删除具有 Endpoint Agent 组件的主机

从Endpoint Agent表中删除一台或多台主机：

1. 在应用程序 Web 界面窗口中选择“资产”部分。
2. 转到“Endpoint Agent”选项卡。
3. 选择要删除的一台或多台主机旁边的复选框。您可以通过选择包含列标题的行中的复选框来选择所有主机。

   控制面板出现在窗口的下部。

4. 单击删除。
5. 这将打开操作确认窗口；在该窗口中，单击是。

选定的主机将被从Endpoint Agent表中移除。

主机被移除后，Kaspersky Anti Targeted Attack Platform 的 Web 界面会发生以下更改：

• 您无法为已移除的主机创建任务、防御规则或网络隔离规则。
• 如果之前为主机创建了防御规则，则其在规则窗口中的名称（防止于字段）在主机被移除后隐藏。该规则继续适用。

  如果该主机重新连接到 Central Node 服务器，主机名将在防止于字段中被恢复，防御规则将再次对其应用。

• 如果之前为主机创建了网络隔离规则，则该规则将继续应用，直到规则中指定的时间到期。

  当该主机重新连接到 Central Node 时，该规则将被重新应用于该主机。

• 远程主机上被隔离的对象的元数据将被从 Kaspersky Anti Targeted Attack Platform 隔离区中删除。

  当该主机重新连接到 Central Node 服务器时，Kaspersky Anti Targeted Attack Platform 隔离区中对象的元数据不会恢复。您可以通过在命令行或 Kaspersky Security Center 中清除主机上的隔离区来避免填满隔离区。有关详细信息，请参阅您在 Endpoint Agent 组件角色中使用的应用程序的帮助。

• 如果对象仅在一台主机上被隔离文件任务隔离且该主机已被移除，任务窗口中的恢复所有按钮将处于非活动状态，因为文件无法在已移除的主机上恢复。

按被移除主机的名称进行事件搜索仍然可用。

页面顶部