Kaspersky Anti Targeted Attack (KATA) Platform

创建 NTFS 元文件检索任务

2024年6月26日

ID 247373

您可以从所选具有 Endpoint Agent 组件的主机检索 NTFS 元文件。为此,您必须创建 NTFS 元文件检索任务。

要创建 NTFS 元文件检索任务:

  1. 在应用程序 Web 界面窗口中选择任务部分。

    这将打开任务表。

  2. 单击添加按钮并在获取数据下拉列表中选择NTFS 元文件

    这将打开任务创建窗口。

  3. 配置以下设置:
    1. 图元文件是您可以使用该任务获取的元文件列表。通过选择相应的复选框来选择相关元文件。

      您可以选择多个元文件。

    2. 是您要从中获取元文件的磁盘的名称。

      默认指定系统盘。您可以以<drive letter>:格式输入不同磁盘的路径。

    3. 描述是任务描述。该字段是可选的。
    4. 主机是要向其分配任务的主机的名称或 IP 地址。

      您只能指定一台主机。

      如果您使用 Kaspersky Endpoint Agent 充当 Endpoint Agent 组件,则 NTFS 元文件检索任务只能分配给运行 Kaspersky Endpoint Agent for Windows 版本 3.13 及更高版本的主机。

  4. 单击添加

NTFS 元文件创建任务已创建。任务创建后自动运行。

任务完成后,应用程序会将包含所选元文件的 ZIP 存档放置在存储中。您可以将存档下载到本地计算机

如果任务导致错误,存档文件将包含错误的描述。

如果您使用分布式解决方案多租户模式,则存档将被放置在 Central Node 服务器的存储中,在主机字段中指定的主机已连接该 Central Node 服务器。

如果下载选定的图元文件耗尽了存储容量,则存储中的对象将被轮换。如果某图元文件大于总存储容量,则不会下载它。

具有安全审计员角色的用户无法创建此任务。具有安全官角色的用户无权访问任务。

另请参阅

管理任务

查看任务表

查看有关任务的信息

创建获取文件任务

创建取证收集任务

创建注册表项检索任务

创建进程内存转储检索任务

创建磁盘镜像检索任务

创建 RAM 转储检索任务

创建进程终止任务

创建任务以使用 YARA 规则扫描主机

创建服务管理任务

创建应用程序执行任务

创建文件删除任务

创建文件隔离任务

创建隔离文件恢复任务

创建任务副本

删除任务

按创建时间筛选任务

按类型筛选任务

按名称筛选任务

按文件名和路径筛选任务

按描述筛选任务

按服务器名称筛选任务

根据创建任务的用户的名称筛选任务

按处理状态筛选任务

清除任务筛选器

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.