Netwerkinstellingen

Beperk verkeer bij verbindingen met datalimiet

Als dit selectievakje is ingeschakeld, beperkt het programma het eigen netwerkverkeer wanneer de internetverbinding een datalimiet heeft. Het Kaspersky-programma identificeert een mobiele internetverbinding als een verbinding met een datalimiet en identificeert een Wi-Fi-verbinding als een verbinding zonder datalimiet.

Kostenbewuste netwerkverbinding werkt op computers met Windows 8 of hoger.

Injecteer script in internetverkeer voor interactie met webpagina's

Als het selectievakje is ingeschakeld, injecteert het Kaspersky-programma een script voor interactie met webpagina's in het internetverkeer. Dit script verzekert de werking van onderdelen zoals Veilig Bankieren, Private Browsing, Anti-Banner en URL Advisor.

Ondersteun DNS over HTTPS (DoH)

Als het selectievakje is ingeschakeld, verwerkt het programma DNS-gegevens die via HTTPS worden verzonden correct.

We raden uitschakelen van dit selectievakje sterk af.

DoH-servers beheren

De koppeling opent een venster waarin u handmatig een DoH-server kunt toevoegen waarmee DNS-gegevens in een browser worden overgedragen. Hier leest u meer over DNS via HTTPS (DoH) en hoe u een DoH-server toevoegt.

Bewaakte poorten

Alle netwerkpoorten bewaken. In deze modus voor poortbewaking controleren Mail Anti-Virus, Anti-Spam en Veilig browsen alle open poorten van uw computer.

Alleen geselecteerde netwerkpoorten bewaken. In deze modus voor poortbewaking controleren Mail Anti-Virus, Anti-Spam en Veilig browsen de geselecteerde poorten van uw computer. U kunt de bewaakte netwerkpoorten opgeven in het venster Netwerkpoorten. Dit kan worden geopend door op de koppeling Selecteren te klikken. U kunt ook de specifieke programma's specificeren waar bewaking moet worden ingeschakeld van alle netwerkpoorten die door deze toepassingen worden gebruikt:

• Bewaak alle poorten voor de programma's die voorkomen op de lijst aanbevolen door Kaspersky. De lijst met deze programma's wordt standaard gespecificeerd en opgenomen in het softwarepakket voor het Kaspersky-programma.

  Als dit selectievakje ingeschakeld is, bewaakt het Kaspersky-programma alle poorten voor de volgende programma's:

  • Adobe Acrobat Reader.
  • Apple Application Support.
  • Google Chrome.
  • Microsoft Edge.
  • Mozilla Firefox.
  • Internet Explorer.
  • Java.
  • mIRC.
  • Opera.
  • Pidgin.
  • Safari.
  • Mail.ru Agent.
  • Yandex Browser.
• Bewaak alle poorten voor de opgegeven programma's. U kunt de programma's specificeren in het venster Programma's. U kunt dit openen door op de koppeling Selecteren te klikken.

Netwerkpoorten

Een lijst met poorten die doorgaans worden gebruikt voor de overdracht van e-mail en internetverkeer is opgenomen in het distributiepakket van het Kaspersky-programma. Standaard bewaakt het Kaspersky-programma het verkeer dat door alle poorten op deze lijst passeert. U kunt poorten aan de lijst toevoegen of ze uit de lijst verwijderen.

Als de waarde Actief is ingesteld bij de poortregel van de kolom Status, bewaakt het Kaspersky-programma het verkeer dat door deze poort passeert. Als de waarde Inactief is ingesteld bij de poortregel van de kolom Status, scant het Kaspersky-programma deze poort niet maar verwijdert het deze ook niet uit de lijst met poorten. U kunt de status en andere poortinstellingen in het venster wijzigen door op de knop Bewerken te klikken.

Versleutelde verbindingen scannen

U kunt een van de volgende modi selecteren om versleutelde verbindingen via SSL te scannen:

• Versleutelde verbindingen niet scannen.
• Versleutelde verbindingen scannen op verzoek van beschermingsonderdelen.
• Versleutelde verbindingen altijd scannen.

  Als de optie Versleutelde verbindingen scannen op verzoek van beschermingsonderdelen is geselecteerd, dan gebruikt het Kaspersky-programma het geïnstalleerde Kaspersky-certificaat om de veiligheid van SSL-verbindingen te verifiëren als dit vereist is door de beschermingsonderdelen van Veilig browsen en URL Advisor. Als deze onderdelen zijn uitgeschakeld, controleert het Kaspersky-programma de beveiliging van SSL-verbindingen niet.

  Nadat het Kaspersky-programma een SSL-verbinding heeft gecontroleerd, tonen de certificaten van websites mogelijk niet de naam van de organisatie die de website heeft geregistreerd.

  Certificaten tonen. Sommige bekende sites gebruiken nu nieuwe rootcertificaten. Wij beschouwen de verbinding met dergelijke sites als veilig. Met deze functie kunt u dit certificaat toevoegen aan of verwijderen uit de lijst met vertrouwde certificaten.

Als u niet wilt dat het programma een SSL-verbinding met een website verifieert, kunt u de website aan de lijst met uitzonderingen toevoegen door op de link Vertrouwde adressen te klikken.

Bij fouten tijdens het scannen van geëncrypte verbindingen

In de vervolgkeuzelijst kunt u de actie selecteren die het programma zal uitvoeren als een fout tijdens het scannen van een beveiligde verbinding met een website optreedt.

• Negeren. Het programma beëindigt de verbinding met de website waarbij de scanfout is opgetreden.
• Vragen. Het programma toont een melding waarin u wordt gevraagd of u het webadres wilt toevoegen aan de lijst met websites waarbij scanfouten zijn opgetreden. Het programma controleert of het adres van de website voorkomt in de database met kwaadaardige objecten.
• Domein toevoegen aan uitzonderingen. Het programma voegt het adres van de website toe aan de lijst met websites waarbij scanfouten zijn opgetreden. Het programma controleert of het adres van de website voorkomt in de database met kwaadaardige objecten.

Domeinen met scanfouten

Lijst met domeinen die niet kunnen worden gescand vanwege fouten bij het verbinden. Het programma heeft gecontroleerd of de domeinen voorkomen in de database van kwaadaardige objecten.

Vertrouwde adressen

Klik op deze koppeling om het venster Vertrouwde adressen te openen, dat een lijst bevat met websites die u hebt toegevoegd als uitzonderingen voor de onderdelen Veilig browsen en URL Advisor.

Vertrouwde programma's

Lijst met programma's waarvan de activiteit niet wordt bewaakt door het Kaspersky-programma tijdens de werking ervan. U kunt kiezen welke types programma-activiteit niet moet worden bewaakt door het Kaspersky-programma (bijvoorbeeld: geen netwerkverkeer scannen). Het Kaspersky-programma ondersteunt omgevingsvariabelen, en de maskers * en ?.

Blokkeer SSL 2.0-verbindingen (aanbevolen)

Als het selectievakje ingeschakeld is, blokkeert het programma netwerkverbindingen die via het SSL 2.0-protocol tot stand zijn gebracht.

Als het selectievakje is uitgeschakeld, blokkeert het programma geen netwerkverbindingen die via het SSL 2.0-protocol tot stand zijn gebracht en bewaakt het geen netwerkverkeer dat via deze verbindingen wordt verstuurd of ontvangen.

Ontsleutel een versleutelde verbinding met de website die een EV-certificaat gebruikt

EV-certificaten (Certificaten voor uitgebreide validatie) bevestigen de authenticiteit van websites en verbeteren de beveiliging van de verbinding. Browsers tonen een hangslot in de adresbalk om aan te geven dat een website een EV-certificaat heeft. Browsers kunnen de adresbalk ook volledig of gedeeltelijk in een groene kleur weergeven.

Als het selectievakje is ingeschakeld, decrypt en bewaakt het programma geëncrypte verbindingen met websites die een EV-certificaat gebruiken.

Als het selectievakje is uitgeschakeld, heeft het programma geen toegang tot de inhoud van HTTPS-verkeer. Om deze reden bewaakt het programma HTTPS-verkeer alleen op basis van het webadres, zoals https://bing.com.

Als u een website met een EV-certificaat voor het eerst opent, wordt de beveiligde verbinding gedecrypt ongeacht of het selectievakje is ingeschakeld.

Proxyserverinstellingen

Instellingen van de proxyserver die gebruikers van clientcomputers gebruiken om verbinding te maken met internet. Het Kaspersky-programma gebruikt deze instellingen voor bepaalde beschermingsonderdelen en om de databases en programmamodules bij te werken.

Voor de automatische configuratie van een proxyserver gebruikt het Kaspersky-programma het WPAD-protocol (Web Proxy Auto-Discovery Protocol). Als het IP-adres van de proxyserver niet kan worden achterhaald met dit protocol, dan gebruikt het programma het adres van de proxyserver dat in de browserinstellingen van Microsoft Internet Explorer is opgegeven.

Gebruik de geselecteerde certificaatopslag om versleutelde verbindingen in Mozilla-programma's te scannen

Als dit selectievakje is ingeschakeld, scant het programma geëncrypt verkeer in de Mozilla Firefox-browser en Thunderbird-mailclient. Het openen van bepaalde websites via het HTTPS-protocol wordt mogelijk geblokkeerd.

Om verkeer in Mozilla Firefox en Thunderbird te scannen, moet u het scannen van versleutelde verbindingen inschakelen. Als het scannen van versleutelde verbindingen is uitgeschakeld, scant het programma geen versleuteld verkeer in Mozilla Firefox en Thunderbird.

Het programma gebruikt het Kaspersky-rootcertificaat om geëncrypt verkeer te decrypten en te analyseren. U kunt de certificaatopslag voor het Kaspersky-rootcertificaat selecteren.

• Windows-certificaatarchief gebruiken (aanbevolen). Het Kaspersky-rootcertificaat wordt aan dit archief toegevoegd tijdens de installatie van Kaspersky.
• Mozilla-certificaatarchief gebruiken. Mozilla Firefox en Thunderbird gebruiken hun eigen certificaatopslag. Als de Mozilla-certificaatopslag is geselecteerd, moet u het Kaspersky-rootcertificaat handmatig aan deze opslag toevoegen via de browsereigenschappen.