Вывод справки о командах приложения
--help – выводит справку о командах приложения.
Вывод событий приложения
-W – включает вывод событий приложения.
Команды статистики
-S – префикс указывающий, что команда принадлежит к группе команд статистики.
[-S] --app-info – выводит информацию о приложении.
[-S] --omsinfo --file <имя и путь к файлу> – создает файл в формате JSON для интеграции с Microsoft Operations Management Suite.
Команды управления параметрами и задачами приложения
-T – префикс, указывающий, что команда принадлежит к группе команд управления параметрами / задачами приложения.
[-T] --get-app-settings --file <имя и путь к файлу> – выводит общие параметры приложения.
[-T] --set-app-settings --file <имя и путь к файлу> – устанавливает общие параметры приложения.
[-T] --export-settings --file <полный путь к конфигурационному файлу> – экспортирует параметры приложения в конфигурационный файл.
[-T] --import-settings --file <полный путь к конфигурационному файлу> – импортирует параметры приложения из конфигурационного файла.
[-T] --update-application – обновляет приложение.
[-T] --get-task-list – выводит список существующих задач приложения.
[-T] --get-task-state <ID задачи>|<название задачи> – выводит состояние указанной задачи.
[-T] --create-task <название задачи> --type <тип задачи> --file <имя и путь к файлу> – создает задачу указанного типа, импортирует в задачу параметры из указанного конфигурационного файла.
[-T] --delete-task <ID задачи>|<название задачи> – удаляет задачу.
[-T] --start-task <ID задачи>|<название задачи> [-W] [--progress] – запускает задачу.
[-T] --stop-task <ID задачи>|<название задачи> – останавливает задачу.
[-T] --suspend-task <ID задачи>|<название задачи> – приостанавливает задачу. Приостановить задачу обновления невозможно.
[-T] --resume-task <ID задачи>|<название задачи> – возобновляет задачу. Возобновить задачу обновления невозможно.
[-T] --scan-file <путь> [--action <действие>] – создает и запускает временную задачу Выборочная проверка (название задачи: Scan_File, идентификатор задачи – 3).
[-T] --scan-container <контейнер|образ[:тег]> – создает временную задачу Выборочная проверка контейнеров (Custom_Container_Scan, идентификатор задачи – 19). После завершения проверки временная задача автоматически удаляется.
[-T] --get-settings <ID задачи>|<название задачи> --file <имя и директория файла> – выводит параметры задачи.
[-T] --set-settings <ID задачи>|<название задачи> [<параметры>] [--file <имя и директория файла>] [--add-path <путь>] [--del-path <путь>] [--add-exclusion <исключение>] [--del-exclusion <исключение>] – устанавливает параметры задачи.
[-T] --set-settings [<ID задачи>|<название задачи>] --set-to-default – восстанавливает значения по умолчанию для параметров задачи.
[-T] --set-schedule <ID задачи>|<название задачи> --file <имя и путь к файлу> – устанавливает параметры расписания задачи или импортирует их в задачу из конфигурационного файла.
[-T] --get-schedule <ID задачи>|<название задачи> --file <имя и путь к файлу> – выводит параметры расписания задачи или сохраняет их в конфигурационный файл.
Команды управления параметрами проверки контейнеров
-C – префикс, указывающий, что команда принадлежит к группе команд управления параметрами проверки контейнеров.
[-C] --get-container-settings --file <имя и путь к файлу> – выводит общие параметры проверки контейнеров.
[-C] --set-container-settings --file <имя и путь к файлу> – устанавливает общие параметры проверки контейнеров.
Команды управления параметрами проверки зашифрованных соединений
-N – префикс, указывающий, что команда принадлежит к группе команд управления параметрами проверки зашифрованных соединений.
-N --query user – выводит список исключений из проверки зашифрованных соединений, добавленных пользователем.
-N --query auto – выводит список исключений из проверки зашифрованных соединений, добавленных приложением.
-N --query kl – выводит список исключений из проверки зашифрованных соединений, полученных из баз "Лаборатории Касперского".
-N --clear-web-auto-excluded – очищает список доменов, которые приложение автоматически исключило из проверки зашифрованных соединений.
[-N] --get-net-settings [--file <имя и путь к файлу>] – выводит параметры проверки зашифрованных соединений в файл формата INI.
[-N] --set-net-settings [--file <имя и путь к файлу>] – устанавливает параметры проверки зашифрованных соединений.
[-N] --add-certificate <путь к файлу сертификата> – добавляет сертификат в список доверенных сертификатов.
[-N] --remove-certificate <субъект сертификата> – удаляет сертификат из списка доверенных сертификатов.
[-N] --list-certificates – выводит список доверенных сертификатов.
Команды управления пользователями и ролями
-U – префикс, указывающий, что команда принадлежит к группе команд управления пользователями и ролями.
[-U] --get-user-list – выводит список пользователей и ролей.
[-U] --grant-role <роль> <пользователь> – присваивает роль определенному пользователю.
[-U] --revoke-role <роль> <пользователь> – отзывает роль у определенного пользователя.
Команды лицензирования
-L – префикс, указывающий, что команда принадлежит к группе команд управления лицензионными ключами.
[-L] --add-active-key <код активации>|<файл ключа> – добавляет активный ключ.
[-L] --add-reserve-key <код активации>|<файл ключа> – добавляет резервный ключ.
[-L] --remove-active-key – удаляет активный ключ.
[-L] --remove-reserve-key – удаляет резервный ключ.
-L --query – выводит информацию о лицензионном ключе.
[-L] --load-mdr-blob <путь к конфигурационному файлу BLOB> – загружает конфигурационный файл BLOB.
[-L] --remove-mdr-blob – удаляет конфигурационный файл BLOB.
Команды управления задачей Управление сетевым экраном
-F – префикс, указывающий, что команда принадлежит к группе команд управления задачей Управление сетевым экраном.
[-F] --add-rule [--name <строка>] [--action <действие>] [--protocol <протокол>] [--direction <директория>] [--remote <удаленная>] [--local <локальная>] [--at <индекс>] – добавляет новое правило.
[-F] --del-rule [--name <строка>] [--index <индекс>] – удаляет правило.
[-F] --move-rule [--name <строка>] [--index <индекс>] [--at <индекс>] – изменяет приоритет выполнения правила.
[-F] --add-zone [--zone <зона>] [--address <адрес>] – добавляет в зону IP-адрес.
[-F] --del-zone [--zone <зона>] [--address <адрес>] [--index <индекс>] – удаляет из зоны IP-адрес.
-F --query – выводит информацию о задаче.
Команды управления задачей Защита от шифрования
-H –префикс, указывающий, что команда принадлежит к группе команд управления задачей Защита от шифрования.
[-H] --get-blocked-hosts – отображает список заблокированных устройств.
[-H] --allow-hosts – разблокирует недоверенные устройства.
Команды управления задачей Контроль устройств
-D – префикс, указывающий, что команда принадлежит к группе команд Контроля устройств.
[-D] --get-device-list – отображает список устройств, подключенных к клиентскому устройству.
Команды управления задачей Контроль приложений
-А – префикс, указывающий, что команда принадлежит к группе команд Контроля приложений.
[-A] --get-app-list – отображает список приложений, обнаруженных на клиентском устройстве во время выполнения задачи Инвентаризация.
[-A] --get-categories – отображает список созданных категорий Контроля приложений.
Команды управления Хранилищем
-B – префикс, указывающий, что команда принадлежит к группе команд управления Хранилищем.
[-B] --mass-remove --query – очищает Хранилище, полностью или выборочно.
-B --query <фильтр> – выводит информацию об объектах в Хранилище, соответствующих условиям фильтра.
[-B] --restore <ID объекта> --file <имя и путь к файлу> – восстанавливает объект из Хранилища.
Команды управления журналом событий
-E – префикс, указывающий, что команда принадлежит к группе команд управления журналом событий.
-E --query <фильтр> --db <файл базы данных> -n <количество> --file <имя и путь к файлу> [--json] – выводит информацию о событиях, соответствующих условиям фильтра, из базы данных журнала событий в указанный файл.
Где:
<количество> – количество последних событий из выборки (то есть количество записей от конца выборки), которые нужно вывести;
<фильтр> – условия фильтра для ограничения результатов запроса;
<имя и путь к файлу> – имя файла, в который вы хотите вывести события, и путь к нему;
<файл базы данных> – имя файла базы данных журнала событий и путь к нему.
Команды управления параметрами интеграции с Kaspersky Endpoint Detection and Response (KATA)
-R – префикс, указывающий, что команда принадлежит к группе команд управления параметрами интеграции с Kaspersky Endpoint Detection and Response (KATA).
[-R] --add-kataedr-server-certificate <имя и путь к файлу> – добавляет или заменяет ранее добавленный сертификат сервера KATA.
[-R] --remove-kataedr-server-certificate – удаляет сертификат сервера KATA.
[-R] --query-kataedr-server-certificate – выводит информацию о сертификате сервера KATA.
[-R] --add-kataedr-client-certificate <имя и путь к файлу> – добавляет или заменяет ранее добавленный сертификат клиента, используемый для защиты подключения к серверу KATA.
[-R] --remove-kataedr-client-certificate – удаляет сертификат клиента, используемый для защиты подключения к серверу KATA.
[-R] --query-kataedr-client-certificate – выводит информацию о сертификате клиента.
В начало