微软技术周报 · 2026-08-03涵盖 2026-07-27 至 2026-08-02 微软技术领域最新动态概览本周微软技术领域核心看点纳德拉确认 Copilot「超级应用」年内发布整合聊天/编程/智能体.NET 11 Preview 6 发布带来运行时异步、MAUI CoreCLR 统一、ASP.NET Core MCP 模板7 月 Patch Tuesday 创纪录修补 570 CVE 含 2 个已被利用零日Azure 年化收入首破千亿美元。分类关键动态重要性C#C# 14 扩展成员语法、field 关键字C# 15 预览联合类型★★★★.NET.NET 11 Preview 6 发布Runtime Async、JIT 优化、NativeAOT 改进★★★★★ASP.NET CoreOpenAPI 3.2、MCP 服务器模板进 SDK、Kestrel 吞吐提升 20-40%★★★★MAUICoreCLR 成为默认运行时、CollectionView2、Material 3★★★★VS / AIVS 2026 7月更新Copilot Agent Preview、MCP GA、Git 子模块★★★★Copilot确认 Copilot 超级应用整合聊天/编程/智能体3000万付费席位★★★★★Power PlatformCopilot Studio 计算机使用 GA、A2A 协议、语音代理★★★M3657月1日定价调整生效、Copilot 功能下沉至各套件★★★安全7月 Patch Tuesday 570 CVE、2 个已被利用零日AD FS / SharePoint★★★★★Windows任务栏可移动功能回归 Beta、WinUI3 全链路重构启动★★Azure部署 AMD Helios 机架系统、Azure 年收入破千亿、Databricks 深化合作★★★★其他Q4 财报营收 900 亿、Xbox 欧洲涨价、AI 基建投资 2.4 万亿★★一、C#1.1 C# 14 扩展成员Extension MembersC# 14 引入了全新的扩展成员语法不仅支持扩展方法还支持扩展属性和静态扩展成员。这是 C# 扩展机制自引入以来最大的语法革新。核心原理新语法使用extension(Type source)块来定义接收器类型将接收器声明与成员定义分离。这使得没有参数的成员如属性也能作为扩展成员存在。publicstaticclassEnumerableExtensions{// 实例扩展成员块extensionT(IEnumerableTsource){// 扩展属性publicboolIsEmpty!source.Any();// 扩展方法publicIEnumerableTWherePositive(FuncT,boolpredicate){returnsource.Where(predicate);}}// 静态扩展成员块extensionT(IEnumerableT){// 静态扩展方法publicstaticIEnumerableTCombine(IEnumerableTfirst,IEnumerableTsecond)first.Concat(second);// 静态扩展属性publicstaticIEnumerableTIdentityEnumerable.EmptyT();// 用户自定义运算符publicstaticIEnumerableToperator(IEnumerableTleft,IEnumerableTright)left.Concat(right);}}// 使用示例varlistnewListint{1,2,3};Console.WriteLine(list.IsEmpty);// False — 扩展属性varcombinedlistnew[]{4,5};// 扩展运算符设计要点新语法与旧的this参数扩展方法完全兼容无需迁移现有代码同一静态类中可混合使用扩展块、this 参数扩展方法和其他静态成员消歧时仍使用包含静态类名1.2field上下文关键字// 旧写法需要显式声明后备字段privatestring_msg;publicstringMessage{get_msg;set_msgvalue??thrownewArgumentNullException(nameof(value));}// C# 14 新写法field 关键字自动生成后备字段publicstringMessage{getfield;setfieldvalue??thrownewArgumentNullException(nameof(value));}// 支持懒初始化publicstringLazyComputedfield??Compute();// 支持混合 auto accessor 和 full accessorpublicstringName{get;setfieldvalue?.Trim();}原理说明field是上下文关键字编译器在属性访问器体中遇到它时会合成一个隐式的后备字段。该字段作用域仅限于属性访问器避免了传统后备字段泄漏到整个类作用域的问题。如果类中已有名为field的标识符可用field消歧。1.3 C# 14 其他新特性特性说明Null 条件赋值obj?.Property value;— 仅当 obj 非空时赋值nameof支持未绑定泛型类型nameof(List)计算为ListSpan/ReadOnlySpan 隐式转换更自然的 Span 编程支持作为扩展方法接收器简单 Lambda 参数修饰符ref/out/in/params可直接用于简单 lambda 参数partial 事件和构造函数支持 partial 类中事件和构造函数的分拆定义用户自定义复合赋值运算符可自定义、-等运算符文件应用预处理器指令#:include .dll引用、#!shebang 诊断1.4 C# 15 预览特性.NET 11 文档已列出 C# 15 的两项预览特性集合表达式参数— 集合表达式可直接作为方法参数传递联合类型Unions— 一等联合类型支持运行时提供UnionAttribute和IUnion基架二、.NET2.1 .NET 11 Preview 6 发布.NET 11 Preview 6 于近期发布涵盖 Runtime、SDK、库、ASP.NET Core、MAUI、C#、EF Core、F# 和容器镜像的全面改进。最终正式版预计 2026 年 11 月发布。2.2 Runtime 改进Runtime Async运行时原生异步核心原理运行时库本身使用runtime-asyncon编译不再依赖编译器生成的状态机而是由运行时直接提供异步支持收益更简洁的堆栈跟踪、更低的开销、更小的库体积对于目标为net11.0的项目Runtime Async 默认启用JIT 优化边界检查消除empty-span 守卫后冗余 checked 上下文移除开关表达式折叠、常量折叠SequenceEqual冗余分支消除Arm SVE2 内部函数和改进的硬件内部成本建模NativeAOT更快的接口分发interface dispatchNativeAOT CLI 提供完整命令面更小的 Native AOT SDK 镜像2.3 库改进库改进内容System.Diagnostics.Process多年来最大更新Process.Run/RunAsync/RunAndCaptureText高级 API、KillOnParentExit生命周期管理、SafeProcessHandle轻量级 API压缩Span-based Deflate/ZLib/GZip API、Zstandard 压缩支持、ZIP 条目 CRC32 验证System.Text.Json泛型类型信息检索、JsonNamingPolicy.PascalCase、按成员命名策略覆盖、F# 可区分联合支持、NDJSON 输出LINQFullJoin、返回元组的Join/GroupJoin重载跨 Enumerable/Queryable/AsyncEnumerable安全X25519DiffieHellman密钥交换类MemoryCache内置 OpenTelemetry 指标可区分联合基架UnionAttribute和IUnion接口在System.Runtime.CompilerServices中2.4 SDK 改进dotnet watch增加 MAUI/移动项目设备选择、Aspire 应用主机集成、自动崩溃恢复dotnet test新选项和改进输出支持 xUnit v3 和 NUnit on Microsoft.Testing.Platformdotnet run -e从命令行传递环境变量文件应用支持#:include拆分多文件容器发布支持 Podman 多架构构建OpenTelemetry 取代 Application Insights 用于 CLI 遥测.slnf解决方案筛选器创建和编辑支持NativeAOT 编译的 dotnet CLI 入口点基础2.5 EF Core 改进SQL Server 2025 近似向量搜索VectorSearch()WithApproximate()JSON 映射完全集成到关系模型时态表周期属性映射到 CLR 属性dotnet ef从dotnet-ef.json读取默认值Azure Cosmos DB 提供程序改进Microsoft.Data.Sqlite 依赖 SQLite3MC.PCLRaw.bundle三、ASP.NET Core3.1 Kestrel 吞吐量提升 20-40%.NET 11 中 Kestrel Web 服务器通过 TLS 握手开销减少、畸形请求处理优化、Zstandard 压缩支持等改进吞吐量提升 20-40%。这对生产环境是立竿见影的性能收益。3.2 MCP 服务器模板进入 SDK# MCP 服务器模板现在内置于 .NET SDKdotnet new mcpserver-oMyMcpServer此前需安装Microsoft.McpServer.ProjectTemplatesNuGet 包现直接通过dotnet new list可发现。这标志着 .NET 生态在 AI 工具集成方向的布局——开发者可快速构建 MCP 服务器将自定义工具暴露给 Copilot 等 AI 代理。3.3 OpenAPI 3.2 支持破坏性变更// 生成 OpenAPI 3.2.0 文档builder.Services.AddOpenApi(options{options.OpenApiVersionMicrosoft.OpenApi.OpenApiSpecVersion.OpenApi3_2;});Microsoft.AspNetCore.OpenApi通过Microsoft.OpenApi 3.3.1依赖支持 OpenAPI 3.2.0 规范。支持二进制文件响应描述FileContentResult映射为type: string, format: binary。HTTP QUERY 方法在生成的 OpenAPI 文档中被识别为已知操作类型。3.4 Blazor 改进特性说明DisplayName组件声明式绑定[Display]/[DisplayName]属性显示属性名Blazor.start()统一格式Blazor Server 和 WebAssembly 使用统一嵌套选项格式BasePath组件自动渲染base href标签NavMenu 内联 JS 移除改用并置 JS 模块提升 CSP 合规性NavigateTo相对导航RelativeToCurrentUri参数支持相对于当前页面路径导航TempData for Static SSR[SupplyParameterFromTempData]在静态服务端渲染间持久化临时数据Blazor Web Worker 模板更名为blazorwebworker新增InvokeVoidAsync、取消和超时支持Virtualize滚动ScrollToItem支持联合类型支持ASP.NET Core 中支持 C# 联合类型3.5 其他 ASP.NET Core 改进安全Kestrel 使用 AI 扫描加固、现代化 CSRF 保护Fetch Metadata 头、SignalR/Blazor Server 自动认证令牌刷新可观测性每个请求自动发射 OpenTelemetry 语义约定标签认证ASP.NET Core Identity 使用TimeProvider替代DateTime/DateTimeOffsetMinimal APIs异步验证支持SignalR认证刷新、客户端取消 Hub 调用短路端点通过特性标记短路端点Agentic Web支持 OpenAI Responses 协议、A2A 多代理交互、AGUI 代理-用户交互四、.NET MAUI4.1 CoreCLR 成为默认运行时从 .NET 11 Preview 4 起CoreCLR 成为所有 MAUI 平台的默认运行时包括 Android、iOS、Mac Catalyst——此前最后仍在 Mono 上的平台。原理说明这一统一运行时带来调试、性能分析、Hot Reload、应用体积和性能的全面改善。当前限制是移动平台尚无 CoreCLR 调试器需调试时可通过UseMonoRuntime回退到 Mono。4.2 .NET MAUI Preview 6 新特性特性说明CollectionView2 (Windows)全新 Windows 实现Handler-based Shell 架构 (Android)Shell 改用 Handler 架构Microsoft.Maui.Controls.Compatibility移除兼容包正式移除HybridWebView AOT 安全JS 调用 .NET 可用源生成 JSON 元数据兼容 NativeAOT 和裁剪Geolocation 最小距离过滤新增最小距离过滤器Android MediaPicker 恢复结果恢复机制4.3 控件改进Material 3 (Android)ImageButton、DatePicker、Entry、Slider 等 Android 处理器默认使用 Material 3 样式BoxView.Fill 属性支持Brush含LinearGradientBrush/RadialGradientBrushLongPressGestureRecognizer内置长按手势识别支持配置按压时长和移动阈值Map 控件大升级Pin 聚类、自定义 Pin 图标、JSON 地图样式、MapLongClicked事件、Circle/Polygon/Polyline 点击事件、MapElement.IsVisible/ZIndex、用户位置追踪、动画MoveToRegion、Windows 版 Azure Maps 实现4.4 工作流改进dotnet watch支持 Android 和 iOSHot Reload 随编辑应用dotnet run和dotnet watch均支持 MAUI/移动项目设备选择五、Visual Studio / AI5.1 Visual Studio 2026 7月更新Visual Studio 2026 7月更新于 7 月 14 日发布标志着 VS 与 AI 深度平台集成的新阶段。5.2 Copilot Agent ModePreviewCopilot Chat → Agent Picker → Agent (Preview)基于 GitHub Copilot SDK 构建与 Copilot CLI 相同引擎从头到尾处理完整任务理解意图 → 建立计划 → 擷取上下文 → 执行操作可修复错误、编辑文件、构建解决方案响应更短、更易扫描减少来回对话支持 GPT-5 模型5.3 MCP 支持正式发布GA完整 OAuth 规范支持任何 OAuth 提供者均可认证远程 MCP 服务器网页一键安装支持vswebmcp:/install协议处理器添加服务器 UI 流程不再需要手动编辑.mcp.jsonMCP 认证管理统一管理 MCP 服务器凭证MCP 服务器指令可在 VS 中查看服务器发送的指令MCP 摄取与抽样聊天窗口直接响应 MCP 采样和引出请求5.4 内置 .NET 和 Azure 技能VS 2026 内置由 .NET 和 Azure 团队专家编写的技能安装对应工作负载后可在工具选择器的 “Built-in” 类别中找到。默认关闭可按需启用。5.5 Git 工具大升级功能说明Git 子模块支持在 VS 内直接添加、更新、删除和导航子模块Git 工作树创建、打开和管理多个分支的工作树无需 stash 或重新克隆Copilot 提交审查右键提交 → 查看提交获取 Copilot 代码审查文件与工作树比较右键文件历史 → “与工作树比较”PR 自动完成设置 PR 在满足策略后自动完成PR 更新时间线查看推送、投票等事件历史5.6 其他 VS 改进Copilot 使用量追踪实时追踪 token 消耗基于用量计费模型接近限额时告警模型选择器改进固定常用模型、折叠不常用模型、管理视图含成本和上下文窗口信息组织级自定义指令GitHub 组织所有者可添加跨仓库的自定义 Copilot 指令选定代码审查右键选中代码 → Copilot Actions Review SelectionMermaid 图表渲染Markdown 编辑器和 Copilot Chat 中渲染 Mermaid 图表主题切换保留字体切换主题时保留字体和字号设置NuGet 认证增强新认证对话框提供上下文改善 MFA 场景六、Copilot6.1 Copilot「超级应用」确认年内发布纳德拉在 7 月 29 日财报电话会议上正式确认微软将于 2026 年内推出 Copilot「超级应用」整合三大核心功能Copilot 聊天机器人— 对话式 AI 助手GitHub Copilot— AI 编程助手Copilot Cowork Autopilot— 企业级自主任务执行智能体战略意义Copilot 演进路线为 Chat → Cowork → Autopilots。超级应用将消除用户在不同 Copilot 工具间切换的成本同时面向个人和企业客户。竞争对手 OpenAI 近期也推出了 ChatGPT Work整合 ChatGPT CodexAI 超级应用赛道竞争加剧。6.2 Copilot 商业化里程碑Microsoft 365 Copilot 付费席位突破3000 万单季净增约 1000 万远超市场预期约 2690 万Copilot 正式转向用量计费模型基于 token 消耗而非请求数VS 中新增 Copilot 使用量追踪和告警6.3 Copilot SDK 新代理VS 2026 Copilot Chat 新增 Agent (Preview)基于 Copilot SDK 构建更少来回对话、更短响应、更高首次正确率内置 .NET 和 Azure 团队编写的技能七、Power Platform7.1 Copilot Studio 更新功能状态说明计算机使用Computer UseGA智能体可控制浏览器和桌面应用实现 UI 自动化A2A 代理通信协议GA代理间互联通信实时语音代理预告支持 NLU、多语言对话、知识整合、语音调谐GPT-5.5 推理深度预览需要深度分析推理能力的代理可用Mistral Medium 3.5预告作为实验性模型选项代理使用量估算工具新增预测 Copilot 点数耗用自定义分析指标预告定义自定义分析类别代理评估 API预告从 REST API 执行自动化评估集成 CI/CD计算机使用独立工具预告模块化可复用 UI 自动化环境变量显示名后缀预览Teams 和 M365 Copilot 中识别不同环境的 AgentWork IQ 工具新增将 M365 Copilot 连接至 Work IQ 服务获取工作洞察分析查看器角色新增分享分析权限不授予创客权限7.2 M365 Weekly Change Intelligence7月27日-8月2日本周 M365 平台变更要点Copilot Agent Builder 新增定时提示工作流Excel Copilot 菜单访问其他代理Researcher、AnalystCopilot Pages 新增 AI 建议编辑Copilot Studio 新增工作流设计器Power Automate 新增自定义 KPI 创建和可视化Microsoft Entra ID 改善 Passkey 注册逻辑Copilot Mobile 移除创建体验内容创建转向聊天八、Microsoft 3658.1 定价调整于 7 月 1 日正式生效SKU旧价格新价格涨幅M365 E3$36$398%M365 E5$57$605%M365 Business Basic$6$716%M365 Business Standard$12.50$1412%Windows E3$6.63$7.6315%Entra Plan 1$6$716%8.2 功能打包更新6 月起滚动推出8 月 1 日完成M365 E3新增 Defender for Office Plan 1、Intune Remote Help、Intune Advanced Analytics、Intune Plan 2、Copilot Chat 增强和分析M365 E5在 E3 基础上新增 Security Copilot、Intune Endpoint Privilege Management、Microsoft Cloud PKI、Intune Enterprise Application ManagementWindows E3新增 Quick Machine Recovery (QMR) 和后量子安全 APIBusiness 套件50GB 邮箱、URL 点击时保护、Copilot Chat 增强和分析8.3 M365 Copilot 功能扩展Copilot Chat 增强含收件箱和日历感知、Word/Excel/PowerPoint 代理访问Copilot Mobile 内容创建转向聊天Copilot for Sales 新增基于图的洞察来自邮件、会议和聊天九、安全9.1 7 月 Patch Tuesday创纪录的 570 CVE微软 7 月安全更新修补了570-622 个漏洞不同统计口径为历史最大规模。其中59 个 Critical、254 个提权漏洞、145 个 RCE。关键零日漏洞CVE产品类型CVSS状态说明CVE-2026-56155AD FS提权7.8已利用访问控制粒度不足本地攻击者可获管理员权限。由微软 DART 在事件响应中发现CVE-2026-56164SharePoint Server揢权5.3已利用关键功能缺少认证未认证远程攻击者可提权。由 Mandiant/Google Cloud FLARE OTF 发现。建议启用 AMSI Full 模式缓解CVE-2026-50661BitLocker安全功能绕过6.1已公开需物理访问。疑为 GreatXML 漏洞修复其他严重漏洞CVE-2026-57092Windows VMSwitch 提权CVSS 9.9— use-after-free可从 VM 内执行代码CVE-2026-55944Dynamics NAV/Business Central RCECVSS 9.8— 反序列化漏洞无需认证CVE-2026-58644SharePoint RCE — 需紧急处理CVE-2026-58608Print Spooler RCE未修补零日Windows User Profile Service (profsvc) 提权漏洞 PoC「LegacyHive」已公开标准用户可加载任意注册表 hive 获取 SYSTEM 权限。截至发稿无 CVE 编号、无补丁。9.2 安全动态SharePoint Server 2016/2019 于 7 月 14 日终止扩展支持且无 ESU 方案微软将此创纪录补丁量部分归因于AI 驱动的漏洞发现系统AI 自动模糊测试、LLM 辅助变体搜寻、大规模静态分析Edge 150 发布新增 Passkey 企业同步、安全更新严重度阈值告警Defender for Endpoint on Linux 暂停 Build 101.26052 在 FIPS-Enabled RHEL 8/9 上的推出十、Windows简版任务栏可移动功能回归Windows 11 Beta 频道25H2 Build 26220.9022 / 26H1 Build 28020.2623恢复任务栏放置于顶部/左侧/右侧的能力距 Win11 发布近五年后回归。同步推出紧凑任务栏模式WinUI3 全链路重构启动微软启动 Win11 全链路 WinUI3 重构从底层解决新旧界面框架并行导致的内存冗余和卡顿问题25H2 更新亮点低延迟 CPU 配置文件减少应用启动延迟、更细粒度更新暂停控制、Terminal sudo 命令支持26H1 限定推送面向 2026 年 2 月 10 日起的新设备扩展 Copilot 硬件生态Intel Panther Lake 加入7 月非安全预览更新支持 26H1/25H2/24H2新增语音隔离、Windows Hello 周边指纹传感器支持、小工具通知徽章使用强调色十一、Azure11.1 部署 AMD Helios 机架级 AI 系统微软与 AMD 联合宣布大规模升级 Azure AI/HPC 基础设施组件规格AMD Helios 机架72 颗 Instinct MI455X GPU、31TB HBM4 内存算力FP4 峰值 2.9 exaFLOPS、FP8 峰值 1.4 exaFLOPS互联UALink 260 TB/s scale-up、Pensando 43 TB/s scale-outCPU第六代 EPYC Venice 处理器最多 256 核三款新 Azure 服务ND MI455X v7— AI 推理工作负载Helios 算力Azure HDv2— Agent AI 和数据管道近 500 颗 EPYC 核心、4TB RAM、32TB NVMeAzure HXv2— 半导体设计/EDA176 核 EPYC、3D V-Cache、800Gb InfiniBand战略意义微软在 GPU、CPU 和网络三层同时建立起英伟达之外的第二个算力来源AI 基础设施双供应商时代正式开启。11.2 Azure 年化收入首破千亿美元Azure 云业务营收同比增长43%上季度 40%Azure 年化收入首次突破1000 亿美元同比增长 41%智能云部门本季度营收 393.1 亿美元同比增长 31.6%11.3 Databricks 深化合作Databricks 与微软合作伙伴关系延长至 2030 年代Databricks 更多采用微软 Arm 架构 Cobalt 处理器更依赖 Azure 平台微软 AI 产品线全面融入 Databricks 技术Genie 和 Unity AI Gateway 更深入集成到微软产品11.4 Azure 网络改进扩大 AMD Pensando DPU 在 Azure 网络基础设施中的部署AMD 芯片与 Azure Boost 技术集成提升云网络性能十二、其他简报12.1 微软 Q4 FY2026 财报截至 6 月 30 日总营收900.07 亿美元同比 18%超预期 876 亿GAAP 净利润357.66 亿美元同比 31%微软云单季收入593 亿美元同比 27%盘后股价涨约 9%12.2 AI 基建投资竞赛Alphabet、Meta、微软、亚马逊四巨头未来数年 AI 基建承诺投入近2.4 万亿美元2026 年四家资本开支合计同比 83.64%下半年投入规模将提升近 50%亚马逊完成对 OpenAI500 亿美元全额投资12.3 Xbox 欧洲涨价8 月 1 日起 Xbox 全系型号欧洲正式调价Xbox S 512GB499.99 欧元涨 150 欧元Xbox X 数字版749.99 欧元Xbox X 光驱版799.99 欧元涨幅显著高于 6 月宣布的全球统一标准爆料称下一代 Xbox「Project Helix」或保留光驱支持12.4 Edge 150 更新Passkey 企业用户同步跨设备无密码认证Collections 功能正式移除Workspaces 迁移至 V2 架构自定义主密码退役迁移至设备认证WebView2 运行时降级策略DowngradeVersion数据来源Microsoft Learn、.NET Blog、GitHub Blog、The Verge、CrowdStrike、Tenable、Infosecurity Magazine、腾讯云开发者社区等。搜索方式14 组中英双语关键词分 5 轮 WebSearch 检索。