[KB3126] 在 ESET Windows 应用程序中管理 SSL/TLS 协议过滤

注意:

本页已由电脑翻译。点击本页面语言下的英文,显示原文。如果你发现有什么不清楚的地方,请联系你当地的支持。

问题

详细信息


点击展开

ESET Windows 应用程序会自动检查与您的计算机之间网络通信的安全性。该功能由网络流量扫描器(协议过滤)提供,它可以检查标准网络流量。

SSL/TLS 协议过滤是该功能的一部分,可对加密 (HTTPS) 通信进行检查。必须启用网络流量扫描仪,SSL/TLS 协议过滤才能正常工作。

更多信息,请参阅网络流量扫描仪SSL/TLS


解决方案

启用或禁用网络流量扫描仪

网络流量扫描仪与 SSL/TLS 协议过滤的连接

网络流量扫描器集成了多种先进的恶意软件扫描技术,可为应用协议提供恶意软件保护。无论使用何种互联网浏览器或电子邮件客户端,网络流量扫描器都会自动扫描 HTTP(S)、POP3(S) 和 IMAP(S) 协议。

SSL/TLS 协议过滤也需要它,它允许 ESET Windows 应用程序检查用于确保 HTTPS 网站安全的 SSL/TLS 加密连接。

由于 SSL/TLS 协议过滤是网络流量扫描仪的一部分,因此必须启用它才能使 SSL/TLS 协议过滤发挥作用。

禁用网络流量扫描器的安全影响

禁用网络流量扫描程序后,ESET Windows 应用程序不会在协议级别检查网络通信,包括 HTTP(S)、POP3(S) 和 IMAP(S) 流量。

这包括未加密流量(如 HTTP 和电子邮件协议)和 SSL/TLS 加密连接(如 HTTPS 网站)。因此,通过这些通信传递的威胁可能无法在网络层面被检测到。

虽然 ESET Windows 应用程序继续使用应用程序级检测,但禁用网络流量扫描仪会大大降低整体保护能力。要获得最安全的配置,请启用网络流量扫描仪。

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击 "扫描",展开 "网络流量扫描仪",然后单击 "启用网络流量扫描仪 "旁边的切换按钮,以启用或禁用该功能。单击确定


将应用程序或 IP 地址排除在网络流量扫描仪之外

网络流量扫描仪与 SSL/TLS 协议过滤的连接

将应用程序或 IP 地址排除在网络流量扫描器之外,可防止协议过滤检查其网络通信。由于 SSL/TLS 协议过滤依赖于网络流量扫描仪,因此不会扫描被排除通信的 SSL/TLS 加密连接。

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护Web 访问保护,展开Web 访问保护,然后单击 "排除的应用程序"或 "排除的 IP"旁边的 "编辑"(下面的示例适用于"排除的应用程序"选项)。

  4. 单击添加

  5. 单击输入字段旁边的浏览图标(三个点),选择一个应用程序,然后单击确定

  6. 单击确定确定


启用或禁用 SSL/TLS 协议过滤

禁用和重新启用 SSL/TLS 协议过滤,以解决连接或证书问题

在某些情况下,用于 SSL/TLS 流量过滤的根证书可能在安装 ESET Windows 应用程序时未正确安装。

这可能会导致 HTTPS 网站无法加载、SSL 安全网站无法访问或浏览器错误(如 "连接不受信任 "或 "sec_error_reused_issuer_and_serial")等问题。

禁用 SSL/TLS 协议过滤后再重新启用,往往会触发根证书的正确导入和注册,从而解决问题。

禁用 SSL/TLS 协议过滤的安全影响

禁用 SSL/TLS 协议过滤时,ESET Windows 应用程序不会检查 SSL/TLS 加密连接,如安全 HTTPS 网站和服务。因此,通过加密通信传递的威胁可能无法在网络级别被检测到。

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护,展开SSL/TLS,然后单击启用 SSL/TLS旁边的切换按钮以启用或禁用该功能。单击确定


删除 SSL/TLS 证书

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护,展开SSL/TLS,然后单击证书规则旁边的编辑

  4. 选择证书并单击删除。点击确定确定


更改 SSL/TLS 协议过滤模式

有关更多信息,请参阅SSL/TLS

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护,展开SSL/TLS,然后从SSL/TLS 模式下拉菜单中选择一种模式。单击确定


更改 SSL/TLS 应用程序扫描规则

有关详细信息,请参阅应用程序扫描规则

  1. 打开 ESET Windows 应用程序的主程序窗口

  2. F5键打开高级设置。

  3. 单击保护,展开SSL/TLS,然后单击应用程序扫描规则旁边的编辑

  4. 单击添加。单击应用程序字段旁边的浏览图标(三个点)并选择一个应用程序。在扫描操作旁边,选择应用程序的扫描操作,然后单击确定确定

  5. 单击确定