MetaDefender Endpoint ™ v7.6.2609 版本发布

外设介质会带来双向风险。数据可能从可移动介质进入终端，敏感文件也可能从终端传输到外部介质。此版本使MetaDefender Endpoint 的管理员能够在外设Media Protection 中配置针对特定方向的扫描工作流，既能保护关键终端免受潜在恶意文件的侵害，又能对在可移动介质之间传输的数据提供额外的控制层。

在完全物理隔离的环境中运作的安全团队，现在无需互联网连接即可设置和更新嵌入式反恶意软件引擎的定义，从而使组织在将关键终端与外部网络隔离的同时，仍能维持防护能力。这还使管理员在受控环境中拥有更大的控制权和灵活性，有助于在维持防护的同时，不影响敏感或关键系统所需的隔离状态。

管理员现在可以控制用户在通过“恶意软件扫描”运行“自定义扫描”时能够查看和选择的本地驱动器。这使得对扫描体验的控制更加精细，并有助于组织将用户可访问的扫描位置与安全策略保持一致。通过将可见范围限制在适当的驱动器上，管理员既能简化用户体验，又能降低用户访问或扫描超出预期范围位置的风险。

MetaDefender Endpoint 现已支持对产品首次扫描的文件生成文件审计日志，有助于更全面地了解文件在OPSWAT 各产品中的流转情况。

该功能不再将每次扫描视为孤立的安全事件，而是有助于在OPSWAT 生态系统中实现更全面的文件流转可视化。安全团队可以利用这些信息，更好地了解文件在哪些位置被扫描过，以及它是如何通过不同安全控制措施的，从而在调查文件和安全事件时提供更丰富的背景信息。

当合法文件被错误地识别为恶意文件时，快速提供相关背景信息有助于加快审核流程。用户现在可以直接从“恶意软件扫描”界面提交疑似误报，并附上理由和文件的来源。

通过在检测时捕获该上下文信息，安全团队无需单独的工作流即可获得更多与调查相关的信息。这使得报告疑似误报变得更加容易，同时确保该流程与原始扫描事件保持紧密关联。