RESTORE。从隔离区中恢复文件

您可以将文件从隔离区恢复到原始文件夹。隔离区是计算机上的一个特别的本地存储区。用户可以隔离用户认为对计算机有危险的文件。隔离的文件以加密状态存储，不会威胁设备的安全。Kaspersky Endpoint Security 仅在使用 Kaspersky Sandbox 和 Kaspersky Endpoint Detection and Response 解决方案时使用隔离。在其他情况下，Kaspersky Endpoint Security 将相关文件置于备份中。有关将隔离管理作为解决方案的一部分的详细信息，请参阅 Kaspersky Sandbox 帮助、Kaspersky Endpoint Detection and Response Optimum 帮助和Kaspersky Endpoint Detection and Response Expert 帮助。

要执行此命令，必须启用密码保护。用户必须具有“从备份区恢复”权限。

对象在系统账户 (SYSTEM) 下隔离。

从隔离恢复文件涉及以下特殊注意事项：

• 如果目标文件夹已被删除或用户没有该文件夹的访问权限，则应用程序会将该文件放在 %DataRoot%\QB\Restored 文件夹中。然后必须手动将文件移动到目标文件夹。
• 应用程序对要还原的文件的名称区分大小写。如果您在输入文件名时没有观察到这种情况，则应用程序不会恢复文件。
• 如果目标文件夹中已有同名文件，则应用程序将取消恢复该文件。
• 对于 EDR Optimum 和 EDR Expert 解决方案，应用程序在恢复后删除文件。

命令语法

avp.com RESTORE [/REPLACE] <文件名> /login=<用户名> /password=<密码>

高级设置
/REPLACE	覆盖现有文件。
<文件名>	要还原的文件的名称。

身份验证
/login=<用户名> /password=<密码>	带有所需密码保护权限的用户账户凭证。

例如： avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

命令返回值：

• -1 表示计算机上安装的应用程序版本不支持该命令。
• 0 表示命令已成功执行。
• 1 表示未将强制参数传递给命令。
• 2 表示发生一般性错误。
• 4 表示存在语法错误。

页面顶部