Здравствуйте!

Столкнулся с тем, что Kaspersky Premium блокирует/ломает HTTPS-запросы десктопного приложения LM Studio (это Electron-приложение для работы с локальными нейросетями), и победить проблему настройками исключений не получается.

Окружение:

• ОС: Windows 11

• Антивирус: Kaspersky Premium (актуальная версия, подписка активна)

• Приложение: LM Studio 0.4.24, установлено в C:\Program Files\LM Studio\

Симптомы при включённой Интернет-защите:

• В приложении ошибки Failed to fetch permissions, Failed to fetch user authorship permissions, Error fetching staff picks — то есть не проходят запросы к API lmstudio.ai;

• не загружается каталог моделей и не работает поиск по huggingface.co (fetch failed);

• не находятся обновления рантаймов (движки llama.cpp, Vulkan, ROCm) с versions-prod.lmstudio.ai;

• сервис LM Link постоянно в статусе Offline (Network connection failed).

При этом те же домены в браузере открываются нормально — то есть проблема не в сети, а именно в перехвате трафика приложения. Как я понимаю, дело в проверке защищённых (TLS) соединений: антивирус подменяет сертификат, а Electron-приложение с жёсткой проверкой сертификатов (certificate pinning) такое соединение отклоняет.

Что уже пробовал (не помогло):

1. Добавил LM Studio.exe в «Доверенные приложения» со всеми галочками: «Не контролировать активность приложения», «Не контролировать активность дочерних приложений» + «Применять исключение рекурсивно», «Не проверять весь трафик». После сохранения перезагружал ПК — эффекта нет.

2. Добавил домены в «Доверенные адреса» (раздел проверки защищённых соединений): lmstudio.ai, *.lmstudio.ai, versions-prod.lmstudio.ai, huggingface.co, *.huggingface.co, cdn-lfs.huggingface.co, hf.co, *.hf.co, *.xethub.hf.co, cas-bridge.xethub.hf.co — всё со статусом «Активно». Часть запросов после этого стала проходить, но прямые обращения приложения к huggingface.co и подключение LM Link по-прежнему падают.

3. Исключения по веб-адресам в настройках Интернет-защиты (те же домены) — аналогично без полного результата.

Единственное, что помогает полностью: отключение всего модуля «Интернет-защита». Сразу после отключения всё работает: каталог, поиск, обновления рантаймов, LM Link.

Такая же проблема

7 минут назад, Lucaro сказал:

победить проблему настройками исключений не получается.

а как вы пытаетесь победить?
необходимо указать приложение в доверенные в настройках Исключений и включить галочку Не проверять зашифрованный трафик
https://support.kaspersky.ru/kaspersky-for-windows/21.26/201385

13 минут назад, Lucaro сказал:

Единственное, что помогает полностью: отключение всего модуля «Интернет-защита».

но тогда не понятно, а причем тут "Проверка защищённых соединений ломает ...."

Попробуйте изменить действия модуля при обнаружении угроз на Спрашивать пользователя. Будут ли какие запросы от антивируса.

Здравствуйте! Спасибо за ответ, уточню.
1. При отключении модуля "Интернет-защита" - всё работает в LM Studio
2. Если прописать исключения, то работает частично (видимо не все нужные адреса там прописал) Меню - безопасность - Расширенные настройки - Настройка сети - настроить доверенные адреса.
3. Поставил - Информировать ( Настройки Интернет-защиты - Действия при обнаружении угрозы - Информировать) = никаких сообщений не приходит, LM studio не грузит (информацию о моделях, обновления runtime и пр.)

LM Studio один из самых популярных инструментов для быстрого запуска LLM моделей. На данный момент вопрос почему вдруг Касперский начал его интернет функционал ограничивать. Добавление в исключения это должна быть временная мера, а не постоянная.

P.S.: всё, что я написал о причинах (в т.ч. про проверку защищённых соединений), это лишь мои предположения на основе наблюдений: что работает полностью, что частично, а что не работает вовсе. Точную причину я не знаю — иначе сразу указал бы её и не тратил ваше время. Поэтому и обращаюсь за помощью: надеюсь, вместе мы её найдём. Заранее спасибо!

Давайте проверим.

Если отключить проверку защищенных соединений (Настройка - Настройки безопасности - Настройки сети - Проверка защищенных соединений), проблема сохраняется?

5 минут назад, andrew75 сказал:

Давайте проверим.

Если отключить проверку защищенных соединений (Настройка - Настройки безопасности - Настройки сети - Проверка защищенных соединений), проблема сохраняется?

При отключении проверки защищенных соединений всё работает в LM Studio (поиск моделей, обновлений, LM Link)

покажите, какие исключения настроены для приложения

35 минут назад, Lucaro сказал:

При отключении проверки защищенных соединений всё работает в LM Studio

тогда нужно сделать то, что вам посоветовал kmscom:

Настройка - Настройки безопасности - Предотвращение вторжений - Управление приложениями;

Находите там исполняемый файл LM Studio - ПКМ - Подробности и правила - Исключения - ставите галочку "Не проверять зашифрованный трафик"(в селекторе "Не проверять весь трафик").

Если сработает, то можно так и оставить. Но вообще это будет костыль и по хорошему нужно писать в техподдержку чтобы они разбирались в чем проблема.

37 минут назад, kmscom сказал:

покажите, какие исключения настроены для приложения

на скриншоте

Как вариант там работает что-то еще кроме этого файла.

Вобщем не думаю что мы решим это на форуме.

Попробуйте включить Не наследовать ограничения родительского процесса

28 минут назад, kmscom сказал:

Попробуйте включить Не наследовать ограничения родительского процесса

Попробовал. Нет эффекта.

Что работает (частично) - это настроить доверенные адреса. Пользоваться можно. Всё остальное по дефолту, интернет защита включена, Приложение LM studio не включено в исключения. Частично - может отвалится LM Link, но в целом основные функции обновления и поиска моделей работают. См. скрин с доверенными адресам в предыдущем сообщении выше.

Полностью работает если просто отключить модуль интернет защиты.

5 часов назад, Lucaro сказал:

отключить модуль интернет защиты

Смотрели отчеты интернет-защиты? Что там указано?
Какая версия Kaspersky Premium установлена (цифры)?

Есть еще аналог от этой же конторы LM Studio Bionic. Там без настроек грузит оглавление моделей но сам список нет

такая же ерунда c LM...
и вообще количество лождных срабатываний увеличилось, мне кажется это из за ИИ автоматизации "уроз" часто попадает чтото норм в их базы .

Такая же история. LM Studio нормально работает, только если отключить модуль интернет защиты. Полумеры типа добавления списка адресов в исключения - не дают эффекта. На данный момент приходится вырубать в касперском интернет защиту, качать нужные модели, потом включать интернет защиту. Еще как вариант использовать альтернативные программы, например Jan или Ollama.