微软11月安全月报上线：AI代理权限管控成主线

作者：林序

微软安全博客11月5日发布《What's new in Microsoft Security》11月汇总，AI代理权限管理是本月重点：Dynamic Permissions按任务授权，Microsoft Execution Containers已正式发布。Defender新增对本地AI代理的发现，Intune放宽部分网络设置的提权路径。以上均为微软官方说法，尚无独立验证。

微软安全博客11月5日照常发布《What's new in Microsoft Security》11月汇总，本月更新集中在 Intune 与 Defender，重点放在 AI 代理（AI agent，能替人跑流程的程序）的权限管控上 。

**AI 代理这块说得最多。**微软介绍 Dynamic Permissions：给每个代理单独授权，权限跟着当前任务走，任务结束就收回；代理干活时，Dynamic Agent Risk 判断它的权限和行为是否对得上，Dynamic Conditional Access 再决定是收窄权限、限制访问资源，还是要求人工批准 。另一个 Microsoft Execution Containers（MXC）已正式发布，在 Windows 上从文件、网络、进程和用户交互四个层面画线，管理员可以先试运行策略再全面执行；与 Intune、Entra、Agent 365 的打通还在计划中 。

**Defender 和 Intune 的实操变化。**Defender 现在能发现 Windows 和 macOS 上 50 多种受支持的本地 AI 代理，并带出其已配置的 MCP（模型上下文协议，代理调用外部工具的一层接口），功能已正式发布 。SQL Server 增强代理也转为正式版，但仅限 Azure Government 云，资源级和订阅级均可启用 。管理员侧，Intune 端点特权管理放开了系统设置：标准用户可经审批修改设备的 IPv4、IPv6 和 DNS 服务器地址，管理员能要求填写业务理由、走 Windows 认证，或两者都要 。此外 Defender Experts 门户新增合并总览页，Exposure Management 的 Secure Now 把近期威胁情报和整改清单配在一起 。

**有几点要留意。**以上都是微软自己的口径，暂时没有独立测试或第三方验证。Dynamic Permissions 三项能力原文没标正式版或预览状态，许可要求也未写明；与10月版的差异同样没核实，所以不好说哪些是“新增”。按官方预告，Microsoft Ignite 大会将在11月17日至20日于旧金山及线上举行，下一批细节大概会在那里交代 。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Microsoft Security Blog
• [S2] ​​​​What’s new in Microsoft Security: November 2026
• 配图 1：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 2：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 3：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 4：来源：Microsoft Security Blog（图片署名见原文） · 图片出处