Kaspersky Endpoint Security for Windows のコントロールコンポーネントと暗号化された接続のスキャンコンポーネントがサードパーティ製ソフトウェアに与える影響
更新日: 2024年8月26日
Article ID: 15215
本記事の対象となるアプリケーションとバージョンを表示する
- Kaspersky Endpoint Security 12.6 for Windows(バージョン 12.6.0.438)
- Kaspersky Endpoint Security 12.5 for Windows (バージョン 12.5.0.539)
- Kaspersky Endpoint Security 12.4 for Windows (バージョン 12.4.0.467)
- Kaspersky Endpoint Security 12.3 for Windows (バージョン 12.3.0.493)
- Kaspersky Endpoint Security 12.2 for Windows (バージョン 12.2.0.462)
- Kaspersky Endpoint Security 12.1 for Windows (バージョン 12.1.0.506)
- Kaspersky Endpoint Security 12 for Windows (バージョン 12.0.0.465)
- Kaspersky Endpoint Security 11.11 for Windows (バージョン 11.11.0.452)
- Kaspersky Endpoint Security 11.10 for Windows (バージョン 11.10.0.399)
- Kaspersky Endpoint Security 11.9 for Windows (バージョン 11.9.0.351)
- Kaspersky Endpoint Security 11.8 for Windows (バージョン 11.8.0.384)
- Kaspersky Endpoint Security 11.7 for Windows (バージョン 11.7.0.669)
問題
Kaspersky Endpoint Security for Windows(KESW)は、サードパーティ製ソフトウェアとカスペルスキー製品のサーバーおよびデータベース間のネットワーク通信に影響を及ぼす可能性があります。
TLS および SSL 通信チャネルの強化されたセキュリティを必要とするブラウザーやアプリケーションで作業する場合、セキュアな接続を確立する際に問題が発生する可能性があります。
解決方法
ステップ 1.管理コンポーネントをチェックする
KESW セキュリティコントロールコンポーネントがデバイスにインストールされている場合は、ソフトウェアに適切な権限があるかどうかをチェックします。
- ファイアウォール を設定します:ネットワークアクセスの 許可ルール があるかどうか、およびルールで指定されているネットワーク種別が何かをチェックします。
- 不足している許可ルールがある場合は追加します。
- 現在のネットワーク種別が使用されているものと一致しない場合は、正しい種別に変更します。
- デバイスコントロールを設定します: 問題のあるソフトウェアが VPN 接続を確立する場合は、コンポーネント設定で アンチブリッジ を無効にします。
- 暗号化された接続のスキャン を一時的に無効にします:[ 暗号化された接続のスキャン ] ブロックに移動し、[ 暗号化された接続をスキャンしない ] を選択して、問題のあるソフトウェアを再起動します。
- 問題が解決したかチェックします。解決した場合は、次の 手順 に従ってください。
問題が解決した場合:- 暗号化された接続のスキャン を有効にするには、 [ 暗号化された接続のスキャン ] ブロックに移動し、[ 保護機能の要求に応じて暗号化された接続をスキャンする ] を選択します。
- 問題のあるソフトウェアの 暗号化トラフィックのスキャン設定 を指定します。
ステップ 2. 暗号化された接続のスキャンのコンポーネントをチェックする
- Kaspersky Endpoint Security for Windows のネットワーク パラメータ をチェックします。
管理者は、保護を強化するために、既定のパラメータの代わりに次のパラメータを設定することがよくあります:パラメータ 値 監視対象のポート すべてのネットワークポートを監視する 暗号化された接続のスキャン 常に暗号化された接続をスキャンする 信頼されない証明書を持つドメインへのアクセス ブロック 暗号化された接続のスキャンエラーのあるドメインへのアクセス ブロック
パラメータが 既定値 と異なる場合は、パラメータを復元するか、既定の設定で新しい ポリシー を使用します。 - 必要に応じて、暗号化されたトラフィックのスキャン範囲から除外を適用します:
- アプリケーションが接続に少数のターゲット IP アドレスを使用し、それらが永続的である場合、このガイド を使用して、問題のあるソフトウェアの実行可能ファイルを信頼するアプリケーションのリストに追加します。アプリケーションを信頼するアプリケーションに追加する場合は、 [ (暗号化された)ネットワークトラフィックをスキャンしない ] チェックボックスをオンにし、ターゲット IP アドレスを指定します。
- アプリケーションが多数のターゲット IP アドレスを使用する場合、またはターゲット IP アドレスが頻繁に変更される場合は、すべてのアプリケーションの 暗号化された接続のスキャン から、FQDN または IP アドレスの範囲を除外します。
解決しない場合
追加の推奨事項 を使用して、一般的なアプリケーションの問題のトラブルシューティングを行います。
問題が解決しない場合は、診断データ を収集し、Kaspersky CompanyAccount 経由でカスペルスキーテクニカルサポートへお問い合わせください。お問い合わせには、次の内容を記載してください:
- KESW の削除が問題の原因や症状に与える影響。
- この記事の中で使用した推奨事項。
- 問題の原因となっているコンポーネント( 診断結果 の説明を付記してください)。