Mac版Microsoft Defender迎来USB存储设备访问权限管理功能

LinuxProbe

Softpedia 报道称，Mac 上的 Microsoft Defender for Endpoint 安全软件，刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中，软件巨头为客户提供了额外的 USB 设备控制。
Softpedia 报道称，Mac 上的 Microsoft Defender for Endpoint 安全软件，刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中，软件巨头为客户提供了额外的 USB 设备控制。对于 IT管理员来说，可借助自定义策略配置，轻松地对外部 USB 存储设备(包括 SD 卡)的访问级别进行限制，比如只读、可写、允许执行、以及禁止访问。

Mac版Microsoft Defender迎来USB存储设备访问权限管理功能Mac版Microsoft Defender迎来USB存储设备访问权限管理功能

微软解释称，其提供了基于分层的 USB 设备控制策略，从上到下依次为供应商、产品 ID、以及特定的序列号，支持对通用或特定的条目进行评估。当 USB 设备与任何嵌套政策都不符合时，就会被赋予默认最高的访问级别。

考虑到通过 USB 存储设备进行传播的恶意文件数量在不断增长，从安全角度来看，这确实是一项相当重大的功能更新。而对外部存储设备的访问限制，就是阻断传播的一个重要方式。

微软补充道，开发团队为预防威胁和保护组织安全而采取了多层方法，尤其在许多用户盲目插入 USB 移动存储介质而未充分考虑潜在安全风险的情况下。

启动策略后，Mac 版 Microsoft Defender for Endpoint 能够减少计算机上的攻击面，保护组织免受恶意软件和数据丢失的影响。

感兴趣的朋友，可尝试在最新预览版本中启用这项 USB 控制功能。至于何时会在正式版本中引入，目前微软暂未公布确切的时间表。

原文来自：https://www.linuxprobe.com/mac-microsoft-defender.html编辑：张雄，审核员：清蒸github

Linux命令大全：https://www.linuxcool.com/

mingchan4869

好東西謝謝樓主分享