Vous pouvez supprimer des fichiers à distance à l'aide de la tâche Suppression d'un fichier. Par exemple, vous pouvez supprimer à distance un fichier lorsque vous répondez à des menaces.
La tâche Suppression d'un fichier présente les limitations suivantes :
Les objets critiques du système (SCO) ne peuvent pas être supprimés. Les SCO sont des fichiers dont le système d'exploitation et l'application Kaspersky Endpoint Security for Windows ont besoin pour pouvoir fonctionner.
Vous pouvez configurer la tâche pour EDR Optimum dans Web Console et Cloud Console. Les paramètres des tâches pour EDR Expert sont disponibles uniquement dans Cloud Console.
Pour créer une tâche Suppression d'un fichier, procédez comme suit :
Dans la fenêtre principale de Web Console, sélectionnez Appareils → Tâches.
La liste des tâches s'ouvre.
Cliquez sur Ajouter.
L'Assistant de création de tâche démarre.
Configurez les paramètres de la tâche :
Dans la liste déroulante Application, choisissez l'option Kaspersky Endpoint Security for Windows (12.4).
Dans la liste déroulante Type de tâche, choisissez Supprimer le fichier.
Dans le champ Nom de la tâche, saisissez une courte description.
Dans le groupe Sélection d'appareils auxquels la tâche sera affectée, choisissez la zone d'action de la tâche.
Sélectionnez les appareils conformément à l'option choisie de la zone d'action de la tâche. Cliquez sur le bouton Suivant.
Saisissez les informations d'identification du compte de l'utilisateur dont vous souhaitez utiliser les droits pour exécuter la tâche. Cliquez sur le bouton Suivant.
Par défaut, Kaspersky Endpoint Security lance la tâche en tant que compte utilisateur du système (SYSTEM).
Quittez l'Assistant en cliquant sur le bouton Terminer.
La nouvelle tâche apparaît dans la liste des tâches.
Cliquez sur la nouvelle tâche.
La fenêtre des propriétés de la tâche s'ouvre.
Choisissez l'onglet Paramètres des applications.
Dans la liste des fichiers, cliquez sur Ajouter.
L'assistant d'ajout de fichiers démarre.
Pour ajouter le fichier, vous devez saisir le chemin d'accès complet au fichier ou le hachage du fichier ainsi que son chemin d'accès.
Si le fichier se trouve sur un disque réseau, saisissez le chemin d'accès au fichier en commençant par \\, et non la lettre du disque. Par exemple, \\server\shared_folder\file.exe. Si le chemin d'accès au fichier contient une lettre de disque réseau, l'erreur suivante peut s'afficher : Fichier introuvable.
Dans la fenêtre des propriétés des tâches, sélectionnez l'onglet Programmation.
Programmez l'exécution de la tâche.
La fonctionnalité Wake-on-LAN n'est pas disponible pour cette tâche. Assurez-vous que l'ordinateur est allumé pour exécuter la tâche.
Cliquez sur le bouton Enregistrer.
Cochez la case en regard de la tâche.
Cliquez sur le bouton Démarrer.
Kaspersky Endpoint Security supprime alors le fichier de l'ordinateur. Si le fichier est verrouillé par un autre processus, la tâche s'affiche comme Terminée, mais le fichier lui-même n'est supprimé qu'après le redémarrage de l'ordinateur. Après avoir redémarré l'ordinateur, confirmez que le fichier est supprimé.
La tâche Suppression d'un fichier peut se terminer par l'erreur Accès interdit si vous essayez de supprimer un fichier exécutable en cours d'exécution. Créez une tâche Terminer le processus pour le fichier et réessayez.