面向企业用户，今天微软提供了一个更便宜的终端安全计划。新计划命名为 Microsoft Defender for Endpoint P1，为运行 Windows、macOS、Android 和 iOS 的客户端终端提供预防和保护。

P1 新计划提供了包括下一代保护、设备控制、端点防火墙、网络保护、网络内容过滤、减少攻击面规则、受控文件夹访问、基于设备的条件访问、API和连接器，以及带来自己的自定义 TI 的能力。该计划的核心功能包括

● 业界领先的反恶意软件，基于云计算，内置人工智能，有助于阻止勒索软件、已知和未知恶意软件以及其他威胁。

● 减少攻击面的功能，可强化设备，防止零日，并对端点上的访问和行为提供细化控制。

● 基于设备的有条件访问，提供额外的数据保护和漏洞预防层，并实现零信任方法。