如果您的设备上安装了 KESW Security Controls 组件，请检查该软件是否具有适当的权限。

1. 配置防火墙：检查是否有允许规则 用于网络访问以及规则中指定的网络类型。
2. 如果缺少，则添加允许规则。
3. 如果当前网络类型与正在使用的网络类型不匹配，请将其更改为正确的类型。
4. 配置设备控制：禁用反桥接 如果有问题的软件建立了 VPN 连接，则在组件设置中。
5. 暂时禁用加密连接的扫描：进入加密连接扫描块，选择不扫描加密连接并重新启动有问题的软件。
6. 检查问题是否仍然存在。如果出现这种情况，请按照以下说明操作。
   如果问题得到解决：
   1. 启用加密连接扫描：进入加密连接扫描块，选择根据保护组件的请求扫描加密连接。
   2. 配置有问题的软件的加密流量扫描设置。

1. 检查网络参数 在 Kaspersky Endpoint Security for Windows 中。
   管理员经常设置以下参数而不是默认参数来增强保护：

   范围	价值
   受监控的端口	监控所有网络端口
   加密连接扫描	始终扫描加密连接
   访问具有不受信任证书的域	堵塞
   访问带有加密连接扫描错误的域	堵塞

   此参数的变化要求更频繁地使用第三方应用程序加密流量扫描的例外情况。
   如果参数与默认参数不同，恢复它们或使用新策略 使用默认设置。
2. 如果需要，应用加密流量扫描范围的排除：
   • 如果应用程序使用少量目标 IP 地址进行连接，并且这些 IP 地址是永久的，请使用本指南将有问题的软件的可执行文件添加到受信任的应用程序列表中。将应用程序添加到受信任时，选中不扫描（加密）网络流量复选框并指定目标 IP 地址。
   • 如果应用程序使用许多目标 IP 地址，或者这些地址经常更改，请从加密连接扫描中排除 FQDN 或 IP 地址范围适用于所有应用程序。

使用其他建议解决常见的应用程序问题。

如果问题仍然存在，请收集诊断数据并通过卡巴斯基公司账户向卡巴斯基技术支持提交请求。在您的请求中，请指定：

• KESW 去除如何影响问题的起因和症状。
• 您使用了本文中的哪些建议。
• 哪个组件导致问题（描述诊断结果）。