ネットワーク設定

設定

説明

従量制接続時に本製品によるデータ通信量を抑制する

このチェックボックスをオンにすると、インターネット接続が制限されているときに本製品のネットワークトラフィックを制限します。本製品は、高速モバイルインターネット接続を制限されているネットワーク、Wi-Fi接続を無制限のネットワークとして、それぞれ判断します。

ネットワークにかかる費用の対策は、Windows 8以降を実行中のコンピューターで動作します。

Webページと連携するためWebトラフィック内にスクリプトを埋め込む

このチェックボックスをオンにすると、本製品はWebページと連携するためのスクリプトをWebトラフィック内に埋め込みます。このスクリプトは、次の保護機能が機能するために必要です:ネット決済保護、Webトラッキング防止、バナー広告対策、危険サイト診断。

DNS over HTTPS(DoH)をサポートする

このチェックボックスをオンにすると、HTTPS経由で送信されたDNSデータが適切に処理されます。

このチェックボックスはオフにしないでください。

DoHサーバーの管理

このリンクをクリックすると、ブラウザーでDNSデータを転送するDoHサーバーを手動で追加できるウィンドウが表示されます。DNS over HTTPS(DoH)の概要とDoHサーバーを追加する方法については、こちらで参照できます。

監視対象のポート

すべてのネットワークポートを監視する:メール保護、迷惑メール対策、セーフブラウジングにより、コンピューター上で開いているすべてのポートを監視します。

選択したネットワークポートを監視する:メール保護、迷惑メール対策、セーフブラウジングにより、コンピューター上の選択されたポートを監視します。[選択する]リンクをクリックして表示される[ネットワークポート]ウィンドウで、監視対象のネットワークポートを指定できます。また、特定のアプリケーションを指定して、アプリケーションが使用するすべてのネットワークポートの監視をオンにすることもできます。

  • カスペルスキー推奨のリストに登録されているアプリケーションのすべてのポートを監視する:これらのアプリケーションの一覧は既定で指定されており、本製品のソフトウェアパッケージに含まれています。

    このチェックボックスをオンにすると、本製品は次のアプリケーションのポートすべてを監視します。

    • Adobe Acrobat Reader
    • Apple Application Support
    • Google Chrome
    • Microsoft Edge
    • Mozilla Firefox
    • Internet Explorer
    • Java
    • mIRC
    • Opera
    • Pidgin
    • Safari
    • Mail.ru Agent
    • Yandex Browser
  • 選択したアプリケーションのすべてのポートを監視する:[選択する]リンクをクリックして表示される[アプリケーション]ウィンドウで、アプリケーションを指定できます。

ネットワークポート

メールやWebトラフィックの転送に通常使用されるポートの一覧は、本製品の配信キットに組み込まれています。既定では、この一覧に含まれているポートを通過するトラフィックを監視します。一覧にポートを追加したり削除したりできます。

ステータス]が[有効]に設定されているポートは、そのポートを通過するトラフィックが監視されます。[ステータス]が[無効]のポートは、通過するトラフィックが監視されません。[編集する]をクリックして、ウィンドウ内でステータスやその他のポート設定を変更できます。

暗号化された接続のスキャン

SSLプロトコルでの暗号化された接続のスキャンには次のモードを選択できます。

  • 暗号化された接続をスキャンしない
  • 保護機能の要求に応じて暗号化された接続をスキャンする
  • 常に暗号化された接続をスキャンする

    保護機能の要求に応じて暗号化された接続をスキャンする]がオンの場合、本製品はインストールされたカスペルスキーの証明書を使用して、セーフブラウジングおよび危険サイト診断が要求したものであるかどうか確認し、SSL接続のセキュリティを検証します。これらの機能がオフになっている場合、SSL接続の安全性は検証されません。

    SSL接続の検証後、Webサイトが登録されている組織の名前がWebサイトの証明書に表示されない場合があります。

    証明書を表示する:一部の有名なサイトでは、新しいルート証明書を使用しています。このようなサイトへの安全な接続が考慮されています。この機能を使用して、信頼するリストにこの証明書を追加または削除することができます。

WebサイトとのSSL接続を検証しない場合は、[信頼するアドレスを設定]をクリックして除外リストにWebサイトを追加してください。

暗号化された接続のスキャンでエラーが発生するドメインへのアクセス

このドロップダウンリストから、Webサイトの暗号化された接続のスキャンでエラーが発生したときに実行する処理を選択できます。

  • 無視する:スキャンでエラーが発生したWebサイトとの接続を切断します。
  • 確認する:Webサイトのアドレスをスキャンエラーが発生したWebサイトのリストに追加することを求める通知が表示されます。Webサイトのアドレスは、悪意のあるオブジェクトのデータベースを使用して確認されます。
  • 許可して除外リストにドメインを追加する:Webサイトのアドレスをスキャンエラーが発生したWebサイトのリストに追加します。Webサイトのアドレスは、悪意のあるオブジェクトのデータベースを使用して確認されます。

スキャンエラーが発生したドメイン

接続時にエラーが発生してスキャンができなかったドメインのリストです。これらのドメインのアドレスは、悪意のあるオブジェクトのデータベースを使用してチェックされています。

信頼するアドレスを設定

このリンクをクリックすると[信頼するアドレス]ウィンドウが表示されます。このウィンドウには、セーフブラウジングおよび危険サイト診断機能の例外として追加したWebサイトの一覧が含まれています。

信頼するアプリケーションを設定

信頼するアプリケーションの一覧です。本製品の動作中、信頼するアプリケーションのアクティビティは監視されません。アプリケーションのどの種別のアクティビティを監視しないかを選択できます(例:ネットワークトラフィックはスキャンしない、など)。環境変数および「*」、「?」マスクを利用可能です。

SSL 2.0プロトコルでの接続をブロックする(推奨)

このチェックボックスをオンにすると、本製品はSSL 2.0プロトコルで確立されたネットワーク接続をブロックします。

このチェックボックスをオフにすると、本製品はSSL 2.0プロトコルで確立されたネットワーク接続をブロックせず、これらの接続経由で送受信されるネットワークトラフィックを監視しません。

EV証明書を使用したWebサイトへの暗号化された接続を復号化する

EV(Extended Validation)証明書は、Webサイトの信頼性を示すためのもので、接続のセキュリティを向上させます。ブラウザーでは、EV証明書のあるWebサイトはアドレスバーに鍵のアイコンが表示されます。ブラウザーのアドレスバーが緑色に表示されることもあります。

このチェックボックスをオンにすると、本製品はEV証明書を使用しているWebサイトの暗号化された接続を復号化して監視します。

このチェックボックスをオフにすると、本製品はHTTPSトラフィックの通信内容にアクセスできません。そのため、HTTPSトラフィックは「https://bing.com」などのURLのみに基づいて監視されます。

EV証明書を持つWebサイトを初めて開く場合は、このチェックボックスがオンかオフかにかかわらず暗号化された接続は復号化されます。

プロキシサーバーの設定

クライアントコンピューターのユーザーによるインターネット接続で使用されるプロキシサーバーの設定です。本製品では、特定の保護コンポーネント(定義データベースやソフトウェアモジュールのアップデートに使用するものを含む)に対してこの設定が使用されます。

プロキシサーバーの自動設定のために、本製品ではWPADプロトコル(Web Proxy Auto-Discovery Protocol)が使用されます。このプロトコルを使用してプロキシサーバーのIPアドレスを判別できない場合、本製品は、Microsoft Internet Explorerのブラウザー設定で指定されているプロキシサーバーアドレスを使用します。

選択された証明書を使用してMozilla製品内で暗号化された接続をスキャンする

このチェックボックスをオンにすると、本製品はMozilla FirefoxブラウザーおよびThunderbirdメールクライアントでの暗号化されたトラフィックをスキャンします。Webサイトによっては、HTTPSプロトコルでアクセスする際にブロックされる可能性があります。

Mozilla FirefoxおよびThunderbirdで通信をスキャンするには、暗号化された接続のスキャンをオンにする必要があります。暗号化された接続のスキャンがオフになっていると、Mozilla FirefoxおよびThunderbirdでは暗号化されたトラフィックがスキャンされません。

本製品はカスペルスキーのルート証明書を使用して復号化したり暗号化したトラフィックを分析します。カスペルスキーのルート証明書を含む証明書ストアを選択することができます。

  • Windowsの証明書ストア(推奨):カスペルスキーのルート証明書は本製品のインストール中にこのストアに追加されます。
  • Mozilla Firefoxブラウザーの設定の証明書ストア:Mozilla FirefoxおよびThunderbirdは独自の証明書ストアを使用します。Mozilla 証明書ストアが選択されている場合、カスペルスキーのルート証明書をブラウザーのプロパティを使用してこのストアに手動で追加する必要があります。

ページのトップに戻る