刪除檔案
您可以使用“刪除檔案”工作遠端刪除檔案。例如,您可以在回應威脅時遠端刪除檔案。
“刪除檔案”工作有以下限制:
- 系統關鍵物件 (SCO) 無法被刪除。SCO 是作業系統和 Kaspersky Endpoint Security for Windows 應用程式要求能夠執行的檔案。
- 您可以在網頁主控台和雲端主控台中配置 EDR Optimum 的工作。適用於 EDR Expert 的工作設定僅在雲端主控台中可以使用。
若要建立“刪除檔案”工作:
- 在網頁主控台的主視窗中,選取“裝置”→“工作”。
工作清單開啟。
- 點擊“新增”按鈕。
啟動“工作精靈”。
- 配置工作設定:
- 在“應用程式”下拉清單中,選取“Kaspersky Endpoint Security for Windows (11.10.0)”。
- 在“工作類型”下拉式清單中,選取“刪除檔案”。
- 在“工作名稱”欄位中,輸入簡要說明。
- 在“選取要對其分配工作的裝置”塊中,選取工作範圍。
- 按照所選工作範圍選項選取裝置。點擊“下一步”按鈕。
- 輸入您希望用其權限執行工作的使用者的帳戶認證。點擊“下一步”按鈕。
預設情況下,Kaspersky Endpoint Security 作為系統使用者帳戶 (SYSTEM) 啟動工作。
- 點擊“完成”按鈕完成精靈。
在工作清單中將顯示一個新工作。
- 點擊新工作。
工作內容視窗將開啟。
- 選取“應用程式設定”標籤。
- 在檔案清單中,點擊“新增”。
檔案新增精靈啟動。
- 若要新增檔案,您必須輸入檔案的的完整路徑、或雜湊和路徑二者。
如果檔案位於網路磁碟機上,則輸入以\\
而不是磁碟機字母開始的檔案路徑。例如,\\server\shared_folder\file.exe
。如果檔案路徑包含網路磁碟機字母,您可能獲得“未找到檔案”錯誤。
- 在工作內容視窗中,選取“排程”標籤。
- 設定工作排程。
網路喚醒對於該工作不可用。確保電腦已開啟以執行工作。
- 點擊“儲存”按鈕。
- 選中該工作旁邊的核取方塊。
- 點擊“執行”按鈕。
結果,Kaspersky Endpoint Security 會從電腦刪除檔案。如果檔案被其它處理程序鎖定,工作將顯示為“已完成”,但是檔案本身只有在電腦重啟後才會被刪除。重啟電腦後,請確認檔案已刪除。
如果您試圖刪除一個目前在執行的可執行檔,“刪除檔案”工作可能完成但有“存取被拒絕”錯誤。為檔案建立終止處理程序然後重試。
頁面頂部