共用方式為


Azure 檔案同步的版本資訊

Azure 檔案同步可讓您將組織的檔案共用集中在 Azure 檔案儲存體中,同時保有 Windows 檔案伺服器的彈性、效能和相容性。 雖然某些使用者可能會選擇在本機保留其資料的完整複本,但 Azure 檔案同步可以另外將 Windows Server 轉換成 Azure 檔案共用的快速快取。 您可以使用 Windows Server 上可用的任何通訊協定來從本機存取資料,包括 SMB、NFS 和 FTPS。 您可以在世界各地,盡可能多地擁有您所需的快取數量。

本文提供 Azure 檔案同步的發行備註。請務必注意,Azure 檔案同步的主要版本包含服務和代理程式改善 (例如 17.0.0.0)。 Azure 檔案同步的次要版本通常用於代理程式改善 (例如 17.2.0.0)。

支援的版本

支援下列 Azure 檔案同步代理程式版本:

里程碑 代理程式版本號碼 發行日期 狀態
V19 版本 - KB5040924 19.1.0.0 2024 年 9 月 3 日 支援
V18.2 版 - KB5023059 18.2.0.0 2024 年 7 月 9 日 支援
V18.1 版 - KB5023057 18.1.0.0 2024 年 6 月 11日 支援 - 安全性更新
V17.3 版 - KB5039814 17.3.0.0 2024 年 6 月 11日 支援 - 安全性更新、代理程式版本將於 2025 年 3 月 4 日到期
V18 版 - KB5023057 18.0.0.0 2024 年 5 月 8 日 支援
V17.2 版 - KB5023055 17.2.0.0 2024 年 2 月 28 日 支援,代理程式版本將於 2025 年 3 月 4 日到期
V17.1 版本 - KB5023054 17.1.0.0 2024 年 2 月 13 日 支援 - 安全性更新、代理程式版本將於 2025 年 3 月 4 日到期
V17.0 版本 - KB5023053 17.0.0.0 2023 年 12 月 6 日 支援,代理程式版本將於 2025 年 3 月 4 日到期

不支援的版本

下列 Azure 檔案同步代理程式版本已過期,且已不再支援:

里程碑 代理程式版本號碼 發行日期 狀態
V16 版本 16.0.0.0 - 16.2.0.0 N/A 不支援 - 代理程式版本已於 2024 年 10 月 7 日到期
V15 版 15.0.0.0 - 15.2.0.0 N/A 不支援 - 代理程式版本已於 2024 年 3 月 19 日過期
V14 版 14.0.0.0 N/A 不支援 - 代理程式版本已於 2024 年 2 月 8 日過期
版本 V13 13.0.0.0 N/A 不支援 - 代理程式版本已於 2022 年 8 月 8 日過期
版本 V12 12.0.0.0 - 12.1.0.0 N/A 不支援 - 代理程式版本已於 2022 年 5 月 23 日過期
V11 版 11.1.0.0 - 11.3.0.0 N/A 不支援 - 代理程式版本已於 2022 年 3 月 28 日過期
V10 版 10.0.0.0 - 10.1.0.0 N/A 不支援 - 代理程式版本已於 2021 年 6 月 28 日過期
V9 版 9.0.0.0 - 9.1.0.0 N/A 不支援 - 代理程式版本已於 2021 年 2 月 16 日過期
V8 版 8.0.0.0 N/A 不支援 - 代理程式版本已於 2021 年 1 月 12 日過期
V7 版 7.0.0.0 - 7.2.0.0 N/A 不支援 - 代理程式版本已於 2020 年 9 月 1 日過期
V6 發行版本 6.0.0.0 - 6.3.0.0 N/A 不支援 - 代理程式版本已於 2020 年 4 月 21 日過期
V5 發行版本 5.0.2.0 - 5.2.0.0 N/A 不支援 - 代理程式版本已於 2020 年 3 月 18 日過期
V4 版本 4.0.1.0 - 4.3.0.0 N/A 不支援 - 代理程式版本已於 2019 年 11 月 6 日過期
V3 發行版本 3.1.0.0 - 3.4.0.0 N/A 不支援 - 代理程式版本已於 2019 年 8 月 19 日過期
預先正式發行的代理程式 1.1.0.0 - 3.0.13.0 N/A 不支援 - 代理程式版本已於 2018 年 10 月1 日過期

Azure 檔案同步代理程式更新原則

Azure 檔案同步代理程式會定期更新,以新增功能和解決問題。 建議您更新 Azure 檔案同步代理程式,因為已有新版本可用。

主要與次要代理程式版本

  • 主要代理程式版本通常會包含新功能,且會使用遞增的數字作為版本號碼的第一個部分。 例如:17.0.0.0
  • 次要代理程式版本也稱為「修補」,且會比主要版本更常發行。 它們通常包含錯誤修正和小幅改善,但是沒有任何新功能。 例如:17.2.0.0

升級路徑

有五個經核准及測試的方式,可用來安裝 Azure 檔案同步代理程式更新。

  1. 使用 Azure 檔案同步代理程式的自動升級功能安裝代理程式更新。 Azure 檔案同步代理程式會自動升級。 您可以選擇安裝已推出的最新版本的代理程式,或在目前安裝的代理程式即將到期時,再行更新。 若要深入瞭解,請參閱自動代理程式生命週期管理
  2. 設定 Microsoft Update 自動下載並安裝代理程式更新。 建議安裝所有 Azure 檔案同步更新,以確保您可存取伺服器代理程式的最新修正程式。 Microsoft Update 會為您自動下載和安裝更新,讓這個程序順暢進行。
  3. 使用 AfsUpdater.exe 下載並安裝代理程式更新。 AfsUpdater.exe 位於代理程式安裝目錄中。 按兩下可執行檔,即可下載並安裝代理程式的更新。 視發行版本而定,您可能需要重新啟動伺服器。
  4. 使用 Microsoft Update 修補檔或 .msp 可執行檔修補現有的 Azure 檔案同步代理程式。 您可以從 Microsoft Update 目錄下載最新的 Azure 檔案同步更新套件。 執行 .msp 可執行檔會使用與 Microsoft Update 自動使用的相同方法升級 Azure 檔案同步安裝。 套用 Microsoft Update 修補程式將會執行 Azure 檔案同步安裝的就地升級。
  5. Microsoft 下載中心下載最新的 Azure 檔案同步代理程式安裝程式。 若要升級現有的 Azure 檔案同步代理程式安裝,請將舊版解除安裝,然後從所下載的安裝程式安裝最新版本。 Azure 檔案同步安裝程式會維護伺服器註冊、同步群組和任何其他設定。

注意

不支援 Azure 檔案同步代理程式的降級。 相較於舊版,新版本通常包含中斷性變更,因此不支援降級程序。 如果您遇到目前代理程式版本的任何問題,請連絡支援人員或升級至最新的可用版本。

自動代理程式生命週期管理

Azure 檔案同步代理程式會自動升級。 您可以選取兩種模式的其中一種,並指定要在伺服器上嘗試升級的維護時段。 這項功能的設計目的是為了協助您進行代理程式生命週期管理,也就是提供保護措施,讓您的代理程式不致於過期或輕鬆保持最新的設定。

  1. 預設設定會嘗試防止代理程式過期。 在代理程式張貼到期日的 21 天內,代理程式將會嘗試自我升級。 代理程式會在到期前的 21 天內,以及在選取的維護時段開始嘗試一週升級一次。 此選項不會消除定期使用 Microsoft Update 修補檔的需求
  2. 您可以選擇性地選取在新的代理程式版本成為可用時 (目前不適用於叢集伺服器),代理程式將會自動升級。 這項更新會在選取的維護時段發生,並可讓您的伺服器在新功能正式發行後立即受益於這些新功能和增強功能。 這是建議的輕鬆設定,可提供主要的代理程式版本,以及伺服器的定期更新修補檔。 每個發行的代理程式都是 GA 品質。 如果您選取此選項,Microsoft 會將最新代理程式版本的發行小眾測試版提供給您。 已排除叢集伺服器。 正式發行前小眾測試完成後,代理程式也將可在 Microsoft Update 和 Microsoft 下載中心上取得。
變更自動升級設定

下列指示說明如何在您完成安裝程式之後變更設定 (如果您需要進行變更)。

開啟 PowerShell 主控台並瀏覽至您安裝同步代理程式的目錄,然後匯入伺服器 Cmdlet。 依預設,這會看起來像這樣:

cd 'C:\Program Files\Azure\StorageSyncAgent'
Import-Module -Name .\StorageSync.Management.ServerCmdlets.dll

您可以執行 Get-StorageSyncAgentAutoUpdatePolicy 以檢查目前的原則設定,並判斷是否要予以變更。

若要將目前的原則設定變更為延遲更新追蹤,您可以使用:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode UpdateBeforeExpiration

若要將目前的原則設定變更為立即更新追蹤,您可以使用:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode InstallLatest -Day <day> -Hour <hour>

注意

如果最新版本的代理程式正式發行前小眾測試已完成,且代理程式自動更新原則已變更為 InstallLatest,則代理程式將不會在下次代理程式版本正式發行前小眾測試完成前自動升級。 若要更新至已完成正式發行前小眾測試的代理程式版本,請使用 Microsoft Update 或 AfsUpdater.exe。 若要檢查代理程式版本是否正在進行正式發行前小眾測試,請查看發行備註中的支援的版本一節。

代理程式生命週期和變更管理保證

Azure 檔案同步是一項雲端服務,持續推出新功能和增強功能。 這表示特定的 Azure 檔案同步代理程式版本只會支援一段有限的時間。 為了簡化您的部署,下列規則保證您有足夠的時間和通知,可容納變更管理程序中的代理程式更新/升級:

  • 主要代理程式版本從初始發行日期算起會獲得至少六個月的支援。
  • 我們保證主要代理程式版本之間的支援至少有三個月的重疊。
  • 系統會在到期至少三個月之前,使用即將到期代理程式向已註冊的伺服器發出警告。 您可以在儲存體同步服務的已註冊伺服器區段之下,檢查已註冊的伺服器是否使用舊版的代理程式。
  • 次要代理程式版本的存留期會繫結至相關聯的主要版本。 例如,當代理程式 17.0.0.0 版設定為過期時,代理程式 17.*.*.* 版全都會設定為同時過期。

注意

安裝具有到期警告的代理程式版本時會顯示警告,但仍會成功。 不支援嘗試安裝或與已過期的代理程式版本連線,而且會加以封鎖。

Windows Server 2012 R2 代理程式支援將於 2025 年 3 月 4 日結束

我們已在 2023 年 10 月 10 日對 Windows Server 2012 R2 終止支援。 Azure 檔案同步將繼續支援 Windows Server 2012 R2,直到 v17.x 代理程式於 2025 年 3 月 4 日過期為止。 v17 代理程式過期后,Windows Server 2012 R2 伺服器將會停止同步至您的 Azure 檔案共用。

需採取動作

在 2025 年 3 月 4 日 v17 代理程式到期之前,請為 Windows Server 2012 R2 伺服器執行下列其中一個選項:

  • 選項 #1:對支援的作業系統版本執行就地升級。 就地升級完成後,請解除安裝適用於 Windows Server 2012 R2 的 Azure 檔案同步代理程式、重新啟動伺服器,然後安裝新伺服器作業系統的代理程式 (Windows Server 2016、Windows Server 2019、Windows Server 2022 或 Windows Server 2025)。

  • 選項 #2:部署執行支援的作業系統版本的新 Azure 檔案同步伺服器,以取代您的 Windows 2012 R2 伺服器。 如需指引,請參閱取代 Azure 檔案同步伺服器 (英文)。

注意

Azure 檔案同步代理程式 v17.3 是目前針對 Windows Server 2012 R2 規劃的最後一個代理程式版本。 若要繼續獲得產品改進和錯誤修正,請將伺服器升級至 Windows Server 2016 或更新版本。

19.1.0.0 版

下列版本資訊適用於 Azure 檔案同步 19.1.0.0 版 (2024 年 9 月 3 日發行)。 此版本包含 Azure 檔案同步服務和代理程式的增強功能。

增強功能和已修正的問題

更快速的伺服器佈建,以及改善過的 Azure 檔案同步伺服器端點災害復原。

我們已減少新伺服器端點進入可供使用狀態所需的時間。 在 v19 版本之前,佈建新伺服器端點時,伺服器可能需要數小時和數天才能準備就緒。 這段期間已透過我們最新的改善大幅縮短,確保設定程序更加快速。

當伺服器端點位置是空白 (沒有檔案或目錄) 時,改進適用於下列案例:

  • 將資料複製到 Azure 檔案共享之後,建立新同步拓撲的第一個伺服器端點。
  • 將全新空白伺服器端點新增至現有的同步拓撲。

這項改進將在下個月內在所有區域逐步啟用。 在您的區域啟用改進後,您會在建立伺服器端點之後,在入口網站中看到 [佈建步驟] 索引標籤,讓您輕鬆地判斷伺服器端點何時可供使用。 如需詳細資訊,請參閱建立 Azure 檔案同步伺服器端點文件。

預覽:Azure 檔案同步 服務和伺服器的受控識別支援
受控識別的 Azure 檔案同步支援可藉由利用 Microsoft Entra ID 所提供的系統指派受控識別,消除共用密鑰作為驗證方法的需求。

當您啟用此設定時,系統指派的受控識別將會用於下列案例:

  • 儲存體同步服務驗證至 Azure 檔案共用
  • 向 Azure 檔案共用註冊了伺服器驗證
  • 向儲存體同步服務註冊了伺服器驗證

如需詳細資訊,請參閱:如何搭配 Azure 檔案同步 使用受控識別(預覽版)。

同步效能改善
檔案共用移轉以及僅限中繼資料變更時 (例如 ACL 變更) 的同步效能已大幅改善。 效能數字會在可供使用時張貼。

支援 Windows Server 2025
Windows Server 2025 現在支援 Azure 檔案同步 代理程式(組建 26100)。

雲端階層處理和同步的其他可靠性和遙測增強功能

評估工具

在部署 Azure 檔案同步之前,您應該使用 Azure 檔案同步評估工具來評估其是否與您的系統相容。 此工具是 Azure PowerShell Cmdlet,可檢查檔案系統和資料集的潛在問題,例如不支援的 OS 版本。 關於安裝和使用方式指示,請參閱規劃指南中評估工具小節。

代理程式安裝和伺服器設定

如需如何使用 Windows Server 安裝及設定 Azure 檔案同步代理程式的詳細資訊,請參閱規劃 Azure 檔案同步部署如何部署 Azure 檔案同步

  • 如果代理程式版本比 18.2.0.0 還舊,代理程式安裝就需要重新啟動具現有 Azure 檔案同步代理程式安裝的伺服器。
  • 必須以提升的 (系統管理員) 權限安裝代理程式安裝套件。
  • Nano Server 部署選項不支援此代理程式。
  • 只有 Windows Server 2016、Windows Server 2019、Windows Server 2022 和 Windows Server 2025 可支援此代理程式。
  • 代理程式安裝套件適用於特定作業系統版本。 如果已安裝 Azure 檔案同步代理程式的伺服器升級為較新的作業系統版本,則必須解除安裝現有的代理程式。 請重新啟動伺服器並安裝適用於新伺服器作業系統的代理程式 (Windows Server 2016、Windows Server 2019、Windows Server 2022 或 Windows Server 2025)。
  • 代理程式需要至少 2 GiB 的記憶體。 如果伺服器在啟用動態記憶體的虛擬機器中執行,則 VM 的記憶體應最少設定為 2048 MiB。 如需詳細資訊,請參閱建議的系統資源
  • 代理程式預設使用 TLS 1.2 或 1.3 (Windows Server 2022 或更新版本),不支援 TLS 1.0 和 1.1。
  • 在已壓縮系統磁碟區資訊 (SVI) 目錄的磁碟區上,儲存體同步代理程式 (FileSyncSvc) 服務不支援其中的伺服器端點。 如果已壓縮 SVI 目錄,儲存體同步代理程式 (FileSyncSvc) 服務將無法啟動。

互通性

  • 防毒程式、備份及其他存取階層式檔案的應用程式,除非採用離線屬性並略過讀取這些檔案的內容,否則將會導致不想要的重新叫用。 如需詳細資訊,請參閱針對 Azure 檔案同步進行疑難排解
  • 如果檔案因為檔案檢測而遭到封鎖,檔案伺服器資源管理員 (FSRM) 檔案檢測會造成無止盡的同步處理失敗。
  • 不支援在已安裝 Azure 檔案同步代理程式的伺服器上執行 sysprep,而且此舉可能會導致非預期的結果。 在部署伺服器映像並完成 sysprep 迷你設定之後,請安裝 Azure 檔案同步代理程式。

同步限制

下列項目不會同步,但是系統的其餘部分會繼續正常運作:

  • Azure 檔案同步支援 NTFS 檔案系統所支援的所有字元,但無效的代理字組除外。 如需詳細資訊,請參閱疑難排解指南
  • 長度超過 2048 個字元的路徑。
  • 用於稽核之安全性描述元的系統存取控制清單 (SACL) 部分。
  • 擴充屬性。
  • 替代資料流。
  • 重新分析點。
  • 永久連結。
  • 如果變更從其他端點同步至該檔案,則不會保存壓縮 (如果設定於伺服器檔案上)。
  • 任何使用 EFS (或其他使用者模式加密) 加密的檔案,會阻止服務讀取資料。

注意

Azure 檔案同步永遠會加密傳輸中的資料。 資料待用時一律會在 Azure 中加密。

伺服器端點

  • 只能在 NTFS 磁碟區上建立伺服器端點。 Azure 檔案同步目前不支援 ReFS、FAT、FAT32 及其他檔案系統。
  • 系統磁碟區不支援雲端階層處理。 若要在系統磁碟區上建立伺服器端點,請於建立伺服器端點時,停用雲端階層處理。
  • 只有叢集磁碟才支援容錯移轉叢集,但叢集共用磁碟區 (CSV) 不提供支援。
  • 伺服器端點無法為巢狀。 它可與其他端點平行並存於相同的磁碟區上。
  • 請勿在伺服器端點位置內儲存 OS 或應用程式分頁檔。

雲端端點

  • Azure 檔案同步支援直接對 Azure 檔案共用進行變更。 不過,在 Azure 檔案共用上所做的任何變更,都必須先由 Azure 檔案同步變更偵測作業做出探索。 針對雲端端點的變更偵測作業,每隔 24 小時會起始一次。 若要立即同步處理 Azure 檔案共用中變更的檔案,請使用 Invoke-AzStorageSyncChangeDetection PowerShell Cmdlet,手動起始 Azure 檔案共用中的變更偵測。
  • 您可以將儲存體同步服務和/或儲存體帳戶移至不同的資源群組、訂用帳戶,或 Microsoft Entra (前身為 Azure AD) 租用戶。 移動儲存體同步服務或儲存體帳戶之後,您必須將儲存體帳戶的存取權提供給 Microsoft.StorageSync 應用程式 (請參閱確定 Azure 檔案同步具有儲存體帳戶的存取權)。

注意

建立雲端端點時,儲存體同步服務和儲存體帳戶必須位於相同的 Microsoft Entra ID 租用戶中。 建立雲端端點之後,您可以將儲存體同步服務和儲存體帳戶移至不同的 Microsoft Entra ID 租用戶。

雲端階層處理

  • 如果使用 Robocopy 將階層式檔案複製到另一個位置,則所產生的檔案不會進行階層處理。 因為 Robocopy 未正確地在複製作業中包含該屬性,所以可能設定離線屬性。
  • 使用 Robocopy 複製檔案時,請使用 /MIR 選項來保留檔案的時間戳記。 這可確保較舊的檔案會比最近存取的檔案更快進行階層處理。

18.2.0.0 版

下列發行備註適用於 Azure 檔案同步 18.2.0.0 版 (2024 年 7 月 9 日發行)。 此版本包含 Azure 檔案同步代理程式的增強功能。 這些發行備註會新增到 18.0.0.0 版和 18.1.0.0 版上所列的發行備註。

增強功能和已修正的問題

  • Azure 檔案同步代理程式 v18v18.1 版本的彙總更新。
  • 此版本也包含同步可靠性改善。

18.1.0.0 版 (安全性修補程式)

下列發行備註適用於 Azure 檔案同步 18.1.0.0 版 (2024 年 6 月 11 日發行)。 此版本包含已安裝 v18 代理程式版本之伺服器的安全性修補程式。 這些是針對版本 18.0.0.0 所列出發行備註以外的發行備註。

增強功能和已修正的問題

修正可能允許未經授權使用者在其沒有存取權之位置刪除檔案的問題。 這是僅限安全性的更新。 如需此弱點的詳細資訊,請參閱 CVE-2024-35253

17.3.0.0 版 (安全性修補程式)

下列發行備註適用於 Azure 檔案同步 17.3.0.0 版 (2024 年 6 月 11 日發行)。 此版本包含已安裝 v16.x 或 v17.x 代理程式版本之伺服器的安全性修補程式。 這些是針對 17.0.0.0 版所列出版本資訊以外的版本資訊。

增強功能和已修正的問題

修正可能允許未經授權使用者在其沒有存取權之位置刪除檔案的問題。 這是僅限安全性的更新。 如需此弱點的詳細資訊,請參閱 CVE-2024-35253

18.0.0.0 版

下列發行備註適用於 Azure 檔案同步 18.0.0.0 版 (2024 年 5 月 8 日發行)。 此版本包含 Azure 檔案同步服務和代理程式的增強功能。

增強功能和已修正的問題

更快速的伺服器佈建以及改善 Azure 檔案同步伺服器端點的災害復原 我們縮短了準備好使用新伺服器端點所需的時間。 佈建新伺服器端點時,伺服器可能需要數小時和數天才能準備就緒。 這段期間已透過我們最新的改善大幅縮短,並使得設定流程更有效率。

當伺服器端點位置是空白 (沒有檔案或目錄) 時,改進適用於下列案例:

  • 將資料複製到 Azure 檔案共享之後,建立新同步拓撲的第一個伺服器端點。
  • 將全新空白伺服器端點新增至現有的同步拓撲。

如何開始使用:請在這裡註冊公開預覽版。

同步效能改善
同步上傳效能已改善,而效能數值會在可用時加以發佈。 這項改善主要有利於伺服器上需要上傳大量檔案的檔案共用移轉 (初始上傳) 和高變換率事件,例如 ACL 變更。

雲端階層處理和同步的其他可靠性和遙測增強功能

評估工具

在部署 Azure 檔案同步之前,您應該使用 Azure 檔案同步評估工具來評估其是否與您的系統相容。 此工具是 Azure PowerShell Cmdlet,可檢查檔案系統和資料集的潛在問題,例如不支援的 OS 版本。 關於安裝和使用方式指示,請參閱規劃指南中評估工具小節。

代理程式安裝和伺服器設定

如需如何使用 Windows Server 安裝及設定 Azure 檔案同步代理程式的詳細資訊,請參閱規劃 Azure 檔案同步部署如何部署 Azure 檔案同步

  • 必須以提升的 (系統管理員) 權限安裝代理程式安裝套件。
  • Nano Server 部署選項不支援此代理程式。
  • 只有 Windows Server 2019、Windows Server 2016 和 Windows Server 2022 可支援此代理程式。
  • 代理程式安裝套件適用於特定作業系統版本。 如果已安裝 Azure 檔案同步代理程式的伺服器升級為較新的作業系統版本,則必須解除安裝現有的代理程式。 請重新啟動伺服器並安裝適用於新伺服器作業系統的代理程式 (Windows Server 2016、Windows Server 2019 或 Windows Server 2022)。
  • 代理程式需要至少 2 GiB 的記憶體。 如果伺服器在啟用動態記憶體的虛擬機器中執行,則 VM 的記憶體應最少設定為 2048 MiB。 如需詳細資訊,請參閱建議的系統資源
  • 在已壓縮系統磁碟區資訊 (SVI) 目錄的磁碟區上,儲存體同步代理程式 (FileSyncSvc) 服務不支援其中的伺服器端點。 此設定會導致非預期的結果。
  • 所有支援的 Azure 檔案同步代理程式版本預設都會使用 TLS 1.2,不支援 TLS 1.0 和 1.1。 自 v18 代理程式版本 TLS 1.3 起,Windows Server 2022 將受到支援。

互通性

  • 防毒程式、備份及其他存取階層式檔案的應用程式,除非採用離線屬性並略過讀取這些檔案的內容,否則將會導致不想要的重新叫用。 如需詳細資訊,請參閱針對 Azure 檔案同步進行疑難排解
  • 如果檔案因為檔案檢測而遭到封鎖,檔案伺服器資源管理員 (FSRM) 檔案檢測會造成無止盡的同步處理失敗。
  • 不支援在已安裝 Azure 檔案同步代理程式的伺服器上執行 sysprep,而且此舉可能會導致非預期的結果。 在部署伺服器映像並完成 sysprep 迷你設定之後,請安裝 Azure 檔案同步代理程式。

同步限制

下列項目不會同步,但是系統的其餘部分會繼續正常運作:

  • Azure 檔案同步 v17 代理程式和之後版本支援 NTFS 檔案系統所支援的所有字元,但無效的代理字組除外。 如需詳細資訊,請參閱疑難排解指南
  • 長度超過 2048 個字元的路徑。
  • 用於稽核之安全性描述元的系統存取控制清單 (SACL) 部分。
  • 擴充屬性。
  • 替代資料流。
  • 重新分析點。
  • 永久連結。
  • 如果變更從其他端點同步至該檔案,則不會保存壓縮 (如果設定於伺服器檔案上)。
  • 任何使用 EFS (或其他使用者模式加密) 加密的檔案,會阻止服務讀取資料。

注意

Azure 檔案同步永遠會加密傳輸中的資料。 資料待用時一律會在 Azure 中加密。

伺服器端點

  • 只能在 NTFS 磁碟區上建立伺服器端點。 Azure 檔案同步目前不支援 ReFS、FAT、FAT32 及其他檔案系統。
  • 系統磁碟區不支援雲端階層處理。 若要在系統磁碟區上建立伺服器端點,請於建立伺服器端點時,停用雲端階層處理。
  • 只有叢集磁碟才支援容錯移轉叢集,但叢集共用磁碟區 (CSV) 不提供支援。
  • 伺服器端點無法為巢狀。 它可與其他端點平行並存於相同的磁碟區上。
  • 請勿在伺服器端點位置內儲存 OS 或應用程式分頁檔。

雲端端點

  • Azure 檔案同步支援直接對 Azure 檔案共用進行變更。 不過,在 Azure 檔案共用上所做的任何變更,都必須先由 Azure 檔案同步變更偵測作業做出探索。 針對雲端端點的變更偵測作業,每隔 24 小時會起始一次。 若要立即同步處理 Azure 檔案共用中變更的檔案,請使用 Invoke-AzStorageSyncChangeDetection PowerShell Cmdlet,手動起始 Azure 檔案共用中的變更偵測。
  • 您可以將儲存體同步服務和/或儲存體帳戶移至不同的資源群組、訂用帳戶,或 Microsoft Entra (前身為 Azure AD) 租用戶。 移動儲存體同步服務或儲存體帳戶之後,您必須將儲存體帳戶的存取權提供給 Microsoft.StorageSync 應用程式 (請參閱確定 Azure 檔案同步具有儲存體帳戶的存取權)。

注意

建立雲端端點時,儲存體同步服務和儲存體帳戶必須位於相同的 Microsoft Entra 租用戶中。 建立雲端端點之後,您可以將儲存體同步服務和儲存體帳戶移至不同的 Microsoft Entra 租用戶。

雲端階層處理

  • 如果使用 Robocopy 將階層式檔案複製到另一個位置,則所產生的檔案不會進行階層處理。 因為 Robocopy 未正確地在複製作業中包含該屬性,所以可能設定離線屬性。
  • 使用 Robocopy 複製檔案時,請使用 /MIR 選項來保留檔案的時間戳記。 這可確保較舊的檔案會比最近存取的檔案更快進行階層處理。

17.2.0.0 版

下列發行備註適用於 Azure 檔案同步 17.2.0.0 版 (2024 年 2 月 28 日發行)。 此版本包含 Azure 檔案同步服務和代理程式的增強功能。

增強功能和已修正的問題

Azure 檔案同步 v17.2 版本是 v17.0 和 v17.1 版本的匯總更新:

評估工具

在部署 Azure 檔案同步之前,您應該使用 Azure 檔案同步評估工具來評估其是否與您的系統相容。 此工具是 Azure PowerShell Cmdlet,可檢查檔案系統和資料集的潛在問題,例如不支援的字元或 OS 版本。 關於安裝和使用方式指示,請參閱規劃指南中評估工具小節。

代理程式安裝和伺服器設定

如需如何使用 Windows Server 安裝及設定 Azure 檔案同步代理程式的詳細資訊,請參閱規劃 Azure 檔案同步部署如何部署 Azure 檔案同步

  • 必須以提升的 (系統管理員) 權限安裝代理程式安裝套件。
  • Nano Server 部署選項不支援此代理程式。
  • 只有 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 和 Windows Server 2022 可支援此代理程式。
  • 代理程式安裝套件適用於特定作業系統版本。 如果已安裝 Azure 檔案同步代理程式的伺服器,升級為較新的作業系統版本,您必須解除安裝現有的代理程式、重新啟動伺服器,然後安裝適用於新伺服器作業系統 (Windows Server 2016、Windows Server 2019 或 Windows Server 2022) 的代理程式。
  • 代理程式需要至少 2 GiB 的記憶體。 如果伺服器在啟用動態記憶體的虛擬機器中執行,則 VM 的記憶體應最少設定為 2048 MiB。 如需詳細資訊,請參閱建議的系統資源
  • 在已壓縮系統磁碟區資訊 (SVI) 目錄的磁碟區上,儲存體同步代理程式 (FileSyncSvc) 服務不支援其中的伺服器端點。 此設定會導致非預期的結果。

互通性

  • 防毒程式、備份及其他存取階層式檔案的應用程式,除非採用離線屬性並略過讀取這些檔案的內容,否則將會導致不想要的重新叫用。 如需詳細資訊,請參閱針對 Azure 檔案同步進行疑難排解
  • 如果檔案因為檔案檢測而遭到封鎖,檔案伺服器資源管理員 (FSRM) 檔案檢測會造成無止盡的同步處理失敗。
  • 不支援在已安裝 Azure 檔案同步代理程式的伺服器上執行 sysprep,而且此舉可能會導致非預期的結果。 在部署伺服器映像並完成 sysprep 迷你設定之後,請安裝 Azure 檔案同步代理程式。

同步限制

下列項目不會同步,但是系統的其餘部分會繼續正常運作:

  • 具有不受支援字元的檔案。 如需不支援的字元清單,請參閱疑難排解指南
  • 以句點結尾的檔案或目錄。
  • 長度超過 2048 個字元的路徑。
  • 用於稽核之安全性描述元的系統存取控制清單 (SACL) 部分。
  • 擴充屬性。
  • 替代資料流。
  • 重新分析點。
  • 永久連結。
  • 如果變更從其他端點同步至該檔案,則不會保存壓縮 (如果設定於伺服器檔案上)。
  • 任何使用 EFS (或其他使用者模式加密) 加密的檔案,會阻止服務讀取資料。

注意

Azure 檔案同步永遠會加密傳輸中的資料。 資料待用時一律會在 Azure 中加密。

伺服器端點

  • 只能在 NTFS 磁碟區上建立伺服器端點。 Azure 檔案同步目前不支援 ReFS、FAT、FAT32 及其他檔案系統。
  • 系統磁碟區不支援雲端階層處理。 若要在系統磁碟區上建立伺服器端點,請於建立伺服器端點時,停用雲端階層處理。
  • 只有叢集磁碟才支援容錯移轉叢集,但叢集共用磁碟區 (CSV) 不提供支援。
  • 伺服器端點無法為巢狀。 它可與其他端點平行並存於相同的磁碟區上。
  • 請勿在伺服器端點位置內儲存 OS 或應用程式分頁檔。

雲端端點

  • Azure 檔案同步支援直接對 Azure 檔案共用進行變更。 不過,在 Azure 檔案共用上所做的任何變更,都必須先由 Azure 檔案同步變更偵測作業做出探索。 針對雲端端點的變更偵測作業,每隔 24 小時會起始一次。 若要立即同步處理 Azure 檔案共用中變更的檔案,您可以使用 Invoke-AzStorageSyncChangeDetection PowerShell Cmdlet,手動起始 Azure 檔案共用中的變更偵測。
  • 可以將儲存體同步服務和/或儲存體帳戶移至不同的資源群組、訂用帳戶,或 Azure AD 租用戶。 在儲存體同步服務或儲存體帳戶移動之後,您需要將儲存體帳戶的存取權提供給 Microsoft.StorageSync 應用程式 (請參閱確保 Azure 檔案同步有儲存體帳戶的存取權)。

注意

建立雲端端點時,儲存體同步服務和儲存體帳戶必須位於相同的 Azure AD 租用戶中。 建立雲端端點之後,可以將儲存體同步服務和儲存體帳戶移至不同的 Azure AD 租用戶。

雲端階層處理

  • 如果使用 Robocopy 將階層式檔案複製到另一個位置,則所產生的檔案不會進行階層處理。 因為 Robocopy 未正確地在複製作業中包含該屬性,所以可能設定離線屬性。
  • 使用 Robocopy 複製檔案時,請使用 /MIR 選項來保留檔案的時間戳記。 這可確保較舊的檔案會比最近存取的檔案更快進行階層處理。

17.1.0.0 版 (安全性更新)

下列版本資訊適用於 Azure 檔案同步 17.1.0.0 版 (2024 年 2 月 13 日發行)。 此版本包含 Azure 檔案同步代理程式的安全性更新。 這些是針對 17.0.0.0 版所列出版本資訊以外的版本資訊。

增強功能和已修正的問題

修正可能允許未經授權的使用者在不允許的位置建立新檔案的問題。 這是僅限安全性的更新。 如需此弱點的詳細資訊,請參閱 CVE-2024-21397

17.0.0.0 版

下列版本資訊適用於 Azure 檔案同步 17.0.0.0 版 (2023 年 12 月 6 日發行)。 此版本包含 Azure 檔案同步服務和代理程式的增強功能。

增強功能和已修正的問題

改善同步上傳效能
同步上傳效能已獲改善 (近期會張貼效能數值)。 這項改善主要有利於伺服器上需要上傳大量檔案的檔案共用移轉 (初始上傳) 和高變換率事件。

支援檔案和目錄名稱的擴充字元
Azure 檔案同步現在支援擴充的字元清單。 這項擴充允許使用有效的 Unicode 字元,讓使用者利用等同於 NTFS 檔案系統的檔案和目錄名稱,建立並同步 SMB 檔案共用。 如需不支援的字元詳細資訊,請參閱此處的文件。

新的雲端階層處理磁碟空間不足模式計量
如果伺服器處於磁碟空間不足模式,您現在可以設定警示。 若要深入了解,請參閱監視 Azure 檔案同步

已修正導致代理程式升級停止回應的問題

已修正導致 ESE 資料庫引擎 (也稱為 JET) 在 C:\Windows\System32 目錄下產生記錄的錯誤

雲端階層處理和同步的其他可靠性和遙測增強功能

評估工具

在部署 Azure 檔案同步之前,您應該使用 Azure 檔案同步評估工具來評估其是否與您的系統相容。 此工具是 Azure PowerShell Cmdlet,可檢查檔案系統和資料集的潛在問題,例如不支援的字元或 OS 版本。 關於安裝和使用方式指示,請參閱規劃指南中評估工具小節。

代理程式安裝和伺服器設定

如需如何使用 Windows Server 安裝及設定 Azure 檔案同步代理程式的詳細資訊,請參閱規劃 Azure 檔案同步部署如何部署 Azure 檔案同步

  • 必須以提升的 (系統管理員) 權限安裝代理程式安裝套件。
  • Nano Server 部署選項不支援此代理程式。
  • 只有 Windows Server 2019、Windows Server 2016、Windows Server 2012 R2 和 Windows Server 2022 可支援此代理程式。
  • Windows Server 2012 R2 需要 .NET Framework 4.6.2 版或更新版本。
  • 代理程式安裝套件適用於特定作業系統版本。 如果已安裝 Azure 檔案同步代理程式的伺服器升級為較新的作業系統版本,則必須解除安裝現有的代理程式。 請重新啟動伺服器並安裝適用於新伺服器作業系統的代理程式 (Windows Server 2016、Windows Server 2019 或 Windows Server 2022)。
  • 代理程式需要至少 2 GiB 的記憶體。 如果伺服器在啟用動態記憶體的虛擬機器中執行,則 VM 的記憶體應最少設定為 2048 MiB。 如需詳細資訊,請參閱建議的系統資源
  • 在已壓縮系統磁碟區資訊 (SVI) 目錄的磁碟區上,儲存體同步代理程式 (FileSyncSvc) 服務不支援其中的伺服器端點。 此設定會導致非預期的結果。

互通性

  • 防毒程式、備份及其他存取階層式檔案的應用程式,除非採用離線屬性並略過讀取這些檔案的內容,否則將會導致不想要的重新叫用。 如需詳細資訊,請參閱針對 Azure 檔案同步進行疑難排解
  • 如果檔案因為檔案檢測而遭到封鎖,檔案伺服器資源管理員 (FSRM) 檔案檢測會造成無止盡的同步處理失敗。
  • 不支援在已安裝 Azure 檔案同步代理程式的伺服器上執行 sysprep,而且此舉可能會導致非預期的結果。 在部署伺服器映像並完成 sysprep 迷你設定之後,請安裝 Azure 檔案同步代理程式。

同步限制

下列項目不會同步,但是系統的其餘部分會繼續正常運作:

  • Azure 檔案同步 v17 代理程式支援 NTFS 檔案系統所支援的所有字元,但無效的代理字組除外。 如需詳細資訊,請參閱疑難排解指南
  • 長度超過 2048 個字元的路徑。
  • 用於稽核之安全性描述元的系統存取控制清單 (SACL) 部分。
  • 擴充屬性。
  • 替代資料流。
  • 重新分析點。
  • 永久連結。
  • 如果變更從其他端點同步至該檔案,則不會保存壓縮 (如果設定於伺服器檔案上)。
  • 任何使用 EFS (或其他使用者模式加密) 加密的檔案,會阻止服務讀取資料。

注意

Azure 檔案同步永遠會加密傳輸中的資料。 資料待用時一律會在 Azure 中加密。

伺服器端點

  • 只能在 NTFS 磁碟區上建立伺服器端點。 Azure 檔案同步目前不支援 ReFS、FAT、FAT32 及其他檔案系統。
  • 系統磁碟區不支援雲端階層處理。 若要在系統磁碟區上建立伺服器端點,請於建立伺服器端點時,停用雲端階層處理。
  • 只有叢集磁碟才支援容錯移轉叢集,但叢集共用磁碟區 (CSV) 不提供支援。
  • 伺服器端點無法為巢狀。 它可與其他端點平行並存於相同的磁碟區上。
  • 請勿在伺服器端點位置內儲存 OS 或應用程式分頁檔。

雲端端點

  • Azure 檔案同步支援直接對 Azure 檔案共用進行變更。 不過,在 Azure 檔案共用上所做的任何變更,都必須先由 Azure 檔案同步變更偵測作業做出探索。 針對雲端端點的變更偵測作業,每隔 24 小時會起始一次。 若要立即同步處理 Azure 檔案共用中變更的檔案,請使用 Invoke-AzStorageSyncChangeDetection PowerShell Cmdlet,手動起始 Azure 檔案共用中的變更偵測。
  • 您可以將儲存體同步服務和/或儲存體帳戶移至不同的資源群組、訂用帳戶,或 Microsoft Entra (前身為 Azure AD) 租用戶。 移動儲存體同步服務或儲存體帳戶之後,您必須將儲存體帳戶的存取權提供給 Microsoft.StorageSync 應用程式 (請參閱確定 Azure 檔案同步具有儲存體帳戶的存取權)。

注意

建立雲端端點時,儲存體同步服務和儲存體帳戶必須位於相同的 Microsoft Entra 租用戶中。 建立雲端端點之後,您可以將儲存體同步服務和儲存體帳戶移至不同的 Microsoft Entra 租用戶。

雲端階層處理

  • 如果使用 Robocopy 將階層式檔案複製到另一個位置,則所產生的檔案不會進行階層處理。 因為 Robocopy 未正確地在複製作業中包含該屬性,所以可能設定離線屬性。
  • 使用 Robocopy 複製檔案時,請使用 /MIR 選項來保留檔案的時間戳記。 這可確保較舊的檔案會比最近存取的檔案更快進行階層處理。