[KB3126] SSL/TLS protokolų filtravimo valdymas ESET Windows programose

PASTABA:

Šį puslapį išvertė kompiuteris. Norėdami peržiūrėti originalų tekstą, spustelėkite anglų kalbą šio puslapio skiltyje Kalbos. Jei jums kas nors neaišku, kreipkitės į vietinę pagalbos tarnybą.

Problema

Išsami informacija

Spustelėkite norėdami išplėsti

ESET Windows programos automatiškai tikrina tinklo ryšių į ir iš kompiuterio saugumą. Šią funkciją užtikrina Tinklo srauto skeneris (protokolų filtravimas), kuris tikrina standartinį tinklo srautą.

SSL/TLS protokolų filtravimas yra šios funkcijos dalis ir leidžia tikrinti šifruotą (HTTPS) ryšį. Kad veiktų SSL/TLS protokolų filtravimas, turi būti įjungtas tinklo srauto skaitytuvas.

Daugiau informacijos žr. skyriuje Tinklo srauto skaitytuvas arba SSL/TLS.

Sprendimas

Įjunkite arba išjunkite tinklo srauto skaitytuvą

Tinklo srauto skaitytuvo prijungimas prie SSL/TLS protokolo filtravimo

Tinklo srauto skaitytuvas užtikrina apsaugą nuo kenkėjiškų programų protokolų, integruodamas kelis pažangius kenkėjiškų programų skenavimo metodus. Tinklo srauto skeneris automatiškai skenuoja HTTP(S), POP3(S) ir IMAP(S) protokolus, nepriklausomai nuo interneto naršyklės ar el. pašto kliento.

Jis taip pat reikalingas SSL/TLS protokolų filtravimui, kuris leidžia ESET Windows programoms tikrinti SSL/TLS šifruotus ryšius, naudojamus saugioms HTTPS svetainėms.

Kadangi SSL/TLS protokolų filtravimas yra Tinklo srauto skaitytuvo dalis, jis turi būti įjungtas, kad SSL/TLS protokolų filtravimas veiktų.

Tinklo srauto skaitytuvo išjungimo poveikis saugumui

Kai Tinklo srauto skeneris yra išjungtas, ESET Windows programos netikrina tinklo ryšių protokolų lygmeniu, įskaitant HTTP(S), POP3(S) ir IMAP(S) srautus.

Tai apima tiek nešifruotą duomenų srautą (pavyzdžiui, HTTP ir el. pašto protokolus), tiek SSL/TLS šifruotus ryšius (pavyzdžiui, HTTPS svetaines). Todėl šiais ryšiais perduodamos grėsmės gali būti neaptiktos tinklo lygmeniu.

Nors ESET Windows programose ir toliau naudojamas programų lygio aptikimas, išjungus Tinklo duomenų srauto skenerį gerokai sumažėja bendra apsauga. Norėdami užtikrinti didžiausią konfigūracijos saugumą, palikite įjungtą Tinklo srauto skenerį.

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Skenavimai, išskleiskite Tinklo duomenų srauto skeneris ir spustelėkite perjungiklį šalia Įjungti tinklo duomenų srauto skenerį, kad įjungtumėte arba išjungtumėte šią funkciją. Spustelėkite Gerai.

Neįtraukti programos arba IP adreso į Tinklo srauto skaitytuvą

Tinklo srauto skenerio prijungimas prie SSL/TLS protokolų filtravimo

Išskyrus programą arba IP adresą iš Tinklo srauto skaitytuvo, neleidžiama tikrinti jos tinklo ryšių filtruojant protokolus. Kadangi SSL / TLS protokolų filtravimas priklauso nuo Tinklo srauto skaitytuvo, SSL / TLS užšifruoti pašalinto ryšio ryšiai nėra tikrinami.

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Apsaugos → Tinklo prieigos apsauga, išskleiskite Tinklo prieigos apsauga ir spustelėkite Redaguoti šalia Išskirtos programos arba Išskirti IP (toliau pateiktas pavyzdys taikomas parinkčiai Išskirtos programos ).

  4. Spustelėkite Pridėti.

  5. Spustelėkite šalia įvesties lauko esančią naršymo piktogramą (trys taškai), pasirinkite programą ir spustelėkite Gerai.

  6. Spustelėkite Gerai → Gerai.

SSL/TLS protokolų filtravimo įjungimas arba išjungimas

Išjunkite ir vėl įjunkite SSL/TLS protokolo filtravimą, kad išspręstumėte ryšio ar sertifikato problemas

Kai kuriais atvejais, diegiant ESET Windows programas Windows, šakninis sertifikatas, naudojamas SSL/TLS srauto filtravimui, gali būti netinkamai įdiegtas.

Dėl to gali kilti tokių problemų kaip HTTPS svetainių neįkrovimas, SSL apsaugotų svetainių nepasiekiamumas arba naršyklės klaidos, tokios kaip "Ryšys nepatikimas" arba "sec_error_reused_issuer_and_serial".

Išjungus ir vėl įjungus SSL/TLS protokolo filtravimą, problema dažnai išsprendžiama, nes pradedamas teisingas šakninio sertifikato importavimas ir registravimas.

SSL/TLS protokolų filtravimo išjungimo poveikis saugumui

Kai SSL/TLS protokolų filtravimas yra išjungtas, ESET Windows programos netikrina SSL/TLS šifruotų jungčių, pavyzdžiui, saugių HTTPS svetainių ir paslaugų. Dėl to šifruotu ryšiu perduodamos grėsmės gali būti neaptiktos tinklo lygmeniu.

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Apsaugos, išskleiskite SSL/TLS ir spustelėkite perjungiklį šalia Įjungti SSL/TLS, kad įjungtumėte arba išjungtumėte šią funkciją. Spustelėkite Gerai.

SSL/TLS sertifikato pašalinimas

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Apsaugos, išskleiskite SSL/TLS ir spustelėkite Redaguoti šalia Sertifikatų taisyklės.

  4. Pasirinkite sertifikatą ir spustelėkite Ištrinti. Spustelėkite OK → Gerai .

Pakeiskite SSL/TLS protokolo filtravimo režimą

Daugiau informacijos rasite skyriuje SSL/TLS.

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Apsaugos, išskleiskite SSL/TLS ir pasirinkite režimą iš išskleidžiamojo meniu SSL/TLS režimas. Spustelėkite Gerai.

Pakeiskite SSL/TLS programų skenavimo taisykles

Daugiau informacijos rasite skyriuje Programų nuskaitymo taisyklės.

  1. Atidarykite.

  2. Paspauskite F5, kad atidarytumėte Išplėstinę sąranką.

  3. Spustelėkite Apsaugos, išskleiskite SSL/TLS ir spustelėkite Redaguoti šalia Paraiškų nuskaitymo taisyklių.

  4. Spustelėkite Pridėti. Spustelėkite naršymo piktogramą (trys taškai) šalia lauko Application ir pasirinkite programą. Šalia lauko Scan action (nuskaitymo veiksmas) pasirinkite programos nuskaitymo veiksmą ir spustelėkite OK → OK.

  5. Spustelėkite OK.

Paskutinį kartą atnaujinta: 2026-05-19

Papildomi ištekliai

Naudotojo vadovai

ESET forumas

„YouTube“ vaizdo įrašai
ESET Status Portal ESET Technical Support

Esamas klientas?