总结和资源
你了解了 Microsoft Defender for Endpoint 如何提供可控制设备和收集取证数据的远程功能。 实时响应功能允许在设备上使用受限的远程访问 shell。
现在，你应该能够：
- 使用 Microsoft Defender for Endpoint 在设备上执行操作
- 使用 Microsoft Defender for Endpoint 收集取证数据
- 使用 Microsoft Defender for Endpoint 远程访问设备
了解详细信息
可查看以下文档来了解更多信息。