微软11月安全月报：重点给AI代理限权，未列个人端手动更新

作者：林序

微软安全博客11月5日发布11月更新汇总，重点给AI代理限权，并扩展Defender对本地AI代理的发现；汇总未列个人端手动更新项。

林序

微软安全博客11月5日刊出11月更新汇总，重点是AI代理安全、最小权限、威胁防护和暴露面管理。这批更新大多由企业管理员在后台配置，汇总中没有列出需要去应用商店手动更新的个人端产品。

Windows上的Microsoft Execution Containers（MXC）正式可用，用系统层限制本地AI代理能访问的文件、网络和进程。Defender也能发现Windows和macOS上50多种本地AI代理，以及它们配置的MCP（模型上下文协议，AI调用外部工具和数据的接口）。

其余条目偏向企业：Intune端点权限管理允许标准用户修改DNS等网络设置，但要走管理员设定的确认流程；Defender Experts在门户新增汇总视图；面向Azure Government的SQL Server防护增强代理正式可用。

这是产品更新汇总，不是补丁公告，未列具体漏洞修复条目，也未说明个人用户需要采取的操作。微软同期预告Ignite大会于11月17日至20日在旧金山举行。

转载说明

本文根据以下公开资料整理，原文及配图出处见下方。

• [S1] Microsoft Security Blog
• [S2] ​​​​What’s new in Microsoft Security: November 2026
• 配图 1：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 2：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 3：来源：Microsoft Security Blog（图片署名见原文） · 图片出处
• 配图 4：来源：Microsoft Security Blog（图片署名见原文） · 图片出处