Přesunout soubor do karantény
Při reakci na hrozby může Kaspersky Endpoint Detection and Response Optimum vytvořit úlohu Move file to Quarantine. Karanténa je speciální místní úložiště v počítači, kam se přesouvají soubory napadené viry nebo soubory, které nelze dezinfikovat. Soubory v karanténě jsou uloženy v šifrovaném stavu a neohrožují zabezpečení zařízení. Kaspersky Endpoint Security používá karanténu pouze při práci s řešeními Kaspersky Sandbox a Kaspersky Endpoint Detection and Response. V ostatních případech aplikace Kaspersky Endpoint Security umístí příslušný soubor do zálohy. Podrobnosti o správě karantény jako součásti řešení najdete v nápovědě k řešení Kaspersky Sandbox, nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert.
Úlohy Move file to Quarantine můžete vytvořit následujícími způsoby:
- V podrobnostech výstrahy (pouze EDR Optimum).
Podrobnosti o výsledcích detekce je nástroj pro prohlížení všech shromážděných informací o detekované hrozbě. Mezi výsledky detekce patří například historie souborů objevujících se v počítači. Podrobnosti o správě podrobností o výsledcích detekce najdete v nápovědě k řešení Kaspersky Endpoint Detection and Response Optimum a nápovědě k řešení Kaspersky Endpoint Detection and Response Expert.
- Používání průvodce úlohami.
Musíte zadat cestu k souboru nebo hodnotu hash (SHA256 nebo MD5) nebo cestu k souboru i hash souboru.
Velikost souboru nesmí překročit 100 MB.
Úlohu pro EDR Optimum můžete nakonfigurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro nástroj EDR Expert je k dispozici pouze v cloudové konzole.
Vytvoření úlohy Move file to Quarantine:
- V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
- Klikněte na tlačítko Přidat.
Spustí se průvodce úlohou.
- Konfigurace nastavení úlohy:
- V rozevíracím seznamu Application vyberte položku Kaspersky Endpoint Security pro systém Windows (11.8.0).
- V rozevíracím seznamu Typ úlohy vyberte možnost Move file to Quarantine.
- Do pole Task name zadejte krátký popis.
- V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
- Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
- Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet (SYSTEM).
- Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
- Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
- Vyberte kartu Application settings.
- V seznamu souborů klikněte na Add.
Spustí se průvodce přidáním souboru.
- Chcete-li přidat soubor, musíte zadat úplnou cestu k souboru nebo hash i cestu.
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající
\\
, a nikoli písmenem jednotky. Například\\server\sdílená_složka\soubor.exe
. Pokud cesta k souboru obsahuje písmeno síťové jednotky, může se zobrazit chyba Soubor nenalezen. - Klikněte na tlačítko Uložit.
- Zaškrtněte políčko vedle úlohy.
- Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security přesune soubor do karantény. Pokud je soubor uzamčen jiným procesem, úloha se zobrazí jako Dokončeno, ale samotný soubor se přesune do karantény až po restartu počítače. Po restartování počítače potvrďte, že je soubor odstraněn.
Úloha Move file to Quarantine může skončit s chybou Přístup odepřen, pokud se pokoušíte do karantény uložit aktuálně spuštěný spustitelný soubor. Vytvořte pro soubor úlohu Ukončit proces a zkuste to znovu.
Úloha Move file to Quarantine může selhat s chybou Nedostatek prostoru v úložiště karantény, pokud se pokoušíte do karantény umístit soubor, který je příliš velký. Vyprázdněte karanténu nebo ji zvětšete. Poté akci opakujte.
Pomocí aplikace webové konzoly můžete obnovit soubor z karantény nebo karanténu vyprázdnit. Objekty můžete obnovit místně v počítači pomocí příkazového řádku.