获取文件

您可以从用户计算机获取文件。例如，您可以配置获取由第三方应用程序创建的事件日志文件。要获取文件，您必须创建专用任务。执行任务后，文件将保存在隔离区中。您可以使用 Web Console 将此文件从隔离区下载到您的计算机。在用户的计算机上，文件保留在其原始文件夹中。

文件大小不得超过 100 MB。

您可以在 Web 控制台和云控制台中为 EDR Optimum 配置任务。EDR Expert 的任务设置仅在云控制台中可用。

创建一个“获取文件”任务：

1. 在 Web Console 的主窗口中，选择“设备” → “任务”。

   任务列表打开。

2. 单击“添加”。

   “任务向导”将启动。

3. 配置任务设置：
   1. 在“应用程序”下拉列表中，选择“Kaspersky Endpoint Security for Windows (12.5)”。
   2. 在“任务类型”下拉列表中，选择“获取文件”。
   3. 在“任务名称”字段中，输入简要说明。
   4. 在“选择要对其分配任务的设备”块中，选择任务范围。
4. 按照所选任务范围选项选择设备。单击“下一步”。
5. 输入要使用其权限运行任务的用户的账户凭证。单击“下一步”。

   默认下，Kaspersky Endpoint Security 以系统用户账户 (SYSTEM) 启动任务。

6. 单击“完成”按钮完成向导。

   在任务列表中将显示一个新任务。

7. 单击新任务。

   任务属性窗口将打开。

8. 选择应用程序设置选项卡。
9. 在文件列表中，单击“添加”。

   文件添加向导将启动。

10. 要添加文件，您必须输入文件的完整路径或哈希值和路径两者。

    如果文件位于网络驱动器上，请输入以“\\”开头的文件路径，而不是驱动器盘符。例如，\\server\shared_folder\file.exe。如果文件路径包含网络驱动器盘符，则可能会出现“未找到文件”错误。

11. 在任务属性窗口中，选择“计划”选项卡。
12. 配置任务计划。

    LAN 唤醒不可用于此任务。确保计算机已打开以运行任务。

13. 单击“保存”按钮。
14. 选中该任务旁边的复选框。
15. 单击“开始”。

结果，Kaspersky Endpoint Security 创建文件的副本并将其移动到隔离区。您可以在 Web Console 中从隔离区下载文件。