微软公司宣布推出一项全新的战略性安全倡议，重点在于保护本地（On-premises）工作环境，鉴于利用人工智能加速攻击节奏的网络威胁不断增加。该倡议旨在帮助企业评估风险、尽可能减少对本地基础设施的依赖，并增强必须保留在本地的系统的安全性。
安全倡议的核心支柱
该倡议依赖于三个主要支柱：理解（识别风险并确定优先级）、减少（将工作负载迁移到 Microsoft 365 以利用云安全性），以及加固（增强无法迁移的服务器的保护）。
本地基础安全模式 (On-Premises Baseline Security Mode)
作为该倡议的一部分，微软为 Exchange、SharePoint 和 Skype for Business 服务器推出了“本地基础安全模式”。该模式旨在实现：
- 自动更新：从 2027 年第一季度开始，该公司计划在互联环境发布安全更新后的一定期限内自动应用这些更新。
- 更安全的默认设置：转向强化的默认设置（Hardened defaults），从而减少系统管理员进行手动配置的需求，同时监控任何配置偏差（Configuration drift）。
- 开发紧急缓解服务 2.0 (Emergency Mitigation Service 2.0)：在 2027 年 1 月将该服务的范围扩大到 SharePoint，从而允许在永久更新可用之前，针对新出现的漏洞立即采取预防措施。
为什么这条新闻很重要？
此举代表了微软方法的根本转变，即从单纯提供安全指南转变为将保护措施融入产品本身。对企业而言，这意味着减少维护服务器安全所需的体力劳动，并缩小漏洞发现与应用保护之间的时间差，这在应对利用人工智能工具加速漏洞利用的攻击时至关重要。
微软建议企业开始评估其工作负载，并确定哪些负载可以迁移到云端，同时承诺更新剩余的本地系统并激活当前可用的保护工具。