擦除数据
Kaspersky Endpoint Security 允许您使用任务来远程删除用户计算机中的数据。
Kaspersky Endpoint Security 删除数据的方式如下:
- 在静默模式下;
- 在硬盘驱动器和可移动驱动器上;
- 对于计算机上的所有用户账户。
即使授权许可过期后,Kaspersky Endpoint Security 也会执行“擦除数据”任务,无论使用哪种授权许可类型。
“数据擦除”模式
通过该任务可在以下模式中删除数据:
- 立即删除数据。
例如,您可以在此模式下删除过期数据以释放磁盘空间。
- 延迟删除数据。
例如,此模式可用于保护笔记本电脑上的数据,以防其丢失或被盗。您可以配置成当笔记本电脑超出公司网络边界并且长时间未与 Kaspersky Security Center 同步时自动删除数据。
无法在任务属性中设置删除数据的计划。您只能在手动启动任务后立即删除数据,或者配置延迟的数据删除(如果未与 Kaspersky Security Center 连接)。
限制
数据擦除具有以下限制:
- 只有 Kaspersky Security Center 管理员可以管理“擦除数据”任务。您无法在 Kaspersky Endpoint Security 的本地界面中配置或启动任务。
- 对于 NTFS 文件系统,Kaspersky Endpoint Security 仅删除主数据流的名称。交换数据流名称不能删除。
- 删除符号链接文件时,Kaspersky Endpoint Security 还会删除在符号链接中指定了路径的文件。
创建擦除数据任务
要删除用户计算机上的数据:
- 在 Web Console 的主窗口中,选择“设备” → “任务”。
任务列表打开。
- 单击“添加”。
“任务向导”将启动。
- 配置任务设置:
- 在“应用程序”下拉列表中,选择“Kaspersky Endpoint Security for Windows (12.6)”。
- 在“任务类型”下拉列表中,选择“擦除数据”。
- 在“任务名称”字段中,输入简要说明,例如,“擦除数据(反盗窃)”。
- 在“选择要对其分配任务的设备”块中,选择任务范围。
- 按照所选任务范围选项选择设备。转到下一步。
如果将新计算机添加到任务范围内的管理组,则只有在添加新计算机后的 5 分钟内完成任务,才会在新计算机上运行立即删除数据任务。
- 退出向导。
在任务列表中将显示一个新任务。
- 单击 Kaspersky Endpoint Security 的“擦除数据”任务。
任务属性窗口将打开。
- 选择应用程序设置选项卡。
- 选择数据删除方法:
- “通过操作系统删除”。Kaspersky Endpoint Security 使用操作系统资源删除文件,而不将文件发送到回收站。
- “完全删除,无法恢复”。Kaspersky Endpoint Security 使用随机数据覆盖文件。删除数据后,几乎不可能恢复数据。
- 如果要延迟删除数据,请选中“与 Kaspersky Security Center 无连接超过以下时间时自动擦除数据 N 天”复选框。定义天数。
每次在定义的时间段内与 Kaspersky Security Center 无连接时,将执行延迟删除数据任务。
配置延迟删除数据时,请注意员工在休假前可能会关闭计算机。在这种情况下,可能会超过无连接期限,并将删除数据。还要考虑离线用户的工作计划。有关使用离线计算机以及与漫游用户一起工作的详细信息,请参阅 Kaspersky Security Center 帮助。
如果清除该复选框,则在与 Kaspersky Security Center 同步后将立即执行该任务。
- 创建要删除的对象列表:
- “文件夹”。Kaspersky Endpoint Security 会删除文件夹及其子文件夹中的所有文件。输入文件夹路径时,Kaspersky Endpoint Security 不支持掩码和环境变量。
- “按扩展名选择文件”。Kaspersky Endpoint Security 将搜索所有计算机驱动器(包括可移动驱动器)中具有指定扩展名的文件。使用“
;
”或“,
”字符可指定多个扩展名。 - “预定义范围”。Kaspersky Endpoint Security 将从以下区域删除文件:
- “文档”。操作系统的“文档”文件夹及其子文件夹中的文件。
- “Cookie”。浏览器在其中保存用户访问过的网站的数据(如用户授权数据)的文件。
- “桌面”。操作系统的“桌面”文件夹及其子文件夹中的文件。
- “临时 Internet Explorer 文件”。与 Internet Explorer 操作有关的临时文件,如网页副本、图像和媒体文件。
- “临时文件”。与计算机上安装的应用程序的操作有关的临时文件。例如,Microsoft Office 应用程序会创建包含文档备份副本的临时文件。
- “Outlook 文件”。与 Outlook 邮件客户端操作有关的文件:数据文件 (PST)、离线数据文件 (OST)、离线地址簿文件 (OAB) 和个人地址簿文件 (PAB)。
- “用户配置文件”。存储本地用户账户的操作系统设置的文件和文件夹集。
您可以在每个选项卡上创建要删除的对象列表。Kaspersky Endpoint Security 将创建一个综合列表,并在任务完成后删除此列表中的文件。
您无法删除 Kaspersky Endpoint Security 运行所需的文件。
- 保存更改。
- 选中该任务旁边的复选框。
- 单击“开始”。
结果,将根据所选模式删除用户计算机上的数据:立即删除或无连接时删除。如果 Kaspersky Endpoint Security 无法删除文件,例如用户当前正在使用文件时,应用程序不会尝试再次删除该文件。要完成数据删除,请再次运行该任务。