创建进程终止任务

如果您认为在计算机上运行的进程可能威胁到计算机或企业 LAN 的安全，您可以终止该进程。

要创建进程终止任务：

1. 在应用程序 Web 界面窗口中选择任务部分。

   这将打开任务表。

2. 单击添加并选择杀死进程。

   这将打开任务创建窗口。

3. 配置以下设置：
   1. 文件路径 — 您想终止的进程文件的路径。

      您还可以指定此文件的备用数据流的路径。在这种情况下，只会终止指定数据流的进程。将执行此文件的其他流的进程。

      NTFS 文件系统的数据流（备用数据流）用于文件的其他属性或信息。

      NTFS 文件系统中的每个文件都包含一组流。其中一个包含我们将能够通过打开文件看到的文件内容。其他（备用）用于元数据并确保 NTFS 系统与其他系统之间的兼容性等，例如称为分层文件系统 (HFS) 的旧 Macintosh 文件系统。可以创建、删除、单独保存、重命名流，甚至可以作为一个进程运行。

      黑客可以使用替代流来隐藏传输或从计算机接收数据。

   2. MD5/SHA256 — 要终止的进程文件的 MD5- 或 SHA256 哈希。该字段是可选的。
   3. 描述是任务描述。该字段是可选的。
   4. 任务所有者 — 任务范围：
      • 如果您想运行所有服务器上的任务，请选择所有主机选项。
      • 如果要在选定的服务器上运行任务，请选择指定服务器选项并在服务器参数名称的右侧选择要在其上运行任务的服务器名称旁边的复选框。

        仅当启用分布式解决方案和多租户模式时，此选项才可用。

        

        Kaspersky Anti Targeted Attack Platform 被用来同时保护多个组织或同一组织分支机构的基础架构的运行模式。

        

        安装有中央节点组件的服务器的两层架构。此架构分配主控制服务器 （主中央节点 (PCN)）和从属服务器（辅助中央节点 (SCN)）。

      • 如果您想运行选定主机上的任务，请选择指定主机选项并在主机字段中列出这些主机。
4. 单击添加。

将创建进程终止任务。任务创建后自动运行。

具有安全审计员角色的用户无法创建进程终止任务。

具有安全官角色的用户无权访问任务。