Neowin 今日发现，微软 9 月底发布了一份面向企业管理员的 Windows 11 2026 更新配套管理工具，方便 IT 管理员在部署新版本系统前检查现有组策略配置，并管理 26H2 新增及调整的策略。

　　微软表示，该软件包包含 Windows 11 2026 更新的完整管理模板，供 Group Policy 工具加载策略设置，管理员可以借此配置基于注册表的 Windows 策略。

　　ADMX 本质上是用于描述 Windows 组策略设置的 XML 文件，其中包含策略对应的注册表键和值等信息。安装相应模板后，这些设置会出现在 Group Policy Management Editor 或本地组策略

　　对于采用移动设备管理的企业，ADMX 也并非只能用于传统的本地组策略环境。微软通过 Policy CSP 为部分 ADMX-backed 策略提供管理能力，因此企业可以使用支持相关策略的 MDM 方案，在不依赖传统 Group Policy 基础设施的情况下，对受管理的 Windows 设备进行配置。

　　Windows 11 26H2 本身也带来了多项与企业管理和安全相关的变化。微软官方文档显示，Administrator Protection 管理员保护功能加入 26H2，可通过 Microsoft Intune 或 Group Policy 启用；该功能通过即时提升权限的方式执行需要管理员权限的操作，并通过配置文件隔离降低权限提升攻击风险。

　　此外，Sysmon已经内置于 Windows 11 26H2 中。该组件能够记录系统事件，并将相关信息写入 Windows 事件日志，安全工具和其他应用可以据此进行威胁检测。微软表示，内置 Sysmon 默认处于关闭状态，需要管理员主动启用。

　　Smart App Control 也进行了调整。微软表示，在 Windows 11 26H2 中，用户可以直接开启或关闭 Smart App Control，而不再要求通过全新安装 Windows 才能进行这一操作。该功能用于阻止不受信任或具有潜在危害的应用程序运行。

　　特别

　　刘国正复盘亚运会：王楚钦单核扛重担压力巨大，他遇到的难题是之前几代主力都没有的，时间久了难免疲惫

　　我爸抢救了15天，女友一次没来，我决定分手。等我爸病情稳定后，她来电问：我转给你的那10万治疗费，你还给我吧

　　新深蓝 S07 华为乾崑全系标配 15万级“智驾平权”是线元，大众ID.ERA 8X开启预售，10月12日上市