プロセスの終了

Kaspersky Endpoint Security を Detection and Response ソリューションと連携すると、［プロセスの終了］タスクを使用して、保護対象デバイス上のプロセスをリモートで終了できます。

Kaspersky Endpoint Detection and Response Optimum と連携がある場合にのみ、Web コンソールでプロセスを終了するタスクを作成して実行できます。

［プロセスの終了］タスクを使用すると、次の処理を終了できます：

悪意のあるアクティビティの結果としてデバイス上で開始されたプロセス。
ユーザーによって開始されたプロセス。たとえば、［プロセスの開始］タスクを使用して開始したプロセスをリモートで終了できます。
スクリプト。たとえば、［プロセスの開始］タスクを使用して開始したスクリプトをリモートで終了できます。
ユーティリティ。たとえば、［プロセスの開始］タスクを使用して起動されたインターネットスピードテストユーティリティをリモートで終了できます。
アプリケーション。

システムクリティカルオブジェクト（SCO）のプロセスを終了することはできません。SCO には、オペレーティングシステムと Kaspersky Endpoint Security アプリケーションの動作に必要なファイルが含まれています。

Web コンソールで［プロセスの終了］タスクを作成および実行し、その設定を編集できます。コマンドラインでは［プロセスの終了］タスクを管理できません。

プロセスタスク設定の終了

設定	説明
プロセスを終了させたいファイルを指定してください	ドロップダウンリストで、ファイルへのパスを指定する方法を選択できます：ディレクトリおよびチェックサムのパス別完全パス PID 別［PID 別］の値は、デバイスプロパティで作成されたタスクのドロップダウンリストにのみ表示されます。
ファイルへの完全パス	ファイルへの完全パスを入力するフィールド。このフィールドは、［プロセスを終了させたいファイルを指定してください］ドロップダウンリストで［完全パス］を選択した場合にのみ表示されます。
チェックサム種別	このドロップダウンリストでは、ファイルチェックサム種別を選択できます： MD5。 SHA256 。このドロップダウンリストは、［プロセスの終了を希望するファイルを指定］ドロップダウンリストで［ディレクトリとチェックサムへのパスによる］を選択した場合に表示されます。
ファイルチェックサム	ファイルチェックサムを入力するフィールド。このフィールドは、［プロセスを終了させたいファイルを指定してください］のドロップダウンリストで、［ディレクトリおよびチェックサムのパス別］を選択し、［チェックサム種別］のドロップダウンリストで［MD5］を選択した場合に表示されます。
ディレクトリパス	ファイルディレクトリへのパスを入力するフィールド。このフィールドは、［プロセスを終了させたいファイルを指定してください］ドロップダウンリストで［ディレクトリおよびチェックサムのパス別］を選択した場合に表示されます。
プロセス ID	プロセス ID（PID）入力フィールド。このフィールドは、［プロセスを終了させたいファイルを指定してください］ドロップダウンリストで［PID］を選択した場合に表示されます。

［プロセスの終了］タスクの結果は、Web コンソールのタスクプロパティの［結果］で確認できます。

ページのトップに戻る