启用kaspersky安全连接检查可实时拦截钓鱼网站、恶意https页面及证书异常连接；需使用premium/plus/standard以上版本，开启“网络威胁防护”后启用该功能，并按需配置全协议扫描或可疑行为触发模式，谨慎添加例外网站。
在Kaspersky安全软件中启用并正确配置安全连接检查功能，能实时拦截钓鱼网站、恶意HTTPS页面和证书异常的加密连接，防止浏览器访问被劫持或中间人攻击的网页。
确认产品支持并开启基础防护
打开Kaspersky主界面 → 点击右上角「设置」图标（齿轮形）→ 在左侧菜单选择「保护」→ 找到「网络威胁防护」区域。
确保「网络威胁防护」开关处于开启状态；若为灰色不可调，说明当前许可证不支持该功能【需使用Kaspersky Premium、Plus或Standard以上版本】。
向下滚动至「安全连接检查」选项，将其切换为「开启」。
配置安全连接检查的具体行为
在「安全连接检查」开启后，点击右侧的「设置」按钮（铅笔图标）进入详细配置页。
方法一：启用全协议扫描
勾选「检查所有HTTPS连接（包括已知可信网站）」——这会强制对每个加密连接执行证书验证与域名匹配校验，可发现伪装成银行、支付平台的高仿HTTPS站点；但可能略微增加页面加载延迟。
方法二：仅检查高风险场景
取消勾选上述选项，改而启用「仅当检测到可疑行为时检查HTTPS连接」——适用于日常浏览较多、对性能敏感的用户，但会漏掉静态伪造证书的钓鱼页。
【注意：若勾选“跳过本地网络（192.168.x.x、10.x.x.x等）HTTPS检查”，将无法识别内网恶意代理或路由器劫持，建议保持默认不勾选】
添加例外网站（谨慎操作）
第一步：点击「管理例外」→ 「添加」按钮。
第二步：输入完整域名，例如 https://intranet.company.local 或 my-dev-server.local:8443；不能只填 company.local 或省略端口和协议。
第三步：选择例外类型：「跳过安全连接检查」表示完全绕过证书校验；「仅跳过证书警告」仍会检查内容风险，但不阻断自签名证书告警——开发测试环境常用后者。
这一步操作不可逆，添加后Kaspersky将不再对该地址执行任何TLS层拦截，务必确认是真实可信的内部服务。
