A Microsoft descreveu dois modos locais de conter agentes de IA no Windows: o isolamento de processo pode limitar o acesso a arquivos e à rede; o isolamento de sessão separa o agente do ambiente interativo do usuário. Já o Windows 365 for Agents executa agentes em um Cloud PC separado. Cada opção cria uma fronteira diferente para o trabalho do agente.
Isso importa porque “isolamento” não é uma única configuração: a escolha muda quais recursos ficam separados e onde o agente é executado.
Dois limites locais para agentes
O Microsoft Execution Containers (MXC) é um SDK de execução baseada em políticas: o aplicativo define restrições, e o Windows as aplica durante a execução. Microsoft apresentou o MXC como prévia inicial em 2 de junho de 2026.
No isolamento de processo, o agente roda dentro de um limite de processo. As políticas podem restringir o acesso a arquivos e a domínios de rede. Microsoft cita agentes de programação como um uso adequado; o GitHub Copilot CLI adotou o isolamento de processo do MXC.
O isolamento de sessão separa o agente da área de trabalho interativa do usuário, da área de transferência, da interface, dos dispositivos de entrada e das sessões ativas. Microsoft informou que a versão inicial desse modo era voltada a sessões não interativas. Para fluxos de trabalho que precisam de um ambiente próprio, essa separação alcança mais do que o limite de um processo.
Uma sessão isolada pode usar uma identidade local distinta ou uma identidade provisionada na nuvem com apoio do Microsoft Entra. Segundo a Microsoft, isso permite atribuir atividades à identidade do agente e administrar políticas por meio do Entra e do Intune.
A conversa sobre controle humano de IA já apareceu na cobertura anterior da NeoTeo sobre Satya Nadella. No caso dos agentes no Windows, identidade e contenção são peças diferentes: uma identidade própria ajuda a atribuir atividades, enquanto as políticas de execução definem os acessos permitidos.
Políticas e cuidados de configuração
A documentação do MXC descreve controles para sistema de arquivos, saída de rede e interface do usuário. As regras podem permitir ou negar acesso a arquivos, restringir conexões de rede e controlar recursos de interface, como área de transferência e acesso gráfico.
O comportamento depende do mecanismo de isolamento usado. A documentação lista o ProcessContainer como mecanismo padrão no Windows e marca os mecanismos Windows Sandbox, MicroVM e Hyperlight como experimentais. Também registra suporte a Windows 11 em arquiteturas x64 e ARM64.
Há um cuidado importante para quem analisa o comportamento do agente: no modo de auditoria, a segurança do sandbox fica desativada para a carga de trabalho analisada. Portanto, esse modo não aplica as mesmas restrições de uma execução protegida.
A Microsoft também afirma que o Defender oferece proteção em tempo real contra injeção de prompt e outras ameaças emergentes a agentes. No desenho descrito pela empresa, essa proteção aparece ao lado dos controles de identidade e contenção, não como substituto deles.
Isolamento local ou Windows 365 for Agents?
A diferença principal é onde o agente roda e qual ambiente fica separado. As opções locais do MXC criam limites dentro do Windows; o Windows 365 for Agents coloca o agente em um Cloud PC gerenciado pelo Intune, separado da máquina do usuário.
| Opção | Onde o agente roda | O que fica separado ou restrito | Uso descrito pela Microsoft |
| Isolamento de processo do MXC | Em um processo local do Windows | Acesso a arquivos e domínios de rede conforme a política | Execução de código por agentes, como os de programação |
| Isolamento de sessão do MXC | Em uma sessão local separada | Área de trabalho, área de transferência, interface, dispositivos de entrada e sessões ativas | Fluxos que precisam de uma sessão própria; a versão inicial era não interativa |
| Windows 365 for Agents | Em um Cloud PC | Ambiente na nuvem separado da máquina do usuário e gerenciado pelo Intune | Execução do agente fora do PC local; Microsoft descreveu o ambiente como descartável se comprometido |
Em sua publicação de 2 de junho de 2026, a Microsoft chamou o MXC de prévia inicial, disse que algumas capacidades estavam disponíveis em builds do Windows Insider e previu a chegada dos isolamentos de processo e sessão a uma prévia logo após o Build 2026. Na mesma publicação, descreveu o Windows 365 for Agents como geralmente disponível. Esses estados se referem ao que a empresa informou naquela data.
