建立 NTFS 中繼檔檢索工作

您可以從所選具有 Endpoint Agent 元件的主機擷取NTFS 中繼檔。為此,您必須建立 NTFS 中繼檔檢索工作。

若要建立 NTFS 中繼檔檢索工作:

  1. 在應用程式網頁介面視窗中,選擇“工作”區域。

    這將開啟工作表。

  2. 點擊新增按鈕並在獲取資料下拉清單中選擇NTFS 元檔案

    這將開啟工作建立視窗。

  3. 配置以下設定:
    1. 元檔案是您可以使用該工作取得的中繼檔清單。透過選擇相應的核取方塊來選擇相關中繼檔。

      您可以選擇多個中繼檔。

    2. 是您要從中取得中繼檔的磁碟的名稱。

      預設指定係統盤。您可以以:格式輸入不同磁碟的路徑。

    3. 敘述是工作描述。該欄位是可選的。
    4. 主機是要指派工作的主機的名稱或 IP 位址。

      您只能指定一台主機。

  4. 點擊新增

NTFS 中繼檔建立工作已建立。工作建立後自動執行。

工作完成後,應用程式會將包含所選中繼檔的 Zip 壓縮檔案放置在儲存中。您可以將壓縮檔案下載到本機

如果工作導致錯誤,壓縮檔案檔案將包含錯誤的描述。

如果您使用分佈式解決方案多租戶模式,則壓縮檔案將被放置在 Central Node 伺服器的儲存中,在主機欄位中指定的主機已連接該Central Node 伺服器。

如果下載選定的元檔案耗盡了儲存容量,則儲存中的物件將被輪換。如果某元檔案大於總儲存容量,則不會下載它。

具有安全稽核員角色的使用者無法建立此工作。具有安全官角色的使用者無權存取工作。

另請參閱

管理工作

檢視工作表

檢視有關工作的資訊

建立獲取檔案工作

建立取證收集工作

建立登錄機碼檢索工作

建立處理程序記憶體傾印檢索工作

建立磁碟映像檢索工作

建立 RAM 傾印檢索工作

建立處理程序終止工作

建立工作以使用 YARA 規則掃描主機

建立服務管理工作

建立應用程式執行工作

建立檔案刪除工作

建立檔案隔離工作

建立隔離檔案還原工作

建立工作副本

刪除工作

依建立時間篩選工作

按類型篩選工作

按名稱篩選工作

按檔案名稱和路徑篩選工作

依描述篩選工作

按伺服器名稱篩選工作

根據建立工作的使用者的名稱篩選工作

依處理狀態篩選工作

清除工作篩選器

頁面頂部