Restreindre le trafic sur les connexions limitées

Si la case est cochée, l'application limite son propre trafic réseau si la connexion à Internet est limitée. L'application Kaspersky définit la connexion mobile à Internet à haut débit comme limitée, la connexion via Wi-Fi comme illimitée.

Le Contrôle du trafic Internet fonctionne sur les ordinateurs exécutant Windows 8 ou supérieur.

Prise en charge de DNS over HTTPS (DoH)

Si la case est cochée, l'application traite correctement les données DNS transmises via HTTPS.

Nous ne recommandons pas de supprimer cette case.

Ports contrôlés

Contrôler tous les ports réseau. Mode de contrôle des ports dans le cadre duquel l'Antivirus emails et la Navigation sécurisée contrôlent tous les ports ouverts de votre ordinateur.

Surveiller uniquement les ports réseau sélectionnés. Mode de contrôle des ports dans le cadre duquel l'Antivirus emails et la Navigation sécurisée contrôlent les ports de l'ordinateur que vous avez sélectionnés. Vous pouvez spécifier les ports réseau surveillés dans la fenêtre Ports réseau, qui peut être ouverte en cliquant sur le lien Sélectionner. Vous pouvez également spécifier les applications particulières où la surveillance de tous les ports réseau utilisés par ces applications doit être activée :

• Contrôler tous les ports pour les applications de la liste recommandée par Kaspersky. La liste de ces applications est spécifiée par défaut et incluse dans le progiciel de l'application Kaspersky.

  Si vous cochez cette case, l'application Kaspersky contrôle tous les ports pour les applications suivantes :

  • Adobe Acrobat Reader.
  • Apple Application Support.
  • Google Chrome.
  • Microsoft Edge.
  • Mozilla Firefox.
  • Internet Explorer.
  • Java.
  • mIRC.
  • Opera.
  • Pidgin.
  • Safari.
  • Mail.ru Agent.
  • Navigateur Yandex.
• Contrôler tous les ports pour les applications indiquées. Vous pouvez spécifier les applications dans la fenêtre Applications, qui peut être ouverte en cliquant sur le lien Sélectionner.

Analyse des connexions chiffrées

Vous pouvez sélectionner l'un des modes suivants pour analyser les connexions chiffrées via SSL :

• Ne pas analyser les connexions chiffrées.
• Analyser les connexions chiffrées à la demande des modules de la protection.
• Toujours analyser les connexions chiffrées.

Si l'option Analyser les connexions chiffrées à la demande des modules de la protection est sélectionnée, l'application Kaspersky utilise le certificat Kaspersky installé pour vérifier la sécurité des connexions SSL si cela est requis par les modules de protection Navigation sécurisée et Analyse des liens. Si ces modules sont désactivés, l'application Kaspersky n'analyse pas les connexions SSL.

Après avoir vérifié la connexion SSL, il est possible que les certificats des sites n'affichent pas les noms des sociétés au nom desquelles les sites sont enregistrés.

Afficher les certificats. Certains sites bien connus utilisent désormais de nouveaux certificats racine. Nous considérons que la connexion à ces sites est sûre. Cette fonctionnalité vous permet d'ajouter ou de supprimer ce certificat de la liste de confiance.

Si vous ne souhaitez pas que l'application vérifie une connexion SSL avec un site, vous pouvez ajouter le site à la liste des exclusions en cliquant sur le lien Configurer les adresses de confiance.

Domaines avec des erreurs d'analyse

Liste des domaines qui n'ont pas pu être analysés en raison d'erreurs lors de la connexion à eux. Les adresses des domaines ont été vérifiées selon la base de données des objets malveillants.

Configurer les applications de confiance

Liste des applications dont l'activité n'est pas surveillée par l'application Kaspersky pendant son fonctionnement. Vous pouvez sélectionner les types d'activité de l'application que l'application Kaspersky ne surveillera pas (par exemple, ne pas analyser le trafic réseau). L'application Kaspersky prend en charge les variables d'environnement ainsi que les masques * et ?.

Bloquer les connexions SSL 3.0

Si cette case est cochée, l'application bloque les connexions réseau établies via le protocole SSL 3.0.

Si cette case est désactivée, l'application ne bloque pas les connexions réseau établies via le protocole SSL 3.0 et ne surveille pas le trafic réseau transmis via ces connexions.

Déchiffrer les connexions chiffrées avec un site qui utilise le certificat EV

Les certificats EV (Extended Validation Certificates) confirment l'authenticité des sites et améliorent la sécurité de la connexion. Les navigateurs signalent la présence du certificat EV sur le site à l'aide de l'icône du cadenas dans la ligne d'adresse du navigateur. Les navigateurs peuvent aussi colorer en vert la ligne d'adresse entièrement ou partiellement.

Si cette case est cochée, l'application déchiffre et surveille les connexions chiffrées avec les sites qui utilisent un certificat EV.

Si la case est décochée, l'application n'a pas accès au contenu du trafic HTTPS. Pour cette raison, l'application surveille le trafic HTTPS uniquement en fonction de l'adresse du site Internet, par exemple, https://bing.com.

Si vous ouvrez le site avec le certificat EV pour la première fois, la connexion sécurisée sera déchiffrée peu importe le statut de la case.

Pour analyser les connexions chiffrées dans les applications disposant de leur propre liste de certificats, utilisez

Si cette case est cochée, l'application analyse le trafic chiffré dans les navigateurs et les clients de messagerie pris en charge. L'accès à certains sites via le protocole HTTPS peut être bloqué.

Pour analyser le trafic dans Mozilla Firefox et Thunderbird, vous devez activer l'Analyse des connexions chiffrées. Si l'Analyse des connexions chiffrées est désactivée, l'application n'analyse pas le trafic chiffré dans Mozilla Firefox et Thunderbird.

L'application utilise le certificat racine de Kaspersky pour déchiffrer et analyser le trafic chiffré. Vous pouvez sélectionner la boutique de certificats qui contiendra le certificat racine de Kaspersky.

• Liste de certificats Windows (recommandé). Le certificat racine de Kaspersky est ajouté à cette boutique lors de l'installation de l'application Kaspersky.
• Propre liste de certificats. Certains navigateurs et clients de messagerie utilisent leur propre liste de certificats au lieu de la liste de certificats Windows. Si vous avez sélectionné leur propre liste de certificats, ajoutez manuellement le certificat racine de Kaspersky à la liste via les propriétés du navigateur ou du client de messagerie.