刪除具有 Endpoint Agent 元件的主機

從Endpoint Agent表中刪除一台或多台主機：

1. 在應用程式 Web 介面視窗中，選擇“資產”區域。
2. 轉到“Endpoint Agent”頁簽。
3. 選擇要刪除的一台或多台主機旁的核取方塊。您可以透過選擇包含列標題的行中的核取方塊來選擇所有主機。

   控制面板出現在視窗的下部。

4. 點擊刪除。
5. 這將開啟操作確認視窗；在該視窗中，點擊是。

選定的主機將會被從Endpoint Agent表中移除。

主機移除後，Kaspersky Anti Targeted Attack Platform 的 Web 介面會發生以下變更：

• 您無法為已移除的主機建立工作、防禦規則或網路隔離規則。
• 如果先前為主機建立了防禦規則，則其在規則視窗中的名稱（阻止於欄位）在主機移除後隱藏。該規則繼續適用。

  如果該主機重新連線到 Central Node 伺服器，主機名稱將會在阻止於欄位中被還原，防禦規則將再次對其應用。

• 如果先前為主機建立了網路隔離規則，則該規則將繼續套用，直到規則中指定的時間到期。

  當該主機重新連線到 Central Node 時，該規則將會重新套用到該主機。

• 遠端主機上被隔離的物件的中繼資料將會被從 Kaspersky Anti Targeted Attack Platform 隔離區中刪除。

  當該主機重新連線到 Central Node 伺服器時，Kaspersky Anti Targeted Attack Platform 隔離區中物件的中繼資料不會還原。您可以透過在命令列或卡巴斯基安全管理中心中清除主機上的隔離區來避免填滿隔離區。有關詳細資訊，請參閱您在 Endpoint Agent 元件角色中使用的應用程式的協助。

• 如果物件僅在一台主機上被隔離檔案工作隔離且該主機已移除，工作視窗中的還原所有按鈕將處於非活動狀態，因為檔案無法在已移除的主機上還原。

以被移除主機的名稱進行事件搜尋仍然可用。

頁面頂部