Удаление файла

При интеграции Kaspersky Industrial CyberSecurity for Nodes с решением Kaspersky Industrial CyberSecurity Endpoint Detection and Response вы можете удалять файлы с защищаемого устройства с помощью задачи удаления файла.

Критически важные системные объекты (англ. System Critical Object, SCO) удалить невозможно. К SCO относятся файлы, необходимые для работы операционной системы и приложения Kaspersky Industrial CyberSecurity for Nodes.

Чтобы создать задачу Удаление файла:

1. В главном окне Web Console выберите Управление активами → Задачи.

   Откроется список задач.

2. Нажмите на кнопку Добавить.
3. Настройте параметры задачи:
   1. В раскрывающемся списке Приложение выберите Kaspersky Industrial CyberSecurity for Nodes.
   2. В раскрывающемся списке Тип задачи выберите Удаление файла.
   3. В поле Название задачи введите короткое описание задачи и нажмите Далее.
4. В разделе Область действия задачи выберите управляемые устройства и нажмите Далее.
5. Выберите учетную запись пользователя, права которого требуется использовать для запуска задачи. Нажмите на кнопку Далее.

   По умолчанию Kaspersky Industrial CyberSecurity for Nodes запускает задачу под системной учетной записью (SYSTEM).

6. Завершите работу мастера по кнопке Готово. В списке задач отобразится новая задача.
7. Нажмите на новую задачу. Откроется окно свойств задачи.
8. Выберите вкладку Параметры приложения.
9. Для удаления файла вам нужно ввести полный путь к файлу или контрольную сумму и путь к папке.

   Если файл расположен на сетевом диске, введите путь к файлу начиная с символов \\, а не с буквы диска. Например, \\server\shared_folder\file.exe. Если путь к файлу содержит букву сетевого диска, вы можете получить ошибку Файл не найден.

10. В окне свойств задачи выберите вкладку Расписание. Настройте расписание запуска задачи.

    Для этой задачи функция Wake-on-LAN недоступна. Убедитесь, что компьютер включен для выполнения задачи.

11. Нажмите на кнопку Сохранить.
12. Установите флажок напротив задачи и нажмите на кнопку Запустить.

В результате Kaspersky Industrial CyberSecurity for Nodes удалит файл с компьютера. Если файл заблокирован другим процессом, то задача будет отображаться со статусом Выполнено, но сам файл будет удален только после перезагрузки компьютера. После перезагрузки компьютера убедитесь, что файл удален.

Задача Удаление файла может быть завершена с ошибкой Доступ запрещен, если вы пытаетесь удалить запущенный исполняемый файл. Создайте задачу завершения процесса для этого файла, а затем повторите попытку.

Подробнее об удалении файлов в Kaspersky Endpoint Agent (при использовании Kaspersky Industrial CyberSecurity for Nodes версии от 3.1 до 4.0) и Kaspersky Industrial CyberSecurity for Linux Nodes см. в справке Kaspersky Endpoint Agent (при использовании Kaspersky Industrial CyberSecurity for Nodes версии от 3.1 до 4.0) и справке Kaspersky Industrial CyberSecurity for Linux Nodes.