EncryptedConnectionsScan

啟用或停用加密連線掃描。

對於 FTP 協定，加密連線掃描預設被停用。

Yes（預設值）— 啟用加密連線掃描。

No — 停用加密連線掃描。應用程式不會解密加密的流量。

EncryptedConnectionsScanErrorAction

指定當網站上發生加密連線掃描錯誤時要執行的操作。

AddToAutoExclusions（預設值）— 將發生錯誤的網域加入包含掃描錯誤的網域清單。當造訪此網域時，應用程式將不會監控加密的 Web 流量。

Disconnect— 封鎖網路連線。

CertificateVerificationPolicy

指定 Kaspersky Endpoint Security 檢查憑證的方式。

如果憑證是自簽署的，則應用程式不會執行額外驗證。

FullCheck（預設值）— 應用程式使用網際網路檢查並下載驗證憑證所需的缺失鏈。

LocalCheck — 應用程式不會使用網際網路來驗證憑證。

UntrustedCertificateAction

偵測到未確認的憑證時所採取的操作。

Allow（預設值）— 允許在存取具有不受信任憑證的網域時建立網路連線。

Block — 封鎖在存取具有不受信任憑證的網域時建立的網路連線。

ManageExclusions

掃描加密流量時使用排除項目。

Yes – 不掃描 [Exclusions.item_#] 下指定的網站（請參閱下方）。

No（預設值）— 掃描所有網站。

MonitorNetworkPorts

指定 Kaspersky Endpoint Security 監控網路連接埠的方式。

Selected（預設值）— 僅監控[NetworkPorts.item_#]部分中指定的網路連接埠（請參閱下方）。

All— 監控所有網路連接埠。

指定此值可能會顯著增加作業系統負載。

[Exclusions.item_#]部分包含從掃描中排除的網域。應用程式不會掃描造訪指定網域時建立的連線。

DomainName

指定網域名稱。

您可以在指定網域時使用遮罩。

[IncomingEndpointsExclusions.item_#]部分包含入站流量的排除項目。

RemoteIp

遠端裝置的 IP 位址，其流量將被排除在攔截範圍之外。

DestinationPort

受防護裝置上的連接埠，來自遠端裝置的流量將被排除在攔截範圍之外。

[OutgoingEndpointsExclusions.item_#]部分包含出站流量的排除項目。

RemoteIp

遠端裝置的 IP 位址，其流量將被排除在攔截範圍之外。

DestinationPort

受防護裝置上的連接埠，來自受防護裝置的流量將被排除在攔截範圍之外。

[NetworkPorts.item_#]部分包含應用程式監控的網路連接埠。

PortName

網路連接埠描述。

Port

應用程式要監控的網路連接埠號碼。

1–65535。

預設值未定義。