• ハードディスク暗号化機能を正しく動作させるには、製品のインストール後にシステムの再起動が必要です。
• 認証エージェントは、符号や特殊記号 "|" and "\"をサポートしません。
• 本製品が暗号化されたドライブへのアクセスを認証する前にその端末へのアクセスを試行するプロセスがある場合、そのようなプロセスを終了する必要があることを伝える警告が表示されます。そのようなプロセスのすべてを終了できない場合、暗号化されたドライブを接続し直す必要があります。
• ハードディスクの一意の ID は、デバイス暗号化統計に反転した形で表示されます。
• 暗号化プロセス中にデバイスをフォーマットしないでください。
• 複数のリムーバブルドライブがコンピューターに接続されている場合に、暗号化ポリシーが 1 つのドライブにのみ適用されることがあります。次回、暗号化されていないドライブを接続するときに、ポリシーが正しく適用されます。
• 断片化の著しいハードディスクでは暗号化を開始できないことがあります。この場合、ハードディスクのデフラグを実行する必要があります。
• ハードディスクを暗号化している間、休止状態はブロックされます。オペレーティングシステム Microsoft Windows 7 / 8 / 8.1 / 10 では、暗号化タスクが開始した時点からコンピューターの最初の再起動までの間、さらにオペレーティングシステム Microsoft Windows 7 / 8 / 8.1 / 10 では、ハードディスク暗号化のインストール後、最初の再起動までの間です。ハードディスクを復号化している間、起動ハードディスクが完全に復号化された時点からオペレーティングシステムの最初の再起動まで、休止状態はブロックされます。オペレーティングシステム Microsoft Windows 8 / 8.1 / 10 でクイック起動オプションが有効な場合、休止状態をブロックするとオペレーティングシステムをシャットダウンできなくなります。
• 追加のプロバイダー（DISPATCHER、NETWORK、DRIVERS など）を有効にしてツール xbootmgr.exe を使用しないでください。
• 暗号化されたリムーバブルドライブのフォーマットは、Kaspersky Endpoint Security のインストールされたコンピューターではサポートされません。
• FAT32 ファイルシステムを使用している暗号化されたリムーバブルドライブのフォーマットはサポートされません（端末は暗号化されているものとして表示されます）。ドライブをフォーマットできるようにするには、NTFS ファイルシステムにフォーマットし直してください。
• オペレーティングシステムをバックアップコピーから暗号化された GPT デバイスに復元するときの問題は、この記事で説明されています。
• ハードディスクを暗号化した後のパーティションに対する変更はサポートしていません。
• 1 台の暗号化されたコンピューターでの複数のダウンロードエージェントの共存はサポートされません。
• 次の条件のすべてを満たす場合、以前に別のコンピューターで暗号化されたリムーバブルドライブにアクセスすることはできません：Kaspersky Security Center サーバーへの接続がない場合、ユーザーが新しいトークン（新たに発行されたトークンまたは置換トークン）または新しいパスワードを使用して認証を試行する場合。これが発生した場合、コンピューターを再起動する必要があります。コンピューターが再起動した後、暗号化されたリムーバブルドライブへのアクセスが許可されます。
• BIOS 設定で USB に対する xHCI モードが有効な場合、認証エージェントによる USB デバイスの検出はサポートされないことがあります。
• 最も頻繁に使用されるデータのキャッシングのために使用される、ドライブの SSD 部分の完全ディスク暗号化（FDE）は、SSHD デバイスではサポートされません。
• UEFI モードで実行中の Microsoft Windows 8 / 8.1 / 10 の 32 ビットオペレーティングシステムの完全ディスク暗号化は、サポートされません。
• 次回、復号化されたハードディスクを暗号化する前に、コンピューターの再起動が必要です。
• ハードディスクの暗号化は、Kaspersky Anti-Virus for UEFI と互換性がありません。Kaspersky Anti-Virus for UEFI がインストールされたコンピューターでは、完全ディスク暗号化を使用しないでください。
• MS アカウントに基づいた認証エージェントアカウントの作成は、以下の制限のもとでサポートします：シングルサインオン技術はサポートされません。過去 N 日以内にシステムに入ったユーザーのアカウント作成のオプションが選択されている場合、自動認証エージェントのアカウント作成はサポートされません。
• FDE のアカウント名が "domain"/"Windows account name" の場合、コンピューター名を変更した後、このコンピューターのローカルユーザーに対して作成されているアカウント名のドメインの部分も更新する必要があります。たとえば、コンピューター名が USER で、ローカルユーザーのアカウント名が Username であり、FDE のアカウントが USER/Username に基づいて作成されています。コンピューター名（USER）が、たとえば USER-PC に変更されると、FDE のアカウント名を USER/Username から USER-PC/Username に変更する必要があります。FDE のアカウント名を変更するには、ローカルの FDE アカウントの管理タスクを使用します。FDE のアカウント名が変更されるまで、起動前認証に古い名前のみを使用できます（この例ではUSER/Username）。
• 「パスワードが変更されました。OK をクリックしてください」というメッセージが表示されているときにユーザーがコンピューターを再起動した場合、新しいパスワードは保存されないので、次回の起動前認証では古いパスワードを使用する必要があります。
• 複数のオペレーティングシステムがインストールされているマルチブートシステム環境はサポートしていません。
• FDE を使用して暗号化されたホストコンピューターにトークンを使用したアクセスのみが許可されているユーザーが、アクセスを復元する手順を実行した場合は、暗号化されたホストへのアクセスを復元した後で、ユーザーが認証エージェントのパスワードを使用してアクセスできるか確認してください。復元中にアクセスしてパスワードを設定した場合、パスワードが保存されていないことがあります。この場合は、次回コンピューターを再起動したときに、暗号化されたホストへのアクセスをもう一度復元する必要があります。
• 本製品のシングルサインオン機能は、同様のサードパーティソリューションと競合します。
• FDE は、Hyper-V 仮想プラットフォームおよび Citrix 仮想プラットフォームではサポートされていません。
• 制限付きでハードディスクの暗号化をサポートするデバイスのリストを確認するには、このリンクを参照してください。
• コンピュータのハードディスクがBitLockerで暗号化されていて、TPM（Trusted Platform Module）を使用して暗号化キーが保存されている場合、 Creators Update（Redstone 2）にアップグレードした後、暗号化キーにアクセスするために使用されるPINコードには少なくとも6桁の数字が含まれている必要があります。

• 製品をインストールした後、ファイルとフォルダーの暗号化機能を正しく動作させるには、オペレーティングシステムを再起動する必要があります。
• コンピューターで暗号化を使用できない場合、暗号化が有効なコンピューター上で暗号化されたファイルにアクセスしようとすると、そのファイルに対する直接アクセスが提供されることがあります。Kaspersky Endpoint Security の暗号化機能が有効なコンピューター上の共有フォルダーに置かれている暗号化されたファイルは、暗号化機能を使用できないコンピューターに暗号化されていない状態でコピーされます。
• 暗号化ファイルシステム（EFS）で暗号化されたファイルは、Kaspersky Endpoint Security で暗号化する前にいったん復号化してください。
• 1 つのファイルを暗号化すると、そのサイズが最大 4 KB 増えます。
• ファイルを暗号化すると、そのファイルのプロパティの「アーカイブ」属性がセットされます。
• 暗号化された圧縮ファイルを解凍する場合、解凍先のフォルダーで同じ名前のファイルが検出されたときは、この圧縮ファイルからのファイルで上書きされます。この上書き処理についてのメッセージは表示されません。
• ポータブルファイルマネージャーエラーは、ポータブルファイルマネージャーインターフェイスに表示されません。
• Kaspersky Endpoint Security は 暗号化機能がインストールされているコンピューターではポータブルファイルマネージャーを起動しません。
• ファイル暗号化機能を使用している場合、Sylpheed メールクライアントとの互換性はありません。
• スワップファイル設定の編集はサポートされません：オペレーティングシステムはユーザーが定義した設定ではなく既定値を使用します。
• ディスク全体の暗号化に FLE を使用しないでください。システムドライブの暗号化には、FDE を使用してください。
• 暗号化されたリムーバブルドライブを使用する場合は、安全に取り外すようにしてください。リムーバブルドライブを不用意に取り外すと、リムーバブルドライブ上のデータの安全性は保証されません。
• ファイルが暗号化された後、暗号化されていないオリジナルのコピーは安全な取り外しの対象となります。
• クライアント側キャッシングサービス（CSC）を使用したオフラインファイルの同期はサポートされません。グループポリシーのレベルでの共有リソースのオフライン管理は禁止してください：オフラインファイルを編集することはできますが、オフラインファイルに対して行われた変更は、同期後に失われることがあります。詳細については、このリンク(英文)を参照してください。
• システムディスクのルートでの暗号化された圧縮ファイルの作成はサポートされません。
• ネットワークから暗号化されたファイルにアクセスしようとすると、問題が発生することがあります。この問題が発生した場合、ファイルを別のソースに移動するか、ファイルサーバーとして使用されているコンピューターが同じ Kaspersky Security Center 管理サーバーにより管理されていることを確認してください。
• キーボードの入力言語を変更すると、暗号化された自己解凍圧縮ファイルのパスワード入力ウィンドウが応答しなくなることがあります。この問題を解決するには、パスワード入力ウィンドウを閉じ、オペレーティングシステムでキーボードの入力言語を切り替え、暗号化された圧縮ファイルのパスワードを再入力してください。
• 複数のディスクパーティションを持つシステムでファイルの暗号化を使用している場合は、pagefile.sys のファイルサイズ自動識別オプションを使用してください。そうしないと、pagefile.sys ファイルがコンピューターを再起動したときに別のパーティションに移動することがあります。
• ドキュメントフォルダーに置かれているファイルを含めてファイル暗号化ルールを適用した後、暗号化が有効にされているすべてのユーザーがそのファイルに対するアクセス権を持っていることを確認してください。各ユーザーは接続されている Kaspersky Security Center を使用してログインできます。Kaspersky Security Center へ接続されていない状態で暗号化されたファイルにアクセスしようとすると、システムは応答を停止することがあります。
• 起動時にシステムによって使用されるファイルは暗号化しないでください。暗号化すると、システムが Kaspersky Security Center へ接続していない状態でそれらのファイルにアクセスしようとし、システムは応答を停止したり、ファイルへのアクセスに関する複数のリクエストを表示したりすることがあります。
• ポータブルモードをサポートするリムーバブルドライブの暗号化では、パスワードの有効期限を無効にできません。
• ファイルとフォルダーの暗号化は、Citrix 仮想プラットフォームではサポートされていません。

• Kaspersky Security Center からライセンス情報ファイルを追加するタスクが正しく動作しないことがあります。詳細については、このリンクを参照してください。
• 「データ受信中のエラー」というシステムメッセージが表示された場合、アクティベーションを実行しているコンピューターでネットワークアクセスが可能であることを確認するか、Kaspersky Security Center アクティベーションプロキシからアクティベーションを設定してください。
• Kaspersky Security Center 自動配信による定額制ライセンスのインストールは、コンピューター上のライセンスが期限切れの場合や試用版ライセンスを使用している場合は実行されません。試用版ライセンスまたは間もなく期限の切れる更新ライセンスを置き換えるには、ライセンス配信タスクを使用して更新ライセンスを適用してください。

• 信頼する端末のリストに追加されたプリンターへのアクセスが、端末とバスのブロックルールによってブロックされることがあります。
• Microsoft Windows 8.1 のコンピューターで、接続バスのレベルでの端末のブロックがサポートされないことがあります。種別によって端末をブロックしてください。

• 感染したコンピューターに本製品をインストールした後、コンピューターのスキャンが必要であることがユーザーに通知されません。本製品のアクティベーションで問題が発生している可能性があります。この問題を解決するには、本製品のインストール後に簡易スキャンを実行してください。
• setup.ini ファイル（"InstallDir" パラメータを含む）で非 ASCII 文字（ロシア文字など）が使用されている場合は、notepad.exe を使用してファイルのエンコードを「文字コード：Unicode」で保存するか、setup.ini ファイルを UTF-16LE エンコードで保存します。その他のエンコードはサポートされていません。
• アプリケーション設定の変更がパスワードにより保護されている場合、暗号化モジュールを削除するには次のコマンドを使用します：
  • AES 暗号化モジュール（256 ビット）の場合：msiexec /x
• {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<ログイン ID> KLPASSWD=<パスワード> /qn
  • AES 暗号化モジュール（56 ビット）の場合：msiexec /x
  {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<ログイン ID> KLPASSWD=<パスワード> /qn
• 製品設定を cfg ファイルからインポートする場合、Kaspersky Security Network に参加するための値は適用されません。設定をインポートした後で、Kaspersky Security Network 声明を確認し、Kaspersky Security Network への参加に同意するかどうかを選択します。Kaspersky Security Network 声明のテキストは、製品のインターフェイス、または製品のインストールフォルダーにあるファイル ksn_*.txt で確認できます。
• 暗号化モジュール（FLE または FDE）またはデバイスコントロールコンポーネントが削除され、再度インストールする場合、インストールの前にコンピューターの再起動が必要です。
• 製品のパッチをインストールする場合、コンピューター起動時に Kaspersky Endpoint Security 10 for Windows を開始するオプションは既定で有効にされます。
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows のインストールされているコンピューターで AES 暗号化モジュールのいずれかのバージョンをインストールしようとすると、暗号化コンポーネントがインストールされていない場合でも、新しいバージョンがコンピューターにインストールされていることを通知するエラーで失敗します。Kaspersky Endpoint Security 10 Service Pack 2 以降では、暗号化モジュールに独立したインストールファイルはありません。暗号化ライブラリは本製品のインストールパッケージに含まれています。そのため、Kaspersky Endpoint Security 10 Service Pack 2 for Windows は、以前のバージョンの Kaspersky Endpoint Security 向けにリリースされた AES 暗号化モジュールと互換性がありません。ハードディスク暗号化（FDE）またはファイルレベル暗号化（FLE）をオンにすると、暗号化に必要なすべてのライブラリが自動的にインストールされます。
• リモートインストールタスクを使用して、以下のバージョンから本バージョンにアップグレードする事はできません：
  • Kaspersky Endpoint Security 10 for Windows Service Pack 2 (version 10.3.0.6294)
  • Kaspersky Endpoint Security 10 for Windows Service Pack 2 Maintenance Release 1 (version 10.3.0.6294)

• ogv フォーマットと webm フォーマットはサポートしていません。
• RTMP プロトコルはサポートしていません。

• ローカルアドレス、物理インターフェイス、および TTL によるパケットまたは接続のフィルタリングが、以下の場合でサポートされます：
  • アプリケーションのルール（TCP および UDP 用）とパケットのルールでの送信パケットまたは接続のためのローカルアドレス
  • アプリケーションとパケットのブロックするルールでの受信パケットまたは接続（UDP 以外）のためのローカルアドレス
  • 受信または送信パケットをブロックするパケットルールでのパケット TTL
  • パケットルールでの受信と送信パケットまたは接続のためのネットワークインターフェイス

• Citrix PVS と Kaspersky Endpoint Security の互換性を有効にするには、Citrix PVS との互換性を保証するオプションを使用してインストールを実行します。このオプションは、セットアップウィザードまたはコマンドラインパラメータ /pCITRIXCOMPATIBILITY=1 を使用して有効にできます。リモートインストールの場合は、kud ファイルに /pCITRIXCOMPATIBILITY=1 キーを追加する必要があります。
• Citrix Xen Desktop：vDisk を使用する仮想マシンをクローニングする前に、セルフディフェンスを無効にする必要があります。
• 事前にインストールされた Kaspersky Endpoint Security 10 と KSC ネットワークエージェントを使用して Citrix XenDesktop のマスターイメージ用のテンプレートマシンを準備する場合は、次の種別の除外を設定ファイルに追加してください：

[Rule-Begin]
Type=File-Catalog-Construction
Action=Catalog-Location-Guest-Modifiable
name="%ALLUSERSPROFILE%\Kaspersky Lab\**\*"
name="%ALLUSERSPROFILE%\KasperskyLab\**\*"
[Rule-End]

詳細については、Citrix XenDesktop のガイドを参照してください。

• サーバーオペレーティングシステムでは、特別な駆除が必要なことを示す警告が表示されません。
• スタートアップオブジェクトのスキャンで感染したファイルが検知され、ユーザーが特別な駆除を適用しなかった場合、コンピューターを再起動する前に隔離から感染したファイルを復元すると、再起動後にファイルは完全に削除されます。
• 信頼する Web サイトのリストに追加した Web アドレスが正しく処理されないことがあります。
• Kaspersky Security Center レポートにアプリケーションイベントが正しく表示されないことがあります。
• メールアンチウイルスによって隔離に移動されたオブジェクトの復元はサポートされていません。
• システムウォッチャー：プロセスの完全な情報が表示されません。
• 場合によっては、Kaspersky Endpoint Security の初回起動時に、デジタル署名を持つアプリケーションが正しくないグループに移動されることがあります。これは、後で正常なグループに自動的に変更されます。
• Microsoft Windows の多くのアップデートがホストにインストールされていない場合、脆弱性スキャンに長い時間がかかります。
• MS Outlook プラグインでメールをチェックする場合は、Cached Exchange モード（オプション「Cached Exchange モードを使用する」）を使用します。Cached Exchange モードとその使用に関するマイクロソフトの推奨事項の詳細は、このリンクを参照してください。
• コンピューターにインストールされている Kaspersky Endpoint Security とは別のローカリゼーションを使ってネットワークでオンプレミスリレーを使用する場合、互換性のあるバージョンのアップデートユーティリティを使用して、ソフトウェアモジュールのアップデートをダウンロードします。
• Kaspersky Security Center を使用してグローバル KSN からローカル KSN に切り替える場合、またはその逆の場合、KSN への参加のオプションはアプリケーションポリシーで無効にされます。切り替えた後で、Kaspersky Security Network 声明を確認し、Kaspersky Security Network への参加に同意するかどうかを選択してください。Kaspersky Security Network 声明は、アプリケーションインターフェイスで、またはアプリケーションポリシーの編集中に確認できます。
• Microsoft Windows 10 RS2 のインストールされているコンピューターで Microsoft BitLocker テクノロジーを使ってディスク暗号化用の暗証番号を使用する場合、暗証番号の桁数を 6 桁以上に設定します。暗証番号が 6 桁より少ない場合、暗号化プロセスは、「システムボリュームの暗号化の準備に失敗しました」というエラーで終了します。
• サードパーティのソフトウェアによってブロックされた悪意のあるオブジェクトを 2 回目にスキャンしたとき、その脅威に関して 2 回目は通知されません。この情報は製品ログと Kaspersky Security Center のレポートに表示されます。