火绒小问答——「企业版」终端详情功能使用说明

尊敬的用户，您好！

火绒终端安全管理系统2.0配备终端详情管理功能，可帮助管理员掌握单台终端的各项设备信息，同时支持直接下发各类终端管理任务，极大提升终端运维管理效率。为方便您熟练使用该功能，规范终端日常管理操作，现将终端详情功能的完整使用方法整理如下。

火绒终端安全管理系统2.0的 终端详情 功能允许管理员查看单台终端的全面信息，并支持下发相关管理任务。以下是详细的使用方法：

一、如何进入终端详情

1.登录火绒控制中心。

2.导航至 【终端管理】 → 【终端概况】。

3.在终端列表中，点击任意一个终端名称，即可进入该终端的详情页面。

二、终端详情可查看的信息类型

终端详情页面共展示十三种类型的信息，点击可切换查看：

概况：终端基本信息（账号名称、本地IP、MAC地址、应用策略等）、终端风险（病毒风险、账户风险数量）、查杀任务（可停止）、磁盘占用、最近24小时CPU、内存利用率等。

基本信息：计算机名称等基础信息，终端登记信息，以及操作系统信息。

安全风险：终端存在的未处理或处理失败的病毒风险和账户风险。可点击【立即查杀】下发查杀任务，或【信任文件】放行误报文件（Linux服务器版终端不支持信任文件）。

系统用户：查看终端的系统用户信息，以及最近30天的用户登录日志。

运行记录：默认显示终端最近7天运行的程序记录 (天数可在【中心设置-终端管理员设置】中自定义，范围1~90天)。仅Windows2.0的终端支持快速创建联网控制和程序执行控制规则。

网络配置：显示终端网络信息，支持配置IP地址、网关、DNS服务器。

软件信息：显示终端已安装软件的名称、发布者、版本号、安装日期。点击【卸载】可下发软件卸载任务（Linux服务器版终端不支持）。

硬件信息：显示终端的硬件详情，如主板、显卡、网卡等。

漏洞信息：显示终端存在的漏洞信息，包括补丁编号、描述、类型、发布时间。勾选后，点击【漏洞修复】可下发修复任务。

计划任务：查看终端上已存在的计划任务的ID、名称、类型等。

事件日志：可查看终端近一个月的日志信息，支持导出。

隔离区：管理终端隔离区的数据。支持刷新隔离区数据、下载隔离文件、删除隔离文件、恢复隔离文件。

信任区：管理终端信任区的数据。支持刷新信任区数据、下载信任文件、删除信任项、添加信任项。

三、在终端详情页支持的操作

在详情页的右上角，可以直接对当前终端进行以下操作：

重命名：点击左上角终端名称右侧按钮，可对其重命名。
移动分组：将终端移至其他分组。
病毒查杀：向该终端下发查杀任务。
远程协助：向终端发起远程协助。
关机 / 重启：向终端下发关机或重启任务。
临时密码：【中心管理】→【中心设置】→【终端管理员设置】，启用“终端密码保护”后，可生成该终端的临时密码，并设置有效时间，适用于终端用户临时使用管理员密码的场景，能有效避免管理员密码泄露的风险。