IT之家 6 月 11 日音訊，據 Neowin 報道，微軟 Defender 如今將克制來(lái)自受熏染以及非托管 Windows 配置裝備部署的所有傳入以及傳出通信。Microsoft Defender for Endpoint (MDE) 取患了一項新功能，該功能試圖減慢并可能克制攻擊者運用受熏染的非托管配置裝備部署在網(wǎng)絡(luò )中橫行。
打點(diǎn)運行 Windows 操作系統的配置裝備部署打點(diǎn)員可能會(huì )受到微軟 Defender for Endpoint 的呵護，如今將可能包羅特定合計機。這項新功能使網(wǎng)絡(luò )打點(diǎn)員可能限度來(lái)自可能被黑客入侵的配置裝備部署的數據、信息以及命令的挪移。幽默的是，打點(diǎn)員甚至可能限度來(lái)自不受 MDE 呵護的配置裝備部署的信息流：
從明天開(kāi)始，當懷疑未在 Microsoft Defender for Endpoint 中注冊的配置裝備部署受到入侵時(shí)，作為 SOC 合成師，你將可能妨礙它。因此，在 Microsoft Defender for Endpoint 中注冊的任何配置裝備部署如今都將克制與可疑配置裝備部署的任何傳入 / 傳出通信。
黑客攻擊單薄且不受打點(diǎn)的配置裝備部署已經(jīng)不是甚么神秘。一旦此類(lèi)配置裝備部署受到入侵，黑客就有更多的從容在網(wǎng)絡(luò )中橫行。微軟宣稱(chēng) 71% 的人的勒索軟件攻擊是經(jīng)由入侵非托管配置裝備部署開(kāi)始的。
可能輕松隔離屬于 MDE 情景的 Windows 配置裝備部署，以防御黑客入侵網(wǎng)絡(luò )中的其余配置裝備部署?？墒?，快捷隔離不受 MDE 呵護的配置裝備部署個(gè)別很難題。因為黑客可能曾經(jīng)入侵了其余配置裝備部署，因此延遲可能會(huì )支出高昂的價(jià)格。
公司始建于2008年，專(zhuān)業(yè)從事裝配式支吊架、抗震支架、管廊支架，是一家集設計、生產(chǎn)、銷(xiāo)售、安裝于一體的多功能、多元化的現代化科技企業(yè)。公司坐落在享有中國不銹鋼之鄉美譽(yù)的戴南鎮，地處長(cháng)三角，瀕江臨海，區位優(yōu)勢獨特。
新功能根基上調唆任何受 MDE 呵護的配置裝備部署限度與疑似受到劫持的配置裝備部署的傳入以及傳出通信。當初尚不清晰微軟 Defender for Endpoint 是否可能獨即將將配置裝備部署符號為可疑并調唆其余 MDE 注冊配置裝備部署克制數據流。當初，打點(diǎn)員必須包羅受熏染的配置裝備部署。
新功能僅在運行受微軟 Defender for Endpoint 呵護的 Windows 10 以及 Windows Server 2019+ 配置裝備部署上受反對于。
（作者：147小編）
