Содержание

Команды AVP

Команды AVP

Чтобы управлять Kaspersky Endpoint Security из командной строки, выполните следующие действия:

Запустите интерпретатор командной строки cmd от имени администратора.
Перейдите в папку, в которой расположен исполняемый файл Kaspersky Endpoint Security.
Используйте следующий шаблон для выполнения команды:
avp.com <команда> [параметры]

В результате Kaspersky Endpoint Security выполнит команду (см. рис. ниже).

Управление программой из командной строки

В этом разделе

SCAN. Антивирусная проверка

UPDATE. Обновление баз и модулей программы

ROLLBACK. Откат последнего обновления

TRACES. Трассировка

START. Запуск профиля

STOP. Остановка профиля

STATUS. Статус профиля

STATISTICS. Статистика выполнения профиля

RESTORE. Восстановление файлов из резервного хранилища

EXPORT. Экспорт параметров программы

IMPORT. Импорт параметров программы

ADDKEY. Применение файла ключа

LICENSE. Лицензирование

RENEW. Покупка лицензии

PBATESTRESET. Сбросить результаты проверки перед шифрованием диска

EXIT. Завершение работы программы

EXITPOLICY. Выключение политики

STARTPOLICY. Включение политики

DISABLE. Выключение защиты

SPYWARE. Обнаружение шпионского ПО

KSN. Переключение Глобальный / Локальный KSN

В начало

SCAN. Антивирусная проверка

Запустить задачу антивирусной проверки.

Синтаксис команды

SCAN [<область проверки>] [<действие при обнаружении угрозы>] [<типы файлов>] [<исключения из проверки>] [/R[A]:<файл отчета>] [<технологии проверки>] [/C:<файл с параметрами антивирусной проверки>]

Область проверки
`<файлы для проверки>`	Список файлов и папок через пробел. Длинные пути должны быть заключены в кавычки. Короткие пути (формат MS-DOS) заключать в кавычки не требуется. Например: `"C:\Program Files (x86)\Example Folder"` – длинный путь. `C:\PROGRA~2\EXAMPL~1` – короткий путь.
`/ALL`	Запустить задачу Полная проверка. Kaspersky Endpoint Security проверяет следующие объекты: память ядра; объекты, загрузка которых осуществляется при запуске операционной системы; загрузочные секторы; резервное хранилище операционной системы; все жесткие и съемные диски.
`/MEMORY`	Проверить память ядра.
`/STARTUP`	Проверить объекты, загрузка которых осуществляется при запуске операционной системы.
`/MAIL`	Проверить почтовый ящик Outlook.
`/REMDRIVES`	Проверить съемные диски.
`/FIXDRIVES`	Проверить жесткие диски.
`/NETDRIVES`	Проверить сетевые диски.
`/QUARANTINE`	Проверить файлы в резервном хранилище Kaspersky Endpoint Security.
`/@:<список файлов.lst>`	Проверить файлы и папки, перечисленные в списке. Каждый файл из списка нужно вводить с новой строки. Длинные пути должны быть заключены в кавычки. Короткие пути (формат MS-DOS) заключать в кавычки не требуется. Например: `"C:\Program Files (x86)\Example Folder"` – длинный путь. `C:\PROGRA~2\EXAMPL~1` – короткий путь.

Действие при обнаружении угрозы
`/i0`	Информировать. Если выбран этот вариант действия, то при обнаружении зараженных файлов Kaspersky Endpoint Security добавляет информацию об этих файлах в список активных угроз.
`/i1`	Лечить; блокировать, если лечение невозможно. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Endpoint Security добавляет информацию об обнаруженных зараженных файлах в список активных угроз.
`/i2`	Лечить; удалять, если лечение невозможно. Если выбран этот вариант действия, то Kaspersky Endpoint Security автоматически пытается вылечить все обнаруженные зараженные файлы. Если лечение невозможно, то Kaspersky Endpoint Security их удаляет. Этот вариант действия выбран по умолчанию.
`/i3`	Лечить обнаруженные зараженные файлы. Если лечение невозможно, удалять зараженные файлы. Также удалять составные файлы (например, архивы), если вылечить или удалить зараженный файл невозможно.
`/i4`	Удалять зараженные файлы. Также удалять составные файлы (например, архивы), если удалить зараженный файл невозможно.
`/i8`	Запрашивать действие у пользователя сразу после обнаружения угрозы.
`/i9`	Запрашивать действие у пользователя после выполнения проверки.

Типы файлов
`/fe`	Файлы, проверяемые по расширению. Если выбран этот параметр, Kaspersky Endpoint Security проверяет только потенциально заражаемые файлы Файл, который в силу своей структуры или формата может быть использован злоумышленниками в качестве "контейнера" для размещения и распространения вредоносного кода. Как правило, это исполняемые файлы, например, с расширением com, exe, dll и др. Риск внедрения в такие файлы вредоносного кода достаточно высок. . Формат файла определяется на основании его расширения.
`/fi`	Файлы, проверяемые по формату. Если выбран этот параметр, Kaspersky Endpoint Security проверяет только потенциально заражаемые файлы. Перед началом поиска вредоносного кода в файле выполняется анализ его внутреннего заголовка на предмет формата файла (например, TXT, DOC, EXE). В процессе проверки учитывается также расширение файла.
`/fa`	Все файлы. Если выбран этот параметр, Kaspersky Endpoint Security проверяет все файлы без исключения (любых форматов и расширений). Параметр выбран по умолчанию.

Исключения из проверки
`-e:a`	Исключение из проверки архивов форматов RAR, ARJ, ZIP, CAB, LHA, JAR, ICE.
`-e:b`	Исключение из проверки почтовых баз, входящих и исходящих сообщений электронной почты.
`-e:<маска файла>`	Исключение из проверки файлов по маске. Например: Маска `.exe` будет включать все пути к файлам с расширением exe. Маска `example` будет включать все пути к файлам с именем EXAMPLE.
`-e:<секунды>`	Исключение из проверки файлов, длительность проверки которых превышает установленное значение в секундах.
`-es:<мегабайты>`	Исключение из проверки файлов, размер которых превышает установленное значение в мегабайтах.

Режим сохранения событий в файл отчета
`/R:<файл отчета>`	Сохранять только критические события в файл отчета.
`/RA:<файл отчета>`	Сохранять все события в файл отчета.

Технологии проверки
`/iChecker=on\|off`	Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение настроек проверки. Технология iChecker имеет ограничение: она не работает с файлами больших размеров, а кроме того, применима только к файлам с известной программе структурой (например, к файлам формата EXE, DLL, LNK, TTF, INF, SYS, COM, CHM, ZIP, RAR).
`/iSwift=on\|off`	Технология, позволяющая увеличить скорость проверки за счет исключения из нее некоторых файлов. Файлы исключаются из проверки по специальному алгоритму, учитывающему дату выпуска баз Kaspersky Endpoint Security, дату предыдущей проверки файла, а также изменение параметров проверки. Технология iSwift является развитием технологии iChecker для файловой системы NTFS.

Дополнительные параметры

/C:<файл с параметрами антивирусной проверки>

Файл с параметрами задачи антивирусной проверки. Файл должен быть создан вручную и сохранен в формате TXT. Файл может иметь следующее содержание: [<область проверки>] [<действие при обнаружении угрозы>] [<типы файлов>] [<исключения из проверки>] [/R[A]:<файл отчета>] [<технологии проверки>].

Пример:

avp.com SCAN /R:log.txt /MEMORY /STARTUP /MAIL "C:\Documents and Settings\All Users\My Documents" "C:\Program Files"

См. также:

Проверка компьютера

Формирование области проверки

Scan. Антивирусная проверка

Работа с активными угрозами

В начало

UPDATE. Обновление баз и модулей программы

Запустить задачу Обновление.

Синтаксис команды

UPDATE [local] ["<источник обновления>"] [/R[A]:<файл отчета>] [/C:<файл с параметрами обновления>]

Параметры задачи обновления

local

Запуск задачи Обновление, созданной автоматически после установки программы. Вы можете изменить параметры задачи Обновление в локальном интерфейсе программы или в консоли Kaspersky Security Center. Если этот параметр не установлен, Kaspersky Endpoint Security запускает задачу Обновление с параметрами по умолчанию или с параметрами, заданными в команде. Таким образом, вы можете настроить параметры задачи Обновление, следующим образом:

UPDATE – запуск задачи Обновление с параметрами по умолчанию: источник обновления – серверы обновлений "Лаборатории Касперского", учетная запись – System, и другие.
UPDATE local – запуск задачи Обновление, созданной автоматически после установки (предустановленная задача).
UPDATE <параметры обновления> – запуск задача Обновление с параметрами, заданными вручную (см. ниже).

Источник обновления

"<источник обновления>"

Адрес HTTP-, FTP-сервера или папки общего доступа с пакетом обновлений. Вы можете указать только один источник обновления. Если источник обновлений не указан, Kaspersky Endpoint Security использует источник по умолчанию – серверы обновлений "Лаборатории Касперского".

Режим сохранения событий в файл отчета
`/R:<файл отчета>`	Сохранять только критические события в файл отчета.
`/RA:<файл отчета>`	Сохранять все события в файл отчета.

Дополнительные параметры
`/C:<файл с параметрами обновления>`	Файл с параметрами задачи Обновление. Файл должен быть создан вручную и сохранен в формате TXT. Файл может иметь следующее содержание: `["<источник обновления>"] [/R[A]:<файл отчета>]`.

Пример:

avp.com UPDATE local

avp.com UPDATE "ftp://my_server/kav updates" /RA:avbases_upd.txt

См. также:

Запуск и остановка задачи обновления

В начало

ROLLBACK. Откат последнего обновления

Откатить последние обновления антивирусных баз. Это позволяет вернуться к использованию предыдущей версии баз и модулей программы при необходимости, например, в том случае, если новая версия баз содержит некорректную сигнатуру, из-за которой Kaspersky Endpoint Security блокирует безопасную программу.

Синтаксис команды

ROLLBACK [/R[A]:<файл отчета>]

Режим сохранения событий в файл отчета
`/R:<файл отчета>`	Сохранять только критические события в файл отчета.
`/RA:<файл отчета>`	Сохранять все события в файл отчета.

Пример:

avp.com ROLLBACK /RA:rollback.txt

В начало

TRACES. Трассировка

Включить / выключить трассировку. Файлы трассировки хранятся на вашем компьютере в течение всего времени использования программы и безвозвратно удаляются при удалении программы. Файлы трассировки, кроме файлов трассировки Агента аутентификации, хранятся в папке %ProgramData%\Kaspersky Lab\KES\Traces. По умолчанию трассировка выключена.

Синтаксис команды

TRACES on|off [<уровень трассировки>] [<дополнительные параметры>]

Уровень трассировки

<уровень трассировки>

Уровень детализации трассировки. Возможные значения:

100 (критический). Только сообщения о неустранимых ошибках.
200 (высокий). Сообщения обо всех ошибках, включая неустранимые.
300 (диагностический). Сообщения обо всех ошибках, а также предупреждения.
400 (важный). Сообщения обо всех ошибках, предупреждения, а также дополнительная информация.
500 (обычный). Сообщения обо всех ошибках, предупреждениях, а также подробная информация о работе программы в нормальном режиме (значение по умолчанию).
600 (низкий). Все сообщения.

Дополнительные параметры
`all`	Выполнить команду с параметрами `dbg`, `file` и `mem`.
`dbg`	Использовать функцию OutputDebugString и сохранять файл трассировки. Функция OutputDebugString отправляет символьную строку отладчику программы для вывода на экран. Подробнее см. на сайте MSDN.
`file`	Сохранить один файл трассировки (без ограничений по размеру).
`rot`	Сохранить результаты трассировки в ограниченное число файлов ограниченного размера и перезаписать старые файлы при достижении максимального размера.
`mem`	Записывать результаты трассировки в файлы дампов.

Примеры:

avp.com TRACES on 500
avp.com TRACES on 500 dbg
avp.com TRACES off
avp.com TRACES on 500 dbg mem
avp.com TRACES off file

См. также:

Трассировка работы программы

Трассировка производительности программы

О составе и хранении файлов трассировки

Запись дампов

Защита файлов дампов и трассировок

В начало

START. Запуск профиля

Запустить выполнение профиля (например, запустить обновление баз или включить компонент защиты).

Синтаксис команды

START <профиль> [/R[A]:<файл отчета>]

Профиль
`<профиль>`	Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint Security. Список доступных профилей вы можете узнать по команде `HELP START`.

Режим сохранения событий в файл отчета
`/R:<файл отчета>`	Сохранять только критические события в файл отчета.
`/RA:<файл отчета>`	Сохранять все события в файл отчета.

Пример:

avp.com START Scan_Objects

В начало

STOP. Остановка профиля

Остановить выполняемый профиль (например, остановить проверку съемных дисков или выключить компонент защиты).

Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь разрешения Выключение компонентов защиты, Выключение компонентов контроля.

Синтаксис команды

STOP <профиль> /login=<имя пользователя> /password=<пароль>

Профиль
`<профиль>`	Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint Security. Список доступных профилей вы можете узнать по команде `HELP STOP`.

Авторизация
`/login=<имя пользователя> /password=<пароль>`	Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

В начало

STATUS. Статус профиля

Показать информацию о состоянии профилей программы (например, running или completed). Список доступных профилей вы можете узнать по команде HELP STATUS.

Также Kaspersky Endpoint Security показывает информацию о состоянии служебных профилей. Информация о состоянии служебных профилей может понадобиться при обращении в Службу технической поддержки "Лаборатории Касперского".

Синтаксис команды

STATUS [<профиль>]

В начало

STATISTICS. Статистика выполнения профиля

Показать статистическую информацию о профиле программы (например, время проверки или количество обнаруженных угроз). Список доступных профилей вы можете узнать по команде HELP STATISTICS.

Синтаксис команды

STATISTICS <профиль>

В начало

RESTORE. Восстановление файлов из резервного хранилища

Восстановить файл из резервного хранилища в папку его исходного размещения. Если по указанному пути уже существует файл с таким же именем, к имени файла добавляется суффикс "-copy". Восстанавливаемый файл копируется с исходным именем.

Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь разрешение Восстановление из резервного хранилища.

Резервное хранилище – это хранилище резервных копий файлов, которые были изменены в процессе лечения или удалены. Резервная копия – копия файла, которая создается до лечения или удаления этого файла. Резервные копии файлов хранятся в специальном формате и не представляют опасности.

Резервные копии файлов хранятся в папке C:\ProgramData\Kaspersky Lab\KES\QB.

Полные права доступа к этой папке предоставлены пользователям группы "Администраторы". Ограниченные права доступа к этой папке предоставлены пользователю, под учетной записью которого выполнялась установка Kaspersky Endpoint Security.

В Kaspersky Endpoint Security отсутствует возможность настройки прав доступа пользователей к резервным копиям файлов.

Синтаксис команды

RESTORE [/REPLACE] <имя файла> /login=<имя пользователя> /password=<пароль>

Дополнительные параметры
`/REPLACE`	Переписать существующий файл.
`<имя файла>`	Имя восстанавливаемого файла.

Авторизация
`/login=<имя пользователя> /password=<пароль>`	Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

Пример:

avp.com RESTORE /REPLACE true_file.txt /login=KLAdmin /password=!Password1

В начало

EXPORT. Экспорт параметров программы

Экспортировать параметры Kaspersky Endpoint Security в файл. Файл будет размещен в папке C:\Windows\SysWOW64.

Синтаксис команды

EXPORT <профиль> <имя файла>

Профиль
`<профиль>`	Название профиля. Профиль – компонент, задача или функция Kaspersky Endpoint Security. Список доступных профилей вы можете узнать по команде `HELP EXPORT.`

Файл для экспорта
`<имя файла>`	Имя файла, в который должны быть экспортированы параметры профиля. Вы можете экспортировать параметры профиля в конфигурационный файл в формате DAT или CFG, в текстовый файл в формате TXT или в документ в формате XML.

Примеры:

avp.com EXPORT ids ids_config.dat
avp.com EXPORT fm fm_config.txt

См. также:

Создание и использование конфигурационного файла

В начало

IMPORT. Импорт параметров программы

Импортировать параметры Kaspersky Endpoint Security из файла, который был создан с помощью команды EXPORT.

Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь разрешение Настройка программы.

Синтаксис команды

IMPORT <имя файла> /login=<имя пользователя> /password=<пароль>

Файл для импорта

<имя файла>

Имя файла, из которого должны быть импортированы параметры программы. Вы можете импортировать параметры Kaspersky Endpoint Security из конфигурационного файла в формате DAT или CFG, текстового файла в формате TXT или документа в формате XML.

Авторизация
`/login=<имя пользователя> /password=<пароль>`	Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

Пример:

avp.com IMPORT config.dat /login=KLAdmin /password=!Password1

См. также:

Создание и использование конфигурационного файла

В начало

ADDKEY. Применение файла ключа

Применить файл ключа для активации Kaspersky Endpoint Security. Если программа уже активирована, ключ будет добавлен в качестве резервного.

Синтаксис команды

ADDKEY <имя файла> [/login=<имя пользователя> /password=<пароль>]

Файл ключа
`<имя файла>`	Имя файла ключа.

Авторизация
`/login=<имя пользователя> /password=<пароль>`	Данные учетной записи пользователя. Данные учетные записи нужно вводить, только если включена Защита паролем.

Пример:

avp.com ADDKEY file.key

См. также:

О файле ключа

Активация программы с помощью мастера активации программы

В начало

LICENSE. Лицензирование

Выполнить операции с лицензионными ключами программы Kaspersky Endpoint Security.

Для выполнения команды удаления лицензионного ключа должна быть включена Защита паролем. Пользователь должен иметь разрешение Удаление ключа.

Синтаксис команды

LICENSE <операция> [/login=<имя пользователя> /password=<пароль>]

Операция
`/ADD <имя файла>`	Применить файл ключа для активации Kaspersky Endpoint Security. Если программа уже активирована, ключ будет добавлен в качестве резервного.
`/ADD <код активации>`	Активировать Kaspersky Endpoint Security с помощью кода активации. Если программа уже активирована, ключ будет добавлен в качестве резервного.
`/REFRESH <имя файла>`	Продлить срок действия лицензии с помощью файла ключа. В результате будет добавлен резервный ключ, который станет активным по истечении срока действия лицензии. Добавить активный ключ с помощью этой команды невозможно.
`/REFRESH <код активации>`	Продлить срок действия лицензии с помощью кода активации. В результате будет добавлен резервный ключ, который станет активным по истечении срока действия лицензии. Добавить активный ключ с помощью этой команды невозможно.
`/DEL /login=<имя пользователя> /password=<пароль>`	Удалить лицензионный ключ. Также будет удален резервный ключ.

Авторизация
`/login=<имя пользователя> /password=<пароль>`	Учетные данные пользователя с необходимыми разрешениями Защиты паролем.

Пример:

avp.com LICENSE /ADD file.key
avp.com LICENSE /ADD AAAAA-BBBBB-CCCCC-DDDDD
avp.com LICENSE /DEL /login=KLAdmin /password=!Password1

См. также:

О коде активации

О файле ключа

О лицензионном ключе

Активация программы с помощью мастера активации программы

В начало

RENEW. Покупка лицензии

Перейти на веб-сайт "Лаборатории Касперского" для покупки лицензии или продления ее срока действия.

В начало

PBATESTRESET. Сбросить результаты проверки перед шифрованием диска

Сбросить результаты проверки поддержки полнодискового шифрования (FDE) по технологиям Шифрование диска Kaspersky и BitLocker.

Перед запуском полнодискового шифрования программа выполняет ряд проверок на возможность шифрования компьютера. Если полнодисковое шифрование невозможно, Kaspersky Endpoint Security сохраняет информацию о несовместимости. При следующей попытке шифрования программа не выполняет проверки и предупреждает о том, что шифрование невозможно. Если аппаратная конфигурация компьютера изменилась, то для проверки системного жесткого диска на совместимость с технологией Шифрования диска Kaspersky или BitLocker требуется сбросить информацию о несовместимости, полученную программой при предыдущей проверке.

См. также:

Запуск шифрования диска BitLocker

В начало

EXIT. Завершение работы программы

Завершить работу Kaspersky Endpoint Security. Программа будет выгружена из оперативной памяти компьютера.

Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь разрешение Завершение работы программы.

Синтаксис команды

EXIT /login=<имя пользователя> /password=<пароль>

В начало

EXITPOLICY. Выключение политики

Выключает политику Kaspersky Security Center на компьютере. Все параметры Kaspersky Endpoint Security доступны для настройки, в том числе параметры, отмеченные в политике закрытым замком ().

Для выполнения команды должна быть включена Защита паролем. Пользователь должен иметь разрешение Выключение политики Kaspersky Security Center.

Синтаксис команды

EXITPOLICY /login=<имя пользователя> /password=<пароль>

В начало

STARTPOLICY. Включение политики

Включить политику Kaspersky Security Center на компьютере. Параметры программы будут настроены в соответствии с политикой.

В начало

DISABLE. Выключение защиты

Выключить Защиту от файловых угроз на компьютере с истекшей лицензией на Kaspersky Endpoint Security. Выполнить команду на компьютере с неактивированной программой или с действующей лицензией невозможно.

В начало

SPYWARE. Обнаружение шпионского ПО

Включить / выключить обнаружение шпионского ПО. По умолчанию обнаружение шпионского ПО включено.

Синтаксис команды

SPYWARE on|off

В начало

KSN. Переключение Глобальный / Локальный KSN

Выбор решения Kaspersky Security Network для определения репутации файлов или сайтов. Kaspersky Endpoint Security поддерживает следующие инфраструктурные решения KSN:

Глобальный KSN – это решение, которое используют большинство программ "Лаборатории Касперского". Участники KSN получают информацию от Kaspersky Security Network, а также отправляют в "Лабораторию Касперского" данные об объектах, обнаруженных на компьютере пользователя, для дополнительной проверки аналитиками "Лаборатории Касперского" и пополнения репутационных и статистических баз Kaspersky Security Network.
Локальный KSN – это решение, позволяющее пользователям компьютеров, на которые установлена программа Kaspersky Endpoint Security или другие программы "Лаборатории Касперского", получать доступ к репутационным базам Kaspersky Security Network, а также другим статистическим данным, не отправляя данные в KSN со своих компьютеров. Локальный KSN разработан для корпоративных клиентов, не имеющих возможности участвовать в Kaspersky Security Network, например, по следующим причинам:
- отсутствие подключения локальных рабочих мест к сети Интернет;
- законодательный запрет или ограничение корпоративной безопасности на отправку любых данных за пределы страны или за пределы локальной сети организации.

Синтаксис команды

KSN /global | /private <имя файла>


Конфигурационный файл Локального KSN
`<имя файла>`	Имя конфигурационного файла с параметрами прокси-сервера KSN. Файл имеет разрешение PKCS7 или PEM.
Пример: `avp.com KSN /global` `avp.com KSN /private C:\ksn_config.pkcs7`

См. также:

Включение и выключение использования Kaspersky Security Network

Ограничения работы с Локальным KSN

Включение и выключение облачного режима для компонентов защиты

Проверка репутации файла в Kaspersky Security Network

В начало