IT 之家 4 月 12 日音问，微软正在测试 Microsoft Defender for Endpoint 的新功能beautyleg 白丝，指标是防碍收罗抨击者通过未发现或未注册的竖立进行横向挪动。

IT 之家注：横向挪动（Lateral Movement）是收罗安全中抨击者在入侵收罗后，从运行进口点向其他系统或资源扩散的经过。抨击者以此扩大扫尾鸿沟，获得更高权限或明锐数据。

这项功能通过识别并阻滞未被 Defender for Endpoint 发现或注册竖立的 IP 地址，割断其与收罗的通讯。微软暗示，这一手脚能有用明慧要挟扩散到未被攻陷的竖立，增强企业收罗安全看重才智。

新功能依托"自动抨击中断"（automatic attack disruption）时代竣事。在 Defender for Endpoint 检测到某个 IP 地址与未注册竖立关联后，系统会自动触发"阻滞 IP "计策，防碍该 IP 的坏心通讯。

微软强调，这一阻滞计策精确高效，仅针对特定端口和通讯标的，幸免影响正常收罗运行。该功能援救运行 Windows 10、Windows Server 2012 R2、2016 及 2019 以上版块的竖立，遮掩平时的企业环境。

科罚员可通过 Defender for Endpoint 的"操作中心"生动科罚 IP 阻滞。点击"阻滞 IP "选项并禁受"取销"beautyleg 白丝，即可快速收复竖立的收罗联贯，确保业务一语气性。