停止處理程序

展開全部 | 折疊全部

您可以使用“終止處理程序”工作遠端終止處理程序。例如，您可以遠端終止一個使用“啟動處理程序工作”啟動的網際網路速度測試公用程式。

如果想要禁止執行檔案，您可以配置“執行防禦元件。您可以禁止執行可執行檔、指令碼、Office 格式的檔案。

“終止處理程序”工作有以下限制：

• 系統關鍵物件 (SCO) 的處理程序無法被終止。SCO 是作業系統和 Kaspersky Endpoint Security 應用程式要求能夠執行的檔案。
• 您可以在網頁主控台和雲端主控台中配置 EDR Optimum 的工作。

若要建立“終止處理程序”工作：

1. 在網頁主控台的主視窗中，選取“裝置”>“工作”。

   工作清單開啟。

2. 點擊新增。

   新工作精靈啟動。

3. 配置工作設定：
   1. 在“應用程式”下拉清單中，選取“Kaspersky Endpoint Security for Mac (12.1)”。
   2. 在“工作類型”下拉式清單中，選取“終止處理程序”。
   3. 在“工作名稱”欄位中，輸入簡要說明。
   4. 選擇以下選項之一：
      • 將工作分配給管理群組

        此工作被指派給管理群組中包含的裝置。您可以指定現有群組之一或建立新群組。

        例如，如果訊息特定於特定管理群組中包含的裝置，您可能想要使用此選項來執行向使用者傳送訊息的工作。

      • 手動指定裝置位址或從清單中匯入位址

        您可以指定您要將工作分配給的裝置的 NetBIOS 名稱、DNS 名稱、IP 位址和 IP 子網路。

        您可能希望使用此選項來執行特定子網路的工作。例如，您可能想要在會計師的裝置上安裝特定應用程式或掃描可能受感染的子網路中的裝置。

      • 將工作指派給裝置分類

        此工作被指派給裝置分類中包含的裝置。您可以指定現有選擇之一。

        例如，您可能希望使用此選項在具有特定作業系統版本的裝置上執行工作。

4. 按照所選工作範圍選項選取裝置。
5. 在工作範圍步驟中，指定管理群組、具有特定位址的裝置或裝置分類。

   可用設定取決於上一個步驟中選擇的選項。

6. 在精靈的此步驟中，在指定其處理程序應該被終止的檔案下拉清單中，選擇選項之一併填寫必填欄位。若要指定檔案，您必須輸入檔案的的完整路徑、或檔案雜湊和路徑二者。

   注意：如果您為本機裝置建立此工作，則可以透過 PID 指定處理程序。

7. 輸入您希望用其權限執行工作的使用者的帳戶認證。點擊下一步。

   備足：預設情況下，Kaspersky Endpoint Security 作為系統使用者帳戶 (root) 啟動工作。

8. 在完成工作建立步驟中，點擊完成按鈕以建立工作並關閉精靈。

   如果您啟用了建立完成後開啟工作詳情選項，則工作設定視窗會開啟。在此視窗中，您可以檢查工作參數、修改它們，或根據需要設定工作啟動排程。

9. 點擊新工作。

   工作內容視窗將開啟。

10. 選取“排程”標籤。
11. 設定工作排程。

    注意：確保電腦已開啟以執行工作。

12. 點擊“儲存”按鈕。
13. 若要立即執行工作而不管配置的排程如何，請執行下列操作：
    1. 選中工作旁邊的核取方塊。
14. 點擊“執行”按鈕。

結果，Kaspersky Endpoint Security 會終止電腦上的處理程序。例如，如果遊戲應用程式正在執行，而您終止了 遊戲處理程序，應用程式將不儲存資料即關閉。您可以在工作內容的“結果”區域中檢視工作結果。