Kaspersky Endpoint Security 11 блокирует сайты

В одной неназванной организации все было хорошо и легко, до той поры, пока не было решено обновить Kaspersky Endpoint Security 11 до актуальной версии. С обновлением до версии 11.2.0.2254 перестали работать различные сайты, особенно актуальные в бухгалтерии. И как оказалось, проблема эта довольно распространенная, но к счастью, решаемая.

Симптомы

После обновления на названную версию (хотя на форумах Касперского так же жалуются на эту же проблему с версиями 11.1.0.15919 и 11.1.1.126) появились проблемы следующего характера:

• При попытке зайти в личный кабинет сайта zakupki.gov.ru (госзакупки) или ssl.budgetplan.minfin.ru (бюджетное планирование, он же "электронный бюджет") через Internet Explorer, выходит ошибка "Прокси сервер не отвечает."

И, как оказалось, при отключении Касперского данные сайты стали открываться нормально, что дало толчок к пониманию причины данной проблемы.

Устранение проблемы

Начиная с версии 11.1 Kaspersky Endpoint Security 11 начал активно проверять HTTPS трафик, что приводит к определенным проблемам с различными сайтами, работающими по защищенному соединению. Исправить это можно следующими способами:

Добавление домена в список доверенных

В настройках Kaspersky Endpoint Security (или в нужной политике Kaspersky Security Center), нужно выбрать пункт "Общие параметры - Параметры сети", и там нажать на кнопку "Доверенные домены".

Там добавляем нужные домены, например:

*.gosuslugi.ru
*.minfin.ru
*.zakupki.gov.ru

После этого Касперский должен перестать вмешиваться в соединения с данными сайтами.

Отключение веб-контроля

Альтернативным, и более агрессивным способом будет полное отключение веб-контроля. Для этого, нужно в настройках Kaspersky Endpoint Security (или политики Kaspersky Security Center) выбрать пункт "Базовая защита - Защита от веб-угроз", и снять галочку с пункта "Защита от веб-угроз".