LONDON (IT BOLTWISE) – Microsoft stellt auf der Build 2026 ein Paket vor, mit dem Windows und Microsoft 365 als native Umgebung für KI-Agenten funktionieren sollen. Im Zentrum stehen Execution Containers, MicroVM-basierte Sandboxes und eine einheitliche Datenzugriffsschicht mit Microsoft IQ. Für Unternehmen verspricht Microsoft zudem neue Verwaltungs- und Governance-Mechanismen in Microsoft 365. Damit rückt die Frage in den Fokus, wie sich „stets aktive“ Agenten kontrollieren lassen, ohne Produktivität und Sicherheit gegeneinander auszuspielen.
Microsoft treibt auf der Build 2026 den Umbau von Windows und Microsoft 365 zu einer „Agent-fähigen“ Plattform voran. Gemeint sind Programme, die eigenständig Aufgaben erledigen, Entscheidungen aus Kontext ableiten und dafür häufig über mehrere Systeme hinweg agieren. Der strategische Kern: Agenten sollen nicht nur eine neue Nutzeroberfläche bekommen, sondern eine native Laufzeitumgebung samt Datenzugriff und Sicherheitsmodell. Für IT-Verantwortliche ist das heikel, denn je selbstständiger ein Agent arbeitet, desto größer wird die Angriffsfläche – insbesondere bei fehlender Governance. Genau hier setzt Microsoft mit isolierten Ausführungsumgebungen und zentralen Admin-Tools an.
Technisch beginnt die Sicherheitsarbeit bei Windows mit Execution Containers, die am 12. Juni 2026 in Vorschau für das Betriebssystem angekündigt wurden. Diese Architektur kapselt KI-Agenten von anderen Systembereichen, indem Zugriffspfade auf Dateien, Netzwerke und Anwendungen über Prozess- und Sitzungsisolierung eingeschränkt werden. Als Identitätsanker übernimmt Entra-Dienst die zentrale Verwaltung, während die Agenten auf kontrollierte Rechteumfänge angewiesen bleiben. Ergänzend adressiert Microsoft „hardwarenah“ die Ausführung nicht vertrauenswürdigen Agenten-Codes über Azure Container Apps Sandboxes. Dort kommen MicroVMs zum Einsatz, die laut Microsoft Startzeiten unter einer Sekunde ermöglichen und sich auf Tausende Instanzen skalieren lassen.
Spannend ist der Vergleich zur bisherigen Agentenpraxis: Viele Teams betreiben KI-Tools zwar in Container-Umgebungen, aber ohne konsequente Multi-Layer-Isolation und ohne standardisierte Datengrenzen. Microsoft positioniert dagegen ein mehrstufiges Sicherheitsgeflecht, das nicht nur isoliert, sondern auch standardmäßig aus Netzwerkperspektive bremst: In den Sandboxes wird standardmäßig sämtlicher ausgehender Netzwerkverkehr blockiert, um Datenabflüsse zu verhindern. Historisch erinnert das an die Entwicklung von „Defense in Depth“ in Unternehmensumgebungen, nur dass jetzt auch modellbasierte Workloads und Tool-Calling als neue Quelle von Seitwärtsbewegungen mitgedacht werden. Kritisch bleibt dennoch, wie gut Unternehmen Konfigurationen und Ausnahmen dokumentieren, wenn Agenten später erweiterten Zugriff benötigen.
Damit Agenten überhaupt verwertbare Ergebnisse liefern, braucht es eine durchgängige Kontextversorgung. Microsoft ergänzt die Sicherheitsarchitektur deshalb um Microsoft IQ als einheitliche Datenzugriffsschicht in vier Stufen: Work IQ für Anbindung an Microsoft-365-Daten und spezielle Programmierschnittstellen, Fabric IQ für strukturierte Geschäftsdaten, Foundry IQ für Wissensspeicher und schließlich Web IQ für Echtzeit-Kontext aus dem Internet. Als Datenbasis nennt Microsoft Azure HorizonDB, eine PostgreSQL-basierte Datenbank mit Vektor-Indizierung, die sich derzeit in der öffentlichen Vorschau befindet. Für langfristige Verwaltung von Agenten-Zuständen und „Erinnerungen“ kommt das Agent Memory Toolkit für Cosmos DB hinzu. Damit verschiebt sich die Frage von „Wie prompten wir?“ zu „Wie modellieren wir Datenzugriff und Gedächtnisprüfungen?“.
Im Marktkontext fällt auf, dass Microsoft nicht im luftleeren Raum agiert: Als Unterstützung für die neuen Ausführungsumgebungen werden unter anderem OpenAI, NVIDIA, Anthropic und Hermes genannt. Das signalisiert, dass sich das Ökosystem auf unterschiedliche KI-Anbieter und Modellangebote einstellen soll, ohne dass die Sicherheits- und Datenkontrollschicht davon abhängt. Gleichzeitig ist der Wettbewerb um „Agenten als Produkt“ in vollem Gange: Während andere Anbieter stärker auf eigenständige Agenten-Stacks setzen, versucht Microsoft, Agenten direkt in bestehende Unternehmensplattformen einzubetten. Experten aus der IT- und Sicherheitsberatung gehen deshalb davon aus, dass die entscheidenden Differenzierungsmerkmale künftig weniger im Modell selbst liegen, sondern in Auditierbarkeit, Zugriffskontrollen und nachvollziehbaren Entscheidungs- bzw. Aktionsprotokollen.
Für die operative Steuerung baut Microsoft parallel Verwaltungsmechanismen in Microsoft 365 aus. Seit dem 13. Juni 2026 bietet das Microsoft-365-Admin-Center eine zentrale Oberfläche, um KI-Tools und MCP-Server (Model Context Protocol) zu verwalten. Administratoren können einzelne Werkzeuge freigeben oder blockieren und über die Agent 365 CLI eigene Server für bessere Überwachbarkeit registrieren. Auf der Governance-Ebene positioniert Microsoft Agent 365 als Kontrollschicht, während Microsoft Scout für Prüfbarkeit und Aktionsprotokollierung gedacht ist. Das deutet auf einen Übergang von „assistentenbasiertem“ Arbeiten hin zu Autopiloten: Agenten mit eigener Identität, die kontinuierlich aktiv sind. Genau dort entscheidet sich, ob Unternehmen die Betriebs- und Compliance-Anforderungen im Alltag beherrschen.
Wie schnell das in der Praxis ankommt, zeigen erste Großkunden-Ankündigungen. Lloyds Banking Group setzt Berichten zufolge bereits 40.000 Copilot-Lizenzen für agentenbasierte Dienste ein, und die Bank bestätigte am 12. Juni 2026 als erste größere Implementierung den Einsatz. Zusätzlich führt Lloyds die Microsoft 365 E7 Frontier Suite für die Belegschaft ein – als erstes britisches Kreditinstitut, das die Suite im großen Maßstab nutzt. Die Einführung umfasst 40.000 Microsoft-365-Copilot-Lizenzen und mehr als 10.000 Entwicklern Zugriff auf GitHub Copilot. Für den Kundenservice und interne Prozessabläufe will Lloyds die Infrastruktur künftig als Grundlage für agentenbasierte Dienste nutzen. Das unterstreicht: In stark regulierten Branchen wird Governance nicht „später“ nachgerüstet, sondern ist Teil des Rollout-Vorhabens.
Der Ausblick macht deutlich, dass Microsoft Copilot weiterhin als primäre Schnittstelle zum eigenen Software-Ökosystem sieht, gleichzeitig aber eine modularere, agentenzentrierte Software-Ökonomie vorbereitet. Hinweise darauf sind Pay-as-you-go-Modelle für einzelne Agenten sowie spezialisierte Werkzeuge wie Copilot Studio. Aus technologischer Sicht bedeutet das: Unternehmen müssen Agenten nicht nur bereitstellen, sondern auch in ihrem Lebenszyklus managen – von Rechten über Datenzugriff bis zu Protokollierung und Wiederherstellbarkeit. Aus regulatorischer Perspektive sind dabei insbesondere Fragen relevant, wie Identitäten, Datenklassifizierung und Netzwerkrichtlinien zusammenspielen, wenn Agenten mit Internetkontext (Web IQ) arbeiten. Für Entwickler entsteht zugleich eine Chance: Wer mit den neuen Ausführungsumgebungen, APIs und Governance-Interfaces arbeitet, kann schneller produktiv werden und zugleich die Sicherheitsanforderungen der Fachabteilungen besser erfüllen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft macht Windows & Microsoft 365 KI-Agenten sicherer und besser steuerbar" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft macht Windows & Microsoft 365 KI-Agenten sicherer und besser steuerbar" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft macht Windows & Microsoft 365 KI-Agenten sicherer und besser steuerbar« bei Google Deutschland suchen, bei Bing oder Google News!