8 月 5 日消息,科技媒体 borncity 于 8 月 4 日发布博文指出,微软在 2025 年 7 月为 OneDrive 个人用户推出了一项可同步 OneDrive for Business 数据的新功能。然而,这一功能却引发了专家对企业数据安全的担忧,若 IT 管理员配置不当,企业数据或面临泄露风险。
援引 borncity 博文内容,微软早在今年 6 月便发布通知,宣布将于 7 月正式上线 “提示添加个人账户到 OneDrive 同步”(Prompt to Add Personal Account to OneDrive Sync)功能。该功能允许用户绕过既定安全政策,将个人账户数据自动同步至企业的 OneDrive 环境中。
具体而言,如果用户在商务设备上使用个人微软账户登录,系统会默认弹出同步账户的提示。对于那些不太了解潜在风险的用户,很可能会不假思索地接受这一通知,从而在无意间将企业工作数据与个人账号关联起来。
一位专注于云 IT 领域的顾问对此表达了忧虑,他认为这项功能进一步加剧了企业数据分离管理的复杂性,极有可能引发数据泄露以及隐私问题。虽然企业可通过设置相关政策来禁用该功能,但现实情况是,众多小型企业可能并未配备专业的云管理员来进行此项设置,这就导致他们极易忽视其中隐藏的巨大风险。
不过,企业管理员并非完全束手无策。他们仍可通过设置 “DisablePersonalSync” 策略,限制个人账户在企业设备上的使用,从而防止用户看到同步提示。此外,还能借助 “DisableNewAccountDetection” 策略来抑制登录提示,以此降低数据泄露风险,保障企业数据安全。