2026-09-12 20:01:27
Google Workspace 正式发布了一项面向管理员的数据迁移工具，该工具允许组织在初始设置期间直接从 Microsoft 账户复制用户配置文件、邮件、日历事件、联系人及任务等信息。目前该功能已面向部分订阅计划开放。
此工具主要针对中小型企业和教育机构设计，可在租户初始化阶段自动完成跨平台数据迁移。当前支持的导入渠道包括 Rapid Release 与 Scheduled Release 域名，单次操作最多允许迁移 10 个用户 数据。
迁移过程依赖全局管理员凭据连接 Microsoft 业务账户，需在完成域名验证并激活 MX 记录后方可启动数据同步。工具通过后台自动化流程识别源账户信息并建立目标 Workspace 账号。
该功能仅适用于 Flexible Plan 订阅用户。选择 Annual 或 Fixed-Term Plan 的组织需额外添加许可证权限才能启用此服务，具体操作可查阅官方文档指引。
Google 表示未来将逐步解除数量限制，并支持批量导入数千用户。对于超出当前配额的管理员，可通过系统文档手动配置许可策略以适配更大规模迁移需求。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
Google Workspace 推出跨平台迁移工具 支持从 Microsoft 账户导入数据最先出现在WinDiscover。
2026-09-12 05:36:22
微软正在推进 Windows 11 的安全改进计划，即将正式推出一项名为「管理员保护」(Administrator Protection) 的功能。此前该功能经历了多次延期，现在预计将随 Windows 11 版本 26H2 正式向公众开放。
早在 2024 年末，微软便开始测试名为管理员保护的新安全特性，并在后续数月内逐步增强其功能。该功能曾在 Insider Preview 预览版中推出，但在去年意外被取消发布。近期，随着可选的 2026 年 8 月预览更新（KB5120998）的推送，微软开始重新引入此功能。最新的 Release Preview 版本 KB5124006（构建号 28000.3079）也已包含此项能力，标志着功能已接近最终发布状态。
管理员保护是一项原生安全功能，为非特权用户在需要时提供即时管理权限。传统的权限提升 (EoP) 攻击途径一旦被普通用户掌握可能带来严重风险，而管理员保护通过要求请求者必须通过 Windows Hello 进行身份验证来规避这一风险。当认证成功后，系统会生成一个隐藏的、独立于用户配置文件的临时账户，并创建隔离的管理员令牌提供给请求进程。进程结束后，该令牌会被立即销毁。这意味着，如果一个应用持续需要提升后的访问权限和特权，它可能无法按预期工作。
值得注意的是，在最近几次发布中，管理员保护仍然处于禁用状态，需要通过自定义 OMA-URI 手动启用。两种预览方法包括 Intune 设置目录和 Windows 设置，标准方法则是 CSP 和组策略对象 (GPO)。微软强调，管理员保护并非「正式安全边界」，而是通过配置文件分离强化安全基础设施，以抵御 EoP 漏洞利用。
微软认为，这种安全模型在保证高度安全性的同时提供了灵活的用户控制能力，使原本无特权的用户能够在需要时允许受信任且授权的应用以更高权限状态运行。它也减轻了 IT 管理员手动配置这些特权的工作负担，使其不需要基于临时需求进行人工调配。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-09-12 04:35:57
2025年3月微软发布的补丁星期二更新后，Windows 11和部分服务器版本出现远程桌面服务异常现象。受影响用户报告无法建立RDP会话，系统稳定性下降等问题。
最新累积更新KB5050458安装后，部分企业环境中部署的Windows Server 2022和Windows 11 Pro工作站出现远程连接中断现象。微软技术支持确认这是已知问题，预计未来补丁将包含热修复方案。
据技术团队追踪，故障源于更新包中修改的rdpcorets.dll模块存在兼容性问题。该动态库负责加密层通信协议解析，特定配置下会触发自定义验证机制崩溃。
管理员可通过组策略禁用新启用的网络级别身份验证（NLA），暂时恢复连接功能。详细操作指引已更新至微软知识库文档KB984276。
微软承诺在下一代安全更新中部署完整修复程序，建议受影响组织暂维持旧版补丁状态直到问题解决。当前可通过Windows Update手动回滚到前一个月度更新版本。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-09-12 01:36:01
微软在最新的 Windows 11 累积更新中改进了跨设备恢复功能，同时新增了多项文件资源管理器的实用特性。
新版跨设备恢复能力支持用户在多台设备间无缝切换工作流，包括正在打开的应用程序、窗口状态以及浏览会话。这一功能通过系统级同步机制实现，无需第三方工具即可在不同设备间保持工作状态连续。
文件资源管理器新增了对多个功能的优化，包括增强的文件预览体验与更智能的文件分组策略。新的布局选项允许用户自定义快速访问区域的组织方式，提升日常文件管理效率。
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-09-11 17:02:31
微软发布了最新的 Windows 11 补丁星期二更新，多个技术问题随之出现。其中，名为 KB5124008 的更新破坏了使用基于证书认证的 Always On VPN 连接，导致相关连接无法生效。
此次回归主要影响运行 Windows 11 24H2 和 25H2 版本的客户端。连接对象为通过 Microsoft Intune 部署的 Windows Server 2019 RRAS 和 NPS 服务器。受影响的用户尝试重复安装和卸载补丁时，故障可被复现，移除补丁并重启后问题随即消失。
独立顾问分析认为，此行为表明更新修改了网络堆栈或 IPsec 证书处理机制，而非用户配置错误。在安全修复日益频繁的情况下，日常工作流程被打断迫使企业在安全与功能间做出选择。VPN 握手期间的证书协商过程似乎受到影响。管理员可通过 WSUS 和 Intune 暂停更新推送，直到微软发布热修复补丁或修订累积更新。同时建议联系 Microsoft Premier 或 Unified Support 提交支持案例并提供日志。
对于必须保留补丁以满足合规要求但需要 VPN 连通性的管理员，可通过 Intune 将受影响配置文件暂时切换为使用 EAP-TLS 身份验证。这可能会绕过任何受损的证书链验证路径。管理员可在评论区反馈是否遇到此更新相关问题。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
Windows 11 更新 KB5124008 导致 Always On VPN 连接故障最先出现在WinDiscover。
2026-09-11 14:36:02
微软正式调整企业云服务租赁模式，将原有的短期订阅协议转为25年长期租赁框架。这一战略转变发生在公司宣布投入1750亿美元建设AI基础设施的背景下，标志着企业客户与云服务商合作关系的根本性重构。
微软此次政策变革源于其大规模数据中心扩张计划。为支撑全球AI服务器集群部署，公司需确保长期稳定的收益模型，以覆盖巨额前期投资成本。
新架构下企业客户需签署25年固定期限合同，替代原有年度续约机制。微软表示此举可简化合规流程并降低交易频率，同时为企业提供更清晰的基础设施规划周期。
行业标准咨询公司数据显示，此类长期协议可能改变云计算定价策略。现有SaaS（软件即服务）市场参与者面临重新谈判压力，部分客户或将要求更灵活的过渡方案。
该政策与微软 Azure AI 基础设施建设形成协同。通过锁定长期客户群，公司为超大规模计算资源投资提供了财务确定性，加速了生成式AI应用的商业化进程。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
