Valery Maroz

С данным вопросом вам лучше обратиться на форум касперского (https://forum.kaspersky.com/index.php?showforum=9), там оперативно отвечают.

Что бы нельзя было поменять настройки в политике для KES и агента администрирования надо включить парольную защиту. В задаче обновления установите приоритетным обновление баз с KSC. Проверите что политики распространились на управляемые компьютеры.

Скорее всего никак, очевидных ошибок в криптографии скорее всего нет. Пришло время думать о резервных копиях.

обратиться в поддержку Kaspersky не вариант?

Для создания загрузочной флешки могу порекомендовать прогу unetbootin.sourceforge.net

Можно ли сделать генерацию меню на лету при загрузке или нужно каждый раз перегенерировать файл меню при изменении списка с образами?

На лету нет. Можно сделать скрипт, который будет генерировать новое меню (syslinux.cfg), для iso-файлов, но только после загрузки в базовую ОС.
1. Утилита unetbootin записывает ISO-образ диска с системой на USB-носитель FAT32
2. Устанавливает загрузчик syslinux.
Дополнительно вы можете прописать загрузчике syslinux.cfg другие операционные системы. Пример есть на wiki https://ru.wikipedia.org/wiki/Syslinux

ключевое слово

Купил с рук

В сети есть много ресурсов сплавляющих ключи к касперу, ноду и иже с ними.
Если у вас есть коробка позвоните в саппорт каспера и поговорите с ними. Как вариант вам предложат просто новые ключи. Как плохое развитие посочувствуют.

www.comss.ru/page.php?id=2364 да и на сайте полно статистики