Notas de versão do Azure File Sync

A Sincronização de Ficheiros do Azure permite centralizar as partilhas de ficheiros da sua organização nos Ficheiros do Azure, mantendo a flexibilidade, o desempenho e a compatibilidade de um servidor de ficheiros do Windows. Embora alguns usuários possam optar por manter uma cópia completa de seus dados localmente, o Azure File Sync também tem a capacidade de transformar o Windows Server em um cache rápido do seu compartilhamento de arquivos do Azure. Pode utilizar qualquer protocolo disponível no Windows Server para aceder aos dados localmente, incluindo SMB, NFS e FTPS. Você pode ter quantos caches precisar em todo o mundo.

Este artigo fornece as notas de versão do Azure File Sync. É importante observar que as principais versões do Azure File Sync incluem melhorias de serviço e agente (por exemplo, 18.0.0.0). As versões secundárias do Azure File Sync são normalmente para melhorias do agente (por exemplo, 18.2.0.0).

Versões suportadas

As seguintes versões do agente do Azure File Sync são suportadas:

Versões não suportadas

As seguintes versões do agente do Azure File Sync expiraram e não são mais suportadas:

Política de atualização do agente do Azure File Sync

O agente do Azure File Sync é atualizado regularmente para adicionar novas funcionalidades e resolver problemas. Recomendamos atualizar o agente do Azure File Sync à medida que novas versões estiverem disponíveis.

Versões de agentes principais vs. secundários

• As versões principais do agente geralmente contêm novas funcionalidades e apresentam um número inicial crescente como a primeira parte do número da versão. Por exemplo: 18.0.0.0.
• As versões secundárias do agente também são chamadas de patches e são lançadas com mais frequência do que as versões principais. Eles geralmente contêm correções de bugs e melhorias menores, mas sem novos recursos. Por exemplo: 18.2.0.0.

Caminhos de atualização

Há cinco maneiras aprovadas e testadas de instalar as atualizações do agente do Azure File Sync:

• Use o recurso de atualização automática do Azure File Sync para instalar atualizações do agente: o agente do Azure File Sync é atualizado automaticamente. Você pode optar por instalar a versão mais recente do agente quando ela estiver disponível ou atualizar quando o agente atualmente instalado estiver perto da expiração. Para saber mais, consulte a próxima seção, Gerenciamento automático do ciclo de vida do agente.
• Configurar o Microsoft Update para baixar e instalar automaticamente as atualizações do agente: recomendamos instalar todas as atualizações do Azure File Sync para garantir que você tenha acesso às correções mais recentes para o agente do servidor. O Microsoft Update torna esse processo perfeito baixando e instalando automaticamente atualizações para você.
• Use AfsUpdater.exe para baixar e instalar atualizações do agente: o AfsUpdater.exe arquivo está localizado no diretório de instalação do agente. Clique duas vezes no arquivo executável para baixar e instalar as atualizações do agente. Dependendo da versão de lançamento, talvez seja necessário reiniciar o servidor.
• Corrigir um agente existente do Azure File Sync usando um arquivo de patch do Microsoft Update ou um arquivo executável .msp: você pode baixar o pacote de atualização mais recente do Azure File Sync do Catálogo do Microsoft Update. A execução de um arquivo executável .msp atualiza sua instalação do Azure File Sync com o mesmo método que o Microsoft Update usa automaticamente. A aplicação de um patch do Microsoft Update executa uma atualização in-loco de uma instalação do Azure File Sync.
• Baixe o instalador mais recente do agente do Azure File Sync: você pode obter o instalador no Centro de Download da Microsoft. Para atualizar uma instalação existente do agente do Azure File Sync, desinstale a versão mais antiga e instale a versão mais recente a partir do instalador baixado. As configurações do agente (por exemplo, registro do servidor e pontos de extremidade do servidor) são mantidas quando o agente do Azure File Sync é desinstalado.

Gerenciamento automático do ciclo de vida do agente

O agente do Azure File Sync é atualizado automaticamente. Você pode selecionar um dos seguintes modos e especificar uma janela de manutenção na qual a atualização é tentada no servidor. Esse recurso foi projetado para ajudá-lo com o gerenciamento do ciclo de vida do agente, fornecendo um guardrail que impede a expiração do agente ou permitindo uma configuração sem problemas e de permanência atual.

• A configuração padrão tenta impedir que o agente expire. Dentro de 21 dias da data de expiração publicada de um agente, o agente tenta se autoatualizar. Ele inicia uma tentativa de atualização uma vez por semana dentro de 21 dias antes da expiração e na janela de manutenção selecionada. Observe que essa opção não elimina a necessidade de usar patches regulares do Microsoft Update.

• Você pode selecionar que o agente se atualize automaticamente assim que uma nova versão do agente estiver disponível. Atualmente, essa capacidade não é aplicável a servidores clusterizados.

  Esta atualização ocorre durante a janela de manutenção selecionada e permite que o servidor se beneficie de novos recursos e melhorias assim que estiverem disponíveis ao público. Esta configuração recomendada e sem preocupações fornece versões principais do agente e patches de atualização regulares para o seu servidor. Cada agente lançado está em qualidade GA.

  Se você selecionar essa opção, a Microsoft enviará a versão mais recente do agente para você. Os servidores clusterizados são excluídos. Após a conclusão do voo, o agente também fica disponível no Microsoft Update e no Centro de Download da Microsoft.

Alterar a configuração de atualização automática

As instruções a seguir descrevem como alterar as configurações depois de concluir o instalador, se você precisar fazer alterações.

Abra um console do PowerShell, vá para o diretório onde você instalou o agente de sincronização e importe os cmdlets do servidor. Por padrão, essa ação se parece com o exemplo a seguir:

cd 'C:\Program Files\Azure\StorageSyncAgent'
Import-Module -Name .\StorageSync.Management.ServerCmdlets.dll

Você pode executar Get-StorageSyncAgentAutoUpdatePolicy para verificar a configuração de política atual e determinar se deseja alterá-la.

Para alterar a configuração de política atual para a faixa de atualização atrasada, você pode usar:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode UpdateBeforeExpiration

Para alterar a configuração de política atual para a faixa de atualização imediata, você pode usar:

Set-StorageSyncAgentAutoUpdatePolicy -PolicyMode InstallLatest -Day <day> -Hour <hour>

Garantias de ciclo de vida do agente e gerenciamento de alterações

O Azure File Sync é um serviço de nuvem que introduz continuamente novos recursos e melhorias. Uma versão específica do agente do Azure File Sync pode ter suporte por apenas um tempo limitado. Para facilitar sua implantação, as regras a seguir garantem que você tenha tempo e notificação suficientes para acomodar as atualizações do agente em seu processo de gerenciamento de alterações:

• As principais versões do agente são suportadas por pelo menos 12 meses a partir da data de lançamento inicial.
• Há uma sobreposição de pelo menos 3 meses entre o suporte das versões principais do agente.
• Os avisos são emitidos para servidores registrados por meio de um agenteto-be expirado em breve pelo menos 3 meses antes da expiração. Você pode verificar se um servidor registrado está usando uma versão mais antiga do agente na seção sobre servidores registrados em um serviço de sincronização de armazenamento.
• A duração de uma versão menor de um agente está ligada à versão principal associada. Por exemplo, quando a versão 18.0.0.0 do agente está definida para expirar, as versões do agente 18.*.*.* expiram juntas.

Suporte ao agente do Windows Server 2012 R2

O Windows Server 2012 R2 chegou ao fim do suporte em 10 de outubro de 2023. O Azure File Sync continuará a oferecer suporte ao Windows Server 2012 R2 até que o agente v17.x expire em 9 de junho de 2025. Após essa data, não forneceremos mais correções de bugs, atualizações de segurança ou suporte técnico.

Embora o suporte oficial para o Windows Server 2012 R2 e o agente do Azure File Sync v17 termine em 9 de junho de 2025, o agente v17 continuará a funcionar até 27 de janeiro de 2026. Após essa data, os servidores com o agente v17 pararão de sincronizar com seus compartilhamentos de arquivos do Azure.

Ação Necessária

Execute uma das seguintes opções para seus servidores Windows Server 2012 R2 antes da expiração do agente v17 em 9 de junho de 2025:

• Opção #1: Execute uma atualização no local para uma versão suportada do sistema operativo.
  • Desinstala o agente Azure File Sync e reinicia o servidor. Atualização local
  • Realize a atualização no local para qualquer versão suportada do Windows Server.
  • Instale o agente Azure File Sync que corresponda ao novo sistema operativo.
  • Permite até 30 minutos para que o portal Azure reflita o estado atualizado do servidor.

• Opção #2: Implantar um novo servidor de Sincronização de Arquivos do Azure que esteja executando uma versão suportada do sistema operacional para substituir seus servidores Windows 2012 R2. Para obter orientação, consulte Substituir um servidor de Sincronização de Arquivos do Azure.

Versão 22.0.0.0

As notas de atualização seguintes referem-se à versão 22.0.0.0 do Azure File Sync (lançada a 09 de dezembro de 2025). Esta versão contém melhorias para o serviço e agente do Azure File Sync.

Melhorias e problemas corrigidos

Nova métrica para monitorizar a expiração do agente Azure File Sync

Uma nova métrica agentVersionExpiration fornece visibilidade sobre quantos dias restam até um agente atingir a expiração. Os clientes podem configurar alertas Azure Monitor quando um agente está dentro de 90 dias da expiração, permitindo uma gestão proativa e reduzindo o risco de interrupções inesperadas no serviço. Para saber mais, consulte os Gráficos de Métricas de Monitorização de Sincronização de Ficheiros Azure

Disponível de forma geral: Azure File Sync na Polónia Central, Espanha Central e Nova Zelândia Norte

A expansão para Poland Central, Spain Central e New Zealand North aproxima o serviço das organizações destas regiões, oferecendo menor latência, melhor desempenho e suporte para requisitos locais de residência de dados.  

Benefício da Licença de Garantia de Software

A partir de janeiro de 2026, as organizações com licença de Software Assurance e servidores habilitados para Arc receberão preços por servidor com desconto para o Azure File Sync. Este benefício aplica-se ao executar agentes V22 ou posteriores, proporcionando aos clientes uma vantagem de custo.

Diversos aprimoramentos de confiabilidade e telemetria para hierarquização e sincronização na nuvem

Ferramenta de Avaliação

Antes de implantar o Azure File Sync, você deve avaliar se ele é compatível com seu sistema usando a ferramenta de avaliação do Azure File Sync. Essa ferramenta é um cmdlet do Azure PowerShell que verifica possíveis problemas com seu sistema de arquivos e conjunto de dados, como a versão do sistema operacional sem suporte. Para obter instruções de instalação e uso, consulte a seção Ferramenta de avaliação no guia de planejamento.

Instalação do agente e configuração do servidor

Para obter mais informações sobre como instalar e configurar o agente de Sincronização de Arquivos do Azure com o Windows Server, consulte Planejando uma implantação do Azure File Sync e Como implantar o Azure File Sync.

• A instalação do agente requer uma reinicialização para servidores que têm uma instalação existente do agente do Azure File Sync se a versão do agente for anterior a 18.2.0.0.
• O pacote de instalação do agente deve ser instalado com permissões elevadas (admin).
• O agente não é suportado na opção de implantação do Nano Server.
• O agente é suportado apenas no Windows Server 2016, Windows Server 2019, Windows Server 2022 e Windows Server 2025.
• O pacote de instalação do agente do Azure File Sync é específico para a versão do sistema operacional. Se estiver a realizar uma atualização no local para um sistema operativo suportado:
  • Desinstala o agente Azure File Sync e reinicia o servidor.
  • Realize a atualização no local para qualquer versão suportada do Windows Server.
  • Instale o agente Azure File Sync que corresponda ao novo sistema operativo.
  • Permite até 30 minutos para que o portal Azure reflita o estado atualizado do servidor.
  • Não desregistre o servidor antes da atualização. Cancelar registo remove todos os pontos finais do servidor e, se algum dado ainda estiver arquivado em camadas, isto pode resultar em ficheiros órfãos.
• O agente requer pelo menos 2 GiB de memória. Se o servidor estiver sendo executado em uma máquina virtual com memória dinâmica habilitada, a VM deverá ser configurada com um mínimo de 2048 MiB de memória. Consulte Recursos do sistema recomendados para obter mais informações.
• O agente usa TLS 1.2 ou 1.3 (Windows Server 2022 ou mais recente) por padrão. TLS 1.0 e 1.1 não são suportados.
• O registro do servidor usando o Register-AzStorageSyncServer e ServerRegistration.exe requer o .NET Framework 4.7.2. ou superior.
• O serviço Storage Sync Agent (FileSyncSvc) não oferece suporte a pontos finais de servidor localizados num volume que tenha o diretório informações de volume do sistema (SVI) compactado. Se o diretório SVI for compactado, o serviço Storage Sync Agent (FileSyncSvc) falhará ao iniciar.
• A instalação do agente pode falhar com o erro 0x80c84111 se faltarem as atualizações de segurança necessárias do Windows. Para evitar esse problema, verifique se as seguintes atualizações estão instaladas com base na versão do servidor:
  • Catálogo do Microsoft Update do Windows Server 2016 (atualização cumulativa mais recente)
  • Catálogo do Microsoft Update do Windows Server 2019 (atualização cumulativa mais recente)
  • As atualizações cumulativas são lançadas mensalmente. Para implantar a atualização mais recente, os usuários podem usar o Windows Update ou baixá-la manualmente do Catálogo do Microsoft Update. Se instalar manualmente, os usuários devem revisar o artigo da Base de Dados de Conhecimento associado para garantir que todos os pré-requisitos sejam atendidos.Se as Atualizações do Windows não forem instaladas antes da instalação do agente de Sincronização de Arquivos do Azure, o serviço Agente de Sincronização de Armazenamento (FileSyncSvc) não será iniciado. Para saber mais, consulte a documentação de solução de problemas do Azure File Sync. 

Interoperabilidade

• O antivírus, a cópia de segurança e outras aplicações que acedam a ficheiros em camadas podem causar uma revogação indesejável, a menos que respeitem o atributo offline e ignorem a leitura do conteúdo desses ficheiros. Para obter mais informações, consulte Solucionar problemas de sincronização de arquivos do Azure.
• As filtros de ficheiros do Gestor de Recursos do Servidor de Ficheiros (FSRM) podem causar falhas de sincronização contínuas quando os ficheiros são bloqueados devido ao filtro de ficheiros.
• A execução do sysprep em um servidor que tenha o agente do Azure File Sync instalado não é suportada e pode levar a resultados inesperados. O agente do Azure File Sync deve ser instalado depois de implantar a imagem do servidor e concluir a miniconfiguração do sysprep.

Limitações de sincronização

Os itens seguintes não são sincronizados, mas o restante sistema continua a funcionar normalmente:

• A Sincronização de Ficheiros do Azure suporta todos os carateres suportados pelo sistema de ficheiros NTFS , exceto pares substitutos inválidos. Consulte o Guia de solução de problemas para obter mais informações.
• Caminhos com mais de 2,048 caracteres.
• A parte da lista de controlo de acesso ao sistema (SACL) de um descritor de segurança que é utilizada especificamente para auditoria.
• Atributos expandidos.
• Fluxos de dados alternados.
• Pontos de reanálise.
• Ligações fixas.
• A compressão (se estiver definida num ficheiro de servidor) não é mantida quando as alterações são sincronizadas nesse ficheiro a partir de outros pontos finais.
• Qualquer ficheiro encriptado com EFS (ou outra encriptação do modo de utilizador) que impeça a leitura dos dados por parte do serviço.

Ponto de extremidade do servidor

• Só é possível criar um ponto final do servidor num volume NTFS. Atualmente, o Azure File Sync não oferece suporte a ReFS, FAT ou FAT32.
• A hierarquização da nuvem não é suportada no volume do sistema. Para criar um ponto final do servidor no volume de sistema, desative a hierarquização na nuvem quando criar o ponto final do servidor.
• O Cluster de Failover só é suportado com discos clusterizados, mas não com Volumes Compartilhados de Cluster (CSVs).
• Não é possível aninhar um endpoint do servidor. Pode coexistir no mesmo volume em paralelo com outro ponto final.
• Não guarde um arquivo de paginação de um sistema operativo ou de uma aplicação em um local de ponto de extremidade do servidor.

Ponto de extremidade da nuvem

• A Sincronização de Arquivos do Azure dá suporte a fazer alterações diretamente no compartilhamento de arquivos do Azure. No entanto, todas as alterações feitas no compartilhamento de arquivos do Azure primeiro precisam ser descobertas por um trabalho de deteção de alterações da Sincronização de Arquivos do Azure. Um trabalho de deteção de alterações é iniciado para um ponto de extremidade na nuvem uma vez a cada 24 horas. Para sincronizar imediatamente os arquivos alterados no compartilhamento de arquivos do Azure, use o cmdlet Invoke-AzStorageSyncChangeDetection PowerShell para iniciar manualmente a deteção de alterações no compartilhamento de arquivos do Azure.
• O serviço de sincronização de armazenamento e/ou a conta de armazenamento podem ser movidos para um grupo de recursos diferente, uma assinatura ou um locatário do Microsoft Entra (anteriormente Azure AD). Depois de mover o serviço de sincronização de armazenamento ou a conta de armazenamento, você precisa conceder ao aplicativo Microsoft.StorageSync acesso à conta de armazenamento (consulte Garantir que o Azure File Sync tenha acesso à conta de armazenamento).

Tierização na nuvem

• Se um ficheiro disposto em camadas for copiado para outra localização com o Robocopy, o ficheiro resultante não é disposto em camadas. O atributo offline pode estar definido porque o Robocopy inclui incorretamente esse atributo nas operações de cópia.
• Ao copiar arquivos usando o Robocopy, use a opção /MIR para preservar os carimbos de data/hora dos arquivos. Isso garantirá que os arquivos mais antigos sejam hierarquizados mais cedo do que os arquivos acessados recentemente.

Versão 21.2.0.0

As seguintes notas de versão são para o Azure File Sync versão 21.2.0.0 (lançado em 08 de julho de 2025). Esta versão contém melhorias para o serviço e agente do Azure File Sync.

Melhorias e problemas corrigidos

Azure File Sync Agent agora disponível via Arc Extension

Os servidores Windows conectados por meio do Azure arc agora podem instalar o agente do Azure File Sync usando uma nova extensão chamada Azure File Sync Agent for Windows. A nova extensão é publicada pela Microsoft e pode ser gerenciada usando o Portal do Azure, PowerShell ou CLI do Azure. Para saber mais, consulte a documentação da extensão do agente do Azure File Sync.

Disponível ao público: Azure File Sync in Italy North

A expansão para a Itália Norte aproxima o serviço das organizações nessas regiões, oferecendo menor latência, melhor desempenho e suporte para requisitos locais de residência de dados.  

Controle de Acesso Granular Role-Based (RBAC) para Sincronização de Arquivos do Azure

O Azure File Sync agora inclui duas funções RBAC internas dedicadas.  O Administrador de Sincronização de Arquivos do Azure e o Leitor de Sincronização de Arquivos do Azure foram projetados para fortalecer a segurança e simplificar as operações para organizações que gerenciam a sincronização de arquivos entre ambientes locais e de nuvem. Essas funções oferecem um controle de acesso mais granular do que funções mais amplas, como Proprietário ou Colaborador, permitindo que as organizações apliquem o princípio do menor privilégio de forma mais eficaz.

Diversos aprimoramentos de confiabilidade e telemetria para hierarquização e sincronização na nuvem

Corrigido um problema que causava falhas na sincronização e download, assim como na hierarquização na nuvem, com o código de erro 0x80c80362 (ECS_E_ITEM_PATH_COMPONENT_HAS_TRAILING_DOT) quando um caminho de arquivo ou pasta incluía um ponto final. Anteriormente, os usuários tinham que renomear manualmente o item afetado para retomar a sincronização. A Sincronização de Arquivos do Azure agora lida corretamente com componentes de caminho com pontos à direita, eliminando a necessidade de intervenção manual.

Ferramenta de Avaliação

Antes de implantar o Azure File Sync, você deve avaliar se ele é compatível com seu sistema usando a ferramenta de avaliação do Azure File Sync. Essa ferramenta é um cmdlet do Azure PowerShell que verifica possíveis problemas com seu sistema de arquivos e conjunto de dados, como a versão do sistema operacional sem suporte. Para obter instruções de instalação e uso, consulte a seção Ferramenta de avaliação no guia de planejamento.

Instalação do agente e configuração do servidor

Para obter mais informações sobre como instalar e configurar o agente de Sincronização de Arquivos do Azure com o Windows Server, consulte Planejando uma implantação do Azure File Sync e Como implantar o Azure File Sync.

• A instalação do agente requer uma reinicialização para servidores que têm uma instalação existente do agente do Azure File Sync se a versão do agente for anterior a 18.2.0.0.
• O pacote de instalação do agente deve ser instalado com permissões elevadas (admin).
• O agente não é suportado na opção de implantação do Nano Server.
• O agente é suportado apenas no Windows Server 2016, Windows Server 2019, Windows Server 2022 e Windows Server 2025.
• O pacote de instalação do agente do Azure File Sync é específico para a versão do sistema operacional. Se estiver atualizando um servidor para uma versão mais recente do Windows Server, você deve primeiro desinstalar o agente do Azure File Sync e reiniciar o servidor. Não remova o registo e registe novamente o servidor durante a atualização do sistema operativo, ou isso levará a ficheiros em camadas órfãos nos pontos finais já existentes do servidor. Em seguida, atualize o sistema operativo para a nova versão. Após a conclusão da atualização, instale o agente do Azure File Sync que corresponde à nova versão do Windows Server, como 2016, 2019, 2022 ou 2025. Depois de instalar o agente no servidor atualizado, o portal do Azure deve refletir o status correto do servidor em 30 minutos.
• O agente requer pelo menos 2 GiB de memória. Se o servidor estiver sendo executado em uma máquina virtual com memória dinâmica habilitada, a VM deverá ser configurada com um mínimo de 2048 MiB de memória. Consulte Recursos do sistema recomendados para obter mais informações.
• O agente usa TLS 1.2 ou 1.3 (Windows Server 2022 ou mais recente) por padrão. TLS 1.0 e 1.1 não são suportados.
• O registro do servidor usando o Register-AzStorageSyncServer e ServerRegistration.exe requer o .NET Framework 4.7.2. ou superior.
• O serviço Storage Sync Agent (FileSyncSvc) não oferece suporte a pontos finais de servidor localizados num volume que tenha o diretório informações de volume do sistema (SVI) compactado. Se o diretório SVI for compactado, o serviço Storage Sync Agent (FileSyncSvc) falhará ao iniciar.
• A instalação do agente pode falhar com o erro 0x80c84111 se faltarem as atualizações de segurança necessárias do Windows. Para evitar esse problema, verifique se as seguintes atualizações estão instaladas com base na versão do servidor:
  • Catálogo do Microsoft Update do Windows Server 2016 (atualização cumulativa mais recente)
  • Catálogo do Microsoft Update do Windows Server 2019 (atualização cumulativa mais recente)
  • As atualizações cumulativas são lançadas mensalmente. Para implantar a atualização mais recente, os usuários podem usar o Windows Update ou baixá-la manualmente do Catálogo do Microsoft Update. Se instalar manualmente, os usuários devem revisar o artigo da Base de Dados de Conhecimento associado para garantir que todos os pré-requisitos sejam atendidos.Se as Atualizações do Windows não forem instaladas antes da instalação do agente de Sincronização de Arquivos do Azure, o serviço Agente de Sincronização de Armazenamento (FileSyncSvc) não será iniciado. Para saber mais, consulte a documentação de solução de problemas do Azure File Sync. 

Interoperabilidade

• O antivírus, a cópia de segurança e outras aplicações que acedam a ficheiros em camadas podem causar uma revogação indesejável, a menos que respeitem o atributo offline e ignorem a leitura do conteúdo desses ficheiros. Para obter mais informações, consulte Solucionar problemas de sincronização de arquivos do Azure.
• As filtros de ficheiros do Gestor de Recursos do Servidor de Ficheiros (FSRM) podem causar falhas de sincronização contínuas quando os ficheiros são bloqueados devido ao filtro de ficheiros.
• A execução do sysprep em um servidor que tenha o agente do Azure File Sync instalado não é suportada e pode levar a resultados inesperados. O agente do Azure File Sync deve ser instalado depois de implantar a imagem do servidor e concluir a miniconfiguração do sysprep.

Limitações de sincronização

Os itens seguintes não são sincronizados, mas o restante sistema continua a funcionar normalmente:

• A Sincronização de Ficheiros do Azure suporta todos os carateres suportados pelo sistema de ficheiros NTFS , exceto pares substitutos inválidos. Consulte o Guia de solução de problemas para obter mais informações.
• Caminhos com mais de 2,048 caracteres.
• A parte da lista de controlo de acesso ao sistema (SACL) de um descritor de segurança que é utilizada especificamente para auditoria.
• Atributos expandidos.
• Fluxos de dados alternados.
• Pontos de reanálise.
• Ligações fixas.
• A compressão (se estiver definida num ficheiro de servidor) não é mantida quando as alterações são sincronizadas nesse ficheiro a partir de outros pontos finais.
• Qualquer ficheiro encriptado com EFS (ou outra encriptação do modo de utilizador) que impeça a leitura dos dados por parte do serviço.

Ponto de extremidade do servidor

• Só é possível criar um ponto final do servidor num volume NTFS. Atualmente, o Azure File Sync não oferece suporte a ReFS, FAT ou FAT32.
• A hierarquização da nuvem não é suportada no volume do sistema. Para criar um ponto final do servidor no volume de sistema, desative a hierarquização na nuvem quando criar o ponto final do servidor.
• O Cluster de Failover só é suportado com discos clusterizados, mas não com Volumes Compartilhados de Cluster (CSVs).
• Não é possível aninhar um endpoint do servidor. Pode coexistir no mesmo volume em paralelo com outro ponto final.
• Não guarde um arquivo de paginação de um sistema operativo ou de uma aplicação em um local de ponto de extremidade do servidor.

Ponto de extremidade da nuvem

• A Sincronização de Arquivos do Azure dá suporte a fazer alterações diretamente no compartilhamento de arquivos do Azure. No entanto, todas as alterações feitas no compartilhamento de arquivos do Azure primeiro precisam ser descobertas por um trabalho de deteção de alterações da Sincronização de Arquivos do Azure. Um trabalho de deteção de alterações é iniciado para um ponto de extremidade na nuvem uma vez a cada 24 horas. Para sincronizar imediatamente os arquivos alterados no compartilhamento de arquivos do Azure, use o cmdlet Invoke-AzStorageSyncChangeDetection PowerShell para iniciar manualmente a deteção de alterações no compartilhamento de arquivos do Azure.
• O serviço de sincronização de armazenamento e/ou a conta de armazenamento podem ser movidos para um grupo de recursos diferente, uma assinatura ou um locatário do Microsoft Entra (anteriormente Azure AD). Depois de mover o serviço de sincronização de armazenamento ou a conta de armazenamento, você precisa conceder ao aplicativo Microsoft.StorageSync acesso à conta de armazenamento (consulte Garantir que o Azure File Sync tenha acesso à conta de armazenamento).

Tierização na nuvem

• Se um ficheiro disposto em camadas for copiado para outra localização com o Robocopy, o ficheiro resultante não é disposto em camadas. O atributo offline pode estar definido porque o Robocopy inclui incorretamente esse atributo nas operações de cópia.
• Ao copiar arquivos usando o Robocopy, use a opção /MIR para preservar os carimbos de data/hora dos arquivos. Isso garantirá que os arquivos mais antigos sejam hierarquizados mais cedo do que os arquivos acessados recentemente.

Versão 21.1.0.0 (Atualização de segurança)

As notas de versão a seguir são para o Azure File Sync versão 21.1.0.0 (lançado em 11 de junho de 2024). Esta versão contém uma atualização de segurança para servidores que têm a versão do agente v18 instalada. Estas notas são adicionais às notas de versão listadas para a versão 21.0.0.0.

Melhorias e problemas corrigidos

Corrige um problema que pode permitir o controle de acesso inadequado na Sincronização de Arquivos do Azure que permite que um invasor autorizado eleve os privilégios localmente. Esta é uma atualização apenas de segurança. Para obter mais informações sobre esta vulnerabilidade, consulte CVE-2025-53729.

Versão 20.1.0.0 (Atualização de segurança)

As notas de versão a seguir são para o Azure File Sync versão 18.1.0.0 (lançado em 11 de junho de 2024). Esta versão contém uma atualização de segurança para servidores que têm a versão do agente v18 instalada. Estas notas são adicionais às notas de versão listadas para a versão 20.0.0.0.

Melhorias e problemas corrigidos

Corrige um problema que pode permitir o controle de acesso inadequado na Sincronização de Arquivos do Azure que permite que um invasor autorizado eleve os privilégios localmente. Esta é uma atualização apenas de segurança. Para obter mais informações sobre esta vulnerabilidade, consulte CVE-2025-53729.

Versão 20.0.0.0

As notas de versão a seguir são para o Azure File Sync versão 20.0.0.0 (lançado em 10 de fevereiro de 2025). Esta versão contém melhorias para o serviço e agente do Azure File Sync.

Melhorias e problemas corrigidos

Disponibilidade geral: suporte de identidades gerenciadas para o serviço e servidores do Azure File Sync

O Azure File Sync agora dá suporte a identidades gerenciadas atribuídas pelo sistema para autenticação, eliminando a necessidade de chaves compartilhadas e simplificando o gerenciamento de segurança com a ID do Microsoft Entra. Agora você pode configurar identidades gerenciadas diretamente do portal do Azure, tornando as implantações mais fáceis e seguras.

Quando as identidades gerenciadas são configuradas, as identidades gerenciadas atribuídas ao sistema serão usadas para os seguintes cenários:

• Autenticação do Serviço de Sincronização de Armazenamento para compartilhamento de arquivos do Azure
• Autenticação de servidor registrado para compartilhamento de arquivos do Azure
• Autenticação do servidor registrado no Storage Sync Service

Para obter mais informações, consulte: Como usar identidades gerenciadas com o Azure File Sync.

Diversos aprimoramentos de confiabilidade e telemetria para hierarquização e sincronização na nuvem

Ferramenta de Avaliação

Antes de implantar o Azure File Sync, você deve avaliar se ele é compatível com seu sistema usando a ferramenta de avaliação do Azure File Sync. Essa ferramenta é um cmdlet do Azure PowerShell que verifica possíveis problemas com seu sistema de arquivos e conjunto de dados, como a versão do sistema operacional sem suporte. Para obter instruções de instalação e uso, consulte a seção Ferramenta de avaliação no guia de planejamento.

Instalação do agente e configuração do servidor

Para obter mais informações sobre como instalar e configurar o agente de Sincronização de Arquivos do Azure com o Windows Server, consulte Planejando uma implantação do Azure File Sync e Como implantar o Azure File Sync.

• A instalação do agente requer uma reinicialização para servidores que têm uma instalação existente do agente do Azure File Sync se a versão do agente for anterior a 18.2.0.0.
• O pacote de instalação do agente deve ser instalado com permissões elevadas (admin).
• O agente não é suportado na opção de implantação do Nano Server.
• O agente é suportado apenas no Windows Server 2016, Windows Server 2019, Windows Server 2022 e Windows Server 2025.
• O pacote de instalação do agente do Azure File Sync é específico para a versão do sistema operacional. Se estiver atualizando um servidor para uma versão mais recente do Windows Server, você deve primeiro desinstalar o agente do Azure File Sync e reiniciar o servidor. Não remova o registo e registe novamente o servidor durante a atualização do sistema operativo, ou isso levará a ficheiros em camadas órfãos nos pontos finais já existentes do servidor. Em seguida, atualize o sistema operativo para a nova versão. Após a conclusão da atualização, instale o agente do Azure File Sync que corresponde à nova versão do Windows Server, como 2016, 2019, 2022 ou 2025. Depois de instalar o agente no servidor atualizado, o portal do Azure deve refletir o status correto do servidor em 30 minutos.
• O agente requer pelo menos 2 GiB de memória. Se o servidor estiver sendo executado em uma máquina virtual com memória dinâmica habilitada, a VM deverá ser configurada com um mínimo de 2048 MiB de memória. Consulte Recursos do sistema recomendados para obter mais informações.
• O agente usa TLS 1.2 ou 1.3 (Windows Server 2022 ou mais recente) por padrão e TLS 1.0 e 1.1 não são suportados.
• O registro do servidor usando o Register-AzStorageSyncServer e ServerRegistration.exe requer o .NET Framework 4.7.2. ou superior
• O serviço Storage Sync Agent (FileSyncSvc) não oferece suporte a pontos finais de servidor localizados num volume que tenha o diretório informações de volume do sistema (SVI) compactado. Se o diretório SVI for compactado, o serviço Storage Sync Agent (FileSyncSvc) falhará ao iniciar.
• A instalação do agente pode falhar com o erro 0x80c84111 se faltarem as atualizações de segurança necessárias do Windows. Para evitar esse problema, verifique se as seguintes atualizações estão instaladas com base na versão do servidor:
  • Catálogo do Microsoft Update do Windows Server 2016 (atualização cumulativa mais recente)
  • Catálogo do Microsoft Update do Windows Server 2019 (atualização cumulativa mais recente)
  • As atualizações cumulativas são lançadas mensalmente. Para implantar a atualização mais recente, os usuários podem usar o Windows Update ou baixá-la manualmente do Catálogo do Microsoft Update. Se instalar manualmente, os usuários devem revisar o artigo da Base de Dados de Conhecimento associado para garantir que todos os pré-requisitos sejam atendidos.Se as Atualizações do Windows não forem instaladas antes da instalação do agente de Sincronização de Arquivos do Azure, o serviço Agente de Sincronização de Armazenamento (FileSyncSvc) não será iniciado. Para saber mais, consulte a documentação de solução de problemas do Azure File Sync. 

Interoperabilidade

• O antivírus, a cópia de segurança e outras aplicações que acedam a ficheiros em camadas podem causar uma revogação indesejável, a menos que respeitem o atributo offline e ignorem a leitura do conteúdo desses ficheiros. Para obter mais informações, consulte Solucionar problemas de sincronização de arquivos do Azure.
• As filtros de ficheiros do Gestor de Recursos do Servidor de Ficheiros (FSRM) podem causar falhas de sincronização contínuas quando os ficheiros são bloqueados devido ao filtro de ficheiros.
• A execução do sysprep em um servidor que tenha o agente do Azure File Sync instalado não é suportada e pode levar a resultados inesperados. O agente do Azure File Sync deve ser instalado depois de implantar a imagem do servidor e concluir a miniconfiguração do sysprep.

Limitações de sincronização

Os itens seguintes não são sincronizados, mas o restante sistema continua a funcionar normalmente:

• A Sincronização de Ficheiros do Azure suporta todos os carateres suportados pelo sistema de ficheiros NTFS , exceto pares substitutos inválidos. Consulte o Guia de solução de problemas para obter mais informações.
• Caminhos com mais de 2,048 caracteres.
• A parte da lista de controlo de acesso ao sistema (SACL) de um descritor de segurança que é utilizada especificamente para auditoria.
• Atributos expandidos.
• Fluxos de dados alternados.
• Pontos de reanálise.
• Ligações fixas.
• A compressão (se estiver definida num ficheiro de servidor) não é mantida quando as alterações são sincronizadas nesse ficheiro a partir de outros pontos finais.
• Qualquer ficheiro encriptado com EFS (ou outra encriptação do modo de utilizador) que impeça a leitura dos dados por parte do serviço.

Ponto de extremidade do servidor

• Só é possível criar um ponto final do servidor num volume NTFS. O ReFS, FAT, FAT32 e outros sistemas de ficheiros não são atualmente suportados pelo Azure File Sync.
• A hierarquização da nuvem não é suportada no volume do sistema. Para criar um ponto final do servidor no volume de sistema, desative a hierarquização na nuvem quando criar o ponto final do servidor.
• O Cluster de Failover só é suportado com discos clusterizados, mas não com Volumes Compartilhados de Cluster (CSVs).
• Não é possível aninhar um endpoint do servidor. Pode coexistir no mesmo volume em paralelo com outro ponto final.
• Não guarde um arquivo de paginação de um sistema operativo ou de uma aplicação em um local de ponto de extremidade do servidor.

Ponto de extremidade da nuvem

• A Sincronização de Arquivos do Azure dá suporte a fazer alterações diretamente no compartilhamento de arquivos do Azure. No entanto, todas as alterações feitas no compartilhamento de arquivos do Azure primeiro precisam ser descobertas por um trabalho de deteção de alterações da Sincronização de Arquivos do Azure. Um trabalho de deteção de alterações é iniciado para um ponto de extremidade na nuvem uma vez a cada 24 horas. Para sincronizar imediatamente os arquivos alterados no compartilhamento de arquivos do Azure, use o cmdlet Invoke-AzStorageSyncChangeDetection PowerShell para iniciar manualmente a deteção de alterações no compartilhamento de arquivos do Azure.
• O serviço de sincronização de armazenamento e/ou a conta de armazenamento podem ser movidos para um grupo de recursos diferente, uma assinatura ou um locatário do Microsoft Entra (anteriormente Azure AD). Depois de mover o serviço de sincronização de armazenamento ou a conta de armazenamento, você precisa conceder ao aplicativo Microsoft.StorageSync acesso à conta de armazenamento (consulte Garantir que o Azure File Sync tenha acesso à conta de armazenamento).

Tierização na nuvem

• Se um ficheiro disposto em camadas for copiado para outra localização com o Robocopy, o ficheiro resultante não é disposto em camadas. O atributo offline pode estar definido porque o Robocopy inclui incorretamente esse atributo nas operações de cópia.
• Ao copiar arquivos usando o Robocopy, use a opção /MIR para preservar os carimbos de data/hora dos arquivos. Isso garantirá que os arquivos mais antigos sejam hierarquizados mais cedo do que os arquivos acessados recentemente.

Versão 19.2.0.0 (Atualização de segurança)

As notas de versão a seguir são para o Azure File Sync versão 19.2.0.0 (lançado em 11 de junho de 2024). Esta versão contém uma atualização de segurança para servidores que têm a versão do agente v18 instalada. Estas notas são adicionais às notas de versão listadas para a versão 19.1.0.0.

Melhorias e problemas corrigidos

Corrige um problema que pode permitir o controle de acesso inadequado na Sincronização de Arquivos do Azure que permite que um invasor autorizado eleve os privilégios localmente. Esta é uma atualização apenas de segurança. Para obter mais informações sobre esta vulnerabilidade, consulte CVE-2025-53729.

Versão 19.1.0.0

As seguintes notas de versão são para o Azure File Sync versão 19.1.0.0 (lançado em 3 de setembro de 2024). Esta versão contém melhorias para o serviço e agente do Azure File Sync.

Melhorias e problemas corrigidos

Provisionamento mais rápido de servidores e recuperação de desastres melhorada para os pontos de extremidade do Azure File Sync.

Reduzimos o tempo necessário para que o novo endpoint do servidor esteja pronto para uso. Antes da versão v19, quando um novo ponto de extremidade do servidor era provisionado, podia levar horas e, por vezes, dias para que o servidor estivesse pronto para uso. Com as nossas melhorias mais recentes, reduzimos substancialmente esta duração, garantindo um processo de configuração mais rápido.

A melhoria se aplica aos seguintes cenários, quando o local do ponto de extremidade do servidor está vazio (sem arquivos ou diretórios):

• Criação do primeiro ponto final de servidor da nova topologia de sincronização depois de os dados serem copiados para o Compartilhamento de Ficheiros do Azure.
• Adicionar um novo endpoint de servidor vazio a uma topologia de sincronização existente.

Esta melhoria será gradualmente possibilitada em todas as regiões no próximo mês. Quando a melhoria estiver habilitada em sua região, você verá uma guia Etapas de provisionamento no portal após a criação do ponto de extremidade do servidor, que permite determinar facilmente quando o ponto de extremidade do servidor está pronto para uso. Para obter mais informações, consulte a documentação Criar um ponto de extremidade do servidor Azure File Sync.

Pré-visualização: Suporte de Identidades Geridas para o serviço e servidores Azure File Sync
O suporte do Azure File Sync para identidades gerenciadas elimina a necessidade de chaves compartilhadas como um método de autenticação utilizando uma identidade gerenciada atribuída pelo sistema fornecida pela ID do Microsoft Entra.

Quando você habilitar essa configuração, as identidades gerenciadas atribuídas ao sistema serão usadas para os seguintes cenários:

• Autenticação do Serviço de Sincronização de Armazenamento para compartilhamento de arquivos do Azure
• Autenticação de servidor registrado para compartilhamento de arquivos do Azure
• Autenticação do servidor registrado no Storage Sync Service

Para obter mais informações, consulte: Como usar identidades gerenciadas com o Azure File Sync (visualização).

Sincronizar melhorias de desempenho
O desempenho de sincronização melhorou significativamente para migrações de compartilhamento de arquivos e quando somente metadados são alterados (por exemplo, alterações de ACL). Os números de desempenho serão publicados quando estiverem disponíveis.

Suporte para Windows Server 2025
O agente de Sincronização de Arquivos do Azure agora tem suporte no Windows Server 2025 (compilação 26100).

Diversos aprimoramentos de confiabilidade e telemetria para hierarquização e sincronização na nuvem

Ferramenta de Avaliação

Antes de implantar o Azure File Sync, você deve avaliar se ele é compatível com seu sistema usando a ferramenta de avaliação do Azure File Sync. Essa ferramenta é um cmdlet do Azure PowerShell que verifica possíveis problemas com seu sistema de arquivos e conjunto de dados, como a versão do sistema operacional sem suporte. Para obter instruções de instalação e uso, consulte a seção Ferramenta de avaliação no guia de planejamento.

Instalação do agente e configuração do servidor

Para obter mais informações sobre como instalar e configurar o agente de Sincronização de Arquivos do Azure com o Windows Server, consulte Planejando uma implantação do Azure File Sync e Como implantar o Azure File Sync.

• A instalação do agente requer uma reinicialização para servidores que têm uma instalação existente do agente do Azure File Sync se a versão do agente for anterior a 18.2.0.0.
• O pacote de instalação do agente deve ser instalado com permissões elevadas (admin).
• O agente não é suportado na opção de implantação do Nano Server.
• O agente é suportado apenas no Windows Server 2016, Windows Server 2019, Windows Server 2022 e Windows Server 2025.
• O pacote de instalação do agente do Azure File Sync é específico para a versão do sistema operacional. Se estiver atualizando um servidor para uma versão mais recente do Windows Server, você deve primeiro desinstalar o agente do Azure File Sync e reiniciar o servidor. Não remova o registo e registe novamente o servidor durante a atualização do sistema operativo, ou isso levará a ficheiros em camadas órfãos nos pontos finais já existentes do servidor. Em seguida, atualize o sistema operativo para a nova versão. Após a conclusão da atualização, instale o agente do Azure File Sync que corresponde à nova versão do Windows Server, como 2016, 2019, 2022 ou 2025. Depois de instalar o agente no servidor atualizado, o portal do Azure deve refletir o status correto do servidor em 30 minutos.
• O agente requer pelo menos 2 GiB de memória. Se o servidor estiver sendo executado em uma máquina virtual com memória dinâmica habilitada, a VM deverá ser configurada com um mínimo de 2048 MiB de memória. Consulte Recursos do sistema recomendados para obter mais informações.
• O agente usa TLS 1.2 ou 1.3 (Windows Server 2022 ou mais recente) por padrão e TLS 1.0 e 1.1 não são suportados.
• O registro do servidor usando o Register-AzStorageSyncServer e ServerRegistration.exe requer o .NET Framework 4.7.2. ou superior
• O serviço Storage Sync Agent (FileSyncSvc) não oferece suporte a pontos finais de servidor localizados num volume que tenha o diretório informações de volume do sistema (SVI) compactado. Se o diretório SVI for compactado, o serviço Storage Sync Agent (FileSyncSvc) falhará ao iniciar.
• A instalação do agente pode falhar com o erro 0x80c84111 se faltarem as atualizações de segurança necessárias do Windows. Para evitar esse problema, verifique se as seguintes atualizações estão instaladas com base na versão do servidor:
  • Catálogo do Microsoft Update do Windows Server 2016 (atualização cumulativa mais recente)
  • Catálogo do Microsoft Update do Windows Server 2019 (atualização cumulativa mais recente)
  • As atualizações cumulativas são lançadas mensalmente. Para implantar a atualização mais recente, os usuários podem usar o Windows Update ou baixá-la manualmente do Catálogo do Microsoft Update. Se instalar manualmente, os usuários devem revisar o artigo da Base de Dados de Conhecimento associado para garantir que todos os pré-requisitos sejam atendidos.Se as Atualizações do Windows não forem instaladas antes da instalação do agente de Sincronização de Arquivos do Azure, o serviço Agente de Sincronização de Armazenamento (FileSyncSvc) não será iniciado. Para saber mais, consulte a documentação de solução de problemas do Azure File Sync. 

Interoperabilidade

• O antivírus, a cópia de segurança e outras aplicações que acedam a ficheiros em camadas podem causar uma revogação indesejável, a menos que respeitem o atributo offline e ignorem a leitura do conteúdo desses ficheiros. Para obter mais informações, consulte Solucionar problemas de sincronização de arquivos do Azure.
• As filtros de ficheiros do Gestor de Recursos do Servidor de Ficheiros (FSRM) podem causar falhas de sincronização contínuas quando os ficheiros são bloqueados devido ao filtro de ficheiros.
• A execução do sysprep em um servidor que tenha o agente do Azure File Sync instalado não é suportada e pode levar a resultados inesperados. O agente do Azure File Sync deve ser instalado depois de implantar a imagem do servidor e concluir a miniconfiguração do sysprep.

Limitações de sincronização

Os itens seguintes não são sincronizados, mas o restante sistema continua a funcionar normalmente:

• A Sincronização de Ficheiros do Azure suporta todos os carateres suportados pelo sistema de ficheiros NTFS , exceto pares substitutos inválidos. Consulte o Guia de solução de problemas para obter mais informações.
• Caminhos com mais de 2,048 caracteres.
• A parte da lista de controlo de acesso ao sistema (SACL) de um descritor de segurança que é utilizada especificamente para auditoria.
• Atributos expandidos.
• Fluxos de dados alternados.
• Pontos de reanálise.
• Ligações fixas.
• A compressão (se estiver definida num ficheiro de servidor) não é mantida quando as alterações são sincronizadas nesse ficheiro a partir de outros pontos finais.
• Qualquer ficheiro encriptado com EFS (ou outra encriptação do modo de utilizador) que impeça a leitura dos dados por parte do serviço.

Ponto de extremidade do servidor

• Só é possível criar um ponto final do servidor num volume NTFS. O ReFS, FAT, FAT32 e outros sistemas de ficheiros não são atualmente suportados pelo Azure File Sync.
• A hierarquização da nuvem não é suportada no volume do sistema. Para criar um ponto final do servidor no volume de sistema, desative a hierarquização na nuvem quando criar o ponto final do servidor.
• O Cluster de Failover só é suportado com discos clusterizados, mas não com Volumes Compartilhados de Cluster (CSVs).
• Não é possível aninhar um endpoint do servidor. Pode coexistir no mesmo volume em paralelo com outro ponto final.
• Não guarde um arquivo de paginação de um sistema operativo ou de uma aplicação em um local de ponto de extremidade do servidor.

Ponto de extremidade da nuvem

• A Sincronização de Arquivos do Azure dá suporte a fazer alterações diretamente no compartilhamento de arquivos do Azure. No entanto, todas as alterações feitas no compartilhamento de arquivos do Azure primeiro precisam ser descobertas por um trabalho de deteção de alterações da Sincronização de Arquivos do Azure. Um trabalho de deteção de alterações é iniciado para um ponto de extremidade na nuvem uma vez a cada 24 horas. Para sincronizar imediatamente os arquivos alterados no compartilhamento de arquivos do Azure, use o cmdlet Invoke-AzStorageSyncChangeDetection PowerShell para iniciar manualmente a deteção de alterações no compartilhamento de arquivos do Azure.
• O serviço de sincronização de armazenamento e/ou a conta de armazenamento podem ser movidos para um grupo de recursos diferente, uma assinatura ou um locatário do Microsoft Entra (anteriormente Azure AD). Depois de mover o serviço de sincronização de armazenamento ou a conta de armazenamento, você precisa conceder ao aplicativo Microsoft.StorageSync acesso à conta de armazenamento (consulte Garantir que o Azure File Sync tenha acesso à conta de armazenamento).

Tierização na nuvem

• Se um ficheiro disposto em camadas for copiado para outra localização com o Robocopy, o ficheiro resultante não é disposto em camadas. O atributo offline pode estar definido porque o Robocopy inclui incorretamente esse atributo nas operações de cópia.
• Ao copiar arquivos usando o Robocopy, use a opção /MIR para preservar os carimbos de data/hora dos arquivos. Isso garantirá que os arquivos mais antigos sejam hierarquizados mais cedo do que os arquivos acessados recentemente.

Versão 18.3.0.0 (Atualização de segurança)

As notas de versão a seguir são para o Azure File Sync versão 18.1.0.0 (lançado em 11 de junho de 2024). Esta versão contém uma atualização de segurança para servidores que têm a versão do agente v18 instalada. Essas notas são adicionais às notas de versão listadas para as versões 18.0.0.0, 18.1.0.0 e 18.2.0.0.

Melhorias e problemas corrigidos

Corrige um problema que pode permitir o controle de acesso inadequado na Sincronização de Arquivos do Azure que permite que um invasor autorizado eleve os privilégios localmente. Esta é uma atualização apenas de segurança. Para obter mais informações sobre esta vulnerabilidade, consulte CVE-2025-53729.

Versão 18.2.0.0

As seguintes notas de versão são para o Azure File Sync versão 18.2.0.0 (lançado em 9 de julho de 2024). Esta versão contém melhorias para o agente do Azure File Sync. Estas notas são adicionais às notas de versão listadas para as versões 18.0.0.0 e 18.1.0.0.

Melhorias e problemas corrigidos

• Atualização cumulativa para as versões v18 e v18.1 do agente do Azure File Sync.
• Esta versão também inclui melhorias na confiabilidade da sincronização.

Versão 18.1.0.0 (Atualização de segurança)

As notas de versão a seguir são para o Azure File Sync versão 18.1.0.0 (lançado em 11 de junho de 2024). Esta versão contém uma atualização de segurança para servidores que têm a versão do agente v18 instalada. Estas notas são adicionais às notas de versão listadas para a versão 18.0.0.0.

Melhorias e problemas corrigidos

Corrige um problema que pode permitir que usuários não autorizados excluam arquivos em locais que não têm acesso. Esta é uma atualização apenas de segurança. Para obter mais informações sobre esta vulnerabilidade, consulte CVE-2024-35253.

Versão 18.0.0.0

As notas de versão a seguir são para o Azure File Sync versão 18.0.0.0 (lançado em 8 de maio de 2024). Esta versão contém melhorias para o serviço e agente do Azure File Sync.

Melhorias e problemas corrigidos

Provisionamento de servidor mais rápido e recuperação de desastres aprimorada para pontos de extremidade de servidor do Azure File Sync Estamos reduzindo o tempo necessário para que o novo ponto de extremidade do servidor esteja pronto para uso. Quando um novo ponto de extremidade do servidor é provisionado, pode levar horas e às vezes dias para que o servidor esteja pronto para ser utilizado. Com as nossas melhorias mais recentes, reduzimos substancialmente esta duração para um processo de configuração mais eficiente.

A melhoria se aplica aos seguintes cenários, quando o local do ponto de extremidade do servidor está vazio (sem arquivos ou diretórios):

• Criação do primeiro ponto final de servidor da nova topologia de sincronização depois de os dados serem copiados para o Compartilhamento de Ficheiros do Azure.
• Adicionar um novo endpoint de servidor vazio a uma topologia de sincronização existente.

Como começar: Inscreva-se para a pré-visualização pública aqui.

Sincronizar melhorias de desempenho
O desempenho do carregamento de sincronização melhorou e os números de desempenho serão publicados quando estiverem disponíveis. Essa melhoria beneficiará principalmente migrações de compartilhamento de arquivos (upload inicial) e eventos de alta rotatividade no servidor nos quais um grande número de arquivos precisa ser carregado, por exemplo, alterações de ACL.

Diversos aprimoramentos de confiabilidade e telemetria para hierarquização e sincronização na nuvem

Ferramenta de Avaliação

Antes de implantar o Azure File Sync, você deve avaliar se ele é compatível com seu sistema usando a ferramenta de avaliação do Azure File Sync. Essa ferramenta é um cmdlet do Azure PowerShell que verifica possíveis problemas com seu sistema de arquivos e conjunto de dados, como a versão do sistema operacional sem suporte. Para obter instruções de instalação e uso, consulte a seção Ferramenta de avaliação no guia de planejamento.

Instalação do agente e configuração do servidor

Para obter mais informações sobre como instalar e configurar o agente de Sincronização de Arquivos do Azure com o Windows Server, consulte Planejando uma implantação do Azure File Sync e Como implantar o Azure File Sync.

• O pacote de instalação do agente deve ser instalado com permissões elevadas (admin).
• O agente não é suportado na opção de implantação do Nano Server.
• O agente é suportado apenas no Windows Server 2019, Windows Server 2016 e Windows Server 2022.
• O pacote de instalação do agente do Azure File Sync é específico para a versão do sistema operacional. Se estiver atualizando um servidor para uma versão mais recente do Windows Server, você deve primeiro desinstalar o agente do Azure File Sync e reiniciar o servidor. Não remova o registo e registe novamente o servidor durante a atualização do sistema operativo, ou isso levará a ficheiros em camadas órfãos nos pontos finais já existentes do servidor. Em seguida, atualize o sistema operativo para a nova versão. Após a conclusão da atualização, instale o agente do Azure File Sync que corresponde à nova versão do Windows Server, como 2016, 2019, 2022 ou 2025. Depois de instalar o agente no servidor atualizado, o portal do Azure deve refletir o status correto do servidor em 30 minutos.
• O agente requer pelo menos 2 GiB de memória. Se o servidor estiver sendo executado em uma máquina virtual com memória dinâmica habilitada, a VM deverá ser configurada com um mínimo de 2048 MiB de memória. Consulte Recursos do sistema recomendados para obter mais informações.
• O serviço Storage Sync Agent (FileSyncSvc) não oferece suporte a pontos finais de servidor localizados num volume que tenha o diretório informações de volume do sistema (SVI) compactado. Essa configuração levará a resultados inesperados.
• Todas as versões suportadas do agente do Azure File Sync usam TLS 1.2 por padrão e TLS 1.0 e 1.1 não são suportados. A partir da versão do agente v18, o TLS 1.3 terá suporte para o Windows Server 2022.
• A instalação do agente pode falhar com o erro 0x80c84111 se faltarem as atualizações de segurança necessárias do Windows. Para evitar esse problema, verifique se as seguintes atualizações estão instaladas com base na versão do servidor:
  • Catálogo do Microsoft Update do Windows Server 2016 (atualização cumulativa mais recente)
  • Catálogo do Microsoft Update do Windows Server 2019 (atualização cumulativa mais recente)
  • As atualizações cumulativas são lançadas mensalmente. Para implantar a atualização mais recente, os usuários podem usar o Windows Update ou baixá-la manualmente do Catálogo do Microsoft Update. Se instalar manualmente, os usuários devem revisar o artigo da Base de Dados de Conhecimento associado para garantir que todos os pré-requisitos sejam atendidos.Se as Atualizações do Windows não forem instaladas antes da instalação do agente de Sincronização de Arquivos do Azure, o serviço Agente de Sincronização de Armazenamento (FileSyncSvc) não será iniciado. Para saber mais, consulte a documentação de solução de problemas do Azure File Sync. 

Interoperabilidade

• O antivírus, a cópia de segurança e outras aplicações que acedam a ficheiros em camadas podem causar uma revogação indesejável, a menos que respeitem o atributo offline e ignorem a leitura do conteúdo desses ficheiros. Para obter mais informações, consulte Solucionar problemas de sincronização de arquivos do Azure.
• As filtros de ficheiros do Gestor de Recursos do Servidor de Ficheiros (FSRM) podem causar falhas de sincronização contínuas quando os ficheiros são bloqueados devido ao filtro de ficheiros.
• A execução do sysprep em um servidor que tenha o agente do Azure File Sync instalado não é suportada e pode levar a resultados inesperados. O agente do Azure File Sync deve ser instalado depois de implantar a imagem do servidor e concluir a miniconfiguração do sysprep.

Limitações de sincronização

Os itens seguintes não são sincronizados, mas o restante sistema continua a funcionar normalmente:

• O agente do Azure File Sync v17 e posterior dá suporte a todos os caracteres suportados pelo sistema de arquivos NTFS , exceto pares substitutos inválidos. Consulte o Guia de solução de problemas para obter mais informações.
• Caminhos com mais de 2,048 caracteres.
• A parte da lista de controlo de acesso ao sistema (SACL) de um descritor de segurança que é utilizada especificamente para auditoria.
• Atributos expandidos.
• Fluxos de dados alternados.
• Pontos de reanálise.
• Ligações fixas.
• A compressão (se estiver definida num ficheiro de servidor) não é mantida quando as alterações são sincronizadas nesse ficheiro a partir de outros pontos finais.
• Qualquer ficheiro encriptado com EFS (ou outra encriptação do modo de utilizador) que impeça a leitura dos dados por parte do serviço.

Ponto de extremidade do servidor

• Só é possível criar um ponto final do servidor num volume NTFS. O ReFS, FAT, FAT32 e outros sistemas de ficheiros não são atualmente suportados pelo Azure File Sync.
• A hierarquização da nuvem não é suportada no volume do sistema. Para criar um ponto final do servidor no volume de sistema, desative a hierarquização na nuvem quando criar o ponto final do servidor.
• O Cluster de Failover só é suportado com discos clusterizados, mas não com Volumes Compartilhados de Cluster (CSVs).
• Não é possível aninhar um endpoint do servidor. Pode coexistir no mesmo volume em paralelo com outro ponto final.
• Não guarde um arquivo de paginação de um sistema operativo ou de uma aplicação em um local de ponto de extremidade do servidor.

Ponto de extremidade da nuvem

• A Sincronização de Arquivos do Azure dá suporte a fazer alterações diretamente no compartilhamento de arquivos do Azure. No entanto, todas as alterações feitas no compartilhamento de arquivos do Azure primeiro precisam ser descobertas por um trabalho de deteção de alterações da Sincronização de Arquivos do Azure. Um trabalho de deteção de alterações é iniciado para um ponto de extremidade na nuvem uma vez a cada 24 horas. Para sincronizar imediatamente os arquivos alterados no compartilhamento de arquivos do Azure, use o cmdlet Invoke-AzStorageSyncChangeDetection PowerShell para iniciar manualmente a deteção de alterações no compartilhamento de arquivos do Azure.
• O serviço de sincronização de armazenamento e/ou a conta de armazenamento podem ser movidos para um grupo de recursos diferente, uma assinatura ou um locatário do Microsoft Entra (anteriormente Azure AD). Depois de mover o serviço de sincronização de armazenamento ou a conta de armazenamento, você precisa conceder ao aplicativo Microsoft.StorageSync acesso à conta de armazenamento (consulte Garantir que o Azure File Sync tenha acesso à conta de armazenamento).

Tierização na nuvem

• Se um ficheiro disposto em camadas for copiado para outra localização com o Robocopy, o ficheiro resultante não é disposto em camadas. O atributo offline pode estar definido porque o Robocopy inclui incorretamente esse atributo nas operações de cópia.
• Ao copiar arquivos usando o Robocopy, use a opção /MIR para preservar os carimbos de data/hora dos arquivos. Isso garantirá que os arquivos mais antigos sejam hierarquizados mais cedo do que os arquivos acessados recentemente.