Az Azure lap-blob kapcsolati karakterláncának védelme

Fontos

A 2026. áprilisi Windows Server frissítéssel a Kerberos alapértelmezett titkosítási típusa RC4-ről AES-SHA1-re változik.

A nem AES-SHA1 frissített FSLogix-tárolókat üzemeltető fájlmegosztások hozzáférési problémákat tapasztalhatnak a módosítás alkalmazása után. A fennakadás elkerülése érdekében a frissítés telepítése előtt fejezze be az AES-SHA1-re való átállást.

Azokat az ügyfeleket, akik már frissítettek AES-SHA1, nem érintik.

További információ: FSLogix blog: Szükséges művelet: A Windows Kerberos keményítése (RC4) hatással lehet az SMB-tároló FSLogix-profiljaira.

Az Azure-lapblobok a cloud cache-konfigurációban használhatók profil - vagy ODFC-tárolókhoz . A Cloud Cache a HTTPS protokoll használatával csatlakozik a blobhoz REST API-val. Ehhez a kapcsolathoz a tárfiókok kapcsolati sztringbe formázott hozzáférési kulcsára van szükség. Ezzel a kapcsolati sztringgel a teljes tárfiók elérhető. Az információk ismerete biztonsági kockázatot jelent, amelyet figyelembe kell venni.

Az FSLogix úgy védi ezeket az információkat, hogy hozzáadja azokat a Credential Manager-tároló virtuális gépekhez az frx parancssori segédprogrammal.

Előfeltételek

• Hozzon létre egy Azure lapblob-tároló fiókot.
• Azure PowerShell-modulok telepítése és importálása.
• Töltse le és telepítse az FSLogix legújabb verzióját.
• Áttekintés: frx parancssori segédlet

Azure page blob storage-fiók kapcsolati karakterláncának megkeresése

1. Válassza a Start lehetőséget .

2. Írjonpowershell közvetlenül a Start menübe.

3. Válassza ki Futtassa rendszergazdaként a Start menüből.

   

4. Jelentkezzen be az Azure-ba .

   Connect-AzAccount
   

5. Állítsa át az azure-környezetét arra az előfizetésre, amely tartalmazza a tárfiókot.

   Set-AzContext -Subscription <subscription name or id>
   

6. Kérje le a tárfiók kapcsolati sztringét.

   $ResourceGroupName = "<resource-group-name>"
   $StorageAccountName = "<storage-account-name>"
   $StorageAccount = Get-AzStorageAccount -ResourceGroupName $ResourceGroupName -Name $StorageAccountName
   $ConnectionString = $StorageAccount.Context.ConnectionString
   

   

Az Azure lap-blob kapcsolatának karaktersorozatát adja hozzá az Adatkezelőbe.

1. Használja az ugyanazon PowerShell-munkamenetet, amelyet az Azure laptároló fiók kapcsolati sztringjének megkereséséhez használt.

2. Azfrx parancs add-secure-key használatával adja hozzá a kapcsolati sztringet a Credential Managerhez.

   & "C:\Program Files\FSLogix\Apps\frx.exe" add-secure-key -key <custom-key-name> -value $ConnectionString
   

3. Az frxlist-secure-key parancs segítségével ellenőrizheti, hogy sikeresen hozzá lett-e adva.

   & "C:\Program Files\FSLogix\Apps\frx.exe" list-secure-key
   

   

A biztonságos kulcs használata a(z) CCDLocations-ban/-ben

A Cloud Cache a CCDLocations használatával kéri le a társzolgáltatók listáját. Az Azure-lapblob megadásához használt sztringnek egy adott formátumot kell követnie.

• type=azure,name=<optional-name>,connectionString="|fslogix/<key-name>|"

A Credential Managerben tárolt kulcsra hivatkozni kell a kapcsolat alapú sztring olyan részén, ahol bármely részét lecserélheti egy biztonságos kulcsra, amelyet az |fslogix/<key-name>| parancssori segédprogrammal hoztak létre .

Azure page-blob kapcsolat karakterláncának törlése a Credential Managerből

1. Használja az ugyanazon PowerShell-munkamenetet, amelyet az Azure laptároló fiók kapcsolati sztringjének megkereséséhez használt.

2. Adel-secure-keyfrx paranccsal törölje a biztonságos kulcsot a Credential Managerből.

   & "C:\Program Files\FSLogix\Apps\frx.exe" del-secure-key -key <custom-key-name>
   

3. Használja a frxlist-secure-key parancsot, hogy ellenőrizze, sikeresen eltávolították-e.

   & "C:\Program Files\FSLogix\Apps\frx.exe" list-secure-key