创建进程内存转储检索任务

您可以从所选具有端点代理组件的主机检索进程内存转储。为此，您必须创建进程内存转储检索任务。

创建进程内存转储检索任务：

1. 在应用程序 Web 界面窗口中选择任务部分。

   这将打开任务表。

2. 单击添加按钮并在获取数据下拉列表中选择进程内存转储。

   这将打开任务创建窗口。

3. 配置以下设置：
   1. 进程 ID是要获取其内存转储的进程的 ID。
   2. MD5/SHA256是要获取其内存转储的进程的文件的 MD5 或 SHA256 哈希值。该字段是可选的。
   3. 描述是任务描述。该字段是可选的。
   4. 主机是要向其分配任务的主机的名称或 IP 地址。

      您只能指定一台主机。

      如果您使用 Kaspersky Endpoint Agent 充当端点代理组件，则进程内存转储检索任务只能分配给运行 Kaspersky Endpoint Agent for Windows 版本 3.13 及更高版本的主机。

4. 单击添加。

创建进程内存转储检索任务。任务创建后自动运行。

该任务会在存储中创建一个 ZIP 存档，其中包含一个包含进程信息的文件和一个进程内存转储文件。您可以将存档下载到本地计算机。

如果任务导致错误，存档文件将包含错误的描述。

如果您使用分布式解决方案和多租户模式，则存档将被放置在中央节点服务器的存储中，在主机字段中指定的主机已连接该中央节点服务器。

Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

安装有中央节点组件的服务器的两层架构。此架构分配主控制服务器 （主中央节点 (PCN)）和从属服务器（辅助中央节点 (SCN)）。

具有安全审计员角色的用户无法创建此任务。

具有安全官角色的用户无权访问任务。