自2026年7月14日起，微软将停止对多个版本的SharePoint提供支持。
这意味着用户将不再获得技术支持、漏洞修复或关键安全更新。其中包括针对病毒、间谍软件及其他恶意威胁的防护。
此外，软件更新将不再通过Microsoft Update提供，大部分在线支持内容也将停止更新，用户将无法获得电话、在线聊天或其他帮助资源。
在全球40万家依赖SharePoint进行团队站点和内容管理的组织中，采用本地部署方案的企业正面临关键漏洞风险，使其处于无保护状态。
在此背景下，IT领导者需要决定未来几年如何托管、迁移和保护关键内容。
在此日期之后，将不再发布新的安全更新或补丁，这将使任何剩余的本地部署面临日益增长的安全风险。
在短短六个月多的时间里，受影响的组织需要：
- 评估受影响的流程
- 研究并评估替代方案
- 部署新解决方案
- 重建核心组件和工作流程
- 实施变革管理，制定新政策，并培训员工
IT领导者主要有两种选择：
A. 继续使用不受支持的解决方案，这将使他们面临安全风险且无法获得技术支持。
B.迁移至新的存储解决方案，以确保持续的安全保障、更新支持及技术协助。
SharePoint 达到生命周期终止后是否仍可安全使用？
由于本地部署版本即将停用，各组织正考虑进行Cloud 或采用其他本地存储解决方案。
虽然部分企业已准备好全面迁移至云端，但另一些企业出于运营或合规原因，必须维持混合环境。
有些人甚至可能考虑在SharePoint达到生命周期终止后继续使用它，但这个决定将带来一系列安全和运营方面的挑战。
网络安全风险
一旦支持终止，系统便会面临未修补漏洞和高级恶意软件威胁的风险。
尽管微软持续解决关键问题，但用户群体的缩减导致社区驱动的网络安全活动减少。
事实上，随着越来越多的用户离开该平台，发现漏洞的可能性也会降低。
在最坏的情况下，一个缺乏支持的SharePoint系统可能导致网络攻击得逞。
因此，这使企业面临数据丢失、勒索软件攻击或信息泄露的风险，可能导致敏感的企业、客户、合作伙伴及员工信息暴露。
合规风险
许多组织还面临着日益增长的合规性和数据治理方面的担忧。
文件存储库中常包含多年未管理的数据、过时的文档、嵌入式宏以及敏感信息，这些内容可能已不符合当前的监管标准。
若缺乏主动防护，这些遗留系统很快就会成为重大隐患。
选择无所作为并非明智之举。
短期内或许更省事，但长此以往，这会使组织面临遭受攻击或违反合规规定的风险。其影响远比采用其他存储方案的初期投入更为严重。
另一种选择是升级到新版SharePoint，该版本符合现代云端内容管理和商业协作策略。
是的，有些组织已经准备好进行全面的云迁移。
然而，其他企业必须维持混合环境，无论是出于运营需求还是合规要求。
尽管前行的道路因人而异，但实现平稳过渡的需求却是普世的。
无论文件存放于何处，在迁移过程中及其后续阶段都必须受到保护。
中间地带：混合移民
复杂的集成需求、数据主权规则以及监管限制，往往使混合SharePoint策略成为唯一可行的前进路径。
这种方法使团队能够逐步采用 Microsoft 365 中的现代协作方式，同时将业务关键或受监管的数据保留在本地基础设施中。
混合迁移的优势
迁移到不同的环境本身就是一项工程，更不用说涉及的所有财务或法律影响了。
混合方案能让你循序渐进，避免涉足过于复杂且易出错的项目。在此方案中，敏感数据可保留在本地环境，同时逐步将其他流程迁移至云端（例如文档共享）。
其优势在于您将完全掌控自己的数据，因为您可以将其存储在本地。
混合存储系统几乎可以充当保险政策。
如果本地服务器发生任何问题，您可以使用在线服务器作为备份，或将其用作旧文档或使用频率较低的文档的归档库。
混合灵活性伴随混合风险
这种分阶段的方法对许多企业来说是合理的，但也带来了新的风险。
文件在环境、用户和设备之间持续流动。每次传输都可能成为威胁的温床，例如隐藏的恶意软件、数据外泄或政策违规。
缺乏统一的可视性和一致的文件保护，安全盲点就会不断增加。
这正是MetaDefender Storage Security Cloud 独特价值之处。
它旨在保护混合生态系统中的所有文件——从本地部署的SharePoint服务器到基于云的协作工具。
不要等到SharePoint 2016和2019达到生命周期终止。立即保护您的文件，并通过MetaDefender Storage Security简化迁移过程。
MetaDefender Storage Security Cloud：混合云与Cloud环境的统一文件保护
在混合环境中运行时，您需要同时保护本地和云端基础设施，从而形成了更广阔的攻击面。
因此，您需要警惕双倍的"数字资产"所面临的威胁——包括恶意软件攻击、数据泄露以及合规风险。
MetaDefender Storage Security Cloud 您的挑战，凭借OPSWAT领先技术提供高级威胁防护。
基于OPSWAT Core 构建
MetaDefender Storage Security Cloud 全球关键基础设施和企业组织信赖的相同多层技术：
采用20多款反病毒引擎并行检测，确保能发现单一引擎可能遗漏的最具隐蔽性的威胁。
主动清除漏洞利用程序、嵌入式脚本和隐藏的恶意软件，通过将文件重建为安全可用的版本，无需等待签名更新。
通过在安全环境中打开可疑文件来检测规避性恶意软件；其资源效率比其他沙箱高100倍，对应对零日威胁尤为有效。
扫描内容以查找敏感或受监管数据（个人身份信息、财务信息、医疗保健标识符），并强制执行数据遮盖或隔离策略。
支持与SharePoint、Azure Blob存储、Box及其他内容管理系统无缝集成，实现自动化策略驱动扫描。
这些技术共同构筑了零信任文件安全层，在每个对象存储、共享或同步前对其进行检测与净化。
适用于任何环境的部署灵活性
保护本地系统
对于在迁移阶段必须继续使用 SharePoint 2016 或 2019 的组织， MetaDefender Storage Security (本地部署版)可在源头直接提供高级文件检测与净化功能。
它能检测并清除恶意内容，验证文件完整性，并强制执行合规策略，从而延长您传统环境的安全使用寿命。
保障云Cloud
对于迁移至 SharePoint Online、OneDrive 或 Azure Blob Storage 的企业， MetaDefender Storage Security Cloud 作为云原生服务，提供完全一致的功能。
它通过API和存储连接器直接集成，提供按需或定时扫描功能，且不影响用户性能。
混合工作流
大多数组织将在两个世界中同时运作一段时间。
MetaDefender 在所有存储库（本地、混合或云端）中统一可见性与执行能力。单一策略集确保整个SharePoint生态系统中安全防护、报告生成与合规验证的一致性。
MetaDefender 如何保障混合云之旅MetaDefender
- 在Ingress进行扫描：每个上传的文件在进入您的环境前，都会经过多个引擎的检查。
- 静态消毒：Deep CDR 文件，在消除潜在漏洞的同时保持文件可用性。
- 安全观察：借助Adaptive Sandbox可将可疑文件置于安全环境中打开，通过观察其行为来检测具有规避能力及/或零日漏洞的恶意软件。
- 动态控制：DLP策略防止敏感或受监管信息离开安全边界。
- 审计与合规：详细日志记录和报告功能支持GDPR、HIPAA、NIST及ISO 27001等监管框架。
- 无缝集成：原生SharePoint连接ICAP 确保运营中断最小化。
这种分层方法意味着您的安全控制措施将随基础设施共同演进，既能保护当前的传统存储库，又能保障未来的云存储安全。
选择正确的道路——并守护它
每个组织的路线图都各不相同。 有些组织会立即拥抱云的可扩展性和灵活性。另一些组织则会升级至SharePointServer ，在本地环境中保留现代化功能。
许多人将采用混合模式，在合规与协作之间取得平衡。
无论选择何种迁移路径，有一点始终不变：文件安全绝不能落后于迁移策略。
数据在系统间的传输，无论是通过手动上传、自动同步还是API ，都必须在每个环节得到保障。
MetaDefender Storage Security Cloud 这一空白，作为随数据流动的信任层，它能阻挡威胁入侵，确保合规性，并在整个混合基础设施中维护文件完整性。
