微软近期在网络安全领域迈出了新的一步，正紧锣密鼓地测试Microsoft Defender for Endpoint的一项创新功能，旨在遏制网络攻击者通过隐形或未授权设备在企业网络中肆意横行的趋势。
在网络安全术语中，横向移动（Lateral Movement）指的是攻击者在成功渗透网络后，从最初的攻击点跳跃到其他系统或资源，以此逐步扩大其控制范围，窃取更高权限或敏感信息的过程。微软此次推出的功能正是针对这一威胁设计。
该功能的核心机制在于，一旦Defender for Endpoint检测到某个IP地址与未被发现或注册的设备相关联，便会立即采取行动，通过识别并隔离这些IP地址，切断它们与网络的进一步通信，从而有效遏制威胁的蔓延。
这项创新背后依托的是“自动攻击中断”技术。具体而言，当Defender for Endpoint系统识别出潜在风险后，会自动触发预设的“封锁IP”策略，精准地阻止来自这些IP地址的恶意通信，确保网络的其他部分不受影响。
微软方面强调，这一封锁策略不仅高效，而且极具针对性，仅对特定的端口和通信方向实施封锁，从而最大限度地减少对正常网络业务的影响。这一功能的推出，无疑将为企业网络安全防护增添一道坚实的屏障。
该功能广泛适用于运行Windows 10、Windows Server 2012 R2、2016及2019以上版本的各种设备，覆盖了绝大多数企业环境，展现了微软在提升企业网络安全防护能力方面的决心和实力。
