端点是许多设备（比如 USB设备）一个或者多个的逻辑连接点，端点安全就是指端点的安全问题。
卸载不必要的软件
客户端操作系统和应用专注于确保一切都正常工作。因此，大多数默认安装包含额外的软件，这些软件并不是运行系统的必要因素。通常情况下，攻击者会瞄准这些额外的软件，将其作为攻击点。卸载或移除不必要的软件可以减少攻击面以及尽量减少数据泄露。
修复所有软件
补丁是供应商告诉全世界其软件中有漏洞 ;因此，系统越久未修复漏洞，漏洞利用的机会就越大。虽然修复一直是挑战，卸载不必要的软件将会减少修复面，让修复工作变得更容易。另外，集中化补丁管理是企业的关键，同样重要的是记住在外的笔记本。如果系统离开网络，它可能会错过网络中的自动修复周期。
运行应用程序白名单
控制和管理哪些软件可以运行，并验证软件的完整性，这是确保系统安全的关键。尽管应用白名单需要很多企业的模式转变，但这是保护端点的有价值和可扩展的方式。同时，创建所有受批准软件的完整清单需要花一些时间，但这非常有用，因为封锁的系统会让攻击者非常难以攻破。
过滤危险的可执行文件
大量恶意内容通常作为电子邮件附件或网络下载进入网络。通过过滤代理运行附件和下载内容不仅会检查代码，还会在隔离的安全沙箱中运行它们，这可以实现对恶意代码的早期检测，从而在其进入网络之前过滤掉它。 gendan5.com/zs/399001.html
在虚拟机运行危险的应用
两个最危险的应用是 Web浏览器和电子邮件客户端，这两个应用可导致非常显著的破坏。应对危险应用(包括Web浏览器和电子邮件客户端)的方法是在单独隔离的虚拟机中运行它们。如果内容很危险，只有虚拟机会受到感染，而不是主机。在虚拟机关闭后，所有恶意代码都会消失。虽然系统从不受到感染会更好，但通过这种方法，感染会受到隔离，并在短时间内受到控制，从而减少破坏。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70014563/viewspace-2902454/ ，如需转载，请注明出处，否则将追究法律责任。
