Остановить переход на ненадежный сайт касперский как отключить

Обновлено: 21.11.2024

Известная как средство защиты от вредоносных программ для опытных пользователей, компания Kaspersky незаметно превратила свое программное обеспечение Kaspersky Internet Security в несколько более мягкое и мягкое приложение, более подходящее для широких масс. В этом руководстве я покажу вам, как улучшить предлагаемую защиту…

Автор: Стелиан Пиличи

Опубликовано: 1 марта 2011 г.

Известная как средство защиты от вредоносных программ для опытных пользователей, Kaspersky незаметно превратила свое программное обеспечение Kaspersky Internet Security в несколько более мягкое и мягкое приложение, более подходящее для широких масс. В этом руководстве я покажу вам, как улучшить защиту, предлагаемую Kaspersky Internet. Безопасность 2011.

Если флажок установлен, Веб-Антивирус блокирует доступ к веб-сайтам, которые Kaspersky URL Advisor считает подозрительными или фишинговыми. Если Веб-Антивирус не может вынести однозначный вердикт о безопасности сайта, на который ведет ссылка, вам будет предложено загрузить этот сайт в безопасном режиме. При активации в безопасном режиме вредоносные объекты не представляют никакой угрозы для вашего компьютера.

Веб-Антивирус позволяет загружать веб-сайты в безопасной среде для Microsoft Internet Explorer, Mozilla Firefox и Google Chrome.

Если флажок снят, Веб-Антивирус не блокирует автоматически доступ к известным подозрительным веб-сайтам.

Kaspersky Internet Security 2011 может обнаруживать сотни тысяч вредоносных программ, которые могут находиться на вашем компьютере. Некоторые из этих программ представляют большую угрозу для вашего компьютера, другие опасны только при соблюдении определенных условий. Следуйте этому руководству и выберите все угрозы, которые необходимо обнаружить.

Читайте : Как включить обнаружение других вредоносных программ в Kaspersky Internet Security 2011

Когда Kaspersky Internet Security запускает задачи проверки, это может привести к увеличению нагрузки на ЦП и дисковую подсистему, что влияет на производительность других программ. По умолчанию в такой ситуации Kaspersky Internet Security приостанавливает задачи проверки на вирусы и освобождает системные ресурсы для программ пользователя.

Веб-Антивирус в составе Kaspersky Internet Security 2011 содержит новую технологию Geo Filter. Геофильтр предназначен для блокировки доступа к веб-сайтам на основании их принадлежности к региональным веб-доменам, чтобы исключить веб-сайты из наиболее зараженных региональных доменов. Это позволяет заблокировать доступ к веб-сайтам, принадлежащим к региональным доменам с высоким риском заражения.

Домен признается заблокированным в следующих случаях:

доступ к домену заблокирован в соответствии с настройками Веб-Антивируса, настроенными пользователем
последний доступ к домену был заблокирован пользователем
Если Geo Filter обнаружит попытку доступа к веб-сайту из заблокированного региона, появится соответствующее сообщение.

При работе с онлайн-банкингом пользователь нуждается в особой защите, так как утечка конфиденциальной информации может привести к финансовым потерям. Веб-Антивирус может контролировать доступ к ресурсам, которые вы используете при работе с онлайн-банкингом, загружая их в безопасный браузер, тем самым обеспечивая повышенную защиту. Веб-Антивирус автоматически определяет, какие веб-ресурсы являются услугами интернет-банкинга. Для гарантированной идентификации веб-ресурса как сервиса онлайн-банкинга вы можете указать его URL в соответствующем списке.

Одним из основных компонентов Kaspersky Internet Security 2010 является функция контроля приложений. Изменяя настройки, вы можете значительно повысить степень защиты, предлагаемой Kaspersky
Поскольку мы будем использовать «Контроль приложений» для дополнительной защиты. наш компьютер, мы хотим знать, когда приложение помещается в группу с ограниченным доступом.

Как получить уведомление, когда приложение помещается в группу с ограниченным доступом.

Откройте "Настройки" и выберите "Дополнительные настройки".
Нажмите "Уведомления" и выберите "Настройки".
В разделе «Незначительные уведомления» установите флажок «Приложения, помещенные в группу с ограниченным доступом». Нажмите "ОК".

Есть два способа улучшить общую защиту "Лаборатории Касперского":

Если вы решите использовать этот метод, «Лаборатория Касперского» поместит каждое приложение, не внесенное в их белый список или не имеющее цифровой подписи, в категорию «Ненадежные». Группа

Учтите, что безопасные программы, которых нет в белом списке "Лаборатории Касперского" или которые не имеют цифровой подписи, могут быть помещены в группу "Ненадежные". », чтобы заставить его работать.
Этот метод защитит ваш компьютер от угроз 0-day, но он также потребует от пользователя больше знаний о том, какие неизвестные исполняемые файлы следует разрешить запускать, и быть готовым настроить это вручную.

Как сделать неизвестные программы ненадежными
- Перейдите в «Настройки» Kaspersky Internet Security.
- Выберите «Управление приложениями».
- В разделе «Для неизвестного приложения:» измените настройки с «Использовать эвристический анализ для определения группы» на «Автоматически переходить в следующую группу» и выберите «Ненадежные».
- Нажмите «Применить» и «ОК».
Как переместить невредоносную программу из группы «Ненадежные».
Итак, вы настроили Kaspersky не доверять неизвестным программам, но KIS помещает законную программу в группу «Ненадежные».
Итак, как вы можете переместить его в список надежных?

ПРИМЕЧАНИЕ. Прежде чем перемещать программу из категории «Ненадежная» в категорию «Надежная», убедитесь, что она на 100 % безопасна.

Как переместить невредоносную программу из группы «Ненадежные».

Перейдите в «Настройки» Kaspersky Internet Security.
Выберите «Управление приложениями» и нажмите «Приложения».
В новом окне вы увидите папку «Ненадежные». Нажмите на нее, чтобы развернуть представление.
Нажмите на программу, которую вы хотите переместить в «Надежные», и щелкните ее правой кнопкой мыши. Выберите «Переместить в группу:» > «Доверенные»

При включении интерактивного режима «Лаборатория Касперского» будет уведомлять вас обо всех опасных и подозрительных событиях. Таким образом, вы можете получать некоторые предупреждения от Касперского, но, тем не менее, это довольно мощный барьер против неизвестных приложений и угроз, поскольку он позволяет строго контролировать его выполнение.

Чтобы добавить хосты, демонстрирующие вредоносную активность или шифрование, в хранилище заблокированных хостов и заблокировать доступ к сетевым файловым ресурсам для этих хостов, по крайней мере одна из следующих задач должна выполняться в активном режиме:

Защита файлов в реальном времени
Защита от сетевых угроз
Защита от шифрования
Защита от шифрования для NetApp

Настройте задачу постоянной защиты файлов:

В дереве Консоли программы разверните узел Постоянная защита сервера.
Выберите дочерний узел Real-Time File Protection.
Нажмите ссылку "Свойства" на панели сведений.

Откроется окно настроек задачи.

Установите флажок "Выполнять по расписанию".
Выберите частоту запуска приложения в раскрывающемся списке.

Новые настройки будут сохранены.

Настройте задачу Защита от сетевых угроз:

В дереве Консоли программы разверните узел Постоянная защита сервера.
Выберите дочерний узел защиты от сетевых угроз.
Нажмите ссылку "Свойства" на панели сведений узла "Защита от сетевых угроз".
Откроется окно настроек задачи.
Откройте вкладку "Общие".
В разделе Режим обработки выберите режим обработки:
Блокировать соединения при обнаружении атаки.

Флажок включает или отключает добавление хостов, проявляющих активность, характерную для сетевых атак, в список заблокированных хостов.

Если выбран этот режим, Kaspersky Security для Windows Server проверяет входящий сетевой трафик на активность, характерную для сетевых атак, записывает события об обнаруженной активности и добавляет IP-адреса хостов, проявляющих активность, характерную для сетевых атак, в список заблокированных. хосты.

Режим выбран по умолчанию.

Вы можете просмотреть список заблокированных хостов в хранилище заблокированных хостов.

Вы можете восстановить доступ к заблокированным узлам и указать количество дней, часов и минут, по истечении которых узлы восстанавливают доступ к сетевым файловым ресурсам после блокировки, настроив параметры хранилища заблокированных узлов.

Если этот флажок установлен, при остановке задачи Защита от сетевых угроз Kaspersky Security для Windows Server проверяет входящий сетевой трафик на активность, характерную для сетевых атак, и блокирует сетевую активность атакующего компьютера в зависимости от выбранного режима обработки.

Если этот флажок снят, то при остановке задачи Защита от сетевых угроз Kaspersky Security для Windows Server не проверяет входящий сетевой трафик на активность, характерную для сетевых атак, и не блокирует сетевую активность атакующего компьютера.

Флажок по умолчанию снят.

Установите флажок "Выполнять по расписанию".
Выберите частоту запуска приложения в раскрывающемся списке.

Новые настройки будут сохранены.

Настройте задачу "Защита от шифрования":

В дереве Консоли приложения разверните узел Управление сервером.
Выберите дочерний узел Anti-Cryptor.
Нажмите ссылку "Свойства" на панели сведений.

Откроется окно настроек задачи.

Установите флажок "Выполнять по расписанию".
Выберите частоту запуска приложения в раскрывающемся списке.

Новые настройки будут сохранены.

Настроить задачу Защита от шифрования для NetApp:

В дереве Консоли программы разверните узел Защита сетевых хранилищ.
Выберите дочерний узел Anti-Cryptor for NetApp.
Нажмите ссылку "Свойства" на панели сведений.

Откроется окно настроек задачи.

Установите флажок "Выполнять по расписанию".
Выберите частоту запуска приложения в раскрывающемся списке.

Kaspersky Security для Windows Server блокирует доступ к сетевым файловым ресурсам для хостов, демонстрирующих вредоносную или шифровальную активность.

Чтобы добавить в хранилище заблокированных узлов узлы, демонстрирующие какие-либо вредоносные действия или действия по шифрованию, и заблокировать доступ к сетевым файловым ресурсам для этих узлов, по крайней мере одна из следующих задач должна выполняться в активном режиме:

Защита файлов в реальном времени
Защита от сетевых угроз

Настройте задачу постоянной защиты файлов:

В дереве Консоли программы разверните узел Постоянная защита компьютера.
Выберите дочерний узел Real-Time File Protection.
Нажмите ссылку "Свойства" на панели сведений.

Откроется окно настроек задачи.

Установите флажок "Выполнять по расписанию".
Выберите частоту запуска приложения в раскрывающемся списке.

Новые настройки будут сохранены.

Настройте задачу Защита от сетевых угроз:

В дереве Консоли программы разверните узел Постоянная защита компьютера.
Выберите дочерний узел защиты от сетевых угроз.
Нажмите ссылку "Свойства" на панели сведений узла "Защита от сетевых угроз".
Откроется окно настроек задачи.
Откройте вкладку "Общие".
В разделе Режим обработки выберите режим обработки Блокировать подключения при обнаружении атаки.

Если выбран этот режим, Kaspersky Embedded Systems Security проверяет входящий сетевой трафик на активность, типичную для сетевых атак, регистрирует события об обнаруженной активности и добавляет IP-адреса хостов, проявляющих активность, типичную для сетевых атак, в список заблокированных хостов. .

Режим выбран по умолчанию.

Вы можете просмотреть список заблокированных хостов в хранилище заблокированных хостов.

При установленном флажке при остановке задачи Защита от сетевых угроз Kaspersky Embedded Systems Security проверяет входящий сетевой трафик на активность, характерную для сетевых атак, и блокирует сетевую активность атакующего компьютера в зависимости от выбранного режима обработки.< /p>

Если этот флажок снят, то при остановке задачи Защита от сетевых угроз Kaspersky Embedded Systems Security не проверяет входящий сетевой трафик на активность, характерную для сетевых атак, и не блокирует сетевую активность атакующего компьютера.< /p>

Если ваш антивирус препятствует запуску приложения или не позволяет открыть ссылку, нет необходимости отключать его: вот что нужно сделать.

Когда дело доходит до антивирусной защиты, каждый предпочел бы решение, которое работает настолько хорошо и настолько независимо из коробки, что о нем можно забыть, пока не истечет срок действия лицензии. При этом они все равно рассчитывают на безупречную защиту. На самом деле, мы разделяем одни и те же мнения и ожидания, поэтому наши решения для обеспечения безопасности точно настроены, чтобы обеспечить оптимальный баланс между удобством использования невмешательства и строгой защитой.

Тем не менее, может случиться так, что ваше мнение о приложении или веб-сайте отличается от мнения вашего антивируса. Вы можете знать, что с приложением или веб-сайтом все в порядке, но ваш антивирус не согласен с вами, блокирует действия или выводит предупреждение.

Если вы абсолютно уверены в безопасности ссылки или приложения, но ваш антивирус продолжает спорить с вами по этому поводу, то вы можете принудительно добавить приложение или ссылку в список исключений; тогда антивирус вас больше не побеспокоит. Только имейте в виду, что, заставляя ваш антивирус игнорировать потенциальную опасность, вы подвергаете данные своего компьютера риску заражения. Учтите, что даже вполне законное приложение или веб-сайт могут быть взломаны.

Все еще хотите это сделать? Приступим.

Как добавить программу в исключения в Kaspersky Internet Security

<р>1. Откройте настройки Kaspersky Internet Security и выберите Дополнительно –> Угрозы и исключения.

<р>2. Выберите Управление исключениями или Указать доверенные приложения.

Выберите файл или программу, которые необходимо исключить из проверки в Kaspersky Internet Security. При желании укажите компонент защиты, который не должен проверять приложение. Подробнее о настройке исключений в Kaspersky Internet Security вы можете узнать в Базе знаний.

Как исключить ссылку из проверки в Kaspersky Internet Security

<р>1. Откройте настройки в Kaspersky Internet Security и выберите Защита –> Веб-Антивирус.

<р>2. В окне настроек Веб-Антивируса выберите Дополнительные настройки.

<р>3. Нажмите Настроить доверенные URL-адреса и укажите ссылку или ссылки, которые вы хотите, чтобы Kaspersky Internet Security не проверял.

Подробнее читайте в подробной статье нашей Базы знаний, посвященной проверке веб-страниц на наличие угроз в Kaspersky Internet Security.

Ни при каких обстоятельствах не отключайте антивирус, если он не позволяет запустить приложение или перейти по ссылке. Если вы уверены, что приложение или ссылка безопасны, просто добавьте заблокированное в список исключений; если вы не уверены, возможно, лучше не запускать это приложение и не переходить по этой ссылке. Независимые тесты подтверждают, что у Kaspersky Internet Security очень низкий уровень ложных срабатываний, поэтому, если он рекомендует вам что-то не делать, у него есть веская причина.

Для веб-сайтов, которые надежно зашифрованы (URL-адрес начинается с «https://»), Firefox должен убедиться, что сертификат, представленный веб-сайтом, действителен. Если сертификат не может быть проверен, Firefox прекратит подключение к веб-сайту и вместо этого покажет страницу с ошибкой «Предупреждение: впереди потенциальная угроза безопасности». Нажав кнопку «Дополнительно», вы можете просмотреть конкретную ошибку, с которой столкнулся Firefox.

В этой статье объясняется, почему вы можете увидеть коды ошибок SEC_ERROR_UNKNOWN_ISSUER, MOZILLA_PKIX_ERROR_MITM_DETECTED или ERROR_SELF_SIGNED_CERT на странице ошибок, а также способы устранения неполадок.

Другие коды ошибок на странице ошибок "Предупреждение: впереди потенциальная угроза безопасности" см. в разделе Что означают коды предупреждений безопасности? статья. Страницы с ошибками Ошибка безопасного подключения или Не удалось подключиться: потенциальная проблема безопасности см. в статье Ошибка безопасного подключения, и Firefox не подключился.

Содержание

Во время безопасного соединения веб-сайт должен предоставить сертификат, выданный доверенным центром сертификации, чтобы гарантировать, что пользователь подключен к намеченной цели, а соединение зашифровано. Если вы нажмете кнопку «Дополнительно» на странице ошибки «Предупреждение: впереди потенциальная угроза безопасности» и увидите код ошибки SEC_ERROR_UNKNOWN_ISSUER или MOZILLA_PKIX_ERROR_MITM_DETECTED, это означает, что предоставленный сертификат был выпущен центром сертификации, неизвестным Firefox, и, следовательно, нельзя доверять по умолчанию.

Антивирусные продукты

Стороннее антивирусное программное обеспечение может мешать безопасному соединению Firefox. Вы можете попробовать переустановить его, что может привести к тому, что программное обеспечение снова поместит свои сертификаты в хранилище доверенных сертификатов Firefox.

Мы рекомендуем удалить стороннее программное обеспечение и использовать программное обеспечение безопасности, предлагаемое Microsoft для Windows:

Если вы не хотите удалять стороннее программное обеспечение, вы можете попробовать переустановить его, что может привести к тому, что программное обеспечение снова поместит свои сертификаты в хранилище доверенных сертификатов Firefox.

Вот несколько альтернативных решений, которые вы можете попробовать:

Аваст/AVG

В продуктах безопасности Avast или AVG можно отключить перехват защищенных соединений:

В более ранних версиях продукта вы найдете соответствующий параметр, выбрав Меню > Настройки > Компоненты и нажав Настроить рядом с Веб-защитой

Битдефендер

В продуктах безопасности Bitdefender вы можете отключить перехват защищенных соединений:

Откройте панель управления вашего приложения Bitdefender.
Перейдите в раздел "Защита" и в разделе "Предотвращение сетевых угроз" нажмите "Настройки" .
Отключите параметр Зашифрованное веб-сканирование.

В более ранних версиях продукта вы можете найти соответствующий параметр с надписью Сканировать SSL при переходе в раздел Модули > Веб-защита

В Bitdefender Antivirus Free невозможно управлять этим параметром. Вместо этого вы можете попытаться восстановить или удалить программу, если у вас возникли проблемы с доступом к защищенным веб-сайтам.

Информацию о корпоративных продуктах Bitdefender см. на этой странице Центра поддержки Bitdefender.

Бык

В продуктах безопасности Bullguard вы можете отключить перехват защищенных соединений на определенных крупных веб-сайтах, таких как Google, Yahoo и Facebook:

Откройте панель управления вашего приложения Bullguard.
Нажмите "Настройки" и включите расширенный вид в правом верхнем углу панели.
Выберите Антивирус > Безопасный просмотр.
Снимите флажок "Показывать безопасные результаты" для тех веб-сайтов, на которых отображается сообщение об ошибке.

В продуктах безопасности ESET вы можете попробовать отключить и снова включить фильтрацию протоколов SSL/TLS или вообще отключить перехват защищенных соединений, как описано в статье службы поддержки ESET.

Касперский

Затронутые пользователи «Лаборатории Касперского» должны выполнить обновление до самой последней версии своего продукта безопасности, так как «Лаборатория Касперского» 2019 и более поздние версии содержат средства для устранения этой проблемы. Страница «Лаборатория Касперского» содержит ссылки «обновить», которые позволят бесплатно установить последнюю версию для пользователей с действующей подпиской.

В противном случае вы также можете отключить перехват защищенных соединений:

Откройте панель управления вашего приложения "Лаборатории Касперского".
Нажмите "Настройки" в левом нижнем углу.
Нажмите "Дополнительно", а затем "Сеть".
В разделе Сканирование зашифрованных соединений установите флажок Не сканировать зашифрованные соединения и подтвердите это изменение.
Наконец, перезагрузите систему, чтобы изменения вступили в силу.

Настройки семейной безопасности в учетных записях Windows

В учетных записях Microsoft Windows, защищенных настройками семейной безопасности, безопасные подключения к популярным веб-сайтам, таким как Google, Facebook и YouTube, могут быть перехвачены, а их сертификаты заменены сертификатом, выданным Microsoft для фильтрации и записи поисковой активности.

Прочитайте эту страницу часто задаваемых вопросов Microsoft о том, как отключить эти семейные функции для учетных записей. Если вы хотите вручную установить отсутствующие сертификаты для уязвимых учетных записей, вы можете обратиться к этой статье службы поддержки Microsoft.

Мониторинг/фильтрация в корпоративных сетях

Если вы подозреваете, что это может быть так, обратитесь в свой ИТ-отдел, чтобы убедиться в правильной конфигурации Firefox, чтобы он мог нормально работать в такой среде, так как необходимый сертификат, возможно, придется сначала поместить в хранилище доверенных сертификатов Firefox. . Дополнительную информацию для ИТ-отделов о том, как это сделать, можно найти на вики-странице Mozilla CA:AddRootToFirefox.

Вредоносное ПО

Некоторые формы вредоносного ПО, перехватывающего зашифрованный веб-трафик, могут вызвать это сообщение об ошибке — см. статью Устранение неполадок Firefox, вызванных вредоносными программами, чтобы узнать, как справляться с проблемами вредоносных программ.

Если вы столкнулись с этой проблемой только на одном конкретном сайте, этот тип ошибки обычно указывает на то, что веб-сервер настроен неправильно. Однако если вы видите эту ошибку на официальном крупном веб-сайте, таком как Google или Facebook, или на сайтах, где осуществляются финансовые операции, вам следует продолжить выполнение действий, описанных выше.

Сертификат, выданный органом, принадлежащим Symantec

После того, как стало известно о ряде нарушений с сертификатами, выданными корневыми центрами Symantec, поставщики браузеров, в том числе Mozilla, постепенно отказываются от доверия к этим сертификатам в своих продуктах. Firefox больше не будет доверять сертификатам серверов, выпущенным Symantec, в том числе выпущенным под брендами GeoTrust, RapidSSL, Thawte и Verisign. Для получения дополнительной информации см. эту запись в блоге Mozilla.

Основной ошибкой будет MOZILLA_PKIX_ERROR_ADDITIONAL_POLICY_CONSTRAINT_FAILED, но на некоторых серверах вместо нее может отображаться код ошибки SEC_ERROR_UNKNOWN_ISSUER.Если вы столкнетесь с таким сайтом, вам следует связаться с владельцем сайта и сообщить ему о проблеме.

Mozilla настоятельно рекомендует операторам затронутых сайтов немедленно принять меры по замене этих сертификатов. DigiCert бесплатно предоставляет замену сертификатов.

Отсутствует промежуточный сертификат

На сайте с отсутствующим промежуточным сертификатом после нажатия кнопки «Дополнительно» на странице ошибки вы увидите следующее описание ошибки:

Сертификат не является доверенным, поскольку сертификат эмитента неизвестен.
Возможно, сервер не отправляет соответствующие промежуточные сертификаты.
Возможно, потребуется импортировать дополнительный корневой сертификат.

Возможно, сертификат веб-сайта не был выдан самим доверенным центром сертификации, а также не была предоставлена полная цепочка сертификатов доверенному центру (отсутствует так называемый «промежуточный сертификат»).
Вы можете проверить, правильно ли настроен сайт, введя адрес веб-сайта в стороннем инструменте, таком как тестовая страница SSL Labs. Если он возвращает результат «Проблемы с цепочкой: не завершено», значит отсутствует надлежащий промежуточный сертификат. Вам следует связаться с владельцем веб-сайта, с доступом к которому у вас возникли проблемы, и сообщить ему об этой проблеме.

Самоподписанный сертификат

На сайте с самозаверяющим сертификатом вы увидите код ошибки ERROR_SELF_SIGNED_CERT и следующее описание ошибки после того, как вы нажмете «Дополнительно» на странице ошибки:

Самоподписанный сертификат, который не был выпущен признанным центром сертификации, по умолчанию не является доверенным. Самоподписанные сертификаты могут защитить ваши данные от перехватчиков, но ничего не говорят о том, кто является получателем данных. Это характерно для веб-сайтов интрасети, которые недоступны для всех, и вы можете обойти предупреждение для таких сайтов.

Обход предупреждения

Предупреждение. Никогда не добавляйте исключение сертификата для законного крупного веб-сайта или сайтов, на которых осуществляются финансовые операции. В этом случае недействительный сертификат может указывать на то, что ваше соединение скомпрометировано третьей стороной.

Если веб-сайт разрешает это, вы можете обойти предупреждение, чтобы посетить сайт, даже если его сертификат не является доверенным по умолчанию:

На странице предупреждения нажмите "Дополнительно" .
Нажмите «Принять риск и продолжить».

Эти замечательные люди помогли написать эту статью:

Волонтер

Расширяйтесь и делитесь своим опытом с другими. Отвечайте на вопросы и улучшайте нашу базу знаний.

Читайте также: