维ABC (@WABC)1 月 27 日 微软将封堵OneDrive商业版无限时间存储漏洞 中发帖

长久以来 OneDrive for Business 版中存在某个流程上的漏洞:当员工从企业离职时,管理员正常情况下会删除这名用户的许可证,但员工对应账户的 OneDrive 数据会被保留下来并且既不需要向微软付费、也没有时效限制。 

[image]
也就是说借助这个漏洞已经离职的用户仍然可以在 OneDrive 中存储大量数据且可以无限期的保留数据,对微软来说显然这属于自己的服务被白嫖了。
不过从 2025 年 1 月 27 日开始微软将封堵这个漏洞,具体来说任何未经授权的账户在超过 93 天后 OneDrive 里的所有数据都会被移动到回收站或被进行存档,然后再经历 93 天后这些数据会被永久删除。
在第一个 93 天内企业 IT 管理员仍然可以重新激活该账户并把数据拿出来,当此时企业就需要为这部分存储的数据付费了,价格则是每 GB 收取 0.6 美元的存储费用和每个账号按...