建立處理程序終止工作

如果您認為在電腦上執行的程序可能威脅到電腦或企業 LAN 的安全,您可以終止該處理程序。

若要建立處理程序終止工作:

  1. 在應用程式 Web 介面視窗中,選擇“工作”區域。

    這將開啟工作表。

  2. 點擊新增並選擇殺死處理程序

    這將開啟工作建立視窗。

  3. 配置以下設定:
    1. 檔案路徑— 您想要終止的處理程序檔案的路徑。

      您也可以指定此檔案的備用資料流的路徑。在這種情況下,只會終止指定資料流的處理程序。將執行此檔案的其他流的處理程序。

    2. MD5/SHA256— 要終止的程序檔案的 MD5- 或 SHA256 雜湊。該欄位是可選的。
    3. 敘述是工作描述。該欄位是可選的。
    4. 工作所有者— 工作範圍:
      • 如果您想運行所有伺服器上的工作,請選擇所有主機選項。
      • 如果要在選定的伺服器上執行工作,請選擇指定伺服器選項並在伺服器參數名稱的右側選擇要在其上執行工作的伺服器名稱旁的核取方塊。

        僅當啟用分佈式解決方案多租戶模式時,此選項才可用。

      • 如果您想要執行選定主機上的工作,請選擇指定主機選項並在主機欄位中列出這些主機。
  4. 點擊新增

將建立處理程序終止工作。工作建立後自動執行。

具有安全稽核員角色的使用者無法建立處理程序終止工作。

具有安全官角色的使用者無權存取工作。

另請參閱

管理工作

檢視工作表

檢視有關工作的資訊

建立獲取檔案工作

建立取證收集工作

建立登錄機碼檢索工作

建立 NTFS 中繼檔檢索工作

建立處理程序記憶體傾印檢索工作

建立磁碟映像檢索工作

建立 RAM 傾印檢索工作

建立工作以使用 YARA 規則掃描主機

建立服務管理工作

建立應用程式執行工作

建立檔案刪除工作

建立檔案隔離工作

建立隔離檔案還原工作

建立工作副本

刪除工作

依建立時間篩選工作

按類型篩選工作

按名稱篩選工作

按檔案名稱和路徑篩選工作

依描述篩選工作

按伺服器名稱篩選工作

根據建立工作的使用者的名稱篩選工作

依處理狀態篩選工作

清除工作篩選器

頁面頂部