Loading...
微软最近更新了其Defender for Endpoint,以隔离那些在组织网络中受到网络攻击影响或可能受到影响的未管理Windows设备。BleepingComputer 报道称,微软表示,Defender for Endpoint将阻止与被标记为隔离的设备之间的通信,以遏制威胁行为者的横向移动。微软补充道:“此举可以防止邻近设备被感染,同时安全操作分析师可以定位、识别和修复受损设备上的威胁。”
系统管理员可以查看Microsoft 365 Defender门户中的“设备清单”页面,以确定其设备是否受到影响。通过选择“隔离设备”选项并确认提示,即可实施隔离,通信阻断将在设备被隔离后五分钟内生效。已经被隔离的设备可以通过在“设备清单”中选择相应选项而解除隔离。
功能描述隔离设备可隔离未管理的Windows设备以防止网络攻击扩散。设备清单通过Microsoft 365 Defender门户查看所有设备状态。通信阻断设备被隔离五分钟后,通信将被立即阻断以保护网络安全。支持的设备版本此功能仅适用于运行Windows 10和Windows Server 2019及更高版本的设备。
关于此更新的更多信息,请参见微软的相关公告或访问Defender for Endpoint页面。
飞机专用加速器2025-11-13 21:17:38
2025-11-13 21:06:28
2025-11-13 20:55:18
2025-11-13 20:44:06
2025-11-13 20:32:47
2025-11-13 20:21:35
大多数 Microsoft Teams 用户在该平台上发送业务关键文档和数据
Hornetsecurity调研:Microsoft Teams中的安全与备份隐患关键要点安全风险:45的Microsoft Teams用户经常在平台上分享机密和关键信息。培训不足:48的受访者承认发...
组织已准备好应对新的州隐私法,但不到一半已经采取行动
企业对数据隐私合规的乐观与现实的差距关键要点合规状态悲观 尽管60的高管认为组织已准备好应对新州消费者隐私法律,但不到一半的公司已完成重要的合规步骤。新法规的挑战 五个州已通过2023年生效的数据隐私...