Versleutelde verbindingen uitsluiten van scannen

De meeste webbronnen gebruiken versleutelde verbindingen. Kaspersky-experts raden u aan om Versleutelde verbindingen scannen in te schakelen. Als het scannen van geëncrypte verbindingen uw werk verstoort, kunt u een website toevoegen aan de uitzonderingen die vertrouwde adressen worden genoemd. Als een vertrouwde toepassing een versleutelde verbinding gebruikt, kunt u het scannen van versleutelde verbindingen voor dit programma uitschakelen. U kunt bijvoorbeeld het scannen van versleutelde verbindingen uitschakelen voor programma's met cloudopslag die tweefactorauthenticatie gebruiken met hun eigen certificaat.

Een webadres uitsluiten van de scan van versleutelde verbindingen:

  1. Klik in het hoofdvenster van het programma op de knop icon_settings.
  2. Selecteer Algemene instellingen → Netwerkinstellingen in het venster met de programma-instellingen.
  3. In het blok Versleutelde verbindingen scannen, klikt u op de knop Vertrouwde adressen.
  4. Klik op Toevoegen.
  5. Voer een domeinnaam of een IP-adres in als u niet wilt dat Kaspersky Endpoint Security de versleutelde verbinding scant bij een bezoek aan dat domein.

    Kaspersky Endpoint Security ondersteunt het teken * voor de invoer van een masker in de domeinnaam.

    Kaspersky Endpoint Security ondersteunt niet het symbool *voor IP-adressen. U kunt een bereik van IP-adressen selecteren door een subnet masker te gebruiken (bijvoorbeeld 198.51.100.0/24).

    Voorbeelden:

    • domein.nl: – de record bevat de volgende adressen: https://domein.nl, https://www.domein.nl, https://domein.nl/pagina123. De record bevat geen subdomeinen (bijvoorbeeld subdomein.domein.nl).
    • subdomein.domein.nl – de record bevat de volgende adressen: https://subdomein.domein.nl, https://subdomein.domein.nl/pagina123. De record bevat niet het domein domein.nl.
    • *.domein.nl – de record bevat de volgende adressen: https://films.domein.nl, https://afbeeldingen.domein.nl/pagina123. De record bevat niet het domein domein.nl.
  6. Sla uw wijzigingen op.

Kaspersky Endpoint Security scant standaard geen versleutelde verbindingen als er fouten optreden en voegt de website toe aan een speciale lijst met domeinen met scanfouten. Kaspersky Endpoint Security stelt voor elke gebruiker een aparte lijst samen en stuurt geen gegevens naar Kaspersky Security Center. U kunt het blokkeren van de verbinding inschakelen wanneer er een scanfout optreedt. Alleen in de lokale interface van het programma kunt u een lijst met domeinen zien waarvoor fouten tijdens het scannen van de geëncrypte verbindingen zijn opgetreden.

De lijst met domeinen met scanfouten bekijken:

  1. Klik in het hoofdvenster van het programma op de knop icon_settings.
  2. Selecteer Algemene instellingen → Netwerkinstellingen in het venster met de programma-instellingen.
  3. In het blok Versleutelde verbindingen scannen, klikt u op de knop Domeinen met scanfouten.

Er wordt een lijst met domeinen met scanfouten geopend. Als u de lijst opnieuw wilt instellen, schakelt u in het beleid het blokkeren van verbindingen in wanneer er scanfouten optreden. Pas vervolgens het beleid toe, stel de parameter opnieuw in op de oorspronkelijke waarde en pas het beleid opnieuw toe.

Kaspersky-specialisten maken een lijst met wereldwijde uitzonderingen: vertrouwde websites die Kaspersky Endpoint Security niet controleert, ongeacht de programma-instellingen.

Zo bekijkt u wereldwijde uitzonderingen voor scans van geëncrypt verkeer:

  1. Klik in het hoofdvenster van het programma op de knop icon_settings.
  2. Selecteer Algemene instellingen → Netwerkinstellingen in het venster met de programma-instellingen.
  3. Klik in het blok Versleutelde verbindingen scannen op de link naar de lijst met vertrouwde websites.

Dit opent een lijst met websites samengesteld door Kaspersky-experts. Kaspersky Endpoint Security scant geen beveiligde verbindingen voor websites op de lijst. De lijst kan worden geüpdatet wanneer de databases en modules van Kaspersky Endpoint Security worden geüpdatet.

Naar boven