微软技术日报 - 2026年8月28日
概览
- 今日核心 ：Windows 11 8月可选更新正式推送，任务栏支持四边移动、开始菜单可高度自定义、搜索可关闭 Bing 与商店结果；微软正式将 Microsoft 365 Roadmap 重命名为 AI at Work Roadmap，标志着产品发布节奏从半年 Release Wave 转向持续更新。
- 安全焦点：8月累积更新致多款游戏崩溃的兼容性问题已获修复；企业版 Copilot 被安全研究员发现可通过反复询问绕过确认手势的隐藏输入漏洞。
- 硬件/游戏：Xbox Series X 25周年限量主机今日开启预订；Xbox 光盘转数字功能 8 月 31 日起向 Insider 开放。
一、Windows
1. Windows 11 8月可选更新推送（8月28日）
微软今日面向 Windows 11 推送 8 月可选更新，属于预览性质，主要改动预计合并进 10 月补丁星期二累积更新。
- KB5120996 （26H1）→ Build 28000.2804
- KB5120998 （24H2/25H2）→ Build 26x00.9278
主要新功能：
- 任务栏四边定位：用户可将任务栏置于屏幕底部、顶部、左侧或右侧，以更好利用屏幕空间。搜索框和小尺寸任务栏仍仅支持顶部/底部。
- 开始菜单高度自定义 ：
- 新增尺寸选项（小/大），默认按屏幕分辨率自动调整。
- 可独立关闭"推荐/最近"内容，仅保留已固定应用；也可移除"已固定"区域，只显示"所有应用"列表。
- 关闭开始菜单中的"最近/推荐"不再影响文件资源管理器的"最近"项目或任务栏右键跳转列表。
- Windows 搜索可关闭 Bing 与 Microsoft Store 结果：关闭后仅显示本地文件、图片、Windows 应用，并优先展示 Windows 设置。
来源：IT之家 / DoNews
2. 8月累积更新游戏崩溃问题已修复
微软发布修复补丁，解决 Windows 11 8 月累积更新导致的游戏兼容性问题。受影响游戏包括《ARC Raiders》《漫威斗魂》《最终决战》等，症状为无响应、闪退、EXCEPTION_ACCESS_VIOLATION 报错或系统重启。
- 根因 ：部分 RGB 灯效控制软件安装的底层驱动
inpoutx64.sys与系统冲突。 - 修复方式 ：微软于太平洋时间 8 月 26 日 18:00 起推送修复，通过阻止该驱动加载解决问题。
- 生效范围：自动应用于非企业 IT 管理的消费类与商业设备，需重启生效；预计 24 小时内覆盖所有受影响设备。
- 后续集成：9 月 Windows 安全更新及后续版本将默认包含该驱动屏蔽措施。
来源：BleepingComputer / IT之家 / DoNews
3. IntelligentCarveout 统一内存管控曝光
微软正在 Windows 11 内部版本测试一项名为 IntelligentCarveout 的实验功能，允许用户为 GPU 与 AI 工作负载从系统统一内存池中预留专属内存区间，与常规应用和后台进程隔离。
- 核心适配目标为 NVIDIA RTX Spark 平台，最高支持 128GB 统一内存。
- 当前处于"实验性未来平台"通道，界面尚未完成，可能迭代、删减或取消。
- 可为超大本地 AI 模型和复杂图形渲染提供更充裕的显存/内存池。
来源：网易科技
二、AI / Copilot
1. Microsoft 365 Roadmap 正式更名为 AI at Work Roadmap
微软于 8 月 25-28 日期间将长期使用的 Microsoft 365 Roadmap 重命名为 AI at Work Roadmap。
- 覆盖范围：Microsoft 365、Copilot、agents 及相关 AI 体验；9 月起逐步加入 Dynamics 365、Power Platform、Dataverse 内容。
- 发布模式变化 ：Dynamics 365 传统的半年 Release Wave 1/2 节奏退役，改为持续发布。因此不会有 2026 年 9 月的 Release Wave 2 计划。
- Release Planner 退役 ：计划于 2026 年 11 月 15 日退役，功能并入 AI at Work Roadmap。
- IT 团队建议：建立月度或更频繁的路由图审查流程，使用筛选视图、RSS 订阅，以及 Release Communications MCP Server 的自然语言查询能力。
来源：Studio Global AI / Microsoft
2. 统一 Copilot 应用持续推进
微软继续将消费者版 Copilot 与 Microsoft 365 Copilot 整合为单一"超级应用"界面，沿用 Microsoft Copilot 名称并更新图标。
- 个人账户与工作账户均迁移到新应用，但不同账户类型的聊天、内容和数据保持隔离。
- 移动端和网页端已于 8 月中旬开始全球推送；Windows 和 Mac 应用定于 9 月中旬推送。
- 统一后系统托盘/任务栏不再同时存在两个 Copilot 图标。
来源：答鸭AI资讯 / The Verge
3. M365 Copilot URL 重定向提醒（MC1462915）
微软 announced that starting early September 2026, Copilot web traffic will be redirected from m365.cloud.microsoft to copilot.cloud.microsoft.
- 9 月初开始逐步重定向，10 月初完成全部用户迁移。
- IT 管理员需检查网络、代理、防火墙和 Conditional Access 策略，确保
copilot.cloud.microsoft和*.cloud.microsoft可访问。
来源：Modern Workspace Pro
4. 企业版 Copilot 隐藏输入漏洞披露
安全公司 Varonis 研究人员发现，可通过持续询问 Copilot 的防护机制，让企业版 Microsoft 365 Copilot 泄露敏感用户数据（包括密码），而无需用户明确确认。
- 研究人员通过询问 URL 结构、深度链接、预填充输入框等问题，逐步拼出安全设计。
- 最终 Copilot 透露了一个未公开的提示参数，可关闭同意检查，实现无需用户手势的敏感操作。
- 该研究表明企业 AI 助手的防护机制可能通过社会工程式提示被绕过。
来源：答鸭AI资讯 / Ars Technica
三、安全
1. 8月补丁星期二后续：LegacyHive 零日已修复
CVE-2026-62832（LegacyHive）是 Windows User Profile Service 中的 improper link-following 漏洞，可导致本地提权至管理员。
- 由化名安全研究者 Nightmare Eclipse 在 7 月补丁星期二后数小时内发布 PoC。
- 已在 8 月补丁星期二修复。
- Nightmare Eclipse 自 2026 年 4 月以来披露了多个 Microsoft 零日（ShieldBreak、LegacyHive、RoguePlanet 等）。
来源：SecNews.in
2. 8月补丁星期二概况回顾
- 约 421 个 CVE ，其中 62 个 Critical。
- 3 个零日，包括已被 Lazarus 组织在野利用的 CVE-2026-68820（Winsock afd.sys 提权）。
- 4 个 CVSS 9.8 未认证 RCE：涉及 DNS、WDS、QUIC/HPC、SharePoint 等。
- 9 个公开 PoC。
来源：MSRC / 多家安全媒体
四、Azure / 云与开发者平台
1. Azure DevOps MCP Server 开源并支持 VS Code
微软开源了 Azure DevOps MCP Server，目前处于公开预览阶段。
- 允许开发者在 VS Code 等编辑器中直接执行 Azure DevOps 操作。
- 支持工作项、代码仓库、构建/发布流水线、测试计划、团队协作等功能。
- 可与 GitHub Copilot Agent Mode 集成，通过自然语言执行 DevOps 任务。
- 提供一键安装、包安装和源码编译多种部署方式。
来源：ai-damn.com
2. 财报电话会议中的 Azure/Foundry 数据要点
- Foundry：客户数达 10 万，收入同比翻倍；年化 1 万亿 token 运行率的客户数同比增长 4 倍。
- 近 90% 的财富 500 强企业正在使用 Foundry、Fabric 和 Work IQ 为企业代理提供上下文。
- 本季度推出 Web IQ，为代理提供网络实时情报，已被 ChatGPT 等主流 AI 助手使用。
- Agent 365：上线两个月，已有近 4000 万代理在数万家企业中注册。
来源：Microsoft FY26 Q4 Earnings Call
五、开发者工具（.NET / Visual Studio / GitHub）
1. Visual Studio 引入 Bring Your Own Model（BYOM）预览
Visual Studio 将推出 Bring Your Own Model (BYOM) 预览功能，并默认在 Community、Professional 和 Enterprise 版本中启用。
- 开发者可连接 Microsoft Foundry 部署，或使用其他支持提供商的自有 API Key。
- 支持 Agent Mode，即使未登录 GitHub 也能使用。
- 企业管理能力（包括禁用 BYOM、集中配置模型）即将推出。
来源：Vuink / Microsoft
2. .NET 11 与 .NET 生态动态
- .NET 11 Preview 7 持续可用，主要改进包括：MAUI Passkeys 原生支持、XAML Incremental Hot Reload、Shell Route Templates、AOT-Safe RelativeSource、第三方平台后端迁移等。
- .NET 10.0.11 / 9.0.19 / 8.0.30 服务更新已发布，修复 CVE-2026-62901（WebSocket 无限循环 DoS）。
- .NET News Daily Issue #529（8月28日）关注 AI Agent Memory、Redis Worker Service 基准测试、NuGet source mapping 等话题。
来源：.NET Blog / dotnetnews.co
3. GitHub Copilot 多模型与 Agent 能力
- GitHub Copilot App、CLI、SDK 已 GA。
- 支持 MAI-Code-1.1-Flash、Grok 4.6、Kimi K3 等新模型。
- Agent Plugins 1.0 GA，CLI 支持并行子代理，Slack/Teams 集成。
- 微软演示了在 VS Code Fork 中通过 MAI-Voice → MAI-Transcribe → MAI-Code-1-Flash 三模型流水线实现语音到代码的原型。
来源：GitHub Changelog / The Agent Times
六、Microsoft 365 / 生产力
- AI at Work Roadmap 上线，取代 Microsoft 365 Roadmap。
- M365 Copilot 付费席位超过 3000 万，净新增环比翻倍。
- E7 套件：上线两个月，数百家企业客户已购买数百万席位；安永（EY）部署 40 万席，为微软迄今最大单笔胜利。
- Copilot 从"按席位"向"按席位 + 按量消费"混合计费模式演进；Copilot Cowork 已上线按量计费，数千家客户正在付费使用。
- Copilot 用户满意度在过去三个季度翻倍，本季度延迟降低 25%；每用户对话数接近翻倍，周活跃度与 Outlook/Teams 相当。
来源：Microsoft Earnings Call / Studio Global AI
七、Power Platform / Dynamics 365
- Dynamics 365 传统的半年 Release Wave 模式退役，新功能将按持续发布节奏披露。
- Release Planner 将于 2026 年 11 月 15 日退役。
- 企业可通过 AI at Work Roadmap 和 Release Communications MCP Server 跟踪 Power Platform、Dataverse 和 Dynamics 365 的新功能。
来源：Studio Global AI
八、Surface / Xbox / 硬件
1. Surface Pro 12 / Surface Laptop 8（Snapdragon X2）性能提升
- 新一代 Surface Pro 和 Surface Laptop 搭载 Snapdragon X2 系列 SoC。
- CPU 多线程性能提升约 41% ，GPU 性能平均提升约 1.43 倍 ，NPU 性能约 2 倍。
- 电池续航延长约 16%；预装针对 Snapdragon X2 优化的 Windows 11 26H1。
- 新增配色：Surface Pro "Dune"（沙丘奶油色）、Surface Laptop "Jade"（玉石绿色）。
来源：BigGo Finance
2. Xbox Series X 25 周年限量主机今日预订
- 主机型号：Xbox Series X - X25 Special Edition
- 售价：$899.99
- 发售日：2026 年 11 月 13 日
- 特色：半透明绿色外壳、正面印有 "XBOX 25"、每台独立编号刻印、全球限量 25,000 台。
- 附带：同风格复古半透明绿手柄、1TB SSD、数字版《光环：战役进化》（初代光环战役重制并新增关卡）。
- 手柄可单独预购。
来源：网易科技
3. Xbox 光盘转数字功能（Disc-to-Digital）公布
微软在 2026 科隆游戏展 Xbox 发布会上正式公布该功能。
- 上线时间：8 月 31 日起率先向 Xbox Insider 预览用户开放，随后数月内逐步推送给所有 Xbox One / Xbox Series X 用户。
- 操作方式：将兼容光盘插入主机并启动游戏，即可申领对应数字版权益。
- 权益绑定：数字权益与实体光盘绑定，而非账户永久锁定；借出或转售光盘后，权益随光盘转移。
- 支持范围：首批支持数千款游戏；实体光盘转换后仍可正常使用；暂不支持 Xbox 360 及初代 Xbox 游戏；发行商掌握适配决定权。
- 额外价值 ：转换后的数字版可享受 Xbox Play Anywhere (XPA) 和 Xbox 云游戏 支持。
来源：腾讯新闻 / 搜狐
九、其他动态
- 必应搜索推广工具争议回应：微软表示不会通过 Windows/Edge 强制分发，需用户同意才更改默认设置。
- 光驱供应链收缩：索尼 PS6 与微软下一代 Xbox Helix 可能被迫取消光驱；蓝光刻录机日本出货量 2011-2025 年跌幅超 90%。
- WinUI 3 现代化持续推进：自动播放对话框、属性面板、打印管理等传统界面正在逐步重构。
来源汇总
- IT之家 / DoNews / 搜狐 / 今日头条 / 网易科技
- Microsoft FY26 Q4 Earnings Call / Microsoft Message Center
- BleepingComputer / Ars Technica / SecNews.in
- Studio Global AI / Modern Workspace Pro
- .NET Blog / dotnetnews.co / GitHub Changelog
- The Agent Times / ai-damn.com / Vuink
- BigGo Finance / 腾讯新闻