Управление фильтрацией событий

Чтобы управлять фильтрацией событий через интерфейс командной строки Kaspersky Endpoint Agent:

1. На устройстве запустите интерпретатор командной строки (например, Command Prompt cmd.exe) с правами учетной записи локального администратора.
2. С помощью команды cd перейдите в папку, где находится файл agent.exe.

   Например, вы можете ввести команду cd "C:\Program Files (x86)\Kaspersky Lab\Endpoint Agent\" и нажать на клавишу ENTER.

3. Выполните следующую команду и нажмите на клавишу ENTER:

   agent.exe --event =<createprocess|loadimage|registry|network|eventlog|filechange|accountloggon|codeinjection|wmiactivity> --action=<enable|disable|show>

См. также Управление активацией Kaspersky Endpoint Agent Управление аутентификацией Kaspersky Endpoint Agent Настройка трассировки Настройка создания дампа Просмотр информации о параметрах карантина и объектах на карантине Действия над объектами на карантине Управление параметрами интеграции с компонентом KATA Central Node Запуск обновления баз или модулей Kaspersky Endpoint Agent Запуск, остановка и просмотр текущего состояния программы Защита программы паролем Защита служб программы технологией PPL Управление параметрами самозащиты Управление сетевой изоляцией Управление стандартными задачами поиска IOC Управление сканированием файлов и процессов по YARA-правилам Управление сканированием объектов точек автозапуска по YARA-правилам

В начало