Microsoft MXC: Windows 11 isoliert KI-Agenten jetzt direkt auf dem PC
Veröffentlicht am: 09.10.2026 um 06:44 Uhr | Redaktion boerse-global.de
Auf einer Fachveranstaltung zur hybriden Intelligenz in San Francisco hat Microsoft neue Surface-Hardware sowie die Sicherheitsarchitektur Microsoft Execution Containers vorgestellt. Die Neuerungen sollen anspruchsvolle KI-Arbeitslasten und autonome Software-Agenten direkt auf Windows-PCs ausführen, ohne zwingend auf Cloud-Ressourcen angewiesen zu sein.
Isolierte Laufzeitumgebungen für autonome Agenten
Die Microsoft Execution Containers, kurz MXC, stehen ab sofort allgemein unter Windows 11 zur Verfügung, nachdem eine frühe Fassung Anfang Juni auf der Entwicklerkonferenz Build gezeigt worden war.
Die Technologie erlaubt es Entwicklern und Administratoren, genaue Richtlinien festzulegen, auf welche Dateien und Netzwerkziele ein KI-Agent zugreifen darf. Die Durchsetzung dieser Regeln erfolgt zur Laufzeit unabhängig vom jeweiligen Agenten. Windows ordnet dabei jede Aktion direkt dem Agenten und nicht dem menschlichen Nutzer zu.
Das System bietet die drei Betriebsmodi Enforcement, Learning und Permissive. Als Isolationsstufen stehen Prozess- und Session-Container, Umgebungen im Windows-Subsystem für Linux, MicroVMs sowie Windows 365 for Agents bereit.
Unter Windows greift MXC auf Prozess-Container zurück, während unter macOS das Framework Seatbelt und unter Linux bubblewrap genutzt wird. Die Aktivierung erfolgt über den Befehl /sandbox in der Copilot-Befehlszeile. Unterstützt werden unter anderem GitHub Copilot, OpenAI Codex, OpenClaw, Replit, LM Studio, Unsloth AI sowie OpenShell von Nvidia.
Wer sich mit den neuen Sicherheitsfunktionen von Windows 11 befasst, sollte auch die Grundlagen des Betriebssystems beherrschen. Dieser kostenlose Expertenreport zeigt Ihnen, wie Sie das System sicher nutzen und typische Fehler beim Umstieg vermeiden. Windows 11 Starterpaket kostenlos anfordern
Microsoft plant zudem eine Integration mit Intune, Entra und Agent 365 für die Verwaltung im Unternehmensumfeld. Konzernchef Satya Nadella erklärte, man habe den Desktop zum sichersten Ort für Agenten machen müssen. Auch Nvidia-Chef Jensen Huang betonte, die Technologie werde die Entwicklung und den Einsatz von Agenten grundlegend verändern.
Neue Hardware mit Nvidia-Superchips
Flankierend zur Software präsentierte Microsoft neue Rechner der Spitzenklasse. Das Surface Laptop Ultra setzt auf den RTX Spark Superchip von Nvidia, der eine Blackwell-Grafikeinheit mit bis zu 6.144 CUDA-Kernen und eine Grace-Zentraleinheit mit bis zu 20 Kernen kombiniert.
Beide Komponenten sind über NVLink-C2C mit einer Bandbreite von 600 Gigabyte pro Sekunde verbunden. Das Gerät bietet bis zu 128 Gigabyte gemeinsamen Arbeitsspeicher, bis zu ein Petaflop FP4-Rechenleistung und einen 15-Zoll-Bildschirm mit Mini-LED-Technik.
Die Preise für das Surface Laptop Ultra beginnen bei 2.599,99 US-Dollar für die Basisausstattung und reichen über 3.699,99 US-Dollar bis zu 5.899,99 US-Dollar in der Maximalausstattung. In Europa liegt der Einstiegspreis bei 2.899 Euro.
Die vorgestellten Neuerungen zeigen, wie komplex moderne Betriebssysteme geworden sind – umso wichtiger ist es, bei Problemen schnell selbst reagieren zu können. IT-Experte Manfred Kratzl erklärt in diesem Gratis-Leitfaden, wie Sie Windows-Fehler ohne teure Techniker-Hilfe eigenständig lösen. Kostenlosen Erste-Hilfe-Report für Windows 11 sichern
Vorbestellungen sind möglich, die reguläre Auslieferung beginnt am 16. Oktober 2026. Für Entwickler bietet Microsoft zudem die Surface RTX Spark Dev Box ab 5.999,99 US-Dollar an, deren US-Versand für November 2026 vorgesehen ist. Zeitgleich zum Laptop bringen Partner wie Asus, Dell, HP, Lenovo und MSI eigene Geräte auf Basis der Spark-Plattform heraus.
Lokale Sprachmodelle und erweiterte Systemfunktionen
Laut Microsofts Hardware-Chef Pavan Davuluri ermöglicht der große gemeinsam Arbeitsspeicher den lokalen Betrieb von Modellen mit über 120 Milliarden Parametern.
Auf der Veranstaltung wurde unter anderem das Entwicklermodell MAI Code 1.1 Flash mit 137 Milliarden Parametern gezeigt, das stark komprimiert auf den Geräten läuft. Davuluri zufolge lassen sich auf Geräten mit mindestens 60 Gigabyte Speicher auch angepasste Versionen von DeepSeeks V4 ausführen.
Darüber hinaus kündigte Microsoft an, dass Copilot in den kommenden Monaten auf Copilot+ PCs tiefere Zugriffsrechte auf lokale Daten und Einstellungen erhalten soll. Über die Windows-Suche sollen zudem Tausende direkte Schnellaktionen ermöglicht werden, die zunächst in einem Testkanal für Vorabtester erprobt werden.
