**微软回应 OneDrive 用户名枚举风险：定性为低危并实施限流遏制**

_微软给用户吃“定心丸”：OneDrive 用户名枚举攻击风险有限，已限流遏制_

> 针对企业客户关注的 OneDrive URL 探测导致用户名枚举风险，微软回应称该行为属于低风险侦察手段，无法直接获取账户权限。尽管微软通过 IP 限流提高了批量枚举难度，但强调真正的风险在于攻击者利用获取的用户名进行后续钓鱼或凭证填充。微软建议用户启用多因素认证、配置条件访问策略并加强安全意识培训以应对潜在威胁。

**来源信息**
- **来源**：IT之家（RSS）
- **分类**：ai-products
- **发布时间**：2026-10-31 13:08（北京时间）
- **原文**：[打开原文](https://www.ithome.com/1/020/462.htm)