Odstranit soubor
Soubory můžete vzdáleně odstraňovat pomocí úlohy Delete file. Při reakci na hrozby můžete například vzdáleně odstranit soubor.
Úloha Odstranit soubor má následující omezení:
- Nelze odstranit důležité systémové objekty (SCO). SCO jsou soubory, které operační systém a aplikace Kaspersky Endpoint Security pro systém Windows vyžadují k tomu, aby mohly fungovat.
- Úlohu pro EDR Optimum můžete nakonfigurovat ve webové konzole a v cloudové konzole. Nastavení úloh pro nástroj EDR Expert je k dispozici pouze v cloudové konzole.
Vytvoření úlohy Delete file:
- V hlavním okně webové konzoly vyberte možnosti Devices → Tasks.
Otevře se seznam úloh.
- Klikněte na tlačítko Přidat.
Spustí se průvodce úlohou.
- Konfigurace nastavení úlohy:
- V rozevíracím seznamu Aplikace vyberte položku Kaspersky Endpoint Security pro systém Windows (11.9.0).
- V rozevíracím seznamu Task type vyberte možnost Delete file.
- Do pole Task name zadejte krátký popis.
- V bloku Select devices to which the task will be assigned vyberte rozsah úlohy.
- Vyberte zařízení podle vybrané možnosti rozsahu úlohy. Klikněte na tlačítko Next.
- Zadejte přihlašovací údaje účtu uživatele, jehož práva chcete použít ke spuštění úlohy. Klikněte na tlačítko Next.
Ve výchozím nastavení aplikace Kaspersky Endpoint Security spouští úlohu jako systémový uživatelský účet (SYSTEM).
- Kliknutím na tlačítko Finish dokončete průvodce.
V seznamu úloh se zobrazí nová úloha.
- Klikněte na novou úlohu.
Otevře se okno vlastností úlohy.
- Vyberte kartu Application settings.
- V seznamu souborů klikněte na Add.
Spustí se průvodce přidáním souboru.
- Chcete-li přidat soubor, musíte zadat úplnou cestu k souboru nebo hash i cestu.
Pokud je soubor umístěn na síťové jednotce, zadejte cestu k souboru začínající
\\
, a nikoli písmenem jednotky. Například\\server\sdílená_složka\soubor.exe
. Pokud cesta k souboru obsahuje písmeno síťové jednotky, může se zobrazit chyba Soubor nenalezen. - V okně vlastností úlohy vyberte kartu Plán.
- Nakonfigurujte plán úloh.
Funkce Wake-on-LAN není u této úlohy k dispozici. Aby bylo možné úlohu spustit, musí být počítač zapnutý.
- Klikněte na tlačítko Uložit.
- Zaškrtněte políčko vedle úlohy.
- Klikněte na tlačítko Run.
Výsledkem je, že aplikace Kaspersky Endpoint Security odstraní soubor z počítače. Pokud je soubor uzamčen jiným procesem, úloha se zobrazí jako Dokončeno, ale samotný soubor je odstraněn až po restartu počítače. Po restartování počítače potvrďte, že je soubor odstraněn.
Úloha Delete file může skončit s chybou Přístup odepřen, pokud se pokoušíte odstranit aktuálně spuštěný spustitelný soubor. Vytvořte pro soubor úlohu Ukončit proces a zkuste to znovu.