传递优化工作流、隐私、安全性和终结点

传递优化是一种云托管解决方案，它使用对等 (P2P) 和本地缓存通过网络将软件更新和应用传送到 Windows 客户端。 本文详细介绍了在请求下载内容时传递优化如何与服务器通信，并包含有关隐私、安全性和终结点的信息。

我们如何帮助保护你的数据安全

传递优化不能用于下载或发送个人内容。 传递优化不会访问个人文件或文件夹，也不会更改设备上的任何文件。

传递优化会使用相同的安全措施下载你通过Windows 更新、Microsoft Store 应用和其他 Microsoft 更新获取的相同更新和应用。 为了确保你获得真实的更新，传递优化会安全地从 Microsoft 获取信息，以检查它从其他电脑下载的更新或应用的每个部分的真实性。 在安装下载之前，会再次检查下载的真实性。

下载请求工作流

此工作流允许传递优化安全高效地将请求的内容传送到调用设备，并解释客户端与服务的通信。 传递优化使用内容元数据来验证内容并确定要从中拉取内容的所有可用位置。

1. 下载开始时，传递优化客户端会尝试获取其内容元数据。 此内容元数据是一个哈希文件，其中包含文件中每个部分的 SHA-256 块级哈希， (通常为 1 块 = 1 MB) 。
2. 在下载内容元数据文件本身之前，将使用通过传递优化服务中的 SSL 通道获取的哈希来验证内容元数据文件本身的真实性。 同一通道用于确保内容经过精心策划并有权使用对等。
3. 当传递优化从另一个对等方拉取哈希的某个部分时，它会根据内容元数据文件中的已知哈希来验证哈希。
4. 如果对等方提供了无效的片段，则该部分将被丢弃。 当对等方发送多个错误部分时，它将被禁止，并且将不再被执行下载的传递优化客户端用作源。
5. 如果传递优化无法获取内容元数据文件，或者哈希文件本身的验证失败，下载将回退到简单模式。 简单模式将仅从 HTTP 源拉取内容，不允许使用对等模式。
6. 下载完成后，传递优化将使用检索到的内容的所有部分将文件放在一起。 此时，传递优化调用方 (例如，Windows 更新) 在安装之前检查整个文件以验证签名。

传递优化服务终结点和数据信息