数据仓库与 ETL 技术文章

微软 Azure SQL 数据库近日宣布，将正式停用基于英特尔 SGX 安全区域的 Always Encrypted 加密方案，这一变化标志着云端机密计算在数据库加密领域的一次重要技术路线调整。

微软近日宣布，Azure SQL 数据库中心（Database Hub）的性能监控功能正式进入公共预览阶段，用户现可在统一门户中直接查看数据库运行指标，无需在多套工具间来回切换。

数据库管理正在从被动运维走向主动洞察。微软近日宣布，Fabric 中的数据库中心（Database Hub）正式进入公共预览阶段，这项新能力将数据库运行信号转化为可执行的引导式操作，让数据资产的管理者第一次拥有了驾驶舱式的全局视野。

微软近日宣布，Azure SQL 托管实例（MI Link）现已支持在 SQL Server 的 Always On 可用性组中同时连接多个数据库，该功能目前处于预览阶段。这意味着企业可以在混合云架构下，更灵活地实现多数据库的云端灾备与只读分流。

微软近日宣布，Azure SQL 数据库的超大规模无服务器版本正式进入自动暂停与自动恢复功能的公开预览阶段。这意味着企业可以在业务低谷期让数据库自动休眠，在请求到来时秒级唤醒，从根本上重构云数据库的成本模型。

微软近日宣布，Azure SQL 数据同步服务（SQL Data Sync）正式进入退役的最后阶段，该服务将不再支持新的同步组创建，现有用户需尽快迁移至替代方案。 - 停止新建同步组：用户已无法通过门户或 API 创建新的数据同步组，现有同步组仍可运行，但不再获得功能更新。

Azure SQL 数据库近期更新了 DevOps 审计接口的迁移行为，这一变化直接影响企业数据资产的合规审计流程。对于正在推进数智化转型、依赖自动化运维的企业而言，理解这一新机制是保障数据安全与监管合规的关键一步。

微软欧洲数据社区大会回归，五大理由不容错过。 微软官方宣布，欧洲微软 Fabric 与 SQL 社区大会（SQLCon）正式回归，为数据从业者带来一场聚焦前沿技术与实践交流的年度盛会。

微软 Azure SQL 博客最新发布：SSMS、VS Code 和 SqlPackage 中的 SQL 项目迎来重大更新，进一步强化数据库与应用的 DevOps 一体化开发流程。

Azure Arc 加持，SQL 迁移上 Azure 虚拟机全面可用，迁移路径更灵活 - 统一迁移体验：通过 Azure Arc 启用的 SQL Server 迁移，将整个迁移流程整合到 Azure 门户单一视图中，从评估到最终切换一站完成，无需切换工具。

企业 SQL Server 迁移缓慢的三大原因及破解之道 许多企业长期依赖 SQL Server 运行关键业务，但随着停机风险、成本波动、支持终止和现代化需求的双重压力，迁移到 Azure SQL 成为必然选择。

Microsoft 以 Legend Sponsor 与长期战略伙伴身份深度参与 Databricks Data + AI Summit 2026，Satya Nadella 与 Ali Ghodsi 同台对话，围绕数据在 AI 落地中的核心作用与双方联合工程化集成展开，Azure Databric

Azure SQL Database 的透明数据加密（TDE）又进化了——现在除了传统的 RSA 非对称密钥，还可以用 AES 对称密钥来保护你的数据加密密钥（DEK），目前处于公测阶段。 这听起来好像只是多了一种密钥类型？但实际上，背后牵扯的是整个行业在为后量子时代做准备的大趋势。

🔥 mssql-python 1.8.0 正式发布！这是微软官方维护的 Python SQL Server 驱动，本次更新聚焦日常开发体验改善，终于补上了 Bulk Copy 托管标识这块短板。

👉 一句话总结：OLE DB Driver 19.4.2 是个维护版更新，修了三个实际问题——连接重定向限制、TLS 安全增强、UDL 对话框无障碍修复。如果你在用 Azure SQL 或做 Always On 读写分离，这个版本值得关注。 📦 先上资源

做数据分析的同学应该都有过这种痛苦经历：数据库里存着一大堆日志、HTML、JSON 大文本，想用正则表达式匹配一下敏感信息或者提取关键字段，结果发现—— varchar(max) 不被支持，只能 LEFT(text, 8000) 截断后再跑正则。 🤦‍♂️

微软发布了 SQL Server 2022 的第 25 个累积更新（CU25，KB5081477），版本号 16.0.4255.1。

mssql-django 1.7.2 是一个小版本补丁，但修了三个非常实用的 Bug：时区处理、explain() 报错、异常吞没。如果你是 Django + SQL Server 技术栈的用户，尤其是用了 `DATETIMEOFFSET` 字段或 `USE_TZ=True`，建议尽快升级。

mssql-python 1.7.1 是一个以 Bug 修复和性能优化为主的小版本，但这次发布比预期坎坷得多 —— PyPI 存储空间满了，差点发不出去。如果你的 Python 项目用 mssql-python 连 SQL Server，这个版本值得关注。

做 DBA 的朋友们，问你们一个灵魂拷问——你上一次半夜被告警叫起来重建索引是什么时候？ 别不好意思，这几乎是每个 SQL Server 管理员的共同记忆。索引碎片化是个慢性病，不治的话查询越来越慢，治的话就得定期跑维护脚本，还要操心资源争用、窗口期够不够……

微软于 5 月 20 日发布了 SQL Server 2025 第五个累积更新（CU5，KB5084896），版本号升至 17.0.4045.5，这是 SQL Server 2025 正式发布后的第五个补丁包，包含 5 项缺陷修复和 1 项已知问题值得关注。

📢 微软官方发布：Automatic Connectivity Tests for Azure SQL Managed Instance To further enhance connectivity monitoring and improve service reliability, we’re

🔥 微软刚刚发布了 SQL Server 2025 RTM CU4 安全更新，修复了一个高危漏洞，所有 2025 RTM 用户必须关注！ ▸ CVE-2026-40370：微软 SQL Server 拒绝服务漏洞 📌 这次修了什么？

就在大家以为 SQL Server 2016 已经「功成身退」的时候，微软在五月补丁日（5 月 12 日）又给它推送了一波安全更新。 这次的主角是 SQL Server 2016 SP3 的 Azure Connect Feature Pack，修复了一个高危漏洞 👇

🔔 SQL Server 2025 RTM 今日迎来第二个安全更新：GDR（General Distribution Release）补丁，同样修复 CVE-2026-40370 拒绝服务漏洞。 📌 GDR vs CU4，有什么区别？ GDR 和 CU 属于不同的维护分支：

微软刚刚发布了 SQL Server 2022 RTM GDR 安全更新（KB5091158），修复了一个拒绝服务（DoS）漏洞——攻击者可以利用该漏洞让 SQL Server 服务崩溃，导致业务中断。 📌 漏洞编号：CVE-2026-40370

🔔 SQL Server 2022 RTM CU24 安全更新已发布！ 本次更新可通过 Microsoft 下载中心和 Microsoft Update Catalog 获取。 📌 本次更新内容

继昨日 SQL Server 2022 GDR 安全更新之后，微软今天又发布了 SQL Server 2019 RTM CU32 安全更新（KB5090407），同样修复了 CVE-2026-40370 拒绝服务漏洞。 📌 漏洞编号：CVE-2026-40370

微软在 5 月补丁日同批发布了 SQL Server 2019 RTM GDR 安全更新（KB5090408），修复了 CVE-2026-40370 拒绝服务漏洞。 📌 漏洞编号：CVE-2026-40370 📌 补丁编号：KB5090408

微软在 5 月补丁日发布了 SQL Server 2017 RTM CU31 安全更新（KB5090354），同样修复了 CVE-2026-40370 拒绝服务漏洞。 📌 漏洞编号：CVE-2026-40370 📌 补丁编号：KB5090354

微软发布了 SQL Server 2017 RTM 的安全更新 KB5090347，修复了一个 SSIS Web 服务任务中的 XXE（XML 外部实体注入）漏洞（CVE-2026-40370）。攻击者可利用此漏洞读取服务器上的任意文件或发起拒绝服务攻击。

继 Azure Connect Feature Pack 之后，微软五月补丁日继续给 SQL Server 2016 SP3 本体推送安全更新。 这次是 SQL Server 2016 SP3 GDR 分支的安全修复，对应 KB5089271。

今天跟大家聊聊刚发布的 SSMS 22.6.0。 可能有同学会问：「不就是个管理工具更新嘛，有什么好关注的？」别急，这次更新藏着几个对 DBA 日常效率提升很大的变化，而且修了不少让人头疼的 Bug——其中有些 Bug 你可能每天都在踩，只是没意识到而已。

📢 SQL Server ODBC Driver 17.11.1 正式发布了。 这版是 4 月 30 日发布的例行维护更新，没有惊天动地的新功能，但修了几个实打实的坑。如果你在用 ODBC 连 SQL Server，特别是跑 Linux 环境，值得花几分钟了解一下。

.NET 连 SQL Server 的同学注意了，Microsoft.Data.SqlClient 6.1.5 发布了，虽然只是 6.1 系列的服务更新，但其中一个 Bug 修复值得你认真看看——它可能正在悄悄吞噬你代码中的错误。 这个 Bug 描述起来有点绕，但影响很实在。

Go 语言连 SQL Server 的同学注意了，微软官方驱动 go-mssqldb 刚发布了 v1.10.0，这次更新干货不少，尤其是修了一个可能导致数据一致性问题的严重 Bug。 如果你用过 `SET XACT_ABORT ON`，这条一定要看。

Azure SQL 最近发布了一个重要安全变更：No Minimum TLS（MinTLS=None）配置即将停用，所有新的和现有的 Azure SQL Database / Managed Instance 资源都会被强制升级到 TLS 1.2 作为最低版本。

Power Pages 刚刚对 SharePoint 集成做了安全加固，核心变化只有一个：从站点集级宽泛授权，升级为站点级精细控制。 📌 更新日期：2026-04-23 📌 影响范围：所有使用 Power Pages + SharePoint 文档集成的用户

📢 微软官方发布：Dynamic Data Masking – What it is, What it isn’t, and How to use it effectively In this post, we’ll explain the core purpose of Dynamic Data

📢 微软官方发布：Zero Trust for data: Make Microsoft Entra authentication for SQL your policy baseline 📖 原文链接： https://techcommunity.microsoft.com/t5/azure-sq

📢 微软官方发布：Stream data in near real time from SQL MI to Azure Event Hubs - Public preview 📖 原文链接： https://techcommunity.microsoft.com/t5/azure-sql-blog/

如果你是一名 DBA 或者数据库开发者，一定经历过这种痛苦：开发环境改了表结构，上线时得手动同步到测试、预发、生产环境——一不留神就漏了某个字段，或者生产环境的存储过程版本对不上。 这种“手工搬运”数据库变更的方式，在敏捷开发时代简直是灾难。

Azure SQL 数据库的透明数据加密（TDE）迎来一个让运维同学拍手叫好的功能升级——现在配置客户托管密钥时，

做数据库的都知道一个痛点：业务涨了，数据库扛不住了，扩到最大规格还是不够用。 以前 Azure SQL Database Hyperscale 的单库上限是 128 vCore——对大多数场景够用了，但对于那些真正重量级的工作负载（比如大型电商的 OLTP、金融交易系统、HTAP 混合负载），

Azure Databricks 正式推出 Lakeflow Connect 免费层（Free Tier），每个工作区每天可免费使用 100 DBUs，从 SaaS 应用与主流数据库轻松摄取约 1 亿条记录，让企业以零门槛把运营数据汇入湖仓，加速分析与 AI 应用落地。

做过 Azure SQL 迁移的同学一定经历过这种糟心时刻——BACPAC 导入导出时，脚本里明文写着 SQL 管理员密码和 Storage Account 密钥，或者挂着一个随时可能过期的 SAS Token。万一泄露了……不敢想。 现在微软终于把这个问题解决了。

📢 微软官方发布：Why Developers and DBAs love SQL’s Dynamic Data Masking (Series-Part 1) 📖 原文链接： https://techcommunity.microsoft.com/t5/azure-sql-blog/why-dev

一提到云数据库，国内用户最怕什么？升级后应用不兼容、数据迁不回去、被厂商锁定。Azure SQL Managed Instance 最近正式 GA 的 SQL Server 2025 更新策略，就是专门来解决这个问题的。

📢 微软官方发布：Multiple secondaries for failover groups is now in public preview 📖 原文链接： https://techcommunity.microsoft.com/t5/azure-sql-blog/multiple-seco

很多国内企业，尤其是金融、医疗、政务这些强监管行业，数据完整性是一个绕不开的硬指标。 Azure SQL 和 SQL Server 2022+ 有个功能叫 Ledger（分类账），本质上就是在数据库里内置了一套区块链防篡改机制——每笔事务都会被哈希加密并链接成链，形成一个不可篡改的数据轨迹。

2025 年对微软 SQL 生态来说，是真正意义上的一年大年。 SQL Server 2025 正式发布（GA）、Azure SQL 一堆新功能上线、Fabric SQL 数据库走向生产就绪、AI 能力全面注入……如果你还在用 SQL Server 2019 甚至更早的版本，

用过 Azure SQL Database Serverless（无服务器） 计算层的朋友，大概率都遇到过这种让人抓狂的场景： > 明明没人在用数据库，它怎么又自己「醒」了？ >

把老系统搬到云上，最让人头疼的不是数据库本身的迁移，而是—— > Windows 认证用不了了怎么办？ 多少企业迁移计划卡在这一步：应用依赖 Windows Authentication（集成身份验证），上了云却没有域控，认证逻辑要全部重写，工程量直接翻倍。

做过 DBA 的同学都知道，备份这件事说起来简单，做起来全是坑——主库跑全量备份把业务拖垮、备份文件越存越大磁盘告急、更别提万一被勒索软件把备份也给加密了，那才是真正的噩梦。

做过等保合规的都知道，审计日志是数据库安全的生命线。但很多团队在实际使用中会遇到一个尴尬的问题： 🤔 安全团队要用 Sentinel 做入侵检测，开发团队想用 Log Analytics 做业务分析，而合规部门还要求日志必须存在指定区域的工作区里。

Azure Data Factory 正式在墨西哥中部区域开放使用，用户可在该区域直接部署数据工厂实例，实现 ETL 逻辑与数据湖、计算资源的就近部署。 - 新区域落地：ADF 已在 Mexico Central 区域正式可用，拉美地区的数据集成能力进一步补强

Azure Data Factory 正式支持编排 Databricks Job，用户可在 ADF Pipeline 中直接触发 Databricks 工作流，实现跨平台任务调度。 - 全新 Job 活动：在 ADF 的 Databricks 活动组下新增 Job 活动（预览版），连接 Databr