21.27

Окружение • Хостовая машина: ноутбук с установленным продуктом • Продукт: Kaspersky Premium 21.27.5.408 • Виртуальная машина VMware Workstation 26.0.1.25688693 • ОС хоста: win11 • ОС гостевой ВМ: win11 Предусловия • На хостовой машине установлен продукт с активной функцией проверки защищённого трафика (HTTPS‑инспекция). • В настройках продукта на хосте добавлены исполняемые файлы виртуальной машины VMware в исключения с опцией «Не проверять защищённый трафик». Шаги для воспроизведения 1. Запустить VMware Workstation версии 26.0.1.25688693. 2. Запустить виртуальную машину. 3. На хостовой машине открыть продукт и добавить виртуальную машину (или её сетевой процесс) в исключения проверки защищённого трафика. 4. В виртуальной машине выполнить любые действия, требующие HTTPS‑трафика (например, открыть сайт, выполнить запросы приложения). Фактический результат Несмотря на добавление виртуальной машины в исключения, продукт на хостовой машине продолжает перехватывать и блокировать защищённый трафик ВМ. HTTPS‑запросы внутри виртуальной машины обрываются или не проходят. Ожидаемый результат После добавления виртуальной машины в исключения: • продукт не должен проверять её защищённый трафик; • работа ВМ не должна зависеть от настроек HTTPS‑инспекции на хосте. Дополнительная информация • Вероятно, продукт перехватывает трафик на уровне хостового сетевого драйвера (например, VMware NAT/Bridge адаптер), а исключение применяется только к процессу, но не к виртуальному сетевому интерфейсу. • Возможно, исключение не распространяется на виртуальные адаптеры VMware (vmnat.exe, vmnetbridge.exe, vmnetdhcp.exe). • Требуется проверить: ◦ корректность обработки исключений для виртуальных сетевых интерфейсов; ◦ взаимодействие HTTPS‑инспекции с VMware NAT/Bridge; ◦ необходимость добавления в исключения не только процесса ВМ, но и сетевых служб VMware. видео трейсы https://cloud.qainfo.ru/index.php/s/oDJz8WceW4YRyEK

@Dmitriy.Pisarets said: Добрый день! Приняли. запросил дополнительную информацию в ЛС Написал в ЛС

@ska79 добрый день! Действительно это ожидаемое поведение. Вы можете прочитать об этом в статье - https://support.kaspersky.ru/kaspersky-for-windows/21.26/201385. Работа операционной системы специально ограничивается во время процесса.

@den10004 добрый день! Спасибо, завели.

Это после TFU и ребута ОС. [image: 1791529221354-%D1%81%D0%BD%D0%B8%D0%BC%D0%BE%D0%BA-%D1%8D%D0%BA%D1%80%D0%B0%D0%BD%D0%B0-2026-10-09-095718.png]

@Dmitriy.Pisarets хм, странно просто, данная программа не особо известная была, но по названию созвучна с RustDesk - https://beta.kaspersky.com/topic/7056/mr27.-rustdesk

Окружение Продукт: [Kaspersky Premium] Версия продукта: 21.27.3.321 ОС: win11 Приложение: Bionic Предусловия В продукте включена опция «Всегда проверять защищённые соединения». Bionic установлен и работает корректно при отключённой проверке. Шаги для воспроизведения Включить в продукте опцию проверки защищённых соединений. Запустить приложение Bionic. В Bionic открыть Settings → раздел Explore. Ввести поисковый запрос модели. Фактический результат При активной проверке защищённых соединений продукт блокирует сетевые запросы Bionic. Поиск в разделе Explore не работает, запросы не уходят/не возвращают данные. Ожидаемый результат Bionic должен корректно отправлять и получать сетевые запросы, даже при включённой проверке защищённых соединений, если трафик не нарушает политики безопасности. Возможный корень проблемы Продукт перехватывает и анализирует HTTPS‑трафик Bionic. Bionic, вероятно, использует нестандартный механизм шифрования/сертификатов, который не проходит MITM‑инспекцию продукта. Костыль Проблема устраняется следующим образом: Добавить исполняемый файл Bionic в исключения продукта. В исключениях отметить опцию «Не проверять зашифрованный трафик» для данного приложения. После этого сетевые запросы Bionic работают корректно. Дополнительная информация Требуется анализ взаимодействия продукта с TLS‑трафиком Bionic. Возможно, нужно добавить корректную обработку сертификатов/каналов, используемых Bionic, чтобы исключения не требовались. трейсы видео https://cloud.qainfo.ru/index.php/s/TsWdcgr27sxpqj2

@den10004 Добрый день! Принято, спасибо!

Спасибо! Коллеги посмотрят.