行业知识
单位台机被安装了edr软件,断网后edr能够被管理员监控吗?
Oct.27.2024
据我所知，当计算机断网后，edr软件将无法与其指定的监控服务器进行通信，因此管理员无法实时监控这台计算机的活动。EDR软件通过与监控服务器的交互来收集和报告关于计算机的活动信息，例如进程启动、文件操作、网络连接等。这些信息在实时监控的情况下可以被管理员查看和分析，以便及时发现和处理可能的威胁。
当计算机断网时，EDR软件仍可以在本地收集和存储活动信息，但无法将这些信息发送到监控服务器。管理员无法通过监控服务器访问或查看这些信息。此外，一旦计算机重新连接到网络，EDR软件可能会尝试重新建立与监控服务器的通信，但如果这个过程失败，管理员仍然无法远程访问或监控该计算机。
因此，断网后，管理员无法实时监控已安装EDR软件的计算机。只有在计算机重新连接到网络并成功与监控服务器重新建立通信后，管理员才能再次访问和监控该计算机的活动。
简体
EN
