从这里开始，五分钟看完微软技术圈一夜之间的变化。
今日速览
- 10 月 30 日公开的退役指南确认，Azure Deployment Environments 在 2027 年 2 月 22 日停服，没有后继产品，微软给出的替代是直接用 Bicep 或 ARM 模板。
- 另一份指南里，Microsoft Dev Box 的关闭期从 9 月 14 日就开始了，2028 年 9 月 18 日全停，指向 Windows 365，而微软自己写明这不是一对一替代。
- Defender 对本地 AI 代理与 MCP 配置的发现能力转为正式可用，支持清单从 20 多种扩到 50 多种，Windows 与 macOS 都覆盖。
- Windows 11 26H2 的分阶段推送收尾，处于扩展安全更新的 Windows 10 设备也进了范围；24H2 的家用与专业版在 10 月 13 日已经停止支持。
- Copilot 的按量计费定在 12 月 1 日生效，通过 CSP 新购的 Copilot Business 默认开启，默认上限每人每月 4,000 点；Power Platform 的 AI Builder 容量附加包 11 月 1 日停售。
环境即服务这条路，微软退出了
10 月 30 日，InfoQ 依据微软的两份退役指南报道了一件事，微软把 Azure 开发者环境这条产品线的两半都关了。Azure Deployment Environments 的停服日期是 2027 年 2 月 22 日，没有后继产品。Microsoft Dev Box 排在 2028 年 9 月 18 日，方向指向 Windows 365，而指南里的原话是 Windows 365 不是一对一替代，架构、许可、管理、网络、镜像分发与开发者自助这几块都可能不一样。
ADE 是 2023 年 5 月 Build 上发布的服务。它解决的问题很具体，平台工程团队维护一份经过审批的模板目录，开发者在门户里挑一个填参数，环境就自己长出来，不必一份份找基础设施团队排期。服务本身不收费，客户只为环境里跑出来的 Azure 资源付费。当年微软的项目经理 Sagar Chandra Reddy Lankala 在发布文里写得很清楚，这套自助部署让平台工程师从逐个开通里解放出来。
这次要消失的正是那一层目录。退役指南列了替代路径，ARM 与 Bicep 直接部署、需要标准化积木时用 Azure Verified Modules、把环境的开通塞进仓库与流水线的 CI/CD 流程。三样都是做法，不是产品。指南对第三方生态的判断更直接，微软说他们找到的第三方方案没有一个能直接支持 Bicep 或 ARM 的生命周期，建议就在 Azure 里直接用 Bicep 或 ARM。
停服当天会发生什么，只写了一半。指南说创建、部署、重新部署这类写操作预期会被阻断，清单、读取、日志、删除这些操作会保留一段时间供清理，这段时间有多长没有给。
留给团队的时间是十六个月。微软的动作清单是先盘家底，环境、定义、目录、环境类型、项目、开发中心、部署订阅、身份、角色分配都要列出来，工具指向 Azure Advisor 里的 Service Retirement 工作簿。盘完之后逐场景验证替代方案，再把人和自动化搬过去。这里有个容易被忽略的细节，ADE 与 Dev Box 共用开发中心与项目这两层资源，ADE 的指南专门提醒，在没有确认 Dev Box 侧没有依赖之前不要删掉共用的开发中心。
Dev Box 的时间线比标题上的日期更紧。它的关闭期在 2026 年 9 月 14 日 16 时（UTC）就开始了，到现在已经过去一个多月，正式退役在 2028 年 9 月 18 日 17 时（UTC）。指南没有提供迁移工具，团队要做的是新建目标 Cloud PC、重建策略与配置、部署应用、按批准的流程搬用户数据。到期没搬完的后果也写得很直白，剩下来的客户工作负载预期会被删除。
替代品换的是商业面。Windows 365 是 Microsoft 365 产品，走 Intune 管，单独授权，不再是能在同一份 Azure 资源清单里计费与治理的东西。指南里从头到尾没提 Azure Virtual Desktop，那个服务还在更新，9 月刚过一个正式可用节点，但微软没把它列为选项。
失去的能力里，最不好补的是开发者自助。Bicep、验证过的模块、流水线能把"环境怎么开出来"重新搭一遍，搭不回来的是那份目录、目录背后的角色规则，以及开发者自己点的那个门户。这块现在归 Backstage、Port、Humanitec 这类内部开发者平台。对已经在用 ADE 的团队，这次真正的决定不是选哪条替代路径，而是这层自助要不要继续做，做的话由谁的产品来承担。
端点上多了 50 多种本地 AI 代理，能看见也能拦
微软威胁防护团队在技术社区博客里宣布，本地 AI 代理以及它们配置的 MCP 服务器，在 Windows 与 macOS 上的发现能力正式可用。Build 2026 上这个能力覆盖的是 20 多种代理，现在支持清单扩到 50 多种代理与 MCP 服务器。
发现的原理不复杂，在已接入的合规设备上观察活动，把代理、设备、账号、MCP 上下文这四样拼到一起。管理员在 Defender 门户的资产页里能看到清单，每条带代理名称、版本、厂商、相关进程和发现历史，并且绑定到具体设备与用户账号。这个绑定关系是这套东西的价值所在，同样一个 Claude Code，跑在财务的机器上和跑在研发的机器上，风险完全不同。
支持清单分成五类。命令行代理有 Claude Code、Codex CLI、Gemini CLI、GitHub Copilot CLI；桌面应用有 ChatGPT Desktop、Claude Desktop、Codex Desktop、GitHub Copilot 应用、Microsoft Copilot 应用、Ollama Desktop、Perplexity Desktop；代理式 IDE 有 Cursor、Devin Desktop、Kiro IDE、Antigravity IDE；VS Code 扩展里有 Claude Code、Cline、Codex、Gemini Code Assist、GitHub Copilot、Roo Code；还有一类叫 Claw 系，OpenClaw、Clawpilot、QClaw。
MCP 那一侧看到的是配置。按配置类型不同，能看到服务器名称、类型、端点，或者启动本地服务器用的那条命令。这一条比代理清单更实用，因为代理本身通常装得明明白白，它接了什么工具、能碰到哪些数据，才是没人说得清的部分。
看清之后是评估。Defender 的暴露图会把代理关联的设备、身份、MCP 上下文画成一张影响范围图，这些数据也能进高级搜寻，和端点、身份、邮件、云的数据放在一起查。
运行时防护还在预览，只覆盖 Windows。它在代理循环里的几个检查点做检查，主张是拦提示注入，比如注入指令藏在代理读到的文件、网页、仓库或者工具返回里。命中之后告警带代理与会话上下文，管理员先在审计模式里验准确率，再把选定的设备组切到阻断模式；阻断生效时代理会收到提示，Windows 侧也会通知用户。技术上目前靠两条腿，代理原生事件检查和网络检查。
许可是这套能力的分水岭。发现与运行时防护对 Defender for Endpoint P2 及以上开放，风险级别、风险指标与建议这些东西按第三方汇总要 Microsoft 365 E7 或 Agent 365。也就是说，做影子 AI 盘点这件事的门槛不高，要把风险排序做到能派活的粒度，得先有更高一档的许可。
边界也得说清楚。清单是一份产品名录，团队自己用 Python 写的小代理不在里面，跑在容器里或者干脆没接管的设备也不在。运行时防护目前只做 Windows，macOS 上只有发现。
26H2 推到了 Win10 的 ESU 机器上，24H2 家用版已经没补丁
11 月 2 日，IT之家转述 neowin 前一天的报道，微软把 Windows 11 26H2 的推送范围扩到了所有符合升级条件的设备，包括还处在扩展安全更新阶段的 Windows 10 电脑。26H2 是 9 月底开始分批推的，微软几天前先确认向 25H2 与 24H2 全面开放，随后才把范围放到 ESU 机器这一档。
没收到推送的可以手动走启用包。多家媒体给出的标识是 eKB5121794，文件约 174 KB，它只做一件事，把 24H2 与 25H2 里已经存在但处于休眠状态的功能打开。前提是机器已经装了 9 月 22 日或之后的累积更新，23H2 与 26H1 不适用，前者要走完整升级，后者是给特定新硬件发的版本。要全新安装就从媒体创建工具拿 KB5127648 的 ISO。装完看版本，DisplayVersion 应该是 26H2，CurrentBuild 是 26300。
装完没感觉是正常的。26H2 的功能大多本来就在机器里，只是被开关挡着，还有一部分在版本号变了之后仍然分批灰度。
真正该盯的是支持期这张表。按微软生命周期页面 11 月 1 日的读数，24H2 的家用与专业版在 2026 年 10 月 13 日结束支持，企业版与教育版能到 2027 年 10 月；25H2 分别是 2027 年 10 月与 2028 年 10 月；26H2 是 2028 年 10 月与 2029 年 10 月。也就是说，还停在 24H2 家用版或专业版的机器，从这个月起已经没有月度补丁可打。
IT 侧要过一遍的四件事都不在版本号上。第一件是 wmic，这个命令行工具已经退场，脚本、计划任务、安装程序里对它的调用要换成 PowerShell 的 CIM 命令，比如拿序列号从 wmic bios get serialnumber 换成 (Get-CimInstance -ClassName Win32_BIOS).SerialNumber。第二件是交叉签名驱动的默认信任终止，受影响的集中在老硬件、小众外设和部分安全与 VPN 工具上，Windows 会先审计再强制，这段窗口正好用来摸清自己有多少台机器踩线。第三件是内置 Sysmon，默认关闭，而且不能和独立版并存，装了独立版要先卸掉才能开。第四件是 USB Audio Class 1.0 设备的 Code 10 报错，发布健康页上写的状态是已缓解，不是已修复，靠 USB 耳机过一天的岗位还得留意。
部署路径没什么变化。Intune 里建一个指向 26H2 的功能更新配置文件，先跑试点组；Autopatch 走分组与分阶段策略；WSUS 与 Configuration Manager 能同步启用包，不过 WSUS 本身已经在退役路上。风险判断也比较一致，24H2、25H2、26H2 是同一套代码库，应用兼容的变动不大，风险来自被默认打开的那些功能，设置备份、任务栏动作、文件资源管理器的改动对企业设备是默认开启的，这些要在部署前决定，不是部署后收拾。
Copilot 从 12 月起默认按量计费，AI Builder 容量包昨天停售
微软在合作伙伴中心 10 月的公告里改了一个日期。原本通知 11 月 2 日生效的按量计费，改为 12 月 1 日，适用范围是通过 CSP 渠道新购买的 Microsoft 365 Copilot 商业版订阅，默认开启，独立报价与打包报价都算。
默认值给了具体数字，每位用户每月 4,000 个 Copilot 点，管理员可以自己调。公告举的例子是 100 个用户的客户，在默认上限下每月最多消耗 40 万个点，实际按用量结算。覆盖的体验包括 Copilot Cowork、Work IQ API 与 GitHub Copilot Harness。上线初期有 11 个市场不提供，澳大利亚、比利时、巴西、法国、德国、印度、意大利、韩国、荷兰、波兰、西班牙。
今天的动作在伙伴侧。为帮合作伙伴做技术准备，合作伙伴中心的沙盒环境在 11 月 2 日开放，也就是今天。
12 月 1 日同一天还有两件事落地。Copilot 与 Copilot Business 变成可以不依赖基础 Microsoft 365 合约单独购买的产品，价格按公告说法与现在一致；现有产品的名字从 10 月 16 日起带了 add-on 后缀，CSP 渠道的新售在 12 月 1 日停止，已有合约续订不受影响。这两条加起来的效果是，AI 从"买 Office 再加装"变成能单独下一次单的条目。
Power Platform 那边的切换更早。AI Builder 的容量附加包在 11 月 1 日停售，之后的指引是改用 Copilot 点。对已经在用 AI Builder 做自动化的团队，这一条的影响不在价格，在于原来那份容量配额和现在的点数池不是同一套计量，模型调用、文档处理这些场景要重新算一遍用量落在哪。
把这几条放一起，Copilot 的角色从席位附赠变成可计量的资源。管理员眼下要回答的是两个问题，谁有权创建那个产生费用的计费对象，默认的 4,000 点要不要按团队调。4,000 点是额度上限，不是承诺金额，超过就停，或者由管理员提前改。
还有几条
- 学校 AI 标准 11 月 1 日起可以并入合约：微软与 AFT、UFT 谈成的那份 31 页备忘录，从 11 月 1 日起对美国学区开放，学区可以在新旧合约里加入这套条款，不必重谈主合约。十条保护里跟技术直接相关的几条是，学生与教师的数据不得用于训练、微调、评测或改进模型（自残识别、虐待材料、诱拐、威胁、霸凌、安全攻击这类窄口径安全处理除外，且处理后不得回流训练），不得售卖、不得用于广告，禁止情感依恋型伴侣功能，涉及学生或教师的重要决定要有人的实质复核，数据泄露 72 小时内通报，数据在 180 天内从活跃系统删除，数据留在欧盟或北美。范围限教育类产品，通用办公工具不在内。
- 古巴不改回标准时间，Windows 时钟对不上：古巴今年决定继续留在夏令时（UTC-4），Windows 的哈瓦那时区还按旧规则走，从 11 月 1 日起这类机器的时间差一小时。微软给的临时办法是把时区手动换成 UTC-4 的 Georgetown、La Paz、Manaus、San Juan，等 11 月安全更新装完再换回来。受影响的版本包括 26H2、26H1、25H2、24H2、Windows 10 Enterprise LTSC 2021，以及 2016 到 2025 的服务器版本。只对设成哈瓦那时区的机器成立。
- Edge 稳定版 156.0.4314.58：10 月 30 日发布，官方说明是整合 Chromium 项目的最新安全更新，同一行备注写着 CVE 会在可用时补上。发版说明里现在看不到具体编号，要等编号就盯微软安全更新指南，别把版本号变了当成修完了。
今天这四条，方向上分成两拨。开发者环境与 Copilot 计费是把选择权交回给客户，代价是原来产品替你承担的那部分治理要自己扛起来，目录要自己搭，用量上限要自己定。Defender 与 Windows 这两条是把看不见的东西摆到台面上，端点上跑着什么代理、机器上哪些开关被默认打开，都能查了。中间那条学校标准是另一种写法，把承诺做成可执行的条款，违约有后果。