一、 问题描述 客户在EDR界面使用IP查询终端,能查到多个终端 二、 故障现象 同一IP/MAC查到多个终端,并且终端的ip和mac以及终端名称都一致 三、 故障分析结论 该问题是因为EDR在平台侧展示终端/占用授权是以agent.id来的,如果终端的环境发生变化,例如安装atrust客户端导致新增虚拟网卡,就会导致agent.id变化,在平台侧就会出现多终端的情况 四、 解决方案 确定其余终端始终处于离线状态的话,可以直接移除终端释放授权 系统管理→基本设置,可以设置离线终端到期X天自动清除 五、 建议与总结 此问题是正常现象 |