导读 | Softpedia 报道称,Mac 上的 Microsoft Defender for Endpoint 安全软件,刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中,软件巨头为客户提供了额外的 USB 设备控制。 |
Softpedia 报道称,Mac 上的 Microsoft Defender for Endpoint 安全软件,刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中,软件巨头为客户提供了额外的 USB 设备控制。对于 IT管理员来说,可借助自定义策略配置,轻松地对外部 USB 存储设备(包括 SD 卡)的访问级别进行限制,比如只读、可写、允许执行、以及禁止访问。
微软解释称,其提供了基于分层的 USB 设备控制策略,从上到下依次为供应商、产品 ID、以及特定的序列号,支持对通用或特定的条目进行评估。当 USB 设备与任何嵌套政策都不符合时,就会被赋予默认最高的访问级别。
考虑到通过 USB 存储设备进行传播的恶意文件数量在不断增长,从安全角度来看,这确实是一项相当重大的功能更新。而对外部存储设备的访问限制,就是阻断传播的一个重要方式。
微软补充道,开发团队为预防威胁和保护组织安全而采取了多层方法,尤其在许多用户盲目插入 USB 移动存储介质而未充分考虑潜在安全风险的情况下。
启动策略后,Mac 版 Microsoft Defender for Endpoint 能够减少计算机上的攻击面,保护组织免受恶意软件和数据丢失的影响。
感兴趣的朋友,可尝试在最新预览版本中启用这项 USB 控制功能。至于何时会在正式版本中引入,目前微软暂未公布确切的时间表。
原创文章,作者:ItWorker,如若转载,请注明出处:https://blog.ytso.com/136400.html