限制和警告

卡巴斯基应用程序有许多非关键操作限制。

某些特定组件的运行和文件自动处理受限

系统将根据卡巴斯基专家创建的规则自动处理受感染的文件和恶意链接。您无法手动修改这些规则。更新数据库和应用程序模块之后可更新这些规则。防火墙、摄像头保护、应用程序管理和入侵防御的规则也将自动更新。

如果从“我的卡巴斯基”启动设备扫描,系统将根据应用程序中指定的规则自动扫描文件。设备上检测到的文件可以按“我的卡巴斯基”的要求被自动处理,而不用经过您的确认。

在交互式保护模式下处理文件的细节

如果受感染的文件是来自 Windows 应用商店的应用程序的一部分,则在交互保护模式下工作的卡巴斯基应用程序会显示一条通知,提示您删除该文件。清除操作不可用。

与卡巴斯基安全网络连接的限制

在此操作过程中,该应用程序可能向卡巴斯基安全网络查询信息。如果无法检索卡巴斯基安全网络云中的数据,应用程序将根据本地反病毒数据库做出决定。

系统监控器功能限制

对加密器(恶意加密用户文件的软件)的保护有以下限制:

扫描加密连接的限制

由于扫描算法实施限制,安全连接扫描不包括某些 TLS 1.0 协议的扩展和后续版本(部分 NPN 和 ALPN)。通过这些协议建立的连接可能会受限。即使连接服务器时使用 SPDY 协议,支持 SPDY 协议的网页浏览器将在 TLS 协议上使用 HTTP,而不是 SPDY。这不会影响连接安全性级别。如果服务器仅支持 SPDY 协议,则不可能通过 HTTPS 协议建立连接,则应用程序不会监控所建立的连接。

该应用程序不处理通过 HTTP/2 协议扩展传输的流量。

卡巴斯基阻止通过 QUIC 协议进行数据交换。浏览器采用标准传输协议(TLS 或 SSL),不论该浏览器是否支持 QUIC 协议。

卡巴斯基只监控哪些能够解密的加密连接。应用程序不会监控添加到排除项列表的连接(“网络设置”窗口中的“网站”链接)。

默认情况下以下组件执行解密和加密流量扫描:

用户使用 Google Chrome 浏览器而其中禁用了 卡巴斯基保护扩展程序时,卡巴斯基应用程序将解密加密的流量。

如果浏览器从本地缓存而不是互联网加载网页或其元素,则卡巴斯基应用程序不监控流量。

扫描 Bat 客户端加密连接的限制

由于 Bat 邮件客户端使用自己的证书存储,因此卡巴斯基应用程序将用于在此客户端和服务器之间建立 HTTPS 连接的证书标识为不受信任。要防止这种情况发生,请将 Bat 邮件客户端配置为与本地 Windows 证书存储一起使用。

加密连接扫描排除项的限制

当通过已添加到排除的网站扫描加密连接时,特定的组件,例如反广告、网址顾问和无痕浏览可能继续扫描加密连接。安全支付和安全浏览组件不扫描已添加到排除项的网站。

备份和恢复限制

以下限制将应用至备份和恢复:

数据保险箱的功能限制

如果数据保险箱是在 FAT32 文件系统中创建的,驱动器中的数据保险箱文件的大小不得超过 4 GB。

在安全浏览器模式中的扫描核心内存 rootkit 扫描规格

当在安全浏览器模式中检测到非信任模式时,新浏览器选项卡将打开,并显示一个通知,提示您检测到恶意软件。如果发生此情况,我们建议您退出浏览器,执行计算机全盘扫描。

剪贴板数据保护规格

在下列情况下,卡巴斯基应用程序允许应用程序访问剪贴板:

由应用程序组件处理的受感染文件的细节

默认情况下,程序可以删除无法清除的被感染文件。默认情况下删除可以在入侵防御、邮件反病毒、文件反病毒等组件处理文件时进行,或者在扫描任务期间以及当系统监控器检测到应用程序的恶意操作时。

当应用程序与 Kaspersky Fraud Prevention for Endpoints 一起安装时,限制将应用于某些组件

如果卡巴斯基应用程序与 Kaspersky Fraud Prevention for Endpoints 一起安装,该应用程序组件的下列操作将被限制在安全浏览器中:

自动运行进程操作详情

自动运行进程将记录运行结果。数据将记录在名为“kl-autorun-<date><time>.log”的文本文件中。要查看数据,请打开“运行”窗口,并在“打开”字段中输入“%TEMP%”,然后单击“确定”。

所有跟踪文件都将保存在自动运行进程操作期间安装文件下载所在的路径。数据与自动运行进程的运行一起保存,在该进程结束时永久删除。数据不会被发送到各处。

在启用了“设备防护”模式的 Microsoft Windows 10 RS4 中卡巴斯基应用程序的限制

以下功能的运行部分受限:

如果在 Windows 中启用 UMCI 模式,卡巴斯基应用程序不会检测屏幕锁定程序。

关于 Windows 事件中记录最终用户授权许可协议和卡巴斯基安全网络相关事件日志的记录

有关接受和拒绝最终用户授权许可协议事件以及接受和拒绝加入卡巴斯基安全网络的事件都将记录在 Windows 事件日志中。

卡巴斯基安全网络中本地地址信誉检查的限制

卡巴斯基安全网络中不扫描本地资源链接。

有关收集信息的应用程序的警告

如果您的计算机上安装了会收集信息并发送这些信息的应用程序,卡巴斯基应用程序会将该应用程序认定为恶意软件。若要避免这种操作,您可以通过本文档中的说明配置卡巴斯基应用程序,从扫描中排除该应用程序。

关于创建应用程序安装报告的警告

当计算机上安装了应用程序后,将创建安装报告文件。如果应用程序安装已完成但有错误,将保存安装报告文件,您可以将其发送给客户服务。您可以点击应用程序窗口上的链接查看安装报告文件的内容。如果应用程序成功安装,安装报告文件将立即从您的计算机上删除。

Microsoft Windows 10 Anniversary Update (RedStone 1) 操作系统中的网络摄像头控制限制

在 Microsoft Windows 10 Anniversary Update (RedStone 1) 操作系统中安装完成应用程序后,除非重启计算机,对网络摄像头访问的控制无法获得保证。

在线备份和从备份副本恢复数据的限制

您无法在同一台计算机上同时运行卡巴斯基应用程序备份任务和卡巴斯基恢复实用工具数据恢复任务。

防火墙限制

防火墙不会控制由受控的应用程序安装的本地连接。

入侵防御组件限制

如果 VeraCrypt 被安装到您的计算机,卡巴斯基应用程序在运行“入侵防御”组件时可能终止。要解决该问题,请升级 VeraCrypt 到版本 1.19 或更新。

从 Microsoft Windows 7 升级到 Microsoft Windows 10 后,应用程序第一次启动时的限制

如果您已经升级 Microsoft Windows 7 到 Microsoft Windows 8 / 8.1 或 Microsoft Windows 10 / RS1 / RS2 / RS3,卡巴斯基应用程序在第一次启动时带有以下限制:

将操作系统从 Windows 7 升级至 Windows 10 时,出现有关适应应用程序驱动程序错误的警告。

从 Windows 7 升级至 Windows 10 可能会导致适用卡巴斯基应用程序的驱动程序时出现错误。驱动程序未在后台适用,也就是说您没有接收到有关其进展情况的通知。

如果适用驱动程序时出现错误,则您可能无法使用应用程序的以下功能:

可以使用以下方法来修复错误:

智能家居监控功能使用限制

更改系统注册表中的以太网设置可能导致智能家居监控组件在检测到的 Wi-Fi 网络列表中显示以太网,并显示连接到此网络的设备。

在 Mozilla Firefox 浏览器中扫描通过 HTTPS 发送的流量的限制

在 Mozilla Firefox 58.x 和更高版本中,如果浏览器设置更改受主密码保护,应用程序不扫描通过 HTTPS 协议传输的流量。在浏览器中检测到主密码时,应用程序将显示一则包含知识库文章链接的通知。文章包含解决此问题的说明。

如果 HTTPS 流量未受监控,以下组件的运行会受限:

卡巴斯基保护扩展程序在 Google Chrome 和 Mozilla Firefox 中的限制

如果您的计算机中安装了 Malwarebytes for Windows,卡巴斯基保护扩展程序在 Google Chrome 和 Mozilla Firefox 中不工作。

在 Microsoft Windows 7 Service Pack 0 和 Service Pack 1 中安装应用程序的特别考虑

当安装应用程序到不支持带有 SHA256 数字签名的证书的操作系统时,应用程序安装自己的受信任证书。

关于卡巴斯基应用程序功能的自动测试

卡巴斯基应用程序具有特殊的 API (application programming interface) 用于应用程序功能的自动测试。该 API 仅用于卡巴斯基开发者。

运行多个终端会话时的安全键盘输入限制

当多个终端会话并发运行时,安全键盘输入不可用。

Microsoft Outlook 扩展程序的限制

Microsoft Outlook 2023 不支持 Microsoft Outlook 的扩展程序。因此,邮件反病毒组件将不适用于此电子邮件客户端。

在操作系统中使用大字体的具体细节

如果您的操作系统使用大字体,建议放大应用程序窗口,否则应用程序界面的某些元素可能无法显示。

页面顶部