獲取檔案

您可以從使用者的電腦獲取檔案。例如，您可以配置獲取由協力廠商應用程式建立的事件記錄檔案。若要獲取檔案，您必須建立專用工作。因為執行工作，檔案被儲存在隔離區中。您可以使用網頁主控台從隔離區下載此檔案到電腦。在使用者的電腦上，檔案將保留在原始資料夾中。

檔案大小不得超過 100 MB。

您可以在網頁主控台和雲端主控台中配置 EDR Optimum 的工作。適用於 EDR Expert 的工作設定僅在雲端主控台中可以使用。

建立一個 獲取檔案工作：

1. 在網頁主控台的主視窗中，選擇資產（裝置） → 工作。

   工作清單開啟。

2. 點擊“新增”。

   啟動“工作精靈”。

3. 配置工作設定：
   1. 在“應用程式”下拉式清單中，選取“Kaspersky Endpoint Security for Windows (12.8.0)”。
   2. 在“工作類型”下拉式清單中，選取“獲取檔案”。
   3. 在“工作名稱”欄位中，輸入簡要說明。
   4. 在“要將工作指派給的裝置”塊中，選取工作範圍。
4. 按照所選工作範圍選項選取裝置。點擊“下一步”。
5. 輸入您希望用其權限執行工作的使用者的帳戶認證。點擊“下一步”。

   預設情況下，Kaspersky Endpoint Security 作為系統使用者帳戶 (SYSTEM) 啟動工作。

6. 點擊“完成”按鈕結束精靈。

   在工作清單中將顯示一個新工作。

7. 點擊新工作。

   工作內容視窗將開啟。

8. 選擇“應用程式設定”標籤。
9. 在檔案清單中，點擊“新增”。

   檔案新增精靈啟動。

10. 若要新增檔案，您必須輸入檔案的的完整路徑、或雜湊和路徑二者。

    如果檔案位於網路磁碟機上，則輸入以\\而不是磁碟機字母開始的檔案路徑。例如，\\server\shared_folder\file.exe。如果檔案路徑包含網路磁碟機字母，您可能獲得“未找到檔案”錯誤。

11. 在工作內容視窗中，選取“排程”標籤。
12. 設定工作排程。

    網路喚醒對於該工作不可用。確保電腦已開啟以執行工作。

13. 儲存變更。
14. 選中該工作旁邊的核取方塊。
15. 點擊“開始”。

結果，Kaspersky Endpoint Security 將建立一個檔案副本並將此副本移動到隔離區。您可以在網頁主控台中從隔離區下載檔案。