Заметки о выпуске для Azure File Sync

Azure File Sync позволяет централизованно использовать общие папки организации в Azure Files, сохраняя гибкость, производительность и совместимость файлового сервера Windows. Хотя некоторые пользователи могут сохранить полную копию своих данных локально, Azure File Sync также имеет возможность превратить Windows Server в кэш для быстрого доступа к вашему Azure файловому хранилищу. Вы можете использовать любой протокол, доступный в Windows Server для доступа к данным локально, включая SMB, NFS и FTPS. Вы можете иметь столько кэшей, сколько нужно, по всему миру.

В этой статье представлены примечания к выпуску Azure File Sync. Важно учитывать, что основные версии Azure File Sync включают улучшения службы и агента (например, 18.0.0.0). Дополнительные выпуски Azure File Sync обычно предназначены для улучшения агента (например, 18.2.0.0).

Поддерживаемые версии

Поддерживаются следующие версии агента Azure File Sync:

Неподдерживаемые версии

Истек срок действия следующих версий агента Azure File Sync и больше не поддерживается:

политика обновления агента Azure File Sync

Агент Azure File Sync регулярно обновляется для добавления новых функций и устранения проблем. Мы рекомендуем обновить агент Azure File Sync, так как доступны новые версии.

Основные и второстепенные версии агента

• Основные версии программного агента часто включают новые функции и имеют возрастающий номер в первой части номера версии. Например: 18.0.0.0.
• Дополнительные версии агента также называются исправлениями и выпускаются чаще, чем основные версии. Они часто содержат исправления уязвимостей и небольшие усовершенствования, но не содержат новых функций. Например: 18.2.0.0.

Обновление путей

Существует пять утвержденных и проверенных способов установки обновлений агента Azure File Sync:

• Используйте функцию автоматического обновления Azure File Sync для установки обновлений агента: агент Azure File Sync автоматически обновляется. Вы можете установить последнюю версию агента, если она доступна или обновить, когда текущий установленный агент близок к истечении срока действия. Дополнительные сведения см. в следующем разделе: автоматическое управление жизненным циклом агента.
• Настройте Microsoft Update для автоматической загрузки и установки обновлений агента: Мы рекомендуем устанавливать каждое обновление Azure File Sync, чтобы иметь доступ к последним исправлениям для агента сервера. Microsoft Update упрощает этот процесс, автоматически скачивая и устанавливая обновления.
• Используйте AfsUpdater.exe для скачивания и установки обновлений агента: AfsUpdater.exe файл находится в каталоге установки агента. Дважды щелкните исполняемый файл, чтобы скачать и установить обновления агента. В зависимости от версии выпуска может потребоваться перезапустить сервер.
• Обновите существующий агент Azure File Sync с помощью файла исправления обновления Microsoft или исполняемого файла MSP: Можно скачать последний пакет обновления Azure File Sync из каталога обновлений Microsoft. Запуск .msp исполнительного файла обновляет установку Azure File Sync тем же методом, который автоматически используется в Microsoft Update. Применение исправления обновления Microsoft выполняет обновление на месте установки Azure File Sync.
• Скачайте новейший установщик агента Azure File Sync: установщик можно получить в Microsoft Download Center. Чтобы обновить существующую установку агента Azure File Sync, удалите старую версию и установите последнюю версию из скачаемого установщика. Параметры агента (например, регистрация сервера и конечные точки сервера) сохраняются при удалении агента Azure File Sync.

Автоматическое управление жизненным циклом агента

Агент Azure File Sync обновляется автоматически. Можно выбрать любой из следующих режимов и указать период обслуживания, в котором выполняется попытка обновления на сервере. Эта функция предназначена для упрощения управления жизненным циклом агентов, предоставляя ограничитель, предотвращающий истечение срока действия агента, или позволяя использовать удобный параметр для поддержания актуальности без лишних усилий.

• Параметр по умолчанию пытается предотвратить истечение срока действия агента. В течение 21 дней после окончания срока действия агента агент пытается самостоятельно обновить его. Он запускает попытку обновления один раз в неделю в течение 21 дней до истечения срока действия и в выбранном окне обслуживания. Обратите внимание, что этот параметр не устраняет необходимость регулярной установки обновлений Microsoft Update.

• Вы можете выбрать, что агент автоматически обновляется после того, как новая версия агента станет доступной. Эта возможность в настоящее время неприменима к кластеризованным серверам.

  Это обновление происходит во время выбранного периода обслуживания и позволяет серверу воспользоваться новыми функциями и улучшениями, как только они становятся общедоступными. Рекомендуемые и надёжные настройки обеспечивают обновления основных версий агента и регулярные исправления для вашего сервера. Каждый выпущенный агент соответствует уровню качества GA.

  Если вы выберете этот параметр, Microsoft начнет тестирование новейшей версии агента. На кластеризованные серверы этот вариант не распространяется. После завершения тестирования агент также становится доступным в Центре обновления Microsoft и Microsoft Download Center.

Изменение параметра автоматического обновления

В следующих инструкциях описано, как изменить параметры после завершения установщика, если необходимо внести изменения.

Откройте консоль PowerShell и перейдите в каталог, в котором установлен агент синхронизации, а затем импортируйте командлеты сервера. По умолчанию это действие выглядит примерно так:

cd 'C:\Program Files\Azure\StorageSyncAgent'
Import-Module -Name .\StorageSync.Management.ServerCmdlets.dll

Можно запустить командлет Get-StorageSyncAgentAutoUpdatePolicy, чтобы проверить текущую настройку политики и определить, нужно ли ее изменить.

Чтобы изменить текущую настройку политики на режим отложенного обновления, можно использовать командлет:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode UpdateBeforeExpiration

Чтобы изменить текущую настройку политики на канал немедленного обновления, можно использовать следующую команду:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode InstallLatest -Day <day> -Hour <hour>

Гарантии относительно жизненного цикла агента и управления изменениями

Azure File Sync — это облачная служба, которая постоянно вводит новые функции и улучшения. Определенную версию агента Azure File Sync можно поддерживать только в течение ограниченного времени. Чтобы упростить развертывание, следующие правила гарантируют, что у вас достаточно времени и уведомлений для размещения обновлений агента в процессе управления изменениями:

• Основные версии программного обеспечения агента поддерживаются не менее 12 месяцев с даты первоначального выпуска.
• Существует перекрытие по крайней мере 3 месяца между поддержкой основных версий агента.
• Предупреждения выдаются для зарегистрированных серверов через агента, срок действия которого скоро истечет, по крайней мере за 3 месяца до истечения срока действия. Можно проверить, использует ли зарегистрированный сервер более раннюю версию агента в разделе о зарегистрированных серверах в службе синхронизации хранилища.
• Срок жизни минорной версии агента привязан к основной версии. Например, если срок действия агента версии 18.0.0.0 подходит к концу, то все версии агента 18.*.*.* истекают одновременно.

Версия 22.3.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 22.3.0.0 (выпущена 17 апреля 2026 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

Надежность синхронизации и обнаружения изменений Устранены проблемы с надежностью в редких или исключительных случаях ошибок, чтобы обеспечить более стабильную синхронизацию и обнаружение изменений.

Совместимость с ротацией сертификатов в регионах Azure Китая Устраняет проблему смены сертификатов, влияющую на Китай Восток 2 и Китай Север 2. Клиенты в этих регионах, которые применили временное решение, теперь могут удалить его после обновления до версии 22.3.

Различные улучшения надежности и телеметрии для облачного многоуровневого хранения и синхронизации

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Для установки агента требуется перезапуск для серверов, имеющих существующую установку агента Azure File Sync, если версия агента старше 18.2.0.0.
• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении сервера до более новой версии Windows Server необходимо сначала удалить агент Azure File Sync и перезапустить сервер. Не отменяйте регистрацию и повторно зарегистрируйте сервер во время обновления ОС или приведет к потерянным многоуровневым файлам на существующих конечных точках сервера. Затем обновите операционную систему до новой версии. После завершения обновления установите агент Azure File Sync, соответствующий новой версии Windows Server, например 2016, 2019, 2022 или 2025. После установки агента на обновленном сервере портал Azure должен отражать правильное состояние сервера в течение 30 минут.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Агент использует TLS 1.2 или 1.3 (Windows Server 2022 или более поздней версии) по умолчанию. TLS 1.0 и 1.1 не поддерживаются.
• Регистрация сервера с помощью Register-AzStorageSyncServer и ServerRegistration.exe требует .NET Framework 4.7.2. или выше.
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Если каталог SVI сжимается, служба агента синхронизации хранилища (FileSyncSvc) не запустится.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Версия 22.0.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 22.0.0.0 (выпущена 09 декабря 2025 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

Новая метрика для отслеживания истечения срока агента Azure File Sync

Новая метрика agentVersionExpiration позволяет узнать, сколько дней осталось до истечения срока действия агента. Клиенты могут настраивать оповещения Azure Monitor, если агент находится в течение 90 дней до истечения срока действия, что позволяет проактивное управление и уменьшает риск неожиданных перебоев в работе службы. Дополнительную информацию см. в разделе Диаграммы метрик мониторинга Azure File Sync

Доступно для всех: Файловая синхронизация Azure в Центральной Польше, Центральной Испании, Северном Новом Зеланде и Центральном Израиле

Расширение в центральный регион Польши, центральный регион Испании, северный регион Новой Зеландии и центральный регион Израиля приближает службу к организациям в этих регионах, предлагая более низкую задержку, более высокую производительность и поддержку требований к локальному размещению данных.  

Преимущество лицензии Software Assurance

Начиная с января 2026 года организации с лицензированием Software Assurance и серверами с поддержкой Arc будут получать скидки на серверные цены на Azure File Sync. Это преимущество применяется при запуске агентов версии 22 или более поздней версии, предоставляя клиентам преимущества затрат.

Различные улучшения надежности и телеметрии для облачного многоуровневого хранения и синхронизации

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Для установки агента требуется перезапуск для серверов, имеющих существующую установку агента Azure File Sync, если версия агента старше 18.2.0.0.
• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении на месте до поддерживаемой операционной системы:
  • Удалите агент Azure File Sync и перезапустите сервер.
  • Выполните обновление на месте до любой поддерживаемой версии Windows Server.
  • Установите агент Azure File Sync, соответствующий новой операционной системе.
  • Подождите до 30 минут, чтобы портал Azure отразил обновленное состояние сервера.
  • Не отменяйте регистрацию сервера перед обновлением. Отмена регистрации удаляет все конечные точки сервера и, если какие-либо данные все еще остаются в многоуровневом состоянии, это может оставить файлы осиротевшими.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Агент использует TLS 1.2 или 1.3 (Windows Server 2022 или более поздней версии) по умолчанию. TLS 1.0 и 1.1 не поддерживаются.
• Регистрация сервера с помощью Register-AzStorageSyncServer и ServerRegistration.exe требует .NET Framework 4.7.2. или выше.
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Если каталог SVI сжимается, служба агента синхронизации хранилища (FileSyncSvc) не запустится.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Совместимость

• Антивирусные программы, приложения резервного копирования и другие приложения, которые получают доступ к многоуровневым файлам, могут вызвать нежелательное восстановление, если они не учитывают автономный атрибут и не пропускают чтение содержимого этих файлов. Дополнительные сведения см. в разделе Troubleshoot Azure File Sync.
• Экраны Диспетчера ресурсов файлового сервера (FSRM) могут вызывать бесконечные сбои синхронизации при блокировке файлов из-за файловых экранов.
• Запуск sysprep на сервере с установленным агентом Azure File Sync не поддерживается и может привести к непредвиденным результатам. Агент Azure File Sync должен быть установлен после развертывания образа сервера и завершения мини-установки sysprep.

Ограничения синхронизации

Следующие элементы не синхронизируются, но остальная часть системы продолжает работать в обычном режиме:

• Azure File Sync поддерживает все символы, поддерживаемые файловой системой NTFS за исключением недопустимых суррогатных пар. Дополнительные сведения см. в руководстве по устранению неполадок .
• Пути длиной более 2048 символов.
• Часть дескриптора безопасности, отвечающая за системный список управления доступом (SACL), используется для аудита.
• Дополнительные атрибуты.
• Альтернативные потоки данных.
• Точки повторного разбора.
• Жёсткие ссылки.
• Сжатие (для серверного файла) не сохраняется при синхронизации изменений в этом файле из других конечных точек.
• Файлы, зашифрованные с помощью файловой системы EFS (или другого пользовательского режима шифрования). Служба не может считывать такие данные.

Конечная точка сервера

• Конечную точку сервера можно создавать только на томе NTFS. Azure File Sync в настоящее время не поддерживает ReFS, FAT или FAT32.
• Распределение по уровням в облаке не поддерживается в системном томе. Чтобы создать конечную точку сервера на системном томе, отключите облачное распределение по уровням при создании конечной точки сервера.
• Отказоустойчивая кластеризация поддерживается только с кластеризованными дисками, но не с общими томами кластера (CSV).
• Конечная точка сервера не может быть вложенной. Она может сосуществовать на одном томе параллельно с другой конечной точкой.
• Не сохраняйте пейджинговый файл операционной системы или приложения в месте размещения серверной конечной точки.

Облачная конечная точка

• Azure File Sync поддерживает внесение изменений в общую папку Azure напрямую. Однако, чтобы изменения, внесенные в общую папку Azure, были обнаружены, сначала должно выполниться задание обнаружения изменений Azure File Sync. Задание обнаружения изменений инициируется для облачной конечной точки каждые 24 часа. Чтобы немедленно синхронизировать файлы, измененные в общей папке Azure, используйте командлет PowerShell Invoke-AzStorageSyncChangeDetection, чтобы вручную инициировать процесс обнаружения изменений в файле общей папки Azure.
• Службу синхронизации хранилища и (или) учетную запись хранения можно переместить в другую группу ресурсов, подписку или Microsoft Entra (ранее Azure AD). После перемещения службы синхронизации хранилища или учетной записи хранения необходимо предоставить приложению Microsoft.StorageSync доступ к учетной записи хранения (см. Убедитесь, что служба Azure File Sync имеет доступ к учетной записи хранения).

Распределение по уровням облака

• Если многоуровневый файл копируется в другое расположение с помощью Robocopy, полученный файл не будет распределен по уровням. Атрибут "офлайн" может быть установлен из-за того, что Robocopy неправильно включает его в операции копирования.
• При копировании файлов с помощью Robocopy используйте параметр /MIR для сохранения меток времени файла. Таким образом, старые файлы будут перемещены на другой уровень раньше, чем файлы, доступ к которым был получен недавно.

Версия 21.2.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 21.2.0.0 (выпущено 08 июля 2025 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

агент Azure File Sync теперь доступен через расширение Arc

серверы Windows, подключенные через Azure arc, теперь могут устанавливать агент Azure File Sync с помощью нового расширения Azure File Sync Agent для Windows. Новое расширение публикуется Microsoft и может управляться с помощью портала Azure, PowerShell или Azure CLI. Дополнительные сведения см. в документации по расширению агента Azure File Sync.

Общедоступно: Azure File Sync в регионе Северная Италия

Расширение в Северной Италии приближает услугу к организациям в этих областях, предлагая более низкую задержку, более высокую производительность и поддержку требований местного размещения данных.  

Гранулированное управление доступом на основе ролей (RBAC) в Azure File Sync

Azure File Sync теперь включает две выделенные встроенные роли RBAC. Администратор Azure File Sync и Пользователь с правами чтения Azure File Sync предназначены для укрепления безопасности и упрощения операций по управлению синхронизацией файлов между локальными и облачными средами. Эти роли обеспечивают более детализированный контроль доступа, чем более широкие роли, такие как владелец или участник, что позволяет организациям более эффективно применять принцип наименьших привилегий.

Различные улучшения надежности и телеметрии для облачного многоуровневого хранения и синхронизации

Исправлена проблема, из-за которой возникали сбои синхронизации и ошибки облачного уровня с кодом ошибки 0x80c80362 (ECS_E_ITEM_PATH_COMPONENT_HAS_TRAILING_DOT), когда путь к файлу или папке включал завершающую точку. Ранее пользователям приходилось вручную переименовывать затронутый элемент для возобновления синхронизации. Azure File Sync теперь правильно обрабатывает компоненты пути с замыкающими точками, устраняя необходимость ручного вмешательства.

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Для установки агента требуется перезапуск для серверов, имеющих существующую установку агента Azure File Sync, если версия агента старше 18.2.0.0.
• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении сервера до более новой версии Windows Server необходимо сначала удалить агент Azure File Sync и перезапустить сервер. Не отменяйте регистрацию и повторно зарегистрируйте сервер во время обновления ОС или приведет к потерянным многоуровневым файлам на существующих конечных точках сервера. Затем обновите операционную систему до новой версии. После завершения обновления установите агент Azure File Sync, соответствующий новой версии Windows Server, например 2016, 2019, 2022 или 2025. После установки агента на обновленном сервере портал Azure должен отражать правильное состояние сервера в течение 30 минут.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Агент использует TLS 1.2 или 1.3 (Windows Server 2022 или более поздней версии) по умолчанию. TLS 1.0 и 1.1 не поддерживаются.
• Регистрация сервера с помощью Register-AzStorageSyncServer и ServerRegistration.exe требует .NET Framework 4.7.2. или выше.
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Если каталог SVI сжимается, служба агента синхронизации хранилища (FileSyncSvc) не запустится.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Совместимость

• Антивирусные программы, приложения резервного копирования и другие приложения, которые получают доступ к многоуровневым файлам, могут вызвать нежелательное восстановление, если они не учитывают автономный атрибут и не пропускают чтение содержимого этих файлов. Дополнительные сведения см. в разделе Troubleshoot Azure File Sync.
• Экраны Диспетчера ресурсов файлового сервера (FSRM) могут вызывать бесконечные сбои синхронизации при блокировке файлов из-за файловых экранов.
• Запуск sysprep на сервере с установленным агентом Azure File Sync не поддерживается и может привести к непредвиденным результатам. Агент Azure File Sync должен быть установлен после развертывания образа сервера и завершения мини-установки sysprep.

Ограничения синхронизации

Следующие элементы не синхронизируются, но остальная часть системы продолжает работать в обычном режиме:

• Azure File Sync поддерживает все символы, поддерживаемые файловой системой NTFS за исключением недопустимых суррогатных пар. Дополнительные сведения см. в руководстве по устранению неполадок .
• Пути длиной более 2048 символов.
• Часть дескриптора безопасности, отвечающая за системный список управления доступом (SACL), используется для аудита.
• Дополнительные атрибуты.
• Альтернативные потоки данных.
• Точки повторного разбора.
• Жёсткие ссылки.
• Сжатие (для серверного файла) не сохраняется при синхронизации изменений в этом файле из других конечных точек.
• Файлы, зашифрованные с помощью файловой системы EFS (или другого пользовательского режима шифрования). Служба не может считывать такие данные.

Конечная точка сервера

• Конечную точку сервера можно создавать только на томе NTFS. Azure File Sync в настоящее время не поддерживает ReFS, FAT или FAT32.
• Распределение по уровням в облаке не поддерживается в системном томе. Чтобы создать конечную точку сервера на системном томе, отключите облачное распределение по уровням при создании конечной точки сервера.
• Отказоустойчивая кластеризация поддерживается только с кластеризованными дисками, но не с общими томами кластера (CSV).
• Конечная точка сервера не может быть вложенной. Она может сосуществовать на одном томе параллельно с другой конечной точкой.
• Не сохраняйте пейджинговый файл операционной системы или приложения в месте размещения серверной конечной точки.

Облачная конечная точка

• Azure File Sync поддерживает внесение изменений в общую папку Azure напрямую. Однако, чтобы изменения, внесенные в общую папку Azure, были обнаружены, сначала должно выполниться задание обнаружения изменений Azure File Sync. Задание обнаружения изменений инициируется для облачной конечной точки каждые 24 часа. Чтобы немедленно синхронизировать файлы, измененные в общей папке Azure, используйте командлет PowerShell Invoke-AzStorageSyncChangeDetection, чтобы вручную инициировать процесс обнаружения изменений в файле общей папки Azure.
• Службу синхронизации хранилища и (или) учетную запись хранения можно переместить в другую группу ресурсов, подписку или Microsoft Entra (ранее Azure AD). После перемещения службы синхронизации хранилища или учетной записи хранения необходимо предоставить приложению Microsoft.StorageSync доступ к учетной записи хранения (см. Убедитесь, что служба Azure File Sync имеет доступ к учетной записи хранения).

Распределение по уровням облака

• Если многоуровневый файл копируется в другое расположение с помощью Robocopy, полученный файл не будет распределен по уровням. Атрибут "офлайн" может быть установлен из-за того, что Robocopy неправильно включает его в операции копирования.
• При копировании файлов с помощью Robocopy используйте параметр /MIR для сохранения меток времени файла. Таким образом, старые файлы будут перемещены на другой уровень раньше, чем файлы, доступ к которым был получен недавно.

Версия 21.1.0.0 (обновление системы безопасности)

Следующие заметки о выпуске предназначены для Azure File Sync версии 21.1.0.0 (выпущена 11 июня 2024 г.). Этот выпуск содержит обновление системы безопасности для серверов с установленной версией агента версии 18. Эти замечания дополняют замечания о выпуске, перечисленные для версии 21.0.0.0.

Улучшения и решенные проблемы

Устранена проблема, которая может разрешить неправильный контроль доступа в Azure File Sync, что позволяет авторизованному злоумышленнику повысить привилегии локально. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2025-53729.

Версия 20.1.0.0 (обновление системы безопасности)

Следующие заметки о выпуске предназначены для Azure File Sync версии 18.1.0.0 (выпущена 11 июня 2024 г.). Этот выпуск содержит обновление системы безопасности для серверов с установленной версией агента версии 18. Эти примечания дополняют стандартные примечания о выпуске, перечисленные для версии 20.0.0.0.

Улучшения и решенные проблемы

Устранена проблема, которая может разрешить неправильный контроль доступа в Azure File Sync, что позволяет авторизованному злоумышленнику повысить привилегии локально. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2025-53729.

Версия 20.0.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 20.0.0.0 (выпущена 10 февраля 2025 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

Общая доступность: поддержка управляемых удостоверений в службе и на серверах Azure File Sync

Azure File Sync теперь поддерживает управляемые удостоверения, назначаемые системой для проверки подлинности, устраняя необходимость общих ключей и упрощение управления безопасностью с помощью Microsoft Entra ID. Теперь вы можете настроить управляемые удостоверения непосредственно на портале Azure, что упрощает развертывание и более безопасно.

При настройке управляемых удостоверений, назначенных системой, эти удостоверения будут использоваться для следующих сценариев:

• Проверка подлинности службы синхронизации хранилища с файловым хранилищем Azure
• Проверка подлинности сервера, зарегистрированного в общем файловом хранилище Azure
• Проверка подлинности зарегистрированного сервера в службе синхронизации хранилища

Дополнительные сведения см. в статье Как использовать управляемые удостоверения с Azure File Sync.

Разнообразные улучшения надежности и телеметрии для облачного сегментирования и синхронизации

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Для установки агента требуется перезапуск для серверов, имеющих существующую установку агента Azure File Sync, если версия агента старше 18.2.0.0.
• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении сервера до более новой версии Windows Server необходимо сначала удалить агент Azure File Sync и перезапустить сервер. Не отменяйте регистрацию и повторно зарегистрируйте сервер во время обновления ОС или приведет к потерянным многоуровневым файлам на существующих конечных точках сервера. Затем обновите операционную систему до новой версии. После завершения обновления установите агент Azure File Sync, соответствующий новой версии Windows Server, например 2016, 2019, 2022 или 2025. После установки агента на обновленном сервере портал Azure должен отражать правильное состояние сервера в течение 30 минут.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Агент использует TLS 1.2 или 1.3 (Windows Server 2022 или более поздней версии) по умолчанию, а TLS 1.0 и 1.1 не поддерживаются.
• Регистрация сервера с помощью Register-AzStorageSyncServer и ServerRegistration.exe требует .NET Framework 4.7.2. или выше
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Если каталог SVI сжимается, служба агента синхронизации хранилища (FileSyncSvc) не запустится.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Совместимость

• Антивирусные программы, приложения резервного копирования и другие приложения, которые получают доступ к многоуровневым файлам, могут вызвать нежелательное восстановление, если они не учитывают автономный атрибут и не пропускают чтение содержимого этих файлов. Дополнительные сведения см. в разделе Troubleshoot Azure File Sync.
• Экраны Диспетчера ресурсов файлового сервера (FSRM) могут вызывать бесконечные сбои синхронизации при блокировке файлов из-за файловых экранов.
• Запуск sysprep на сервере с установленным агентом Azure File Sync не поддерживается и может привести к непредвиденным результатам. Агент Azure File Sync должен быть установлен после развертывания образа сервера и завершения мини-установки sysprep.

Ограничения синхронизации

Следующие элементы не синхронизируются, но остальная часть системы продолжает работать в обычном режиме:

• Azure File Sync поддерживает все символы, поддерживаемые файловой системой NTFS за исключением недопустимых суррогатных пар. Дополнительные сведения см. в руководстве по устранению неполадок .
• Пути длиной более 2048 символов.
• Часть дескриптора безопасности, отвечающая за системный список управления доступом (SACL), используется для аудита.
• Дополнительные атрибуты.
• Альтернативные потоки данных.
• Точки повторного разбора.
• Жёсткие ссылки.
• Сжатие (для серверного файла) не сохраняется при синхронизации изменений в этом файле из других конечных точек.
• Файлы, зашифрованные с помощью файловой системы EFS (или другого пользовательского режима шифрования). Служба не может считывать такие данные.

Конечная точка сервера

• Конечную точку сервера можно создавать только на томе NTFS. ReFS, FAT, FAT32 и другие файловые системы в настоящее время не поддерживаются Azure File Sync.
• Распределение по уровням в облаке не поддерживается в системном томе. Чтобы создать конечную точку сервера на системном томе, отключите облачное распределение по уровням при создании конечной точки сервера.
• Отказоустойчивая кластеризация поддерживается только с кластеризованными дисками, но не с общими томами кластера (CSV).
• Конечная точка сервера не может быть вложенной. Она может сосуществовать на одном томе параллельно с другой конечной точкой.
• Не сохраняйте пейджинговый файл операционной системы или приложения в месте размещения серверной конечной точки.

Облачная конечная точка

• Azure File Sync поддерживает внесение изменений в общую папку Azure напрямую. Однако, чтобы изменения, внесенные в общую папку Azure, были обнаружены, сначала должно выполниться задание обнаружения изменений Azure File Sync. Задание обнаружения изменений инициируется для облачной конечной точки каждые 24 часа. Чтобы немедленно синхронизировать файлы, измененные в общей папке Azure, используйте командлет PowerShell Invoke-AzStorageSyncChangeDetection, чтобы вручную инициировать процесс обнаружения изменений в файле общей папки Azure.
• Службу синхронизации хранилища и (или) учетную запись хранения можно переместить в другую группу ресурсов, подписку или Microsoft Entra (ранее Azure AD). После перемещения службы синхронизации хранилища или учетной записи хранения необходимо предоставить приложению Microsoft.StorageSync доступ к учетной записи хранения (см. Убедитесь, что служба Azure File Sync имеет доступ к учетной записи хранения).

Распределение по уровням облака

• Если многоуровневый файл копируется в другое расположение с помощью Robocopy, полученный файл не будет распределен по уровням. Атрибут "офлайн" может быть установлен из-за того, что Robocopy неправильно включает его в операции копирования.
• При копировании файлов с помощью Robocopy используйте параметр /MIR для сохранения меток времени файла. Таким образом, старые файлы будут перемещены на другой уровень раньше, чем файлы, доступ к которым был получен недавно.

Версия 19.2.0.0 (обновление системы безопасности)

Следующие заметки о выпуске предназначены для Azure File Sync версии 19.2.0.0 (выпущена 11 июня 2024 г.). Этот выпуск содержит обновление системы безопасности для серверов с установленной версией агента версии 18. Эти примечания дополняют заметки о выпуске, перечисленные для версии 19.1.0.0.

Улучшения и решенные проблемы

Устранена проблема, которая может разрешить неправильный контроль доступа в Azure File Sync, что позволяет авторизованному злоумышленнику повысить привилегии локально. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2025-53729.

Версия 19.1.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 19.1.0.0 (выпущена 3 сентября 2024 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

Более быстрое развертывание сервера и повышенная эффективность аварийного восстановления для конечных точек сервера Azure File Sync.

Мы сократили время, необходимое для того, чтобы новая конечная точка сервера была готова к использованию. До выпуска версии 19 при подготовке новой конечной точки сервера может потребоваться несколько часов и некоторое время, чтобы сервер был готов к использованию. С нашими последними улучшениями мы значительно сократили эту продолжительность, обеспечивая более быстрый процесс настройки.

Улучшение применяется к следующим сценариям, когда расположение конечной точки сервера пусто (без файлов или каталогов):

• Создание первой конечной точки сервера новой топологии синхронизации после копирования данных в общий доступ к файлам Azure.
• Добавление новой пустой конечной точки сервера в существующую топологию синхронизации.

Это улучшение будет постепенно включено во всех регионах в течение следующего месяца. После включения улучшения в регионе вы увидите вкладку "Шаги подготовки" на портале после создания конечной точки сервера, которая позволяет легко определить, когда конечная точка сервера готова к использованию. Дополнительные сведения см. в документации Создание конечной точки сервера Azure File Sync.

Предварительная версия: поддержка управляемых идентификаторов для сервиса и серверов Azure File Sync
Поддержка управляемых удостоверений в Azure File Sync избавляет от необходимости использовать общие ключи в качестве метода аутентификации, применяя назначаемые системой управляемые удостоверения, предоставляемые Microsoft Entra ID.

Если включить эту настройку, назначаемые системой управляемые удостоверения будут использоваться в следующих сценариях.

• Проверка подлинности службы синхронизации хранилища с файловым хранилищем Azure
• Проверка подлинности сервера, зарегистрированного в общем файловом хранилище Azure
• Проверка подлинности зарегистрированного сервера в службе синхронизации хранилища

Дополнительные сведения см. в статье Как использовать управляемые удостоверения с Azure File Sync (предварительная версия).

Улучшения производительности синхронизации
Производительность синхронизации значительно улучшилась для миграции общих папок и при изменении только метаданных (например, изменения ACL). Показатели производительности будут опубликованы, когда они станут доступны.

Support для Windows Server 2025
Теперь агент Azure File Sync поддерживается в Windows Server 2025 г. (сборка 26100).

Разнообразные улучшения надежности и телеметрии для облачного сегментирования и синхронизации

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Для установки агента требуется перезапуск для серверов, имеющих существующую установку агента Azure File Sync, если версия агента старше 18.2.0.0.
• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2016, Windows Server 2019, Windows Server 2022 и Windows Server 2025.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении сервера до более новой версии Windows Server необходимо сначала удалить агент Azure File Sync и перезапустить сервер. Не отменяйте регистрацию и повторно зарегистрируйте сервер во время обновления ОС или приведет к потерянным многоуровневым файлам на существующих конечных точках сервера. Затем обновите операционную систему до новой версии. После завершения обновления установите агент Azure File Sync, соответствующий новой версии Windows Server, например 2016, 2019, 2022 или 2025. После установки агента на обновленном сервере портал Azure должен отражать правильное состояние сервера в течение 30 минут.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Агент использует TLS 1.2 или 1.3 (Windows Server 2022 или более поздней версии) по умолчанию, а TLS 1.0 и 1.1 не поддерживаются.
• Регистрация сервера с помощью Register-AzStorageSyncServer и ServerRegistration.exe требует .NET Framework 4.7.2. или выше
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Если каталог SVI сжимается, служба агента синхронизации хранилища (FileSyncSvc) не запустится.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Совместимость

• Антивирусные программы, приложения резервного копирования и другие приложения, которые получают доступ к многоуровневым файлам, могут вызвать нежелательное восстановление, если они не учитывают автономный атрибут и не пропускают чтение содержимого этих файлов. Дополнительные сведения см. в разделе Troubleshoot Azure File Sync.
• Экраны Диспетчера ресурсов файлового сервера (FSRM) могут вызывать бесконечные сбои синхронизации при блокировке файлов из-за файловых экранов.
• Запуск sysprep на сервере с установленным агентом Azure File Sync не поддерживается и может привести к непредвиденным результатам. Агент Azure File Sync должен быть установлен после развертывания образа сервера и завершения мини-установки sysprep.

Ограничения синхронизации

Следующие элементы не синхронизируются, но остальная часть системы продолжает работать в обычном режиме:

• Azure File Sync поддерживает все символы, поддерживаемые файловой системой NTFS за исключением недопустимых суррогатных пар. Дополнительные сведения см. в руководстве по устранению неполадок .
• Пути длиной более 2048 символов.
• Часть дескриптора безопасности, отвечающая за системный список управления доступом (SACL), используется для аудита.
• Дополнительные атрибуты.
• Альтернативные потоки данных.
• Точки повторного разбора.
• Жёсткие ссылки.
• Сжатие (для серверного файла) не сохраняется при синхронизации изменений в этом файле из других конечных точек.
• Файлы, зашифрованные с помощью файловой системы EFS (или другого пользовательского режима шифрования). Служба не может считывать такие данные.

Конечная точка сервера

• Конечную точку сервера можно создавать только на томе NTFS. ReFS, FAT, FAT32 и другие файловые системы в настоящее время не поддерживаются Azure File Sync.
• Распределение по уровням в облаке не поддерживается в системном томе. Чтобы создать конечную точку сервера на системном томе, отключите облачное распределение по уровням при создании конечной точки сервера.
• Отказоустойчивая кластеризация поддерживается только с кластеризованными дисками, но не с общими томами кластера (CSV).
• Конечная точка сервера не может быть вложенной. Она может сосуществовать на одном томе параллельно с другой конечной точкой.
• Не сохраняйте пейджинговый файл операционной системы или приложения в месте размещения серверной конечной точки.

Облачная конечная точка

• Azure File Sync поддерживает внесение изменений в общую папку Azure напрямую. Однако, чтобы изменения, внесенные в общую папку Azure, были обнаружены, сначала должно выполниться задание обнаружения изменений Azure File Sync. Задание обнаружения изменений инициируется для облачной конечной точки каждые 24 часа. Чтобы немедленно синхронизировать файлы, измененные в общей папке Azure, используйте командлет PowerShell Invoke-AzStorageSyncChangeDetection, чтобы вручную инициировать процесс обнаружения изменений в файле общей папки Azure.
• Службу синхронизации хранилища и (или) учетную запись хранения можно переместить в другую группу ресурсов, подписку или Microsoft Entra (ранее Azure AD). После перемещения службы синхронизации хранилища или учетной записи хранения необходимо предоставить приложению Microsoft.StorageSync доступ к учетной записи хранения (см. Убедитесь, что служба Azure File Sync имеет доступ к учетной записи хранения).

Распределение по уровням облака

• Если многоуровневый файл копируется в другое расположение с помощью Robocopy, полученный файл не будет распределен по уровням. Атрибут "офлайн" может быть установлен из-за того, что Robocopy неправильно включает его в операции копирования.
• При копировании файлов с помощью Robocopy используйте параметр /MIR для сохранения меток времени файла. Таким образом, старые файлы будут перемещены на другой уровень раньше, чем файлы, доступ к которым был получен недавно.

Версия 18.3.0.0 (обновление системы безопасности)

Следующие заметки о выпуске предназначены для Azure File Sync версии 18.1.0.0 (выпущена 11 июня 2024 г.). Этот выпуск содержит обновление системы безопасности для серверов с установленной версией агента версии 18. Дополнительные примечания к замечаниям о выпуске, перечисленным для версий 18.0.0.0, 18.1.0.0 и 18.2.0.0.

Улучшения и решенные проблемы

Устранена проблема, которая может разрешить неправильный контроль доступа в Azure File Sync, что позволяет авторизованному злоумышленнику повысить привилегии локально. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2025-53729.

Версия 18.2.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 18.2.0.0 (выпущена 9 июля 2024 г.). Этот выпуск содержит улучшения для агента Azure File Sync. Эти заметки в дополнение к заметкам о релизе, перечисленным для версии 18.0.0.0 и 18.1.0.0.

Улучшения и решенные проблемы

• Накопительный пакет обновления для выпусков агента Azure File Sync v18 и v18.1.
• Этот выпуск также включает улучшения надежности синхронизации.

Версия 18.1.0.0 (обновление системы безопасности)

Следующие заметки о выпуске предназначены для Azure File Sync версии 18.1.0.0 (выпущена 11 июня 2024 г.). Этот выпуск содержит обновление системы безопасности для серверов с установленной версией агента версии 18. Эти заметки служат дополнением к перечисленным заметкам о выпуске для версии 18.0.0.0.

Улучшения и решенные проблемы

Устраняет проблему, которая может позволить неавторизованным пользователям удалять файлы в расположениях, к которым у них нет доступа. Это обновление только для системы безопасности. Дополнительные сведения об этой уязвимости см. в разделе CVE-2024-35253.

Версия 18.0.0.0

Следующие заметки о выпуске предназначены для Azure File Sync версии 18.0.0.0 (выпущена 8 мая 2024 г.). Этот выпуск содержит улучшения службы и агента Azure File Sync.

Улучшения и решенные проблемы

Более быстрая подготовка сервера и улучшенное аварийное восстановление конечных точек сервера Azure File Sync Мы сокращаем время, необходимое для готовности новой конечной точки сервера к использованию. При подготовке новой конечной точки сервера может потребоваться несколько часов и дней, чтобы сервер был готов к использованию. С нашими последними улучшениями мы значительно сократили эту продолжительность для более эффективного процесса настройки.

Улучшение применяется к следующим сценариям, когда расположение конечной точки сервера пусто (без файлов или каталогов):

• Создание первой конечной точки сервера новой топологии синхронизации после копирования данных в общий доступ к файлам Azure.
• Добавление новой пустой конечной точки сервера в существующую топологию синхронизации.

Как приступить к работе: зарегистрируйтесь для общедоступной предварительной версии здесь.

Улучшения производительности синхронизации
Производительность загрузки синхронизации улучшилась, а данные о производительности будут опубликованы, когда они станут доступны. Это улучшение будет в основном полезно для миграции файловых хранилищ (начальной отправки) и событий с высокой частотой изменений на сервере, при которых требуется отправить большое количество файлов, например, при изменениях ACL.

Разнообразные улучшения надежности и телеметрии для облачного сегментирования и синхронизации

Средство оценки

Прежде чем развертывать Azure File Sync, следует оценить, совместима ли она с системой с помощью средства оценки Azure File Sync. Это средство представляет собой командлет Azure PowerShell, который проверяет наличие потенциальных проблем с файловой системой и набором данных, например неподдерживаемой версией ОС. Инструкции по установке и использованию см. в разделе " Средство оценки " в руководстве по планированию.

Установка агента и конфигурация сервера

Дополнительные сведения об установке и настройке агента Azure File Sync на Windows Server см. в статьях Планирование развертывания Azure File Sync и Как развернуть Azure File Sync.

• Пакет установки агента нужно устанавливать с разрешениями более высокого уровня (администратора).
• Агент не поддерживается в варианте развертывания Nano Server.
• Агент поддерживается только в Windows Server 2019, Windows Server 2016 и Windows Server 2022.
• Пакет установки агента Azure File Sync зависит от версии операционной системы. При обновлении сервера до более новой версии Windows Server необходимо сначала удалить агент Azure File Sync и перезапустить сервер. Не отменяйте регистрацию и повторно зарегистрируйте сервер во время обновления ОС или приведет к потерянным многоуровневым файлам на существующих конечных точках сервера. Затем обновите операционную систему до новой версии. После завершения обновления установите агент Azure File Sync, соответствующий новой версии Windows Server, например 2016, 2019, 2022 или 2025. После установки агента на обновленном сервере портал Azure должен отражать правильное состояние сервера в течение 30 минут.
• Агент требует по крайней мере 2 ГиБ памяти. Если сервер выполняется на виртуальной машине с включенной динамической памятью, в виртуальной машине должна быть настроена память объемом не менее 2048 МиБ. Дополнительные сведения см. в статье "Рекомендуемые системные ресурсы ".
• Служба агента синхронизации хранилища (FileSyncSvc) не поддерживает серверные конечные точки, расположенные на томе, который имеет сжатый каталог сведений о системном томе (SVI). Использование этой конфигурации может привести к непредвиденным результатам.
• Все поддерживаемые версии агента Azure File Sync используют TLS 1.2 по умолчанию, а TLS 1.0 и 1.1 не поддерживаются. Начиная с версии 18 агента TLS 1.3 будет поддерживаться для Windows Server 2022.
• Установка агента может завершиться ошибкой 0x80c84111 если необходимые Windows обновления системы безопасности отсутствуют. Чтобы предотвратить эту проблему, убедитесь, что следующие обновления установлены на основе версии сервера:
  • Каталог обновлений Microsoft для Windows Server 2016 (последнее накопительное обновление)
  • Windows Server 2019 каталог обновлений Microsoft (последнее накопительное обновление)
  • Накопительные обновления выпускаются ежемесячно. Чтобы развернуть последнее обновление, пользователи могут использовать Windows Update или вручную скачать его из каталога обновлений Microsoft. При установке вручную пользователи должны просмотреть связанную статью базы знаний, чтобы убедиться, что выполнены все предварительные требования.Если Windows обновления не установлены до установки агента Azure File Sync, служба агента синхронизации хранилища (FileSyncSvc) не запустится. Дополнительные сведения см. в документации по устранению неполадок Azure File Sync. 

Совместимость

• Антивирусные программы, приложения резервного копирования и другие приложения, которые получают доступ к многоуровневым файлам, могут вызвать нежелательное восстановление, если они не учитывают автономный атрибут и не пропускают чтение содержимого этих файлов. Дополнительные сведения см. в разделе Troubleshoot Azure File Sync.
• Экраны Диспетчера ресурсов файлового сервера (FSRM) могут вызывать бесконечные сбои синхронизации при блокировке файлов из-за файловых экранов.
• Запуск sysprep на сервере с установленным агентом Azure File Sync не поддерживается и может привести к непредвиденным результатам. Агент Azure File Sync должен быть установлен после развертывания образа сервера и завершения мини-установки sysprep.

Ограничения синхронизации

Следующие элементы не синхронизируются, но остальная часть системы продолжает работать в обычном режиме:

• Azure File Sync агента версии 17 и более поздних версий поддерживает все символы, поддерживаемые файловой системой NTFS за исключением недопустимых суррогатных пар. Дополнительные сведения см. в руководстве по устранению неполадок .
• Пути длиной более 2048 символов.
• Часть дескриптора безопасности, отвечающая за системный список управления доступом (SACL), используется для аудита.
• Дополнительные атрибуты.
• Альтернативные потоки данных.
• Точки повторного разбора.
• Жёсткие ссылки.
• Сжатие (для серверного файла) не сохраняется при синхронизации изменений в этом файле из других конечных точек.
• Файлы, зашифрованные с помощью файловой системы EFS (или другого пользовательского режима шифрования). Служба не может считывать такие данные.

Конечная точка сервера

• Конечную точку сервера можно создавать только на томе NTFS. ReFS, FAT, FAT32 и другие файловые системы в настоящее время не поддерживаются Azure File Sync.
• Распределение по уровням в облаке не поддерживается в системном томе. Чтобы создать конечную точку сервера на системном томе, отключите облачное распределение по уровням при создании конечной точки сервера.
• Отказоустойчивая кластеризация поддерживается только с кластеризованными дисками, но не с общими томами кластера (CSV).
• Конечная точка сервера не может быть вложенной. Она может сосуществовать на одном томе параллельно с другой конечной точкой.
• Не сохраняйте пейджинговый файл операционной системы или приложения в месте размещения серверной конечной точки.

Облачная конечная точка

• Azure File Sync поддерживает внесение изменений в общую папку Azure напрямую. Однако, чтобы изменения, внесенные в общую папку Azure, были обнаружены, сначала должно выполниться задание обнаружения изменений Azure File Sync. Задание обнаружения изменений инициируется для облачной конечной точки каждые 24 часа. Чтобы немедленно синхронизировать файлы, измененные в общей папке Azure, используйте командлет PowerShell Invoke-AzStorageSyncChangeDetection, чтобы вручную инициировать процесс обнаружения изменений в файле общей папки Azure.
• Службу синхронизации хранилища и (или) учетную запись хранения можно переместить в другую группу ресурсов, подписку или Microsoft Entra (ранее Azure AD). После перемещения службы синхронизации хранилища или учетной записи хранения необходимо предоставить приложению Microsoft.StorageSync доступ к учетной записи хранения (см. Убедитесь, что служба Azure File Sync имеет доступ к учетной записи хранения).

Распределение по уровням облака

• Если многоуровневый файл копируется в другое расположение с помощью Robocopy, полученный файл не будет распределен по уровням. Атрибут "офлайн" может быть установлен из-за того, что Robocopy неправильно включает его в операции копирования.
• При копировании файлов с помощью Robocopy используйте параметр /MIR для сохранения меток времени файла. Таким образом, старые файлы будут перемещены на другой уровень раньше, чем файлы, доступ к которым был получен недавно.