Next Topic

Previous Topic

Book Contents

Ativar/Desativar o escudo residente por procedimento de agenet

Você pode ativar/desativar o Escudo residente usando o seguinte Comendo de execução de shell em um procedimento de agente. No diretório de trabalho do agente, execute:

C:\kworking\kes>KasAVCmd -setFileMonitorEnable 0   ;disables Resident Shield
C:\kworking\kes>KasAVCmd -setFileMonitorEnable 1   ;enables Resident Shield


Nome do script: KES_Enable Resident Shield
Descrição do script: Ativa temporariamente o escudo residente (até a próxima varredura ou reinicialização...a não ser que seja ativado por padrão e está sendo reativado após ter sido temporariamente desativado).
Se Verdadeiro 
THEN
   Obter variável
     Parâmetro 1: 10
     Parâmetro 2: 
     Parâmetro 3: agenttemp
         Tipo de SO: 0
   Executar arquivo
     Parâmetro 1: #agenttemp#\kes\KasAVCmd.exe
     Parâmetro 2: -setFileMonitorEnable 1
     Parâmetro 3: 3
         Tipo de SO: 0
ELSE


Nome do script: KES_Disable Resident Shield
Descrição do script: Desativa temporariamente eoescudo residente (até a próxima varredura ou reinicialização)
Se Verdadeiro 
THEN
   Obter variável
     Parâmetro 1: 10
     Parâmetro 2: 
     Parâmetro 3: agenttemp
         Tipo de SO: 0
   Executar arquivo
     Parâmetro 1: #agenttemp#\kes\KasAVCmd.exe
     Parâmetro 2: -setFileMonitorEnable 0
     Parâmetro 3: 3
         Tipo de SO: 0
ELSE