主模块	一级目录	二级目录	风险操作	风险说明	风险级别	风险应对
策略中心	策略管理	病毒查杀	发现威胁文件后的处置动作设置为“自动处置-安全优先”	可能存在误判，将客户的业务文件隔离，导致业务系统异常	高风险	将发现威胁文件后的处置动作设置为“自动处置-业务优先”
策略中心	策略管理	病毒查杀	日常使用时，引擎配置启用了“高检出模式”	高检出模式能够提高病毒检出率，但也会增加误判，一般在测试病毒检出率时使用，所以正常使用时不启用	高风险	正常使用时引擎配置不启用“高检出模式”
策略中心	策略管理	实时防护	文件实时监控中，当发现威胁文件后的处置动作设置为“自动处置-安全优先”	可能存在误判，将客户的业务文件隔离，导致业务系统异常	高风险	将发现威胁文件后的处置动作设置为“自动处置-业务优先”
检测响应	病毒查杀	扫描模式	当服务器性能不足时，使用了极速扫描模式下载扫描	极速扫描将会消耗更多的终端CPU资源，如果服务器性能不足，则会影响业务正常使用。默认建议使用均横模式扫描	高风险	服务器性能不足时，使用“低耗”或“智适应”扫描模式
检测响应	威胁资产分析	/	终端隔离	隔离后终端无法访问任何其它网络。如果是服务器被隔离，会影响业务正常使用	高风险	在[检测响应/威胁资产分析/已隔离终端]进行移除
检测响应	响应管理	资产隔离	隔离资产	隔离后终端无法访问任何其它网络。如果是服务器被隔离，会影响业务正常使用	高风险	在[检测响应/响应管理/隔离资产]进行恢复
检测响应	响应管理	域名隔离	域名隔离	隔离后终端无法访问指定域名或IP，若该IP是业务正常访问，可能影响业务正常使用。	高风险	在[检测响应/响应管理/域名隔离]进行恢复
检测响应	响应管理	进程阻断	进程阻断	阻断后终端进程被kill，若该进程是业务正常进程，可能影响业务正常使用。	高风险	在终端上重新运行进程
检测响应	响应管理	文件隔离	文件隔离	隔离后终端文件被隔离，若该文件是业务正常文件，可能影响业务正常使用	高风险	在[检测响应/响应管理/文件隔离]进行恢复，或在联动平台上进行恢复
风险评估	漏洞查补	补丁修复	某些漏洞需要重启系统才能完成修复，如果选择了修复后自动重启服务器，是业务会中断	服务器重启，导致业务中断	高风险	修复漏洞时建议不要选择重启服务器，而是在统一时间（不影响业务时间）人为重启
策略中心	策略管理	勒索防护	启用了服务器可信进程防护，但服务器业务进程没有加入可信进程	导致服务器关键业务运行不起来，导致业务中断	高风险	将服务器业务进程加入可信进程