RESTORE. Obnovení souborů z karantény

Obovení souboru z karantény do jeho původní složky. Karanténa je speciální místní úložiště v počítači. Uživatel může umístit do karantény soubory, které považuje za nebezpečné pro počítač. Soubory v karanténě jsou uloženy v šifrovaném stavu a neohrožují zabezpečení zařízení. Kaspersky Endpoint Security používá karanténu pouze při práci s řešeními Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. V ostatních případech aplikace Kaspersky Endpoint Security umístí příslušný soubor do zálohy. Podrobnosti o správě karantény jako součásti řešení najdete v nápovědě k řešení Kaspersky Sandbox, nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert, nápovědě k řešení Kaspersky Anti Targeted Attack Platform.

Chcete-li provést tento příkaz, musí být povolena ochrana heslem. Uživatel musí mít oprávnění Obnovit ze zálohy.

Objekt je umístěn do karantény pod systémovým účtem (SYSTEM).

Obnova souborů z karantény zahrnuje následující zvláštní aspekty:

• Pokud byla cílová složka odstraněna nebo uživatel nemá k této složce přístupová práva, aplikace umístí soubor do složky %DataRoot%\QB\Restored. Poté musíte soubor ručně přesunout do cílové složky.
• Aplikace u názvu obnovovaného souboru rozlišuje malá a velká písmena. Pokud při zadávání názvu souboru nedbáte na velikost písmen, aplikace soubor neobnoví.
• Pokud cílová složka již obsahuje soubor se stejným názvem, aplikace obnovu souboru zruší.
• Pokud používáte řešení KATA (EDR), aplikace po obnovení souboru uloží kopii souboru do karantény. Karanténu můžete vyprazdňovat ručně. U řešení EDR Optimum a EDR Expert aplikace po obnovení soubor odstraní.

Pokud chcete příkaz spustit, přejděte do složky, ve které se nachází spustitelný soubor aplikace Kaspersky Endpoint Security. Můžete také přidat cestu ke spustitelnému souboru do systémové proměnné %PATH% a spustit příkaz bez přechodu do složky aplikace.

Syntaxe příkazu

avp.com RESTORE [/REPLACE] <file name> /login=<user name> /password=<password>

Rozšířené nastavení
/REPLACE	Přepíše existující soubor.
<file name>	Název souboru, který má být obnoven.

Ověření
/login=<user name> /password=<password>	Přihlašovací údaje k uživatelskému účtu s požadovanými oprávněními k ochraně heslem.

Příklad: avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=samplePassword

Návratové hodnoty příkazů:

• -1 znamená, že příkaz není podporován verzí aplikace, která je v počítači nainstalována.
• 0 znamená, že příkaz byl úspěšně proveden.
• 1 znamená, že příkazu nebyl předán povinný argument.
• 2 znamená, že došlo k obecné chybě.
• 4 znamená, že došlo k chybě syntaxe.

Začátek stránky