機能拡張:

• 定義データベースとソフトウェアモジュールのデジタル署名用の新しい検証アルゴリズム（現在、GOST 34.10-2012 / 34.11-2012 に準拠）。本製品は、アップデートと整合性チェックタスクの実行時にデジタル署名を確認します。
• Kaspersky Endpoint Security のローカルインターフェイスに有効なポリシーと Kaspersky Security Center 管理グループの名前が表示されるようになりました。
• 除外リスト（信頼するデバイス、信頼するプログラム、信頼するオブジェクト）を統合する機能が追加されました。これにより、子ポリシーレベルで親ポリシーの除外リストに項目を追加できるようになりました。
• Kaspersky Endpoint Security コンポーネント用のステータス「ライセンスが対応していない」が追加されました。Kaspersky Security Center のコンピュータープロパティでコンポーネントのステータスを表示できるようになりました。
• 暗号化された接続のスキャンから IP アドレスを除外できるようになりました。
• パスワード保護にパスワードの複雑さのチェック機能が追加されました。
• Kaspersky Security Center Cloud コンソールを使用した運用が可能になりました。

改善点:

• データ暗号化:
  • ポータブルモードを使用して、ゲストモードのリムーバブルドライブ（Kaspersky Endpoint Security で保護され、ファイル暗号化を使用するサードパーティ製のコンピューターのドライブ）上の暗号化されたファイルを操作できるようになりました。
  • ディスク全体の暗号化（FDE）ドライバーの Windows 回復環境（WinRE）への自動追加が可能になり、暗号化されたデバイスで Windows オペレーティングシステムを正しく復元できるようになりました。
  • Kaspersky Endpoint Security Web 管理プラグインを使用して、データ暗号化（Kaspersky Disk Encryption（FDE）、BitLocker ドライブ暗号化（FDE）、ファイルレベルの暗号化（FLE）、リムーバブルドライブの暗号化）を管理できるようになりました。

• 既定のファイアウォールの設定が変更されました。既定で、Kaspersky Endpoint Security でリモートデスクトッププロトコル（RDP）を使用できるようになりました。

配布パッケージによるインストール

本製品をローカルにインストールするには、配布パッケージに含まれる setup_kes.exe ファイルを実行して、セットアップウィザードの指示に従います。本製品のインストールに関する詳細は、次の オンラインヘルプ で参照してください

インストール中、本製品と共存させて使用するとコンピューターのパフォーマンス低下やその他の互換性の問題（操作が不可能な状態になるなどの問題も含む）が発生する可能性があるアプリケーションがコンピューター上で検出されます。
互換性のないソフトウェアの全リストは、 サポート記事 を参照してください。

アップデート可能な製品

Kaspersky Endpoint Security 11.3.0 for Windows は、カスペルスキーのアップデートサービスを使用して、次の製品に上書きインストールできます:

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3 for Windows (version 10.2.5.3201). **これらのバージョンの Kaspersky Endpoint Security 10 Service Pack 1 に関して、AES 暗号化モジュールがインストールされているコンピューターにアップデートをインストールする場合の注意点について詳しくは、本文書の「 AES 暗号化モジュールとの互換性と、暗号化機能をバージョン 11.3.0 にアップデートする際の重要な留意事項 」セクションを参照してください。
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4 for Windows (version 10.2.6.3733). **これらのバージョンの Kaspersky Endpoint Security 10 Service Pack 1 に関して、AES 暗号化モジュールがインストールされているコンピューターにアップデートをインストールする場合の注意点について詳しくは、本文書の「 AES 暗号化モジュールとの互換性と、暗号化機能をバージョン 11.3.0 にアップデートする際の重要な留意事項 」セクションを参照してください。
• Kaspersky Endpoint Security 10 Service Pack 2 for Windows (ビルド 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 1 for Windows (ビルド 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 2 for Windows (ビルド 10.3.0.6294)
• Kaspersky Endpoint Security 10 Service Pack 2 Maintenance Release 3 for Windows (ビルド 10.3.3.275)
• Kaspersky Endpoint Security 11.0.0 for Windows (ビルド 11.0.0.6499)
• Kaspersky Endpoint Security 11.0.1 for Windows (ビルド 11.0.1.90)
• Kaspersky Endpoint Security 11.1.0 for Windows (ビルド 11.1.0.15919)
• Kaspersky Endpoint Security 11.1.1 for Windows (ビルド 11.1.1.126)
• Kaspersky Endpoint Security 11.2.0 for Windows (ビルド 11.2.0.2254)
• Kaspersky Endpoint Security 11.2.0 Critical Fix 1 for Windows (ビルド 11.2.0.2254)

バージョン 10 Service Pack 2 以降からのアップグレード時には、次の点に特にご注意ください：

ディスク全体の暗号化（FDE）またはファイルレベルの暗号化（FLE）がコンピューターにインストールされている場合、本製品を異なる鍵長の配布キットでアップグレードすることはサポートされていません。アップデートのインストールでは、アップデート前のバージョンと鍵長が同じ、バージョン 11.3.0 の配布パッケージを使用してください。例：

• AES256 配布パッケージからインストールされた本製品をアップグレードするには、keswin_11.3.<ХХ.XXXX>_<言語コード>_aes256 を使用します。
• AES56 配布パッケージからインストールされた本製品をアップデートするには、keswin_11.3.<ХХ.XXXX>_<言語コード>_aes56 を使用します。
  ※日本では 256 ビットのインストーラーのみ提供しています。56 ビットについては日本国内で提供していません。

暗号化コンポーネントがコンピューターにインストールされていない場合は、配布キットを使用して、本製品をバージョン 11.3.0 にアップグレードできます。

カスペルスキーのアップデートサービスを使用したアップデート

Kaspersky Endpoint Security 11.3.0 for Windows は、カスペルスキーのアップデートサービスを使用して、次の製品に上書きインストールできます：

• Kaspersky Endpoint Security 11.0.1 for Windows (ビルド 11.0.1.90)
• Kaspersky Endpoint Security 11.1.0 for Windows (ビルド 11.1.0.15919)
• Kaspersky Endpoint Security 11.1.1 for Windows (ビルド 11.1.1.126)
• Kaspersky Endpoint Security 11.2.0 for Windows (ビルド 11.2.0.2254)
• Kaspersky Endpoint Security 11.2.0 Critical Fix 1 for Windows (ビルド 11.2.0.2254)

カスペルスキーのアップデートサービスを使用して本製品をアップデートする場合、以下の点に注意してください：

• このアップデートは、有効なライセンスのあるアプリケーションにのみ使用可能です。
• アップデートのインストールを完了するには、コンピューターを再起動する必要があります。

暗号化に必要なすべてのライブラリが、以下の場合に自動的にインストールされます。

• 本製品を新規インストールするとき（ディスク全体の暗号化（FDE）またはファイルレベルの暗号化（FLE）をインストール対象として選択した場合）
• 次の環境にあるコンピューターにアップデートをインストールする場合：
  • Kaspersky Endpoint Security for Windows バージョン 10 Service Pack 2 以降がインストールされたコンピューター
  • ディスク全体の暗号化（FDE）またはファイルレベルの暗号化（FLE）のコンポーネントがインストールされたコンピューター
  • バージョン 11.3.0 の適切な鍵長の配布キットがアップグレードに使用される場合
• 次の環境にあるコンピューターにアップデートをインストールする場合：
  • Kaspersky Endpoint Security for Windows 10 Service Pack 2 以前のバージョンの製品と AES 暗号化モジュールが既にインストールされているコンピューター
  • バージョン 11.3.0 の適切な鍵長の配布パッケージをアップデートに使用し、なおかつアップデート前のバージョンの構成が下記の組み合わせの要件を満たす場合.

インストールされている AES 暗号化モジュールを自動的にアップデートするには、Kaspersky Endpoint Security 11.3.0 の適切な配布パッケージを使用する必要があります：

• keswin_11.3._<言語コード>_aes256 – 鍵長 256 ビットの AES 暗号化モジュールをアップデートする場合
• keswin_11.3._<言語コード>_aes56 – 鍵長 56 ビットの AES 暗号化モジュールをアップデートする場合
  ※日本では 256 ビットのインストーラーのみ提供しています。56 ビットについては日本国内で提供していません。

AES 暗号化モジュールの自動アップデートは、以下の構成でサポートされます：

• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 3（ビルド 10.2.5.3201）と暗号化モジュール 1.1.0.73
• Kaspersky Endpoint Security 10 Service Pack 1 Maintenance Release 4（ビルド 10.2.6.3733）と暗号化モジュール 1.1.0.73

Kaspersky Endpoint Security および AES 暗号化モジュールの他の設定はサポートされていません。Kaspersky Endpoint Security のアップデートを開始する前に、インストールされている暗号化モジュールを削除するか、バージョン 1.1.0.73 にアップデートする必要があります。

暗号化モジュールの削除またはアップデートの前に、Kaspersky Disk Encryption 技術を使用して暗号化されたすべてのハードディスクを復号化する必要があります。暗号化モジュールの削除後は、ファイルレベルの暗号化（FLE）機能を使用して暗号化されたファイルへアクセスできなくなります。

異なる鍵長の暗号化モジュールに切り替える場合は、本製品をバージョン 11.3.0 にアップデートする前に、暗号化されているオブジェクトをすべて復号化し、既存の AES 暗号化モジュールを削除しておく必要があります。異なる鍵長の暗号化モジュールのインストール後は、過去に暗号化したオブジェクトへアクセスすることができなくなります。

本製品は、Kaspersky Security Center 12 と互換性があります。Kaspersky Endpoint Security for Windows 用 Web 管理プラグイン（バージョン 11.3.0） は、Kaspersky Security Center Web コンソール（バージョン 12）と互換性があります。

Kaspersky Security Center を使用して本製品をリモートで管理するには：

1. コンピューターにネットワークエージェントをインストールします。詳細については、Kaspersky Security Center の オンラインヘルプ を参照してください。
2. Kaspersky Security Center の管理コンソールまたは Kaspersky Security Center 11 以降の Web コンソール（あるいはその両方）に Kaspersky Endpoint Security for Windows のプラグインをインストールします。
   The Kaspersky Endpoint Security 管理プラグインのインストールパッケージは、配布パッケージに含まれています。 Kaspersky Security Centerプラグインのリスト からWebプラグインインストールパッケージをダウンロードすることもできます。

MMC プラグインのインストールパッケージはアプリケーションの配布パッケージに含まれています。

Web 管理プラグインのインストールパッケージは、カスペルスキーの Web サイト や、Kaspersky Security Center Web コンソールの管理画面でダウンロード可能です。

本リリースで修正された問題と本リリースに含まれるプライベートパッチのリストについては、 こちら を参照してください。