Ottieni file
È possibile ottenere file dai computer degli utenti. Ad esempio, è possibile configurare l'acquisizione di un file di registro eventi creato da un'applicazione di terzi. Per ottenere il file, è necessario creare un'attività dedicata. Come risultato dell'esecuzione dell'attività, il file viene salvato nella Quarantena. È possibile scaricare questo file dalla Quarantena sul computer tramite Web Console. Sul computer dell'utente, il file rimane nella cartella originale.
La dimensione del file non deve superare i 100 MB.
È possibile configurare l'attività per EDR Optimum in Web Console e Cloud Console. Le impostazioni dell'attività per EDR Expert sono disponibili solo in Cloud Console.
Per creare un'attività Ottieni file:
- Nella finestra principale di Web Console, selezionare Dispositivi → Attività.
Viene aperto l'elenco delle attività.
- Fare clic su Aggiungi.
Verrà avviata la Creazione guidata attività.
- Configurare le impostazioni dell'attività:
- Nell'elenco a discesa Applicazione, selezionare Kaspersky Endpoint Security for Windows (12.6).
- Nell'elenco a discesa Tipo di attività selezionare Ottieni file.
- Nel campo Nome attività, immettere una breve descrizione.
- Nel blocco Selezionare i dispositivi a cui assegnare l'attività, selezionare l'ambito dell'attività.
- Selezionare i dispositivi in base all'opzione dell'ambito dell'attività selezionata. Fare clic su Avanti.
- Immettere le credenziali dell'account dell'utente di cui si desidera utilizzare i diritti per eseguire l'attività. Fare clic su Avanti.
Per impostazione predefinita, Kaspersky Endpoint Security avvia l'attività come account utente di sistema (SYSTEM).
- Terminare la procedura guidata facendo clic sul pulsante Fine.
Verrà visualizzata una nuova attività nell'elenco delle attività.
- Fare clic sulla nuova attività.
Verrà visualizzata la finestra delle proprietà dell'attività.
- Selezionare la scheda Impostazioni applicazione.
- Nell'elenco dei file, fare clic su Aggiungi.
Viene avviata la procedura guidata per l'aggiunta di file.
- Per aggiungere il file, è necessario immettere il percorso completo del file oppure sia l'hash che il percorso del file.
Se il file si trova su un'unità di rete, immettere il percorso del file che inizia con
\\
, non la lettera dell'unità. Ad esempio,\\server\shared_folder\file.exe
. Se il percorso del file contiene una lettera di unità di rete, è possibile che venga restituito un errore File non trovato. - Nella finestra delle proprietà dell'attività, selezionare la scheda Pianificazione.
- Configurare la pianificazione dell'attività.
La funzionalità di riattivazione LAN non è disponibile per questa attività. Assicurarsi che il computer sia acceso per eseguire l'operazione.
- Fare clic sul pulsante Salva.
- Selezionare la casella di controllo accanto all'attività.
- Fare clic su Avvia.
Di conseguenza, Kaspersky Endpoint Security crea una copia del file e sposta tale copia nella Quarantena. È possibile scaricare il file dalla Quarantena in Web Console.