Softpedia 報道稱，Mac 上的 Microsoft Defender for Endpoint 安全軟件，剛剛迎來了一項受歡迎的功能更新。在最新發(fā)布的公共預(yù)覽版本中，軟件巨頭為客戶提供了額外的 USB 設(shè)備控制。對于 IT管理員來說，可借助自定義策略配置，輕松地對外部 USB 存儲設(shè)備(包括 SD 卡)的訪問級別進(jìn)行限制，比如只讀、可寫、允許執(zhí)行、以及禁止訪問。

微軟解釋稱，其提供了基于分層的 USB 設(shè)備控制策略，從上到下依次為供應(yīng)商、產(chǎn)品 ID、以及特定的序列號，支持對通用或特定的條目進(jìn)行評估。當(dāng) USB 設(shè)備與任何嵌套政策都不符合時，就會被賦予默認(rèn)最高的訪問級別。

考慮到通過 USB 存儲設(shè)備進(jìn)行傳播的惡意文件數(shù)量在不斷增長，從安全角度來看，這確實是一項相當(dāng)重大的功能更新。而對外部存儲設(shè)備的訪問限制，就是阻斷傳播的一個重要方式。

微軟補(bǔ)充道，開發(fā)團(tuán)隊為預(yù)防威脅和保護(hù)組織安全而采取了多層方法，尤其在許多用戶盲目插入 USB 移動存儲介質(zhì)而未充分考慮潛在安全風(fēng)險的情況下。

啟動策略后，Mac 版 Microsoft Defender for Endpoint 能夠減少計算機(jī)上的攻擊面，保護(hù)組織免受惡意軟件和數(shù)據(jù)丟失的影響。

感興趣的朋友，可嘗試在最新預(yù)覽版本中啟用這項 USB 控制功能。至于何時會在正式版本中引入，目前微軟暫未公布確切的時間表。