Удаление файла с устройства

Вы можете удалять файлы с устройства с помощью задачи Удаление файла с устройства. Это может быть необходимо, например, при реагировании на угрозы.

Критически важные системные объекты (англ. System Critical Object, SCO) удалить невозможно. К SCO относятся файлы, необходимые для работы операционной системы и приложения Kaspersky Endpoint Security.

Вы можете создавать и запускать задачу Удаление файла с устройства, а также изменять ее параметры в Web Console.

Вы не можете создавать, запускать или настраивать задачу Удаление файла с устройства с помощью командной строки. Просмотр задачи Удаление файла с устройства, созданной из Web Console, недоступен по команде kesl-control --get-task-listв командной строке.

Параметры задачи Удаление файла с устройства

Параметр

Описание

Укажите файл, который нужно удалить

В раскрывающемся списке вы можете выбрать способ указания пути к удаляемому файлу:

  • По пути и контрольной сумме.
  • По полному пути.

Полный путь к файлу

Поле ввода полного пути к удаляемому файлу.

Это поле отображается, если в раскрывающемся списке Укажите файл, который нужно удалить вы выбрали значение По полному пути.

Тип контрольной суммы

В раскрывающемся списке вы можете выбрать тип контрольной суммы удаляемого файла:

  • MD5.
  • SHA256.

Этот раскрывающийся список отображается, если в раскрывающемся списке Укажите файл, который нужно удалить вы выбрали значение По пути и контрольной сумме.

Контрольная сумма файла

Поле ввода контрольной суммы удаляемого файла.

Это поле отображается, если в раскрывающемся списке Укажите файл, который нужно удалить вы выбрали значение По пути и контрольной сумме.

Путь к директории

Поле ввода пути к директории удаляемого файла.

Это поле отображается, если в раскрывающемся списке Укажите файл, который нужно удалить вы выбрали значение По пути и контрольной сумме.

Включать вложенные директории

Флажок включает или выключает вложенные директории.

Если файл заблокирован другим процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет удален только после перезагрузки устройства. После перезагрузки устройства убедитесь, что файл удален.

Задача Удаление файла с устройства может быть завершена с ошибкой Доступ запрещен, если вы пытаетесь удалить запущенный исполняемый файл. Создайте и выполните задачу Завершение процесса для этого файла, а затем повторите попытку.

Результат выполнения задачи можно посмотреть в разделе Активы (Устройства)Задачи → <название задачи> на закладке Результаты в столбце Описание.

В начало