Kaspersky Anti Targeted Attack (KATA) Platform

与任务执行有关的数据

2024年6月26日

ID 194538

执行将文件放入隔离区的任务时,包含此文件的存档会临时保存在以下一个文件夹中:

  • C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata\temp Kaspersky Endpoint Security 的一部分安装的 Kaspersky Endpoint Agent 的临时文件。
  • C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\data\kata\temp Kaspersky Anti Targeted Attack Platform 分发包安装的 Kaspersky Endpoint Agent 的临时文件。

在主机上执行应用程序运行任务时,Kaspersky Endpoint Agent 会以未加密的明文形式在本地存储标准输出流的内容和正在运行的进程的错误,直到任务完成报告被发送到 Central Node 组件。文件存储在以下文件夹之一:

  • C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\kata\temp Kaspersky Endpoint Security 的一部分安装的 Kaspersky Endpoint Agent 的临时文件。
  • C:\ProgramData\Kaspersky Lab\Endpoint Agent\protected\data\kata\temp Kaspersky Anti Targeted Attack Platform 分发包安装的 Kaspersky Endpoint Agent 的临时文件。

启用自我防御时,默认情况下,只有具有系统和管理员权限的用户在启用自我防御时才具有对文件的读访问权限。禁用自我防御时,具有系统和管理员权限的用户还可以删除文件、修改其内容并修改对其的访问权限。Kaspersky Endpoint Agent 应用程序不管理对此文件夹或其中任何文件的访问权限。这是决定访问权限的系统管理员。

另请参阅

从 Central Node 组件接收的数据

警报与事件中的数据

任务完成报告中包含的数据

安装日志中包含的数据

阻止启动的文件数据

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.