事件经过
在 2026 年 11 月 5 日的 Microsoft 安全更新中，Microsoft Execution Containers (MXC) 正式作为 Windows 上本地 AI 智能体的操作系统强制隔离层发布。它在文件、网络、进程和桌面/UI 隔离方面应用最小权限策略，并提供 Learning、Permissive 和 Enforcement 模式，支持 Process（AppContainer）、Session 和 WSL 隔离后端；Intune、Entra 和 Microsoft Agent 365 集成已在计划中。
影响分析
这将 AI 智能体隔离从“让模型守规矩”转变为策略驱动、操作系统强制的 least privilege——这是微软提供的平台原生能力，直接解决智能体权限超限问题（CSA 发现 53% 的组织出现过智能体超出其被授予权限的情况）。
适用范围
运行本地 AI/编码智能体的 Windows 企业组织应先在 Learning 模式下试点 MXC，以映射真实访问需求，然后再全面强制实施；构建基于 Windows 的智能体的开发者应立即采用 MXC 隔离。