從安全連線掃描中排除 Web 資源
Kaspersky Security 不會對受信任網域的網路資源進行流量解密或安全憑證檢查。您可以透過卡巴斯基安全管理中心,或在 Light Agent for Windows 的本機介面中產生受信任網域清單。
若要使用卡巴斯基安全管理中心建立受信任網域清單,請執行以下操作:
- 開啟卡巴斯基安全管理中心管理主控台。
- 在主控台樹狀目錄的受管理裝置資料夾中,開啟具相關受防護的虛擬機所屬管理群組名稱之資料夾。
- 在工作區選擇政策標籤。
- 在政策清單中選擇 Light Agent for Windows 政策,按兩下開啟內容:<政策名稱>。
- 在政策內容視窗中,選擇左側清單中的網路流量監控區域。
- 在視窗右側的安全連線掃描區域中,點擊受信任網域按鈕。
- 在開啟的受信任網域視窗中,配置受信任網域清單:
- 若要在受信任網域清單中新增網域,請執行以下操作:
- 點擊新增按鈕。
- 在開啟的網域視窗中,輸入名稱、IP 位址、IP 範圍 (例如 198.51.100.0/24) 或網域的網址。
掃描排除項目不會套用在指定網域子網域的網路資源上。如果您想將子網域的網路資源從安全連線掃描排除,請以 *.example.com
格式輸入網域遮罩。
- 在網域視窗中,按一下 OK。
- 若要變更受信任網域的名稱或位址,請執行以下操作:
- 選擇清單中的網域並按一下編輯。
- 在開啟的網域視窗中,以
*.example.com
格式輸入新網域名稱、IP 位址、IP 範圍 (例如 198.51.100.0/24)、網址或網域遮罩,然後按一下 OK。
- 若要從受信任網域清單中移除網域,請在清單中選擇該網域並按一下刪除。
- 如果您想要暫時取消掃描網域的網路資源的排除項目而不從受信任網域中移除該網域,請清除清單中網域旁邊的核取方塊。預設情況下,所有新增到清單中的網域網路資源都會從安全連線掃描排除。
- 在受信任網域視窗中點擊 OK。
- 點擊套用按鈕。
若要在本機介面中建立受信任網域清單,請執行以下操作:
- 在受防護的虛擬機上,開啟應用程式設定視窗。
- 在視窗左側的其他設定區域中,選擇網路流量監控。
視窗右側會顯示網路連接埠監控設定和掃描安全連線設定。
如果無法使用本機介面中的設定,表示由政策定義的設定值用於管理群組的所有受防護的虛擬機。
- 完成前面說明的第 6 步至第 8 步。
- 若要儲存變更,請點擊儲存按鈕。
頁面頂部