。
• ディスクの暗号化は、ExpressCache テクノロジーと競合します。
• ハードディスクが FDE テストユーティリティツールを使用して GPT フォーマットで復号化された場合に、既存の復号化されたデータを使用してデバイスのデータが上書きされると、復号化がエラーで終了することがあります。データの一部が暗号化されたままになります。復号化の設定で復号化されたデータをファイルに保存するオプションを選択するか、新しいバージョンの FDE テストユーティリティを使用してください。「パスワードが変更されました。［OK］をクリックしてください」といったメッセージが表示されたときにユーザーがコンピューターを再起動すると、新しいパスワードは保存されません。次回の起動前認証で古いパスワードを使用する必要があります。
• 複数のオペレーティングシステムがインストールされているマルチブートシステム環境はサポートしていません。

• ファイルとフォルダーの暗号化機能は、Microsoft Windows Embedded ファミリーのオペレーティングシステムではサポートされません。
• 製品をインストールした後、ファイルとフォルダーの暗号化機能を正しく動作させるには、オペレーティングシステムを再起動する必要があります。
• コンピューターで暗号化を使用できない場合、暗号化が有効なコンピューター上で暗号化されたファイルにアクセスすると、そのファイルに対するアクセスが与えられることがあります。Kaspersky Endpoint Security の暗号化機能が有効なコンピューター上の共有フォルダーに置かれている暗号化されたファイルは、暗号化機能を使用できないコンピューターに暗号化されていない状態でコピーされます。
• 暗号化ファイルシステム（EFS）で暗号化されたファイルは、Kaspersky Endpoint Security で暗号化する前にいったん復号化してください。
• 1 つのファイルを暗号化すると、そのサイズが最大 4 KB 増えます。
• ファイルを暗号化すると、そのプロパティの「アーカイブ」属性が設定されます。
• 暗号化された圧縮ファイルからファイルを解凍する場合、解凍先に名前が同じファイルがあると暗号化された圧縮ファイルの解凍ファイルによって既存のファイルが置き換えられます。ユーザーにこの操作は通知されません。
• ポータブルファイルマネージャーエラーは、ポータブルファイルマネージャーインターフェイスに表示されません。
• Kaspersky Endpoint Security は 暗号化機能がインストールされているコンピューターではポータブルファイルマネージャーを起動しません。
• ファイル暗号化を使用している場合、Sylpheed メールクライアントとの互換性はありません。
• スワップファイルのパラメータは変更できません。オペレーティングシステムは、指定された設定の代わりに既定値を使用します。
• 暗号化されたリムーバブルドライブを使用する場合は、安全に取り外すようにしてください。リムーバブルドライブを不用意に取り外すと、データの安全性は保証されません。
• ファイルが暗号化された後、暗号化されていないオリジナルのコピーは安全な取り外しの対象となります。
• クライアント側キャッシングサービス（CSC）を使用したオフラインファイルの同期はサポートされません。グループポリシーレベルで共有リソースの自動処理による使用は拒否してください。自動処理モードのファイルは編集できます。同期のときに、ファイルに加えられた変更が失われることがあります。クライアント側キャッシング（CSC）のサポートの詳細については、こちらの記事を参照してください。
• システムディスクのルートでの暗号化された圧縮ファイルの作成はサポートされません。
• ネットワークから暗号化されたファイルにアクセスしようとすると、問題が発生することがあります。ファイルを別のソースに移動するか、ファイルサーバーとして使用されているコンピューターが同じ Kaspersky Security Center 管理サーバーにより管理されていることを確認してください。
• キーボードの入力言語を変更すると、暗号化された自己解凍圧縮ファイルのパスワード入力ウィンドウが応答しなくなります。この問題を解決するには、パスワード入力ウィンドウを閉じ、オペレーティングシステムでキーボードの入力言語を切り替え、暗号化された圧縮ファイルのパスワードを再入力してください。
• 複数のディスクパーティションを持つシステムでファイルの暗号化を使用している場合は、pagefile.sys のファイルサイズを自動的に管理するオプションを使用してください。ページファイルがコンピューターを再起動したときに別のパーティションに移動することがあります。
• ドキュメントフォルダーに置かれているファイルを含めてファイル暗号化ルールを適用した後、暗号化が有効にされているすべてのユーザーがそのファイルに対するアクセス権を持っていることを確認してください。各ユーザーは接続されている Kaspersky Security Center を使用してログインする必要があります。Kaspersky Security Center 10 へ接続されていない状態で暗号化されたファイルにアクセスしようとすると、システムは応答を停止することがあります。
• 起動時にシステムによって使用されるファイルは暗号化しないでください。暗号化すると、システムが Kaspersky Security Center へ接続していない状態でそれらのファイルにアクセスしようとし、システムは応答を停止したり、ファイルへのアクセスに関する複数のリクエストを表示したりすることがあります。
• ポータブルモードをサポートするリムーバブルドライブの暗号化では、パスワードの有効期限を無効にできません。

サイレントインストールの場合は、パラメータ PRIVACYPOLICY=1 をコマンドラインまたは setup.ini ファイルに追加します。これにより、プライバシーポリシーに同意します。プライバシーポリシーファイルは Kaspersky Endpoint Security 11 for Windows の配信パッケージに含まれています。製品をインストールまたはアップグレードするには、プライバシーポリシーの条件に同意する必要があります。サイレントインストールでこのパラメータを指定しないと、製品はインストールされません。

• 感染したコンピューターに本製品をインストールしたあと、コンピューターのスキャンが必要であることはユーザーに通知されません。本製品のアクティベーションで問題が発生している可能性があります。これらの問題を解決するには、簡易スキャンを実行します。
• setup.ini に非 ASCII 文字（キリル文字など）が含まれている場合、メモ帳を使用してファイルを編集してください。文字コードを Unicode または UTF-16LE でファイルを保存します。その他のエンコードはサポートされていません。
• アップグレードの前に AES 暗号化モジュールを削除する必要があり、アプリケーション設定の変更がパスワードで保護されている場合は、以下のコマンドを使用します：
  • AES 暗号化モジュール（256 ビット）の場合：
  msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<ログイン名> KLPASSWD=<パスワード>/qn
  • AES 暗号化モジュール（56 ビット）の場合：
• msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<ログイン名> KLPASSWD=<パスワード>/qn
• 製品設定を CFG ファイルからインポートする場合、Kaspersky Security Network に参加する設定は適用されません。設定をインポートした後で、Kaspersky Security Network 声明を確認し、Kaspersky Security Network への参加に同意するかどうかを選択します。Kaspersky Security Netowrkの声明はアプリケーションインターフェイス、またはインストールフォルダーにある ksn_*.txt ファイルで確認できます。
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows（10.3.0.6294）からアップグレードする場合は、ホスト侵入防止コンポーネントがオンになります。
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows（10.3.0.6294）から Kaspersky Endpoint Security 11 for Windows（11.0.0.6499）にアップグレードする場合、バックアップと隔離のファイルは新しいバージョンのバックアップ保管領域に移動されます。Kaspersky Endpoint Security 10 for Windows Service Pack 2（10.3.0.6294）より前のバージョンの場合、隔離とバックアップのファイルは新しいバージョンに移動せず削除されます。ファイルを保持するには、バックアップと隔離から復元してから Kaspersky Endpoint Security 11 for Windows にアップグレードする必要があります。アップグレード後、復元されたファイルをスキャンします。
• 暗号化モジュール（FLE または FDE）またはデバイスコントロールコンポーネントが削除され、再度インストールする場合、インストールの前にコンピューターの再起動が必要です。
• Microsoft Windows 10 では、FLE コンポーネントを削除した後でシステムを再起動する必要があります。
• Kaspersky Endpoint Security 11がインストールされているコンピューターで AES 暗号化モジュールのいずれかのバージョンをインストールしようとすると、暗号化コンポーネントがインストールされていない場合でも、より新しいバージョンがコンピューターにインストールされていることを通知するエラーで失敗します。Kaspersky Endpoint Security 11 以降では、暗号化モジュールに独立したインストールファイルはありません。暗号化ライブラリは本製品のインストールパッケージに含まれています。Kaspersky Endpoint Security 11 for Windows は、以前のバージョンの Kaspersky Endpoint Security 向けにリリースされた AES 暗号化モジュールと互換性がありません。ハードディスク暗号化（FDE）またはファイルレベル暗号化（FLE）をオンにすると、暗号化に必要なすべてのライブラリが自動的にインストールされます。

• 「データ受信中のエラー」というシステムメッセージが表示された場合、アクティベーションを実行しているコンピューターでネットワークアクセスが可能であることを確認するか、Kaspersky Security Center アクティベーションプロキシを使用してアクティベーションを行う設定をしてください。
• Kaspersky Security Center 10 によるライセンスの自動配信で定額制ライセンスのインストールを行う場合、コンピューター上のライセンスが期限切れの場合や試用版ライセンスを使用している場合は実行されません。試用版ライセンスまたは期限の切れる更新ライセンスを置き換えるには、ライセンスの追加タスクを使用して更新ライセンスを適用してください。
• アプリケーションインターフェイスに、ライセンスの有効期限は現地時間で表示されます。

信頼する端末のリストに追加されたプリンターへのアクセスが、端末とバスのブロックルールによってブロックされます。

Microsoft Windows 10 を使用する場合、ブロックルールがブラックリストモードで不適切に適用されることがあります。ルールに含まれていない一部のアプリケーションの起動がブロックされることがあります。

• OGV フォーマットと WEBM フォーマットはサポートしていません。
• RTMP プロトコルはサポートしていません。
• HTTPS 接続では、ブロック通知ページが表示されません。

ローカルアドレス、物理インターフェイス、および TTL によるパケットまたは接続のフィルタリングが、以下の場合でサポートされます：

• アプリケーションのルール（TCP および UDP 用）とパケットのルールでの送信パケットまたは接続のためのローカルアドレス
• アプリケーションとパケットのブロックするルールでの受信パケットまたは接続（UDP 以外）のためのローカルアドレス
• 受信または送信パケットをブロックするパケットルールでのパケット TTL
• パケットルールでの受信と送信パケットまたは接続のためのネットワークインターフェイス

• Hyper-V 上の仮想マシンではハードディスク暗号化（FDE）がサポートされません。
• Citrix 仮想プラットフォームでは、ディスク全体の暗号化（FDE）とファイルおよびフォルダーの暗号化（FLE）がサポートされません。
• Citrix PVS と Kaspersky Endpoint Security の互換性を有効にするには、Citrix PVS との互換性を保証するオプションを使用してインストールを実行します。このオプションは、セットアップウィザードまたはコマンドラインパラメータ /pCITRIXCOMPATIBILITY=1 を使用して有効にできます。リモートインストールの場合は、.kud ファイルに /pCITRIXCOMPATIBILITY=1 を追加する必要があります。
• Citrix Xen Desktop：クローニングする前に、vDisk を使用するコンピューターでセルフディフェンスを無効にする必要があります。
• 事前にインストールされた Kaspersky Endpoint Security 11 と KSC ネットワークエージェントを使用して Citrix XenDesktop のマスターイメージ用のテンプレートマシンを準備する場合は、次の種別の除外を設定ファイルに追加してください：

詳細については、Citrix XenDesktop のガイドを参照してください。

• サーバーオペレーティングシステムでは、特別な駆除が必要なことを示す警告が表示されません。
• ホワイトリストに追加された Web アドレスが不適切に処理されることがあります。
• Kaspersky Security Center レポートにアプリケーションイベントが正しく表示されません。
• システムウォッチャープロセスに関する情報が完全に表示されません。
• Kaspersky Endpoint Security for Windows の初回起動時のスキャンにて、デジタル署名を使用して署名されたアプリケーションが正しくないグループに含まれることがあります。これは、後で正常なグループに自動的に変更されます。
• ホスト侵入防止コンポーネントでは、保護対象のリソースをローカルインターフェイスからのみ設定できます。ポリシーから設定することはできません。
• メール脅威対策を使用してメールをチェックする場合は、Cached Exchange モード（オプション「Cached Exchange モードを使用する」）を使用します。
• Microsoft Outlook 向けのメール脅威対策は、64 ビットバージョンの Microsoft Outlook をサポートしません。
• コンピューターにインストールされている Kaspersky Endpoint Security とは別の言語を使ってネットワークでオンプレミスリレーを使用する場合、互換性のあるバージョンのUpdate Utilityを使用して、ソフトウェアモジュールのアップデートをダウンロードします。
• グローバル Kaspersky Security Network からローカルKaspersky Security Networkに切り替える場合、またはその逆の場合、Kaspersky Security Network への参加のチェックボックスはポリシーで無効にされます。切り替えた後で、Kaspersky Security Network 声明を確認し、Kaspersky Security Network への参加に同意するかどうかを再度選択してください。Kaspersky Security Network 声明は、アプリケーションインターフェイスで、またはアプリケーションポリシーの編集中に確認できます。
• 製品によってブロックされた悪意のあるオブジェクトを再スキャンした場合、脅威が再検知されたことはユーザーに通知されません。脅威の再検知は製品レポートと Kaspersky Security Center レポートにイベントとして出力されます。
• Endpoint Sensor コンポーネントのインストールは、Microsoft Windows Server 2008 ではサポートされていません。
• デバイスコントロールがインストールされていないサーバープラットフォームおよびワークステーションにある、 Microsoft BitLocker を使用して暗号化されたデバイスに関する情報は、Kaspersky Security Center 10 の暗号化レポートに含まれません。
• ポリシーの階層が使用される場合、子ポリシー内のリムーバブルドライブの暗号化セクションの設定が、親ポリシーで無効になっている場合に編集可能と表示されます。
• 共有リソースの保護の暗号化からの除外が正しく機能するには、オペレーティングシステムの設定のログイン監査を有効にします。
• 共有フォルダーの保護が有効になっていると、Kaspersky Endpoint Security for Windows の起動前にリモートコンピューターが起動している場合（リモートアクセスセッションが開始されたコンピューターが除外リストに追加されている場合を含む）、Kaspersky Endpoint Security for Windows は、リモートコンピューターの各セッションの暗号化の試行を追跡します。コンピューターが除外リストに追加されているか、Kaspersky Endpoint Security for Windows の起動前に起動しており、そのコンピューターから開始したリモートアクセスセッションの暗号化の試行の追跡を無効にするには、このセッションを停止してもう一度開始するか、Kaspersky Endpoint Security for Windows がインストールされているコンピューターを再起動します。
• アップデートタスクが特定のユーザーアカウントの権限で開始されている場合、アップデート元から認証が必要なパッチがダウンロードされません。