Phải làm gì nếu phần mềm chống vi-rút của bạn chặn Internet. Tường lửa Kaspersky Internet Security, hiểu các cài đặt mặc định

Tất nhiên, bước đầu tiên để di chuyển an toàn qua các mạng lưới rộng lớn khác nhau là cài đặt một phương tiện bảo vệ đáng tin cậy. Một trong số ít công cụ như vậy là sản phẩm toàn diện Kaspersky Internet Security. Mặc dù thực tế là sản phẩm KIS khá phức tạp nhưng ngay sau khi cài đặt, nó sẵn sàng thực hiện mọi nhiệm vụ được giao. Nhu cầu cài đặt bổ sung là cực kỳ hiếm và đây là một điểm cộng rất lớn đối với các nhà phát triển. Nhưng cần phải hiểu rằng cơ hội này dựa trên sự sắc bén của các giải pháp thỏa hiệp. Hãy xem họ đang sử dụng ví dụ về tường lửa để làm gì.

Cài đặt tường lửa bao gồm hai phần: quy tắc chương trình và quy tắc gói. Các quy tắc ứng dụng có thể được sử dụng để cho phép hoặc chặn các chương trình hoặc nhóm chương trình cụ thể gửi hoặc nhận gói hoặc thiết lập kết nối mạng. Các quy tắc gói cho phép hoặc từ chối việc thiết lập các kết nối đến hoặc đi cũng như việc truyền hoặc nhận các gói.

Cùng xem quy định của chương trình là gì nhé.

Tất cả các chương trình có bốn loại:

Đáng tin cậy - họ được phép làm mọi thứ mà không có ngoại lệ.
Các hạn chế yếu - quy tắc "yêu cầu hành động" đã được thiết lập, cho phép người dùng đưa ra quyết định một cách độc lập về tính khả thi của giao tiếp mạng giữa các chương trình của nhóm này.
Những hạn chế mạnh mẽ - về quyền làm việc với mạng, giống như những hạn chế yếu.
Không đáng tin cậy - theo mặc định, các chương trình này bị cấm tham gia bất kỳ hoạt động giao tiếp mạng nào (từ quan điểm con người, tôi cảm thấy rất tiếc cho chúng).

Theo mặc định, tất cả các chương trình của Microsoft, KIS và các chương trình khác của các nhà sản xuất nổi tiếng đều được đặt mặc định trong nhóm “đáng tin cậy”. Đối với cài đặt mặc định, sự lựa chọn là tốt, nhưng cá nhân tôi sẽ không tin tưởng hoàn toàn vào tất cả các chương trình, ngay cả từ các nhà sản xuất nổi tiếng.

Làm thế nào để các chương trình rơi vào nhóm này hay nhóm khác? Ở đây không đơn giản như vậy. Quyết định xếp một chương trình cụ thể vào một trong bốn nhóm được đưa ra dựa trên một số tiêu chí:

Tính sẵn có của thông tin về chương trình trên KSN (Mạng bảo mật Kaspersky).
Chương trình có chữ ký số (đã được thử nghiệm).
Phân tích heuristic cho các chương trình chưa biết (giống như bói toán).
Tự động đặt chương trình vào nhóm do người dùng chọn trước.

Tất cả các tùy chọn này đều nằm trong cài đặt “Kiểm soát ứng dụng”. Theo mặc định, ba tùy chọn đầu tiên được cài đặt, việc sử dụng chúng sẽ dẫn đến một số lượng lớn các chương trình “đáng tin cậy”. Tùy chọn thứ tư có thể được chọn độc lập thay thế cho ba tùy chọn đầu tiên.

Hãy tiến hành một thí nghiệm. Hãy đặt một số chương trình (ví dụ: trình duyệt "Opera") vào danh sách các chương trình có hạn chế yếu và xem quy tắc "yêu cầu hành động" hoạt động như thế nào. Để các quy tắc chương trình có hiệu lực, bạn phải đóng và mở lại chương trình mà các quy tắc đã được thay đổi. Nếu bây giờ bạn cố gắng truy cập bất kỳ trang web nào, sẽ không có yêu cầu hành động nào xảy ra và chương trình sẽ bình tĩnh thiết lập kết nối mạng. Hóa ra, quy tắc “yêu cầu hành động” chỉ hoạt động nếu tùy chọn “Chọn hành động tự động” không được chọn trong cài đặt bảo vệ chính.

Một điều bất ngờ khác đang chờ đợi người dùng các tiện ích mạng như ping, tracert (nếu quy tắc “yêu cầu hành động” được mở rộng cho các chương trình đáng tin cậy), putty (ssh client) và có thể tương tự. Đối với họ, KIS kiên quyết từ chối hiển thị màn hình yêu cầu hành động. Chỉ có thể có một lối thoát - đặt quyền cho một chương trình cụ thể theo cách thủ công.

Trước khi chuyển sang các quy tắc đóng gói, hãy để tôi cho bạn một lời khuyên: hãy tạo các nhóm con của riêng bạn cho từng nhóm chương trình. Ví dụ: “Tiện ích mạng”, “Chương trình văn phòng”, “Chương trình Internet”, v.v. Thứ nhất, bạn sẽ luôn có thể nhanh chóng tìm thấy chương trình mình cần và thứ hai, bạn có thể đặt quy tắc cho các nhóm cụ thể, thay vì đặt quy tắc cho từng chương trình riêng lẻ.

Quy tắc hàng loạt.

Quy tắc gói xác định các đặc điểm riêng của gói: giao thức, hướng, cổng cục bộ hoặc từ xa, địa chỉ mạng. Quy tắc hàng loạt có thể đóng vai trò là “cho phép”, “từ chối” và “theo quy tắc của chương trình”. Các quy tắc được quét từ trên xuống dưới cho đến khi tìm thấy quy tắc cho phép hoặc cấm dựa trên một tập hợp các đặc điểm. Nếu không tìm thấy quy tắc cho gói, quy tắc mặc định (quy tắc mới nhất) sẽ được áp dụng. Thông thường trong tường lửa, quy tắc cuối cùng là cấm nhận và truyền bất kỳ gói nào, nhưng đối với KIS, quy tắc này là cho phép.

Hành động “theo quy tắc chương trình” về bản chất là một “cửa sổ” cho các hành động thực tế của quy tắc chương trình. Điều này thuận tiện vì bạn có thể xác định thứ tự thực hiện các quy tắc. Ví dụ: chương trình cố gắng gửi gói đến cổng 53 của máy chủ DNS. Nếu có quy tắc gói với hành động “theo quy tắc chương trình”, hướng “đi”, cổng từ xa 53 (hoặc không được xác định) và quy tắc cho phép được đặt để chương trình gửi gói đến cổng 53, thì gói đó sẽ được gửi nếu chương trình bị cấm gửi gói đến cổng 53 thì gói này sẽ không được gửi.

Phạm vi của các quy tắc bao gồm một khu vực nhất định: “bất kỳ địa chỉ nào” (tất cả địa chỉ), “địa chỉ mạng con” - tại đây bạn có thể chọn loại mạng con “đáng tin cậy”, “cục bộ” hoặc “công khai” và “địa chỉ từ danh sách ” - chỉ định địa chỉ IP hoặc tên miền theo cách thủ công. Mối quan hệ của một mạng con cụ thể với “đáng tin cậy”, “cục bộ” hoặc “công khai” được đặt trong cài đặt tường lửa chung.

Các quy tắc gói KIS, không giống như hầu hết các tường lửa, bị quá tải với số lượng lớn hướng: “vào”, “vào (luồng)”, “ra ngoài”, “ra ngoài (luồng)” và “vào/ra”. Hơn nữa, các quy tắc với một số kết hợp giao thức và hướng dẫn không hoạt động. Ví dụ: quy tắc từ chối ICMP kết hợp với chỉ đường luồng sẽ không hoạt động, tức là. các gói bị cấm sẽ đi qua. Vì một số lý do, hướng luồng được áp dụng cho các gói UDP, mặc dù về bản chất, giao thức UDP không tạo ra một “luồng” như vậy, không giống như TCP.

Một điểm khác, không hoàn toàn dễ chịu, là các quy tắc gói không có khả năng chỉ định phản ứng chặn gói đến: cấm nhận gói kèm theo thông báo cho bên gửi nó hoặc đơn giản là loại bỏ gói. Đây được gọi là chế độ "tàng hình", trước đây đã có trong tường lửa.

Bây giờ chúng ta hãy chuyển sang các quy tắc.

Quy tắc 1 và 2 cho phép, theo quy tắc chương trình, gửi yêu cầu DNS qua giao thức TCP và UDP. Tất nhiên, cả hai quy tắc đều hữu ích, nhưng nhìn chung các chương trình mạng như email và trình duyệt đều yêu cầu địa chỉ trang web thông qua dịch vụ DNS hệ thống mà chương trình hệ thống “svchost.exe” chịu trách nhiệm. Đổi lại, bản thân dịch vụ sử dụng các địa chỉ máy chủ DNS rất cụ thể, được chỉ định thủ công hoặc thông qua DHCP. Địa chỉ máy chủ DNS hiếm khi thay đổi, do đó, việc cho phép các yêu cầu DNS đối với dịch vụ hệ thống “svchost.exe” được gửi đến các máy chủ tên miền cố định là đủ.

Quy tắc 3 cho phép các chương trình gửi email qua TCP. Ở đây, cũng như đối với hai quy tắc đầu tiên, chỉ cần tạo quy tắc cho một chương trình email cụ thể, cho biết cổng và máy chủ nào sẽ gửi đến là đủ.

Quy tắc 4 cho phép mọi hoạt động mạng đối với các mạng đáng tin cậy. Hãy hết sức cẩn thận khi kích hoạt quy tắc này, đừng vô tình nhầm lẫn loại mạng. Quy tắc này vô hiệu hóa hiệu quả chức năng tường lửa trên các mạng đáng tin cậy.

Quy tắc 5 cho phép mọi hoạt động mạng theo quy tắc của chương trình dành cho mạng cục bộ. Mặc dù quy tắc này không vô hiệu hóa hoàn toàn tường lửa nhưng nó làm suy yếu đáng kể các chức năng kiểm soát của nó. Theo logic của quy tắc 4 và 5, các quy tắc sẽ cần được đặt ở trên cùng để ngăn các gói được xử lý theo quy tắc 1 - 3 khi máy tính ở trên mạng cục bộ hoặc đáng tin cậy.

Quy tắc 6 cấm điều khiển máy tính từ xa thông qua giao thức RDP. Mặc dù phạm vi của quy tắc là “tất cả địa chỉ”, nhưng thực tế nó chỉ áp dụng cho “mạng công cộng”.

Quy tắc 7 và 8 cấm truy cập từ mạng vào các dịch vụ mạng của máy tính thông qua giao thức TCP và UDP. Trên thực tế, quy tắc này chỉ áp dụng cho “mạng công cộng”.

Quy tắc 9 và 10 cho phép tất cả mọi người, không có ngoại lệ, kết nối với máy tính từ bất kỳ mạng nào, tất nhiên không bao gồm các dịch vụ bị cấm theo quy tắc 6 - 8. Quy tắc chỉ áp dụng cho các chương trình có hoạt động mạng được phép. Nhưng hãy hết sức cẩn thận, theo mặc định, hoạt động mạng được cho phép đối với hầu hết các chương trình ngoại trừ những chương trình không đáng tin cậy.

Quy tắc 11 - 13 cho phép nhận các gói ICMP đến cho tất cả các chương trình. Các quy tắc này không có ý nghĩa gì nhiều hơn 1 - 3, vì ICMP trong phần lớn các trường hợp được sử dụng bởi các chương trình ping và tracert.

Tất nhiên, quy tắc 14 cấm nhận tất cả các loại gói ICMP, ngoại trừ những loại được quy tắc 11 - 13 cho phép.

Quy tắc 16 cấm yêu cầu tiếng vang ICMP v6 đến. ICMP v6 không cần thiết trong phần lớn các trường hợp. Có thể cấm nó hoàn toàn.

Quy tắc 17 cho phép mọi thứ mà các quy tắc trước đó không cho phép hoặc bị cấm rõ ràng. Mặc dù quy tắc này không được hiển thị trên màn hình nhưng việc ghi nhớ sự tồn tại của nó là điều tuyệt đối cần thiết.

Cài đặt tường lửa mặc định của KIS chắc chắn là tốt và phù hợp với hầu hết người dùng máy tính gia đình, đó chính là mục tiêu mà sản phẩm này hướng tới. Nhưng thật không may, tính linh hoạt và không yêu cầu của các cài đặt bổ sung, đã được đề cập ở đầu bài viết, lại đạt được sự bảo mật của chính người dùng, khiến tính bảo mật này phụ thuộc rất nhiều vào yếu tố con người: kiến thức và không có lỗi hành động của chính người dùng.

Xin chào các độc giả thân mến của trang blog, tôi quyết định viết một bài báo ngắn trong đó tôi sẽ cố gắng nói chi tiết về những việc cần làm nếu một phần mềm chống vi-rút chặn Internet. Rất thường xuyên trong công việc của mình, tôi gặp phải tình huống sau khi cài đặt phần mềm chống vi-rút, một khách hàng phàn nàn về việc Internet ngừng hoạt động và bắt đầu gọi cho bộ phận hỗ trợ kỹ thuật của nhà cung cấp để hỏi tại sao Internet lại biến mất.

Sau khi quét từ xa, lý do liên quan đến việc chặn chương trình chống vi-rút thường không được xác định và cần phải đến gặp chuyên gia để khắc phục sự cố. Như bạn hiểu, chuyến thăm của chủ nhân được trả tiền, còn ai muốn trả thêm tiền và lãng phí thời gian của chính mình nếu mọi thứ có thể được thực hiện độc lập.

Trước khi gọi hỗ trợ kỹ thuật, hãy nhớ kiểm tra tất cả cài đặt và kiểm tra hướng dẫn cài đặt để xem bạn đã làm mọi thứ đúng chưa. Nếu bạn đang kết nối qua , Sau đó, trước tiên hãy kiểm tra xem quyền truy cập vào mạng có bị chặn trên bất kỳ thiết bị nào khác không (máy tính bảng, điện thoại, máy tính xách tay) hay không.

Tôi muốn nói ngay rằng bạn sẽ không phải xóa bất cứ thứ gì; mọi thứ có thể được giải quyết khá đơn giản bằng cách thay đổi cài đặt của máy tính và chính phần mềm chống vi-rút. Nếu bạn đã gỡ cài đặt chương trình bảo mật và không biết thì tôi khuyên bạn nên đọc bài viết về chủ đề này.

Vì vậy, chúng ta hãy xem xét một số tùy chọn để giải quyết vấn đề liên quan đến việc chặn mạng bởi phần mềm chống vi-rút.

Vô hiệu hóa bộ lọc chống vi-rút chặn Internet

Sau khi cài đặt chương trình bảo mật, một tham số bổ sung “Bộ lọc mạng” sẽ tự động được thêm vào thuộc tính kết nối mạng của bạn. , mà nếu được cấu hình không chính xác sẽ tắt Internet. Để xóa bộ lọc như vậy, bạn cần truy cập Trung tâm Mạng và Chia sẻ và chọn “Thay đổi cài đặt bộ điều hợp” ở cột bên trái. .

Bạn sẽ được chuyển hướng đến phần “Kết nối mạng” , nơi chúng tôi sẽ tiếp tục thực hiện những thay đổi tiếp theo. Trên lối tắt của kết nối mà chúng tôi truy cập Internet, nhấp chuột phải và chọn “Thuộc tính” từ menu mở ra ».

Sau khi hoàn thành các thao tác, cửa sổ thuộc tính kết nối sẽ mở ra, tại đây bạn sẽ cần bỏ chọn hộp bên cạnh thành phần lọc, thành phần chặn mạng.

Sau đó bấm OK và để các cài đặt mới có hiệu lực đầy đủ, hãy khởi động lại máy tính. Thông thường, phương pháp này giúp loại bỏ việc chặn truy cập Internet liên quan đến hoạt động của phần mềm chống vi-rút. Nhưng một tình huống xảy ra khi phương pháp này không giúp ích được gì và bạn cần phải vào cài đặt chương trình bảo mật và bỏ chặn kết nối theo cách thủ công.

Bây giờ tôi sẽ cố gắng nói ngắn gọn về những cài đặt nào cần được thay đổi trong chính chương trình chống vi-rút. Ví dụ: tôi đã chọn phần mềm diệt virus Kaspersky phổ biến nhất.

Nếu Internet tắt sau khi cài đặt thì chỉ cần thay đổi một số thông số. Điều đầu tiên bạn cần làm là vào cài đặt Kaspersky. Để thực hiện việc này, nhấp chuột phải vào biểu tượng chống vi-rút ở góc dưới bên phải của màn hình và chọn “Cài đặt” ».

Một cửa sổ sẽ xuất hiện trước mặt bạn, trong đó bạn cần chọn một tab Cài đặt và Trong mục “Điều khiển nơi làm việc”, chọn thành phần “Điều khiển web” ». Nếu mạng của bạn bị chặn, trước tiên hãy bỏ chọn hộp bên cạnh “Tắt Kiểm soát Web” và kiểm tra xem kết nối có hoạt động hay không. Nếu mọi thứ đều ổn, bạn có thể thử xóa quy tắc truy cập và kích hoạt lại Kiểm soát web. Theo tôi, thông số này không đặc biệt quan trọng khi làm việc trên Internet và có thể dễ dàng bị vô hiệu hóa như trên máy tính của tôi.

Trên thực tế, đây là nơi tôi muốn kết thúc câu chuyện của mình về việc phải làm gì nếu phần mềm chống vi-rút chặn quyền truy cập vào Internet. Có rất nhiều phần mềm chống vi-rút có thể vô hiệu hóa kết nối Internet và nếu tôi nói về cài đặt của từng phần mềm trong số chúng, đơn giản là tôi sẽ không có đủ thời gian và thần kinh. Tôi hy vọng rằng sau khi đọc bài viết, không còn câu hỏi nào nữa, nhưng nếu có, hãy để lại trong phần bình luận.

Tôi quyết định viết một bài báo ngắn về chuyên gia yêu thích của tôi, ông Kaspersky, và phát minh thế kỷ của ông - một phần mềm chống vi-rút - không thể đưa nó vào bất kỳ khuôn khổ nào! Hay bạn cần đặt...

Thực tế là bây giờ họ đang làm rất tốt. Có rất nhiều câu hỏi từ những người mới tham gia liên quan đến hoạt động của chương trình tuyệt vời này: họ hỏi điều này có nghĩa là gì?? — sau khi cài đặt phần mềm chống vi-rút Kaspersky (ví dụ: phiên bản dùng thử), các trang web yêu thích của tôi có ngừng mở không? — đưa ra lỗi cảnh báo, nói rằng trang web bạn muốn truy cập là “nguy hiểm”, đơn giản là “kết nối của bạn không được bảo vệ” chẳng hạn như giao thức https? Đặc biệt, Kaspersky thường xuyên chặn trình duyệt Firefox: tức là không thể truy cập nhiều trang web đã truy cập trước đó.

Nói chung, vâng, đây là một vấn đề! Đặc biệt dành cho người dùng PC không có trình độ cao! Hãy giải quyết vấn đề này:

cách tắt chức năng quét các kết nối được mã hóa - Kaspersky Internet Security

Đúng, người bảo vệ này mang lại rất nhiều đau buồn cho người dùng thiếu kinh nghiệm)) và cùng với đó là chủ sở hữu của trang web, nơi mà khách truy cập không thể truy cập vì tính năng bảo vệ cảm động của nó.

1 - Ngày xửa ngày xưa... người bảo vệ Casper này đã đặt một mã ảo vào trang web được tạo ra - theo tôi, một mã vô nghĩa (tôi không biết bây giờ mọi thứ thế nào)...

2 - một lần (một lần nữa, tôi không biết bây giờ thế nào...) Tôi đã đánh dấu, và hoàn toàn không có bằng chứng, một số trang web, cảnh báo khách truy cập của họ về mối nguy hiểm có thể xảy ra... và điều đó, được cho là, phòng thí nghiệm K* đã làm không kiểm tra trang web!

Một câu hỏi hợp lý được đặt ra: tại sao sau đó lại cảnh báo về một mối nguy hiểm tưởng tượng (đơn giản là khiến người dùng sợ hãi) vì không có kiểm tra và không có mối nguy hiểm nào được xác định?

Tôi coi đây là hành vi hoàn toàn kinh tởm của ông Kaspersky và Công ty đối với người dùng bình thường! và chủ sở hữu trang web. Được thôi, chủ sở hữu blog/trang web sẽ giải quyết vấn đề đó. Nhưng những người mới bắt đầu, tức là không hiểu biết về mặt kỹ thuật, sẽ gặp thảm họa! và tất cả là do cài đặt chống vi-rút ban đầu.

Theo tôi - !! Không đặt cài đặt đáng ngờ theo mặc định!!- và ông Kasper trình bày, trái với logic))

ĐƯỢC RỒI! Chết tiệt với phòng thí nghiệm này!

Hãy đi thẳng vào chủ đề hiện tại và tìm hiểu cách...

vô hiệu hóa kiểm tra kết nối an toàn

Rốt cuộc, chính trong cài đặt “mặc định” của phần mềm chống vi-rút Kaspersky mà vấn đề với chủ đề hiện tại đã bị ẩn! — cấm truy cập các trang web: nói cách khác, — việc quét kết nối mạng an toàn được kích hoạt theo yêu cầu của các thành phần bảo vệ Kaspersky Internet Security. Do đó, khi xem các trang web trên trình duyệt Firefox, một cảnh báo sẽ xuất hiện “kết nối của bạn không an toàn” bằng giao thức https!!

Đây là kiểm tra chúng tôi cần phải vô hiệu hóa.

...thật kỳ lạ, làm sao các trang web sử dụng giao thức https lại có thể không có kết nối an toàn?? và tại sao Casper sắt lại nghi ngờ??

Được rồi, đây là một chủ đề khác - một bài viết khác liên quan đến nước bùn của ssl thời thượng hiện nay - tôi nghĩ rằng những điều này nghi ngờ lẫn nhau về tính hợp pháp các chiến dịch cạnh tranh sẽ còn kéo dài, bởi khó có thể đi đến một mẫu số chung - chuẩn mực toàn cầu.

Nhưng làm cách nào bạn có thể vô hiệu hóa tính năng kiểm tra kết nối an toàn này? Chỉ!

Hãy đi tới “cài đặt” của “thiết bị” chống vi-rút như thế này... Bạn có thể tìm thấy nó trong khay bằng cách nhấp vào biểu tượng... hoặc trong cửa sổ chương trình.

Ngay khi cửa sổ cài đặt mở ra, bạn cần nhấp vào “Nâng cao” (màn hình bên dưới).

Xin lưu ý (ảnh tiếp theo): bạn sẽ có tùy chọn “Kiểm tra kết nối an toàn theo yêu cầu của các thành phần bảo mật” hoạt động theo mặc định!..

Bạn cần chọn “Không kiểm tra các kết nối được mã hóa”!!

Tôi sẽ không tiết lộ quá nhiều về ảnh chụp màn hình vì nó đã rõ ràng rồi.

Ngay khi bạn bắt đầu thay đổi “cài đặt”, một cửa sổ cảnh báo sẽ xuất hiện trước mặt bạn, trong đó sẽ có nội dung như “Bạn có muốn tắt kiểm tra bảo mật không? “Mức độ bảo vệ sẽ giảm,” bạn đồng ý!! Bạn chắc chắn phải đồng ý! bởi vì tất cả chỉ là chuyện nhảm nhí!

Kiến thức đọc đoạn văn trong ô cảnh báo: buồn cười! một trò chơi chữ của các nhà tiếp thị và không có gì hơn... ...và, lạy Chúa, nếu có chuyện gì xảy ra với chúng tôi, trong mọi trường hợp chúng tôi sẽ vẫn có tội! nhưng không phải là phòng thí nghiệm. Vì thế…

... à, ví dụ thế này:“Kiểm soát của phụ huynh sẽ bị vô hiệu hóa”!

Vậy thì sao? chúng tôi hỏi. Dù sao đi nữa, trẻ em sẽ phù hợp với mọi nơi vì chúng thường “lục lọi” nhiều hơn cha mẹ.

...hoặc thế này: "thanh toán an toàn sẽ bị vô hiệu hóa"!

Đây là loại tượng gì?? ... Theo đúng con đường hiện đại, chủ sở hữu trang web đang chuyển sang giao thức https, trong đó kết nối được mã hóa an toàn được cung cấp ngay cả khi không có K* - nghĩa là an toàn khi thực hiện một số giao dịch mua: nhập dữ liệu của bạn: email, v.v. ., vân vân. ...

Tuy nhiên, một nghịch lý! giống như một người bạn của thiên tài)) Casper chặn các trang web có kết nối được mã hóa (tức là https an toàn)!

Nhìn chung, tất cả những điều kỳ quặc này đều có thể hiểu được, tuy nhiên, tất cả những kiến thức chuyên sâu đó đều không có ích gì đối với người dùng bình thường: hôm nay chúng ta sẽ không nói về chúng. Và do đó, kết thúc...

Xin hãy tha thứ cho tôi về lời bài hát..!

Đó là tất cả!

Sau khi thay đổi cài đặt, bạn có thể truy cập lại các trang web yêu thích của mình.

Sẽ không có chuyện gì xấu xảy ra đâu...

Tôi không sử dụng Kaspersky vì lý do đạo đức (điều này khiến tôi lo lắng hơn), vì vậy tôi sẽ rất biết ơn nếu bất kỳ độc giả nào chia sẻ thông tin về mọi thứ đang diễn ra như thế nào trong phiên bản trả phí của phần mềm chống vi-rút. ??

Và tất nhiên, hãy đọc các bài viết trên trang web và đăng ký:
Tôi chia sẻ kinh nghiệm cay đắng của mình - một số kiến thức, vì hạnh phúc ngọt ngào của bạn))

Điều thường xảy ra là Kaspersky Anti-Virus, vốn được cho là để đảm bảo an ninh cho mạng cục bộ, ngược lại, bằng mọi cách có thể cản trở việc truy cập vào tài nguyên mạng.

Do đó, ở đây chúng ta sẽ xem xét những việc cần làm nếu Kaspersky chặn mạng cục bộ và những cài đặt nào là cần thiết nếu quyền truy cập vào máy tính bị hạn chế.

Trước khi bạn bắt đầu chẩn đoán sự cố, hãy đảm bảo rằng

- bạn đã cài đặt phiên bản phần mềm chống vi-rút mới nhất;
- Driver cho card mạng đã được cập nhật trên máy tính.

Phải làm gì nếu Kaspersky chặn mạng cục bộ?

Để kiểm tra, bạn nên tạm thời vô hiệu hóa tính năng bảo vệ. Để thực hiện việc này, hãy nhấp chuột phải vào biểu tượng chống vi-rút trong khay hệ thống và chọn “tạm dừng bảo vệ”.

Cũng cần phải tắt tường lửa Windows - Kaspersky sẽ tự thực hiện tác vụ tường lửa, gán trạng thái và giám sát kết nối mạng. Nếu bạn bật tường lửa, phần mềm chống vi-rút sẽ tắt mạng định kỳ.

Bạn phải nhớ ngay tên mạng và .

Để thực hiện việc này, hãy vào “Bắt đầu” - “Bảng điều khiển” - “Mạng và Internet” - “Trung tâm mạng và chia sẻ” - “Thay đổi cài đặt bộ điều hợp” - “Kết nối khu vực địa phương” (tên mạng cục bộ mặc định - kiểu card mạng: Realtek RTL8102E…, Atheros và những người khác).

Thiết lập Kaspersky cho mạng cục bộ:

1) mở cửa sổ chống vi-rút chính;
2) ở dưới cùng bên trái nhấp vào dấu hiệu cài đặt (bánh răng);
3) ở cột bên trái, nhấp vào “bảo vệ”;
4) sau đó trong cửa sổ bên phải - "tường lửa";

5) ở dưới cùng - nút “mạng”;
6) chọn mạng của bạn (tên mà bạn đã nhớ trước đó)

Bấm đúp vào thuộc tính mạng và chọn loại mạng “mạng đáng tin cậy”.
Sau đó, nếu cần, bạn có thể tắt trình điều khiển bộ lọc NDIS (tốc độ mạng sẽ tăng lên đáng kể). Nó bị tắt trong cài đặt mạng cục bộ và không thể định cấu hình được.

Cần phải bật và khởi động lại máy tính với mạng cục bộ đã bật và cáp kết nối với card mạng của máy tính, bởi vì Kaspersky bắt đầu xung đột với dịch vụ Trình duyệt máy tính.

Bạn cũng có thể cấm hoặc hạn chế một số chương trình truy cập vào mạng cục bộ. Để thực hiện việc này, hãy làm theo các bước từ một đến bốn và chọn “Định cấu hình quy tắc ứng dụng”.

Có bốn nhóm để lựa chọn: đáng tin cậy, bị ràng buộc yếu, bị ràng buộc mạnh và không đáng tin cậy. Sử dụng nút chuột phải, chọn mức độ ưu tiên phù hợp cho các chương trình sẽ chạy, sau đó thêm các nhóm và chương trình mới. Để thực hiện việc này, hãy chọn:

1) chi tiết và quy tắc
2) quy tắc mạng
3) hạn chế
4) thiết lập lại các thông số
5) xóa khỏi danh sách
6) mở thư mục chương trình

Theo mặc định, các quy tắc của chương trình được “kế thừa” từ chương trình đã cài đặt, nhưng chúng có thể được thay đổi thành những quy tắc cần thiết. Để thực hiện việc này, nhấp chuột phải vào chương trình (hoặc nhóm con) mong muốn và chọn mục thích hợp trong menu.