IT之家 6 月 11 日音訊，據(jù) Neowin 報(bào)道，微軟 Defender 如今將克制來(lái)自受熏染以及非托管 Windows 配置裝備部署的所有傳入以及傳出通信。Microsoft Defender for Endpoint (MDE) 取患了一項(xiàng)新功能，該功能試圖減慢并可能克制攻擊者運(yùn)用受熏染的非托管配置裝備部署在網(wǎng)絡(luò)中橫行。
打點(diǎn)運(yùn)行 Windows 操作系統(tǒng)的配置裝備部署打點(diǎn)員可能會(huì)受到微軟 Defender for Endpoint 的呵護(hù)，如今將可能包羅特定合計(jì)機(jī)。這項(xiàng)新功能使網(wǎng)絡(luò)打點(diǎn)員可能限度來(lái)自可能被黑客入侵的配置裝備部署的數(shù)據(jù)、信息以及命令的挪移。幽默的是，打點(diǎn)員甚至可能限度來(lái)自不受 MDE 呵護(hù)的配置裝備部署的信息流：
從明天開(kāi)始，當(dāng)懷疑未在 Microsoft Defender for Endpoint 中注冊(cè)的配置裝備部署受到入侵時(shí)，作為 SOC 合成師，你將可能妨礙它。因此，在 Microsoft Defender for Endpoint 中注冊(cè)的任何配置裝備部署如今都將克制與可疑配置裝備部署的任何傳入 / 傳出通信。
黑客攻擊單薄且不受打點(diǎn)的配置裝備部署已經(jīng)不是甚么神秘。一旦此類配置裝備部署受到入侵，黑客就有更多的從容在網(wǎng)絡(luò)中橫行。微軟宣稱 71% 的人的勒索軟件攻擊是經(jīng)由入侵非托管配置裝備部署開(kāi)始的。
可能輕松隔離屬于 MDE 情景的 Windows 配置裝備部署，以防御黑客入侵網(wǎng)絡(luò)中的其余配置裝備部署。可是，快捷隔離不受 MDE 呵護(hù)的配置裝備部署個(gè)別很難題。因?yàn)楹诳涂赡茉?jīng)入侵了其余配置裝備部署，因此延遲可能會(huì)支出高昂的價(jià)格。
公司始建于2008年，專業(yè)從事裝配式支吊架、抗震支架、管廊支架，是一家集設(shè)計(jì)、生產(chǎn)、銷售、安裝于一體的多功能、多元化的現(xiàn)代化科技企業(yè)。公司坐落在享有中國(guó)不銹鋼之鄉(xiāng)美譽(yù)的戴南鎮(zhèn)，地處長(zhǎng)三角，瀕江臨海，區(qū)位優(yōu)勢(shì)獨(dú)特。
新功能根基上調(diào)唆任何受 MDE 呵護(hù)的配置裝備部署限度與疑似受到劫持的配置裝備部署的傳入以及傳出通信。當(dāng)初尚不清晰微軟 Defender for Endpoint 是否可能獨(dú)即將將配置裝備部署符號(hào)為可疑并調(diào)唆其余 MDE 注冊(cè)配置裝備部署克制數(shù)據(jù)流。當(dāng)初，打點(diǎn)員必須包羅受熏染的配置裝備部署。
新功能僅在運(yùn)行受微軟 Defender for Endpoint 呵護(hù)的 Windows 10 以及 Windows Server 2019+ 配置裝備部署上受反對(duì)于。
（作者：147小編）
