微软技术日报-2026-09-01

微软技术日报 · 2026-09-01（周二）

Win11 26H1 新预览版推送（Beta/Experimental 通道） ：8 月 31 日微软发布 Build 28020.2818（Beta）与 Build 28120.2824（Experimental）。最大亮点是 Windows 恢复环境（WinRE）新增网络能力------可直接调用主系统已保存的 Wi-Fi 凭据（含证书认证网络），简化"快速故障恢复"与"云端重装"流程；功能默认启用，企业 IT 可策略关闭。
同版其他改进 ：个性化背景页稳定性提升、支持 DIB 图像作壁纸；文件资源管理器主页记忆分组展开/折叠状态；放大镜工具栏现代化 UI 改版；支持 Emoji 17.0 标准（Win + . 调出）；现代化打印管理界面被临时移除回炉打磨。
9 月累积更新预览（KB5120998） ：Release Preview 通道已推送 25H2 build 26200.9278，预览将于 9 月 8 日 Patch Tuesday 转正的内容，包括任务栏自定义回归、开始菜单定制、搜索改进，以及 Administrator Protection 安全机制开始推开。

8 月补丁日规模创纪录 ：8 月 11 日更新修复约 400 个漏洞（部分来源统计口径为 570 个，均称创单月纪录），含 3 个零日、2 个在野利用。重点：
- CVE-2026-68820（Windows WinSock 辅助驱动提权）：已被 Lazarus 组织在"Operation Dream Job"攻击中利用，部署 FudModule 内核 rootkit，CISA 已纳入 KEV 目录；
- CVE-2026-48561（Copilot 远程代码执行，CVSS 9.6）：通过 Edge for Android 自动向 Copilot 发送恶意页面构造的 prompt 实现攻击；
- CVE-2026-50661（BitLocker 安全特性绕过）：已公开披露，物理接触设备可绕过加密。
趋势提醒：微软官方表示因引入 AI 驱动漏洞挖掘系统，今后单月补丁数量将持续处于高位；业内（Tenable 等）认为现有"可利用性指数"评估体系已跟不上 AI 速度。
前瞻：9 月 Patch Tuesday 定于 9 月 8 日，企业运维建议提前安排变更窗口。

Visual Studio 2026 v18.9.2 更新发布（KB5072533）：月度功能更新通道持续迭代，此前版本已带来组织级自定义 agent、模型管理与"思考力度"控制。
Microsoft Agent Framework 持续更新：Python 1.16.0（8 月 27 日）引入 workflow 检查点与服务会话快照保护；新增基于 channel 的宿主模型（MCP / A2A / OpenAI Responses 分离），.NET 线路补充持久化会话模式（Azure Blob Storage）与 OpenTelemetry 可观测性增强------企业级 Agent 正在从"原型"走向"托管业务系统"。
.NET Framework 累积更新预览：KB5122385 面向 .NET Framework 3.5/4.8.1（Win11 24H2/25H2，x64/ARM64）已进入更新目录。

MAI-Thinking-1 开放公共预览：微软首个推理模型进入 Foundry 可自测阶段；MAI-Transcribe-1.5 支持 43 种语言、宣称 5 倍竞品速度；MAI Realtime 全双工语音模型已在 MAI Playground 出现（未官宣）。
自研芯片与基础设施 ：Maia 200 持续扩产（官方称每美元性能提升 30%）；Cobalt 200 机架预计月底覆盖 25+ 数据中心；据 Reuters 报道 Maia 300 或最早于 9 月发布，已就 30 万+ 颗产能与台积电洽谈（未官方确认）。
Horizon DB：新的全托管 Azure PostgreSQL 服务，吞吐量为自管部署的 3 倍。
⚠️ 重要的截止日期 ：
- 9 月 10 日前：MAI-Code-1-Flash 需迁移至 1.1-Flash（成本降 75% + 支持图片输入）；
- 9 月 13 日 ：旧版 Azure Vision API（v1.0--3.1）硬性退役，须迁移到基于 Florence-2 的 Image Analysis 4.0 SDK。

微软 × HUMAIN（LEAP 2026）扩大合作 ：HUMAIN ONE 与 Microsoft 365 Copilot 打包为"AI 生产力套件"，由 Azure 承载，初期目标中东与非洲 100 万企业用户；HUMAIN AI PC 将随 Windows 发布，9 月 20 日起企业可购。
Copilot Search 定位为应用内全域搜索：随符合条件的许可证免费提供，新增按部门找人；SharePoint 可由管理员指定权威站点，在 Copilot 搜索结果中优先展示。
连接器更新：Jira Cloud / Confluence Cloud 自助同步连接器进入预览（默认开启，管理员需提前定策略）；基于 MCP 的联合连接器实时取数不进 Graph 索引，新增 FactSet、Morningstar、S&P Global 等行业数据源。
治理与合规：Purview DLP for M365 Copilot 已 GA（可拦截敏感 prompt）；自动标记吞吐量提升 5 倍（至每日 50 万文件）；Outlook 中 Copilot Chat 现可对整个收件箱、日历与企业数据推理。
⚠️ 运维提醒 ：9 月中旬桌面端 Copilot 网页版切换前，需将 copilot.cloud.microsoft 加入允许列表；=COPILOT Excel 函数已取消，相关文档需清理。
端侧模型节点：Aion 1.0 接替 Phi Silica 时间表确定------10 月 1 日独立测试、10 月 23 日 Insider 推送、11 月 24 日 GA 后 Phi Silica 从零售设备移除；现有 Phi Silica LoRA 需重训。

Managed Environment"从租户信用池扣款"规则 GA：配合环境组规则（Environment Group Rules）可防止开发者环境意外消耗租户 Copilot Credits。
路线图迁移 ：9 月起 Power Platform / Dynamics 365 / Dataverse 路线图内容并入 AI at Work roadmap，Release Wave 与 Release Planner 退休。
Copilot Studio 新引擎计费变化：新 harness 全程按 Copilot Credits 计费（含构建与预览阶段），模型选择成为预算决策。

Surface Duo 固件更新（8 月 31 日） ：版本 2022.902.48，对齐 Android 安全公告修复。另 HUMAIN AI PC（预装 Windows，CPU+GPU+NPU 本地 AI）9 月 20 日上市，可关注 Windows AI PC 生态动向。

类别	一句话
Windows	26H1 预览版 WinRE 可自动联网，9/8 Patch Tuesday 将带来任务栏自定义回归
安全	8 月补丁日创纪录修复 400+ 漏洞，Lazarus 在野利用 WinSock 提权零日，9/8 前请完成加固
开发工具	VS 2026 18.9.2 发布；Agent Framework 强化检查点/通道宿主/可观测性
Azure/AI	MAI-Thinking-1 公开预览；两个硬截止日：9/10 模型迁移、9/13 Vision API 退役
Copilot/M365	HUMAIN 合作扩大；自助连接器默认开启，管理员需提前定策略
Power Platform	信用池扣款规则 GA；路线图 9 月迁至 AI at Work
Surface	Surface Duo 固件更新；HUMAIN AI PC 9/20 上市