Next Topic

Previous Topic

Book Contents

Resident Shield durch Agentenverfahren aktivieren/deaktivieren

Sie können den Resident Shield mithilfe von Shell-Befehl ausführen in einem Agentenverfahren aktivieren/deaktivieren. Führen Sie im Arbeitsverzeichnis des Agenten Folgendes aus:

C:\kworking\kes>KasAVCmd -setFileMonitorEnable 0   ;Resident Shield deaktiviert
C:\kworking\kes>KasAVCmd -setFileMonitorEnable 1   ;Resident Shield aktiviert


Skriptname: KES_Enable Resident Shield
Skriptbeschreibung: Der Resident Shield wird temporär aktiviert (bis zum nächsten Scan oder Neustart, es sei denn, er ist standardmäßig aktiviert und wird nach einer temporären Deaktivierung wieder aktiviert).
WENN wahr 
DANN
   Variable abrufen
     Parameter 1: 10
     Parameter 2: 
     Parameter 3: agenttemp
         Betriebssystem-Typ: 0
   Datei ausführen
     Parameter 1: #agenttemp#\kes\KasAVCmd.exe
     Parameter 2: -setFileMonitorEnable 1
     Parameter 3: 3
         Betriebssystem-Typ: 0
SONST


Skriptname: KES_Disable Resident Shield
Skriptbeschreibung: Der Resident Shield wird temporär deaktiviert (bis zum nächsten Scan oder Neustart).
WENN wahr 
DANN
   Variable abrufen
     Parameter 1: 10
     Parameter 2: 
     Parameter 3: agenttemp
         Betriebssystem-Typ: 0
   Datei ausführen
     Parameter 1: #agenttemp#\kes\KasAVCmd.exe
     Parameter 2: -setFileMonitorEnable 0
     Parameter 3: 3
         Betriebssystem-Typ: 0
SONST