微软回应 OneDrive 用户名枚举风险：属低风险侦察，已对异常 IP 限流

微软就 OneDrive URL 探测问题回应称，攻击者批量访问 OneDrive 或 SharePoint 链接可枚举用户主体名称（UPN），但微软将其归类为低风险被动侦察，本身无法绕过身份验证或直接获取账户权限。