2026-10-05 05:01:04
微软面向企业环境发布了Windows 11 26H2版本的组策略模板（Group Policy Templates）与管理设置指南。这些文件旨在帮助IT管理员在企业网络中统一配置和管理新版Windows系统中的各类功能选项。
组策略模板 (.admx/.adml) 是Microsoft管理控制台中的标准配置文件，允许管理员通过中央位置对多台设备进行集中管理。本次发布的26H2模板包含针对Windows最新特性的策略设置项，涵盖安全控制、用户界面定制及设备管理等多个维度。
根据官方文档，此次提供的策略模板覆盖了以下重点领域：
该模板包的发布标志着Windows 11 26H2企业化管理工具的成熟。对于拥有数百台以上终端设备的组织而言，统一的策略配置能显著降低运维成本并提升合规性。同时，新增的设置选项也为企业应对特定行业的安全要求提供了技术支撑。
管理员可通过Microsoft官网下载包获取最新模板文件，并将其部署至组策略管理中心。实施过程建议先在测试环境中验证兼容性，再逐步向生产网络推进。微软官方还提供了配套的实施指导文档，帮助用户规避常见配置错误。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-10-05 01:36:03
微软 Windows 11 系统内置了 Sysmon（System Monitor）活动监控器工具，用户可通过特定配置启用该功能以实时监控系统进程行为。
Sysmon 是微软官方开发的高级系统监控工具，用于记录文件创建、网络连接、注册表变更等敏感活动。该工具默认处于禁用状态，需手动配置服务与日志输出。
用户需具备管理员权限，并通过 PowerShell 执行配置命令。系统需已安装 Sysmon 模块（可通过 Microsoft Security Compliance Toolkit 获取）。
配置文件采用 XML 格式定义监控规则，导入后启动 Sysmon 服务即可生效。建议结合事件查看器（Event Viewer）分析生成的 Event ID 4688 日志条目。
持续开启监控可能增加系统资源消耗，生产环境需评估磁盘 I/O 压力。微软官方推荐仅对受信任设备部署高级规则集。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-10-04 04:36:03
微软正计划在 Microsoft Teams 中引入第三方深度伪造检测服务，以提升视频会议安全性。该功能允许组织整合专业认证提供商的安全方案，实时识别合成音视频信号。根据微软工作路线图显示，功能预计将在下个月实现全面开放。
新方案通过集成认证第三方供应商的检测系统来实现威胁防护。这些系统可捕捉音频和视频的合成信号或经篡改痕迹，并将异常数据反馈至 Teams 平台。会议组织者将获得相应的控制选项和平台集成能力，用于对可疑活动采取应对措施。微软明确表示不会自行开发检测方案，仅提供标准化接口和会议内控制机制。
生成式人工智能的发展使得几乎以假乱真的深度伪造技术广泛普及。网络欺诈者已利用在线会议软件冒充招聘面试进行恶意攻击，甚至发布勒索软件。人工智能语音伪造技术更被犯罪团伙用于冒充政府官员实施诈骗。此类针对视频会议平台的攻击模式因深度伪造技术的成熟而变得更加危险。
目前具体哪些服务商将提供解决方案尚不明确。集成方式可能通过 Teams 应用商店面向独立用户，或通过租户级管理控制台统一管控。AI at Work Roadmap ID 573451 项目表明功能将在明年一月正式开放，届时将披露更多细节信息。这种架构设计既保障了企业用户的选择灵活性，也维护了系统集成的一致性。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-10-04 02:36:11
当尝试删除、重命名或移动文件时，若因其他应用占用而失败，通常可通过系统内置工具或第三方软件定位锁定进程，避免重启电脑。微软提供了 Resource Monitor 资源监视器和 PowerToys 中的 File Locksmith 文件锁匠两种方法供用户选择。
资源监视器可直接搜索打开的文件句柄并显示当前持有文件的进程。操作步骤如下：按下 Win + R 键输入 resmon 并回车，进入 CPU 选项卡后展开 Associated Handles 区域，在搜索框输入文件名的一部分等待结果，最后在匹配项旁查看进程名称关闭对应应用即可重新访问文件。
需要注意的是搜索结果可能出现 explorer.exe，此时不建议直接结束 Windows Explorer 进程。多数情况下并非文件管理器阻止删除，更可能是其他进程所致。如确认涉及文件管理器应先关闭相关文件窗口，或通过任务管理器安全重启 explorer 而非强制终止 shell 进程。
对于安装了 PowerToys 的用户，File Locksmith 提供更快捷的解决方案。开启该功能后右键目标文件或文件夹选择显示更多选项，点击 Unlock with File Locksmith 即可查看占用进程列表。该方法针对选定文件直接检查而非手动遍历系统句柄，效率更高且界面更直观。卸载后可通过 Microsoft Store 或官方 GitHub 页面重新获取此免费工具。
无论采用哪种方法，关键是要先确认进程身份再执行关闭操作，避免因盲目终止系统进程导致异常。资源监视器适合不想额外安装软件的场景，而 File Locksmith 则提供更精准快速的定位体验。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-10-04 01:36:20
微软本周正式发布Windows 11版本26H2，并提供了多种下载途径供用户选择。除了传统官方渠道外，还通过升级工具和第三方链接简化了安装流程。
用户可直接访问微软官网获取最新功能更新，该方法适用于需要标准安装流程的用户。当前微软已将此版本作为主要下载资源托管在其服务器。
通过启用包eKB5121794执行快速原地升级，操作时间通常仅需数分钟，前提条件是PC配置满足基本要求。该方案适合希望最小化停机时间的场景。
支持就地升级、全新安装或修复操作的多用途ISO镜像可通过Media Creation Tool获取。媒体创建工具提供USB安装所需的完整环境支持。
除官网主站外，微软还在Download Center提供独立的Windows 11安装助手。该程序从服务器拉取26H2版本并自动完成本地部署，可作为备用下载通道。
截至目前，仅发现Dolby Digital遗留音频解码兼容性问题。其他更新均保持稳定运行状态。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
2026-10-03 22:01:07
第三方清理工具 RemoveWindowsAI 在安装后可能破坏 Windows 11 的文件资源管理器界面，尤其是在系统更新后会出现异常。该问题已在 GitHub bug 报告中详细记录，影响了运行 Windows 11 25H2 的用户群体。
RemoveWindowsAI 是一款允许用户从 Windows 11 中移除 AI 功能的第三方工具。安装后，该系统会部署静态更新清理脚本。当用户在 Windows 11 更新至较新版本时，这些遗留脚本可能与新系统产生冲突。
受影响的设备为运行 Windows 11 25H2 x64 架构的机器，从 build 26200.9457 更新至 26200.9550 时出现问题。已发现的残留项包括 ProgramData 清理脚本、用户配置文件、HKLM 注册表键值以及名为 RemoveAI-UpdateCleanupChecker 的计划任务。
受影响的设备可能出现向经典 Windows 10 风格 File Explorer 回退、核心 AI 组件缺失等问题。在 Windows 系统更新期间还可能意外执行旧版包移除逻辑，导致功能异常。
开发者 wallowp2p 在其 GitHub 报告 thread 中提供了恢复步骤：首先禁用 RemoveAI-UpdateCleanupChecker 计划任务；其次将 HKLM\SYSTEM\CurrentControlSet\Control\FeatureManagement\Overrides\8\1561856655 EnabledState 设置为 1；然后重启系统；最后安装补丁 KB5124010。
此 bug 的存在凸显了使用第三方程序修改 Windows 11 的风险。开发团队建议用户不要在一台用于关键任务的设备上使用此类工具，以免出现不可逆的系统损坏。虽然报告中提出了可能的长期修复方向，但在官方支持前仍需谨慎操作。
via Neowin
©2026 WinDiscover WinDiscover | 阅读原文 | 添加评论
RemoveWindowsAI 脚本导致 Windows 11 文件资源管理器界面损坏最先出现在WinDiscover。
