È possibile eliminare i file in remoto utilizzando l'attività Elimina file. Ad esempio, è possibile eliminare in remoto un file quando si risponde alle minacce.
Nota: non è possibile eliminare gli oggetti critici di sistema (SCO). Gli SCO sono file che il sistema operativo e l'applicazione Kaspersky Endpoint Security richiedono per poter essere eseguiti.
Per creare un'attività Elimina file:
Nella finestra principale di Web Console selezionare Dispositivi > Attività.
Viene aperto l'elenco delle attività.
Fare clic su Aggiungi.
Verrà avviata la Creazione guidata nuova attività.
Configurare le impostazioni dell'attività:
Nell'elenco a discesa Applicazione selezionare Kaspersky Endpoint Security for Mac (12.1).
Nell'elenco a discesa Tipo di attività selezionare Elimina file.
Nel campo Nome attività immettere una breve descrizione.
L'attività viene assegnata ai dispositivi inclusi in un gruppo di amministrazione. È possibile specificare uno dei gruppi esistenti o crearne uno nuovo.
Ad esempio, è possibile utilizzare questa opzione per eseguire un'attività di invio di un messaggio agli utenti se il messaggio è specifico per i dispositivi inclusi in uno specifico gruppo di amministrazione.
È possibile specificare nomi NetBIOS, nomi DNS, indirizzi IP e subnet IP dei dispositivi a cui si desidera assegnare l'attività.
È possibile utilizzare questa opzione per eseguire un'attività per una subnet specifica. Ad esempio, è possibile installare una determinata applicazione nei dispositivi dei contabili o eseguire la scansione dei dispositivi in una subnet probabilmente infetta.
L'attività viene assegnata ai dispositivi inclusi in una selezione di dispositivi. È possibile specificare una delle selezioni esistenti.
Ad esempio, è possibile utilizzare questa opzione per eseguire un'attività nei dispositivi con una versione specifica del sistema operativo.
Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata.
Nell'elenco a discesa Specificare il file da eliminare selezionare una delle opzioni e compilare i campi richiesti. Per aggiungere il file, è necessario immettere il percorso completo del file o sia l'hash del file che il percorso.
Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic su Avanti.
Nota: per impostazione predefinita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema (root).
Al passaggio Completare la creazione dell'attività, fare clic sul pulsante Fine per creare l'attività e chiudere la procedura guidata.
Se è stata abilitata l'opzione Apri i dettagli dell'attività al termine della creazione, viene aperta la finestra delle impostazioni dell'attività. In questa finestra è possibile controllare i parametri dell'attività, modificarli o configurare una pianificazione di avvio dell'attività, se necessario.
Fare clic sulla nuova attività.
Viene visualizzata la finestra delle proprietà dell'attività.
Selezionare la scheda Pianificazione.
Configurare la pianificazione attività.
Nota: assicurarsi che il computer sia acceso per eseguire l'attività.
Fare clic sul pulsante Salva.
Per eseguire immediatamente l'attività indipendentemente dalla pianificazione configurata, effettuare le seguenti operazioni:
Selezionare la casella di controllo accanto all'attività.
Fare clic sul pulsante Esegui.
Di conseguenza, Kaspersky Endpoint Security elimina il file dal computer. Se il file è bloccato da un processo diverso, l'attività viene visualizzata come Completata, ma il file stesso viene eliminato solo dopo il riavvio del computer. Dopo aver riavviato il computer, confermare che il file è stato eliminato.
L'attività Elimina file può terminare con l'errore Accesso negato se si tenta di eliminare un file eseguibile attualmente in esecuzione. Creare un'attività Termina processo per il file e riprovare.