[KB5833] 在 ESET Windows 家庭和小型办公产品中管理 SSL/TLS 协议过滤

问题

• 网络流量扫描仪
• 将应用程序或 IP 地址排除在网络流量扫描仪之外
• SSL/TLS
• 从证书规则列表中删除证书
• SSL/TLS 模式
• SSL/TLS 应用程序扫描规则

解决方案

网络流量扫描器

网络流量扫描器默认已启用。要禁用或重新启用协议过滤以排除故障：

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击 "扫描"，展开 "网络流量扫描仪"，然后单击 "启用网络流量扫描仪 "旁边的切换按钮，以启用或禁用此功能。单击确定保存更改并退出高级设置。

   禁用 SSL/TLS 协议过滤的风险

   随着越来越多的在线内容使用 "HTTPS 无处不在 "的方法，SSL/TLS 扫描变得越来越重要，因为威胁可能隐藏在加密通信中。

   ESET 产品可在应用程序级别检测威胁，而不受网络过滤设置的影响。不过，为了实现最安全的配置，我们建议尽可能启用 SSL/TLS 协议过滤。

   

从网络流量扫描仪中排除应用程序或 IP 地址

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击保护→Web 访问保护，展开Web 访问保护，然后单击 "排除的应用程序"或 "排除的 IP"旁边的 "编辑"（下面的示例适用于"排除的应用程序"选项）。

   

4. 单击添加。

   

5. 选择应用程序或键入 IP 地址，然后单击确定。

   

6. 新的应用程序/IP 地址已添加到协议过滤排除列表中。要编辑或删除应用程序/IP 地址，请选择适用的应用程序/IP 地址，然后单击编辑或删除。单击确定。

   

7. 单击确定保存更改并退出高级设置。

   

SSL/TLS

SSL/TLS 默认已启用。您可以禁用或重新启用 SSL/TLS 扫描，以排除故障。

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击保护，展开SSL/TLS，然后单击启用 SSL/TLS旁边的切换按钮以启用或禁用此功能。单击确定保存更改并退出高级设置。

   

从证书规则列表中删除证书

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击保护，展开SSL/TLS，然后单击证书规则旁边的编辑。

   

4. 选择适用的证书，单击 "删除 "，然后单击 "确定"→"确定 "保存更改并退出高级设置。

   

SSL/TLS 模式

使用下拉菜单选择要使用的过滤模式。请参阅每种可用过滤模式的详细说明。

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击保护，展开SSL/TLS，然后从SSL/TLS 模式下拉菜单中选择一种模式。单击确定保存更改并退出高级设置。

   

SSL/TLS 应用程序扫描规则

将新应用程序排除在 SSL/TLS 扫描之外。请参阅有关 SSL/TLS 应用程序扫描规则的其他信息。

1. 打开 ESET Windows 产品的主程序窗口。

2. 按F5键打开高级设置。

3. 单击保护，展开SSL/TLS，然后单击应用程序扫描规则旁边的编辑。

   

4. 单击添加。单击应用程序字段旁边的浏览图标，然后选择适用的应用程序。选择扫描操作，然后单击确定→确定。

   

5. 单击确定保存更改并退出高级设置。