通过在客户实际的工作生产环境中安装EDR并且进行了全盘查

通过在客户实际的工作生产环境中安装EDR并且进行了全盘查杀，都这么几点感受：
1）定期查杀策略不能通过EDR平台查看进度、结果
2）往期病毒或者需要处理的内容，最多一次处理500条，不能一键完全处理
3）策略定义的过于简单，建议采用“低端风险”、“中端风险”、“高端风险”.....等多维度的方式来定义策略：低风险的我可以不去处理，有某些字符的我不去处理（误删某公司的软件）......
4）感觉EDR“用力过猛”，查杀了很多C:\WINDOWS\xxxx的文件，导致系统不能正常登陆，桌面丢失等问题
5)速度慢，下发命令、删除记录等感觉是“慢”
6）不能排序，表头一般能够按升序或者降序等方式整理，咱们的不能

您好，首先感谢您的使用和反馈。

1）管理平台下发的查杀认为进度查看，已经规划到最近版本了.

2)3）病毒一键处置和策略优化，会反馈给我们的设计师，然后再在产品中优化

4）您说的处置问题，我们是过滤的系统文件处置的，出现您说的这个问题，是否可以给我们远程排查下？

5）平台的性能优化，技术组的同事已经在做技术预研，相信预研完后应该有一个比较不错的体验

6）列表的大部分字段都可以排序，部分未做排序的我们是认为排序可能不太有意义，可能我们考虑的不够完整，我们会安排同事重新梳理，增加更多的字段排序。