Microsoft Có Quét Tệp Trên OneDrive Không? (Có

Microsoft Có Quét Tệp OneDrive Của Bạn Không? Câu Trả Lời Phức Tạp Hơn Bạn Nghĩ

Chính sách xử lý dữ liệu của Microsoft thường được thảo luận trong cộng đồng lưu trữ đám mây, nhưng thực tế cụ thể hơn nhiều so với các tiêu đề giật gân. Đây là những gì Microsoft thực sự làm và không làm với tệp OneDrive của bạn, cùng ý nghĩa đối với quyền riêng tư của bạn.

Tính năng AI

Microsoft sử dụng dữ liệu tệp để vận hành Copilot và các tính năng Discover

Không phải zero-knowledge

Microsoft nắm giữ khóa mã hóa — họ có thể truy cập nội dung về mặt kỹ thuật

Tùy chọn tắt

Cài đặt riêng tư có thể hạn chế một số xử lý AI — nhưng không phải tất cả

Microsoft có quét tệp OneDrive của bạn không? Câu trả lời ngắn gọn

Có — hệ thống tự động của Microsoft quét mọi tệp OneDrive, nhưng "quét" có nghĩa gì phụ thuộc vào việc bạn dùng tài khoản Microsoft cá nhân hay OneDrive for Business/doanh nghiệp. Microsoft không đọc tệp của bạn để quảng cáo, và nhân viên không thường xuyên mở tài liệu của bạn. Nhưng hệ thống tự động luôn xử lý nội dung của bạn, và vì Microsoft nắm giữ khóa mã hóa, họ có khả năng kỹ thuật để truy cập bất cứ thứ gì bạn lưu trữ.

Hai ngữ cảnh quét khác nhau:

OneDrive cá nhân (tài khoản Microsoft cá nhân): quét malware tự động, so khớp hash CSAM (nội dung ấu dâm bất hợp pháp), và lập chỉ mục nội dung để tìm kiếm và Copilot. Bạn không thể tắt quét cốt lõi; bạn chỉ có thể từ chối một số tính năng AI.
OneDrive for Business/Microsoft 365 doanh nghiệp: cùng các tính năng quét cơ bản cộng thêm kiểm soát của quản trị viên, chính sách DLP (ngăn mất dữ liệu), eDiscovery và ghi nhật ký kiểm tra. Quản trị viên — không phải bạn — quyết định cái gì bị quét và lưu giữ.

Điều luôn áp dụng cho cả hai: quét malware, phát hiện CSAM, Microsoft nắm giữ khóa mã hóa, và tuân thủ yêu cầu truy cập hợp pháp. Đây không phải zero-knowledge: mọi thứ trên OneDrive. Đối với tệp không bao giờ được quét hoặc truy cập bởi nhà cung cấp, hãy dùng lưu trữ mã hóa zero-knowledge nơi nhà cung cấp không thể giải mã dữ liệu của bạn.

Câu trả lời ngắn

Có, Microsoft xử lý tệp OneDrive của bạn để vận hành các tính năng AI. Không, họ không đọc tệp cá nhân của bạn để quảng cáo. Thực tế nằm ở khoảng giữa hai phát biểu đó, và hiểu được khoảng cách này mới là điều quan trọng cho quyết định riêng tư của bạn.

💡 Khác biệt chính: "Quét để quảng cáo" và "xử lý cho tính năng AI" là hai việc khác nhau. Microsoft không phục vụ quảng cáo nhắm mục tiêu dựa trên nội dung OneDrive của bạn. Nhưng họ có sử dụng nội dung tệp của bạn để vận hành Copilot, Discover và các tính năng AI khác — và việc xử lý này là tùy chọn bật/tắt tùy theo cài đặt của bạn.

Microsoft thực sự làm gì với tệp của bạn

Chính sách bảo mật của Microsoft cho OneDrive mô tả một số loại xử lý dữ liệu vượt ra ngoài lưu trữ đơn thuần:

Tìm kiếm và khám phá bằng AI: Tính năng Discover của OneDrive phân tích tệp của bạn để hiển thị nội dung liên quan. Đây là xử lý nội dung, không chỉ lập chỉ mục.
Microsoft Copilot trong OneDrive: Tích hợp Copilot đọc và xử lý nội dung tệp để trả lời câu hỏi và tạo tóm tắt. Đây là xử lý AI được ghi nhận đối với tệp của bạn.
Lập chỉ mục nội dung: Microsoft lập chỉ mục tệp của bạn cho chức năng tìm kiếm. Đây là thông lệ tiêu chuẩn trên tất cả nhà cung cấp lưu trữ đám mây và không xâm phạm riêng tư một cách đặc biệt.
Quét spam và malware: Microsoft quét tệp tải lên để tìm mối đe dọa bảo mật. Đây là tiêu chuẩn, tự động, và không phải là mối lo ngại riêng tư theo nghĩa truyền thống.

Những điều Microsoft không làm

Bán dữ liệu tệp của bạn: Microsoft không bán nội dung OneDrive của bạn cho nhà quảng cáo hoặc bên thứ ba.
Phục vụ quảng cáo nhắm mục tiêu từ nội dung tệp: OneDrive không sử dụng nội dung tệp của bạn để phục vụ quảng cáo.
Chia sẻ nội dung tệp với chính phủ theo yêu cầu: Không có quy trình pháp lý hợp lệ, Microsoft sẽ không cung cấp nội dung tệp cho cơ quan chức năng. Với quy trình pháp lý, họ có thể và sẽ làm.

Vấn đề Copilot

Microsoft Copilot trong OneDrive là tính năng gây lo ngại nhiều nhất, và mối lo ngại này là chính đáng. Khi Copilot được bật, nó đọc nội dung tệp của bạn để tạo phản hồi. Đây không phải là lập chỉ mục nền — mà là xử lý chủ động tài liệu, bảng tính và tệp của bạn.

Cài đặt quan trọng cần kiểm tra nằm trong bảng điều khiển riêng tư Microsoft 365 của bạn. Bạn có thể giới hạn cách Copilot sử dụng dữ liệu của bạn. Tuy nhiên, thỏa thuận doanh nghiệp của Microsoft và nghĩa vụ pháp lý tại Mỹ có nghĩa là dữ liệu được xử lý qua Copilot vẫn có thể bị yêu cầu truy cập bởi chính phủ theo luật Mỹ.

Thực tế về mã hóa

OneDrive sử dụng khóa mã hóa do Microsoft quản lý, không phải mã hóa zero-knowledge. Điều này có nghĩa Microsoft có thể truy cập nội dung tệp của bạn về mặt kỹ thuật. Họ có chính sách chống lại việc làm như vậy mà không có lý do chính đáng, và thỏa thuận doanh nghiệp của họ bao gồm cam kết xử lý dữ liệu. Nhưng khả năng kiến trúc vẫn tồn tại.

Để so sánh, fii.one sử dụng mã hóa zero-knowledge nơi chỉ bạn nắm giữ khóa. Microsoft không thể truy cập nội dung tệp của bạn, ngay cả về mặt kỹ thuật, vì họ không bao giờ nhận được khả năng giải mã. Đây là khác biệt về kiến trúc, không chỉ chính sách.

Cách hạn chế xử lý tệp của Microsoft

Truy cập bảng điều khiển riêng tư Microsoft và tắt xử lý dữ liệu Copilot
Tắt OneDrive Discover nếu bạn không sử dụng
Sử dụng kiểm soát quản trị Microsoft 365 để quản lý quyền truy cập tính năng AI cho tổ chức của bạn
Cân nhắc chuyển tệp cực kỳ nhạy cảm sang nhà cung cấp zero-knowledge nếu việc xử lý dữ liệu của Microsoft là mối lo ngại

So sánh: fii.one vs OneDrive.

Việc quét OneDrive có ý nghĩa gì với sự riêng tư của bạn

Khi mọi người hỏi liệu Microsoft có "quét" OneDrive không, họ thường tưởng tượng một nhân viên đang đọc tài liệu của họ. Trên thực tế, việc quét xảy ra gần như hoàn toàn tự động. Microsoft chạy tệp tải lên qua hệ thống phát hiện malware, và sử dụng so khớp hash để phát hiện nội dung ấu dâm bất hợp pháp (CSAM), một yêu cầu pháp lý mà hầu hết nhà cung cấp đám mây lớn tuân theo. Những hệ thống này so sánh tệp với cơ sở dữ liệu thay vì một người mở và đọc nội dung của bạn.

Ngoài ra, Microsoft lập chỉ mục nội dung tệp để các tính năng như tìm kiếm và ngày càng nhiều là Copilot AI có thể hiển thị và tóm tắt tài liệu của bạn. Việc lập chỉ mục này cũng tự động, nhưng nó có nghĩa là nội dung tệp của bạn được xử lý bởi hệ thống của Microsoft thay vì được niêm phong. Việc xem xét của con người bị hạn chế và thường chỉ được kích hoạt bởi các sự kiện cụ thể, như báo cáo lạm dụng, yêu cầu pháp lý hoặc sự cố bảo mật được gắn cờ, và nó được quản lý bởi chính sách của Microsoft và luật pháp hiện hành.

Điểm mấu chốt: tệp OneDrive của bạn không riêng tư với Microsoft về mặt kỹ thuật. Vì Microsoft kiểm soát khóa mã hóa, hệ thống của họ có thể truy cập nội dung của bạn khi cần. Điều đó là bình thường đối với lưu trữ đám mây phổ biến, nhưng đó là sự khác biệt đáng kể nếu bạn lưu trữ tài liệu nhạy cảm hoặc bí mật. Để hiểu tại sao, hãy tìm hiểu cách mã hóa zero-knowledge khác với mã hóa do nhà cung cấp quản lý tiêu chuẩn.

Cách giữ tệp nhạy cảm riêng tư trên (hoặc ngoài) OneDrive

Bạn không thể tắt hoàn toàn việc quét tự động của Microsoft trong khi vẫn giữ tệp trên OneDrive, vì phát hiện malware và CSAM được tích hợp vào dịch vụ. Nhưng bạn có thể giảm phơi nhiễm bằng một số bước thực tế: di chuyển tệp cực kỳ nhạy cảm vào OneDrive Personal Vault để có thêm lớp xác minh danh tính, tự mã hóa tệp trước khi tải lên (ví dụ bằng công cụ cục bộ hoặc kho lưu trữ mã hóa), hạn chế liên kết chia sẻ và quyền, đồng thời giữ dữ liệu bí mật nhất của bạn trên nhà cung cấp không thể đọc nó.

Tùy chọn	Nhà cung cấp có thể quét nội dung	Mã hóa đầu cuối	Tốt nhất cho
OneDrive (mặc định)	Có	Không	Tệp hàng ngày, cộng tác Office
OneDrive Personal Vault	Có (vẫn là khóa do Microsoft quản lý)	Không	Bảo vệ truy cập thêm cho một số tệp nhạy cảm
Lưu trữ zero-knowledge	Không	Có	Tài liệu bí mật phải luôn riêng tư

Nếu riêng tư là ưu tiên, lựa chọn đáng tin cậy nhất là lưu trữ dữ liệu nhạy cảm với nhà cung cấp zero-knowledge nơi tệp được mã hóa trước khi rời khỏi thiết bị của bạn và chỉ bạn nắm giữ khóa. Dịch vụ như fii.one được thiết kế để không hệ thống tự động nào, và không nhân viên nào, có thể đọc nội dung của bạn, điều này loại bỏ hoàn toàn vấn đề quét.

OneDrive cá nhân vs OneDrive for Business: sự khác biệt thực sự về quét

Hầu hết bài viết trả lời "Microsoft có quét OneDrive không" như thể chỉ có một OneDrive. Có hai loại, và ý nghĩa riêng tư khác nhau. Nếu bạn dùng tài khoản Microsoft cá nhân, Microsoft kiểm soát việc quét. Nếu bạn dùng tenant công việc hoặc trường học, quản trị viên tổ chức của bạn kiểm soát nó — và họ thường thấy nhiều hơn mức cơ bản của Microsoft.

Khả năng	OneDrive cá nhân	OneDrive for Business/M365
Quét malware	Luôn bật	Luôn bật + Safe Attachments
So khớp hash CSAM	Luôn bật	Luôn bật
Lập chỉ mục nội dung để tìm kiếm/Copilot	Bật (có thể tắt một phần)	Bật, do quản trị kiểm soát
Kiểm tra nội dung DLP	Không có	Quản trị có thể quét từ khóa, số thẻ, ID
eDiscovery/giữ pháp lý	Không	Có — quản trị có thể xuất tệp của bạn
Ghi nhật ký kiểm tra truy cập tệp	Hạn chế	Đầy đủ (ai đã mở/chia sẻ/tải xuống)
Ai kiểm soát cài đặt	Bạn (một phần)	Quản trị IT của bạn

Điểm rút ra thực tế: trên OneDrive công việc, hãy cho rằng bộ phận IT của bạn có thể kiểm tra, xuất và lưu giữ bất cứ thứ gì bạn lưu trữ — chính sách DLP thường xuyên quét nội dung tài liệu để tìm chuỗi nhạy cảm, và eDiscovery cho phép nhóm pháp lý lấy tệp của bạn mà không cần thông báo. Đó không phải là Microsoft xâm nhập; đó là nhà tuyển dụng của bạn sử dụng công cụ Microsoft cung cấp. Đừng bao giờ lưu trữ tài liệu cá nhân thực sự trong tenant công việc.

Trên tài khoản cá nhân, việc quét hẹp hơn — malware, CSAM và lập chỉ mục AI — nhưng bạn vẫn không thể tắt quét cốt lõi, và khả năng giải mã của Microsoft (họ nắm giữ khóa) có nghĩa là nội dung không bao giờ thực sự riêng tư. Nếu tệp đủ nhạy cảm để việc quét thành vấn đề, giải pháp đáng tin cậy giống nhau trong cả hai trường hợp: tự mã hóa nó trước khi lên OneDrive, hoặc giữ nó trên nhà cung cấp không thể đọc nó. Để tìm lại những tệp đó một khi chúng đã trải rộng trên các kho lưu trữ mã hóa và nhiều tài khoản, một công cụ tìm kiếm lưu trữ tệp chuyên dụng vượt trội hơn so với lập chỉ mục của OneDrive, vốn chỉ thấy những gì Microsoft đã quét.

Câu hỏi thường gặp

OneDrive for Business có quét tệp khác với OneDrive cá nhân không?

Có. Cả hai đều có quét malware và CSAM cơ bản giống nhau, nhưng OneDrive for Business thêm kiểm soát ngăn mất dữ liệu (DLP) do quản trị kiểm soát, eDiscovery, giữ pháp lý và ghi nhật ký kiểm tra đầy đủ. Trên tenant công việc, bộ phận IT của bạn — không chỉ Microsoft — có thể kiểm tra nội dung tài liệu, xuất tệp của bạn và xem ai đã truy cập cái gì. Hãy coi bất kỳ OneDrive công việc nào đều có thể nhìn thấy bởi nhà tuyển dụng của bạn, và không lưu tài liệu cá nhân vào đó.

Microsoft có thể thấy tệp của tôi nếu tôi mã hóa chúng trước khi tải lên không?

Không. Nếu bạn mã hóa tệp cục bộ bằng khóa riêng trước khi nó lên OneDrive, hệ thống tự động của Microsoft chỉ thấy một đốm màu mã hóa — malware và lập chỉ mục AI không thể đọc nội dung, và Microsoft không thể giải mã vì họ không bao giờ nắm giữ khóa. Đây là cách đáng tin cậy duy nhất để lưu trữ tệp nhạy cảm trên OneDrive mà không bị quét. Đánh đổi là bạn mất chức năng tìm kiếm và xem trước tích hợp của Microsoft cho những tệp đó.

Microsoft có sử dụng tệp OneDrive của tôi để huấn luyện mô hình AI không?

Microsoft tuyên bố không sử dụng nội dung OneDrive người dùng để huấn luyện mô hình nền tảng, và xử lý Copilot cho tài khoản của bạn chỉ phục vụ bạn, không phải huấn luyện mô hình chung. Tuy nhiên, nội dung của bạn vẫn được lập chỉ mục và xử lý để vận hành những tính năng đó, và xử lý dữ liệu doanh nghiệp phụ thuộc vào cài đặt Copilot và vị trí dữ liệu của tenant. Nếu bạn muốn đảm bảo chắc chắn rằng không mô hình nào chạm vào tệp, hãy giữ nó trong lưu trữ zero-knowledge mà nhà cung cấp không thể đọc.

Microsoft có đọc tệp OneDrive của tôi không?

Microsoft không có nhân viên thường xuyên đọc tài liệu của bạn, nhưng hệ thống tự động của họ có quét tệp OneDrive để tìm malware và CSAM đã biết, đồng thời lập chỉ mục nội dung để tìm kiếm và Copilot. Việc xem xét của con người bị giới hạn vào các kích hoạt cụ thể như báo cáo lạm dụng hoặc yêu cầu pháp lý. Vì Microsoft nắm giữ khóa mã hóa, họ có khả năng kỹ thuật để truy cập tệp của bạn.

Tôi có thể ngừng OneDrive quét tệp của tôi không?

Bạn không thể tắt quét malware và CSAM cốt lõi khi dùng OneDrive, vì chúng được tích hợp vào dịch vụ và một phần được yêu cầu bởi luật pháp. Bạn có thể giảm phơi nhiễm bằng cách mã hóa tệp trước khi tải lên, sử dụng Personal Vault và siết chặt quyền chia sẻ. Đối với tệp không bao giờ được quét, hãy lưu chúng với nhà cung cấp zero-knowledge thay thế.

OneDrive Personal Vault có phải zero-knowledge không?

Không. Personal Vault thêm bước xác minh danh tính và tự động khóa để bảo vệ quyền truy cập vào tệp nhạy cảm, nhưng Microsoft vẫn quản lý khóa mã hóa, vì vậy nó không phải zero-knowledge. Quét tự động vẫn áp dụng. Mã hóa zero-knowledge thực sự yêu cầu nhà cung cấp không thể giải mã dữ liệu của bạn.

Microsoft có quét tệp OneDrive không?

Microsoft xử lý tệp OneDrive để vận hành các tính năng AI như Copilot và Discover. Đây là xử lý được ghi nhận, không phải giám sát ẩn. Họ không quét tệp để phục vụ quảng cáo.