-Q – префикс, указывающий, что команда принадлежит к группе команд управления карантином.
Команда kesl-control -Q --mass-remove
Команда позволяет удалить из карантина все или только указанные файлы.
Синтаксис команды
Удалить все файлы:
kesl-control -Q --mass-remove
Удалить файлы, соответствующие условиям фильтра:
kesl-control -Q --mass-remove --query "<условия фильтра>"
Аргументы и ключи
<условия фильтра> – одно или несколько логических выражений в формате <поле> <операция сравнения> '<значение>', скомбинированных с помощью логического оператора and, для ограничения результатов запроса.
Команда kesl-control --put
Команда доступна только при интеграции Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response Optimum.
Команда позволяет поместить файл на карантин.
Синтаксис команды
kesl-control [-Q] --put <путь к файлу> [--md5] [--sha256] [--save-original-file]
Аргументы и ключи
<путь к файлу> – путь к файлу, который вы хотите поместить на карантин.
--md5 – хеш-сумма MD5 файла, который вы хотите поместить на карантин.
--sha256 – хеш-сумма SHA256 файла, который вы хотите поместить на карантин.
--save-original-file – не удалять исходный файл. Если вы не укажете этот ключ, исходный файл будет удален.
Команда kesl-control -Q --query
Команда позволяет вывести информацию о файлах на карантине.
Синтаксис команды
Вывести информацию обо всех файлах на карантине:
kesl-control -Q --query [-n <количество>] [--json]
Вывести информацию о файлах на карантине, соответствующих условиям фильтра:
kesl-control -Q --query ["<условия фильтра>"] [-n <количество>]
Аргументы и ключи
<условия фильтра> – одно или несколько логических выражений в формате <поле> <операция сравнения> '<значение>', скомбинированных с помощью логического оператора and, для ограничения результатов запроса. Если вы не укажете условия фильтра, приложение выведет информацию обо всех файлах на карантине.
<количество> – количество последних файлов на карантине, которые нужно вывести. Если вы не укажете ключ -n, будут выведены последние 30 файлов. Для отображения всех файлов укажите значение 0.
--json – выводить данные в формате JSON.
Команда kesl-control -Q --restore
Команда позволяет восстановить файл из карантина.
Синтаксис команды
kesl-control -Q --restore <идентификатор файла> [--file <путь к файлу>]
Аргументы и ключи
<идентификатор файла> – идентификатор файла на карантине.
--file <путь к файлу> – новое имя файла и путь к директории, в которой его требуется сохранить. Если вы не укажете ключ --file, файл будет восстановлен с исходным именем в исходное местоположение. Если директория удалена или у пользователя нет прав доступа к этой ней, приложение помещает файл в директорию /var/opt/kaspersky/kesl/common/restored/. Вы можете вручную переместить файл из этой директории в нужную директорию.