コマンドラインでのオブジェクトの実行防止の管理

コマンドラインでは、次の事前定義済みタスクを使用して、オブジェクトの実行防止ルールの適用を開始または停止できます。

既定では、オブジェクトの実行防止 (EDR (KATA)) (KATAEDR_Prevention) およびオブジェクトの実行防止 (EDR Optimum) (EDRO_Prevention) タスクは開始されません。このタスクは、手動で開始および停止できます。

Kaspersky Endpoint Detection and Response (KATA) との連携が有効になっている場合にのみ、オブジェクトの実行防止 (EDR (KATA)) タスクを実行できます。Kaspersky Endpoint Detection and Response Optimum との整合性が有効になっている場合にのみ、オブジェクトの実行防止 (EDR Optimum) タスクを実行できます。

オブジェクト実行防止ルール管理コマンドを使用して、EDR (KATA) および EDR Optimum コンポーネントのオブジェクト実行防止ルールのリストを表示できます。

EDR (KATA) オブジェクト実行防止ルールのリストを表示するには、次のコマンドを実行します。

kesl-control [-T] --get-prevention-state --kata

EDR Optimum オブジェクト実行防止ルールのリストを表示するには、次のコマンドを実行します。

kesl-control [-T] --get-prevention-state --edro

ページのトップに戻る