---
title: Microsoft bringt isolierte Ausführungsumgebung für KI-Agenten auf Windows 11 heraus
url: https://www.elseif.net/de/microsoft-bringt-isolierte-ausfuhrungsumgebung-fur-ki-agenten-auf-windows-11-heraus
published: 2026-10-17T09:03:44+00:00
language: de
section: Harnesses
source: https://www.publickey1.jp/blog/26/windowsaimicrosoft_execution_containersmxc.html
organizations: Microsoft, OpenClaw, Anthropic, Windows, AppContainer, Windows Intune
publisher: elseif
---

# Microsoft bringt isolierte Ausführungsumgebung für KI-Agenten auf Windows 11 heraus

Microsoft hat die offizielle Veröffentlichung von Microsoft Execution Containers, kurz MXC, für das Betriebssystem Windows 11 bekannt gegeben. Diese neue Technologie stellt eine isolierte Umgebung bereit, in der autonome KI-Agenten sicher ausgeführt werden können, ohne das Hauptsystem zu gefährden. Die Lösung ermöglicht es Nutzern und Organisationen, den Zugriff der Agenten auf Dateien und Netzwerke durch Richtlinien zu definieren, die während der Laufzeit durchgesetzt werden.

Mit dem Fortschritt der Technologie für autonome KI-Agenten ist es zunehmend möglich geworden, dass solche Systeme Aufgaben wie das Beantworten von E-Mails, die Koordinierung von Terminen oder das Ordnen von Dateien automatisch übernehmen. Um diese Agenten sicher zu betreiben, ist es jedoch entscheidend, dass sie nicht versehentlich wichtige Daten löschen oder unautorisierte Kommunikationsverbindungen aufbauen. MXC adressiert dieses Problem, indem es drei Kernfunktionen bereitstellt: die Beschränkung von Aktionen und Zugriffsbereichen der KI-Agenten, die klare Trennung zwischen menschlichen Benutzeraktionen und KI-Operationen sowie die Überwachung der Aktivitäten der Agenten.

Innerhalb dieser Container können Nutzer die gesamten KI-Agenten, deren Plug-ins, Werkzeuge, Agenten-Harnesses sowie die von der KI erzeugten Ergebnisse unterbringen. Ein wesentliches Merkmal von MXC ist die Flexibilität bei der Wahl des Isolationslevels, da verschiedene Backends zur Verfügung stehen. Für Szenarien wie die Ausführung von Werkzeugen durch Kodierungs-Agenten eignet sich die Prozessisolierung mittels AppContainer, einer standardmäßigen Sandbox-Technologie von Windows. Für langlebige, automatisch ausgeführte Agenten wie OpenClaw bietet sich hingegen die Isolierung durch Sitzungscontainer an. In diesem Modus arbeitet der KI-Agent unter einem separaten Benutzerkonto, wodurch Desktop, Zwischenablage, Benutzeroberfläche, Eingaben und aktive Sitzungen vollständig vom menschlichen Nutzer getrennt sind.

Zusätzlich zu diesen Optionen unterstützt die Plattform auch WSL-Container, eine containerbasierte Virtualisierung innerhalb des Windows-Subsystem für Linux, sowie MicroVMs, die eine Isolierung auf Hardware-Ebene gewährleisten. Für jede dieser Methoden können spezifische Richtlinien konfiguriert werden, die festlegen, ob Zugriffe auf das Dateisystem oder das Netzwerk gestattet sind. Geplant ist zudem, dass Organisationen diese Richtlinien zentral über den Verwaltungsdienst Windows Intune steuern können.

Bereits im Vorfeld der allgemeinen Verfügbarkeit haben mehrere Partner ihre Unterstützung für die neue Umgebung zugesagt. Zu den Unternehmen, die angekündigt haben, ihre Produkte mit MXC kompatibel zu machen, gehören die Entwickler von OpenClaw sowie die Macher von Anthropic Claude Code. Diese Integration soll sicherstellen, dass die wachsende Zahl an autonomen Agenten auf einer sicheren Grundlage operieren kann, während Windows als Plattform für solche Anwendungen weiterentwickelt wird.