深度解读 · 约 5 分钟阅读
微软主权AI更新：哪些已经可用，哪些仍是预览或后续计划
10月20日公告把本地AI、开发工具与运维访问控制放在一起，但已经可用、区域推广、预览和Ignite后续发布必须分清。
- 原文发布
- 本站发布
- 核实时间
微软10月20日的Sovereign Cloud更新，说明企业如何在公有云、客户自营和合作伙伴环境中安排AI、数据与开发任务。最应核对的是交付阶段：部分控制已正式可用，部分仍为预览或分地区推广；Foundry Local在Azure Local上的正式可用则是Ignite时的后续节点，不能全部算作今天已交付。
听读资讯
朗读当前文章，或连续收听资讯。
正在准备听读…
设备语音
朗读由浏览器或设备处理，AISubHub 不向音频 API 发送文本。可用语音及锁屏播放能力因设备而异。
继续播放时可能重复一小段。
一分钟速览
- Azure Managed HSM外部密钥管理、Azure Local机密虚拟机被列为正式可用。这些是具体组件的控制能力，不是对所有任务的笼统保证。
- Foundry Local和GitHub Enterprise Local计划在Ignite正式可用；Microsoft 365 Local仍限获批客户预览，Confidential Clean Rooms为有限预览。
1. 按任务选择控制，而不是只看国家标签
微软给出三个可组合的选项：Sovereign Public Cloud、客户运营的Sovereign Private Cloud，以及Sovereign Partner Ecosystem。其思路是让不同任务采用不同控制，而非所有应用必须迁入同一环境。面向公众的服务、断网仍须运行的关键业务、处理敏感资料的本地AI，需求可能不同。本站理解，数据所在地无法单独说明完整运营关系；除了存放地点，还要核实谁有操作权限、依赖哪些外部技术，以及条件变化后如何维持业务。
2. 已可用的保护，只能按具体组件理解
公告称Azure Managed HSM外部密钥管理已正式可用，根加密密钥可放在客户或可信第三方掌控的硬件中；Azure Local机密虚拟机也正式可用，SQL Server在Azure Local上已支持联网和断网部署。这些说法针对具名、受支持的组件，不能外推成所有Azure服务都能离线、所有处理都留在本地，或只要加密就解决所有运维访问问题。企业应核对实际采用的服务边界，而不是把一项密钥能力当成整个系统的交付证明。
3. 运维监督有明确地区与访问范围
Data Guardian在欧盟及欧洲自由贸易联盟地区逐步推广，针对微软工程师对范围内生产系统进行的符合条件的远程访问，由可信欧盟伙伴安排居住在欧洲的工作人员监督。Production Touch Ledger同样分阶段推出，为这些访问和实际动作建立可察觉篡改的记录。Just-in-time Access与Customer Lockbox补充访问生命周期控制。这里的地区、符合条件和系统范围都不能删掉；分阶段的特定访问监督，不等于所有国家、所有运维行为都已经受到统一监督。
4. 本地AI完整链路还包含未来节点
微软表示Foundry Local将在Ignite为Azure Local联网和断网运行提供正式可用版本，并扩充模型目录；GitHub Enterprise Local也计划届时作为验证过的GitHub Enterprise Server设备形态正式可用。DocumentDB与Blob Storage在Azure Local上进入公开预览，联网转断网运行能力也进入公开预览。与Microsoft 365 Local的集成仍供获批客户预览。制定部署计划时应保留这些阶段，不能把“将正式可用”和“正在预览”压成同一句“现已全面上线”。
5. 本地问答仍须核对所选的实际组合
公告描述开发者可将GitHub Copilot与本地托管推理模型结合，并以本地推理和代理式检索处理企业资料；Azure Local多租户能力则使用“将支持”的表述。Sovereign Control Panel将在Ignite进入公开预览，Confidential Clean Rooms目前为有限预览。本站分析，每套本地助手仍应列出实际模型、检索数据及支撑服务。模型目录变大，不会自动说明某个模型的许可、硬件要求或完整离线行为，不能替供应商补出未披露的条件。
6. 将公告转成可以验收的问题
企业评估可先分别列出正式可用、有限预览、公开预览、区域推广和未来节点，再测试特定任务在连接变化时是否继续运行、谁能批准支持访问、哪些依赖仍在外部。这些是本站提出的评估问题，不是本站已经完成的测试。微软的组合可能增加架构选择，但公告没有给出一份现成合规裁定，也没有新增个人会员权益。把计划当作交付系统之前，需要核实具体组件的条款和可用状态。
有什么影响
本站分析：它更适合当作企业部署核对表，不是一个能直接与个人AI会员比价的产品。应把每项任务对应到运维权限、处理位置、模型权利和连续性测试，再检查所依赖组件实际处于哪个阶段。
限制与可用性
材料是微软产品公告，不是独立安全审计或法律合规结论。它没有确立个人订阅价格、所有地区统一可用性或性能基准。未来和预览能力不能写成今天已普遍正式可用。
来源与证据
原文发布: 2026年10月20日 · 核实时间: 2026年10月20日
AI 辅助采编，依据所列一手来源核实。厂商自报结论注明归属，收录不代表背书。