微软技术日报 --- 2026年8月6日（周四）
概览：今日微软技术动态集中于 AI/Copilot 安全与治理争议（蠕虫漏洞 + 域名排除功能撤回）、Windows 8GB 内存优化全栈推进、.NET 11 Preview 6 功能详解、Azure 网络与数据库多项 GA/预览、Entra ID Passkeys 注册体验优化即将上线、Power Platform 2026 Wave 1 多项功能 8 月 GA、VS Code 1.132 发布、Surface 硬件内存策略调整。
一、AI / Copilot
| 动态 | 要点 |
|---|---|
| M365 Copilot 文档自复制蠕虫攻击披露 | 挪威安全研究员 Hakon Moller 公开研究：攻击者可在 Word 文档中插入白色不可见 JSON 命令，Copilot 处理文档时去除格式后直接传递给模型，可篡改财务数据并自我复制到生成文档。3 月报告微软，4 月首次缓解后被绕过，7 月升级 GPT-5.5 仍可复现。微软声明已采取纵深防御措施，但核心漏洞未完全修复。 |
| M365 Copilot「域名排除」功能上线一周即撤回 | 微软上周推出的"AI 引用黑名单"功能（允许 IT 管理员通过 PowerShell 屏蔽特定域名作为 Copilot 引用来源，最多 1000 个域名），因用户批评损害 AI 客观性和信息完整性，上线仅一周即悄然撤回。微软表示正在重新设计，考虑透明提示或下放控制权至终端用户。 |
| Copilot 超级应用确认本季度推出 | 纳德拉在财报电话会议确认：Copilot"超级应用"将于本季度发布，整合聊天、Cowork 协作、Autopilot 长期运行智能体、Microsoft Scout 常驻助手。深度集成 Agent 365、IT Ops、SecOps、FinOps 治理平台，CRM/ERP 以技能插件嵌入。付费席位突破 3000 万。 |
| 多模型策略持续推进 | 同时使用多家供应商模型的客户数同比增长 5 倍。平台提供超 11,000 个模型（OpenAI、Anthropic、Mistral、MAI 系列）。纳德拉强调调度层、上下文、记忆和行动空间与模型家族解耦的企业级架构。 |
| Cowork 事件驱动任务 GA + Planner 集成 8 月上线 | Cowork 现可基于入站邮件、Teams 提及、日历事件自动触发任务。Planner 集成 8 月 GA 后，Cowork 可读取任务并执行后续工作（起草邮件、安排会议、更新 Teams），敏感操作需用户审批。 |
| Copilot in 30 试用 8/1 上线 | CSP 合作伙伴主导的 30 天 M365 Copilot Business 试用（25 席位），面向 <300 人 SMB 客户，8 月 1 日起可用。 |
| Project Polaris 8 月替换 GPT-4 Turbo | GitHub Copilot 默认模型从 GPT-4 Turbo 切换至微软自研 Polaris MoE 模型（运行在 Maia 200 上），3 个月回退窗口。被称为"Copilot 自发布以来最大变更"。 |
二、安全
| 动态 | 要点 |
|---|---|
| M365 Copilot 蠕虫漏洞 | 见 AI/Copilot 部分。跨域提示注入攻击，通过文档自复制传播，绕过 DLP 和终端防护。未分配 CVE 编号，公开延期 144 天。 |
| 8 月 Patch Tuesday 预告 | 预计约 85 个 CVE、6 个严重等级。7 月创纪录修补 570+ CVE 含 2 个零日。具体内容待 8 月 12 日发布。 |
| Entra ID Passkeys 9/1 默认启用 | SMS/语音 MFA 用户自动启用 Passkeys 并被引导注册。2/1/2027 微软原生 SMS/语音全面退役，无 opt-out。8/1 已上线临时 opt-out API。9/18 公布第三方电信供应商列表。 |
| Entra ID Passkey 注册体验优化 | 8 月下旬推出：Registration Campaign、Authentication Strengths、My Sign-Ins 三入口优化注册逻辑，优先本地设备 Passkey，减少不合规注册尝试。 |
| GitHub Copilot 8/3 短暂故障 | 8 月 3 日 17:53-19:20（UTC）GitHub Copilot 服务故障，影响全球用户，已恢复。 |
三、Windows
| 动态 | 要点 |
|---|---|
| 8GB 内存优化全栈推进 | 微软删除 Windows 学习中心 32GB 内存推荐内容。Surface Pro 12/Laptop 13/Laptop for Business 全部 8GB 起步。Windows 设计与研究 VP Marcus Ash 表示内存优化是"完整全栈挑战"------从像素显示到内核调度器和驱动程序。优化思路包括：重新审视预加载机制、及时释放资源、内存紧张时帮助用户判断关闭哪些程序。 |
| WinUI 3 重构加速 | 微软正加速用 WinUI 3 重构 Windows 11 界面，弃用传统 Win32 和 WebView2 组件，降低内存和性能负担。深色"属性"面板只是开始，更完整迁移计划后续推出。 |
| WPA 接入 AI 能力 | Windows Performance Analyzer 测试通过 MCP 协议接入 AI，开发者可用自然语言分析性能问题，配合 GitHub Copilot CLI 生成分析摘要。微软内部已在用此工具调查 Windows 性能问题。 |
| Surface 砍掉入门产品线 | Surface Go 和 Surface Laptop Go 被砍，新品全线 8GB 起步。IDC 预测 2026 年 PC 平均售价上涨 17%。MacBook Neo 的竞争压力成为 Windows 体验升级加速器。 |
| Surface Pro/Laptop Snapdragon X2 版 8/4 开售 | Surface Pro 12 和 Surface Laptop 8 搭载 Snapdragon X2 Plus/Elite，Arm-only 策略。Pro 起 1,199，Laptop 起 1,299。支持 Wi-Fi 7、蓝牙 5.4，可选 5G。Pro 重量 780g 为最轻 Pro。 |
四、.NET / 开发者工具
| 动态 | 要点 |
|---|---|
| .NET 11 Preview 6 发布 | C# 扩展成员支持索引器；联合类型获编译器内置支持 + System.Text.Json 序列化打通；ASP.NET Core 默认拦截跨源请求（Sec-Fetch-Site/Origin 标头）；Blazor Virtualize 滚动定位 + 服务端配置启动 + BlazorGateway 内置 YARP；OpenAPI 默认 3.2；SignalR 令牌刷新 + 非流式调用取消；EF Core FullJoin→SQL FULL OUTER JOIN + SQLite 内置加密；MAUI CollectionView 登陆 Windows + Shell 重写 + Compatibility 包停发；Xcode 26.6 支持。 |
| .NET 11 当前状态 | Preview 6 为最新预览版（STS，2026 年 11 月正式发布）。.NET 10（LTS，支持至 2028/11）为当前生产推荐。.NET 9（STS）将于 2026/11 终止支持。 |
| Visual Studio 2026 v18.8 内置 .NET/Azure 技能 | .NET 和 Azure 团队编写的技能随 IDE 发布，出现在工具选择器 Built-in 分类中，默认关闭。包括 dotnet-webapi（ASP.NET Core 端点创建）、analyzing-dotnet-performance（50+ 性能反模式扫描）、azure-prepare/validate/deploy（三步部署链）、azure-kusto、microsoft-foundry。这些技能也可在 Copilot CLI、Claude Code、VS Code、Cursor 中安装。 |
| VS Code 1.132 发布（8/5） | 内置浏览器元素级反馈（对网页元素添加评论发送至智能体）；多语言语音输入（设备端 Nemotron 3.5 模型处理，保留 shell 语法）；侧边聊天（/btw 指令发起，支持 #chat: 引用和拖拽标签）；混合 Markdown 编辑器差异比较功能。 |
| GitHub Copilot in VS 7 月更新 | 新 Agent（Preview）基于 Copilot SDK，响应更短更可操作；右键代码审查（Copilot Actions > Review Selection）；组织级自定义指令（Business/Enterprise）；分支上下文附加到聊天。 |
五、Azure
| 动态 | 状态 | 要点 |
|---|---|---|
| Azure Firewall Explicit Proxy | GA | 8/5 GA。支持 HTTP/HTTPS 单端点代理、Managed Identity PAC 文件检索。300+ 预览订阅、~40 家 S500 客户验证。Azure Arc 混合环境上线场景。 |
| VNet Routing Appliance | GA | 200 Gbps 带宽、IPv4/IPv6 双栈、内置 HA 和可用区弹性、Azure Monitor 内置监控。 |
| Trusted Launch as Default | GA | 7 月 GA。新建 Gen2 VM 和 VMSS 自动启用 Secure Boot + vTPM。 |
| Private Link IPv6 | 预览 | 8/4 预览。IPv6 私有端点访问 Azure PaaS 服务。 |
| Perimeter Link | 预览 | 8/4 预览。跨网络安全边界可信资源通信，基于 Managed Identity。 |
| DNS Traffic Manager 集成 | 预览 | 8/4 预览。DNS 记录集直接关联 Traffic Manager 配置文件，消除 CNAME 跳，支持 DNSSEC。 |
| Azure SQL 备份不可变性 | GA | 最近 7 天备份自动应用不可变性保护，默认启用，无需配置。 |
| SQL 正则 DDM | GA | 基于正则表达式的动态数据掩码，数据库层集中执行。 |
| PostgreSQL India South Central | GA | 印度南区上线 PostgreSQL Flexible Server。 |
| Automation PowerShell 7.6 | GA | PowerShell 7.6 runbooks + Runtime Environment GA，支持 Azure CLI 命令。 |
| Managed Redis Entra ID RBAC | 预览 | 6 月预览。基于 Entra ID 的 Redis 数据访问 RBAC，消除共享密钥。 |
| cc_v5 机密 VM 退役 | 退休 | 9/1/2026 退役 DCas_cc_v5/DCads_cc_v5/ECas_cc_v5/ECads_cc_v5 系列。 |
| 预留实例交换终止 | 公告 | 2027/2/1 起储蓄计划覆盖服务的预留实例交换不再可用。 |
六、Power Platform / Dynamics 365
| 动态 | 状态 | 要点 |
|---|---|---|
| Dataverse Agent 用户 Entra 身份 | GA（8 月） | AI 代理以 Entra agent 身份配置为 Dataverse agent 用户，最小权限安全角色，完整审计。 |
| Dataverse 行摘要增强 | GA（8/1） | AI 驱动记录摘要，安全角色控制查看权限，US Government 云支持，网格视图显示微软第一方摘要。 |
| Dataverse Prompt Columns | GA | 行变更时 AI 值自动计算并持久化到记录。 |
| 画布应用在线模式 | 预览（8 月）/ GA（9 月） | 离线优先画布应用切换在线模式，实时访问 Dataverse 最新数据。 |
| 管理 MCP 服务器 | GA（12 月） | 单环境端点发现和构建自定义 MCP 服务器，搜索 1,470+ 连接器操作和 API。 |
| Copilot Studio Wave 1 持续推送 | 进行中 | 计算机使用 GA、A2A 代理通信协议 GA、GPT-5.5 深度推理预览、Mistral Medium 3.5 预告、代理评估 API 预览。 |
| D365 Finance 10.0.48 PQU | 进行中 | 8/5、8/19 质量更新批次。全球化：法国电子发票 GA、巴西 2027 税改、统一电子发票集成框架 8 月 GA。 |
七、Microsoft 365 / 身份
| 动态 | 要点 |
|---|---|
| M365 商业版 Copilot 永久 SKU | 7/1 生效。Business Standard + Copilot 23.50/用户/月，Business Premium + Copilot 32/用户/月。取消附加组件模式，AI 成为基线。 |
| Copilot 附件智能查找 | Copilot 可列出已发送/接收邮件中的文件附件，支持按发件人或日期范围筛选。 |
| Excel Copilot 集成 Power BI | 8 月推出。Excel 中 Copilot 可基于 Power BI 报表数据分析趋势，尊重行级安全，无需导出数据。 |
| 认证大改 | 12 项角色认证 6-9 月退役。AZ-500→SC-500（Cloud and AI Security Engineer）、PL-200→AB-410（Intelligent Applications Builder）等。8/31 截止。退役认证保留在成绩单但不可再考/续期。 |
| M365 定价调整 | E3 36→39（+8%）、E5 57→60（+5%）、Business Basic 6→7（+16%）、Business Standard 12.50→14（+12%）。功能打包：E3 新增 Defender for O365 P1、Intune Plan 2 等；E5 新增 Security Copilot、Cloud PKI。 |
八、Surface / 硬件
| 动态 | 要点 |
|---|---|
| Surface Pro 12 for Business | Snapdragon X Plus (8 Core)、45 TOPS NPU、16/24GB LPDDR5x、256GB-1TB、12" PixelSense 触屏、无风扇、16 小时续航、Wi-Fi 7、NFC 认证、Pluton TPM 2.0。 |
| Surface Laptop 8 | Snapdragon X2 Elite/Plus、13.8"/15" 两种尺寸、16/32GB RAM、最长 20 小时续航、58% 图形性能提升。 |
| Surface 全线 8GB 起步 | 砍掉 Surface Go 和 Surface Laptop Go。内存涨价潮下厂商统一削减容量。微软承诺年内优化 Windows 减少内存占用。 |
| Surface & Snapdragon 公共部门活动 | 8/13 举行。 |
九、其他动态简报
- AI 业务收入结构：微软 AI 年化收入约 370 亿美元（+123%），其中约 241 亿（65%+）来自 OpenAI 云资源消耗。剔除后 RPO 同比增速从 84% 降至 25%。
- GitHub Copilot 服务 8/3 短暂故障：全球范围 17:53-19:20 UTC 不可用，已恢复。
- Agent Framework 1.16 + MCP C# SDK 2.0：发布有界 MCP 技能发现、A2A 转发、无状态 HTTP 多轮协议。
- PC 市场趋势：IDC 预测 2026 年 PC 平均售价 +17%，全球出货量预计下滑 11.3%。MacBook Neo 倒逼 Windows 生态优化。
数据来源：Microsoft Security Blog、MSRC、Windows Message Center、Support.Microsoft.com、Learn.Microsoft.com、.NET Blog、Visual Studio Release Notes、Azure Updates、Power Platform Release Plans、M365 Blog、Azure DevOps Blog、IT 之家、cnBeta、快科技、华尔街见闻、新浪科技、腾讯网、网易科技、第一电动网、DoNews、Pureinfotech、WindowsNews.AI、VibecodedThis、StartDebugging、Admin365.Blog、Banecs、LinkedIn、CSDN 等
搜索关键词："Microsoft news today August 2026"、"微软 最新动态 技术更新 2026年8月"、"Microsoft Azure .NET Copilot developer tools update August 2026"、"微软 安全公告 2026年8月 Copilot Azure 更新"、"Microsoft Power Platform Dynamics 365 update August 2026"、"Microsoft Surface hardware news August 2026 Snapdragon"、".NET 11 preview Visual Studio 2026 update August 2026"、"Microsoft Entra ID passkey security SFI August 2026 update"、"Microsoft Copilot Cowork AI agent news August 2026"