微软安全最新动态：2026年9月

微软安全九月更新聚焦 AI 代理治理、数据防泄露及合规管理。

要点

查看 Defender 门户，发现并管控员工设备上的本地 AI 代理。
利用 Purview 网络层策略，阻断敏感数据流向未授权 AI 工具。
启用自动标记与归档功能，降低大规模数据治理的管理成本。

行动提示

检查现有邮件调查流程，评估是否需引入 Copilot 摘要辅助研判。
规划 GCC High/DoD 环境下的 Intune 应用管理迁移路径。

AI 代理现已在员工设备、云平台以及开发者工作流中运行。安全团队需要能够发现这些代理，管控其可访问范围，并在出现问题时对其进行遏制。本月的更新将帮助您发现和管控本地 AI 代理，将零信任扩展至代理流量，并加强依赖 AI 时代运营的安全运营中心 (SOC) 基础架构。

以下是新增内容：

借助 Microsoft Defender 扩展保护范围并支持调查

显示 Microsoft Defender 门户中本地 AI 代理清单的截图，列出了已发现的代理。

借助 Microsoft Security Copilot 为邮件调查和狩猎提供更多上下文

对于同时使用 Microsoft Defender 和 Microsoft Security Copilot 的组织，新的邮件引爆摘要提供了 AI 生成的 URL 和文件沙箱结果解释。这有助于安全运营中心 (SOC) 团队加快调查速度，通过减少关联引爆证据和上下文信号所需的手动工作量来实现这一目标。

显示 Microsoft 安全门户的截图，其中包含“邮件协作”>“资源管理器”下的“引爆测试”调查，展示了检测详情和时间线事件以审查可疑邮件活动。左侧导航栏列出检测属性，中间表格按时间戳和来源组织事件，右侧 Copilot 面板提供“邮件摘要”和“引爆摘要”卡片。

借助 Microsoft Purview 和 Microsoft Entra 保护传输中的敏感数据

阻止敏感数据通过网络流向影子 AI

现已普遍可用，Microsoft Purview 和 Microsoft Entra 全局安全访问将数据安全扩展至网络，涵盖人类操作以及代理流量（OBO）。上下文感知的 Microsoft Purview 分类策略由 Entra 在网络层执行。组织可以实时发现敏感文件和文本，并阻止其共享到高风险目的地。例如，如果员工或 OBO 代理尝试将敏感文档上传到未授权的 AI 工具，策略可以在数据离开之前阻止传输。

显示 ChatGPT Web 界面的截图，其中包含请求 400 字技术简报的对话，可见侧边栏导航和助手响应文本。红色错误横幅和粉色重试通知表明响应生成失败，而 Microsoft Copilot 通知出现在右下角。

防止员工将专有或敏感组织数据共享到潜在风险位置（如消费级 AI 应用程序）。

借助 Microsoft Purview 保护、调查并清理企业数据

以较少的管理开销实现企业规模的标签管理

Microsoft Purview 自动标记可帮助组织在企业规模上自动将数据安全控制应用于敏感内容。新的自动标记增强功能改进了策略规模、管理员体验和报告。策略现在支持通过自适应范围模拟多达 2000 万项内容和 50,000 个站点。管理员可以编辑策略而无需重新运行模拟。新的审计洞察和报告显示了策略覆盖率和处理活动。这些增强功能共同帮助组织以更少的管理努力在企业级环境中扩展自动标记。

通过既定的合规流程调查在 Copilot 应用程序（如 Microsoft Loop、Copilot 页面）中创建的内容

Microsoft Purview eDiscovery 现在支持搜索、保留、审查和导出用户拥有的 SharePoint 嵌入式容器中的内容，以帮助简化法律、监管和内部调查的 eDiscovery 流程。调查人员可以找到来自 AI 驱动体验的内容，包括 Microsoft Loop、Copilot Pages、Copilot Notebooks 以及应用程序（如 Outlook 通讯），这些内容已映射到用户，而无需向 SharePoint 管理员请求容器 URL。可选的 HTML 转换可生成下游法律工具更易读的版本，从而改善专家的审查和导出体验。

归档并永久删除不活跃内容以提升 AI 就绪状态

借助 Microsoft Purview 数据生命周期管理，管理员现在可以归档不活跃的 SharePoint 内容，而无需归档整个站点。已归档的内容仍受保留和法律诉讼保留策略的约束，并且对 eDiscovery 仍可发现，但会退出 Microsoft 365 Copilot 索引（直到重新激活）。组织还可以使用优先清理永久删除已批准的内容（包括过时的 Teams 录音和转录），使其不再在 eDiscovery、SharePoint 搜索或 Microsoft 365 Copilot 中可发现。这些功能共同帮助组织满足合规法规，包括高度监管行业的法规。

借助 Microsoft Intune 将高级端点管理扩展至 GCC High 和 DoD

将现代化的端点管理引入受监管环境

Microsoft Intune 企业应用管理、Microsoft Cloud PKI 和 Intune 远程协助即将推出至高安全需求政府社区云 (GCC High)。同时，企业应用管理功能也将提供给美国国防部（DoD）相关组织。这些能力可帮助政府和国防组织简化应用管理、现代化证书生命周期管理、更快解决设备问题并降低总体拥有成本，同时确保在经认证的云环境中运行。

保持关注

Microsoft Security 持续在其产品组合中推出具有实际意义的创新成果，并为安全社区提供基于研究的见解和报告。"In the Loop"系列文章是您了解 Microsoft Security 最新动态及其对安全策略影响的可靠来源。请随时查看下一期更新。

此外，欢迎参加于 2026 年 11 月 17 日至 20 日在旧金山或在线举行的 Microsoft Ignite 大会，亲眼见证 Microsoft Security 的创新成果，并与构建这些技术的团队进行实操互动。

如需了解更多关于 Microsoft Security 解决方案的信息，请访问我们的网站。请收藏安全博客以持续获取专家对安全事务的深入报道。此外，请在 LinkedIn (Microsoft Security) 和 X (@MSFTSecurity) 关注我们，获取最新的网络安全新闻与更新。