小服AI 版本概况
卡巴斯基发布 Kaspersky Endpoint Security for Windows 14.2（更新 14.2），官方发布日期为 2026 年 10 月 13 日。该版本面向企业端点安全场景，在 14.1 的基础上继续调整默认部署形态，并强化身份验证、磁盘加密策略、EDR 遥测与威胁响应能力，同时改善虚拟化环境下的高可用部署。
默认安装组件调整
14.2 修改了应用默认安装的组件集合。默认配置现在包含 BadUSB 攻击防护、BitLocker 管理和 EDR Optimum 内置代理。对于按默认策略批量部署的企业，安装后的初始防护面和可管理能力会随之变化，需要在升级前复核部署模板、策略继承关系以及终端资源占用预期，避免原有定制安装方案与新默认集合冲突。
身份验证与磁盘加密增强
新版本增加基于令牌的身份验证支持，用于应用密码保护。管理员或用户访问应用时，可以使用用户名和密码、管理员签发的临时密码，或令牌完成验证。令牌方式适用于不需要设置密码的服务账户等场景，可减少长期口令暴露带来的管理负担。
BitLocker 管理新增密码历史检查这一强度判定条件，应用会阻止用户设置此前使用过的密码。该能力与原有密码策略配合，可降低重复口令被再次使用的风险。
EDR 检测与响应能力扩展
面向 EDR 解决方案用户，14.2 新增若干遥测事件，包括组策略变更、SCCM 本地配置不一致、SCCM 配置变更、SCCM 部署任务和 SMB 连接打开。这些事件补充了终端配置与横向连接层面的可观测性，有助于 EDR 方案识别配置漂移和可疑网络访问。
对 EDR Expert 本地部署用户，新增“投放文件”响应动作，可向计算机下发配置文件、威胁响应脚本和缓解攻击影响的工具，该动作需配合相应版本的 EDR Expert 控制台使用。对 EDR Optimum 用户，执行删除文件、移至隔离区或阻止运行等响应动作前，应用会检查对象是否属于系统关键对象，并提示可能对系统稳定性造成的影响，降低误操作风险。
虚拟化与运维改进
Kaspersky Security for Virtualization Light Agent 用户可将应用运行于集成服务器高可用集群中。当主集成服务器故障时，安全虚拟机与 Light Agent 可切换到备用集成服务器，减少虚拟化保护环境的中断时间。
通过远程安装任务升级应用时，现支持同时更改端点安全界面语言，无需因语言选择错误重新安装。该版本还合并了此前发布的多项私有补丁，官方说明列出补丁编号，便于运维核对已应用修复范围。
升级建议
计划升级的组织应先在测试环境验证默认组件集合变更对现有策略的影响，重点检查 BadUSB 攻击防护、BitLocker 管理和 EDR Optimum 内置代理的启用状态；使用 EDR 方案的用户需确认控制台版本满足新响应动作与遥测事件的要求；虚拟化环境用户应评估集成服务器高可用集群的部署条件。升级完成后，建议核对任务计划、遥测上报和加密策略是否按预期生效。
