[KB3417] Parametry skanera wiersza polecenia ESET (ecls.exe)

NOTATKA:

Ta strona została przetłumaczona przez komputer. Kliknij przycisk Angielski w sekcji Języki na tej stronie, aby wyświetlić oryginalny tekst. Jeśli coś jest niejasne, skontaktuj się z lokalnym działem pomocy technicznej.

Problem

Rozwiązanie

Skaner ESET Security On-demand można uruchomić zarówno z poziomu produktu, jak i wiersza poleceń. Skanowanie z wiersza poleceń jest przydatne, jeśli komputer działa obecnie tylko w trybie awaryjnym lub jeśli jesteś administratorem sieci i chcesz zainicjować skanowanie z zewnętrznej aplikacji.

Lokalizacja skanera ECLS

Skaner (nazwa pliku: ecls.exe) znajduje się w folderze C:\Program Files\ESET\ESET Security.

Aby użyć skanera, należy otworzyć wiersz polecenia i podać pełną ścieżkę do katalogu skanera, a następnie listę obiektów do przeskanowania. Do wiersza poleceń można dołączyć dodatkowe parametry (patrz Opcje skanera) w celu dalszej modyfikacji skanowania.

Więcej informacji na temat skanera wiersza polecenia ESET.


Przykłady wiersza poleceń

Przykład 1

Przykład 1 poleca produktowi ESET uruchomienie skanowania z automatycznymi ustawieniami skanowania i pokazuje pasek stanu skanowania podczas działania i tworzenia pliku dziennika skanowania:

"C:\Program Files\ESET\ESET Security\ecls.exe" /base-dir="C:\Program Files\ESET\ESET Security\Modules" /auto /log-file=c:\ecls.txt /aind
Powiadomienia o błędach

Podczas skanowania komputera na żądanie w dzienniku skanowania może pojawić się multiple error notifications.

Przykład 2

Przykład 2 tworzy plik wsadowy, który nakazuje wyłączenie produktu ESET Endpoint (wersja 5) po zakończeniu skanowania:

@echo off "C:\Program Files\ESET\ESET Security\ecls.exe" /base-dir="C:\Program Files\ESET\ESET Security\Modules" /auto /aind /quarantine /memory /log-file=c:\ESET_scanlog.txt shutdown /f /s /t 00


Parametry wiersza polecenia

Opcje podstawowe Opis
/base-dir=FOLDER ładowanie modułów z folderu FOLDER
/quar-dir=FOLDER poddaj FOLDER kwarantannie
/exclude=MASK wyklucza pliki pasujące do MASK ze skanowania
/subdir skanowanie podfolderów (domyślnie)
/no-subdir nie skanuje podfolderów
/max-subdir-level=LEVEL maksymalny podpoziom folderów wewnątrz folderów do skanowania
/symlink podążaj za dowiązaniami symbolicznymi (domyślnie)
/no-symlink pomija dowiązania symboliczne
/ads skanowanie alternatywnych strumieni danych (ADS) (domyślnie)
/no-ads nie skanuj ADS
/log-file=FILE wyjście dziennika do pliku FILE
/log-rewrite nadpisuje plik wyjściowy (domyślnie - dołącza)
/log-console wyjście dziennika do konsoli (domyślnie)
/no-log-console nie loguj danych wyjściowych do konsoli
/log-all rejestruje również czyste pliki
/no-log-all nie loguje czystych plików (domyślnie)
/aind pokazuje wskaźnik aktywności
/auto skanuje i automatycznie czyści wszystkie dyski lokalne
Opcje skanera Opis
/files skanowanie plików (domyślnie)
/no-files nie skanuje plików
/memory skanowanie pamięci
/boots skanowanie sektorów rozruchowych
/no-boots nie skanuje sektorów rozruchowych (domyślnie)
/arch skanuje archiwa (domyślnie)
/no-arch nie skanuje archiwów
/max-obj-size=SIZE skanuje tylko pliki mniejsze niż SIZE megabajtów (domyślnie 0 = nieograniczone)
/max-archive-level=LEVEL maksymalna liczba archiwów wewnątrz archiwów (archiwa zagnieżdżone) do skanowania
/scan-timeout=LIMIT skanowanie archiwów przez maksymalnie LIMIT sekund
/max-arch-size=SIZE skanuje tylko te pliki w archiwum, które są mniejsze niż SIZE megabajtów (domyślnie 0= nieograniczone)
/max-sfx-size=SIZE skanuje tylko pliki w samorozpakowującym się archiwum, jeśli są mniejsze niż megabajty SIZE (domyślnie 0 = nieograniczone)
/mail skanuje pliki e-mail (domyślnie 0
/no-mail nie skanuj plików e-mail
/mailbox skanuje skrzynki pocztowe (domyślnie)
/no-mailbox nie skanuje skrzynek pocztowych
/sfx skanuje samorozpakowujące się pliki archiwów (domyślnie)
/no-sfx nie skanuje samorozpakowujących się plików archiwów
/rtp skanuje pakiety uruchomieniowe (domyślnie)
/no-rtp nie skanuje pakietów uruchomieniowych
/adware skanowanie w poszukiwaniu Adware/Spyware/Riskware
/no-adware nie skanuj w poszukiwaniu Adware/Spyware/Riskware
/unsafe skanowanie w poszukiwaniu potencjalnie niebezpiecznych aplikacji
/no-unsafe nie skanuj w poszukiwaniu potencjalnie niebezpiecznych aplikacji (domyślnie)
/unwanted skanowanie w poszukiwaniu potencjalnie niechcianych aplikacji
/no-unwanted nie skanuje w poszukiwaniu potencjalnie niechcianych aplikacji (domyślnie)
/suspicious skanowanie w poszukiwaniu podejrzanych aplikacji (domyślnie)
/no-suspicious nie skanuj w poszukiwaniu podejrzanych aplikacji
/pattern używaj sygnatur (domyślnie)
/no-pattern nie używaj sygnatur
/heur włącz heurystykę (domyślnie)
/no-heur wyłącz heurystykę
/adv-heur włącz zaawansowaną heurystykę (domyślnie)
/no-adv-heur wyłącza zaawansowaną heurystykę
/ext=EXTENSIONS skanuje tylko rozszerzenia ograniczone dwukropkiem
/ext-exclude=EXTENSIONS wyklucza ze skanowania ROZSZERZENIA ograniczone dwukropkiem
/clean-mode=MODE

używa TRYBU czyszczenia dla zainfekowanych obiektów. Dostępne są następujące opcje:

None- Nie nastąpi automatyczne czyszczenie.

Standardowy (domyślny)- ECLS.exe podejmie próbę automatycznego wyczyszczenia lub usunięcia zainfekowanych plików.

Strict- ECLS.exe podejmie próbę automatycznego wyczyszczenia lub usunięcia zainfekowanych plików bez interwencji użytkownika (przed usunięciem plików nie zostanie wyświetlony monit).

Rigorous (rygorystyczny) - ECLS.exe będzie usuwać pliki bez próby ich wyczyszczenia, niezależnie od ich zawartości.

Usuń - ECLS.exe usunie pliki bez próby ich wyczyszczenia, ale powstrzyma się od usuwania wrażliwych plików, takich jak pliki systemowe Windows.

/kwarantanna kopiuje zainfekowane pliki do kwarantanny (uzupełnia działanie wykonywane podczas czyszczenia)
/no-quarantine nie kopiuje zainfekowanych plików do Kwarantanny
Opcje ogólne Opis
/help wyświetla pomoc i kończy działanie
/version wyświetla informacje o wersji i kończy działanie
/preserve-time zachowuje znacznik czasu ostatniego dostępu
Kody wyjścia* Opis
0 nie znaleziono zagrożenia
1 zagrożenie znalezione i usunięte
10 niektóre pliki nie mogły zostać przeskanowane (mogą być zagrożeniami)
50 znaleziono zagrożenie
100 błąd

*Jeśli otrzymasz komunikat o błędzie z kodem wyjścia większym niż 100, plik nie został przeskanowany, a zatem może być zainfekowany.