Windows 11 的 Experimental 频道又往前迈了一步。这次推送的预览版把版本号推到 Build 28120.3302，同批还有未来平台版本升到 Build 29695.1001。更新清单里最值得琢磨的不是某个功能点，而是操作系统对“权限”和“界面控制”这两件事的态度变了。对普通用户来说，开始菜单能调大小、推荐区改名“最近”，属于顺手就用的改进；对天天跟远程桌面、托管环境打交道的运维和建站者来说，桌面应用权限从设备级切到单应用级，才是真正影响使用习惯的那条。
先看清这次更新改了什么
开始菜单这次给了三档大小：小号、大号、自动。入口在设置 > 个性化 > 开始 > 开始菜单大小。原来叫“推荐”的区块改名为“最近”，还多了一个隐藏姓名和头像的开关，以及按分区分别控制“已固定”“最近”“全部”显示与否的选项。说白了，微软在把开始菜单当成一块可配置的面板来做，而不是过去那种固定版式。
权限部分更关键。以前摄像头、麦克风、位置这三类敏感资源，基本是设备级统一开关；现在可以逐个传统桌面应用允许或拒绝。没访问过资源的应用，第一次调用时会弹窗询问；已有的授权和拒绝记录会保留，不会重置。企业策略仍然按原设计生效，微软也提到还在探索更多管理能力。另外，设置 > 系统 > 恢复里多了“云重建”入口，文件资源管理器的缩略图更清晰，放大镜新增对比度主题开关和多显示器独立缩放，还支持 Ctrl + Win + K 锁定当前视图。
权限粒度变细，托管环境要重新想一遍
单应用权限管理听起来是终端用户的事，但放到服务器场景里，影响比想象中大。远程管理 Windows 主机的团队，经常在同一台机器上跑多个工具：监控代理、备份客户端、远程协助软件。过去设备级开关一关全关，现在每个应用单独判定，意味着部署清单里得把“哪些应用需要摄像头、麦克风、位置”写清楚，否则首次调用弹窗没人点，任务就卡在那里。
更麻烦的是“未签名”提示。系统验证不了发布者信息时，应用会显示为未签名，官方建议只对认识且信任的应用授权。这对自研工具或老旧管理软件是个提醒：部署前先确认签名状态，别等到权限弹窗出现才回头排查。企业策略虽然照旧生效，但微软明确说在探索更多管理能力，后续版本大概率还会调整，运维文档得留出更新余地。
选服务器，先看场景再看配置
这类系统层面的变化，落到实际业务上，往往和“机器放在哪、用什么形态”绑在一起。做远程办公环境、测试机集群或者需要频繁重装系统的团队，物理服务器的优势在于资源独享、权限模型清晰，不会因为邻居租户的负载波动影响自己的远程会话。新酷云的物理服务器适合这类对稳定性和可控性要求高的场景，最低价方案也能覆盖中小团队的起步需求。
如果是多站点运营、SEO 收录相关的业务，站群服务器在 IP 资源和批量管理上的便利更直接，配合这次更新里更细的权限控制，可以把每个站点的管理工具隔离开，减少互相干扰。至于有被攻击风险、或者对合规防护有要求的业务，高防服务器是更稳妥的选择——权限管得再细，链路被打穿一样白搭，防护得放在前面。
部署时容易忽略的两个细节
多显示器独立缩放这次终于被尊重了。以前放大镜一开，视图横跨所有屏幕；现在每个显示器边界独立，缩放比例可以不同，扩展模式下写作屏 300%、参考屏 150% 互不干扰。远程桌面重度用户会明显感受到差别，尤其是需要一边看监控一边操作的时候。
另一个是“云重建”入口前移到设置里。重装系统这件事的门槛又低了一点，对托管环境来说，这意味着恢复流程可以更快，但也提醒我们：重装之前，权限决策、应用清单、签名状态这些信息最好有留档，别让一次重建把好不容易配好的策略冲掉。
预览版终究是预览版，Experimental 频道的版本不建议直接上生产。但把它当成一次提前演练的机会挺合适：先在测试机上走一遍单应用权限的授权流程，看看自己的管理工具会不会弹窗、会不会显示未签名，再决定正式环境什么时候跟进。系统在变，部署思路也得跟着变，这一步早走比晚走省事。