Das Tool funktioniert mit dem Administrationsagenten, Administrationsserver und Kaspersky Endpoint Security für Windows.

Das Tool unterstützt nicht Kaspersky Endpoint Security für Mac und Kaspersky Endpoint Security für Linux.

Das Tool kann die Verbindung zu einem Remote-Gerät anhand einer der folgenden Methoden herstellen:

• Mittels Administrationsserver. Die Verbindung erfolgt über den Administrationsserver, mit dem das benötigte Remote-Gerät verbunden ist. Wenn das Gerät über einen untergeordneten Administrationsserver verwaltet wird, auf den kein direkter Zugriff besteht, ist es möglich, eine Verbindung über den Haupt-Administrationsserver herzustellen.
• Mittels Microsoft Windows Network. Für die Ausführung in diesem Modus müssen folgende Bedingungen erfüllt werden:
  • Auf dem Remote-Gerät müssen folgende Ports offen sein: TCP 139, TCP 445, UDP 137, UDP 138.
  • Die Verbindung zum Remote-Gerät wird mit dem lokalen Administratorkonto dieses Gerät hergestellt. Es besteht der Zugriff auf „Admin$“ und es gibt Berechtigungen zur Erstellung von Diensten.

Beschränkungen

• Ein Programm kann angehalten werden, nur wenn der entsprechende Dienst einen Befehl zum Anhalten unterstützt.
• Die Ablaufverfolgung für Programme, die einen Selbstschutz haben, kann aktiviert oder deaktiviert werden, nur wenn der Administrationsagent auf dem Remote-Gerät installiert ist.

 So stellen Sie die Verbindung mittels Administrationsserver her

1. Starten Sie das Tool auf dem Gerät, auf dem der Administrationsserver oder die Verwaltungskonsole installiert ist, als Administrator anhand einer der folgenden Methoden:
   • über das Menü Start → Kaspersky Security Center → Tool für Remote-Diagnose von Kaspersky Security Center
   • aus dem Installationsordner des Kaspersky Security Center: %Program Files (x86)%\Kaspersky Lab\Kaspersky Security Center
2. Wählen Sie Zugriff mittels Administrationsserver.
3. Geben Sie den Namen des Servers, mit dem das Remote-Gerät verbunden ist, ins Feld Administrationsserver ein. Wenn das Remote-Gerät mit einem untergeordneten Server verbunden ist, geben Sie den Namen des Hauptservers an, aktivieren Sie das Kontrollkästchen Das Gerät gehört zu untergeordnetem Administrationsserver und geben Sie den Namen des Administrationsservers an.
4. Geben Sie den Namen des Remote-Geräts ins Feld Gerät ein.
5. Geben Sie ein lokales Administratorkonto auf dem Administrationsserver an. Wenn Sie die Option Im Namen des aktuellen Benutzers verbinden wählen, wird das Benutzerkonto verwendet, unter dem das Tool zur Remote-Diagnose ausgeführt wird.
6. Klicken Sie auf Anmelden.

Das Tool stellt die Verbindung zum Remote-Gerät her.

So stellen Sie die Verbindung mittels Microsoft Windows Network her

1. Starten Sie das Tool auf dem Gerät, auf dem der Administrationsserver oder die Verwaltungskonsole installiert ist, als Administrator anhand einer der folgenden Methoden:
   • über das Menü Start → Kaspersky Security Center → Tool für Remote-Diagnose von Kaspersky Security Center
   • aus dem Installationsordner des Kaspersky Security Center: %Program Files (x86)%\Kaspersky Lab\Kaspersky Security Center
2. Wählen Sie Zugriff mittels Microsoft Windows Network.
3. Geben Sie den Namen des Remote-Geräts ins Feld Gerät ein.
4. Geben Sie ein lokales Administratorkonto auf dem Remote-Gerät an. Wenn Sie die Option Im Namen des aktuellen Benutzers verbinden wählen, wird das Benutzerkonto verwendet, unter dem das Tool zur Remote-Diagnose ausgeführt wird.
5. Klicken Sie auf Anmelden.

Das Tool stellt die Verbindung zum Remote-Gerät her.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Markieren sie das Programm, für das die Ablaufverfolgung aktiviert werden soll, und klicken Sie auf Ablaufverfolgung aktivieren.

Die Ablaufverfolgung für Programme, die einen Selbstschutz haben, kann aktiviert oder deaktiviert werden, nur wenn der Administrationsagent auf dem Remote-Computer installiert ist.

3. Legen Sie die Protokollierungsstufe fest und klicken Sie auf OK.

4. Öffnen Sie den Ordner Ablaufverfolgungsdateien, wählen Sie die benötigte Ablaufverfolgungsdatei und klicken Sie auf Vollständige Datei herunterladen.

5. Um die Ablaufverfolgung zu deaktivieren, wählen Sie ein Programm und klicken Sie auf Ablaufverfolgung deaktivieren.

Die Ablaufverfolgungsdateien werden erstellt und auf das Gerät herunterladen.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Wählen Sie das benötigte Remote-Gerät in der Liste und eine auszuführende Aktion aus:
   • Programmeinstellungen herunterladen , um die Einstellungen der auf diesem Gerät installierten Kaspersky-Programme herunterzuladen;
   • Dump-Datei für Prozess anlegen , um eine Dump-Datei für das benutzerdefinierte Programm anzulegen;
   • Tool starten , um das Tool auf einem Remote-Gerät zu starten und die Ausführungsergebnisse herunterzuladen.

Der ausgewählte Vorgang wird auf dem Remote-Gerät ausgeführt.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Wählen Sie ein Remote-Gerät in der Liste.
3. Klicken Sie auf Systeminformationen herunterladen.

Der Bericht des Tools GetSystemInfo wird auf das Gerät heruntergeladen.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Erweitern Sie den Ordner Ereignisprotokoll, wählen Sie das benötigte Protokoll und klicken Sie auf Ereignisprotokoll <Protokollname> downloaden.

Das ausgewählte Protokoll wird auf das Gerät heruntergeladen.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Wählen Sie Kaspersky Security Center Administrationsserver und klicken Sie auf Diagnose ausführen.

3. Warten Sie, bis die Erstellung des Berichts abgeschlossen ist.
4. Wählen Sie Diagnose-Bericht und klicken Sie auf Vollständige Datei herunterladen.

Der Diagnose-Bericht wird auf das Gerät heruntergeladen.

Ein Programm kann nur unter der Bedingung angehalten werden, wenn der entsprechende Dienst einen Befehl zum Anhalten unterstützt.

1. Stellen Sie die Verbindung zum Remote-Gerät her.
2. Wählen Sie das benötigte Programm und eine auszuführende Aktion aus:
   • Programm beenden
   • Programm neu starten

Der ausgewählte Vorgang wird auf dem Remote-Gerät ausgeführt.