微软技术周报 · 2026-08-24——本周微软在 AI 模型与 Copilot 体验上加速大一统

海盗12342026-08-25 9:58

微软技术周报 · 2026-08-24

概览

核心一句话：本周微软在 AI 模型与 Copilot 体验上加速大一统------8/18 统一 Copilot 应用"满 1 周"、8/19 Microsoft Foundry 完成 GPT-5.6 三件套全球 GA、AI Foundry Foundry Agent Service 推出 Hosted Agents；同时 .NET 11 Preview 7（8/11）的余波仍在被广泛消化、VS Code 1.132/1.134 两版集中堆 Agent 多窗口能力、Patch Tuesday 创纪录的 421 CVE/CVSS 9.8×4 联合施压、Windows 11 24H2/25H2 与 26H1 三分支同步进入 Release Preview。

类别 关键事件
C# C# 14 扩展成员、field 关键字、partial 事件/构造器 GA；C# 15 labeled break & union types Preview 7 落地
.NET .NET 11 Preview 7（8/11）Runtime-Async 分层编译、CoreCLR on WASM 跑通库测试、NativeAOT/MSBuild server 默认开
ASP.NET Blazor 自动暂停电路、Output Caching、QuickGrid 虚拟化、Web Worker 模板、NavigateTo 相对路径、TempData
MAUI 跨平台 Passkeys、XAML Incremental Hot Reload、Shell Route Templates、AOT-safe RelativeSource、Handler 化持续
VS / AI VS 2026 v18.9.0 + v18.9.1 patch：Copilot 思考工作量、Git Agent 审阅、组织级自定义代理；VS Code 1.132/1.134 Agent Host
Copilot 统一 Copilot 应用"满 1 周"，Cowork 工作流多模型调度，Notebooks 商用广推，Anthropic 模型进 Word
Power Platform Copilot Studio Workflows Designer（8/3 GA）+ GitHub Copilot Harness GA，Power Pages AI 功能预览
M365 Entra ID Passkeys 9/1 默认，Facilitator AI 助理，Teams/Outlook 新功能，Cowork 触发型/Admin Agent
安全 8 月 Patch Tuesday：421 CVE / 62 Critical / 1 在野（CVE-2026-68820 afd.sys）+ 4 个 CVSS 9.8 RCE + ShieldBreak PoC
Windows KB5121003/5121000 推进，26H1 移除 DragTray/WMIC 默认下线，三分支 Release Preview 同步推送
Azure Foundry GPT-5.6 (Sol/Terra/Luna) GA、APAC Data Zone GA、Hosted Agents GA、Azure Migrate vCore Customization GA
简报 Foundry Agent Framework 在 Build 已表态继续推进；XGP 8 月第二批入库与 8/31 下架名单公布

一、C# ------ C# 14 GA 与 C# 15 Preview 7 落地

1.1 C# 14 已 GA 的核心特性（带代码示例）

C# 14 与 .NET 10 同期发布，扩展成员 、field 关键字 、partial 事件/构造器 是三个最值得掌握的点。

扩展块（Extension Block）示例 ------ 实例扩展与静态扩展可统一语法：

csharp 复制代码 
public static class Enumerable
{
    // 实例扩展块
    extension(IEnumerable<int> source)
    {
        public bool IsEmpty => !source.Any();

        public IEnumerable<int> Where(Func<int, bool> predicate)
        {
            foreach (var item in source)
                if (predicate(item)) yield return item;
        }
    }

    // 静态扩展块（含运算符重载）
    extension(IEnumerable<int>)
    {
        public static IEnumerable<int> Identity => Enumerable.Empty<int>();

        public static IEnumerable<int> operator +(
            IEnumerable<int> left, IEnumerable<int> right) => left.Concat(right);
    }
}

// 调用形式
sequence.IsEmpty;                  // 实例风格
Enumerable<int>.Identity;          // 静态风格

关键收益：扩展支持索引器（Indexer） 、属性 、运算符重载 ，且部分形式（C# 15）允许把 static operator 直接写在扩展块里，对库作者友好。

field 关键字 ------ 不用手写后备字段：

csharp 复制代码 
public string Message
{
    get;
    set => field = value ?? throw new ArgumentNullException(nameof(value));
}

field 由编译器合成后备字段，仅在含 body 的访问器中可用 。若类内已有同名标识符，可用 @field 或 this.field 消歧。

1.2 C# 15 Preview 7（.NET 11 Preview 7 配套）

C# 15 与 .NET 11 同代，正在 Preview 阶段（8/11 Preview 7）。本期新增重点：

  • Labeled break / continue：可以给外层循环或 switch 打 label，从内层直接跳出；
  • Union patterns（Try-Both 匹配） ：模式先对 union 实例匹配、再对其 Value 匹配；
  • Extension indexers：扩展成员语法正式覆盖索引器；
  • Closed hierarchies + exhaustiveness：封闭继承下编译期穷尽性检查。
csharp 复制代码 
// labeled break
outer:
for (var x = 0; x < 10; x++)
{
    for (var y = 0; y < 10; y++)
    {
        if (x * y == 42) break outer;   // 直接跳出最外层
    }
}

// union pattern matching (Preview)
record struct Result { /* union of Ok/Err with Value */ }
string Describe(Result r) => r switch
{
    Ok(var v) => $"ok {v}",
    Err(var e) => $"err {e}",
};

代码示例来源：Microsoft Learn csharp/whats-new/csharp-14、csharplang Language-Version-History.md、InfoWorld 2026-08-19 报道。

二、.NET ------ .NET 11 Preview 7（8/11）核心改动原理

2.1 Runtime-Async 分层编译与 tail-merge

Runtime-Async 是 .NET 11 的"原生异步"实现：把 C# async/await 的状态机从编译器生成改为运行时直接产出。Preview 7 引入两项关键改进：

  • 分层编译（Tiered Compilation）现在覆盖 async：之前 async 方法永远停在 tier-0（优化编译速度、不优化稳态吞吐），本期开始走完整 tiering，第二次调用即可获得 PGO/JIT 优化。
  • Tail-merge suspension points ：挂起点（await）的 epilogue 代码可被多个挂起点共享，预热分配进一步下降。

原理：编译器生成的状态机每个 await 都生成独立的状态字段；Runtime-Async 把"何时恢复"的状态算到 runtime 内部，配合 tail merge 把相同结构的 prologue/epilogue 合一，整体字节码与缓存压力都更低。

2.2 CoreCLR on WebAssembly 跑通测试套件

CoreCLR on WASM 用 RyuJIT R2R + 解释器 的混合模型在 Preview 7 跑通了 .NET 库测试套件（Preview 6 刚能启动）。同时新增 AVX-VNNI-512 硬件内建。

2.3 SDK：NativeAOT CLI 与 MSBuild Server 默认开启

  • dotnet --version/--info、解决方案与工具操作、外部命令解析走 NativeAOT 路径；不需要 MSBuild/NuGet 的命令不再启动托管 CLI。
  • MSBuild Server 默认启用，连续多次 dotnet build/test/run 共享预热 worker；可用 DOTNET_CLI_USE_MSBUILD_SERVER=false 关掉。
  • dotnet test --timeout 与 --maximum-failed-tests 在 Microsoft.Testing.Platform 中可用；支持 Microsoft.Build.Traversal 工程。

2.4 库的新增 API（精选）

  • 进程 API 大更新 ：ProcessStartInfo.StartSuspended、Process.TryGetProcessById、run-and-capture、fire-and-forget、SafeProcessHandle 生命周期收紧。
  • 压缩/加密 ZIP ：System.IO.Compression 读取时 CRC32 校验；新增 Zstandard；支持 AES-128/192/256 与 ZipCrypto 密码保护。
  • IEEE 754 decimal 浮点 ：Decimal32 / Decimal64 / Decimal128，7/16/34 位精度，参与泛型数学。
  • System.Text.Json ：PascalCase 命名策略、per-member 命名覆写、F# discriminated union、C# union types 序列化、NDJSON 输出、SerializeAsyncEnumerable 新重载。
  • HTTP 请求体压缩 ：GZipCompressedContent / BrotliCompressedContent / ZstandardCompressedContent（需 opt-in，不自动协商）。
  • Typed DNS / 异步验证 / X25519 / EqualityComparer.Create 等。

2.5 SQL Server 2025 之外兼容性

VS 兼容性清单：.NET 11 兼容 Visual Studio 18.7 预览 + 单独安装的 .NET 11 运行时/SDK；Visual Studio for Mac 不再支持 .NET 11 preview。

来源：.NET 11 Preview 7 announcement、Learn .NET 11、Visual Studio Magazine 2026-08-19、InfoWorld。

三、ASP.NET / Blazor ------ 自动暂停电路、Output Caching、QuickGrid、相对导航

3.1 .NET 11 Preview 7 ASP.NET Core 重点

  • Auto-pause Blazor Server circuits on inactivity ：隐藏标签页时自动暂停电路、释放服务器资源；服务器可主动调用 circuit.RequestCircuitPauseAsync(...) 请求客户端优雅暂停。
javascript 复制代码 
// 客户端：基于 visibilitychange 暂停/恢复
window.addEventListener('visibilitychange', () => {
  if (document.visibilityState === 'hidden') Blazor.pauseCircuit();
  else if (document.visibilityState === 'visible') Blazor.resumeCircuit();
});
csharp 复制代码 
// 服务器：维护窗口请求所有连接客户端暂停
await circuit.RequestCircuitPauseAsync(cancellationToken);

适用：计划内停机、实例排空、应用维护窗口。

  • Cache Blazor SSR output with [CacheView]：对 Blazor SSR 输出做缓存。
  • QuickGrid InitialItemIndex + ScrollToItemAsync：可编程控制滚动到指定行。
  • Web Worker 模板重命名为 blazorwebworker ：InvokeVoidAsync、取消和超时支持。
  • Razor：literal attributes for union-typed component parameters（联合类型组件参数）。
  • SignalR .NET client：auth refresh after redirects（跳转后自动刷新认证）。
  • OpenAPI 3.2 + SSE 支持 ，Validation localization 内建，TLS channel-binding（ITlsConnectionFeature）。

3.2 Web Forms/MVC/.NET 平台通用改进

  • NavigateTo RelativeToCurrentUri：支持相对于当前页面路径导航，不再被基路径吞掉。
  • TempData for static SSR ：[SupplyParameterFromTempData] 在静态 SSR 之间持久化。
  • Blazor Web script startup options 统一格式（Server / WASM 一致）。
  • Inline JS event handler removed from NavMenu：改并置 JS 模块，更利于 CSP 合规。

来源：ASP.NET Core 11 release notes、ASP.NET Community Standup 8/11。

四、.NET MAUI ------ 跨平台 Passkeys、XAML 热重载、Shell 路由模板

Preview 7（8/11）MAUI 一口气补齐了多个长期欠债：

4.1 Passkeys API（MAUI Essentials）

  • 支持 Android 14+ 、iOS 16+ / Mac Catalyst 16+ 、Windows 10 v1903+。
  • Passkeys.CreateAsync 注册、Passkeys.AssertAsync 认证、Passkeys.IsSupported 检测。
  • 平台侧完成 WebAuthn ceremony；服务端 challenge 生成、attestation 校验仍由应用处理。
  • 配套需要 Apple：Associated Domains + apple-app-site-association ；Android：Digital Asset Links。

4.2 XAML Incremental Hot Reload

预览功能，Debug 默认开启 。结合 Source Generator + MetadataUpdateHandler 改已实例化的页面（无需整体重建），可处理属性变更、子项增删、结构重排、附加属性、MarkupExtension、绑定、ResourceDictionary 等。

bash 复制代码 
# 关闭回到老路径
dotnet build /p:EnableMauiIncrementalHotReload=false

4.3 Shell Route Templates

参照 ASP.NET Core/Blazor 路由语义，支持 required / optional / default / constrained / catch-all / mixed segments，例 product/{sku}；参数走 QueryProperty/IQueryAttributable。注意：当前仅支持绝对导航，相对导航尚未实装。

4.4 AOT-safe RelativeSource AncestorType

XAML 源生成器现在可把 {RelativeSource AncestorType=...} 编译成 trim-safe TypedBinding，避免反射字符串路径在裁剪时丢成员。

4.5 第三方后端扩展点

OnPlatform 现识别 GTK / macOS / WPF；alert/gesture/Resizetizer/SingleProject/BlazorWebView 暴露 contract，外部后端可通过 NuGet 包实现而非维护 fork。

4.6 平台细节

  • iOS / Mac Catalyst 上 NavigationPage / TabbedPage 改用 Handler（Compatibility renderer 仍可手动回退）。
  • Android FastDeploy2 默认开启 ；iOS/tvOS 物理设备支持 dotnet watch 热重载。
  • Windows 单实例激活、Window.StatusBarTheme、拍照直接写入系统相册。

来源：.NET 11 Preview 7 MAUI release notes、Build Console 报道、LinkedIn Syncfusion。

五、Visual Studio / VS Code / AI ------ v18.9.0、Agent Host、Copilot Thinking

5.1 Visual Studio 2026 v18.9.0（8/11）与 v18.9.1（8/18 patch）

  • GitHub Copilot 思考工作量（thinking effort） ：支持模型可设 低/中/高，由模型管理器或模型选择器切换。低适合简单问题/代码建议、消耗更少 token；高用于棘手算法、架构决策、难调试场景。
  • Git agent 审阅未提交变更/提交 ：
    • 在 Copilot Chat 切换到 Git Agent 可对未提交工作生成内联批注；
    • Git Changes 视图提供可导航批注列表；
    • 提交后可让 Agent 审阅该 commit 或任意 commit；
    • 支持 GitHub + Azure DevOps 仓库，使用 GitHub Copilot code review 服务。
  • 组织级自定义代理：GitHub 组织/企业所有者可上传自定义代理，组织内所有仓库共享；在代理选择器自动发现，hover 显示描述/来源，可点开定义文件。
  • 访问 Copilot 用量：从 context window 或 badge menu 直接跳转到套餐用量。
  • 更好的模型控制：模型选择器支持固定最常用、折叠其余；管理视图统一展示所有模型的能力/价格/上下文窗口。
  • Git 工具链：Multi-file summary diff、Git submodule 工作、Worktrees、Copilot PR review 比较工作树与文件、TypeScript 7.0 修复。
  • Arm64 调试性能 +25%（社区反馈）。

v18.9.1（8/18）修复：Copilot Command preview dialog 无法滚动、Test Agent 在 18.9.0 的回归。

v18.8.3（8/11，安全公告）修了 8 条 .NET CVE（具体见安全章节）。Git for Windows Individual Component 在 Windows 8.1 上将终止支持。

5.2 VS Code 1.132（8/5 释出 / 8/7 推送）核心

  • Agent Host 架构：基于 Agent Host Protocol（AHP）在独立进程跑 Copilot / Claude / Codex；多 VS Code 窗口可连同一会话。
  • 集成浏览器元素标注：在 integrated browser 中选定元素并打批注传给 AI agent。
  • 本机多语种听写：换用 Nemotron 3.5 本地模型（不上云），自动按系统/浏览器语种选择，可注入项目术语与格式规则。
  • 终端语音输入 shell-aware：自动补全参数符号与引号。
  • /btw 侧边对话：主代理工作中可另开对话提问而不打断。
  • Markdown 实验性差异视图（hybrid Markdown editor）。

5.3 VS Code 1.134（8/18 释出）

  • Agent Host 主线改进：跨窗口连接 Copilot agent 会话、Copilot SDK 与 CLI 对齐；
  • Side-by-side chats：同一会话内 chats/subagent chats 横向/纵向分组；
  • Prompt timeline：在 transcript gutter 显示 prompt 节点，hover 跳转/看 diff；
  • Find in chat（Ctrl+F）：搜索整段对话（含未渲染段）；
  • 本地 HTML 默认在 integrated browser 打开。

5.4 GitHub Copilot CLI

  • 8/3 起 /worktree 实验命令：自动建 git worktree 并开新对话，不打断主会话（对齐 VS Code Agent Host 隔离模型）。
  • /sandbox 重写：分组 Settings 对话框、enterprise managed proxy URL 支持、workspace .venv/bin、node_modules/.bin 等工具目录不再 read-only。
  • v1.0.79 后增加 Kimi-K3 模型支持、--plan + --mode autopilot、Agent Plugins spec（com.github.copilot/extensions/）。
  • v1.0.80 / 1.0.81：cloud session / Codespaces / Mission Control 列在 Sessions tab 的 source picker；BYOK 未登录模型支持；ACP 客户端增强。
  • v1.0.81-6（8/19）：defaultMode / defaultPermissionMode 设置、--with-token 从 stdin 登录、managed settings 胜出每条目。

5.5 Microsoft.Extensions.AI 10.9.0

RoutingChatClient / FailoverChatClient / OrderedFailoverChatClient / SemanticRoutingChatClient（均带 [Experimental("MEAI001")]）。

来源：VS 2026 release notes v18.9.0、VS Code 1.134、VS Code 1.135 Insiders、Copilot CLI updates、GitHub Copilot CLI v1.0.79。

六、Microsoft Copilot ------ 统一应用"满 1 周"、Cowork、Notebooks、Anthropic 模型

6.1 8 月 Copilot 大波次（8/11--8/18）

  • GPT-5.6 + Anthropic Claude 双模型调度：Copilot 可在不同任务上选用 OpenAI/Anthropic（Word 已默认支持选择）。
  • Cowork 工作流正式亮相 ：可基于组织数据搭建多步工作流，需要 IT 管理员审批才可启用。
  • Copilot Notebooks 商用广推：商业/教育版全开放，配额 ~200/月；与 OneNote 同步，可生成 infographic/PowerPoint。
  • Inline App Agents（Word/Excel/PowerPoint）：在 Copilot Chat 内调起应用代理。
  • SharePoint dashboards & page prompts：从 SharePoint/Excel/CSV 自动生成实时 dashboard；页面按钮可触发 Copilot 提示。
  • / 触发文件/人/会议快速插入；Copilot Prompt Library 模板检索增强。
  • SharePoint Authoritative Sites：管理员可标记站点权威化，搜索/回答优先指向。

6.2 8/18 统一 Copilot 应用"满 1 周"

由 copilot.cloud.microsoft 主导统一入口；Deep Research / Podcasts / Group Chat 等被并入或退役；Notebooks 全员开放；Cowork 公测中（参考 8/18 周报）。

6.3 Microsoft Foundry（Azure AI Foundry）GPT-5.6 GA

  • GPT-5.6 Sol / Terra / Luna 8/19 进入 GA（同一时窗，Foundry 持续推进生产级 Agent Runtime）：
    • Sol（5/30 per 1M in/out tokens）--- 复杂推理、Agentic 工作流、代码场景；
    • Terra（2.5/15）--- 性价比日常；
    • Luna（1/6）--- 高吞吐/低延迟。
  • APAC Data Zone GA：APAC 客户可让前沿 OpenAI 模型数据处理不出区。
  • Hosted Agents + Foundry Agent Service GA：托管代理 + toolbox + 可发布到 M365 Copilot / Teams。
  • GitHub Copilot SDK GA，配合 Claude Agent SDK、Microsoft Agent Framework。
  • 28 全球区域、Standard/Priority Processing、Data Zone Standard、Global Provisioned 首日全开。

来源：Microsoft Foundry GPT-5.6 blog、Foundry Models catalog、Hubsite 365 8 updates、Geeky Gadgets Copilot 8/22。

七、Power Platform ------ 7/8 月更新与 Harness GA

7.1 Copilot Studio GitHub Copilot Harness GA（MC1446644，8/3）

  • Copilot Studio 升级为多 Harness 平台 ，Harness 三档：
    • GitHub Copilot Harness --- 自主业务流程、工作流编排、Agentic 场景；
    • Standard Harness --- 大多数现有 Copilot Studio 代理基于它；
    • Copilot Chat Harness --- 与 M365 Copilot Chat 同源，用于自定义 Chat 体验。
  • 8/3 后新建 agent 开始按 Copilot Credits 计费（usage-based）；8/3 前已建在 9/1 进入 grace period。
  • PPAC 提供账单/额度管理；现有 Standard/Chat Harness agent 不迁移、不变。

7.2 Copilot Studio Workflows Designer（MC1442234，8/3 GA）

  • 可视化画布拖拽 trigger / connector / agent node；
  • 单节点测试（无需触发整流）；
  • Variation view & versioning；
  • Variable folding 折叠变量；
  • 支持 SharePoint/Outlook/Teams/Dataverse/Planner/Microsoft 365 agents（如 Researcher）作连接。

7.3 Power Platform 7/8 月功能更新（Microsoft 官方 8/6）

亮点：

  • Power Pages：Column security profile（preview）、Enhanced authorization（preview）、Custom domain、Search component、Site agent、Power Pages MCP server、AI-generated form、Copilot Hub for Power Pages、Privacy 配置、Power Platform pipelines；
  • Copilot Studio：Use MCP-compliant tools in agent workflows（7 月 GA）、Groups files with instructions to guide agent answers（5/1 GA）、SharePoint lists as a knowledge source（7 月 Sep）；
  • Power Apps：Sensitivity labels for emails、Auto-claim policies、Power Platform managed identity for Dataverse plug-ins；
  • Power Platform admin：Integrate Dataverse with enterprise data in Microsoft Fabric（medallion）、Manage advanced connector policies programmatically；
  • AI Builder：SharePoint document processing 升级。

来源：Power Platform 2026-07/08 feature update、MC1446644 解读、MC1442234 解读。

八、Microsoft 365 ------ Entra ID Passkeys、Facilitator、Teams/Outlook

8.1 身份与安全

  • Passkey 作为 Entra 默认登录（9/1 起） + SMS / Voice call MFA 退役。
  • 跨租户消息撤回（Exchange Online）：可对外部收件人尝试撤回，前提是对方租户已 opt-in。
  • Defender for Cloud Apps File Policies 退役（2027-01-06），迁向 Microsoft Purview。
  • Microsoft Purview sensitivity labels 自动应用到 Entra cloud security groups。

8.2 Business / E3 / E5 计划新增能力（8/1 完成打包）

  • 全部计划加 Copilot Chat + 管理控制 + 使用分析；
  • Business 加 50 GB 邮箱；
  • Basic/Standard 加 URL time-of-click 保护。

8.3 Teams / Outlook / SharePoint 等

  • Microsoft Facilitator（Teams）：实时检测"与会者缺乏上下文"，向所有人显示背景；
  • Outlook Classic 新 Copilot 入口（与 Word/Excel/PPT 一致）；
  • SharePoint Flexible Sections 改进：可视化列布局参考线、gridlines 持续显示、单击转 Flexible Sections；
  • Teams frontline BYOD 入门向导；
  • Microsoft 365 路线图（8/6 当周）：Teams/Outlook/SharePoint/Copilot/Power BI 集成多项目；Teams 静音/会议聊天分组、SharePoint 文件 sections 灵活化；
  • Power BI integration in M365 Copilot：用自然语言从 Power BI 数据/语义模型拉答案。

8.4 Adoption / Copilot Success Kit / Champion（采用层面）

  • 8/17 加入 News & events 区到 Modern employee communications 页面；
  • 8/13 Update"What's New in Copilot in SharePoint"；
  • 8/10 AI agent transformation stories 更新；
  • "Top 10 prompts for M365 Copilot" 页面已下架；
  • Copilot Control System 改名为 Copilot controls（7/30）。

来源：Breakwater IT M365 monthly update、Take Control IT M365 8 月更新、Planet M365 Roadmap 8/6、Pondero.ai M365 Copilot 8/14 Agent Store、Adoption.microsoft release notes。

九、安全 ------ 8 月 Patch Tuesday（421 CVE）

9.1 数字总览

  • 总 CVE：421 （SANS 统计 418，SecurityWeek 与 Help Net Security 引用 ~398-421），62 Critical ，1 在野（CVE-2026-68820，afd.sys） ，2 公开（CVE-2026-62832 User Profile / CVE-2026-72971 unionfs.sys） ；CrowdStrike 还指出 CVE-2026-62737（Windows kernel EoP）在 8/9 由中文博客披露 PoC。
  • 产品分布：Windows 236 / Office 98 / Office 2016 98 / SharePoint 30 / Developer Tools 26 / Azure 17 / Exchange 7 / Defender 1 / 其他 6。
  • 非 MS CVE：TPM 2.0（spoofing CVE-2026-6726 + Info Disclosure CVE-2026-6727）。

9.2 关键 CVE

CVE 组件 等级 状态 备注
CVE-2026-68820 AFD.sys（WinSock 内核驱动） 7.0 已在野利用 UaF；本地低权限→SYSTEM；Operation Dream Job 部署内核 rootkit "Troy"；与 Lazarus 关联
CVE-2026-62832 User Profile Service 7.8 公开 "LegacyHive" PoC（Nightmare-Eclipse 7 月 Patch Tuesday 数小时后放）；加载他人 registry hive
CVE-2026-72971 unionfs.sys（容器隔离 FS filter） 5.5 公开 仅 Win11 26H1 x64/ARM64
CVE-2026-62815 Microsoft QUIC 9.8 未公开/未利用 UaF；未认证远程 RCE
CVE-2026-62878 Windows DNS Server 9.8 未公开/未利用 栈溢出；未认证远程 RCE
CVE-2026-62893 WDS TFTP Server 9.8 未公开/未利用 未认证远程 RCE
CVE-2026-59124 HPC Pack 9.8 未公开/未利用 未认证远程 RCE
CVE-2026-59124/65791 等 iSCSI Target 9.8 未公开/未利用 未认证远程 RCE
CVE-2026-65665 SharePoint Server Important 未公开 Site Owner 权限 RCE，exploitation more likely
CVE-2026-63520 + 55040 链 SharePoint Critical 公开 7+8 月链式未认证 RCE
CVE-2026-62911 Exchange Server Important 未公开 EoP，可接管邮箱
CVE-2026-50481 Microsoft Entra ID 9.9 未公开 数据篡改→提权
CVE-2026-59115 Entra Provisioning Service 9.9 未公开 Path traversal→提权

9.3 同窗"非 Patch Tuesday"事件

  • Microsoft Defender "RoguePlanet" 补丁绕过 → "ShieldBreak" PoC：Nightmare Eclipse 放 PoC 攻破 7 月 CVE-2026-50656 补丁。Defender enable 即受影响；通过 user-mode callback hook + cfapi（Cloud Filter API）在云扫描时改文件内容。
  • VS 2026 v18.8.3 同时修了 .NET 多条：CVE-2026-62898 / 62899 / 62900 / 62901（DoS）/ 62886 / 62871（EoP）/ 70354（RCE）/ 62902 / 62897（RCE）/ 62909（EoP），以及 CVE-2026-62960 Git for Windows。

9.4 治理建议

  • 优先 afd.sys CVE-2026-68820：工作站 / 多用户主机优先。
  • 公开披露 → 立刻打：CVE-2026-62832、CVE-2026-72971。
  • 暴露面归零：DNS / WDS / QUIC / HPC 等 CVSS 9.8 RCE 服务，能不上公网就不要上。
  • SharePoint 7+8 月链：CVE-2026-55040 + CVE-2026-63520 必须打。
  • Defender "ShieldBreak"：监控 cfapi 行为、审查云 hydration 时的写盘序列，临时缓解可考虑禁用 Defender 在特定路径上的扫描或更新签名。

来源：SANS ISC 8 月 Patch Tuesday、SecurityWeek、Help Net Security、CSO Online、Petri。

十、Windows（简版 5 条）

  1. KB5121000 （Win11 26H1，OS Build 28000.2704，8/11）：TPM EK 证书状态报告更准确；高置信度设备目标数据扩展 Secure Boot 自动派发覆盖；8/17 增删"拖动托盘 / DragTray" 体验（设置项一并移除）；AI 组件更新到 1.2605.856.0。
  2. KB5121003 （Win11 25H2 / 24H2，OS Build 26200.9168，8/11 预览，8/22 临时方案）：ESS 支持兼容外置指纹、Windows Search 错字/局部名更友好、Voice Access Voice Isolation、Touchpad 自定义滚速/缩放、Copilot+ PC 可卸载 Image Generation AI 组件；带 RGB inpoutx64 内核驱动的外设/水冷会触发 EXCEPTION_ACCESS_VIOLATION（《ARC Raiders》《MARVEL Tōkon》《THE FINALS》等），临时方案：注册表禁用对应驱动。
  3. 三层 Release Preview 同步推进（8/14） ：24H2/25H2 = 26100.9267 / 26200.9267（KB5120998），26H1 = 28000.2796（KB5120996）；任务栏首次支持移动到底/顶/左/右（搜索框仅顶/底），新增 Small 任务栏；Start 菜单大小可选 + 可隐藏账户名/头像 + "Recommended" 改名 "Recent"；File Explorer 文件大小改 KB/MB/GB、中键新 tab 打开、Home 启动更快。
  4. Win11 26H1 / 26H2 ：WMIC 在 26H1 默认下线（参照 26H2 路线图）；IntelligentCarveout 统一内存手动分配（Build 29648.1000）曝光，专为 NVIDIA RTX Spark（最高 128GB 统一内存）做手动池化，可分给系统/显卡/AI。
  5. Win10 26H2 ：174KB 启用包推送（参照 26H2 路线图）；Win11 24H2 Home / Pro 将于 2026-10-13 EoS，企业/教育版延至 2027-10-12。

来源：Support KB5121000、Pureinfotech KB5121003、zBrandco 三分支 Release Preview、8/24 日报 KB5121003 RGB 临时方案、8/24 日报 IntelligentCarveout。

十一、Azure ------ Foundry Agent Service GA、vCore Customization GA、Firewall IDPS 加倍

11.1 GA / Preview 大事

  • GPT-5.6 + APAC Data Zone + Hosted Agents GA（参考第六节）：Foundry Agent Service 进入生产可用，集中 Identity/安全/合规；
  • vCore Customization VM GA（8/19）：可禁用 SMT/HT、配置约束核心数（受限 vCPU），不改变 VM 的内存/存储/带宽，方便 SQL Server / Oracle / SAP 类按核数授权场景；
  • BYON（Bring Your Own NIC）in Azure Site Recovery GA（8/19）：目标区使用预置 NIC，可保留 IP 等；
  • Azure VMware Solution license-included 将退役（2027-08-30）：转向 BYOL，PayGo RI 2026-10-15 即先退；
  • Managed Instance on Azure App Service GA（容器化迁移零代码改造）；
  • AKS Control plane metrics with Managed Prometheus GA；
  • Azure SQL Managed Instance Next-gen General Purpose Zone Redundancy Preview；
  • Azure Linux on WSL Public Preview（Beta）；
  • SharePoint Connector for Azure Databricks GA ；Unity AI Gateway on Azure Databricks GA；
  • Azure Firewall IDPS 2.2× 吞吐优化 ：开启 TLS Inspection + IDPS Deny 时达 22 Gbps （原 10），单 TCP 连接 600 Mbps（原 300）；
  • Microsoft Fabric Item Recovery 8/23 默认开启：3 天恢复窗口（未配置的租户强制启用）；
  • Azure Databricks Runtime 10.4 LTS 2026-11-01 EoL ；Genie One / Genie Agents 免费使用延至 2027-01-31；
  • Storage Mover agentless AWS FSx→Azure Files 迁移 Preview（7 月）；
  • Azure ExpressRoute resiliency guard Preview（8/7）：单/多宿主网关建模；
  • Azure Migrate：8 月仍有零星更新。

11.2 安全 / 网络

  • Site Recovery BYON + Firewall IDPS 性能已经能覆盖多数 DR 与南北向合规要求；
  • Defender 中 "ShieldBreak" 让传统基于 Defender 的合规默认假设需要重新评估（见安全章节）。

来源：Azure updates (recent)、Azure updates (AI/ML category)、Azure updates (HR)。

十二、简报

  • Ignite 2026：11/17-20 旧金山 Moscone West 举行（按 8/18 周报信息）；$2,325 票价；包含 Copilot、Agent 365、Fabric + Azure Databases、Security in the Agentic Era、Scale Smarter 等关键 session。
  • Surface / Xbox ：
    • Xbox Game Pass 8 月第二批入库（8/20 起）：Starsand Island、Once Human（含 Game Pass 独家 avatar、Meta Pass、每日宝箱等）、Resonance: A Plague Tale Legacy（8/27 headline）、Young Suns（8/31）；
    • 8/15 下架 ：Firewatch、Aliens: Fireteam Elite、Atlas Fallen: Reign of Sand、Menace（Game Preview）；8/31 离开 XGP 的有 Another Crab's Treasure / Neon Abyss / One Lonely Outpost / Witcher 3: Wild Hunt Remastered；
    • Xbox Series X 25 周年限量版预购 8/26；
    • 微软 Q4 财报：Azure 年化收入破千亿、Capex 全年 $2.4 万亿 、M365 Copilot 席位突破 3000 万；
    • Surface Pro 10 / Surface Laptop 5 8 月固件；Maia 300 秋季亮相，台积电 2027 年预计 30 万颗。
  • 安全 & 业务合作 ：
    • Varonis 披露 Copilot Personal "CoSnitch" 漏洞链（仍在评估）；
    • Paychex WISE 集成 M365 Copilot；
    • 浏览器选择联盟批评微软 Edge 默认；
    • IE 3.0 30 周年纪念。
  • Foundry Agent Framework：Build 2026 已表态继续推进（CodeAct / Hyperlight / Agent Channel / DevUI Inspector），本周 8/19 GA 的 Hosted Agents 让"在 Foundry 中运行 production agent"成为现实。

来源：Xbox Game Pass 8 月 Wave、Eurogamer XGP list、Consolepcgaming XGP、InGameNews XGP 后半、Microsoft Ignite 官方、Foundry GPT-5.6 blog。

搜索方式：14 组中英双语关键词分 6 轮 WebSearch（C#、.NET 11、ASP.NET、MAUI、VS、Copilot、Power Platform、M365、安全/Windows、Azure、Xbox/VS Code/Surface 等），交叉覆盖英文一手来源与中文转译来源。

相关推荐
张哈大44 分钟前
完整版：对话 Agent 全链路架构详解：从 RAG 召回、Prompt 构建到 ReAct 交互落地指南
人工智能·python
ai_11144 分钟前
从“工具”到“基建”：2026年合规声音交易平台的生态重构与商业演进
人工智能·重构
土星云SaturnCloud1 小时前
充电站AI视觉算法全方案：安全监管+运营提效+服务升级，土星云边缘计算赋能场站智能化
服务器·人工智能·ai·边缘计算·ai视觉
樊小肆1 小时前
DeepSeeker-Code源码导读09-MCP集成
人工智能·agent
MindUp1 小时前
自然语言处理驱动的PPT自动生成：4款工具的技术实现与实测对比
人工智能·自然语言处理·powerpoint
今天AI了吗1 小时前
AI 数据安全治理框架：模型能力与数据权限的边界在哪里
java·linux·开发语言·人工智能·python·深度学习·机器学习
Canace1 小时前
Fable 像素游戏复盘，Vibe Coding 的 10 条工程规则与赛车 Demo 实践
前端·人工智能·游戏开发
OpenPie｜拓数派1 小时前
拓数派入选杭州国际数据标注联盟副理事长单位，夯实πDataCS本体能力
大数据·人工智能·openpie·拓数派·piedatacs
林伽一1 小时前
林伽一 · AI科技周报 ｜ 2026年08月第3周
人工智能·科技
热门推荐
01国内可直接用、免费额度/永久免费的大模型API清单（含 SiliconFlow、火山、阿里、智谱、百度、Kimi、DeepSeek、DMXAPI 等）02GitHub 镜像站点03微信历史版本含下载地址（ Windows PC | 安卓 | MAC ）及设置微信不更新042026 国产 AI 大模型横评：DeepSeek、通义千问、Kimi、文心一言、星火、豆包谁更能打？05历年考研数学一、数学二、数学三真题试卷及答案PDF06Agnes AI 免费 API 接入指南：文本、生图、生视频，一套接口全免费07AI 编程 IDE 全景解析 2026：Agent 全面接管开发链路082026年7月AI圈大地震：GPT-5.6被政府限制、Claude入驻Slack、Anthropic自研芯片09VSCode+CodeX扩展，无法启动10如何新建文件夹？ 电脑新建文件夹的4种方法