Microsoft hat am 5. November neue Security-Funktionen für Endgeräte und KI-Agenten vorgestellt. Für Endpoint-Teams sind vor allem diese Punkte relevant:
Endpoint Privilege Management: Netzwerkeinstellungen gezielt freigeben
Standardbenutzer können über Endpoint Privilege Management IPv4-, IPv6- und DNS-Werte an Netzwerkadaptern ändern. Administratoren steuern die Erhöhung und können eine geschäftliche Begründung, Windows-Authentifizierung oder beides verlangen.
Einordnung: Das kann lokale Administratorrechte für einzelne Support-Szenarien ersetzen. DNS-Änderungen beeinflussen aber die Namensauflösung: zunächst mit einer kleinen Pilotgruppe und klar definierten Supportprozessen testen und genehmigte Änderungen nachvollziehen.
Quelle: Microsoft Security Blog, 05.11.2026
Defender: lokale KI-Agenten und MCP-Konfigurationen erkennen
Microsoft Defender erkennt nach Microsoft-Angaben allgemein verfügbar mehr als 50 unterstützte lokale KI-Agenten und deren konfigurierte MCPs auf Windows und macOS. Die Übersicht verknüpft Agenten-, Geräte-, Konto- und MCP-Kontext.
Einordnung: Die Inventarisierung hilft, unbekannte Agenten und deren mögliche Zugänge zu identifizieren. Erkennung allein verhindert keinen Zugriff: Ergebnisse mit Verantwortlichen prüfen und mit bestehenden Identitäts- und Endpoint-Sicherheitsrichtlinien abgleichen.
Quelle: Microsoft Security Blog, 05.11.2026
Windows: Execution Containers für KI-Agenten
Microsoft Execution Containers sind laut Microsoft allgemein verfügbar und begrenzen den Zugriff von KI-Agenten unter anderem auf Dateien, Netzwerk und Prozesse über eine vom Betriebssystem durchgesetzte Isolation. Integrationen mit Intune, Entra und Agent 365 sind angekündigt.
Einordnung: Richtlinien zunächst für ausgewählte Agenten und Anwendungen validieren. Die angekündigte Intune-Integration sollte erst nach bestätigter Verfügbarkeit in den Rollout eingeplant werden.