最佳的反惡意軟體保護
通過使用基於特徵碼的檢測技術、主動防禦技術和卡巴斯基安全網路的雲輔助技術，該程式能夠智慧掃描工作站、伺服器並分析系統和應用程式列為。由於卡巴斯基企業級產品的設計架構是緊密集成式的，所有程式元件協同工作，能夠在佔用最少資源的情況下提供最大化的保護。
強大的控制
應用程式控制、設備控制和網頁控制能夠為端點設備帶來更加全面的管理和更深層次的保護。管理員可以限制員工訪問外部設備和與工作無關的網站。卡巴斯基的諸多新增保護措施中還包括可自訂的針對應用程式和工具的白名單和黑名單，用以限制其存取權限，從而提高員工的生產力，確保了資料保護和IT策略的精確實施。
靈活、集中的管理
通過Kaspersky Security Center，可以在遠端為工作站和伺服器安裝保護解決方案、設置保護參數、管理反惡意軟體資料庫和元件更新、監控安全狀態和事件回應。此外，還包含集中式漏洞標識、虛擬機器支援和分級管理等功能。
主動防禦技術和啟發式分析
Kaspersky Endpoint Security 8 for Windows中的系統監控和其它主動防禦元件，能夠針對尚未被添加到特徵資料庫中的威脅進行防禦。通過行為流特徵碼模式，還可以對可疑行為進行分析並立即採取措施，如果必要還可以回滾對作業系統的有害更改並修復受損資料。

主要功能

集成的保護

Kaspersky Endpoint Security 8 for Windows使用了卡巴斯基實驗室最先進的技術，全面保護企業網路中的Windows工作站和伺服器。

檔案系統安全
掃描所有被創建、運行或修改的檔是否含有惡意內容。任何檔、目錄和磁碟分割（本地磁片和網路磁片）都會被掃描。
卡巴斯基安全網路
在我們全球用戶社區中有數以千萬計的成員自願（完全自願選擇）向基於雲的卡巴斯基安全網路提供可疑行為和試圖感染系統的惡意軟體資料。卡巴斯基安全網路能夠立即對可疑威脅做出回應，其回應速度遠遠超過傳統的保護方法。借助於這些經驗資料，雲端保護減少了“誤報”，提高了企業生產力。
線上安全
卡巴斯基程式通過各種方法（包括網頁啟發式分析）即時掃描HTTP流量。通過阻止用戶訪問被列入黑名單的受感染網站，能夠確保互聯網用戶在安全的環境中工作。黑名單中的網址可以通過卡巴斯基安全網路即時更新，也可由管理員根據實際需要自訂。
反駭客攻擊
強化的防火牆與IPS相結合，能夠保護任何網路中的工作站和伺服器。為超過250個最常用應用程式預定義的規則，大大減少了配置防火牆所花費的時間。
電子通訊安全
該產品能夠在資料傳輸協定層（入站流量使用的POP3、IMAP和NNTP協定；出站流量使用的SMTP協定，包括SSL連接）掃描郵件資料流程量。該解決方案適用於大部分常見的郵件程式。此外，它還會掃描通過即時通訊系統（ICQ、MSN、AIM）發送的檔和連結。
反釣魚
該產品使用釣魚網址資料庫識別並自動阻止使用者訪問釣魚連結，同時還能在郵件程式中自動拒絕網路釣魚者發送的郵件。釣魚網址資料庫能夠通過卡巴斯基安全網路即時更新。

強大的控制

在Kaspersky Endpoint Security 8 for Windows中，卡巴斯基整合了應用程式控制、設備控制和網頁內容過濾三大控制模組。這些控制功能與卡巴斯基強大的保護能力相結合，為端點安全提供更深層次的保護。

應用程式啟動控制
卡巴斯基產品能夠使用管理員定制的和位於雲端的白名單或黑名單，來阻止某個（或某組）應用程式的啟動運行。通過自訂“默認拒絕”或“預設允許”規則則可以阻止與工作無關程式的運行。
應用程式許可權控制
該產品能夠對應用程式在作業系統中的行為及其對電腦資源的存取權限進行限制。通過使用管理員定制的或雲端預定義的類別，它可以根據應用程式的受信任程度對其進行分組，並分配其系統許可權。
網頁控制和內容過濾
管理員可以根據網址、網頁內容和資料類型來設置網頁資源過濾規則。同時，管理員還可以靈活地採取：允許、阻止、限制或審計等形式來控制用戶對某些類型網站的訪問。通過靈活的基於時間的網頁使用規則，還可以設置在特定時間段允許或阻止對特定網頁的訪問，協助公司策略的執行。
設備控制
管理員可以使用靈活的策略來控制企業網路中可移動設備（資料存放裝置、I/O設備等）的使用。對這些設備的限制可以精細到設備ID、連接匯流排或設備類型的層面。同時，還可以使用計畫功能來使得特定規則在特定時間段內生效。這些控制降低了惡意程式滲入使用者電腦的風險，並有助於阻止機密資料的洩露。
漏洞掃描
按需或即時掃描漏洞並生成集中化報告，能夠根據檢測到的漏洞將端點進行分組。該功能有助於識別系統的薄弱點、缺少的補丁和被忽略的應用程式及作業系統更新。

最佳的性能

增強的反病毒引擎和一系列最優化技術的使用，使得Kaspersky Endpoint Security 8 for Windows能夠在最小化影響性能的前提下最有效地使用工作站和伺服器資源。

增強的反病毒引擎
通過將基於特徵碼和模式的檢測技術、主動防禦技術和雲輔助技術相結合，程式能夠最大化地檢測惡意軟體。該程式的集成式代碼庫能夠優化系統資源的使用，並最小化對其它應用程式的影響。
QScan技術
通過在作業系統最底層運行深層掃描技術，該產品能夠清除使用者系統底層中的任何惡意軟體。
資源管理
在用戶活動增加的時候，Kaspersky Endpoint Security 8 for Windows能夠主動降低其對系統資源的需求，繼續以後臺模式執行掃描，不會影響使用者對其它應用程式的使用。

集中化管理

卡巴斯基強大的管理工具（Kaspersky Administration Kit）現在已經演變成為功能更為全面的Kaspersky Security Center。該產品能夠為按安裝於工作站和檔案伺服器上的Kaspersky Endpoint Security 8 for Windows提供集中化的管理。可以通過該集中控制台，在企業網路中（無論是在物理機還是在虛擬機器上）安裝、配置和更新卡巴斯基實驗室端點解決方案。

關於該產品的集中管理功能的更多資訊，請參見Kaspersky Security Center。

在檔案伺服器和工作站中無障礙安裝Kaspersky Endpoint Security 8 for Windows

作為如下卡巴斯基產品的一部分，既可安裝在Windows用戶端上，又可安裝在Windows伺服器上：

卡巴斯基基礎工作空間安全，僅能安裝在工作站上
卡巴斯基檔案伺服器安全，僅能安裝在伺服器上
卡巴斯基中小企業空間安全，卡巴斯基企業空間安全，卡巴斯基整體空間安全，既可在工作站又可在伺服器中安裝