
微軟將封堵OneDrive商業(yè)版無限時間存儲漏洞
聲明:該文章來自(藍點網(wǎng))版權(quán)由原作者所有,K2OS渲染引擎提供網(wǎng)頁加速服務。
長久以來 OneDrive for Business 版中存在某個流程上的漏洞:當員工從企業(yè)離職時,管理員正常情況下會刪除這名用戶的許可證,但員工對應賬戶的 OneDrive 數(shù)據(jù)會被保留下來并且既不需要向微軟付費、也沒有時效限制。
也就是說借助這個漏洞已經(jīng)離職的用戶仍然可以在 OneDrive 中存儲大量數(shù)據(jù)且可以無限期的保留數(shù)據(jù),對微軟來說顯然這屬于自己的服務被白嫖了。
不過從 2025 年 1 月 27 日開始微軟將封堵這個漏洞,具體來說任何未經(jīng)授權(quán)的賬戶在超過 93 天后 OneDrive 里的所有數(shù)據(jù)都會被移動到回收站或被進行存檔,然后再經(jīng)歷 93 天后這些數(shù)據(jù)會被永久刪除。
在第一個 93 天內(nèi)企業(yè) IT 管理員仍然可以重新激活該賬戶并把數(shù)據(jù)拿出來,當此時企業(yè)就需要為這部分存儲的數(shù)據(jù)付費了,價格則是每 GB 收取 0.6 美元的存儲費用和每個賬號按每 GB 收取 0.05 美元的月費。
微軟舉例稱一個企業(yè)有 100 個未經(jīng)授權(quán)的 OneDrive 賬戶,每個賬戶占用 1TB 存儲空間那總共占用就是 100TB,這 100TB 數(shù)據(jù)都會被微軟進行存檔,到第二個 93 天后被徹底是刪除。
而 1TB 的一次性重新激活是 0.6 美元 / GB 總統(tǒng)就是 614.4 美元,100TB 的每月存儲費用是 0.05 美元 / GB,如果到 2025 年 10 月開始總共需要收取 5,120 美元 / 月的費用。
當然如果企業(yè)不需要重新激活這些賬戶和取回數(shù)據(jù)那是不需要支付任何費用的,因此這對于大多數(shù)企業(yè)來說應該沒有任何影響,除非有離職員工又重新回到公司。
微軟稱封堵這個漏洞的初衷主要是為了安全和合規(guī)問題,因為這些未經(jīng)授權(quán)的 OneDrive 賬戶可能會帶來安全和合規(guī)風險以及造成文件混亂和重復等。
但這個問題其實還有個潛在的負面影響,那就是員工賬戶的交接問題,例如某個賬戶有公共屬性,則 IT 管理員在員工離職時不應將其刪除,因為還需要將它交給下一個員工。
如果直接刪除那新來的員工就需要重新建立賬戶,如果此時要取回舊數(shù)據(jù)那就需要向微軟支付費用,當然 IT 管理員也可以提前備份數(shù)據(jù),但這也會引起某些合規(guī)方面的問題。
[超站]友情鏈接:
四季很好,只要有你,文娛排行榜:https://www.yaopaiming.com/
關注數(shù)據(jù)與安全,洞悉企業(yè)級服務市場:https://www.ijiandao.com/
- 1 潮涌天山活力新 7904022
- 2 廣東或大范圍停工 7809309
- 3 央視起底柯克之死 7713234
- 4 多領域重點工程傳來好消息 7616934
- 5 中產(chǎn)運動三件套又換了 7520398
- 6 24日廣東省內(nèi)所有列車停運 7428702
- 7 特朗普兒子模仿爸爸引哄堂大笑 7329508
- 8 內(nèi)蒙古一地集中采集男性居民血樣 7231791
- 9 持槍空降兵在孩子前一動不敢動 7143756
- 10 以總理:絕不會有巴勒斯坦國 等著瞧 7039566