Lesezeit ca. 7 Minuten
Webseiten hängen nach einem Kaspersky-Update oft genau dann, wenn Cursor arbeitet. Die Leitung ist in diesem Moment nicht voll. Kaspersky prüft die lange, verschlüsselte Verbindung von Cursor mit und bremst darüber den übrigen Verkehr, auch den Browser. Eine Ausnahme nur für diesen Netzwerkverkehr von Cursor.exe behebt das. Die Prüfung von Dateien bleibt an.
Beobachtet wurde das Ende Oktober 2026 an einem Windows-PC. Cursor sendete dabei nur wenige Kilobyte je Sekunde. Sobald der Kaspersky-Schutz den verschlüsselten Verkehr mitprüfte, blieben Seiten stehen, Ping-Antworten fielen aus und die Namensauflösung bekam keine Antwort. Mit pausiertem Schutz luden dieselben Seiten, während Cursor weiterarbeitete. Nach der engen Ausnahme luden sie auch mit eingeschaltetem Schutz.
Woran sich das Problem zeigt
Der Browser öffnet Seiten, solange Cursor nur im Hintergrund liegt. Sobald ein Agent in Cursor arbeitet, bleibt die Seite hängen oder braucht sehr lange. Andere Programme mit einer dauerhaft offenen Verbindung können dasselbe auslösen. In dem Test waren das neben Cursor auch ChatGPT und Codex. Die Leitung selbst war mit 324 Mbit/s im WLAN verbunden. Der Ressourcenmonitor zeigte für Cursor nur einen kleinen Datenstrom und eine Netzwerklast von etwa 0 Prozent.
| Beobachtung | Bedeutung |
|---|---|
| Seiten hängen nur, während Cursor arbeitet | Ein Dauerstrom fällt mit dem übrigen Verkehr zusammen |
| Ping an 8.8.8.8 läuft in Zeitüberschreitungen | Pakete gehen verloren, die Leitung wirkt blockiert |
| nslookup liefert keine Antwort | Ohne Namensauflösung kann der Browser keine Seite öffnen |
| Cursor sendet nur wenige Kilobyte je Sekunde | Die Datenmenge füllt eine normale Leitung nicht |
| Mit pausiertem Kaspersky laden die Seiten | Die Prüfung des Verkehrs ist die Ursache |
Warum ein Update die übrigen Seiten ausbremst
Cursor hält während der Arbeit eine dauerhaft offene Verbindung zu seinen Servern. Darüber kommt der Text des Agenten, Stück für Stück. Technisch ist das ein langer, verschlüsselter Datenstrom, häufig über HTTP/2. Die übertragene Menge bleibt klein. Sicherheitsprogramme, die verschlüsselte Verbindungen mitlesen, kommen mit solchen Strömen oft schlecht zurecht. Nach einem Update der Signaturen oder des Produkts fällt das stärker auf, weil die Prüfung verschlüsselter Verbindungen dann strenger oder anders greift.
Kaspersky erscheint im Ressourcenmonitor als avp.exe. Sobald Cursor arbeitet, stehen mehrere Verbindungen zu Servern von Amazon und zu Adressen im Netz 104.18.x.x offen. Die Prüfung legt sich auf diese Ströme. Danach stockt auch der Verkehr, der mit Cursor nichts zu tun hat. Der Browser wartet auf eine Antwort, die nicht ankommt.
Die grüne Verbindung kommt an. Die Seitenaufrufe des Browsers bleiben vor der Prüfung stehen.
So lässt sich die Ursache eingrenzen
Zuerst zwei Fenster öffnen und, während in Cursor gearbeitet wird, diese Befehle laufen lassen:
ping -t 8.8.8.8nslookup google.de
Springen die Ping-Zeiten stark oder kommen Zeitüberschreitungen, ist der Weg nach draußen gestört. Liefert nslookup keine Adresse, hängt die Namensauflösung. Beides zusammen, bei fast leerer Leitung, spricht für ein Programm, das den Verkehr mitprüft.
Der Vergleich dauert etwa zehn Minuten. Kaspersky über das Symbol unten rechts mit „Schutz anhalten“ kurz aussetzen, Cursor neu starten und dieselben Seiten noch einmal öffnen, während wieder gearbeitet wird. Laden sie dann normal, den Schutz wieder einschalten. Aus bleibt nur der Test. Der Dauerzustand ist die Ausnahme im nächsten Abschnitt.
Das Diagramm zeigt das Ergebnis dieses Vergleichs. Ein voller Balken heißt: Die Seiten ließen sich öffnen. Der kurze Balken heißt: Sie hingen. Es ist das Ergebnis eines Windows-PCs, keine Umfrage.
Kaspersky prüft den verschlüsselten Verkehr mit
Kaspersky für zehn Minuten pausiert
Nur der Netzwerkverkehr von Cursor.exe ausgenommen
Welche Ausnahme das behebt
Kaspersky öffnen und unten links auf das Zahnrad „Einstellungen“ klicken. Unter „Gefahren und Ausnahmen“ den Punkt „Vertrauenswürdige Programme festlegen“ öffnen und „Hinzufügen“ wählen. Die Datei ist unter Windows in der Regel diese:
%LOCALAPPDATA%\Programs\cursor\Cursor.exe
Ausgeschrieben liegt sie meist unter C:\Users\<Name>\AppData\Local\Programs\cursor\Cursor.exe. Nur diese beiden Häkchen setzen:
- Netzwerkverkehr der Anwendung nicht untersuchen
- Verschlüsselten Datenverkehr nicht untersuchen
Mit „OK“ bestätigen. Das Schutzschild bleibt grün, der Schutz bleibt an.
| Einstellung | So setzen | Folge |
|---|---|---|
| Netzwerkverkehr der Anwendung nicht untersuchen | Häkchen setzen | Der Dauerstrom von Cursor wird nicht mehr mitgeprüft |
| Verschlüsselten Datenverkehr nicht untersuchen | Häkchen setzen | Die verschlüsselte Verbindung zu den Cursor-Servern bleibt außen vor |
| Geöffnete Dateien nicht untersuchen | Häkchen frei lassen | Dateien, die Cursor speichert, prüft Kaspersky weiter |
| Anwendungsaktivität nicht überwachen | Häkchen frei lassen | Das Verhalten des Programms bleibt unter Aufsicht |
Damit bleibt der Schutz für Browser, E-Mail und Downloads bestehen. Ungeschützt ist nur der verschlüsselte Verkehr zwischen Cursor und den Cursor-Servern. Das ist der übliche Kompromiss für ein einzelnes Programm mit Dauerverbindungen und enger als der komplette Schutz auf „aus“.
Das zweite Diagramm zeigt, was nach dieser Einstellung weiter gilt. Volle Balken bleiben in der Prüfung. Der kurze Balken ist die Ausnahme.
Dateien, die Cursor auf die Festplatte schreibt
Aktivität der Anwendung
Netzwerkverkehr von Cursor.exe
Wenn die Seiten danach noch stocken
Zuerst in Cursor mit Strg+Umschalt+J die Einstellungen öffnen, den Bereich „Network“ wählen und „HTTP Compatibility Mode“ auf HTTP/1.1 stellen. Cursor danach komplett schließen und neu starten. Unter „Network“ prüft „Run Diagnostics“ die Verbindung zu den Cursor-Servern. HTTP/1.1 hilft, wenn eine Prüfung oder ein Proxy den neueren Strom HTTP/2 nicht durchlässt. Die Cursor-Hilfe beschreibt denselben Schalter für Netze, die HTTP/2 blockieren.
Bleibt es zäh, in Kaspersky zusätzlich „Schutz vor Netzwerkangriffen“ testweise auslassen und unter „Web-Anti-Virus“ die Prüfung verschlüsselter Verbindungen auf „Nur ausgewählte Programme“ stellen. VPN und Proxy in dem Test ausschalten. Ein zweiter, ungenutzter Netzwerkadapter kann die Anzeige im Ressourcenmonitor verfälschen. Unter Windows zeigt Get-NetAdapter in PowerShell, welche Verbindung wirklich aktiv ist. Den Adapter, über den das Internet läuft, anlassen.
Eine Verknüpfung auf dem Desktop, die im OneDrive-Ordner liegt, startet Cursor noch lange aus dem Programmordner. Entscheidend ist das Feld „Ziel“ in den Eigenschaften der Verknüpfung. Steht dort der Pfad unter AppData\Local\Programs\cursor, läuft das Programm nicht aus OneDrive.
Häufige Fragen
Warum laden Webseiten nur dann nicht, wenn Cursor arbeitet?
Cursor hält während der Arbeit eine dauerhaft offene, verschlüsselte Verbindung. Kaspersky prüft diesen Strom mit. Darüber stockt auch der übrige Verkehr, also der Browser. Liegt Cursor nur offen, ohne dass ein Agent arbeitet, fehlt dieser Strom oft, und die Seiten gehen wieder auf.
Ist die Internetleitung zu langsam?
In dem beobachteten Fall nein. Das WLAN lieferte 324 Mbit/s, Cursor sendete nur wenige Kilobyte je Sekunde, und die Netzwerklast lag bei etwa 0 Prozent. Eine volle Leitung sähe im Ressourcenmonitor anders aus: Dort stünde ein Programm mit hohem Senden oder Empfangen oben.
Hängt das an einem Kaspersky-Update?
Das Muster zeigt sich häufig direkt nach einem Update der Signaturen oder des Programms, weil die Prüfung verschlüsselter Verbindungen dann anders greift. Bestätigt hat den Zusammenhang der Vergleich: Mit Prüfung hingen die Seiten, ohne Prüfung luden sie, mit der engen Ausnahme luden sie wieder. Eine einzelne Update-Nummer lässt sich daraus nicht ableiten.
Welche Ausnahme soll ich für Cursor setzen?
Unter „Vertrauenswürdige Programme“ nur Cursor.exe eintragen und nur zwei Häkchen setzen: „Netzwerkverkehr der Anwendung nicht untersuchen“ und „Verschlüsselten Datenverkehr nicht untersuchen“. Den Schutz danach wieder einschalten.
Welche Häkchen müssen frei bleiben?
„Geöffnete Dateien nicht untersuchen“ und „Anwendungsaktivität nicht überwachen“ bleiben ohne Häkchen. Dann prüft Kaspersky Dateien weiter, die Cursor speichert, und beobachtet die Aktivität des Programms weiter.
Ist diese Ausnahme sicher?
Sie ist enger als ein ausgeschalteter Schutz. Browser, E-Mail und Downloads bleiben unter der Prüfung. Ausgenommen ist der verschlüsselte Verkehr von Cursor.exe zu den Cursor-Servern. Das Schild in Kaspersky soll danach grün sein.
Was hilft, wenn die Seiten danach noch hängen?
In den Cursor-Einstellungen unter „Network“ den HTTP Compatibility Mode auf HTTP/1.1 stellen, Cursor neu starten und „Run Diagnostics“ ausführen. Danach in Kaspersky den Schutz vor Netzwerkangriffen prüfen und die Prüfung verschlüsselter Verbindungen auf ausgewählte Programme begrenzen. VPN für den Test auslassen.
Kann die Desktop-Verknüpfung in OneDrive schuld sein?
Nur wenn das Ziel der Verknüpfung wirklich in einen OneDrive-Ordner zeigt. Liegt dort Cursor.exe, OneDrive für diesen Ordner ausnehmen oder Cursor neu installieren, damit es wieder unter AppData\Local\Programs\cursor liegt. Eine Verknüpfung, deren Ziel bereits dorthin zeigt, ist nur ein Symbol auf dem Desktop.
Können andere Virenscanner dasselbe auslösen?
Ja. Programme mit Prüfung verschlüsselter Verbindungen, etwa Avast, AVG, Bitdefender, ESET oder Norton, stolpern über dieselben Dauerströme. Der Test ist derselbe: den Web-Schutz kurz anhalten, die Seiten prüfen und danach eine enge Ausnahme setzen, statt den Schutz auszulassen.
Quellen
- Cursor-Hilfe: Network, proxy, and remote connections (HTTP Compatibility Mode, Run Diagnostics)
- Kaspersky für Windows: Einstellungen, Gefahren und Ausnahmen, vertrauenswürdige Programme. Die genannten Häkchen stammen aus der Programmoberfläche.
- Vergleich an einem Windows-PC, Ende Oktober 2026: mit Prüfung, mit pausiertem Schutz und mit der engen Ausnahme für Cursor.exe.