新消息:2025年SANS工業控制系統/營運技術網路安全報告現已發布

獲取報告
我們利用人工智慧進行網站翻譯,雖然我們力求準確性,但它們可能並不總是 100% 精確。感謝您的理解。

您絕對不能錯過的更新:Office 2016 與 Office 2019 支援服務即將終止

如何託管、遷移及保護關鍵內容,當本地部署的 SharePoint 不再接收安全性更新或修補程式時。
by OPSWAT 發布
分享此文章

自 2026 年 7 月 14 日起,微軟將終止對數個版本的 SharePoint提供支援

這意味著使用者將不再獲得技術支援、錯誤修復或關鍵安全性更新。此項服務包含防範病毒、間諜軟體及其他惡意威脅的防護措施。

此外,軟體更新將不再透過 Microsoft Update 提供,且多數線上支援內容將停止服務,屆時使用者將無法透過電話、線上聊天或其他管道獲得進一步協助資源。

在全球40萬個依賴SharePoint進行團隊網站與內容管理的組織中,採用本地部署解決方案的企業正面臨關鍵漏洞風險,使其處於無防護狀態。

在此背景下,資訊科技領導者需決定未來數年間如何託管、遷移及保護關鍵內容。

在這些日期之後,將不再發布任何新的安全性更新或修補程式,導致任何剩餘的本地部署系統將面臨日益嚴重的安全風險。

在短短六個月多的時間內,受影響的組織將需要:

  1. 評估受影響的流程
  2. 研究並審核替代方案
  3. 部署新解決方案
  4. 重建核心組件與工作流程
  5. 引領變革管理,制定新政策,並培訓員工

IT領導者有兩種主要選擇:

A. 繼續使用未受支援的解決方案,這將使他們面臨安全風險與缺乏技術支援的處境。

B.遷移至新的儲存解決方案,確保持續的安全防護、更新支援與技術協助。

SharePoint 終止支援後仍可安全使用嗎?

由於本地部署版本即將退役,各組織正考慮Cloud 方案,或選擇其他本地儲存解決方案。

雖然部分企業已準備好全面遷移至雲端,但其他企業則因營運或合規需求,必須維持混合環境。

有些人甚至可能考慮在SharePoint終止支援後繼續使用,但此決策將帶來一系列安全與營運方面的挑戰。

網路安全風險

一旦支援終止,系統便會面臨未修補漏洞的攻擊與進階惡意軟體威脅。

儘管微軟持續處理關鍵問題,但用戶群體的萎縮導致社群驅動的資安防護力度減弱。

事實上,隨著越來越多用戶離開該平台,可能被發現的漏洞數量將會減少。

在最壞的情況下,未受支援的 SharePoint 系統可能導致網路攻擊得逞。

因此,這使企業面臨資料遺失、勒索軟體攻擊或資料外洩的風險,導致敏感的企業、客戶、合作夥伴及員工資訊暴露於風險之中。

合規風險

許多組織也面臨日益嚴峻的合規與數據治理問題。

檔案儲存庫中常存放著多年未經管理的資料、過時的文件、內嵌巨集程式碼,以及可能已不符合現行法規標準的敏感資訊。

若缺乏主動防護,這些舊有系統很快就會成為重大負擔。

選擇無所作為並非明智之舉。

短期內或許較為輕鬆,但長遠來看,這可能使組織暴露於攻擊風險或合規違規的威脅中。其造成的影響將遠遠超過採用不同儲存解決方案的初期投資。

另一種選擇是升級至新版SharePoint,此舉能與現代雲端內容管理及商業協作策略相契合。

是的,有些組織已經準備好進行全面的雲端遷移。

然而,其他機構必須維持混合環境,無論是基於營運需求或合規要求。

儘管前行的道路因人而異,但對安全過渡的需求卻是普世共通的。

檔案必須受到保護,無論它們存放於何處,無論是在遷移過程中還是遷移之後。

中庸之道:混合式遷移

複雜的整合需求、資料主權規範與法規限制,往往使混合式SharePoint策略成為唯一可行的前進路徑。

此方法讓團隊得以逐步採用 Microsoft 365 中的現代化協作功能,同時將業務關鍵或受監管的資料保留在本地基礎架構中。

混合遷移優勢

遷移至不同環境本身就是一項專案,更遑論所有財務或法律層面的影響。

混合式方法讓您能循序漸進地推進,避免涉足過於複雜且易出錯的項目。在此模式下,敏感資料可保留在本地端,同時逐步將其他流程(例如文件共享)遷移至雲端。

其優勢在於您將能完全掌控自己的資料,因為您可以將資料儲存在本地端。

混合儲存系統幾乎可作為保險政策運作。

若本地伺服器發生任何狀況,您可將線上伺服器作為備份使用,或用於存放較舊或較少使用的文件。

混合靈活性伴隨混合風險

這種分階段的策略對許多企業而言是合理的,但同時也帶來了新的風險。

檔案持續在環境、使用者與裝置之間流動。每次傳輸都潛藏著威脅機會,例如隱藏的惡意軟體、資料外洩或政策違規。

若缺乏統一的可視性與一致的檔案保護機制,安全盲點便會不斷增加。

這正是MetaDefender Storage Security Cloud 獨特價值之處。

它專為保護混合生態系統中的每個檔案而設計——從本地部署的 SharePoint 伺服器到基於雲端的協作工具皆涵蓋其中。

別等到 SharePoint 2016 與 2019 終止支援。立即保護您的檔案,並透過MetaDefender Storage Security簡化遷移流程。

MetaDefender Storage Security Cloud:混合式與Cloud環境的統一檔案防護

在混合環境中運作時,您將面臨更廣泛的攻擊面,因為您必須同時保護本地端與雲端基礎架構。

因此,您必須留意這份加倍的「數位資產」,它不僅面臨惡意軟體與資料外洩的威脅,更潛藏著合規風險。

MetaDefender Storage Security Cloud ,為您提供由OPSWAT頂尖技術驅動的進階威脅防護Cloud 挑戰。

基於OPSWAT Core 打造

MetaDefender Storage Security Cloud 全球關鍵基礎設施與企業組織所信賴的相同多層次技術:

Metascan™Multiscanning

採用二十多組防毒引擎並行運作,即使單一引擎可能漏檢的最具隱蔽性的威脅,也能被偵測出來。

深度 CDR™

主動清除漏洞利用程式、嵌入式腳本及隱藏式惡意軟體,透過將檔案重建為安全可用的版本,無需等待簽名檔更新即可實現防護。

Adaptive Sandbox 自適應性沙箱

透過在安全環境中開啟可疑檔案,偵測具有隱匿行為的惡意軟體;其資源效率較其他沙箱高出100倍,對於零日威脅尤其有效。

主動式 DLP™

掃描內容以偵測敏感或受監管的資料(個人識別資訊、財務資料、醫療識別碼),並強制執行遮蔽或隔離政策。

ICAP、RESTAPI 與原生連接器

支援與 SharePoint、Azure Blob Storage、Box 及其他內容管理系統的無縫整合,實現自動化、基於政策的掃描功能。

這些技術共同構築了零信任檔案安全層,在物件儲存、共享或同步前,會對其進行全面檢查與淨化處理。

適用於任何環境的部署彈性

保護本地部署系統

對於必須在遷移階段繼續使用 SharePoint 2016 或 2019 的組織, MetaDefender Storage Security (本地部署版) 提供直接在源頭進行的高階檔案檢查與淨化功能。

它能偵測並移除惡意內容、驗證檔案完整性、執行合規政策,從而延長您既有環境的安全使用壽命。

Cloud防護

對於轉移至 SharePoint Online、OneDrive 或 Azure Blob Storage 的企業, MetaDefender Storage Security Cloud 提供與原生雲端服務同等的功能。

它透過API和儲存連接器直接整合,提供隨需或排程掃描功能,且不影響使用者效能。

混合工作流程

大多數組織將在兩個世界中同時運作一段時間。

MetaDefender 整合了所有儲存庫(無論在本地端、混合環境或雲端)的可視性與執行能力。單一政策集確保您整個 SharePoint 生態系統中的一致性安全防護、報告機制與合規驗證。

MetaDefender 混合雲遷移之旅MetaDefender

  1. 掃描於入口處:每份上傳的檔案在進入您的環境前,皆會經過多重引擎的檢測。
  2. 靜態消毒:Deep CDR 檔案,在保留可用性的同時清除潛在漏洞。
  3. 安全觀察:透過Adaptive Sandbox技術,可將可疑檔案置於安全環境中開啟,藉此觀察其行為模式,從而偵測具有規避能力及/或零時差漏洞的惡意軟體。
  4. 動態控制:DLP 政策防止敏感或受監管資訊離開安全邊界。
  5. 稽核與合規:詳細的記錄與報告功能支援諸如《一般資料保護規範》(GDPR)、《健康保險攜帶與責任法案》(HIPAA)、美國國家標準與技術研究院(NIST)及《國際標準化組織27001》(ISO 27001)等監管框架。
  6. 無縫整合:原生 SharePoint 連接器與ICAP 。

這種分層式方法意味著您的安全控制措施將隨基礎架構演進,既能保護現有的傳統儲存庫,也能為未來的雲端儲存提供安全保障。


選擇正確的道路——並守護它

每個組織的發展藍圖各不相同。
有些組織會立即擁抱雲端運算的擴展性與靈活性;另一些則會升級至 SharePointServer ,在維持本地部署的同時獲得現代化功能。

許多人將採用混合模式,在合規與協作之間取得平衡。

無論採用何種遷移路徑,有一點始終不變:檔案安全性絕不能落後於您的遷移策略。

無論透過手動上傳、自動同步API ,系統間的數據傳輸在每個環節都必須確保安全無虞。

MetaDefender Storage Security Cloud 此缺口,作為隨數據移動的信任層。它能阻擋威脅入侵、確保符合法規要求,並在整個混合基礎架構中維護檔案完整性。

隨時瞭解OPSWAT 的最新資訊!

立即註冊,即可收到公司的最新消息、 故事、活動資訊等。