响应中心是飞连终端安全体系的指令下发与任务管理中心。它整合了来自终端管理、防病毒、终端检测与响应（EDR）等多个模块的处置需求，为管理员提供统一的响应任务分发、进度追踪与结果审计工作台。

前置条件 #

已购买“终端防病毒授权”或“终端检测与响应（EDR）授权”。
本文档同时涵盖了“终端防病毒”与“终端检测与响应（EDR）”模块的操作指南。在阅读过程中，请结合您企业实际购买的功能模块进行参考。除文中明确标注为特定模块独有的功能外，其余操作和界面描述默认对两个模块均适用。

功能关联与任务来源 #

响应中心作为底层指令执行单元，承接了来自不同安全模块的响应需求，实现了“一处研判，统一执行”的闭环逻辑。

注意事项 #

• 高风险操作警示：删除计划任务、删除注册表启动项等操作执行后无法撤销。下发指令前请务必确认目标实体的恶意属性，以免导致系统关键功能异常。
• 审计合规性：根据等保三级等网络安全合规要求，响应中心将保留近 180 天内的所有任务执行记录。
• 授权要求：使用响应中心需确保当前环境具备有效的终端防病毒或终端检测与响应（EDR） 功能授权。

手动下发响应任务 #

除各安全模块关联触发外，管理员也可以在响应中心手动创建并分发任务。

1. 登录飞连管理后台。
2. 前往终端安全 > 响应中心。
3. 点击页面右上角的下发任务。
   
4. 在弹出的窗口中完成以下配置：

   • 任务配置：选择任务类型并输入对应的参数。

     任务类型	适用操作系统	必填参数	下发超时时间 (云端等待窗口)	执行超时时间 (终端处理窗口)	备注说明
     文件提取	Windows、macOS	生效终端：单次任务仅支持选择一个目标终端。 生效路径：最多添加 10 条文件/目录路径；单次提取累计文件大小不可超过 180MB；不支持通配符。 加密密码：自定义设置压缩包解压密码。	3 天	60 分钟	提取成功后，文件在服务端仅保留 3 天，过期后将自动删除，无法查看或下载。
     隔离文件 / 取消隔离	Windows、macOS	文件路径：输入文件绝对路径，不支持通配符	15 天	30 分钟	/
     结束进程	Windows、macOS	进程路径（必填）：进程的可执行文件全路径。 进程 PID（选填）：建议提供进程 ID 以确保精准结束特定进程实例。	15 天	30 分钟	/
     禁用 / 取消禁用服务	Windows	服务名称：Windows 服务的系统内部名称（如 WSearch）。	15 天	30 分钟	/
     删除计划任务	Windows	计划任务全路径：需包含任务所在目录及任务名称。	15 天	30 分钟	不可撤销：执行后相关任务配置将从系统中永久移除。
     删除注册表启动项	Windows	注册表数值名称：需填写注册表启动项对应的 Value Name。	15 天	30 分钟	不可撤销：执行后相关的自启动项将被清理。

   • 生效对象：在生效终端栏中搜索并勾选目标设备。

5. 点击确定生成任务。终端客户端将在 1 分钟内自动拉取并执行该任务。若任务长时间处于“待下发”状态，请检查目标终端的联网状态及客户端运行情况。

监控与管理任务状态 #

下发任务执行指令后，管理员可以在响应中心列表实时追踪任务的触达情况及执行结果。

任务状态说明 #

通过列表中的处置状态列，您可以识别任务所处的阶段及最终结果：

任务管理操作 #

管理员可根据任务所处的阶段及任务类型，在操作栏执行相应的后续管理动作：

• 取消下发
  仅针对状态为待下发的任务。点击取消下发可拦截尚未被终端接收的指令。取消后，任务状态将更新为“已取消”。
• 下载文件（仅限“文件提取”任务）
  当文件提取任务状态为执行完成时，点击操作栏的下载文件即可将提取到的加密压缩包下载至本地。
  • 隔离文件提取：若路径中含 infected 文件夹，代表提取的是已隔离的风险文件，解压密码固定为 infected。
  • 普通文件提取：解压密码使用管理员下发任务时自定义设置的密码。
  • 注意：提取成功的文件在管理后台仅保留 3 天，过期后将自动删除，请及时下载。