RESTORE. Przywracanie plików z Kwarantanny

Możliwe jest przywrócenie pliku z Kwarantanny do jego oryginalnego folderu. Kwarantanna to specjalny lokalny magazyn na komputerze. Użytkownik może poddać kwarantannie pliki, które użytkownik uznaje za niebezpieczne dla komputera. Pliki poddane kwarantannie są przechowywane w postaci zaszyfrowanej i nie zagrażają bezpieczeństwu urządzenia. Kaspersky Endpoint Security używa kwarantanny tylko podczas pracy z rozwiązaniami Detection and Response: EDR Optimum, EDR Expert, KATA (EDR), Kaspersky Sandbox. W innych przypadkach Kaspersky Endpoint Security umieszcza odpowiedni plik w Kopii zapasowej. Więcej informacji na temat zarządzania Kwarantanną jako częścią rozwiązań można znaleźć w pomocy dla Kaspersky Sandbox, pomocy dla Kaspersky Endpoint Detection and Response Optimum, w pomocy dla Kaspersky Endpoint Detection and Response Expert Help i w pomocy dla Kaspersky Anti Targeted Attack Platform.

Aby wykonać to polecenie, Ochrona hasłem musi być włączona. Użytkownik musi mieć uprawnienie Przywracanie z Kopii zapasowej.

Obiekt jest poddawany kwarantannie z poziomu konta systemowego (SYSTEM).

Przywracanie plików z kwarantanny wiąże się z następującymi specjalnymi kwestiami:

• Jeżeli folder docelowy został usunięty lub użytkownik nie ma uprawnień dostępu do tego folderu, aplikacja umieszcza plik w folderze %DataRoot%\QB\Restored. Następnie ręcznie przenieś plik do folderu docelowego.
• Aplikacja traktuje nazwę przywracanego pliku z uwzględnieniem wielkości liter. Jeśli nie zauważysz przypadku podczas wpisywania nazwy pliku, aplikacja nie przywróci pliku.
• Jeśli w folderze docelowym znajduje się już plik o tej samej nazwie, aplikacja anuluje przywracanie pliku.
• Jeśli używasz rozwiązania KATA (EDR), po przywróceniu pliku aplikacja zapisuje jego kopię w Kwarantannie. Możesz ręcznie wyczyścić Kwarantannę. W przypadku rozwiązań EDR Optimum i EDR Expert aplikacja usuwa plik po przywróceniu.

Składnia polecenia

avp.com RESTORE [/REPLACE] <nazwa pliku> /login=<nazwa użytkownika> /password=<hasło>

Wartości zwrotne polecenia:

• -1 oznacza, że polecenie nie jest obsługiwane przez wersję aplikacji, która jest zainstalowana na komputerze.
• 0 oznacza, że polecenie zostało wykonane pomyślnie.
• 1 oznacza, że obowiązkowy argument nie został przekazany do polecenia.
• 2 oznacza, że wystąpił ogólny błąd.
• 4 oznacza, że wystąpił błąd składniowy.