每当用户尝试启动可执行文件时,该文件就会自动添加到应用程序控制的列表中。您可以创建清查任务以获取受管理设备上存储的可执行文件列表。要清查可执行文件,必须创建清查任务。
清查可执行文件的功能可用于以下应用程序:
您可以在获取已安装应用程序相关信息的同时减少数据库的负载。为此,我们建议您在安装了一组标准软件的参考设备上运行清单任务。
要在客户端设备上为可执行文件创建清查任务:
将显示任务列表。
新任务向导启动。遵照向导的说明。
新任务向导完成后,将创建并配置“清单”任务。如果需要,可以更改已创建任务的设置。新创建的任务显示在任务列表中。
关于清查任务的详细说明,请参阅以下帮助:
执行“清单”任务后,将形成受管理设备上安装的可执行文件列表,您可以查看该列表。
清查过程中,将检测以下格式的可执行文件:MZ、COM、PE、NE、SYS、CMD、BAT、PS1、JS、VBS、REG、MSI、CPL、DLL、JAR 和 HTML。
要查看客户端设备上存储的可执行文件列表,
在主菜单中,转到“操作” → “第三方应用程序” → “可执行文件”。
该页面显示客户端设备上安装的可执行文件列表。
您还可以将可执行文件从受管理设备发送到卡巴斯基,以检查潜在威胁。
要将受管理设备的可执行文件发送到卡巴斯基:
在发送可执行文件之前,请确保受管理设备与管理服务器有直接连接,方法是选择不断开与管理服务器的连接 复选框。选中“不断开与管理服务器的连接”选项时的最大设备总数为 300。
选定的可执行文件被下载以进一步发送到卡巴斯基。