Настройка параметров карантина и восстановления объектов из карантина
05 июня 2023
ID 199788
В разделе приведена инструкция для Kaspersky Endpoint Agent для Windows. Эта инструкция может быть частично или полностью неприменима к Kaspersky Endpoint Agent для Linux. Актуальную инструкцию для Kaspersky Endpoint Agent для Linux смотрите в справке решения, в составе которого вы используете программу: Kaspersky Anti Targeted Attack Platform или Kaspersky Managed Detection and Response.
Чтобы настроить параметры карантина:
- В главном окне Kaspersky Security Center Web Console перейдите в раздел Устройства → Политики и профили политик.
- Выберите политику, которую вы хотите настроить.
- В открывшемся окне <Имя политики> выберите вкладку Параметры программы.
- В разделе Репозитории выберите подраздел Карантин.
- В разделе Параметры Карантина настройте параметры карантина:
- В поле Папка Карантина укажите путь, по которому будет создана папка карантина на устройствах, или нажмите на кнопку Обзор и выберите путь.
По умолчанию используется путь
%SOYUZAPPDATA%\Quarantine\
. Папка Quarantine будет создана на всех устройствах с Kaspersky Endpoint Agent по следующему пути:%ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\4.0
.Значение переменной
%ALLUSERSPROFILE%
зависит от операционной системы устройства, на котором установлена программа Kaspersky Endpoint Agent.Пример:
Если на устройстве установлена операционная система Windows 7 и программа Kaspersky Endpoint Agent установлена на диске C, путь к папке карантина будет следующим:
C:\ProgramData\Kaspersky Lab\Endpoint Agent\4.0\Quarantine
- Чтобы задать максимальный размер карантина, установите флажок Максимальный размер Карантина (МБ) и укажите или выберите в списке максимальный размер карантина в мегабайтах.
Например, вы можете задать максимальный размер карантина 200 МБ.
При достижении максимального размера карантина Kaspersky Endpoint Agent публикует соответствующее событие на сервере Kaspersky Security Center и в Журнале событий Windows, но не перестает помещать новые объекты на карантин.
- Чтобы задать пороговое значение карантина (место в карантине, оставшееся до достижения максимального размера карантина), установите флажок Пороговое значение места на диске (МБ).
Например, вы можете задать пороговое значение карантина 50 МБ.
При достижении порогового значения карантина Kaspersky Endpoint Agent публикует соответствующее событие на сервере Kaspersky Security Center и в Журнале событий Windows, но не перестает помещать новые объекты на карантин.
- В поле Папка Карантина укажите путь, по которому будет создана папка карантина на устройствах, или нажмите на кнопку Обзор и выберите путь.
- В разделе Восстановление объектов из Карантина в поле Папка для восстановленных объектов укажите путь, по которому будет создана папка для объектов, восстановленных из карантина.
По умолчанию используется путь
%SOYUZAPPDATA%\Restored\
. Папка Restored будет создана на всех устройствах с Kaspersky Endpoint Agent по следующему пути:%ALLUSERSPROFILE%\Kaspersky Lab\Endpoint Agent\4.0
.Значение переменной
%ALLUSERSPROFILE%
зависит от операционной системы устройства, на котором установлена программа Kaspersky Endpoint Agent.Пример:
Если на устройстве установлена операционная система Windows 7 и программа Kaspersky Endpoint Agent установлена на диске C, путь к папке восстановленных из карантина объектов будет следующим:
C:\ProgramData\Kaspersky Lab\Endpoint Agent\4.0\Restored
- Если вы настраиваете параметры политики, в правом верхнем углу блока параметров измените положение переключателя с Не определено на Принудительно.
- Нажмите на кнопки Применить и OK.
Параметры карантина и папка для восстановления объектов из карантина будут настроены.