微软回应 OneDrive 用户名枚举攻击风险：称风险有限并已实施限流

微软针对企业客户关注的 OneDrive URL 探测问题回应称，攻击者通过链接可能枚举出用户主体名称，但这种用户名枚举本质属于低风险侦察手段。微软表示该行为无法直接获取账户权限，并已通过对反复尝试的客户端进行 IP 限流来遏制批量枚举。微软建议用户启用多因素身份验证并部署钓鱼防护来应对潜在的后续攻击。