您可以使用删除文件任务远程删除文件。例如,您可以在响应威胁时远程删除文件。
您可以在 Web 控制台和云控制台中为 EDR Optimum 配置任务。EDR Expert 的任务设置仅在云控制台中可用。
要创建“删除文件”任务:
任务列表打开。
“任务向导”将启动。
默认下,Kaspersky Endpoint Security 以系统用户账户 (SYSTEM) 启动任务。
在任务列表中将显示一个新任务。
任务属性窗口将打开。
文件添加向导将启动。
如果文件位于网络驱动器上,请输入以“\\
”开头的文件路径,而不是驱动器盘符。例如,\\server\shared_folder\file.exe
。如果文件路径包含网络驱动器盘符,则可能会出现未找到文件错误。
结果,Kaspersky Endpoint Security 将从计算机删除文件。如果文件被其他进程锁定,则任务显示为已完成,但文件本身只有在计算机重新启动后才会被删除。重新启动计算机后,确认文件已删除。
如果试图删除当前正在运行的可执行文件,则删除文件可能会以“访问被拒绝”错误结束。为文件创建终止进程任务,然后重试。
页面顶部