Softpedia 報(bào)道稱，Mac 上的 Microsoft Defender for Endpoint 安全軟件，剛剛迎來了一項(xiàng)受歡迎的功能更新。在最新發(fā)布的公共預(yù)覽版本中，軟件巨頭為客戶提供了額外的 USB 設(shè)備控制。對(duì)于 IT管理員來說，可借助自定義策略配置，輕松地對(duì)外部 USB 存儲(chǔ)設(shè)備(包括 SD 卡)的訪問級(jí)別進(jìn)行限制，比如只讀、可寫、允許執(zhí)行、以及禁止訪問。

微軟解釋稱，其提供了基于分層的 USB 設(shè)備控制策略，從上到下依次為供應(yīng)商、產(chǎn)品 ID、以及特定的序列號(hào)，支持對(duì)通用或特定的條目進(jìn)行評(píng)估。當(dāng) USB 設(shè)備與任何嵌套政策都不符合時(shí)，就會(huì)被賦予默認(rèn)最高的訪問級(jí)別。

考慮到通過 USB 存儲(chǔ)設(shè)備進(jìn)行傳播的惡意文件數(shù)量在不斷增長(zhǎng)，從安全角度來看，這確實(shí)是一項(xiàng)相當(dāng)重大的功能更新。而對(duì)外部存儲(chǔ)設(shè)備的訪問限制，就是阻斷傳播的一個(gè)重要方式。

微軟補(bǔ)充道，開發(fā)團(tuán)隊(duì)為預(yù)防威脅和保護(hù)組織安全而采取了多層方法，尤其在許多用戶盲目插入 USB 移動(dòng)存儲(chǔ)介質(zhì)而未充分考慮潛在安全風(fēng)險(xiǎn)的情況下。

啟動(dòng)策略后，Mac 版 Microsoft Defender for Endpoint 能夠減少計(jì)算機(jī)上的攻擊面，保護(hù)組織免受惡意軟件和數(shù)據(jù)丟失的影響。

感興趣的朋友，可嘗試在最新預(yù)覽版本中啟用這項(xiàng) USB 控制功能。至于何時(shí)會(huì)在正式版本中引入，目前微軟暫未公布確切的時(shí)間表。