微软技术日报——2026-07-30

微软技术日报 --- 2026-07-30

📌 核心一句话：微软 FY26 Q4 财报超预期，Azure 增速加速至 43% / 下季指引 45%，资本支出因会计口径调整从 1900 亿降至 1750 亿美元，盘后大涨 8%；同日确认 Copilot 超级应用年内发布，C# 14 / .NET 10 / VS 2026 7 月更新等开发者生态重磅上线。

板块	看点
财报	Q4 营收 900 亿美元（+18%），Azure 同比 +43%，M365 Copilot 付费席位 3000 万
AI/Copilot	确认 Copilot 超级应用年内见，按座+按量双轨计费，可替换模型架构
财务	FY27 资本开支 1750 亿美元（会计口径调整），新增数据中心租约 1300 亿
Windows	Win11 7 月可选更新推送（KB 单位显示 / 26H1 设备），25H2 已是主推
.NET / VS	.NET 10.0.10 / 9.0.18 / 8.0.29 安全更新 17 个 CVE；VS 2026 7 月 18.8.2 修复
安全	7 月 Patch Tuesday 后续、Defender for Office 365 Q2 钓鱼报告
Surface/硬件	Surface Laptop 8 / Pro 12 商用版（Intel Core Ultra Series 3）今日开售
Dynamics/Power Platform	D365 Finance 10.0.49 7 月预览、D365 Customer Insights 7 月更新

一、财报与财务（核心议题）

FY26 Q4 业绩（7/29 盘后公布）

总营收：900.07 亿美元，同比 +17.75%，超分析师预期 876.2 亿
营业利润：406 亿美元，同比 +18%
归母净利润：357.66 亿美元，同比 +31.33%
EPS（GAAP） ：4.81 美元，同比 +31.78%；Non-GAAP EPS：4.74 美元，超市场预期 4.24 美元
Microsoft Cloud ：Q4 593 亿美元，同比 +27%；全年 2144 亿美元
Azure 同比 +43%（超预期的 39.98%），全年首次突破 1000 亿美元
M365 Copilot 付费席位 ：突破 3000 万（上季度 2000 万，单季净增 1000 万）
GitHub Copilot：用户 5000 万，收入环比加速 +60% 以上
生产力与业务流程 ：378.47 亿（+14%）/ 智能云 ：393.06 亿（+32%）/ 更多个人计算：128.54 亿（-4%，Windows OEM/Xbox 双降）
全财年总营收 3318.39 亿美元（+17.79%），归母净利 1337.49 亿（+31.34%），稀释 EPS 17.95 美元（+31.6%）

FY27 指引

Q1 营收预期：898.5--909.5 亿美元
Azure Q1 增速 ：恒定汇率下约 45%
FY27 资本开支 ：约 1750 亿美元 （较此前 1900 亿下调 8%）
- 下调原因：数据中心 & 办公楼预计使用年限从 15 年延长至 25 年（部分租赁从融资租赁转为经营租赁）
新增数据中心租约 ：本季度超 1300 亿美元 ；未履行租赁承诺从 1966 亿跃升至 3291 亿美元
RPO（商业剩余履约义务）：6780 亿美元，环比 +8%（新增主要来自 OpenAI/Anthropic 之外的普通企业客户）
单季 Capex：410 亿美元（年增 69%）
管理层强调：当下不是算力过剩，是产能跟不上需求；自由现金流 FY27 维持正向

商业模式变革

按座 + 按量双轨计费：从"按人头订阅"扩展到"按 AI token 消耗计费"，TAS（总潜在市场）大幅扩张
可替换模型的智能体架构：将模型与上下文内存、调度工具剥离，任意模型在任意时点可替换（Copilot、GitHub Copilot、Security Copilot 均已按此架构构建）
Azure 仍是底层基础设施：无论客户用哪家模型/自建模型，都跑在 Azure 上，"穿透力"强

二、AI / Copilot

Copilot 超级应用

纳德拉在电话会确认 ：将把 Copilot 对话、GitHub Copilot 编程、Copilot Cowork、智能体 Autopilot 整合到单一应用 ，今年内发布，同时面向个人和企业
演进路径：Chatbot → Cowork → Autopilots → 超级应用
对标：OpenAI 近期推出 ChatGPT Work（合并 ChatGPT + Codex）

模型与生态

付费席位加速增长：M365 Copilot 3000 万（+50% QoQ），GitHub Copilot 5000 万
内部模型已帮助降低 89% 推理成本
微软将向企业客户推广"模型可替换"架构设计模式，应对单模型依赖风险（以 HuggingFace 安全事件为例）

GitHub 生态

GitHub Models 全面停服：今日（7/30）正式全量关停
Gemini 2.5 Pro / 3 Flash：7/31 在所有 Copilot 体验中下架
Copilot Agent Session Streaming：公测上线（Enterprise Cloud + 数据驻留部署）
Copilot CLI：GitHub Actions 中可用内置 GITHUB_TOKEN（不再需要 PAT）
Copilot Usage Metrics：指标 API 三项改进（Copilot CLI 推荐代码行数、唯一用户补全等）
Enterprises 可设默认 auto 模型选择（managed-settings.json）
Cost Centers 支持 AI Credit 池：REST API 限流功能上线

三、Azure 与云基础设施

Azure AI 能力 ：Azure Databricks 上 Anthropic Claude Sonnet 5 正式 GA（通过 AI Model Serving）
Azure Copilot 迁移智能体：公共预览中
VS Code 优化 GPT-5.5：两周一测的 prompt tuning 实验减少了工具调用与尾段 token 消耗、加速编辑
Azure Blob Storage SFTP Entra ID 访问：全区域 GA（含 Entra External Identities 来宾用户）
Azure Site Recovery 5x 变动率：支持 500 MB/s/VM（IOPS 密集负载）
RPO 6780 亿：本季新增主要来自非 AI 创业公司的传统企业客户
微软数据中心租约：未履行承诺 3291 亿美元，租期 1--20 年（FY27--FY33）

四、.NET 与开发者工具

.NET 安全更新

.NET 10.0.10 / 9.0.18 / 8.0.29 本月累积安全更新（17 个 CVE）
Visual Studio 2026 7 月更新（v18.7.4 起）修复 16 个 .NET 相关 CVE
- 提权类：CVE-2026-47300、CVE-2026-47303、CVE-2026-50650
- 拒绝服务：CVE-2026-47302、CVE-2026-50524、CVE-2026-50525、CVE-2026-50527、CVE-2026-50648、CVE-2026-50651
- 安全功能绕过：CVE-2026-47304、CVE-2026-50528
- 篡改：CVE-2026-50526
- 欺骗：CVE-2026-50659
- 远程代码执行：CVE-2026-50646、CVE-2026-50649
- VS RCE：CVE-2026-47305

Visual Studio 2026

v18.8.2（7/28）：修复扩展更新卸载失败导致双份加载的 bug
v18.8.1（7/22）：ASP.NET .NET Framework 4.8 脚手架不再提供视图/控制器
v18.8.0（7/14） 7 月主更新：
- 内置 .NET / Azure 技能（专家团队编写）
- GitHub Copilot Agent（Preview），由 GitHub Copilot SDK 驱动
- 组织级 Copilot 自定义指令（GitHub 组织）
- Copilot 使用追踪 + 警告（基于 token 用量）
- 附加 Git 分支到 Copilot Chat
- MSVC Build Tools 跨安装自动发现（pinned VCToolsVersion）

五、Windows

7 月可选更新（KB5101684 / KB5101681）

Win11 24H2 / 25H2 / 26H1 设备接收
文件管理器支持 KB / MB / GB 单位显示
进一步推动安全启动（Secure Boot）证书迁移
26H1 设备首次纳入 7 月可选更新推送通道

Windows 11 25H2 当前状态

KB5101650（OS Build 26200.8875 / 26100.8875） 是 7 月主更新重点
Windows 11 24H2 Home/Pro 支持将于 2026-10-13 终止（Enterprise / Education 到 2027-10）
7 月更新已采用"安全 + 功能"合并发布模式

当前通道版本（7/30）

Version 2507 Build 19029.20136
- Outlook 修复启动后意外关闭
- Word 修复：网络路径设置关闭时 URL 粘贴被破坏、PDF 导出崩溃、字符方块显示错误、AIP 插件敏感度标签加载失败等
- Word 解决大量字符方块显示问题（标题、邮件合并字段、文本框等场景）

六、安全公告与威胁情报

7 月 Patch Tuesday 后续

修复 570 个 CVE（含 59 个 Critical），2 个被主动利用 + 1 个公开披露的零日漏洞
推荐 AD FS 与 SharePoint Server 用户优先更新
Win11 KB5101650 安全部分：内核、Win32k、NTFS、RDP、DHCP、TCP/IP、Hyper-V、Secure Boot、BitLocker
Win11 KB5099414 （23H2）/ Win10 KB5099539（22H2、21H1）
AI 加速漏洞发现已成"新常态"，建议组织将更新延迟窗口缩短到 1--2 天

重点 CVE（新加坡 CSA / 厄瓜多尔 ECUCERT 通告）

CVE-2026-55140（Office RCE）
CVE-2026-55129 / 55056 / 55049 / 55022 / 55018 / 50467 / 50314（Office RCE 簇）
CVE-2026-55012 / 55011（Defender RCE）
CVE-2026-59873（node-tar DoS，CVSS 7.5）
CVE-2026-54127（Hyper-V 提权，CVSS 7.4）
CVE-2026-50392（Secure Kernel Mode 提权，CVSS 7.0）
CVE-2026-26145（Azure Synapse 提权）
CVE-2026-56000（xorg-x11-server / xwayland GLX UAF）
CVE-2026-45659（SharePoint RCE，CWE-502 反序列化，低权限认证用户可利用）

Defender for Cloud 安全更新

Defender 智能更新 v1.455.367.0 （7/27）
- 大量 Backdoor / Trojan / Ransom / Qakbot / Pterodo 家族检测更新
- Win32/Qakbot、TrojanDownloader:JS/Qakbot 变种加重
- AndroidOS / Linux PAM Backdoor 持续跟踪

Defender for Office 365 报告

Q2 2026 钓鱼态势报告 （7/23 发布）
- Tycoon2FA 钓鱼平台瓦解后续：主要钓鱼技术持续下降
- 攻击者扩展至 Teams 社交工程与多阶段自动化攻击链
Tycoon2FA 复盘（3/4）：曾覆盖 50 万组织/月，微软 DCU 联合 Europol 拆解

MCP 工具投毒风险

安全研究：MCP Tool Poisoning 可实现静默 AI Agent 劫持与企业数据渗出
映射到 MITRE ATT&CK：T1190 / T1059 / T1552 / T1565 / T1567 / T1195.001 / T1036 / T1071.001 / T1195.002

七、Microsoft 365 / Power Platform

M365 路线图（MC1428657 / MC1429018 / MC1429019 等）

Power Platform 评估查看器角色（Evaluation Viewer Role）：今日（7/30）预览，只读权限给 QA 团队（权责分离）
Teams AI 会议归档文件生成（MC1429018）：8 月下旬起自动生成，存于 SharePoint 租户而非个人存储，Copilot 与 Facilitator 可基于归档回答问题；提前 2 周在 Teams 管理中心提供管理控件
Microsoft 365 搜索受限访问控制（RAC，MC1429019）：SharePoint / OneDrive 站点的 RAC 策略扩展到所有 M365 搜索面

Customer Insights - Journeys（7 月）

外展优化代理（Outreach Optimization Agent）：公开预览，智能安排每位客户的联系时间与频率

Dynamics 365 Finance & Operations

10.0.49 版本平台更新（2026 年 7 月） ：
- 构建号 10.0.2790
- 发行预览：2026 年 7 月 / GA（自更新）：2026 年 9 月 / 自动更新：2026 年 10 月
- X++ 工具链 ：从 PU74 起仅支持 Visual Studio 2026，停止支持 VS 2022
- 批处理作业发生遥测（Batch Job Occurrence Telemetry）：回植到 PU73/10.0.49 与 PU72/10.0.48
- Application Insights 批处理遥测增强
主动质量更新（PQU）排程：10.0.46/47/48 多 Station 节奏发布，7/27--30 多个 Station 命中

商业应用

Dynamics 365 Knowledge Management 多 Station 当前/下次版本切换在 7/24、7/31
Microsoft 365 Copilot 反馈智能体 、E7 / Agent 365 GA 、M365 Admin Agent GA 持续推广
Microsoft 365 声明式代理清单 1.8 已发布

八、Surface / 硬件

Surface Laptop 8 / Pro 12 商用版今日（7/30）开售

四款商用设备首发：Surface Pro 13 英寸 、Surface Laptop 13 英寸 、Surface Laptop 13.8 英寸 、Surface Laptop 15 英寸
Intel Core Ultra Series 3 芯片（50 TOPS NPU）
旗舰机 Surface Laptop 13.8 / 15 寸 ：
- 集成硬件防窥屏（硬件级，类似 Galaxy S26 Ultra）
- 15 寸 PPI 从 201 升至 262
- 触觉反馈触控板（Windows 11 新触觉信号 API）
旗舰机起售价 $1,949（Intel Core Ultra 5 + 16GB），因元器件短缺调价
13 寸中端机起价 $1,499，年底将推 8GB RAM 版（$ 1,299，非 Copilot+ PC）
Snapdragon X2 消费版预计今年夏天晚些时候推出，OLED 版本同期
Surface Laptop Ultra （最强性能）、Surface RTX Spark Dev Box（本地 AI 开发者）将于今年稍后发布

中国市场回顾

第 12 代 Surface Pro / 第 8 代 Surface Laptop 骁龙 X2 版 6/16 已开售，起售价 ¥12,988
全系 ARM 架构，图形性能较上代最高 +53%（Pro）/ +58%（Laptop）
续航 15.5 小时（Pro）、20 小时（Laptop 13.8）/ 19 小时（15）
面临 X86 专业软件兼容性挑战，企业采购谨慎

Surface Pro 12 英寸（Snapdragon 第一版）固件更新

7/16 发布：修复 Windows Hello 失败（PIN 丢失）问题

九、其他动态简报

OpenAI 合作风险：德意志银行指出 RPO 中约 45% 与 OpenAI 相关，存在客户集中风险；微软 1 月数据
Anthropic 投资贡献 Q4 收益 32 亿美元；首次自愿退休计划成本低于预期
Xbox 资产减损在 Q4 入账；Xbox 内容与服务收入 -10%
股价：今年累计仍跌约 19%（同期标普 +7%），盘后财报后涨 8%
微软 R&D 投入维持高位，自由现金流 FY27 维持正
Azure 容量限制预计将持续到 2026 年底
AI 基础设施军备竞赛：美股科技巨头年 Capex 超 7000 亿美元，Alphabet 上周刚上调至 2050 亿
云市场竞争：Google Cloud 上季度 +82%，Aptus Capital 分析师称 Azure 紧跟竞争前列
MAI 自研模型（MAI-1-Flash、MAI-Voice-2-Flash、MAI-Image-2.5-Pro）持续推进，降低对 OpenAI 依赖
Majorana 2 量子芯片 1000x 可靠性提升、20 秒相干时间
GitHub Copilot 独立桌面 App / Fleet / Autopilot 持续推广
Project Polaris 8 月替代 GPT-4 Turbo
MCAPS 今日有合作伙伴活动
MSRC 持续跟踪 Tycoon2FA / Storm-2657 / Jasper Sleet / Coral Sleet 等威胁组织
Satya Nadella 名言："We are advancing the frontier on the cost-to-outcome curve, ensuring every customer can turn tokens into business results."

📊 来源清单

Microsoft Investor Relations 财报新闻稿（microsoft.com/en-us/investor）
Microsoft News Source 官方博客
IT 之家（ithome.com）
财联社、新浪科技、腾讯财经、网易科技、新浪财经
AAStocks、新华网英文版
每日经济新闻 / 东方财富 / 雪球 / 格隆汇
微软开发者博客（devblogs.microsoft.com/visualstudio）
Visual Studio 2026 Release Notes（learn.microsoft.com）
Microsoft Security Blog（microsoft.com/security/blog）
MSRC（Microsoft Security Response Center）
Windows Central、Tech Journal、WinCentral、NextCentury
新加坡 CSA 漏洞通告 AL-2026-089
厄瓜多尔 ECUCERT 通告 AL-2026-035
Microsoft Defender Security Intelligence 更新日志
Microsoft Surface 商用产品发布
Dynamics 365 / Power Platform Learn 文档
LinkedIn（Reece Harsley M365 路线图分享）
OpenAI 公告（GitHub Models 退役 / Gemini 退役 / Claude Sonnet 5 GA）

本日报由"微软技术日报"自动化任务生成 | 触发时间：2026-07-30 09:30 GMT+8 | 模型：auto