启动进程

当 Kaspersky Endpoint Security 与 Detection and Response 解决方案集成时，您可以使用“运行进程”任务在受保护的设备上远程运行进程和可执行文件。

仅当与 Kaspersky Endpoint Detection and Response Optimum 集成时，您才可以在 Web Console 中创建和执行运行进程的任务。与 Kaspersky Endpoint Detection and Response (KATA) 组件集成时，将在 Kaspersky Endpoint Detection and Response (KATA) 端生成并运行任务。

使用“启动进程”任务，您可以启动：

• 由于设备上的恶意活动而被停止的进程。
• 被您停止的进程。例如，您可以远程启动通过“终止进程”任务停止的任务。
• 脚本。例如，您可以运行脚本从设备收集数据来调查威胁。
• 实用程序。例如，您可以运行实用程序将设备配置信息保存到文件中。
• 应用程序。

如果 SELinux 以Enforcing模式安装在您的操作系统中，则启动启动进程任务需要对 SELinux 进行额外配置。

您可以在 Web Console 中创建和运行“启动进程”任务，并编辑其设置：无法在命令行上管理“启动进程”任务。

启动进程任务设置

设置	描述
可执行命令	用于输入启动进程的命令的字段。 例如，如果您要运行klnagchk工具（它可检查与管理服务器的连接），请输入/ /<包含使用工具的工作目录的绝对路径>/klnagchk，然后填写下表中所述的其他字段。
命令行参数（可选）	用于输入命令行参数的字段，以便在启动时将附加输入传递给脚本、实用程序或应用程序。 例如，您可以输入-logfile /tmp/klnagchk.log参数。此参数告诉工具将结果保存到/tmp中名为klnagchk.log的文件中。 如果需要传递多个参数，则必须用空格分隔。 例如，您可以输入-logfile /tmp/klnagchk.log -savecert /home/user/certificate.cer实际参数。这些参数告诉工具将结果保存到名为/tmp中名为klnagchk.log的文件中，并将用于检查对管理服务器进行访问的证书保存在/home/user中的certificate.cer文件中。
工作目录路径（可选）	用于输入执行可执行命令字段中的命令的工作目录路径的字段。 例如，您可以输入/tmp并使用以下参数运行klnagchk实用程序：-logfile klnagchk.log -savecert certificate.cer。在这种情况下，两个文件均在/tmp中创建。

您可以在 Web Console 的应用程序设置→执行结果下的任务属性中查看启动进程任务的结果。

该表显示已运行启动进程任务的设备的列表，以及该任务的结果。在设备下拉列表中，您可以选择显示已运行该任务的所有受管理设备或特定设备的任务结果。

该表包含以下信息：

• 状态 – 任务完成状态
• 设备 – 在其上启动任务的设备的名称
• 时间 – 执行任务的日期和时间
• 结果– 以返回代码形式显示的任务执行结果 带有返回代码的链接将打开任务结果窗口，其中显示以下信息：
  • 任务完成状态
  • 进程开始时间
  • 进程完成时间
  • 在其上启动进程的设备的名称
  • 已执行的命令
  • 命令行参数
  • 工作目录路径
  • 返回代码

通过单击任务结果窗口中的下载 STDOUT 流链接，您可以下载有关任务成功执行的 TXT 格式的报告。如果启动进程任务失败，您在尝试下载此报告时将看到一条错误消息。

通过单击任务结果窗口中的下载 STDERR 流链接，您可以下载有关任务执行期间所发生错误的 TXT 格式的报告。如果启动进程任务成功完成，您在尝试下载此报告时将看到一条错误消息。

页面顶部