终止进程

展开全部|折叠全部

您可以使用“终止进程”任务远程终止进程。例如，您可以远程终止使用“启动进程”任务启动的互联网速度测试实用工具。

如果您想禁止运行某个文件，可以配置“执行防护组件”。您可以禁止可执行文件、脚本、office 格式文件的执行。

“终止进程”任务具有以下限制：

系统关键对象 (SCO) 的进程无法终止。SCO 是操作系统和 Kaspersky Endpoint Security 应用程序运行所需的文件。
您可以在 Web Console 中为 EDR Optimum 配置任务。

要创建“终止进程”任务：

在 Web Console 的主窗口，选择“设备” > “任务”。
任务列表打开。
单击添加。
将启动新任务向导。
配置任务设置：
1. 在“应用程序”下拉列表中，选择 Kaspersky Endpoint Security for Mac (12.1)。
2. 在“任务类型”下拉列表中，选择“终止进程”。
3. 在“任务名称”字段中，输入简短描述。
4. 选择以下选项之一：
  - 将任务分配给管理组
    该任务被分配给管理组中包含的设备。您可以指定一个现有组，也可以创建一个新组。
    
    例如，如果消息特定于特定管理组中的设备，您可能希望使用此选项来运行向用户发送消息的任务。
    
    如果将任务分配给管理组，则“安全”选项卡不会显示在任务属性窗口中，因为组任务受其适用的组的安全设置约束。
  - 手动指定设备地址或从列表中导入地址
    您可以指定要分配任务的设备的 NetBIOS 名称、DNS 名称、IP 地址和 IP 子网。
    
    您可能希望使用此选项为特定子网执行任务。例如，您可能想要在会计的设备上安装某个应用程序，或者扫描子网中可能被感染的设备。
  - 将任务分配给设备分类
    该任务被分配给设备分类中包含的设备。您可以指定其中一个现有分类。
    
    例如，您可能希望使用此选项在具有特定操作系统版本的设备上运行任务。
根据选定的任务范围选项选择设备。
在“任务范围”步骤中，指定管理组、具有特定地址的设备或设备分类。
可用的设置取决于上一步选择的选项。
在向导的此步骤中，在“指定要终止其进程的文件”下拉列表中，选择其中一个选项并填写必填字段。要指定文件，您必须输入文件的完整路径，或者文件哈希和路径都输入。
注意：如果您为本地设备创建此任务，则可以通过 PID 指定进程。
输入您想要使用其权限来运行该任务的用户的账户凭据。单击下一步。
注意：默认情况下，Kaspersky Endpoint Security 以系统用户账户 (root) 启动任务。
在“完成任务创建”步骤，单击“完成”按钮创建任务并关闭向导。
如果您启用了“创建完成时打开任务详细信息”选项，则会打开任务设置窗口。在此窗口中，您可以检查任务参数、修改任务参数或配置任务启动计划（如果需要）。
单击新任务。
任务属性窗口打开。
选择“计划”选项卡。
配置任务计划。
注意：确保计算机已打开以运行该任务。
单击“保存”按钮。
要立即运行任务而不考虑配置的计划，请执行以下操作：
1. 选中任务旁边的复选框。
单击“运行”按钮。

这样，Kaspersky Endpoint Security 终止了计算机上的进程。例如，如果“游戏”应用程序正在运行并且您终止“游戏”进程，则该应用程序将关闭而不保存数据。您可以在任务属性的“结果”部分中查看任务的结果。

返回页首