Der Sensor ist so konfiguriert, dass der Ordner "C:\Windows\Temp" gelöscht wird, sobald er größer als 500 MB wird:
Die Konfiguration des Sensors sieht dabei wie folgt aus:
Ordner-Einstellungen
Pfad |
Der Pfad zu dem zu überwachenden Ordner. In diesem Fall 'C:\Windows\Temp'. |
Anmeldeinformation |
Die Anmeldeinformation, welche zur Authentifizierung am Zielsystem verwendet werden soll. |
Bedingungen
Bedingung |
Die Aktion 'Cleanup C:\' wird ausgeführt, wenn die abgefragte Größe '500MB' überschreitet. |
Bei der dazugehörigen Aktion, welche den Ordner löschen soll, handelt es sich um die Aktion "Prozess/Skript-Ausführung", die wie folgt konfiguriert ist:
Host-Einstellungen
Host |
Der Host, auf welchem der Inhalt von 'C:\Windows\Temp' gelöscht werden soll. |
Anmeldeinformation |
Die Anmeldeinformation, welche zur Authentifizierung am Zielsystem verwendet werden soll. |
Prozess-/Script-Einstellungen
Dateipfad |
Der Pfad zu der Datei, welche ausgeführt werden soll. In diesem Fall 'cmd.exe'. |
Argumente |
Die Argumente, welche an die 'cmd.exe' übergeben werden sollen. In diesem Fall: /C rmdir /s /q C:\Windows\Temp |
Arbeitsverzeichnis |
Der Pfad zu dem Verzeichnis, auf welchem die .exe-Datei agieren soll. In diesem Fall die 'C:\' Partition. |
