Kurz gesagt: Blockiert ESET eine Website, die nachweislich sicher ist, legst du in ESET PROTECT eine Ausnahme per Richtlinie an: unter Web-Zugriffsschutz in der URL-Listenverwaltung trägst du die Adresse in die Liste der vom Inhaltsscan ausgeschlossenen Adressen ein. Die Richtlinie gilt dann für alle zugewiesenen Rechner. ESET rät, solche Ausnahmen nur vorübergehend zu setzen und eine Fehlkategorisierung lieber an ESET zu melden.
Stand: 03.11.2026
Warum blockiert ESET eine sichere Website?
Der Web-Zugriffsschutz von ESET prüft Seiten beim Aufruf auf Schadcode und gleicht sie mit Listen und Bewertungen ab. Dabei kann auch eine legitime Seite falsch eingestuft werden. Für die Mitarbeitenden sieht das so aus: Statt der Seite erscheint eine Sperrseite von ESET, und die Arbeit stockt.
Bevor du eine Ausnahme setzt, prüfe zwei Dinge. Ist die Seite wirklich die richtige Adresse und nicht eine ähnlich geschriebene Fälschung? Und ist die Seite tatsächlich sauber? Eine Ausnahme schaltet den Schutz für genau diese Adresse ab. Ist die Sperre ein Fehlalarm, empfiehlt ESET, eine Fehlkategorisierung an ESET zu melden, statt dauerhaft eine Ausnahme einzutragen.
Du kommst nicht weiter? Wir übernehmen das für dich, meist per Fernwartung. Ruf an: 0541 507 988 08, schreib uns oder buch ein Erstgespräch.
Wie gibst du die Website per Richtlinie frei?
Die Schritte stammen aus der ESET-Wissensdatenbank. ESET nennt die Bezeichnungen auf Englisch, die deutschen Begriffe in der Konsole können leicht abweichen.
- Die Web-Konsole von ESET PROTECT öffnen.
- In ESET PROTECT (Cloud) auf Konfiguration > Erweiterte Einstellungen (Configuration > Advanced setup) gehen. In ESET PROTECT On-Prem auf Richtlinien (Policies) klicken.
- Die Richtlinie auswählen, die auf den betroffenen Rechnern gilt, und Bearbeiten (Edit) wählen.
- Einstellungen (Settings) öffnen, Schutzfunktionen (Protections) aufklappen und Web-Zugriffsschutz (Web access protection) wählen.
- Unter URL-Listenverwaltung (URL list management) neben Adressliste (Address list) auf Bearbeiten klicken.
- Die Liste der vom Inhaltsscan ausgeschlossenen Adressen (List of addresses excluded from content scan) markieren und Bearbeiten klicken.
- Auf Hinzufügen (Add) klicken und im Dialog Maske hinzufügen (Add mask) die Adresse eingeben. Für mehrere Adressen Mehrere Werte eingeben (Enter multiple values) wählen und ein Trennzeichen festlegen. Mit OK bestätigen.
- In Liste bearbeiten (Edit list) und danach in Adressliste jeweils Speichern (Save) klicken.
- Mit Fertigstellen (Finish) die Richtlinie speichern.
Die Änderung wird beim nächsten Abgleich der Rechner mit ESET PROTECT übertragen. Danach die Seite im Browser neu laden.
Wie schreibst du die Adresse richtig?
In den Listen gelten zwei Platzhalter: Der Stern * steht für eine beliebige Zeichenfolge, das Fragezeichen ? für genau ein Zeichen. Das Protokoll kannst du weglassen, dann gilt der Eintrag für HTTP und HTTPS. Halte den Eintrag so eng wie möglich. Eine Ausnahme für eine ganze Domain mit allen Unterseiten ist bequem, öffnet aber mehr als nötig.
Für HTTPS-Seiten ist wichtig: Damit ESET vollständige HTTPS-Adressen filtern kann, muss die SSL/TLS-Prüfung aktiv sein. Ohne sie werden laut ESET-Hilfe nur die Domains besuchter HTTPS-Seiten erfasst, nicht die vollständigen Adressen.
Was bedeuten die verschiedenen Adresslisten?
- Liste der vom Inhaltsscan ausgeschlossenen Adressen: Seiten darauf werden beim Aufruf nicht auf Schadcode geprüft. ESET betont, dass hier nur vertrauenswürdige, sichere Adressen stehen sollten.
- Liste der blockierten Adressen: Diese Seiten sind gesperrt, es sei denn, sie stehen zusätzlich auf der Liste der zugelassenen Adressen.
- Liste der zugelassenen Adressen: Sie hebt Sperren aus der Liste der blockierten Adressen auf und muss dafür aktiv sein.
Wird eine Seite also nicht wegen Schadcode, sondern weil sie auf einer eigenen Sperrliste steht, blockiert, ist die Liste der zugelassenen Adressen der richtige Ort.
Worauf solltest du bei Ausnahmen achten?
ESET gibt klare Warnhinweise, die wir aus der Praxis nur unterstreichen können:
- Ausnahmen senken die Sicherheit. Nur erfahrene Administratoren sollten sie einrichten.
- Ausnahmen zeitlich begrenzen und wieder entfernen, sobald ESET die Einstufung korrigiert hat.
- Keine Seiten ausnehmen, auf denen sensible Daten eingegeben werden, etwa Bank- oder Zahlungsportale.
- Den Echtzeit-Dateischutz nicht abschalten, während Dateien von ausgenommenen Seiten heruntergeladen oder ausgeführt werden.
Dokumentiere jede Ausnahme mit Datum, Grund und Ansprechpartner. So fällt bei der nächsten Prüfung auf, welche Einträge weg können.
So unterstützen wir dich
Wir verwalten ESET-Umgebungen über ESET PROTECT, prüfen gemeldete Sperren, setzen Ausnahmen gezielt per Richtlinie und räumen sie wieder auf. Vor Ort in Osnabrück und Umgebung, sonst per Fernwartung. Mehr zu unserem Virenschutz für Unternehmen findest du auf unserer Leistungsseite.
Häufige Fragen
Kann ich die Seite nur auf einem einzelnen PC freigeben?
Ja, ESET verweist für nicht verwaltete Einzelrechner auf eine eigene Anleitung. In Firmen ist die Richtlinie besser, weil sie zentral dokumentiert und überall gleich ist.
Gilt die Ausnahme auch für HTTPS?
Wenn du das Protokoll weglässt, gilt der Eintrag für HTTP und HTTPS. Für vollständige HTTPS-Adressen muss die SSL/TLS-Prüfung aktiv sein.
Was mache ich, wenn ESET die Seite fälschlich einstuft?
ESET empfiehlt, eine Fehlkategorisierung an ESET zu melden. Eine Ausnahme sollte nur eine Übergangslösung sein.
Warum wirkt die Freigabe nicht sofort?
Die geänderte Richtlinie muss erst auf die Rechner übertragen werden. Das passiert beim nächsten Verbindungsintervall mit ESET PROTECT.
Quellen
- Unblock a safe website on an endpoint using ESET PROTECT or ESET PROTECT On-Prem (ESET Knowledgebase, abgerufen am 03.11.2026)
- URL address management (ESET Endpoint Security Online-Hilfe) (ESET, abgerufen am 03.11.2026)
