文章总结： 本文介绍火绒终端安全管理系统2.0的终端发现功能，包括地址资源管理、扫描设置、未确认终端确认、已发现终端管理等模块，提供完整操作流程与注意事项，帮助企业管理员发现并管理未安装终端的设备，避免漏管漏控。 综合评分： 70 文章分类： 产品介绍,安全建设

火绒小问答——「企业版」终端发现

火绒安全

2026年9月11日 17:30 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

尊敬的用户，您好！

火绒终端安全管理系统2.0的终端发现功能可帮助管理员发现中心子网地址下需要安装但尚未安装火绒安全终端的计算机设备，以免出现漏管漏控的情况。该功能分为地址资源、未确认终端和已发现终端三个模块。下面为您详细介绍该功能的具体使用方法及相关注意事项：

一、地址资源

1.1 功能说明

火绒安全管理系统中心和终端安装部署完成后，终端上线后，中心根据终端上报的子网信息进行去重，得到终端涉及的全部地址资源。地址资源页面展示每个子网的名称、子网地址、网关MAC、网关IP、DHCP、NAT地址、DNS地址、已用地址数、可用地址数、最后扫描时间等信息。

1.2 扫描设置 点击【扫描设置】按钮，统一设置中心所有子网的扫描配置：

| | | | — | — | | 配置项 | 说明 | | 扫描计划 | 支持四种计划：无计划（默认）、根据间隔时间扫描（1~999分钟）、按天扫描、按周扫描（默认选择周一） | | 开始时间 | 设置扫描计划的开始时间 | | 子网扫描代理数量 | 设置1~10个代理终端执行扫描任务 | | 端口扫描识别系统类型 | 勾选后通过端口扫描识别终端系统类型 |

1.3 发起扫描 选择需要扫描的子网，点击【发起扫描】按钮，会对所选子网的代理终端发布即时扫描任务，提示”操作成功”。如果未选择子网，会提示”请选择子网”。

1.4 扫描代理设置 点击子网右侧的【编辑】按钮，在编辑窗口中可设置扫描代理方式：

| | | | — | — | | 扫描代理方式 | 说明 | | 自动分配 | 下发扫描任务时，根据【扫描设置】中设置的代理数量，随机选择该网段内的终端进行扫描 | | 指定子网已安装终端 | 下发任务时优先从指定的终端中选择客户端进行扫描 |

1.5 编辑地址资源

点击子网右侧【编辑】按钮，可查看和编辑地址资源的名称和备注，同时设置扫描代理方式。

二、未确认终端

2.1 功能说明 扫描完成后，发现的未安装火绒安全终端的设备会显示在”未确认终端”页面，状态为”未确认”。管理员可对这些设备进行确认分类、编辑或删除。

列表展示设备名称、本地IP、子网地址、MAC地址、首次发现时间、最后活跃时间、终端类型、设备类型、设备厂商、状态、备注等信息。

2.2 终端确认

勾选需要确认的终端，点击【终端确认】按钮，弹出确认窗口：

| | | | — | — | | 确认选项 | 说明 | | 确认为未安装终端 | 确认该设备需要安装火绒终端，确认后将进入”已发现终端”列表，并可选择预设分组 | | 无需安装终端 | 确认该设备不需要安装火绒终端（如打印机、网络设备等） |

确认时需选择预设分组（如：全部分组、未分组终端、火绒安全、销售部等），确认后终端将归入对应分组。

2.3 编辑 点击【编辑】按钮，可编辑未确认终端的备注及设备类型。

2.4 删除 管理员可删除未确认终端列表项。

三、 已发现终端

3.1 功能说明 在未确认终端界面确认需要安装但未安装的终端设备，会按分组显示在”已发现终端”列表中。管理员可根据此列表管理单位内部需要安装火绒安全终端的计算机设备。

已发现终端支持 按终端统计 和 按分组统计 两种视图，默认显示按终端统计视图，点击下拉选项切换。

3.2 筛选与统计

| | | | — | — | | 筛选条件 | 说明 | | 是否安装 | 支持筛选”全部”、”已安装”、”未安装” | | 统计方式 | 支持按终端统计、按分组统计 | | 搜索 | 支持按终端名称、分组、IP、MAC地址搜索 |

3.3 移动分组 勾选终端后点击【移动分组】，可将已发现终端移入对应分组中。如果是未安装的终端，终端安装后将自动移入对应分组。如果未选择任何终端，会提示”请选择终端”。

3.4 导出 点击【导出】按钮，支持导出选中或导出所有。导出数据列表显示终端名称、分组、本地IP、MAC地址、系统类型、安装状态、子网地址、备注。导出文件类型为 .xlsx。

3.5 删除 可对已发现终端进行删除操作。

四、 使用注意事项

1.终端仅上报当前连接中心的网卡信息：终端只能上报当前连接中心的网卡所在子网信息，如需发现其他网段终端，需手动添加对应子网地址资源。

2.无法跨网段扫描：扫描依赖代理终端在其所在子网内进行扫描，无法跨网段发现设备。

3.扫描依赖常见网络协议：扫描依赖PING、TCP等常见网络协议，若目标设备禁用了相关协议或端口，可能无法被发现。

4.无AD域环境需手动安装终端：在没有AD域的环境中，已发现终端中未安装的设备需要手动部署安装火绒安全终端。

五、 完整操作流程

地址资源→发起扫描/设置扫描计划→未确认终端→终端确认（选择分组）→已发现终端→移动分组/导出/部署安装

尊敬的用户：

若您有其他产品使用问题，可通过以下方式联系我们~

微信公众号：主界面—常见问题—人工客服

火绒官方论坛：https://bbs.huorong.cn/

火绒官方服务热线：400-998-3555（法定工作日8:30-20:30，法定节假日9:30-18:30）

关于公司

火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干净、轻巧”的特点收获了广大用户的良好口碑。火绒企业版产品更是针对企业内外网脆弱的环节，拓展了企业对于终端管理的范围和方式，提升了产品的兼容性、易用性，最终实现更直观的将威胁可视化、让管理轻便化，充分达到保护企业信息安全的目的。

点点赞

点分享

点喜欢

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：火绒安全 《火绒小问答——「企业版」终端发现》