IT之家注：横向移动（Lateral Movement）是网络安全中攻击者在入侵网络后，从初始入口点向其他系统或资源扩散的过程。攻击者以此扩大控制范围，获取更高权限或敏感数据。

　　这项功能通过识别并封锁未被 Defender for Endpoint 发现或注册设备的 IP 地址，切断其与网络的通信。微软表示，这一措施能有效防止威胁扩散到未被攻陷的设备，增强企业网络安全防护能力。

　　微软强调，这一封锁策略精准高效，仅针对特定端口和通信方向，避免影响正常网络运行。该功能支持运行Windows 10、Windows Server 2012 R2、2016 及 2019 以上版本的设备，覆盖广泛的企业环境。

　　管理员可通过 Defender for Endpoint 的“操作中心”灵活管理 IP 封锁。点击“封锁 IP”选项并选择“撤销”，即可快速恢复设备的网络连接本地代理服务器的ip，确保业务连续性。

　　广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，IT之家所有文章均包含本声明。