Microsoft reports several bootloader vulnerabilitiesa year agohttps://www.microsoft.com/en-us/security/blog/2025/03/31/analyzing-open-source-b...微软的主要导航栏包含Microsoft 365、Teams、Copilot、Windows、Surface和Xbox等产品。针对小型企业和普通用户突出显示了支持服务和优惠活动。其他板块涵盖软件、PC及设备、娱乐选项、商业解决方案和开发者资源。还提供Microsoft Rewards奖励计划、教育资源、门店定位和礼品卡等服务。
Microsoft redesigns BSOD, drops QR code, frowning face, blue coloura year agohttps://www.windowslatest.com/2025/03/30/microsoft-redesigns-windows-11-24h2s-bs...微软将在Windows 11 24H2版本中用黑屏死机（Black Screen of Death）取代传统的蓝屏死机（BSOD）。新版黑屏死机界面移除了经典蓝屏的皱眉表情符号和详细技术信息。Windows预览体验计划用户会看到绿屏死机界面，该设计有助于调试系统问题。新版死机界面风格类似Windows更新页面，可能引发用户混淆。由于技术细节简化，IT管理员认为新版死机界面的故障诊断价值有所降低。这项更新正面向预览体验用户推送，即将向普通用户正式发布。
Microsoft 50th Anniversarya year agohttps://www.microsoft.com/en-us/edge/microsoft-50th-anniversary?form=MT00YS&cs=2...微软主导航栏包含Microsoft 365、Teams、Copilot、Windows、Surface和Xbox等产品重点展示了面向中小企业及普通用户的支持服务与优惠活动软件产品区涵盖Windows应用、OneDrive、Outlook、Skype、OneNote、Microsoft Teams和Microsoft EdgePC及设备专区展示电脑设备、Xbox配件、VR混合现实设备和手机产品娱乐板块包含Xbox Game Pass Ultimate会员、Xbox Live Gold会员、Xbox游戏、PC游戏及Windows数字游戏企业解决方案提供Microsoft Azure云服务、Dynamics 365、Microsoft 365商业版、行业解决方案、数据平台及微软广告开发者与IT资源包含.NET框架、Visual Studio开发工具、Windows Server系统及Windows开发中心其他服务设有微软奖励计划、免费下载与安全中心、教育专区、线下门店查询及礼品卡服务包含自动化流程用户代理字符串声明，并附有错误修正链接
Microsoft employees protest at 50th anniversary party over Israel contracta year agohttps://apnews.com/article/microsoft-ai-protest-israel-gaza-50th-anniversary-fad...微软员工在公司50周年庆典上抗议其与以色列军方签订的合同。抗议活动打断了微软人工智能CEO穆斯塔法·苏莱曼的演讲，员工们高喊反对微软向以色列军方提供AI技术。抗议者伊布蒂哈尔·阿布萨德指控微软助长种族灭绝，并将一条阿拉伯头巾扔到舞台上，随后被护送离场。第二名抗议者瓦尼亚·阿格拉瓦尔在比尔·盖茨、史蒂夫·鲍尔默和萨提亚·纳德拉出席的另一场活动中进行干扰。美联社调查显示微软和OpenAI的AI模型被以色列军方用于选择加沙和黎巴嫩的轰炸目标。今年二月已有五名微软员工因抗议该合同在与纳德拉的会议中被驱逐。微软声明称公司为员工提供发声渠道，但要求抗议活动不得干扰正常业务。阿布萨德和阿格拉瓦尔在抗议后失去工作账户访问权限，可能意味着已被解雇。
BDS calls for boycott of Microsoft and Xbox gaming productsa year agohttps://www.rockpapershotgun.com/bds-calls-for-boycott-of-microsoft-and-xbox-gam...BDS呼吁抵制微软及Xbox产品，指控其与以色列军方存在关联指控内容包括微软Azure云服务和AI产品被以军用于加沙军事行动据报道微软在2023年10月7日后深化与以色列防务机构合作，包括价值1000万美元合同微软技术被指用于管理巴勒斯坦人口登记系统及空袭目标数据库前微软员工Abdo Mohamed和Hossam Nasr参与了BDS抵制号召BDS此前曾抗议微软对以色列面部识别初创公司AnyVision的投资基于2025年1月的指控，微软现已成为BDS的'优先打击目标'
Microsoft turns 50: A look back at everything from the Altair to the Zunea year agohttps://www.npr.org/2025/04/04/nx-s1-5328683/microsoft-50-year-anniversary-compu...微软由比尔·盖茨和保罗·艾伦创立，这两位童年好友对计算机技术充满痴迷。公司最初为Altair 8800开发Microsoft BASIC，标志着个人计算机革命的开始。微软的核心创意是开发能跨多种计算机型号运行的软件，这在那时是开创性的理念。MS-DOS和Windows操作系统的推出彻底改变了个人计算领域，使微软软件无处不在。微软在硬件领域遭遇挑战（如Zune播放器和Windows Phone），但Xbox游戏机取得了成功。如今微软正聚焦云计算和人工智能，将ChatGPT和Copilot等技术整合到产品中。
Microsoft's Quake 2 AI experiment sparks negative reactionsa year agohttps://www.videogameschronicle.com/news/microsofts-quake-2-ai-experiment-sparks...微软推出了完全由生成式AI驱动的《雷神之锤2》版本该演示展示了微软新AI模型Muse，可生成游戏画面和操控动作微软承认存在局限性，如敌人交互模糊且上下文长度较短（仅0.9秒）社交媒体反响以负面为主，批评AI效率低下且对开发者不尊重微软CEO纳德拉计划扩大生成式AI在游戏中的应用，将Muse比作ChatGPT级突破游戏界对生成式AI争议不断，既担忧失业和抄袭问题，也有人看到潜在价值行业领袖如Take-Two CEO和约瑟夫·法瑞斯对AI参与游戏开发持分歧态度
Remembering MS-DOS 5.0a year agohttps://arstechnica.com/gadgets/2025/04/remembering-ms-dos-5-0-my-first-microsof...1975年的今天，比尔·盖茨和保罗·艾伦在新墨西哥州阿尔伯克基创立了Micro-Soft公司。这家后来更名为微软的公司，将在未来五十年彻底改变个人计算机领域。作者回忆其首款微软产品是MS-DOS 5.0系统，安装在一台过时的杂牌PC兼容机上。该电脑采用英特尔8088处理器，配备两个5.25英寸软驱，没有硬盘，完全依赖软盘进行数据存储。
Microsoft fixes 124 flaws, including one under active exploitationa year agohttps://www.scworld.com/news/microsoft-fixes-124-flaws-including-one-under-activ...微软在最新补丁星期二更新中发布了124个安全补丁其中一个漏洞(CVE-2025-29824)正被活跃利用，影响Windows通用日志文件系统该漏洞CVSS评分为7.8分，已被Storm-2460黑客组织用于部署勒索软件11个漏洞被标记为'严重'级别，其余漏洞影响Office和Excel等组件专家警告低危漏洞可被串联利用实现系统接管补丁星期二更新可能引发新一轮漏洞利用尝试('漏洞星期三')受影响行业包括IT、美国房地产、委内瑞拉金融、西班牙软件和沙特零售业安全研究人员强调漏洞利用与社会工程攻击结合的风险
Non-coders and managers face potential layoffs as Microsoft considers job cutsa year agohttps://www.businessinsider.com/microsoft-mulls-more-job-cuts-managers-non-coder...微软正考虑最早于五月进行裁员，以改善'管理幅度'和'产品经理比例'等指标。裁员可能针对中层管理人员，目标是提高编码人员与非编码人员的比例。微软安全主管查理·贝尔计划将工程师与产品经理的比例从5.5:1提升至10:1。今年早些时候，微软已裁减了2000名绩效较低的员工。潜在裁员对象可能还包括连续两年绩效评分'Impact 80'或更低的员工。微软通过0-200分的'ManageRewards滑块'评估员工，该评分直接影响股票奖励和奖金分配。
Microsoft Prepares for New Round of Layoffs in May 2025a year agohttps://www.thebridgechronicle.com/tech/microsoft-layoffs-may-2025微软计划从2025年5月开始裁员，以精简组织结构重点削减中层管理和非技术岗位以提升效率旨在提高项目团队中工程师与非工程师的比例试图减少官僚层级，扩大管理者的'控制范围'调整'PM比例'，在产品开发中优先配置工程师而非经理受亚马逊'建造者比例'（强调工程师多于非建造者）启发类似重组举措见于谷歌和亚马逊，均曾削减管理层级中层管理和非技术岗位受裁员影响最大具体裁员规模未确认，但可能对某些团队造成显著冲击连续获得低绩效评级的员工也可能面临审查此次裁员更侧重架构重组而非绩效优化通过战略调整优化人力配置并提升运营效率优先保留技术人才以维持科技领域的竞争力
Important open source projects should not use GitHub (2020)a year agohttps://unixdigest.com/articles/important-open-source-projects-should-not-use-gi...微软收购GitHub和npm引发了对开源项目控制权的担忧。历史背景：微软曾一度是开源的对立面，采用各种策略打压Linux。现状：尽管GitHub归微软所有，许多重要开源项目仍依赖该平台。风险：代码仓库集中于GitHub使微软对开源社区拥有重大影响力。替代方案：Codeberg和sourcehut等平台提供注重隐私的独立托管选择。行动呼吁：大型开源项目应自建托管以保持独立性，避免受企业控制。
Microsoft researchers developed a hyper-efficient AI model that can run on CPUsa year agohttps://techcrunch.com/2025/04/16/microsoft-researchers-say-theyve-developed-a-h...微软研究人员开发了BitNet b1.58 2B4T，这是迄今为止规模最大的1位AI模型。BitNet b1.58 2B4T采用MIT开源协议，可在包括苹果M2在内的CPU上运行。BitNet将权重量化为三值（-1、0、1），显著提升内存和计算效率。该模型具有20亿参数，训练数据达4万亿token（约合3300万本书籍）。在基准测试中，其性能超越同规模模型（如Meta的Llama 3.2 1B、谷歌的Gemma 3 1B和阿里的Qwen 2.5 1.5B）。相比同类模型，BitNet b1.58 2B4T运行速度更快且内存占用更低。需配合微软定制框架bitnet.cpp使用，当前版本暂不支持GPU加速。BitNet在资源受限设备中潜力显著，但存在生态兼容性挑战。
Microsoft Copilot can now 'see' what's on your screen in Edgea year agohttps://www.theverge.com/news/650259/microsoft-copilot-can-now-see-whats-on-your...Copilot Vision是微软的AI助手功能，现已在Edge浏览器中免费开放使用。该功能允许用户通过语音与Copilot交互并接收回复。Copilot Vision能‘看到’屏幕内容，可辅助完成如跟做菜谱或准备面试等任务。该功能会高亮显示屏幕局部区域，但不会点击链接或执行操作。更全面的系统级Copilot Vision功能仍仅限于Copilot Pro订阅用户。使用Copilot Vision需通过Edge浏览器访问微软官网手动启用。部分用户在激活功能时可能会遇到延迟或问题。微软会记录Copilot的回复内容，但不会收集用户输入、图像或会话期间的页面内容。
Microsoft C/C++ Extension appears no longer support unofficial forks of VS Codea year agohttps://github.com/VSCodium/vscodium/issues/2300微软的C/C++扩展(v1.24.5)现已禁止在非微软产品上使用错误信息限制该扩展仅能在Visual Studio、VS Code、Azure DevOps等微软产品中使用2025年4月4日扩展更新后，VSCodium用户报告了此问题用户已降级至v1.23.6版本并禁用自动更新作为临时解决方案相关讨论和问题已标记，包括getcursor/cursor#2976和VSCodium Discussion #2286VSCodium版本：1.96.4.25017，运行平台：Windows 10（22H2版本，内部版本19045.5608）
Microsoft continues efforts to convince Win10 users to upgrade to TPM 2.0 PCsa year agohttps://www.microsoft.com/en-us/windows/learning-center/what-is-trusted-platform...微软主导航栏包含Microsoft 365、Teams、Copilot、Windows、Surface、Xbox等产品为中小企业及普通用户突出显示支持服务与优惠活动软件产品区涵盖Windows应用、OneDrive、Outlook、Skype、OneNote、Microsoft Teams和Microsoft EdgePC及设备板块包含电脑设备、Xbox配件、VR混合现实设备及手机产品娱乐选项提供Xbox Game Pass Ultimate会员、Xbox Live Gold会员、Xbox游戏、PC游戏及Windows数字版游戏企业解决方案包含Microsoft Azure、Dynamics 365、Microsoft 365行业套件、数据平台及微软广告服务开发者与IT资源专区提供.NET框架、Visual Studio、Windows Server、Windows开发中心和技术文档其他板块包括微软奖励计划、免费下载与安全中心、教育产品、门店定位及礼品卡服务页面底部含微软网站地图链接及Microsoft.com站内搜索功能
Windows 11 Recall–and what Microsoft has (and hasn't) fixeda year agohttps://arstechnica.com/gadgets/2025/04/in-depth-with-windows-11-recall-and-what...微软将重新在Windows 11中引入Recall功能，但仅限于Copilot+ PC设备。该功能因创建包含用户活动（如文本和截图）的庞大数据库而引发争议。初始版本存在重大安全缺陷，默认记录所有操作且保护措施薄弱。系统未自动排除银行账户、信用卡号等敏感数据。该功能开发仓促，跳过了常规Windows Insider预览及测试流程。微软已进行调整：Recall现默认关闭且支持完全卸载。数据静态加密，新增敏感信息自动过滤机制，需通过Windows Hello重新认证。经过严格测试后，Recall功能正通过Windows Insider发布预览渠道逐步推送。
Internal MS email to managers details new policies to cull low performersa year agohttps://www.businessinsider.com/microsoft-email-details-new-policies-cull-low-pe...微软推出新政策加强绩效管理并处理低绩效员工低绩效员工将面临两年内禁止返聘且不得内部调岗科技行业趋势显示绩效预期与效率标准正日趋严格Meta实施类似政策，包括对前低绩效员工设置封禁名单微软新绩效评估体系采用0-200评分制，直接影响股票奖励与奖金新工具与计划旨在培养员工责任感并提升整体绩效表现绩效改进计划(PIP)为员工提供改进或协商离职的选择管理人员将获得基于场景的AI辅助工具来处理绩效面谈
Windows File Manager (WinFile) repository archived on March 1, 2025a year agohttps://github.com/microsoft/winfile项目维护因缺乏专业知识和资源而中止。用户可以继续使用私有分支，但需警惕安全风险。Windows文件管理器已重生为原生应用，支持所有受支持的Windows版本（包括Windows 11）的x86、x64和arm64架构。源代码存在两个主要版本：'original_plus'（基于Windows NT4的极简修改版）和'current master'（积极开发的功能增强版）。欢迎通过拉取请求或问题提交对主分支的漏洞修复和小幅改动。可下载WinFile的预编译版本，包括通过Winget获取。Windows文件管理器最初随1990年代初的Windows 3.0系统发布。贡献代码需签署贡献者许可协议（CLA）。该项目遵循微软开源行为准则。版权与许可依据MIT许可证规定。
MS's patch for symlink vulnerability introduces another symlink vulnerabilitya year agohttps://doublepulsar.com/microsofts-patch-for-cve-2025-21204-symlink-vulnerabili...微软修复了CVE-2025–21204漏洞，这是一个符号链接提权漏洞。该补丁要求从2025年4月更新开始，在所有Windows系统上预先创建c:\inetpub文件夹。此修复引入了Windows服务堆栈中新的拒绝服务漏洞。非管理员用户可从c:\inetpub创建连接到c:\windows\system32\notepad.exe的交接点。该操作会阻止后续Windows安全更新的安装，导致系统无法打补丁。该问题两周前已向MSRC报告，目前尚未收到回应。