Mac版Microsoft Defender迎来USB存储设备访问权限管理功能
Softpedia 报道称,Mac 上的 Microsoft Defender for Endpoint 安全软件,刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中,软件巨头为客户提供了额外的 USB 设备控制。对于 IT管理员来说,可借助自定义策略配置,轻松地对外部 USB 存储设备(包括 SD 卡)的访问级别进行限制,比如只读、可写、允许执行、以及禁止访问。 新版支持基于产品 / 供应商 ID 或序列号的规则 微软解释称,其提供了基于分层的 USB 设备控制策略,从上到下依次为供应商、产品 ID、以及特定的序列号,支持对通用或特定的条目进行评估。当 USB 设备与任何嵌套政策都不符合时,就会被赋予默认最高的访问级别。 考虑到通过 USB 存储设备进行传播的恶意文件数量在不断增长,从安全角度来看,这确实是一项相当重大的功能更新。而对外部存储设备的访问限制,就是阻断传播的一个重要方式。 微软补充道,开发团队为预防威胁和保护组织安全而采取了多层方法,尤其在许多用户盲目插入 USB 移动存储介质而未充分考虑潜在安全风险的情况下。 启动策略后,Mac 版 Microsoft Def...

