删除具有端点代理组件的主机
删除具有端点代理组件的主机
从端点代理表中删除一台或多台主机:
- 在应用程序 Web 界面窗口中选择端点代理部分。
- 选择要删除的一台或多台主机旁边的复选框。您可以通过选择包含列标题的行中的复选框来选择所有主机。
控制面板出现在窗口的下部。
- 单击删除。
- 这将打开操作确认窗口;在该窗口中,单击是。
选定的主机将被从端点代理表中移除。
主机被移除后,Kaspersky Anti Targeted Attack Platform 的 Web 界面会发生以下更改:
- 您无法为已移除的主机创建任务、防御规则或网络隔离规则。
- 如果之前为主机创建了防御规则,则其在规则窗口中的名称(开启防止字段)在主机被移除后隐藏。该规则继续适用。
如果该主机重新连接到中央节点服务器,主机名将在开启防止字段中被恢复,防御规则将再次对其应用。
- 如果之前为主机创建了网络隔离规则,则该规则将继续应用,直到规则中指定的时间到期。
当该主机重新连接到中央节点时,该规则将被重新应用于该主机。
- 远程主机上被隔离的对象的元数据将被从 Kaspersky Anti Targeted Attack Platform 隔离区中删除。
当该主机重新连接到中央节点服务器时,Kaspersky Anti Targeted Attack Platform 隔离区中对象的元数据不会恢复。您可以通过在命令行或 Kaspersky Security Center 中清除主机上的隔离区来避免填满隔离区。有关详细信息,请参阅您在端点代理组件角色中使用的应用程序的帮助。
- 如果对象仅在一台主机上被隔离文件任务隔离且该主机已被移除,任务窗口中的恢复所有按钮将处于非活动状态,因为文件无法在已移除的主机上恢复。
按被移除主机的名称进行事件搜索仍然可用。
Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.