每天 8 点，5 分钟看懂微软技术圈。今天是 2026 年 10 月 15 日，星期四。
今日速览
- Defender 的管辖范围从 Linux 服务器扩到 Linux 桌面，公开预览，能力与服务器端一致。
- 明天起，需要基础订阅的 Microsoft 365 Copilot 套餐名字后面会挂上「(add-on)」，12 月 1 日再放出不绑基础订阅的独立版本。
- FabCon 巴塞罗那上，Fabric IQ 正式可用并直接给 Copilot 的 Chat 与 Cowork 供上下文，还开了原生 MCP 端点给外部智能体查。
- Windows 十月累积更新里，Arm 专属的 26H1 拿到了一份与另外三个分支不同的清单，执行容器补上了进程隔离。
一、Defender 把 Linux 桌面也收进管辖范围
10 月 14 日，微软宣布 Microsoft Defender 开始支持 Linux 桌面，进入公开预览。 此前 Defender for Endpoint 只覆盖 Linux 服务器，这次把开发商用桌面也一并纳入。微软给出的理由是开发者群体里 Linux 的装机量在涨，这些发行版跟着变成了攻击者眼里有吸引力的目标。
能力不是精简版。 服务器端提供过的每一项在桌面端都在：防病毒、终端检测与响应（EDR）、威胁分析、高级搜寻查询、实时响应、设备隔离、设备清单，以及 Defender 漏洞管理。纳管方式也与服务器一致，用过服务器那套部署流程的团队基本可以照搬。设备进入清单之后，Defender 会区分它是在数据中心里、在云上，还是开发者自己的机器，并在安全运营工作流里按这个身份处理。
覆盖的发行版与桌面环境都比较宽。 服务器配置里支持的发行版在桌面端同样支持，包括 RHEL、CentOS、Ubuntu、Debian、SLES、Fedora 与 Oracle Linux，桌面环境含 GNOME、KDE 等。门槛在许可这一层：需要 Defender for Endpoint Plan 2，或 Microsoft 365 E5 与 E7 订阅。
放在安全运营的角度看，这次补的是一块空白。 企业这几年把服务器与云工作负载纳进了统一的安全运营中心，但开发者的本机常常留在监控之外，而源码、凭据与云访问密钥恰恰大量停在这类机器上。同一条流水线里多出一种终端类型，比再开一套独立工具要省事。
二、Copilot 订阅明天改名，用量计费同时铺开
消息中心在 10 月 14 日发出 MC1508148：从 10 月 16 日起，需要合格基础订阅才能购买的 Microsoft 365 Copilot 套餐，名称里会加上「(add-on)」。 例如 Microsoft 365 Copilot (add-on) 与 Microsoft 365 Copilot Business (add-on)。这个后缀只是把「必须先有基础订阅」这件事写进名字，套餐本身的服务、定价、许可权利与续订资格都不变，也不需要做迁移或重新分配许可。
真正的分水岭在 12 月 1 日。 那天起，新的 Microsoft 365 Copilot 与 Copilot Business 可以不带基础订阅单独购买，名称里也不再有 add-on；同一天，原有 add-on 套餐对新购停止销售，但这不是产品终结，续订与增减席位照旧。对管理员来说，要动手的其实只有一类东西：用产品名去匹配的 PowerShell 脚本、许可自动化工具与内部文档，微软建议在 10 月 16 日之前改成用产品 ID 或 SKU ID。
同一周的消息中心还放出了 Copilot 应用入口的调整（MC1479277）。 Home 成为主入口，把 Chat 与 Cowork 合在一起；Plugins 顶掉原来的 Agents 入口；Automations 挪进 Home；Researcher 与 Analyst 不再默认固定；Code 与 Autopilot 作为独立体验出现；Chat 开始支持长时任务，用户可以在新的 Tasks 视图里跟进进度。
有一个容易踩的点：应用里能看见，不代表有权限。 对已授 Copilot 许可的用户，Cowork、Code 与 Autopilot 默认显示，没有权限的点进去只会看到「请求访问」或「了解更多」，管理员可以控制这个行为，也可以直接把请求拦下。原来那条「允许用户发现并使用按用量计费的 AI 体验」的开关会被移除。应用之外，Copilot in SharePoint 与 OneDrive 走向正式可用。界面变化 10 月对标准客户铺开、11 月到延迟客户，Autopilot 的铺开时间官方还没给。
配套的管理侧改动是 FinOps（MC1479276）。 日常使用仍由用户订阅许可覆盖，高级能力消耗 Copilot Credits。企业租户里，管理员没建消费策略之前，按用量计费的能力根本不会生效，所以 Copilot 下的「成本管理」成了绕不开的管理入口。消费策略可以规定谁能消耗 Credits、设上限与告警、查看用量与花费；成本管理的范围扩到 Copilot Code、Copilot Managed Runtime、SharePoint 与 OneDrive 的高级能力，10 月起还包括 Copilot Studio 建出来的智能体。Cowork 可以按组分配模型与推理强度；用户能看到自己的额度用量、剩余与历史；Insights 里加了消耗报告，把 Credits 花在哪里和做完了什么工作对起来。有一处细节值得留意：不打算让新服务自动进来的，记得检查消费策略里的「自动应用新服务」。
三、FabCon 巴塞罗那：Fabric IQ 变成 Copilot 的业务上下文层
10 月 13 日，FabCon 与 SQLCon Europe 2026 在巴塞罗那 CCIB 开幕，近 5000 名数据从业者到场。 微软把这场会的主线定在「前沿转型」，讲的是 Fabric 如何从一套整合的分析工具，变成企业 AI 的运行底座。
最实的一条是 Fabric IQ 正式可用，并直接进驻 Microsoft 365 Copilot 的 Chat 与 Cowork。 它的作用是把企业 AI 的对话落在已认证的 Power BI 语义模型、指标与本体上，不复制一份存储，也不额外收 token 费。外部智能体同样能接：微软开放了原生 MCP 端点，Claude Code、OpenAI Codex、Google Antigravity 这类外部工具都能查到受治理的业务上下文。
会上一口气放出一批集成与能力。 Salesforce Data Cloud 360 双向集成、Google BigQuery 镜像正式可用、ClickHouse 工作负载可以直接跑在 OneLake 上、dbt 的 Fusion 引擎几周内登陆 Fabric。正在铺的还有镜像安全角色，它做的是搬数据的同时把权限一起带过来：在 Snowflake 里定义的访问角色，落到 Fabric 之后成员与表权限保持一致。预览阶段的 IQ 共享让一个组织把受治理的表、文件、Markdown 写的智能体指令与 RDF 本体共享给另一个租户，不复制数据，还能设有效期。
平台侧也在补工程能力。 Project Osmos 作为自主的 Spark 数据工程智能体进入预览，Database Hub 进入公开预览做 SQL 与 NoSQL 引擎的集中管理面，Fabric Apps 借开源 Rayfin 框架扩展，Power BI 里出现了由语义模型驱动的智能体建应用体验，本体功能推进到预览。
微软把上下文这件事拆成了四个 IQ。 Work IQ 管邮件、Teams 与 SharePoint，Foundry IQ 管文档与手册，Web IQ 管公开互联网，Fabric IQ 管业务实际怎么运转。Fabric 首席技术官 Amir Netz 在会上打了个比方：智能体像电影《初恋 50 次》里的角色，每次睁眼就忘了之前发生的一切，所以第一件事是告诉它身在何处。Azure 数据事业部执行副总裁 Arun Ulag 的补充更直接：编码智能体之所以好用，是因为它手里有代码、仓库、变更历史、规范文档和测试；出了编码领域，多数企业拿不出对等的东西。OneLake 托管的存储量目前按每年 300% 增长，这个数字也在说明企业把数据往里搬的速度。
四、十月累积更新：26H1 拿到一份独立清单
10 月 13 日补丁星期二，Windows 11 各分支各拿到一份累积更新。 24H2、25H2 与 26H2 收 KB5127648，版本号分别到 26100.9711、26200.9711、26300.9711，其中 26H2 是第一次；26H1 收 KB5127646，版本号到 28000.3231。
26H1 是今年随最新高通与 RTX Spark 芯片出货的 Arm PC 专属分支，这次拿到的清单与另外三条不同。 任务栏可以在底部、顶部、左侧、右侧四边摆放，还多了小型任务栏模式供小屏使用，开始菜单、搜索与系统托盘会跟着同步缩放；开始菜单在「自动」之外补了小、大两种布局，「推荐」板块改名为「最近」，可以隐藏用户名与头像，固定、最近、所有应用三个板块各有独立开关；搜索主页做了简化，结果来源被区分为应用、设置、本地文件、网页结果与商店内容，也能关掉网页与商店建议；文件资源管理器主页加载变快，精选内容轮播支持触摸滑动；开机、登录、重启、关机与系统更新的进度条样式统一了一套。管理员保护（Admin Guard）在这条分支上到齐，默认关闭，可在 Windows 安全中心、Intune 的 OMA-URI 或组策略里启用。
面向企业的那几项更值得抄进变更单。 Windows Autopilot 的设备预准备允许在设备正式注册入网之前完成可信设备识别，支持设备专属策略与企业设备自动注册；应用更新可以通过 Windows 更新推送，底层是 Windows 更新编排平台（UOP）；微软商店开始支持有管理员权限的 WinUI3 打包应用做应用内购买；执行容器（MXC）新增进程隔离能力，这套面向 AI 编码智能体与模型生成代码的轻量安全框架又厚了一层。
另外三个分支那份，重点是补功能而不是加功能。 Copilot 键可以改映射为右 Ctrl 或者右键菜单；Emoji 17.0 到齐，新增扭曲脸、战斗扬尘、毛茸茸生物等；文件资源管理器给从互联网下载的 HTML 文件加了「仍然预览」按钮，PDF 等非 HTML 格式直接自动预览，主页会记住各板块的折叠状态，云端文件缩略图渲染更稳，地址栏右侧边缘点击会清空内容的问题也修掉了。此外还有「使用提示」小组件、DIB 格式壁纸、辅助功能里「开启后所有应用最大化打开」的设置、精准触控板的单指滚动与自动滚动、WinRE 的远程管理插件支持。Windows 备份不再支持 PC 到 PC 迁移，这条会影响到正在换机的用户。
一条被追了很久的修复也在里面。 官方更新日志写着修复了某些游戏中可能导致鼠标输入卡顿的问题，没有披露成因、受影响游戏与范围。Windows Latest 把这桩事追溯到了 2025 年 2 月，之后的反馈里出现过外接扩展坞加外接显示器时的抖动，也出现过《星球大战：旧共和国》与《最终幻想 14》里视角异常旋转、光标持续移动或消失。同一份日志里，24H2 家庭版与专业版的支持在 10 月 13 日结束，企业版与教育版还有一年。
五、速报
Azure MCP Server 3.0 稳定版发布。 10 月 12 日，这个开源 MCP 实现走到第三个大版本，攒了 50 个 beta 迭代。新工具集覆盖 Azure 备份、韧性管理、SRE Agent（55 条命令）、Terraform、Advisor、优化建议、Monitor、Cosmos DB、IoT Hub 与 IoT Operations 等。工具描述重写了一遍，ModelContextProtocol 包刷新，输入模式更贴近规范，未知参数现在直接报错，结构化响应改成显式开启；命令行加了 --learn，可以只看命令与参数而不真跑 Azure 操作。
Project Tessera 把集成 HSM 开源出去。 在今年 OCP 全球峰会上，微软把 Azure 集成硬件安全模块演进成一个完全开源的计划，合作方是 Marvell、Oracle 与开放计算项目（OCP）。架构、规格、协议、驱动、软件、固件与可复现构建环境全部开源，之后朝完全开源的硅实现推进。路数参照 Caliptra 这个已被广泛采用的开源信任根。动机写在明面上：AI 让攻击速度与规模同时上台阶，密钥与凭据是高价值目标；而量子计算又把后量子迁移的时间表推近了，HSM 支撑的签名基础设施会是第一批要迁的关键系统，支持后量子算法还要能跟传统 HSM 互通。
Power Apps 两个建应用工具要退役（MC1505609）。 App Builder 智能体与 vibe.powerapps.com 将于 2026 年 11 月 30 日关停，建应用的能力转向 Copilot Studio 与 Copilot Cowork。替代入口已经就位：Copilot Cowork 里的 Apps 向 Frontier 客户开放，Copilot Studio 里的 Apps 进入公开预览。要注意的是迁移不会自动发生，到 11 月 30 日仍未搬走的应用会永久无法访问，产品内迁移工具几天内放出。
Entra 十月更新集中在一处：把访问决策做得更实时。 全局安全访问里的 Universal 持续访问评估补上了用户风险与设备吊销信号，设备被删除、禁用或变得不合规时访问决策能跟着变，目前是公开预览；服务到服务的令牌绑定正式可用，用 mTLS 持有证明把令牌在密码学上绑到发起方，首批支持受信任启动或机密虚拟机上访问 Key Vault 的托管标识。管理侧还有几件省事的：Entra Connect Sync 迁到 Entra Cloud Sync 的引导工具转正式，全局安全访问的 TLS 检查可以用微软托管证书从而省掉自建 PKI，B2B 访客访问接入全局安全访问进入公开预览。预配侧新增了空值预配与 Logic Apps 自定义回调，ID Governance 则能发现已连接应用里的组与成员关系，用来找出孤儿组、缺失分配与越权访问。
可组合内存还停在研究阶段。 Azure 首席架构师 Samir Rajadnya 把可组合内存描述成未来几年的一个方向，不是新的 Azure 部署。思路是把内存当成一级资源，跨服务器池化再按需分配给工作负载，而不是让容量锁在单台机器里。微软 Pond 团队用 Azure 生产流量研究过基于 CXL 的内存池化，分析场景里最多有 25% 的 DRAM 被搁置；158 个工作负载的评测显示 DRAM 成本可以降 7%，性能与使用同一 NUMA 节点内存的虚拟机相差 1% 到 5%。2025 年微软曾与 SAP、Intel 合作在 Azure M 系列虚拟机上做过 CXL 的私有预览，但那是针对 SAP 工作负载的内存配置，并不构成面向 AI 负载的大规模池化部署。
一份行业评级的消息。 微软称 Azure 在 2026 年 Gartner 全球工业 AIoT 平台魔力象限里被列为领导者，支撑它的是 Azure IoT、Arc 与 Azure Local、Fabric 与 Foundry，以及 Azure IoT Operations 与设备注册表这一套云到边的组合。