该功能允许用户保护敏感文件并需要双因素安全性

软今天宣布改变其OneDrive存储服务，让消费者通过额外的安全保护来保护部分甚至全部云存储文档。这项名为OneDrive Personal Vault的新功能被宣传为OneDrive的一个特殊保护分区，用户可以锁定其“最敏感和最重要的文件”。只有在进行身份验证的第二步后，他们才能访问该区域，从指纹或面部扫描到自制PIN，一次性代码发送到用户的智能手机或使用Microsoft Authenticator移动应用程序。(该过程通常被标记为双因素安全性，以区别于通常用于保护帐户的用户名/密码。)

Microsoft 365总经理Seth Patton表示，OneDrive Personal Vault背后的想法是创建一个故障安全设备，以便“如果有人获得对您的帐户或设备的访问权限”，保险库内的文件仍然是神圣不可侵犯的。

Patton说，访问保管库也将在计时器上，在用户设置的不活动时间段后锁定分区。当计时器到期时，从Vault打开的文件也将关闭。

正如该功能的名称所暗示的那样，该保险库仅适用于消费级存储服务OneDrive Personal，而不适用于商业客户可用的OneDrive for Business。虽然OneDrive Personal是一项免费服务 - 尽管存储量低至5GB - 但许多服务都来自Office 365订阅服务。在那里，用户被分配1TB的OneDrive空间。(单个独立计划每月2美元，50GB。)

在Windows 10计算机上，Personal Vault会同步到BitLocker加密的本地存储部分; 把它想象成一个特别加密的文件夹。与OneDrive for Business一样，OneDrive Personal在PC和Microsoft服务器(以及后面)之间传输期间以及数据“静止”(在Microsoft服务器上)时对数据进行加密。

OneDrive for Business没有保险库功能，也不太可能获得保险库功能。这不应该让人感到意外，因为它允许员工将数据存储在公司及其IT员工无法看见的地方。

由于OneDrive Personal与Office 365 Home和Office 365 Personal相关联，并且由于这些与消费者相关的订阅计划未获得与工作相关的任务许可，因此纯粹是出于法律原因，该保管库不适合存储业务文档和文件。然而，事实是，那些办公室非租购计划经常被非常小的企业和独资经营者使用。

在这种情况下，OneDrive Personal Vault将成为关键业务文档和数据的合适位置，例如客户联系人列表和会计软件数据文件。

微软的Patton表示OneDrive Personal Vault将很快“推出”给澳大利亚，加拿大和新西兰的客户，然后在年底前扩展到所有客户。