Microsoft Defender for Endpoint是该公司的企业安全解决方案，用于检测和缓解漏洞，减少潜在的攻击面并集中简化端点安全管理。该服务是跨平台的，可跨Windows，macOS，Linux服务器和Android提供安全功能。现在，该公司已经更新了其macOS解决方案，以为USB设备提供更好，更细化的控件。

微软指出，组织中的许多最终用户只是在企业计算机上插入USB设备，而没有考虑潜在的风险。为了减少这种攻击面，该公司现在提供Mac的USB存储设备控制的公开预览，从根本上帮助组织减少这种攻击面并减轻数据丢失和恶意软件的侵害。

通过支持“审核和阻止”强制执行功能，控制对特定USB设备的访问以及可以设置为在用户插入受限设备时将用户重定向到特定URL的自定义策略，可以完成此操作。通过具有包含供应商，产品和序列号的分层自定义策略，可以进一步实施此操作。如果USB设备不在这些嵌套条目中的任何一个中，则默认将其访问权限授予组织的顶级权限。IT管​​理员还可以编写自定义查询，以更精细地识别USB事件。

Mac上适用于Mac的Endpoint for Mac上的Defender的USB存储设备控件现已在公众预览中可用。