終止處理程序

您可以使用“終止處理程序”工作遠端終止處理程序。例如，您可以遠端終止一個使用“處理程序啟動”工作啟動的網際網路速度測試公用程式。

如果想要禁止執行檔案，您可以配置“執行防護元件。您可以禁止執行可執行檔、指令碼、Office 格式的檔案。

“終止處理程序”工作有以下限制：

• 系統關鍵物件 (SCO) 的處理程序無法被終止。SCO 是作業系統和 Kaspersky Endpoint Security for Windows 應用程式要求能夠執行的檔案。
• 您可以在網頁主控台和雲端主控台中配置 EDR Optimum 的工作。適用於 EDR Expert 的工作設定僅在雲端主控台中可以使用。

若要建立“終止處理程序”工作：

1. 在網頁主控台的主視窗中，選取“裝置”→“工作”。

   工作清單開啟。

2. 點擊“新增”按鈕。

   啟動“工作精靈”。

3. 配置工作設定：
   1. 在“應用程式”下拉清單中，選取“Kaspersky Endpoint Security for Windows (11.11.0)”。
   2. 在“工作類型”下拉式清單中，選取“處理程序終止”。
   3. 在“工作名稱”欄位中，輸入簡要說明。
   4. 在“選取要對其分配工作的裝置”塊中，選取工作範圍。
4. 按照所選工作範圍選項選取裝置。點擊“下一步”按鈕。
5. 輸入您希望用其權限執行工作的使用者的帳戶認證。點擊“下一步”按鈕。

   預設情況下，Kaspersky Endpoint Security 作為系統使用者帳戶 (SYSTEM) 啟動工作。

6. 點擊“完成”按鈕完成精靈。

   在工作清單中將顯示一個新工作。

7. 點擊新工作。

   工作內容視窗將開啟。

8. 選取“應用程式設定”標籤。
9. 若要完成處理程序，您必須選擇想要終止的檔案。您可以採用以下方式之一選擇檔案：
   • 輸入檔案的完整名稱。
   • 輸入檔案的雜湊和檔案的路徑。
   • 輸入處理程序的 PID（僅限於本機工作）。

   如果檔案位於網路磁碟機上，則輸入以\\而不是磁碟機字母開始的檔案路徑。例如，\\server\shared_folder\file.exe。如果檔案路徑包含網路磁碟機字母，您可能獲得“未找到檔案”錯誤。

10. 在工作內容視窗中，選取“排程”標籤。
11. 設定工作排程。

    網路喚醒對於該工作不可用。確保電腦已開啟以執行工作。

12. 點擊“儲存”按鈕。
13. 選中該工作旁邊的核取方塊。
14. 點擊“執行”按鈕。

結果，Kaspersky Endpoint Security 會終止電腦上的處理程序。例如，如果 GAME 應用程式正在執行，而您終止了 game.exe 處理程序，應用程式將不儲存資料即關閉。您可以在工作內容的“結果”區域中檢視工作結果。

頁面頂部