获取文件

您可以从用户计算机获取文件。例如,您可以配置获取由第三方应用程序创建的事件日志文件。要获取文件,您必须创建专用任务。执行任务后,文件将保存在隔离区中。您可以使用 Web Console 将此文件从隔离区下载到您的计算机。在用户的计算机上,文件保留在其原始文件夹中。

文件大小不得超过 100 MB。

您可以在 Web 控制台和云控制台中为 EDR Optimum 配置任务。EDR Expert 的任务设置仅在云控制台中可用。

创建一个“获取文件”任务:

  1. 在 Web 控制台的主窗口中,选择“设备”→“任务”。

    任务列表打开。

  2. 单击“添加”按钮。

    “任务向导”将启动。

  3. 配置任务设置:
    1. 在“应用程序”下拉列表中,选择“Kaspersky Endpoint Security for Windows (12.3)”。
    2. 在“任务类型”下拉列表中,选择“获取文件”。
    3. 在“任务名称”字段中,输入简要说明。
    4. 在“选择要对其分配任务的设备”块中,选择任务范围。
  4. 按照所选任务范围选项选择设备。单击“下一步”按钮 。
  5. 输入要使用其权限运行任务的用户的账户凭证。单击“下一步”按钮 。

    默认下,Kaspersky Endpoint Security 以系统用户账户 (SYSTEM) 启动任务。

  6. 单击“完成”按钮完成向导。

    在任务列表中将显示一个新任务。

  7. 单击新任务。

    任务属性窗口将打开。

  8. 选择“应用程序设置”选项卡。
  9. 在文件列表中,单击“添加”。

    文件添加向导将启动。

  10. 要添加文件,您必须输入文件的完整路径或哈希值和路径两者。

    如果文件位于网络驱动器上,请输入以“\\”开头的文件路径,而不是驱动器盘符。例如,\\server\shared_folder\file.exe。如果文件路径包含网络驱动器盘符,则可能会出现“未找到文件”错误。

  11. 在任务属性窗口中,选择“计划”选项卡。
  12. 配置任务计划。

    LAN 唤醒不可用于此任务。确保计算机已打开以运行任务。

  13. 单击“保存”按钮。
  14. 选中该任务旁边的复选框。
  15. 单击“运行”按钮。

结果,Kaspersky Endpoint Security 创建文件的副本并将其移动到隔离区。您可以在 Web Console 中从隔离区下载文件。

页面顶部