Defender for Endpoint设备响应操作
商业端点响应/证据收集接口
原文位置：response actions、isolation、investigation package与权限
不能据此推出：工具接口不是AI成绩；目标产品、角色、许可与版本需实际核实，本站未使用。
核查 2026-10-20 · 所属资料版本 2026-10-21.workunits.2 · 来源ID WU-C-EDR-ACTIONS
实际引用在哪里
安全事件处置：证据保全、遏制与业务恢复 →
有实际产品动作入口。
关系：方法依据