Microsoft hat Microsoft Execution Containers für Windows 11 allgemein verfügbar gemacht. Die Sicherheitsfunktion soll autonome Anwendungen mit künstlicher Intelligenz begrenzen und isolieren.
Die Ankündigung erfolgte am 7. Oktober 2026 im Rahmen einer Veranstaltung in San Francisco. Gleichzeitig stellte der Softwarekonzern neue Rechner der Copilot-Plus-Kategorie mit Nvidia RTX Spark vor, die für die lokale Ausführung umfangreicher Modelle ausgelegt sind.
Mit den sogenannten Execution Containers reagiert Microsoft auf die zunehmende Integration autonomer Agenten in Arbeitsumgebungen. Die Technologie erlaubt es Administratoren und Entwicklern, Zugriffsrechte auf Dateien, Verzeichnisse und Netzwerkressourcen granular festzulegen.
Diese Regeln werden in einem einheitlichen JSON-Modell definiert und vom Betriebssystem zur Laufzeit außerhalb der Kontrolle des KI-Agenten durchgesetzt. Neben Windows 11 wird die Container-Funktion auch von Windows 365 auf Cloud-PCs unterstützt. Laut Microsoft-Chef Satya Nadella soll die Schutzfunktion allen Nutzern von Windows 11 zur Verfügung stehen.
Richtliniendurchsetzung und breite Branchenunterstützung
Das System bietet drei verschiedene Betriebsmodi: Der Modus Enforcement setzt konfigurierte Richtlinien direkt durch. Die Stufe Learning blockiert nicht erlaubte Aktionen und protokolliert diese, während der Permissive-Modus Zugriffe zwar gestattet, geplante Blockaden jedoch für Testzwecke erfasst.
Neben Windows-spezifischen Sitzungs- und Subsystem-Containern unterstützen das Software Development Kit und das Richtlinienschema auch macOS und Linux über Prozesscontainer. Ein Micro-VM-Backend gilt derzeit als experimentell.
Moderne Betriebssysteme wie Windows 11 bieten zwar fortschrittliche Sicherheitsfunktionen, doch viele Anwender zögern aufgrund technischer Hürden beim Umstieg. Dieser kostenlose Expertenreport zeigt Ihnen, wie der Wechsel auf das neue System ohne Risiko und Datenverlust gelingt. Windows 11 Starterpaket jetzt kostenlos anfordern
Mehrere Softwarehersteller und Werkzeuge integrieren die Sicherheitsarchitektur bereits, darunter GitHub Copilot, OpenClaw, OpenAI Codex, Replit, LM Studio und Unsloth AI. Am Tag der Veröffentlichung stellte GitHub zudem eine lokale Copilot-Sandbox auf Basis der Technologie bereit, welche Datei-, Netzwerk- und Zugangsdaten schützt.
Auch Anthropic, OpenAI und Nvidia kündigten die Nutzung der Plattform an, während andere Plattformen die Schnittstelle zu einem späteren Zeitpunkt erhalten sollen. Funktionen zur zentralen Verwaltung über Microsoft Intune, Microsoft Entra und Agent 365 wurden angekündigt, stehen gegenwärtig jedoch noch nicht zur Verfügung.
Wer die neuen Sicherheits-Features von Windows 11 nutzt, möchte ein stabil laufendes System ohne technische Hürden. Falls Ihr System dennoch einmal Probleme bereitet, hilft Ihnen dieser kostenlose Ratgeber dabei, typische Fehler schnell und ohne teuren IT-Support selbst zu beheben. Kostenlosen Windows 11 Hilfe-Report herunterladen
Neue Hardware für hybride Intelligenz
Parallel zur Softwaresicherheit präsentierte Microsoft leistungsstarke Endgeräte für lokale Rechenlasten. Das Konzept der hybriden Intelligenz soll Aufgaben zwischen lokalen Modellen auf dem Rechner und Cloud-Systemen aufteilen.
Vorbestellungen für den 15-Zoll-Surface Laptop Ultra mit Nvidia RTX Spark wurden am 7. Oktober 2026 eröffnet, die Auslieferung ist ab dem 16. Oktober 2026 vorgesehen. Das Basismodell startet bei 2.599 US-Dollar und ist mit 24 Gigabyte Unified Memory sowie 512 Gigabyte Festspeicher ausgestattet.
In höheren Konfigurationen mit bis zu 128 Gigabyte Unified Memory und 1 Petaflop KI-Rechenleistung erreichen die Preise laut Berichten bis zu 6.000 US-Dollar. Laut Unternehmensangaben kann das Gerät KI-Modelle mit mehr als 120 Milliarden Parametern lokal verarbeiten. Zudem wurde die Surface RTX Spark Dev Box für 5.999 US-Dollar vorgestellt, die ab November ausgeliefert werden soll.
Auch Partner wie Asus, Dell, HP, Lenovo, MSI, Gigabyte und Acer bieten entsprechende Systeme an. Dell nimmt Vorbestellungen für den XPS 16 Creator Edition ab 3.800 US-Dollar entgegen. Ergänzend kündigte Nvidia eine DGX Station für Windows mit GB300-Chip und 748 Gigabyte kohärentem Speicher an, während der Preis für den DGX-Spark-Desktop auf 6.950 US-Dollar angehoben wurde.