Удаление файла

Вы можете удаленно удалять файлы с помощью задачи Удаление файла. Например, вы можете удаленно удалить файл при реагировании на угрозы.

Файлы, необходимые для работы Kaspersky Endpoint Security для Windows, удалить невозможно:

• файлы, в которые входят в область действия технологии самозащиты Kaspersky Endpoint Security для Windows;
• файлы, имеющие цифровую подпись "Лаборатории Касперского".

Вы можете настроить параметры задачи для EDR Optimum в Web Console и Cloud Console. Параметры задачи для EDR Expert доступны только в Cloud Console.

Чтобы создать задачу Удаление файла, выполните следующие действия:

1. В главном окне Web Console выберите Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.

   Запустится мастер создания задачи.

3. Настройте параметры задачи:
   1. В раскрывающемся списке Приложение выберите Kaspersky Endpoint Security для Windows 14.2.
   2. В раскрывающемся списке Тип задачи выберите Удаление файла.
   3. В поле Название задачи введите короткое описание задачи.
   4. В блоке Устройства, которым будет назначена задача выберите область действия задачи.
4. Выберите устройства в соответствии с выбранным вариантом области действия задачи. Нажмите на кнопку Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи. Нажмите на кнопку Далее.

   По умолчанию Kaspersky Endpoint Security запускает задачу под системной учетной записью (SYSTEM).

6. Завершите работу мастера по кнопке Готово.

   В списке задач отобразится новая задача.

7. Нажмите на новую задачу.

   Откроется окно свойств задачи.

8. Выберите вкладку Параметры приложения.
9. Для добавления файла вам нужно ввести полный путь к файлу или хеш файла и путь к файлу.

   Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого диска, вы можете получить ошибку Файл не найден.

10. Если требуется, установите флажок Применить к критическим объектам системы.

    К критически важным системным объектам (англ. System Critical Object, SCO) относятся файлы, необходимые для работы операционной системы.

    Не рекомендуется применять действия к файлам, относящиеся к SCO. Это может привести к нестабильной работе или отказу загрузки операционной системы.

11. В окне свойств задачи выберите вкладку Расписание.
12. Настройте расписание запуска задачи.

    Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен для выполнения задачи.

13. Сохраните внесенные изменения.
14. Установите флажок напротив задачи.
15. Нажмите на кнопку Запустить.

В результате Kaspersky Endpoint Security удалит файл с компьютера. Если файл заблокирован другим процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет удален только после перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файл удален.

Задача Удаление файла может быть завершена с ошибкой Доступ запрещен или файл не найден, если вы пытаетесь удалить запущенный исполняемый файл. Создайте задачу завершения процесса для этого файла, а затем повторите попытку.