微软于巴黎推出 Microsoft Sovereign Cloud 多项全新技术能力

微软在巴黎正式对外发布 Microsoft Sovereign Cloud 一整套新增能力，本次更新核心解决政企、金融、政务等强监管行业的数据自主管控、断网连续运行、本地 AI 部署三大核心需求，整套新能力覆盖公有主权云、私有主权云、国家级合作云三大部署形态，全程保证数据留存本地、操作全程可审计，就算完全断开外网连接，业务系统、办公软件、AI 模型也能稳定运行，让企业在合规前提下使用完整云服务，不用牺牲技术功能，也不用大规模迁移业务系统Microsoft。之所以要在巴黎落地这次能力升级，核心原因是欧洲各国数字主权法规持续收紧，大量政府机构与大型企业要求数据必须留在本国境内、海外人员不能随意访问数据，同时关键业务还要具备断网运行能力；原有云产品很难同时兼顾合规管控、业务连续性、AI 算力落地这三项诉求，所以微软针对性补齐离线运行、本地 AI、密钥自主管控等短板，形成全栈式主权云方案。企业落地这套新能力可以分成三个执行步骤，第一步先选定部署模式，根据自身行业监管要求，选择公有主权云、私有主权云或者国家级合作云；第二步开启对应离线功能，开通 Azure Local 断网运行、Microsoft 365 Local 本地办公服务，完成加密密钥自主托管配置；第三步部署本地 AI 能力，依托 Foundry Local 硬件环境，接入大模型，完成全离线环境下的模型推理调试，整套流程完成之后，就能实现联网、间歇联网、完全断网三种模式自由切换。整体来看，本次巴黎发布的新能力打通了主权云从基础架构、办公应用到 AI 算力的全链路管控，让受严格监管的组织既能守住数据主权合规底线，又能正常使用云原生技术与智能 AI 服务，大幅提升关键业务的抗风险能力。

一、三大核心新增能力清单

1. Azure Local 全离线运行能力

• 核心功能：在完全没有外网连接的环境里，继续执行 Azure 统一管控策略，保障政务、涉密基础设施持续运转。
• 适用场景：隔离机房、野外节点、涉密内网环境。
• 配套配置：支持外部 SAN 存储扩容，兼容英伟达最新 GPU 硬件，提升本地算力上限Microsoft。

1. Microsoft 365 Local 离线办公服务

• 核心功能：Exchange 邮件、SharePoint 文档、企业通讯服务全部部署在客户自有边界内，断网状态下团队照常协同办公。
• 管控机制：所有业务数据不会自动向外网同步，全程保留在本地机房。

1. Foundry Local 本地大模型部署能力

• 核心功能：把多模态大模型部署在完全隔离的主权环境中，不需要把数据上传到公有云端，直接在本地硬件完成 AI 推理计算。
• 硬件支撑：可搭载 NVIDIA 高性能显卡，满足政企 AI 场景算力需求Microsoft。

二、三类部署方案分层说明

方案 1：Sovereign Public Cloud（公有主权云）

• 核心规则：客户数据全程保存在欧洲本地数据中心，受欧盟法律约束，仅由欧洲本地工作人员操作运维。
• 新增配套：Data Guardian 运维审计工具、外部密钥托管功能，微软工程师远程操作会被全程记录，可随时阻断访问行为Microsoft ...。
• 优势：无需迁移现有业务，直接开启主权管控，成本更低。

方案 2：Sovereign Private Cloud（私有主权云）

• 部署位置：客户自有机房内部，基于 Azure Local 搭建。
• 新增升级：变更审批管控、站点级容灾恢复，支持从混合网络平滑切换到纯离线模式。
• 适合对象：对物理隔离有硬性要求的政府单位、金融核心业务部门。

方案 3：National Partner Clouds（国家级合作云）

• 运营模式：由本土合作企业独立运营，微软只输出技术平台，不参与日常运维。
• 落地案例：法国 Bleu 云满足 ANSSI 安全标准、德国 Delos 云符合 BSI 政务云规范Microsoft ...。

三、配套安全管控新功能明细

1. 外部密钥管理：客户自行持有加密密钥，自主管控所有数据加密操作，云端无权获取密钥信息。
2. 监管环境一键配置：Regulated Environment Management 工具，一键完成合规环境初始化，减少人工配置出错概率。
3. 主权着陆区扩展：Sovereign Landing Zones 覆盖更多欧洲区域，快速搭建符合数据属地要求的云环境Microsoft。

【相关 FAQ】

问题 1：本次巴黎发布的 Microsoft Sovereign Cloud 新能力，能不能做到完全断网下正常运行业务？

回答 1：本次升级的 Microsoft Sovereign Cloud 新能力可以实现完全断网运行，Azure Local 基础设施、Microsoft 365 办公套件、Foundry Local 大模型服务都支持离线模式，在无外网连接的隔离环境中持续提供服务，满足主权隔离场景的业务连续性要求Microsoft。

问题 2：Microsoft Sovereign Cloud 新增的本地 AI 能力，数据会不会自动上传到公有云平台？

回答 2：Microsoft Sovereign Cloud 配套的 Foundry Local 本地 AI 能力，所有模型运算、业务数据都会保留在客户自建的主权边界内，全程不会自动上传至公有云端，所有 AI 推理计算都在本地硬件完成，严格守住数据主权管控要求Microsoft。

问题 3：使用 Microsoft Sovereign Cloud 公有主权云新能力，是否需要迁移原有云上业务？

回答 3：启用 Microsoft Sovereign Cloud 公有主权云新能力不需要迁移原有云上业务，直接在现有欧洲区域云环境开启主权管控策略即可，原有业务系统不用改动，就能实现数据属地化、运维操作本地化管控Microsoft。

【数据来源】

[2026-02-24]（New enhancements to Microsoft’s Sovereign Cloud offerings – even when completely disconnected）微软 EMEA 新闻中心Microsoft

[2025-11-05]（Microsoft Expands Digital Sovereignty Capabilities）微软 EMEA 新闻中心Microsoft

[2025-06-16]（Announcing comprehensive sovereign solutions empowering European organizations）微软官方技术博客Microsoft

[2025-11-04]（Microsoft strengthens sovereign cloud capabilities with new services）Azure 官方技术博客Microsoft ...

免责声明：本文内容仅基于公开发布会信息与官方技术文档整理，不构成任何产品采购与技术部署建议；产品功能、服务范围会随版本迭代持续更新，具体技术参数与落地细则请以微软官方最新发布文档为准；本文仅客观介绍产品技术能力，不涉及任何商业推广。