在使用卡巴斯基安全软件时，偶尔会遇到一个让人头疼的情况：一个你明知安全、甚至是你日常工作离不开的程序或文件，却被安全软件误判为威胁并拦截了。别担心，这通常不是软件本身有问题，而是安全软件的防护规则过于敏感所致。解决之道，就是将其添加到“排除列表”中，让卡巴斯基“认识”并信任它。

需要明确的是，卡巴斯基并没有一个名为“白名单”的单一开关。它采用的是一套更精细的“排除对象”机制。简单来说，就是你可以明确告诉防护引擎：“这几个特定的文件、文件夹、网址或程序是可信的，请对它们网开一面，不要进行扫描和拦截。”下面，我们就来详细拆解几种主流的设置方法。

一、通过“威胁和排除项”添加排除对象

这是最常用、最全面的方法，适用于卡巴斯基反病毒软件（KA V）、互联网安全套装（KIS）等主流版本。通过这里设置的规则，会同时作用于实时防护、手动扫描、自动扫描等多个模块。

操作路径很清晰：首先，打开卡巴斯基主界面，找到左下角那个齿轮形状的“设置”按钮并点击。接着，在设置窗口的左侧，依次展开“附加”选项，然后点击“威胁和排除项”。

进入后，你会看到右侧有一个“管理排除项”的按钮，点击它就能进入核心的管理界面。点击“添加”，会弹出一个新窗口。

这里的关键是选择正确的排除类型：你可以根据需求，在下拉菜单中选择文件、文件夹、进程、URL或证书。例如，要排除一个程序，就选择“文件”并浏览到它的.exe主程序；要排除整个工作目录，就选择“文件夹”。

选定路径后，别忘了勾选适用范围。通常选择“仅对当前计算机生效”即可。如果你的设备加入了卡巴斯基安全网络（KSN）并希望规则同步，则可以选择另一项。最后，点击“添加”保存，列表中间出现了新条目，就大功告成了。

二、通过“应用程序控制”设置信任应用行为

这个方法与第一种略有不同。它并非完全绕过对程序的扫描，而是授予该程序更高的“权限等级”，允许它执行一些通常被视为高风险的行为，比如修改系统关键设置、访问特定内存区域等。这适用于那些你既想保留基本防护，又希望它功能完全正常运行的软件。

操作步骤是：在主界面点击“保护”选项卡，然后进入“应用程序控制”。请确保顶部的开关是开启的（显示为蓝色）。

接着，点击右上角的“配置”按钮。在打开的设置窗口中，找到“受信任的应用程序”区域，点击“添加”。

通过浏览找到目标程序的主执行文件后，会弹出一个详细的权限配置窗口。在这里，你可以根据该程序的实际需要，勾选全部必要的权限项，例如“更改系统设置”、“访问网络”、“读取其他进程内存”等。配置完成后点击确定，该程序就会被加入到受信任列表，其行为限制将被放宽。

三、通过“反勒索保护”临时豁免指定文件夹

卡巴斯基的反勒索（Anti-Ransomware）功能非常强大，它会严密监控对文件的异常加密行为。但有时，一些合法的工具（如备份软件、编译工具、数据库服务）的正常操作也可能触发警报。如果你确认某个文件夹内的活动是安全的，可以单独在这里进行豁免。

首先，进入“保护” → “反勒索保护”。点击右上角的设置齿轮图标。

在弹出的窗口中，切换到“受保护的文件夹”选项卡。点击“添加文件夹”，选择你希望豁免的目录，比如你的项目文件夹或备份盘路径。

添加成功后，在该文件夹条目的右侧点击“编辑”按钮。关键的一步来了：将它的“保护级别”从默认的“完全”或“智能”修改为“不保护”。这样，系统就会停止对该文件夹内所有文件变更行为的勒索防护监控，而其他防护层（如病毒扫描）依然有效。

四、通过“安全浏览器”例外站点设置

这个功能专门用于解决网页访问的误报问题。比如，你公司内部的OA系统、本地搭建的开发测试服务器（localhost）或某些特定网站，可能会被卡巴斯基的安全浏览器插件拦截。这时，就可以将其添加为例外站点。

设置路径是：“设置” → “附加” → “网络”。在右侧找到“安全浏览器设置”，点击旁边的“配置”按钮。

在新窗口顶部，切换到“例外”选项卡。点击“添加”，然后输入完整的网站地址。这里支持具体的URL，包括带端口号的本地地址（如 http://192.168.1.100:8080）。

为了彻底放行，建议勾选上“禁用安全浏览器对此网站的所有检查”这个选项。保存设置后，通常需要重启一下浏览器，新的例外规则才会生效。

五、通过命令行工具klnagcfg添加排除项（高级用户）

最后这个方法，主要面向系统管理员或有一定技术基础的高级用户。它通过命令行工具“klnagcfg.exe”来操作，非常适合需要批量部署、通过脚本自动化管理大量企业终端的环境，无需打开图形界面。

操作时，请务必以管理员身份运行命令提示符（CMD）或PowerShell。

添加单个排除路径的基本命令格式是：klnagcfg.exe /set "A VP.Exclusions.FilePaths" "你的文件或文件夹路径"。例如：klnagcfg.exe /set "A VP.Exclusions.FilePaths" "C:TrustedApp.exe"。

如果需要一次性添加多个路径，可以用分号隔开：klnagcfg.exe /set "A VP.Exclusions.FilePaths" "C:A.exe;C:B.dll;D:Data"。

命令执行成功后通常没有回显。你可以通过查询命令来验证：klnagcfg.exe /get "A VP.Exclusions.FilePaths"。为了让新配置立即生效，最好重启一下卡巴斯基的相关服务，命令是：net stop klnagent && net start klnagent。

以上就是几种为卡巴斯基设置“白名单”（排除项）的核心方法。根据你的具体场景选择合适的方式，就能在保障安全的前提下，让工作和学习环境更加顺畅无阻。

《夸克》非常好用的免费AI浏览器

下载APP查看