每日关注简报｜2026年7月28日：Copilot企业管控、Project Perception与Windows Build 29634

截至2026年7月28日，本期值得关注的变化主要集中在AI工具治理、Agent安全、Windows预览版本、演示文稿辅助、前沿算力合作和DRAM产业融资。

其中有几处容易被标题简化：GitHub Copilot App的访问策略与功能限制是两层控制；Windows 11 Build29634.1000中的语音隔离并不是系统级通用降噪；ChatGPT for PowerPoint的当前可用范围也已经不止Enterprise和Edu。下面按官方信息、实际影响和适用边界分别说明。

一、GitHub Copilot App新增独立访问策略

GitHub于2026年7月27日为Copilot App加入独立访问策略。过去，Copilot App能否使用取决于Copilot CLI策略是否启用；现在企业和组织可以分别控制App与CLI，不需要再把两个客户端同时开放。

新策略位于企业或组织设置中的AI Controls，进入Copilot Clients后即可找到Copilot App。管理员可以选择下面三种状态：

这项策略默认设置为Enabled everywhere。如果企业已经采购Copilot，但尚未评估桌面客户端、插件或Agent操作范围，不能把“没有主动配置”理解为“默认关闭”。

资料来源：GitHub：Manage GitHub Copilot app access with a dedicated policy

访问策略只回答“谁能打开Copilot App”，并不决定客户端可以执行哪些操作。具体功能限制还要通过企业托管设置控制。

Copilot App和Copilot cloud agent现在可以读取企业的managed-settings.json，与Copilot CLI、VS Code共用一套企业配置。管理员可以集中控制插件、插件市场、命令审批绕过以及新会话是否默认使用自动模型选择。

这里还存在一个重要边界：审批绕过控制只适用于Copilot App、Copilot CLI和VS Code等交互式客户端。Copilot cloud agent会继承插件和市场限制，但不会套用交互式客户端的审批提示绕过规则。

首次部署企业托管设置时，可以在企业的.github-private仓库中创建或更新copilot/managed-settings.json。提交到默认分支后，支持的客户端会在大约一小时内、客户端重启后或用户重新登录时应用配置。

资料来源：GitHub：Enterprise managed settings in the GitHub Copilot app and Copilot cloud agent

企业推广前至少要完成两项验证：一是使用普通成员账号确认Copilot App访问策略是否生效；二是尝试安装未批准插件、访问受限文件和执行需要审批的命令，确认managed-settings.json确实被客户端读取。

二、微软公布Project Perception，8月3日进入公开预览

微软于7月27日公布Agent化安全系统Project Perception，并宣布该产品将在2026年8月3日进入公开预览。它会汇总终端、身份、应用、数据、云和AI系统中的信号，再由不同安全Agent分析风险并执行相应操作。

Project Perception不是把所有安全工作交给一个大模型。微软将任务划分给红队、蓝队和绿队三类Agent：

系统采用多模型架构，根据质量、可靠性、延迟和成本为不同任务选择模型。微软同时强调，高影响操作需要保留人工确认，管理员负责设置目标和操作边界。

资料来源：Microsoft：Rethinking security for the age of AI

Project Perception的产品页面显示，预览阶段首先通过Microsoft Defender提供多Agent协同防御，并采用按量计费。计量单位是Security Compute Unit，不同Agent和任务强度会消耗不同数量的SCU。

对于桌面运维和终端安全团队，近期更有价值的工作不是立即替换现有EDR或SIEM，而是提前定义Agent的操作边界。哪些修复只能生成建议，哪些操作允许自动执行，哪些变更必须由人工审批，都应该在试用前写清楚。

试点记录中还应保留告警来源、Agent判断、实际执行动作、设备影响、SCU消耗和回退结果。只有这样，才能判断它减少了人工工作，还是增加了另一套需要人工复核的安全流程。

资料来源：Microsoft Security：Project Perception

三、Windows 11实验通道发布Build 29634.1000

微软于7月27日向Experimental（Future Platforms）通道发布Windows 11 Insider Preview Build29634.1000。该版本更新了Windows Insider飞行证书，并完成了实验通道新版界面的切换。

当前飞行证书将在2026年8月11日到期。仍停留在旧实验版本的测试设备，需要在到期前升级到包含新证书的版本，才能继续处于受支持的预览版本并接收后续更新。

这并不表示正式版Windows证书即将过期，也不影响没有加入Experimental通道的普通生产终端。飞行证书只用于Windows Insider预览版本的更新和支持状态管理。

Build 29634.1000还开始逐步推送Voice Access的Voice Isolation功能。

Voice Access设置中新增三种语音识别模式：

Voice Isolation的处理和语音设置均在设备本地完成，语音数据不会离开设备。该功能针对的是Windows Voice Access，并不是自动作用于Teams、微信、录音软件等所有麦克风应用的系统级降噪。

资料来源：Windows Insider Blog：Windows 11 Insider Preview Build 29634.1000

功能采用逐步推送方式，因此安装相同版本后没有立即看到Voice Isolation，并不能直接判断升级失败。测试时应记录系统内部版本、功能是否出现、麦克风型号、语音语言、环境噪声、识别准确率以及CPU或NPU占用。

Experimental通道不应进入企业母盘，也不适合安装在唯一的办公设备上。它更适合独立测试机。语音功能可以验证真实麦克风环境，系统和界面变化则可以在可恢复的测试设备中记录。

四、ChatGPT for PowerPoint当前已覆盖更多套餐

OpenAI在7月6日的Enterprise与Edu更新记录中宣布ChatGPT for PowerPoint正式可用。不过，截至7月28日，当前产品帮助页面已经列出Free、Go、Plus、Pro、Business、Enterprise、ChatGPT Edu和K-12等套餐，因此“仅面向Enterprise和Edu”已经不能代表当前完整范围。

ChatGPT for PowerPoint以侧边栏形式运行在Microsoft PowerPoint中，可以创建演示文稿初稿、增加或修改幻灯片、分析现有PPT的叙事结构，并尽量保留可编辑的幻灯片结构。

用户可以在PowerPoint中依次进入Home → Add-ins，搜索ChatGPT并完成添加。无法访问Microsoft Marketplace的企业，可以由Microsoft 365管理员上传官方Manifest文件，并把加载项分配给指定用户或用户组。

OpenAI当前费率页面说明，Business与Enterprise客户可以免费使用至2026年8月6日，之后按照与ChatGPT for Excel/Sheets相同的Token计费模式消耗工作区Credits。其他套餐的访问次数和用量边界应以账号内实际显示为准。

资料来源：OpenAI：ChatGPT for PowerPoint、OpenAI：ChatGPT Rate Card

企业试用时不要只记录“生成一份PPT用了多久”。还应记录源文件大小、页数、实际Credits、模板偏差、数字错误、需要人工重做的页面数，以及最终节省的修改时间。

涉及内部经营数据、客户资料或未公开项目时，还要确认PowerPoint加载项、ChatGPT工作区和连接数据源各自适用的数据处理条款。重要文件在批量修改前应先复制备份，保留可以恢复的原始版本。

五、NVIDIA投资SSI并提供Vera Rubin系统

NVIDIA与Ilya Sutskever创立的Safe Superintelligence Inc.于7月27日宣布长期合作。NVIDIA同时对SSI进行投资，并向其提供下一代Vera Rubin计算平台。

双方公告称，这笔投资和Vera Rubin系统将使SSI的计算资源扩大一个数量级。SSI也会参与NVIDIA现有及未来计算平台的技术改进。

公告没有披露具体投资金额、系统数量、交付时间和数据中心位置。“计算资源扩大一个数量级”属于双方对合作效果的公开表述，不能直接推导出具体GPU数量或训练规模。

资料来源：NVIDIA：SSI and NVIDIA Announce Long-Term Strategic Partnership

这项合作再次说明，前沿模型研发仍然依赖GPU、互连、内存、供电和数据中心的整体投入，但它不会直接决定消费显卡的短期价格。

个人购买本地AI显卡时，仍应根据模型规模比较显存、量化支持、实际推理速度、驱动兼容性、功耗和保修。前沿实验室扩充算力，不是追高二手专业卡的充分理由。

六、长鑫科技正式登陆科创板

长鑫科技于2026年7月27日在上海证券交易所科创板挂牌上市，股票代码为688825，发行价格为每股8.66元。

上市公告书披露的数据需要区分超额配售选择权是否行使：

公司原定首发募投项目合计为295亿元，其中约75亿元用于内存晶圆制造生产线升级，130亿元用于DRAM技术升级项目，90亿元用于前瞻技术研发。实际募集资金总额与原定募投项目金额不是同一个概念，不能把全部579.19亿元都直接理解为新增生产线投资。

资料来源：上海证券交易所：长鑫科技上市公告书、证券时报：长鑫科技正式挂牌上市

募集资金可以增加技术和产能投入，但从资金到实际DRAM产量之间，还要经历厂房与生产线建设、设备导入、工艺验证、良率提升和客户认证。上市本身不会让DDR4或DDR5零售价格立即下降。

近期购买内存仍应参考实际到手价、品牌保修和平台成交记录。购买二手内存时，应核对容量、频率、时序、工作电压、颗粒、保修状态，并使用MemTest86或其他内存检测工具进行稳定性测试。

七、三个适合继续创作的CSDN技术选题

本期内容中，Copilot企业配置、Windows Build 29634测试和Project Perception架构都具备明确的配置对象、验证方法和风险边界，适合继续扩展成独立文章。

如果没有Copilot企业许可证、Project Perception预览资格或Windows实验设备，可以把文章写成“官方变化说明＋部署前测试方案”。没有实际执行过的步骤，应使用“建议验证”“官方说明”或“计划测试”，不要写成个人实测结论。

技术教程中使用“企业部署成功”“实测可用”等表述时，至少要提供版本、账号类型、配置入口、输入条件、预期结果、实际结果和失败处理。缺少这些信息，读者很难判断教程是否适用于自己的环境。

八、参考资料

1. GitHub：Copilot App独立访问策略
2. GitHub：Copilot App与cloud agent企业托管设置
3. Microsoft：Rethinking security for the age of AI
4. Microsoft Security：Project Perception
5. Windows Insider Blog：Build 29634.1000
6. OpenAI：ChatGPT for PowerPoint
7. OpenAI：ChatGPT Enterprise与Edu更新记录
8. OpenAI：ChatGPT Rate Card
9. NVIDIA：SSI与NVIDIA长期战略合作公告
10. 上海证券交易所：长鑫科技上市公告书
11. 证券时报：长鑫科技正式挂牌上市

点击回到顶部