動的に追加せず、ホスト鍵が変更されたホストについては接続を拒否する。これにより、トロイの木馬アタックを最大限に防御している。ファイルが適切にインストールされておらず、かつ頻繁に新しいホストに接続するような場合、この動作はうっとおしく思われるかもしれない。定すると、ユーザは新しいホストを手作業で追加しなければならなくなる。しておくと、新しいホスト鍵は自動的にユーザの既知のホストファイルに追加される。すると、ユーザが問い合わせに対して本当に登録する旨の確認を行った場合にのみホスト鍵を追加し、ホスト鍵が変更になった場合は接続を拒否する。ホスト鍵の検査は、どのケースにおいても自動的に行われる。