擦除数据

Kaspersky Endpoint Security 允许您使用任务来远程删除用户计算机中的数据。

Kaspersky Endpoint Security 删除数据的方式如下：

• 在静默模式下；
• 在硬盘驱动器和可移动驱动器上；
• 对于计算机上的所有用户账户。

即使授权许可过期后，Kaspersky Endpoint Security 也会执行“擦除数据”任务，无论使用哪种授权许可类型。

“数据擦除”模式

通过该任务可在以下模式中删除数据：

• 立即删除数据。

  例如，您可以在此模式下删除过期数据以释放磁盘空间。

• 延迟删除数据。

  例如，此模式可用于保护笔记本电脑上的数据，以防其丢失或被盗。您可以配置成当笔记本电脑超出公司网络边界并且长时间未与 Kaspersky Security Center 同步时自动删除数据。

无法在任务属性中设置删除数据的计划。您只能在手动启动任务后立即删除数据，或者配置延迟的数据删除（如果未与 Kaspersky Security Center 连接）。

限制

数据擦除具有以下限制：

• 只有 Kaspersky Security Center 管理员可以管理“擦除数据”任务。您无法在 Kaspersky Endpoint Security 的本地界面中配置或启动任务。
• 对于 NTFS 文件系统，Kaspersky Endpoint Security 仅删除主数据流的名称。交换数据流名称不能删除。
• 删除符号链接文件时，Kaspersky Endpoint Security 还会删除在符号链接中指定了路径的文件。

创建擦除数据任务

要删除用户计算机上的数据：

1. 在 Web 控制台的主窗口中，选择“设备”→“任务”。

   任务列表打开。

2. 单击“添加”按钮。

   “任务向导”将启动。

3. 配置任务设置：
   1. 在“应用程序”下拉列表中，选择“Kaspersky Endpoint Security for Windows (11.8.0)”。
   2. 在“任务类型”下拉列表中，选择“擦除数据”。
   3. 在“任务名称”字段中，输入简要说明，例如，“擦除数据（反盗窃）”。
   4. 在“选择要对其分配任务的设备”区域中，选择任务范围。
4. 按照所选任务范围选项选择设备。转到下一步。

   如果将新计算机添加到任务范围内的管理组，则只有在添加新计算机后的 5 分钟内完成任务，才会在新计算机上运行立即删除数据任务。

5. 退出向导。

   在任务列表中将显示一个新任务。

6. 单击 Kaspersky Endpoint Security 的“擦除数据”任务。

   任务属性窗口将打开。

7. 选择“应用程序设置”选项卡。
8. 选择数据删除方法：
   • 通过操作系统删除。Kaspersky Endpoint Security 使用操作系统资源删除文件，而不将文件发送到回收站。
   • 完全删除，无法恢复。Kaspersky Endpoint Security 使用随机数据覆盖文件。删除数据后，几乎不可能恢复数据。
9. 如果要延迟删除数据，请选中“与 Kaspersky Security Center 无连接超过以下时间时自动擦除数据 N 天”复选框。定义天数。

   每次在定义的时间段内与 Kaspersky Security Center 无连接时，将执行延迟删除数据任务。

   配置延迟删除数据时，请注意员工在休假前可能会关闭计算机。在这种情况下，可能会超过无连接期限，并将删除数据。还要考虑离线用户的工作计划。有关使用离线计算机以及与漫游用户一起工作的详细信息，请参阅 Kaspersky Security Center 帮助。

   如果清除该复选框，则在与 Kaspersky Security Center 同步后将立即执行该任务。

10. 创建要删除的对象列表：
    • 文件夹。Kaspersky Endpoint Security 会删除文件夹及其子文件夹中的所有文件。输入文件夹路径时，Kaspersky Endpoint Security 不支持掩码和环境变量。
    • 按扩展名选择文件。Kaspersky Endpoint Security 将搜索所有计算机驱动器（包括可移动驱动器）中具有指定扩展名的文件。使用“;”或“,”字符可指定多个扩展名。
    • 预定义范围。Kaspersky Endpoint Security 将从以下区域删除文件：
      • 文档。操作系统的“文档”文件夹及其子文件夹中的文件。
      • Cookies。浏览器在其中保存用户访问过的网站的数据（如用户授权数据）的文件。
      • 桌面。操作系统的“桌面”文件夹及其子文件夹中的文件。
      • 临时 Internet Explorer 文件。与 Internet Explorer 操作有关的临时文件，如网页副本、图像和媒体文件。
      • 临时文件。与计算机上安装的应用程序的操作有关的临时文件。例如，Microsoft Office 应用程序会创建包含文档备份副本的临时文件。
      • Outlook 文件。与 Outlook 邮件客户端操作有关的文件：数据文件 (PST)、离线数据文件 (OST)、离线地址簿文件 (OAB) 和个人地址簿文件 (PAB)。
      • 用户配置文件。存储本地用户账户的操作系统设置的文件和文件夹集。

    您可以在每个选项卡上创建要删除的对象列表。Kaspersky Endpoint Security 将创建一个综合列表，并在任务完成后删除此列表中的文件。

    您无法删除 Kaspersky Endpoint Security 运行所需的文件。

11. 保存更改。
12. 选中该任务旁边的复选框。
13. 单击“运行”按钮。

结果，将根据所选模式删除用户计算机上的数据：立即删除或无连接时删除。如果 Kaspersky Endpoint Security 无法删除文件，例如用户当前正在使用文件时，应用程序不会尝试再次删除该文件。要完成数据删除，请再次运行该任务。

页面顶部