微软日前呼吁企业 IT 管理员采用分阶段推送（staged rollout）策略部署 Windows 更新，而非无限期推迟或一次性全面铺开。 微软指出，在当前威胁环境下，AI 技术已经显著提升攻击者发现、分析和利用安全漏洞的速度，这迫使微软必须同步利用 AI 强化自身的安全防御能力，同时要求客户在更新策略上更加主动与敏捷。
负责 Windows 业务的微软高管 Pavan Davuluri 最新详细介绍了公司如何确保 Windows 更新本身的安全性，以及客户在其中扮演的角色。 微软已经在 Windows 的开发流水线中大规模集成了一套多模型 Agent 化扫描系统 MDASH（multi‑model agentic scanning harness），通过多种 AI 模型对代码进行自动化安全审查。 这一机制会在内部自动检测潜在漏洞，并通过筛选确保只有置信度最高的发现结果提交给工程团队处理，从而缩短人工审核时间、提升发现零日漏洞的概率。
微软表示，MDASH 的使用不仅覆盖 Windows 团队，也扩展到其他产品安全团队，这些团队与微软安全响应中心（MSRC）紧密协作，联合评估更新的推送模式、客户反馈等数据，以便在发现问题时快速决策是否调整或回滚发布。 在此基础上，微软正在正式更新其软件开发生命周期（SDLC）最佳实践，将“安全内建”（secure‑by‑design）的理念与应对 AI 驱动攻击技术的能力纳入统一框架。
新的 SDLC 指南要求微软在从漏洞发现到验证修复的完整开发链路中深度整合 AI 工具，以提升安全问题的定位和解决效率。 公司还将加大在安全更新验证计划中的投入，包括安全更新验证计划（Security Update Validation Program，SUVP）以及内部验证流程，以减少更新引发的功能回归或稳定性问题。 与此同时，微软强调会持续投资于类似 MDASH 这样的 Windows 技术，即通过 Agent 化 AI 来自动检测和修复安全缺陷，同时保持“人类在环”，由工程师进行最终判断和决策，以避免完全依赖自动化带来的风险。
微软认为，上述变化意味着用户在每次 Windows 发布中看到的安全更新数量会明显增加，这并非产品问题，而是防御手段加强的直接体现。 如果个别更新导致功能问题或回归，客户可以联系微软客服，或在微软发布后尽快启用已知问题回滚机制 Known Issue Rollbacks（KIR），将有问题的更新自动回退到稳定状态。
尽管微软在开发和验证环节投入了更多 AI 和流程改进，公司仍明确指出：真正有效防护的最后一步掌握在客户手中，必须尽快部署安全更新。 微软敦促各组织的安全团队主动审阅通用漏洞与披露（CVE）公告，并提前部署预览版 “D” 更新，这类预览更新会在每月补丁星期二（Patch Tuesday）前约两周提供，以便大规模环境在正式补丁前进行验证。
在具体防护手段方面，微软建议客户充分利用操作系统内置的安全能力，例如 Windows Hello、Microsoft Defender 等身份与终端防护组件。 对于需要大规模部署和运维的 IT 管理员，微软则重点推荐使用 Windows Autopatch、Hotpatch、Intune、条件访问策略以及合规性策略等工具与服务，实现自动化、分层次、可回滚的更新发布模式。
微软强调，随着威胁环境持续演进，客户不应在“速度”和“稳定性”之间做二选一，而是通过更精细的更新策略与 AI 辅助安全体系同时兼顾两者。 公司表示，希望通过在安全流程中全面整合 AI 技术，不断改进 Windows 及其他产品的防御能力，从而在微软与客户之间建立更高的信任，并共同应对日益复杂的网络安全挑战。