Команды управления карантином

-Q – префикс указывает, что команда принадлежит к группе команд управления карантином.

kesl-control -Q --mass-remove

Команда позволяет удалить из карантина все или только указанные файлы.

Удалить все файлы

kesl-control -Q --mass-remove

Удалить файлы, соответствующие условиям фильтра

kesl-control -Q --mass-remove --query "<filter conditions>"

Где:

<filter conditions> – одно или несколько логических выражений в формате <field> <comparison operator> '<value>', скомбинированных с помощью логического оператора and, для ограничения результатов запроса.

kesl-control --put

Команда доступна только при интеграции Kaspersky Endpoint Security с Kaspersky Endpoint Detection and Response Optimum или с Kaspersky Managed Detection and Response.

Команда позволяет поместить файл на карантин.

kesl-control [-Q] --put <file path> [--md5] [--sha256] [--save-original-file]

Где:

<file path> – путь к файлу, который вы хотите поместить на карантин.

--md5 – хеш-сумма MD5 файла, который вы хотите поместить на карантин.

--sha256 – хеш-сумма SHA256 файла, который вы хотите поместить на карантин.

--save-original-file – не удалять исходный файл. Если вы не укажете этот ключ, исходный файл будет удален.

kesl-control -Q --query

Команда позволяет вывести информацию о файлах на карантине.

Вывести информацию обо всех файлах на карантине

kesl-control -Q --query [-n <number>] [--json]

Вывести информацию о файлах на карантине, соответствующих условиям фильтра

kesl-control -Q --query ["<filter conditions>"] [-n <number>]

Где:

<filter conditions> – одно или несколько логических выражений в формате <field> <comparison operator> '<value>', скомбинированных с помощью логического оператора and, для ограничения результатов запроса. Если вы не укажете условия фильтра, приложение выведет информацию обо всех файлах на карантине.

<number> – количество последних файлов на карантине, которые нужно вывести. Если вы не укажете ключ -n, будут выведены последние 30 файлов. Для отображения всех файлов укажите значение 0.

--json – выводить данные в формате JSON.

kesl-control -Q --restore

Команда позволяет восстановить файл из карантина.

kesl-control -Q --restore <file ID> [--file <file path>]

Где:

<file ID> – идентификатор файла на карантине.

--file <file path> – новое имя файла и путь к директории, в которой его требуется сохранить. Если вы не укажете ключ --file, файл будет восстановлен с исходным именем в исходное местоположение. Если директория удалена или у пользователя нет прав доступа к этой ней, приложение помещает файл в директорию /var/opt/kaspersky/kesl/common/restored/. Вы можете вручную переместить файл из этой директории в нужную директорию.