касперский блокирует локальную сеть windows 10
Твой Сетевичок
Все о локальных сетях и сетевом оборудовании
Касперский блокирует локальную сеть: что делать?
Нередко случается, что антивирус касперского, который должен обеспечивать безопасность локальной сети, наоборот всячески мешает доступу к сетевым ресурсам.
Поэтому здесь мы разберем, что делать, если касперский блокирует локальную сеть, и какие настройки необходимы, если доступ к компьютеру ограничен.
Прежде чем приступать к диагностике проблемы, убедитесь, что
Что делать, если касперский блокирует локальную сеть?
Для проверки следует временно отключить защиту. Для этого правой кнопкой мыши кликните по значку антивируса в системном трее и выберите пункт «приостановить защиту».
Также необходимо отключить брандмауэр windows — Касперский сам выполнит задачу сетевого экрана, присвоит статусы и будет контролировать сетевое соединение. Если же оставить брандмауэр включённым, то антивирус будет периодически отключать сеть.
Необходимо сразу запомнить название сети и проверить её настройки.
Для этого зайдите «Пуск» — «Панель управления» — «Сеть и интернет» — «Центр управления сетями и общим доступом» — «Изменение параметров адаптера» — «Подключение по локальной сети» (имя локальной сети по умолчанию — модель сетевой карты: Realtek RTL8102E…, Atheros и другие).
Также рекомендуется отключить DHCP на сетевом оборудовании. Теперь потребуется перезагрузить компьютер. Если всё ОК включите защиту касперского обратно.
Настройка касперского для локальной сети:
1) откройте главное окно антивируса;
2) внизу слева кликните знак настройки (шестерёнка);
3) в левой колонке нажмите «защита»;
4) далее в правом окне — «сетевой экран»;
5) внизу — кнопку «сети»;
6) выберите свою сеть (название которой вы запомнили ранее)
Двойным кликом откройте свойства сети и выберите тип сети «доверенная сеть». Далее по необходимости можно отключить драйвер NDIS filter (скорость обмена по сети значительно увеличится). Отключается он в настройках локальной сети и настройке не подлежит.
Включать и перезагружать компьютер необходимо с включенной локальной сетью и подключенным к сетевой карте компьютера кабелем, т.к. Касперский начинает конфликтовать со службой «Обозреватель компьютеров».
Также можно запрещать или ограничивать определённым программам выход в локальную сеть. Для этого выполните пункты с первого по четвёртый и выберите «Настроить правила программ».
Здесь есть на выбор четыре группы: доверенные, слабые ограничения, сильные ограничения и недоверенные. С помощью правой кнопки мыши выберите подходящий приоритет для работы программ, после чего добавьте новые группы и программы. Для этого выберите:
Правила программ по умолчанию «наследуются» от установленной программы, но их можно поменять на необходимые. Для этого правой кнопкой мыши кликните нужную программу (или подгруппу) и выберите соответствующий пункт в меню.
Kaspersky Endpoint Security 10 блокирует входящий доступ к компьютерам в сети
Автор rshnrb,
14 апреля, 2016 в Помощь по персональным продуктам
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Похожий контент
Я бы понял, если работники Касперского добросовестно исполняли свои обязанности.
Но я уже чуть ли не месяц не могу получить внятного ответа на простой вопрос:
Какой функционал межсетевого экрана остаётся работать в системе (и влиять на работу сканера) после разрешения трафика по всем поратм, всем направлениям, всем протоколам?
Потому что после такого разрешения все равно сохраняются задержки 30-40 секунд начала сканирования по домашней сети, а псле снятия галочки «межсетевой экран включен» такие задержки полностью пропадают.
То есть запихать в межсетевой экрантщательно скрытый функционла, который остаётся работать несмотря не все разрешения, это профессионально?
Сообщение от модератора kmscom Сообщение перенесено из темы Отвратительная и безответственная работа разных сотрудников Касперского.
Добрый день.
Появилась задача, которую пока не понятно как решить.
Дано:
Ноутбук имеющий подключение к сети Интернет с установленным KES 11.5 (не имеющий подключения к KSC).
Задача:
Запретить доступ в интернет любому трафику от любого ПО, за исключением доступа к серверам обновлений ЛК и MS.
Моё решение (частичное):
— в сетевом экране запретил всю сетевую активность;
— создал в сетевом экране разрешающее правило до серверов обновления ЛК. по именам серверов из списка от сюда. Имена автоматом преобразовались в IP адреса и всё путём.
Эта часть работает без вопросов.
Собственно вопрос: какие адреса прописать в сетевом экране, что бы на компьютере начали обновляться Windows и Office?
Может кто-то уже сделал такое и знает ответ на этот вопрос?
Касперский блокирует локальную сеть windows 10
Сетевой экран блокирует несанкционированные подключения к компьютеру во время работы в интернете или локальной сети. Также Сетевой экран контролирует сетевую активность программ на компьютере. Это позволяет защитить локальную сеть организации от кражи персональных данных и других атак. Компонент обеспечивает защиту компьютера с помощью антивирусных баз, облачной службы Kaspersky Security Network и предустановленных сетевых правил.
Вы можете настроить сетевые правила на следующих уровнях:
Контроль доступа программ к ресурсам операционной системы, процессам и персональным данным обеспечивает компонент Предотвращение вторжений с помощью прав программ.
Во время первого запуска программы Сетевой экран выполняет следующие действия:
Для более эффективной работы Сетевого экрана вам рекомендуется принять участие в Kaspersky Security Network.
Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля сетевой активности программ. Kaspersky Endpoint Security помещает программу в группу доверия в зависимости от уровня опасности, которую эта программа может представлять для компьютера.
Kaspersky Endpoint Security помещает программу в группу доверия для компонентов Сетевой экран и Предотвращение вторжений. Изменить группу доверия только для Сетевого экрана или только для Предотвращения вторжений невозможно.
Если вы отказались принимать участие в KSN или отсутствует сеть, Kaspersky Endpoint Security помещает программу в группу доверия в зависимости от параметров компонента Предотвращение вторжений. После получения данных о репутации программы от KSN группа доверия может быть изменена автоматически.
При следующем запуске программы Kaspersky Endpoint Security проверяет целостность программы. Если программа не была изменена, компонент применяет к ней текущие сетевые правила. Если программа была изменена, Kaspersky Endpoint Security исследует программу как при первом запуске.
Приоритеты сетевых правил
Каждое правило имеет приоритет. Чем выше правило в списке, тем выше его приоритет. Если сетевая активность добавлена в несколько правил, Сетевой экран регулирует сетевую активность по правилу с высшим приоритетом.
Сетевые пакетные правила имеют более высокий приоритет, чем сетевые правила программ. Если для одного и того же вида сетевой активности заданы и сетевые пакетные правила, и сетевые правила программ, то эта сетевая активность обрабатывается по сетевым пакетным правилам.
Сетевые правила программ имеют особенность. Сетевые правило программ включает в себя правила доступа по статусу сети: публичная, локальная, доверенная. Например, для группы доверия «Сильные ограничения» по умолчанию запрещена любая сетевая активность программы в сетях всех статусов. Если для отдельной программы (родительская программа) задано сетевое правило, то дочерние процессы других программ будут выполнены в соответствии с сетевым правилом родительской программы. Если сетевое правило для программы отсутствует, дочерние процессы будут выполнены в соответствии с правилом доступа к сетям группы доверия.
Например, вы запретили любую сетевую активность всех программ для сетей всех статусов, кроме браузера X. Если в браузере X (родительская программа) запустить установку браузера Y (дочерний процесс), то установщик браузера Y получит доступ к сети и загрузит необходимые файлы. После установки браузеру Y будут запрещены любые сетевые соединения в соответствии с параметрами Сетевого экрана. Чтобы запретить установщику браузера Y сетевую активность в качестве дочернего процесса, необходимо добавить сетевое правило для установщика браузера Y.
Статусы сетевых соединений
Сетевой экран позволяет контролировать сетевую активность в зависимости от статуса сетевого соединения. Kaspersky Endpoint Security получает статус сетевого соединения от операционной системы компьютера. Статус сетевого соединения в операционной системе задает пользователь при настройке подключения. Вы можете изменить статус сетевого соединения в параметрах Kaspersky Endpoint Security. Сетевой экран будет контролировать сетевую активность в зависимости от статуса сети в параметрах Kaspersky Endpoint Security, а не операционной системы.
Выделены следующие статусы сетевого соединения:
Сетевой экран по умолчанию присваивает статус Публичная сеть сети Интернет. Вы не можете изменить статус сети Интернет.
Параметры компонента Сетевой экран
Сетевые пакетные правила
Таблица сетевых пакетных правил. Сетевые пакетные правила используются для ввода ограничений на сетевые пакеты независимо от программы. Такие правила ограничивают входящую и исходящую сетевую активность по определенным портам выбранного протокола передачи данных.
В таблице представлены предустановленные сетевые пакетные правила, которые рекомендованы специалистами «Лаборатории Касперского» для оптимальной защиты сетевого трафика компьютеров под управлением операционных систем Microsoft Windows.
Сетевой экран устанавливает приоритет выполнения для каждого сетевого пакетного правила. Сетевой экран обрабатывает сетевые пакетные правила в порядке их расположения в списке сетевых пакетных правил, сверху вниз. Сетевой экран находит первое по порядку подходящее для сетевого соединения сетевое пакетное правило и выполняет его действие: либо разрешает, либо блокирует сетевую активность. Далее Сетевой экран игнорирует все последующие сетевые пакетные правила для данного сетевого соединения.
Сетевые пакетные правила имеют приоритет над сетевыми правилами программ.
Таблица, содержащая информацию о сетевых соединениях, которые Сетевой экран обнаружил на компьютере пользователя.
Сети Интернет по умолчанию присвоен статус Публичная сеть. Вы не можете изменить статус сети Интернет.
Таблица программ, работу которых контролирует компонент Сетевой экран. Программы распределены по группам доверия. Группа доверия определяет права, которые Kaspersky Endpoint Security использует для контроля сетевой активности программ.
Вы можете выбрать программу из единого списка всех программ, установленных на компьютерах под действием политики, и добавить программу в группу доверия.
Таблица сетевых правил программ, входящих в группу доверия. В соответствии с этими правилами Сетевой экран регулирует сетевую активность для программ.
В таблице отображаются предустановленные сетевые правила, которые рекомендованы специалистами «Лаборатории Касперского». Эти сетевые правила добавлены для оптимальной защиты сетевого трафика компьютеров под управлением операционных систем Windows. Удалить предустановленные сетевые правила невозможно.
См. также об управлении программой через локальный интерфейс
Касперский блокирует локальную сеть windows 10
В политике вы можете настроить правила исключения из защиты от сетевых угроз, в соответствии с которыми Kaspersky Security исключает из проверки трафик с определенных IP-адресов или применяет особые действия при обработке этого трафика. Вы можете задавать правила исключения как для трафика с отдельных IP-адресов, так и для трафика со всех IP-адресов в IP-подсети. При формировании области действия правил учитывается принадлежность трафика к виртуальной локальной сети (VLAN).
Если группа портов виртуального коммутатора работает в режиме Virtual Switch Tagging (VST), при применении правил исключения к трафику виртуальных машин, относящихся к этой группе портов, не учитывается принадлежность трафика к виртуальной локальной сети (VLAN).
Чтобы настроить правило исключения из защиты от сетевых угроз, выполните следующие действия:
Область действия правила исключения из защиты от сетевых угроз описывает трафик, который Kaspersky Security исключает из проверки или при обработке которого применяет особые действия.
Графа может содержать одно из следующих значений:
– IP-адрес сетевого устройства или подсети в формате IPv4 или IPv6, например: 192.168.0.1, 192.168.0.0/16, fd00::1, fd00::/64
– идентификатор виртуальной локальной сети, может принимать значения 1–4094.
Раскрывающийся список позволяет выбрать правило, которое Kaspersky Security будет применять при обработке трафика с IP-адресов, входящих в область действия правила исключения:
Если трафик IP-адресов, которые входят в область действия правила, был ранее заблокирован, после исключения из блокирования Kaspersky Security отменяет блокировку.
Как настроить касперского чтобы не блокировал локальную сеть
Не удается получить доступ к сетевому принтеру, папке или диску при установленной программе «Лаборатории Касперского»
К разделу «Другие ошибки»
Статья обновлена: 23 июня 2021 ID: 15504
Статья относится к:
Проблема
При установленной программе «Лаборатории Касперского» не удается подключиться к сетевой папке, диску или блокируется печать по сетевому принтеру.
Решение
Как разрешить соединения по протоколу TCP и UDP с локальными портами
Соединения по протоколу TCP и UDP с локальными портами будут разрешены.
Как сделать сеть доверенной
Сеть будет внесена в список доверенных для компонента Сетевой экран.
Что делать, если печать через сетевой принтер при активном VPN-соединении не работает
Сетевой принтер будет добавлен в ваши устройства, вы сможете печатать документы при активном VPN-соединении.
Что делать, если решение не помогло
Если ошибка повторяется, свяжитесь с технической поддержкой «Лаборатории Касперского», выбрав тему для своего запроса.
Была ли информация полезна?
Касперский блокирует доступ к сетевой папке
What to do if Kaspersky notifies untrusted certificate or connection not protected
МФУ KYOCERA ECOSYS M2535dn, подключен по локальной сети. Печать проходит. А вот сканирование касперский блочит. Порт стоит 139. Подскажите, как исправить? Не выключать же его постоянно когда надо сканировать.
Best answer by Denis-NN 25 April 2019, 19:14
А у вас какой тип сети установлен? https://support.kaspersky.ru/14314#block1
Если стоит не доверенная, а другая, попробуйте изменить на доверенную.
11 replies
Этот совет решил ваш вопрос? Пометьте его как «Best Answer»! — Kaspersky Internet Security: https://goo.gl/BeuxVa
Этот совет решил ваш вопрос? Пометьте его как «Best Answer»! — Kaspersky Internet Security: https://goo.gl/BeuxVa
в этих двух правилах перечислены порты, в том числе 139. Его просто удалить из списка?
нет, разрешите использовать проблемное правило.
Этот совет решил ваш вопрос? Пометьте его как «Best Answer»! — Kaspersky Internet Security: https://goo.gl/BeuxVa
это не приведет к ослаблению защиты?
Этот совет решил ваш вопрос? Пометьте его как «Best Answer»! — Kaspersky Internet Security: https://goo.gl/BeuxVa
там есть разрешить и по правилам программ. Какое лучше выбрать? По правилам программ тоже вроде перестает блочить
А у вас какой тип сети установлен? https://support.kaspersky.ru/14314#block1
Если стоит не доверенная, а другая, попробуйте изменить на доверенную.
стояла публичная. Во второй строке изменил на локальную и все заработало без изменения правил. Спасибо.
Хорошо. Обычно тип сети сам определяется без ошибок, но вам не повезло.
Already have an account? Login
Enter your username or address. We’ll send you an with instructions to reset your password.
Scanning file for viruses.
Sorry, we’re still checking this file’s contents to make sure it’s safe to download. Please try again in a few minutes.
This file cannot be downloaded
Sorry, our virus scanner detected that this file isn’t safe to download.
Kaspersky Security 10.x для Windows Server
Перед установкой Kaspersky Security 10.1.1 для Windows Server удалите с сервера другие антивирусные программы.
Вы можете устанавливать Kaspersky Security 10.1.1 для Windows Server, не удаляя установленный Антивирус Касперского 8.0 для Windows Server Enterprise Edition или Kaspersky Security 10 для Windows Server.
Аппаратные требования к серверу
Общие требования:
Минимальная конфигурация:
Рекомендуемая конфигурация:
Программные требования к серверу
Для установки и работы Kaspersky Security требуется наличие на сервере Microsoft Windows Installer 3.1.
Вы можете установить Kaspersky Security 10.1.1 для Windows Server на сервер под управлением одной из следующих 32-разрядных операционных систем Microsoft Windows:
Вы можете установить Kaspersky Security 10.1.1 для Windows Server на сервер под управлением одной из следующих 64-разрядных операционных систем Microsoft Windows:
Следующие операционные системы Windows более не поддерживаются производителем: Windows Server 2003 Standard / Enterprise / Datacenter с пакетом обновлений SP2, Windows Server 2003 R2 Standard / Enterprise / Datacenter с пакетом обновлений SP2 (32- и 64-разрядные версии). Возможны ограничения технической поддержки «Лаборатории Касперского» серверов, работающих на этих операционных системах.
Вы можете установить Kaspersky Security 10.1.1 для Windows Server на следующие терминальные серверы:
Регистрация службы Kaspersky Security для Windows Server как защищенной с помощью драйвера ELAM возможна в операционной системе Microsoft Windows Server 2016 RS3 версия 16299 и выше.