每天 8 点，5 分钟看懂微软技术圈。今天是 2026 年 9 月 11 日，星期五。
今日速览
- VS Code 1.137 发布：语音对话操控 Copilot 智能体、定时自动化任务两大重磅功能上线；
- Windows 11 十月累积更新预览（KB5124010）：Copilot 专属键终于可以改映射，触控板新增边缘滚动手势；
- 9 月安全更新规模追踪：中文媒体口径确认修复 999 个漏洞，Windows 11 内存完整性保护 10 月起扩展部署；
- M365 Copilot 新增 PPT 品牌控制：Strict Mode 强制套用模板版式、备注引导生成；
- 基建动态：据报道微软计划到 2032 年将数据中心容量扩至 38GW，约为当前的三倍。
一、VS Code 1.137：语音 Mode + Agent Automations，智能体工作流再进化
本周的 VS Code 月度更新（1.137）带来了两个明显指向"智能体日常化"的新特性：
- Voice Mode（语音模式，实验性） ：启用
agents.voice.enabled后，开发者可以用语音与正在写代码的智能体对话，随时打断、纠正或重定向它的工作。语音模式能感知当前会话状态，回答"正在跑哪个会话、用的什么模型、挂了哪些文件"这类上下文问题，还能语音发起新会话；管理员可以在组织侧关闭该预览功能。 - Agent Automations（智能体自动化，预览） ：支持把智能体任务按小时/每天/每周定时执行 或按需触发，官方模板覆盖"跟进代码变更、分诊 Issue、主动找 bug"等日常重复工作。启用
chat.automations.enabled后在 Agents 窗口侧栏配置即可。
此外还有几个实用改进：Agents 窗口内直接查看 GitHub Issue/PR 详情（不用再切浏览器，依赖 GitHub Pull Requests 扩展）；Quick Chat 可以脱离工作区发起、之后随时挂载项目继续聊，保留历史记录。彩蛋是一个实验性的 VS Code 电子宠物（/vscode-pet），微软正为它征集名字------Clippy 的精神续作。
点评：上一周 VS Code 还在卷编辑器内补全，这周已经开始卷"无人值守的智能体排班"。定时智能体 + 语音交互，基本是把 Ops 思路搬进了开发工具。
二、Windows 11 KB5124010 进入 Release Preview：Copilot 键可改映射、触控板手势补全
微软 9 月 10 日向 Release Preview 通道推送 KB5124010（24H2/25H2，build 26100.9539 / 26200.9539），这是 10 月累积更新的首个预览，正式推送定于 10 月 13 日。对开发者最有感的几项：
- Copilot 专属键可重新映射 ：在 设置 → 个性化 → 文本输入 → Copilot 键，可改为 右 Ctrl 或菜单键。习惯了终端快捷键和右键菜单的用户终于不用再忍这颗 AI 键了；
- 精准触控板新增两个手势：单指从屏幕左/右边缘纵向滚动（模拟拖滚动条），以及"贴边续滚"------手指抵住边缘持续滚动不需抬起；
- 文件资源管理器修复一批老毛病：地址栏右侧点击误清空内容的问题修复，Home 页记住分组展开状态，预览窗格对下载的 HTML 文件先警告再预览；
- 蓝牙可靠性专项：通话中调节蓝牙耳机音量弹出音量浮层、LE Audio 稳定性、0x139 崩溃等一连串修复；
- WinRE 恢复环境支持自动复用已保存的 Wi-Fi 配置（含证书网络），云重置/快速恢复时设备可自动联网，并新增面向 MDM 厂商的恢复远程管理插件；
- 其他：新增 Emoji 17.0（大脚怪等）、"应用默认最大化打开"辅助功能选项；注意 Windows 备份中 PC 到 PC 直迁功能已停用，迁移改走 Windows Backup 备份恢复。
三、9 月安全更新后续：999 个漏洞的口径确认，内存完整性 10 月上线
9 月 Patch Tuesday 此前已报道（9/9 日报），今天有两个补充信息值得记录：
- 总规模再上修 ：中文媒体 9 月 11 日确认口径为单月修复 999 个漏洞------其中 Windows 平台 723 个、Office 及 Office 2016 约 111 个、SQL Server 62 个、第三方项目 25 个，是微软史上最大规模的一批补丁。两个在野利用的零日（Windows Update Stack 提权 CVE-2026-81963、ALPC 堆溢出 CVE-2026-85880）均已修补；
- 内存完整性（Memory Integrity）扩展部署 ：微软计划 10 月起在 Windows 11 上推进该功能的扩展部署。它基于虚拟化安全机制（VBS），在硬件虚拟化层之上为内核建立隔离运行环境，抵御内核级攻击。企业用户需提前评估驱动兼容性，避免部署后外设/老旧驱动加载失败；
- 另一个值得开发者警惕的细节：SQL Server 的 62 个修复中包含 SQL Copilot 的提示注入漏洞（CVE-2026-65669）------诱导用户向 SSMS 内置的 AI 助手提交构造指令，攻击者即可用该用户权限访问数据库。AI 助手进数据库工具链后，注入面也跟着进来了。
四、M365 Copilot 在 PowerPoint 中落地"品牌强约束"
Microsoft 365 消息中心公告 MC1470415（现已可用）：为 PowerPoint 的 Copilot 新增两个 Brand Kit 模板设置：
- Strict Mode（严格品牌遵循）：开启后 Copilot 只能使用已批准的模板版式和幻灯片母版，不能自创布局、增删占位符------适合对外、高管汇报、合规类演示；
- Notes Steering（备注引导）：品牌管理员把生成规则直接写进模板演讲者备注，例如"必须包含某页、保留品牌内容、控制文字密度、面向特定受众"，Copilot 生成时自动遵循，用户不用每次重复提示。
两项设置可独立或组合使用，只有 Brand Kit 所有者和品牌管理员能配置。对做模板生意的企业服务团队来说，这是把"提示词工程"固化进模板资产的一次升级。
五、基建：数据中心容量拟扩至 38GW
据媒体报道，微软规划的 2032 年数据中心容量（自有 + 租赁，不含 CoreWeave 等新型云算力）将达到 38GW，约为当前 12GW 的三倍；当前容量中仅约 2GW 用于 AI 芯片，到 2032 年 AI 专用算力预计占总容量约三分之一。算力供给节奏正在成为 Copilot 与 Azure AI 产品线的硬约束，后续容量爬坡进度值得持续跟踪。
六、开发者生态速报
- Microsoft Agent Framework 1.17.0 发布：新增 Foundry 托管的 Telegram 智能体示例，并完成 Mistral SDK 迁移；
- Eclipse Theia 1.75 采纳 Agent Plugins 1.0 开放标准：定义了 Agent Skills 与 MCP 的可移植目录格式，指导委员会含 Amazon、Cursor、微软、OpenAI、Vercel，谷歌为新加入成员。智能体技能包的"跨 IDE 通用格式"正在快速收敛。
编辑：海盗Sharp · 数据截至 2026-09-11 08:00 · 信息来源：微软官方公告、Windows Central、Ars Technica/ZDI、IT时代网、MWPro 等公开报道