Softpedia報導稱，Mac上的Microsoft Defender for Endpoint安全軟件，剛剛迎來了一項受歡迎的功能更新。在最新發布的公共預覽版本中，軟件巨頭為客戶提供了額外的USB設備控制。對於IT管理員來說，可藉助自定義策略配置，輕鬆地對外部USB存儲設備（包括SD卡）的訪問級別進行限制，比如只讀、可寫、允許執行、以及禁止訪問。

新版支持基於產品/ 供應商ID 或序列號的規則

微軟解釋稱，其提供了基於分層的USB 設備控制策略，從上到下依次為供應商、產品ID、以及特定的序列號，支持對通用或特定的條目進行評估。當USB 設備與任何嵌套政策都不符合時，就會被賦予默認最高的訪問級別。

考慮到通過USB 存儲設備進行傳播的惡意文件數量在不斷增長，從安全角度來看，這確實是一項相當重大的功能更新。而對外部存儲設備的訪問限制，就是阻斷傳播的一個重要方式。

微軟補充道，開發團隊為預防威脅和保護組織安全而採取了多層方法，尤其在許多用戶盲目插入USB 移動存儲介質而未充分考慮潛在安全風險的情況下。

啟動策略後，Mac 版Microsoft Defender for Endpoint 能夠減少計算機上的攻擊面，保護組織免受惡意軟件和數據丟失的影響。

感興趣的朋友，可嘗試在最新預覽版本中啟用這項USB 控制功能。至於何時會在正式版本中引入，目前微軟暫未公佈確切的時間表。