每日关注简报|2026年7月28日:Copilot企业管控、Project Perception与Windows Build 29634
个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化每日关注简报2026年7月28日Copilot企业管控、Project Perception与Windows Build 29634每日关注简报2026年7月28日Copilot企业管控、Project Perception与Windows Build 29634一、GitHub Copilot App新增独立访问策略二、微软公布Project Perception8月3日进入公开预览三、Windows 11实验通道发布Build 29634.1000四、ChatGPT for PowerPoint当前已覆盖更多套餐五、NVIDIA投资SSI并提供Vera Rubin系统六、长鑫科技正式登陆科创板七、三个适合继续创作的CSDN技术选题八、参考资料每日关注简报2026年7月28日Copilot企业管控、Project Perception与Windows Build 29634截至2026年7月28日本期值得关注的变化主要集中在AI工具治理、Agent安全、Windows预览版本、演示文稿辅助、前沿算力合作和DRAM产业融资。其中有几处容易被标题简化GitHub Copilot App的访问策略与功能限制是两层控制Windows 11 Build29634.1000中的语音隔离并不是系统级通用降噪ChatGPT for PowerPoint的当前可用范围也已经不止Enterprise和Edu。下面按官方信息、实际影响和适用边界分别说明。关注主题已确认的信息当前更值得做的事情GitHub Copilot AppApp与CLI可以分别设置访问策略检查默认启用状态和企业统一配置Project Perception8月3日进入公开预览先确认权限、人工审批和SCU用量Windows Build 29634更新飞行证书并逐步推送Voice Isolation只在测试设备验证不进入企业母盘ChatGPT for PowerPoint当前官方页面已列出多个个人与组织套餐测试模板还原、数据权限和实际用量NVIDIA与SSINVIDIA投资SSI并提供Vera Rubin系统不把前沿算力合作直接当作消费显卡信号长鑫科技上市发行价8.66元上市代码688825区分募资规模、募投项目与实际产能释放CSDN选题Copilot、Windows和Agent安全均可继续扩展没有实测资格时写测试方案不虚构结果一、GitHub Copilot App新增独立访问策略GitHub于2026年7月27日为Copilot App加入独立访问策略。过去Copilot App能否使用取决于Copilot CLI策略是否启用现在企业和组织可以分别控制App与CLI不需要再把两个客户端同时开放。新策略位于企业或组织设置中的AI Controls进入Copilot Clients后即可找到Copilot App。管理员可以选择下面三种状态策略选项实际效果Enabled everywhere企业内开发者可以使用Copilot AppDisabled everywhere在整个企业范围关闭Copilot AppLet organizations decide由各组织管理员自行决定是否开放这项策略默认设置为Enabled everywhere。如果企业已经采购Copilot但尚未评估桌面客户端、插件或Agent操作范围不能把“没有主动配置”理解为“默认关闭”。资料来源GitHubManage GitHub Copilot app access with a dedicated policy访问策略只回答“谁能打开Copilot App”并不决定客户端可以执行哪些操作。具体功能限制还要通过企业托管设置控制。Copilot App和Copilot cloud agent现在可以读取企业的managed-settings.json与Copilot CLI、VS Code共用一套企业配置。管理员可以集中控制插件、插件市场、命令审批绕过以及新会话是否默认使用自动模型选择。这里还存在一个重要边界审批绕过控制只适用于Copilot App、Copilot CLI和VS Code等交互式客户端。Copilot cloud agent会继承插件和市场限制但不会套用交互式客户端的审批提示绕过规则。首次部署企业托管设置时可以在企业的.github-private仓库中创建或更新copilot/managed-settings.json。提交到默认分支后支持的客户端会在大约一小时内、客户端重启后或用户重新登录时应用配置。资料来源GitHubEnterprise managed settings in the GitHub Copilot app and Copilot cloud agent企业推广前至少要完成两项验证一是使用普通成员账号确认Copilot App访问策略是否生效二是尝试安装未批准插件、访问受限文件和执行需要审批的命令确认managed-settings.json确实被客户端读取。二、微软公布Project Perception8月3日进入公开预览微软于7月27日公布Agent化安全系统Project Perception并宣布该产品将在2026年8月3日进入公开预览。它会汇总终端、身份、应用、数据、云和AI系统中的信号再由不同安全Agent分析风险并执行相应操作。Project Perception不是把所有安全工作交给一个大模型。微软将任务划分给红队、蓝队和绿队三类AgentAgent类型主要任务企业需要重点检查的风险红队Agent主动寻找潜在攻击路径和薄弱点扫描范围、测试频率和业务影响蓝队Agent调查告警、关联上下文并判断实际风险误判、证据来源和判断可追溯性绿队Agent执行修复、加固配置并降低暴露面变更权限、人工审批和回退能力系统采用多模型架构根据质量、可靠性、延迟和成本为不同任务选择模型。微软同时强调高影响操作需要保留人工确认管理员负责设置目标和操作边界。资料来源MicrosoftRethinking security for the age of AIProject Perception的产品页面显示预览阶段首先通过Microsoft Defender提供多Agent协同防御并采用按量计费。计量单位是Security Compute Unit不同Agent和任务强度会消耗不同数量的SCU。对于桌面运维和终端安全团队近期更有价值的工作不是立即替换现有EDR或SIEM而是提前定义Agent的操作边界。哪些修复只能生成建议哪些操作允许自动执行哪些变更必须由人工审批都应该在试用前写清楚。试点记录中还应保留告警来源、Agent判断、实际执行动作、设备影响、SCU消耗和回退结果。只有这样才能判断它减少了人工工作还是增加了另一套需要人工复核的安全流程。资料来源Microsoft SecurityProject Perception三、Windows 11实验通道发布Build 29634.1000微软于7月27日向ExperimentalFuture Platforms通道发布Windows 11 Insider Preview Build29634.1000。该版本更新了Windows Insider飞行证书并完成了实验通道新版界面的切换。当前飞行证书将在2026年8月11日到期。仍停留在旧实验版本的测试设备需要在到期前升级到包含新证书的版本才能继续处于受支持的预览版本并接收后续更新。这并不表示正式版Windows证书即将过期也不影响没有加入Experimental通道的普通生产终端。飞行证书只用于Windows Insider预览版本的更新和支持状态管理。Build 29634.1000还开始逐步推送Voice Access的Voice Isolation功能。Voice Access设置中新增三种语音识别模式模式处理方式Voice Isolation过滤其他说话者和背景噪声需要进行一次个人语音设置Remove background noise only只过滤键盘声、关门声等非语音噪声No filtering直接使用麦克风的默认输入Voice Isolation的处理和语音设置均在设备本地完成语音数据不会离开设备。该功能针对的是Windows Voice Access并不是自动作用于Teams、微信、录音软件等所有麦克风应用的系统级降噪。资料来源Windows Insider BlogWindows 11 Insider Preview Build 29634.1000功能采用逐步推送方式因此安装相同版本后没有立即看到Voice Isolation并不能直接判断升级失败。测试时应记录系统内部版本、功能是否出现、麦克风型号、语音语言、环境噪声、识别准确率以及CPU或NPU占用。Experimental通道不应进入企业母盘也不适合安装在唯一的办公设备上。它更适合独立测试机。语音功能可以验证真实麦克风环境系统和界面变化则可以在可恢复的测试设备中记录。四、ChatGPT for PowerPoint当前已覆盖更多套餐OpenAI在7月6日的Enterprise与Edu更新记录中宣布ChatGPT for PowerPoint正式可用。不过截至7月28日当前产品帮助页面已经列出Free、Go、Plus、Pro、Business、Enterprise、ChatGPT Edu和K-12等套餐因此“仅面向Enterprise和Edu”已经不能代表当前完整范围。ChatGPT for PowerPoint以侧边栏形式运行在Microsoft PowerPoint中可以创建演示文稿初稿、增加或修改幻灯片、分析现有PPT的叙事结构并尽量保留可编辑的幻灯片结构。用户可以在PowerPoint中依次进入Home → Add-ins搜索ChatGPT并完成添加。无法访问Microsoft Marketplace的企业可以由Microsoft 365管理员上传官方Manifest文件并把加载项分配给指定用户或用户组。需要验证的项目当前已知边界模板还原生成内容不一定完全符合企业模板高级编辑部分图表、形状、格式和页面管理能力仍有限数据访问受ChatGPT套餐、工作区策略和数据源权限共同限制内容准确性数字、引用、页面删除和修改仍需人工检查用量计费取决于输入、缓存输入和输出Token不是固定单次费用OpenAI当前费率页面说明Business与Enterprise客户可以免费使用至2026年8月6日之后按照与ChatGPT for Excel/Sheets相同的Token计费模式消耗工作区Credits。其他套餐的访问次数和用量边界应以账号内实际显示为准。资料来源OpenAIChatGPT for PowerPoint、OpenAIChatGPT Rate Card企业试用时不要只记录“生成一份PPT用了多久”。还应记录源文件大小、页数、实际Credits、模板偏差、数字错误、需要人工重做的页面数以及最终节省的修改时间。涉及内部经营数据、客户资料或未公开项目时还要确认PowerPoint加载项、ChatGPT工作区和连接数据源各自适用的数据处理条款。重要文件在批量修改前应先复制备份保留可以恢复的原始版本。五、NVIDIA投资SSI并提供Vera Rubin系统NVIDIA与Ilya Sutskever创立的Safe Superintelligence Inc.于7月27日宣布长期合作。NVIDIA同时对SSI进行投资并向其提供下一代Vera Rubin计算平台。双方公告称这笔投资和Vera Rubin系统将使SSI的计算资源扩大一个数量级。SSI也会参与NVIDIA现有及未来计算平台的技术改进。公告没有披露具体投资金额、系统数量、交付时间和数据中心位置。“计算资源扩大一个数量级”属于双方对合作效果的公开表述不能直接推导出具体GPU数量或训练规模。资料来源NVIDIASSI and NVIDIA Announce Long-Term Strategic Partnership这项合作再次说明前沿模型研发仍然依赖GPU、互连、内存、供电和数据中心的整体投入但它不会直接决定消费显卡的短期价格。个人购买本地AI显卡时仍应根据模型规模比较显存、量化支持、实际推理速度、驱动兼容性、功耗和保修。前沿实验室扩充算力不是追高二手专业卡的充分理由。六、长鑫科技正式登陆科创板长鑫科技于2026年7月27日在上海证券交易所科创板挂牌上市股票代码为688825发行价格为每股8.66元。上市公告书披露的数据需要区分超额配售选择权是否行使统计口径募集资金总额扣除发行费用后的净额超额配售选择权行使前约579.19亿元约576.38亿元超额配售选择权全额行使后约666.07亿元约663.10亿元公司原定首发募投项目合计为295亿元其中约75亿元用于内存晶圆制造生产线升级130亿元用于DRAM技术升级项目90亿元用于前瞻技术研发。实际募集资金总额与原定募投项目金额不是同一个概念不能把全部579.19亿元都直接理解为新增生产线投资。资料来源上海证券交易所长鑫科技上市公告书、证券时报长鑫科技正式挂牌上市募集资金可以增加技术和产能投入但从资金到实际DRAM产量之间还要经历厂房与生产线建设、设备导入、工艺验证、良率提升和客户认证。上市本身不会让DDR4或DDR5零售价格立即下降。近期购买内存仍应参考实际到手价、品牌保修和平台成交记录。购买二手内存时应核对容量、频率、时序、工作电压、颗粒、保修状态并使用MemTest86或其他内存检测工具进行稳定性测试。七、三个适合继续创作的CSDN技术选题本期内容中Copilot企业配置、Windows Build 29634测试和Project Perception架构都具备明确的配置对象、验证方法和风险边界适合继续扩展成独立文章。推荐标题正文必须包含的内容容易写错的地方《GitHub Copilot App企业访问策略独立开关与managed-settings.json配置》AI Controls入口、三种策略、托管配置部署与验证把访问权限和功能权限混为一谈《Windows 11 Build 29634.1000更新飞行证书与Voice Isolation测试》证书日期、三种语音模式、渐进推送和测试记录把Voice Isolation写成系统级通用降噪《Project Perception是什么红蓝绿Agent的职责、权限和计费》Agent分工、人工审批、SCU计量和回退机制把公开预览写成已经替代EDR或SIEM如果没有Copilot企业许可证、Project Perception预览资格或Windows实验设备可以把文章写成“官方变化说明部署前测试方案”。没有实际执行过的步骤应使用“建议验证”“官方说明”或“计划测试”不要写成个人实测结论。技术教程中使用“企业部署成功”“实测可用”等表述时至少要提供版本、账号类型、配置入口、输入条件、预期结果、实际结果和失败处理。缺少这些信息读者很难判断教程是否适用于自己的环境。八、参考资料GitHubCopilot App独立访问策略GitHubCopilot App与cloud agent企业托管设置MicrosoftRethinking security for the age of AIMicrosoft SecurityProject PerceptionWindows Insider BlogBuild 29634.1000OpenAIChatGPT for PowerPointOpenAIChatGPT Enterprise与Edu更新记录OpenAIChatGPT Rate CardNVIDIASSI与NVIDIA长期战略合作公告上海证券交易所长鑫科技上市公告书证券时报长鑫科技正式挂牌上市点击回到顶部