Um die Untersuchung verschlüsselter Verbindungen zu aktivieren:
Einstellungen für die Untersuchung verschlüsselter Verbindungen
https://
beginnen.Kaspersky Endpoint Security überprüft keine geschützten Verbindungen, die von vertrauenswürdigen Programmen hergestellt wurden, für die die Überprüfung des Datenverkehrs deaktiviert ist. Kaspersky Endpoint Security untersucht keine geschützten Verbindungen aus der vordefinierten Liste der vertrauenswürdigen Websites. Die vordefinierte Liste der vertrauenswürdigen Websites wird von Kaspersky-Experten erstellt. Diese Liste wird mit den Antiviren-Datenbanken des Programms aktualisiert. Sie können die vordefinierte Liste der vertrauenswürdigen Websites nur in der Oberfläche von Kaspersky Endpoint Security anzeigen. Sie können die Liste in der Konsole von Kaspersky Security Center nicht anzeigen.
Erweiterte Einstellungen für die Untersuchung verschlüsselter Verbindungen
Einstellungen für die Untersuchung verschlüsselter Verbindungen
Einstellung |
Beschreibung |
---|---|
Vertrauenswürdige Stammzertifikate |
Liste der vertrauenswürdigen Stammzertifikate. Mit Kaspersky Endpoint Security können Sie vertrauenswürdige Stammzertifikate auf Benutzercomputern installieren, beispielsweise um eine neue Zertifizierungsstelle bereitzustellen. Sie können ein Zertifikat zu einem speziellen Zertifikatspeicher von Kaspersky Endpoint Security hinzufügen. In diesem Fall wird das Zertifikat nur für das Programm Kaspersky Endpoint Security als vertrauenswürdig betrachtet. Anders gesagt: Der Benutzer kann über das neue Zertifikat im Browser auf eine Website zugreifen. Wenn ein anderes Programm versucht, auf die Website zuzugreifen, erhalten Sie möglicherweise einen Verbindungsfehler aufgrund eines Zertifikatfehlers. Um Zertifikate zum Systemzertifikatspeicher hinzuzufügen, können Sie Active Directory-Gruppenrichtlinien verwenden. |
Besuch einer Domäne mit nicht vertrauenswürdigem Zertifikat |
|
Beim Besuch einer Domäne mit Untersuchungsfehler wegen verschlüsselten Verbindungen |
|
SSL 2.0-Verbindungen blockieren (empfohlen) |
Ist das Kontrollkästchen aktiviert, blockiert das Programm die Netzwerkverbindungen, die über das Protokoll SSL 2.0 hergestellt werden. Ist das Kontrollkästchen deaktiviert, werden die über das SSL 2.0-Protokoll hergestellten Netzwerkverbindungen vom Programm nicht blockiert und der über diese Verbindungen übertragene Netzwerkverkehr wird nicht überwacht. |
Verschlüsselte Verbindung mit einer Website, die ein EV-Zertifikat verwendet, entschlüsseln |
EV-Zertifikate (Extended Validation Certificate) bestätigen die Authentizität von Websites und erhöhen die Sicherheit der Verbindung. Die Browser informieren durch ein Schloss-Symbol in der Adressleiste darüber, ob eine Website ein EV-Zertifikat hat. Außerdem kann die Adressleiste des Browsers vollständig oder teilweise grüne Farbe besitzen. Ist das Kontrollkästchen aktiviert, werden geschützte Verbindungen, die ein EV-Zertifikat verwenden, vom Programm entschlüsselt und überwacht. Ist das Kontrollkästchen deaktiviert, hat Kaspersky Endpoint Security keinen Zugriff auf den Inhalt des HTTPS-Datenverkehrs. Deshalb kontrolliert das Programm den HTTPS-Datenverkehr nur nach der Adresse einer Website, z. B. Wenn Sie eine Website mit einem EV-Zertifikat zum ersten Mal öffnen, wird die verschlüsselte Verbindung unabhängig davon entschlüsselt, ob das Kontrollkästchen aktiviert ist oder nicht. |