Softpedia 报道称，Mac 上的 Microsoft Defender for Endpoint 安全软件，刚刚迎来了一项受欢迎的功能更新。在最新发布的公共预览版本中，软件巨头为客户提供了额外的 USB 设备控制。对于 IT管理员来说，可借助自定义策略配置，轻松地对外部 USB 存储设备（包括 SD 卡）的访问级别进行限制，比如只读、可写、允许执行、以及禁止访问。
新版支持基于产品 / 供应商 ID 或序列号的规则
微软解释称，其提供了基于分层的 USB 设备控制策略，从上到下依次为供应商、产品 ID、以及特定的序列号，支持对通用或特定的条目进行评估。当 USB 设备与任何嵌套政策都不符合时，就会被赋予默认最高的访问级别。
考虑到通过 USB 存储设备进行传播的恶意文件数量在不断增长，从安全角度来看，这确实是一项相当重大的功能更新。而对外部存储设备的访问限制，就是阻断传播的一个重要方式。
微软补充道，开发团队为预防威胁和保护组织安全而采取了多层方法，尤其在许多用户盲目插入 USB 移动存储介质而未充分考虑潜在安全风险的情况下。
启动策略后，Mac 版 Microsoft Defender for Endpoint 能够减少计算机上的攻击面，保护组织免受恶意软件和数据丢失的影响。
感兴趣的朋友，可尝试在最新预览版本中启用这项 USB 控制功能。至于何时会在正式版本中引入，目前微软暂未公布确切的时间表。