Перейти к содержанию

Удаление файлов по MD5 хэшу задачей


Рекомендуемые сообщения

Не могу понять, каким образом можно настроить автоматическое удаление файлов с определенным хэшем на компьютере

Пробовал через задачи Удаление файла и Помещение файла на карантин, выдает сбой без каких-либо человекочитаемых логов.

Ссылка на комментарий
Поделиться на другие сайты

Добрый день.

нужно больше информации

о каком продукте идет речь ?какие задачи ? скрины ошибок ...

 

Если речь о стандартном KSC и задачах KES то названные вами задачи относятся к классу продукта EDR и требуют соответствующих лицензий, подскажите какая сейчас у вас лицензия используется

Спойлер

475656907_.png.d302af646e71c5f2516af4b813c4d509.png

это те задачи что относятся к функционалу EDR Optimun

Ссылка на комментарий
Поделиться на другие сайты

31.03.2023 в 14:17, l0l0l0zh сказал:

каким образом можно настроить автоматическое удаление файлов с определенным хэшем на компьютере

Вообще это функционал EDR, но можно воспользоваться функционалом контроля программ. Создаете отдельную категорию для программ и вручную добавляете нужные контрольные суммы. 

Ссылка на комментарий
Поделиться на другие сайты

01.04.2023 в 23:27, mike 1 сказал:

Создаете отдельную категорию для программ и вручную добавляете нужные контрольные суммы

Но это не будет удалять нужные файлы, только не давать запускать ... или я чего то не знаю ?

 

 

01.04.2023 в 22:40, l0l0l0zh сказал:

У нас нет такой лицензии, но в KWC задачу можно создать и запустить

Только завершается со сбоем.

Продукт универсален, и сразу имеет на "борту" большой функционал ... однако часть его требуется определенных версий лицензий. В вашем случаи воспользоваться данными задачами не получится ...

Ссылка на комментарий
Поделиться на другие сайты

1 час назад, ElvinE5 сказал:

. или я чего то не знаю ?

Всё так. Если требуется всё таки функционал EDR, то нужна соответствующая лицензия, а это компромисс. 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ping_pig
      От ping_pig
      Добрый день!
       
      Подскажите пожалуйста, кто-нибудь смог настроить удаление ПО через задачу в KSC?
      В частности интересует централизованное удаление браузера Google Chrome.
      Команда для удаления программы, которую надо вводить в мастере создания задач, типа:
      "C:\Program Files\Google\Chrome\Application\103.0.5060.114\Installer\setup.exe" --uninstall --channel=stable --system-level --verbose-logging
      не отрабатывает(
      Задача висит минут 40-45, доходя при этом до 32 % и завершается со сбоем: "Удаленная деинсталляция на устройстве завершена с ошибкой: Время ожидания окончания процесса удаления программы истекло. Задача удаления на этом устройстве считается завершенной неудачно."
       
      Удаление через msiexec  и [Product_code] не подходит, браузер установлен не из msi(((
       
      Так же такая ситуация и с некоторыми другими прогами, например AnyDesk.
      Некоторое стороннее ПО удаляется корректно.
       
      Хотелось бы делать удаление некоторого ПО централизованно.
      Может у кого получилось так делать или есть другие рабочие варианты, был бы благодарен за подсказки и помощь.
       
      Ранее (3-4 года назад) на форуме была подобная тема, но так и не нашли там решение.
    • pacificae
      От pacificae
      Доброго времени. Исходные данные - на клиентском ПК отключил вручную защиту KES бессрочно. Вопрос - можно ли через KSC (в моем случае 13) включить защиту удалённо?
    • androv
      От androv
      Подключаюсь к серверу через Radmin VPN и нет доступа к KES. Помогите как это исправить.
    • Илья Н.
      От Илья Н.
      Добрый день!
      Имеется сервер KSC 12, с отвалившимися ПК, у которых агент администрирования не выходит на связь с сервером.
      При попытке удаленно (через PsExec) переустановить агент администрирования, с помощью команды:
       
      msiexec /i "\\address\NetAgent_12.0.0.7734\exec\Kaspersky Network Agent.msi" /qn DONT_USE_ANSWER_FILE=1 SERVERADDRESS=address.local EULA=1 SERVERPORT=14000 /l*vx c:\windows\temp\nag_ins.log Появляется ошибка установки - 1624, с сообщением в файле лога:
      MSI (s) (CC:A4) [15:57:20:095]: No System Restore sequence number for this installation. Ошибка применения преобразований. Проверьте правильности путей указанных преобразований. \\address\MST\18dd0322-f64f-4084-952a-18051b4573b1_3_NetAgent_12.0.0.7734.mst Действительно, в данной папке нет MST файла. Вопрос - как его сгенерировать? Насколько я понимаю, он должен быть автоматически сгенерирован, при формировании инсталляционного пакета. 
      Я копировал файлы из папки \NetAgent_12.0.0.7734\exec\, через ORCA генерировал MST файл и копировал на ПК - всё равно появлялась аналогичная ошибка. Как ее исправить?
        
    • Folclor
      От Folclor
      Добрый день, обнаружил у себя на пк вирус net:malware.url который сильно нагружает процессор, выполнил сканирование и попробовал его удалить, что не принесло результатов, прошу помощи у знатоков в решении данного вопроса. 

×
×
  • Создать...