Softpedia报道，Mac端的MicrosoftDefenderforEndpoint安全软件刚刚迎来了欢迎功能更新。在其最新的公共预览版中，这家软件巨头为客户提供了对USB设备的额外控制。对于IT管理员来说，借助自定义策略配置，可以轻松限制外接USB存储设备（包括SD卡）的访问级别，如只读、可写、允许执行、禁止访问等。新版本支持基于产品/供应商ID或序列号的规则。微软解释说，它提供了一个层次化的USB设备控制策略，从上到下依次为供应商、产品ID、特定序列号，支持通用或特定项目进行评估。当USB设备不符合任何嵌套策略时，它会被赋予最高的默认访问级别。考虑到越来越多的恶意文件通过USB存储设备分发，从安全的角度来看，这确实是一个相当重要的功能更新。限制对外部存储设备的访问是阻止传输的重要方式。微软补充说，开发团队采取了多层次的方法来防止威胁并确保组织安全，尤其是在许多用户盲目插入USB可移动存储介质而没有充分考虑潜在安全风险的情况下。启用策略后，MicrosoftDefenderforEndpointforMac减少了计算机的攻击面，保护组织免受恶意软件和数据丢失。感兴趣的朋友可以尝试在最新的预览版中启用这个USB控制功能。至于何时会在正式版中推出，微软目前还没有公布确切的时间表。
