終止處理程序
您可以使用“終止處理程序”工作遠端終止處理程序。例如,您可以遠端終止一個使用“處理程序啟動”工作啟動的網際網路速度測試公用程式。
如果想要禁止執行檔案,您可以配置“執行防護元件。您可以禁止執行可執行檔、指令碼、Office 格式的檔案。
“終止處理程序”工作有以下限制:
- 系統關鍵物件 (SCO) 的處理程序無法被終止。SCO 是作業系統和 Kaspersky Endpoint Security for Windows 應用程式要求能夠執行的檔案。
- 您可以在網頁主控台和雲端主控台中配置 EDR Optimum 的工作。適用於 EDR Expert 的工作設定僅在雲端主控台中可以使用。
若要建立“終止處理程序”工作:
- 在網頁主控台的主視窗中,選取“裝置”→“工作”。
工作清單開啟。
- 點擊“新增”按鈕。
啟動“工作精靈”。
- 配置工作設定:
- 在“應用程式”下拉清單中,選取“Kaspersky Endpoint Security for Windows (12.0)”。
- 在“工作類型”下拉式清單中,選取“處理程序終止”。
- 在“工作名稱”欄位中,輸入簡要說明。
- 在“選取要對其分配工作的裝置”塊中,選取工作範圍。
- 按照所選工作範圍選項選取裝置。點擊“下一步”按鈕。
- 輸入您希望用其權限執行工作的使用者的帳戶認證。點擊“下一步”按鈕。
預設情況下,Kaspersky Endpoint Security 作為系統使用者帳戶 (SYSTEM) 啟動工作。
- 點擊“完成”按鈕完成精靈。
在工作清單中將顯示一個新工作。
- 點擊新工作。
工作內容視窗將開啟。
- 選取“應用程式設定”標籤。
- 若要完成處理程序,您必須選擇想要終止的檔案。您可以採用以下方式之一選擇檔案:
- 輸入檔案的完整名稱。
- 輸入檔案的雜湊和檔案的路徑。
- 輸入處理程序的 PID(僅限於本機工作)。
如果檔案位於網路磁碟機上,則輸入以\\
而不是磁碟機字母開始的檔案路徑。例如,\\server\shared_folder\file.exe
。如果檔案路徑包含網路磁碟機字母,您可能獲得“未找到檔案”錯誤。
- 在工作內容視窗中,選取“排程”標籤。
- 設定工作排程。
網路喚醒對於該工作不可用。確保電腦已開啟以執行工作。
- 點擊“儲存”按鈕。
- 選中該工作旁邊的核取方塊。
- 點擊“執行”按鈕。
結果,Kaspersky Endpoint Security 會終止電腦上的處理程序。例如,如果 GAME 應用程式正在執行,而您終止了 game.exe 處理程序,應用程式將不儲存資料即關閉。您可以在工作內容的“結果”區域中檢視工作結果。
頁面頂部