Работа с Portable Auditor через командную строку

Чтобы запустить Portable Auditor, выполните следующие действия:

1. Подключите съемный диск, на который записан Portable Auditor, к устройству, которое вы хотите проверить.
2. На устройстве запустите интерпретатор командной строки с правами локального администратора.
3. С помощью команды cd /d (например, cd /d "E:\kavscan", где E – наименование съемного диска) перейдите в папку, в которой находится файл kavscan.exe.
4. Выполните одно из следующих действий:
   • Если вы хотите запустить Portable Auditor с параметрами, указанными перед записью Portable Auditor, выполните команду:

     KAVSCAN SCAN

   • Если вы хотите запустить Portable Auditor с параметрами, отличными от указанных перед записью Portable Auditor, выполните команду:

     KAVSCAN SCAN [/AV] [/TRAFFIC=<duration in seconds>] [/OVAL=<full path to ZIP archive with security audit rules>] [/MYCOMPUTER] [/FIXED] [/REMOVABLE] [/REMOTE] [/SHARED] [/MEMORY] [/STARTUP] [/DRIVE=<disk>] [/FOLDER=<full path to folder to scan>] [/FILE=<full path to file including name>] [/CURE=<yes|no>] [/TRACE=<important|normal|detailed>] [/DUMP] [/REPORT=<full|critical|short>] [/SETTINGS=<full path to file with custom settings>]

     Если в командной строке вместо диалога отображаются символы ?, то это указывает на несовпадение кодировок операционной системы и Kaspersky Industrial CyberSecurity for Nodes. Для корректного отображения диалога вам нужно в параметрах операционной системы выбрать язык приложений, не поддерживающих Юникод. Необходимо выбрать язык, соответствующий Kaspersky Industrial CyberSecurity for Nodes.

     Для просмотра справки по командам, выполните команду KAVSCAN HELP.

     Все ключи команды KAVSCAN SCAN, за исключением /CURE, /TRACE, /DUMP, /REPORT переопределяют параметры Portable Auditor, которые были заданы перед его созданием. Например, если ключи команды KAVSCAN SCAN /AV, /TRAFFIC и /OVAL указаны в любой комбинации или по отдельности, то Portable Auditor выполнит только те действия, которые определяют указанные ключи, даже если в параметрах Portable Auditor, указанных перед его созданием, включены все действия.

5. Если вы запускаете Portable Auditor с безопасного съемного диска, введите пароль администратора, который вы указывали в параметрах Portable Auditor перед его созданием.

   Параметры команд для запуска Portable Auditor

   Параметр	Описание
   /AV	Запускает проверку на вирусы и другие программы, представляющие угрозу.
   /TRAFFIC=<duration in seconds>	Запись входящего и исходящего трафика проверяемого устройства в течение указанного времени. Допустимые значения: от 1 до 1800 секунд. Если продолжительность записи сетевого трафика не указана в команде, применяется значение, указанное в параметрах Portable Auditor при его создании. Если в параметрах Portable Auditor значение не указано, применяется значение по умолчанию – 30 секунд.
   /OVAL=<full path to the ZIP archive containing security audit rules>	Запускает выполнение задачи аудита безопасности на основе правил в указанном ZIP-архиве. ZIP-архив должен содержать XML-файл с правилами, написанными на языке OVAL, или набор XML-файлов с правилами, написанными на языке XCCDF. Полный путь к ZIP-архиву указывается вместе с именем архива. Если полный путь к ZIP-архиву с правилами не указан, Portable Auditor выполняет аудит безопасности в соответствии с параметрами, заданными перед его созданием.
   /MYCOMPUTER	Проверка всего компьютера.
   /FIXED	Проверка всех локальных жестких дисков.
   /REMOVABLE	Проверка всех съемных дисков.
   /REMOTE	Проверка всех удаленных дисков.
   /SHARED	Проверка общих папок.
   /MEMORY	Проверка всех процессов памяти.
   /STARTUP	Проверка объектов автозапуска.
   /DRIVE=<drive>	Проверка всех загрузочных секторов и файлов на указанном диске.
   /FOLDER=<full path to the folder to be scanned>	Проверка указанной папки. В качестве значения этого параметра нельзя использовать шаблон метки папки.
   /FILE=<full path to the file including its name>	Проверка указанного файла. Полный путь к файлу указывается вместе с именем файла.
   /CURE=<yes|no>	Определяет режим проверки. Доступны следующие значения: yes – проверка с последующим лечением. Если параметр не задан, применяется режим, заданный в настройках. no – проверка в режиме обнаружения. Если параметр не задан, применяется режим, заданный в настройках.
   /TRACE=<important|normal|detailed>	Включает трассировку работы Portable Auditor. important – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждения, а также дополнительная информация. normal – в файле трассировки сохраняются сообщения обо всех ошибках, предупреждениях, а также информация о работе Portable Auditor в нормальном режиме. detailed – в файле трассировки сохраняется вся информация о работе Portable Auditor (значение по умолчанию).
   /DUMP	Включает запись дампа.
   /REPORT=<full|critical|short>	Определяет тип отчета, который создается в файле Kavscan\Report\report.txt после окончания проверки. Доступны следующие значения: full – полный отчет о проверке со всеми типами событий. critical – отчет о проверке содержит только критические события. short – отчет о проверке содержит общую статистику и не содержит данных о событиях. По умолчанию применяется тип short.
   /SETTINGS=<full path to the file containing custom settings>	Применяет пользовательские настройки из файла, к которому указан полный путь вместе с именем. Если значение не задано, Portable Auditor применяет параметры, заданные перед его созданием. Эти параметры расположены в файле Kavscan\settings.dat.

Коды возврата команды KAVSCAN SCAN:

• 0 – команда успешно выполнена.
• 1 – общая ошибка.