新的Azure文件增强的访问控制体验功能



4月2024更新:使用我们的优化工具停止收到错误消息并减慢您的系统速度。 立即获取 此链接
  1. 下载并安装 修复工具在这里。
  2. 让它扫描你的电脑。
  3. 然后该工具将 修理你的电脑.

微软在最近的拉斯维加斯黑帽大会上宣布将Azure的安全性提高一倍。

微软今天宣布了新的安全功能,可以增强访问控制体验,包括通过Azure Active Directory域服务(Azure AD DS)引入对服务器消息块(SMB)访问的身份验证支持。

现在,与域相关 Windows虚拟机 可以使用带有强制NTFS访问控制列表的AD DS ID通过SMB装载和访问Azure文件共享。

此外,您可以使用基于角色的访问控制(RBAC)在共享级别限制对特定文件和文件夹的访问。 权限分配功能类似于NTFS,因此“提升和移动”应用程序的过程更加容易。

Azure Files是唯一一个基于服务器消息块(SMB)提供安全,完全托管的云文件共享的公共云文件存储系统,它也可以在现场缓存以确保性能和兼容性。 今天,我们很高兴地宣布,Azure Files比以往任何时候都变得更大,更快,更好。

Azur文件:云中的SMB文件服务

虽然SMB协议通常在Microsoft Windows下使用,但这些共享也可以包含在Linux和MacOS系统上进行读写。 对新版SMB的支持允许在传输过程中加密等功能。 但是,这也可以通过HTTPS.Azure Files使用REST接口来实现,该接口允许用户在Microsoft云中创建SMB v3.0文件共享,类似于Amazon EFS。 通过用户界面创建新文件共享是一个非常简单的过程,也可以通过Powershell或CLI Azure完成。



2024年XNUMX月更新:

您现在可以使用此工具来防止 PC 问题,例如保护您免受文件丢失和恶意软件的侵害。 此外,它是优化计算机以获得最大性能的好方法。 该程序可轻松修复 Windows 系统上可能发生的常见错误 - 当您拥有触手可及的完美解决方案时,无需进行数小时的故障排除:

  • 步骤1: 下载PC修复和优化工具 (Windows 10,8,7,XP,Vista - Microsoft金牌认证)。
  • 步骤2:点击“开始扫描“找到可能导致PC问题的Windows注册表问题。
  • 步骤3:点击“全部修复“解决所有问题。

下载



Azure File Sync允许将Azure文件完全集成到本地系统中。 如果在本地Windows Server计算机上运行Azure文件同步代理,则可以在本地缓存Azure文件数据以便更快地访问,所有写入都透明地同步到Azure。 Azure File Sync提供数据弹性以及与地理冗余存储(GRS)的端到端集成。

优势

  • 进入速度非常快
  • 完全托管解决方案
  • 文件同步和文件共享快照

需要考虑的事项

  • 尺寸仅限5 TB
  • 没有对NFS的集成支持
  • 预览了与Microsoft Azure AD集成以进行SMB共享身份验证,并且只能通过Azure AD域服务实现。

Azure文件访问控制的下一步是什么?

支持使用Azure Active Directory域服务进行身份验证对于应用程序提升和重定位方案尤其有用,但Azure文件可以帮助移动所有本地文件共享,无论它们是为应用程序还是为最终用户提供存储。 我们的团队正致力于将身份验证支持扩展到Windows Server Active Directory,该目录托管在站点或云端。

结论

安全一直是微软的首要任务。 最近,这家技术巨头对其云计算平台进行了许多改变。

从Azure安全中心的物联网到Azure安全实验室和Azure文件,安全性是主要目标。

https://azure.microsoft.com/en-us/blog/better-security-with-enhanced-access-control-experience-in-azure-files/



专家提示: 如果这些方法都不起作用,此修复工具会扫描存储库并替换损坏或丢失的文件。 在问题是由于系统损坏引起的大多数情况下,它都能很好地工作。 该工具还将优化您的系统以最大限度地提高性能。 它可以通过以下方式下载 点击这里