美国

证券交易委员会

华盛顿特区20549

形式 10-K

佣金文件编号001-37845

微软公司

One Microsoft Way, Redmond, 华盛顿 98052-6399

(425) 882-8080

www.microsoft.com/investor

如果注册人是证券法规则405中定义的知名经验丰富的发行人，请用复选标记表示。是☒没有☐

用复选标记表示注册人是否不需要根据该法第13节或第15(D)节提交报告。是的☐不是 ☒

用复选标记表示注册人(1)是否在过去12个月内(或注册人被要求提交此类报告的较短时间内)提交了1934年《证券交易法》第13条或15(D)节要求提交的所有报告，以及(2)在过去90天内是否符合此类提交要求。是☒没有☐

用复选标记表示注册人是否在过去12个月内(或在注册人被要求提交此类文件的较短时间内)以电子方式提交了根据S-T规则第405条(本章232.405节)要求提交的每个交互数据文件。是☒没有☐

用复选标记表示注册人是大型加速申报公司、加速申报公司、非加速申报公司、较小的报告公司或新兴成长型公司。请参阅《交易法》第12b-2条规则中“大型加速申报公司”、“加速申报公司”、“较小申报公司”和“新兴成长型公司”的定义。

如果是一家新兴的成长型公司，用复选标记表示注册人是否已选择不使用延长的过渡期来遵守根据《交易所法》第13(A)节提供的任何新的或修订的财务会计准则。☐

用复选标记表示注册人是否提交了一份报告，证明其管理层根据《萨班斯-奥克斯利法案》(《美国联邦法典》第15编，第7262(B)节)第404(B)条对其财务报告的内部控制的有效性进行了评估，该评估是由编制或发布其审计报告的注册会计师事务所进行的。☒

如果证券是根据该法第12(B)条登记的，应用复选标记表示登记人的财务报表是否反映了对以前发布的财务报表的错误更正。☐

用复选标记表示这些错误更正中是否有任何重述需要对注册人的任何执行人员在相关恢复期间根据第240.10D-1(B)条收到的基于激励的补偿进行恢复分析。☐

用复选标记表示登记人是否为空壳公司(如该法第12b-2条所界定)。是，☐不是☒

截至2023年12月31日，注册人非关联公司持有的注册人普通股总市值为美元2.8 根据纳斯达克全国市场系统报告的收盘价计算，万亿美元。截至2024年7月25日，已有 7,433,038,381已发行普通股的股份。

以引用方式并入的文件

微软公司

表格10-K

截至2024年6月30日的财年

索引

关于前瞻性陈述的说明

本报告包括与我们的业务计划、目标和预期经营结果有关的估计、预测和陈述，属于1995年《私人证券诉讼改革法》、1933年《证券法》第27A条和1934年《证券交易法》第21E条所指的“前瞻性陈述”。前瞻性陈述可能贯穿本报告，包括以下部分：“业务”(第一部分，本10-K表第1项)、“风险因素”(第一部分，本10-K表第1A项)和“管理层对财务状况和经营成果的讨论和分析”(第二部分，本10-K表第7项)。这些前瞻性陈述通常由“相信”、“项目”、“预期”、“预期”、“估计”、“打算”、“战略”、“未来”、“机会”、“计划”、“可能”、“应该”、“将会”、“将会”、“将继续”、“可能结果”以及类似的表达方式来识别。前瞻性陈述基于当前的预期和假设，这些预期和假设可能会受到风险和不确定因素的影响，这些风险和不确定因素可能会导致实际结果大不相同。我们在“风险因素”、“管理层对财务状况和经营结果的讨论和分析”以及“关于市场风险的定量和定性披露”(第二部分，本10-K表第7A项)中描述了可能导致实际结果和事件大不相同的风险和不确定性。告诫读者不要过度依赖前瞻性陈述，这些陈述只反映了它们发表之日的情况。我们没有义务公开更新或修改任何前瞻性陈述，无论是因为新信息、未来事件或其他原因。

部分 I

项目1.B有用性

一般信息

拥抱我们的未来

微软是一家科技公司，致力于让数字技术和人工智能(AI)广泛普及，并负责任地这样做，其使命是让地球上的每个人和每个组织都能取得更多成就。我们创建由人工智能支持的平台和工具，提供创新的解决方案，以满足客户不断变化的需求。从基础设施和数据，到业务应用和协作，我们为客户提供独特的差异化价值。我们努力在世界每个国家创造当地的机会、增长和影响。

我们已经进入了人工智能的新时代，它将从根本上改变地球上每个个人、组织和行业的生产力，同时帮助我们解决一些最紧迫的挑战。微软的人工智能产品，包括Copilot和我们的Copilot堆栈，已经在策划人工智能转型的新时代，推动每个角色和行业产生更好的业务成果。作为一家公司，我们相信我们可以成为这一新一代技术的民主化力量，它将帮助每个国家、社区和个人释放机会。

我们相信人工智能应该像它的强大一样在社区中赋权，我们致力于确保它从一开始就以负责任的方式设计和建造，并具有安全保障。

我们提供的服务

我们成立于1975年，开发和支持软件、服务、设备和解决方案，为客户提供新的价值，并帮助个人和企业实现其全部潜力。

我们提供一系列服务，包括为客户提供软件、服务、平台和内容的基于云的解决方案，我们还提供解决方案支持和咨询服务。我们还向全球受众提供相关的在线广告。

我们的产品包括操作系统、跨设备生产力和协作应用程序、服务器应用程序、业务解决方案应用程序、桌面和服务器管理工具、软件开发工具以及视频游戏。我们还设计和销售设备，包括个人电脑、平板电脑、游戏机和娱乐游戏机、其他智能设备以及相关配件。

驱使我们的野心

为了实现我们的愿景，我们的研究和开发工作侧重于三个相互关联的雄心：

重塑生产力和业务流程

在微软，我们提供技术和资源来帮助我们的客户创建安全、高效的工作环境。我们的产品系列在世界的工作、学习和联系方式中发挥着关键作用。

我们的增长有赖于安全地提供持续创新，并推动我们领先的生产力和协作工具及服务的发展，包括Microsoft 365、LinkedIn和Dynamics 365。Microsoft 365是AI First平台，它将Office、Windows、Copilot和企业移动+安全结合在一起，帮助组织增强其员工的能力。适用于Microsoft 365的Copilot将人工智能与Microsoft Graph和Microsoft 365应用程序中的业务数据相结合。Microsoft Teams是一个全面的沟通和协作平台，可以进行会议、通话、聊天、文件协作，并能够将团队使用的所有应用程序集中到一个地方。Microsoft Viva是一个将沟通、知识、学习、资源和见解汇聚在一起的员工体验平台。

微软云、Dynamics 365、微软团队和我们的人工智能产品共同为每个角色和业务职能带来了协作应用的新时代，以更快地获得洞察和业务影响。Dynamic 365是一款智能业务应用产品组合，可提供运营效率和突破性客户体验。我们对Microsoft Copilot的基于角色的扩展-针对销售的Copilot、针对服务的Copilot和针对财务的Copilot-将适用于Microsoft 365的Copilot的强大功能与特定于角色的洞察和工作流帮助结合在一起，以简化业务流程。Copilot Studio允许客户为Microsoft 365定制Copilot或构建自己的Copilot。Microsoft Power Platform通过低代码/无代码工具、机器人流程自动化、虚拟代理和商业智能，帮助领域专家提高工作效率。Copilot Pro是一项消费者订阅服务，在Microsoft 365应用程序和网络上提供更快、更强大的人工智能帮助。LinkedIn将我们独特的数据与新一代人工智能结合在一起，改变了专业人士学习、销售、营销和招聘的方式。

打造智能云和智能边缘 站台

数字化转型和人工智能的采用继续为全球每个行业的组织带来更多业务工作流的革命性变化。对于企业来说，数字技术赋予员工权力，优化运营，吸引客户，在某些情况下，还改变了产品和服务的核心。我们继续在高性能和可持续计算方面进行投资，以满足我们的云计算网络以及人工智能基础设施和数据中心对快速访问微软服务的日益增长的需求。

我们的云业务受益于三个规模经济：以显著低于较小单位成本的单位成本部署计算资源的数据中心；协调和聚合不同客户、地理和应用需求模式的数据中心，提高计算、存储和网络资源的利用率；以及降低应用维护劳动力成本的多租户位置。

Microsoft Cloud提供了跨技术堆栈的最佳集成，同时提供了开放性、缩短了实现价值的时间、降低了成本并提高了灵活性。作为微软云的基础，Azure独一无二地提供混合一致性、开发人员生产力、数据和AI功能以及可信的安全性和合规性。

我们为大规模人工智能提供运行大型工作负载的超级计算能力，并辅之以我们快速扩展的AI云服务和硬件产品组合，其中包括定制的硅和与芯片制造商的强大合作伙伴关系。我们为AI工作负载引入了专门构建的云基础设施，包括定制的AI加速器Azure Maia和定制的内部中央处理器Azure Cobalt。

我们的AI平台Azure AI正在帮助组织转型，将智能和洞察力带给他们的员工和客户，以解决他们最紧迫的挑战。我们提供包括合作伙伴在内的多种业界领先的前沿和开放模式，以及最先进的工具和人工智能优化的基础设施，为微软、企业和开发人员提供Copilot堆栈。大大小小的组织都在部署Azure AI解决方案，以通过适当的企业级负责任的AI以及安全和安保保护，更轻松地实现更大规模的成就。Azure AI Studio提供了一个完整的生命周期工具链，客户可以使用它来使这些模型基于自己的数据，创建提示工作流，并帮助确保它们的部署和使用安全。

GitHub Copilot处于人工智能软件开发的前沿，为开发人员提供了一种更容易、更快地编写代码的工具。从GitHub到Visual Studio，我们为所有人提供了一个开发工具链，无论技术经验如何，都可以跨越所有平台。

我们与领先的人工智能研究和部署公司OpenAI建立了长期合作伙伴关系。我们将OpenAI的模型部署在我们的消费者和企业产品中。作为OpenAI的独家云提供商，Azure为OpenAI的所有工作负载提供支持。我们还增加了对专业超级计算系统的开发和部署的投资，以加快OpenAI的研究。

我们的混合基础设施提供集成的端到端安全、合规性、身份和管理功能，以支持商业客户和企业的现实需求和不断变化的监管要求。我们的行业云整合了整个Microsoft云的功能，以及特定于行业的定制。Azure Arc通过提供一致的多云和内部部署管理平台来简化治理和管理。

Microsoft智能数据平台完全集成了数据库、分析和治理。Microsoft Fabric是一个端到端的统一分析平台，它汇集了组织所需的所有数据和分析工具。

Nuance是对话式人工智能和环境智能领域的领先者，涉及医疗保健、金融服务、零售和电信等行业。微软和Nuance通过融入人工智能的以安全为重点的基于云的解决方案，使组织能够加快实现其业务目标。

随着网络威胁的速度和速度不断加快，安全是每个组织的首要任务。微软为客户提供集成的产品，解决客户的多云、应用和设备资产的安全性、合规性、身份、管理和隐私问题。通过Copilot for Security，微软提供了一款人工智能网络安全产品，使安全专业人员能够快速应对网络威胁。

Windows 365使用户能够将完整的Windows体验从Microsoft Cloud流传输到任何设备。

创造更多的个人计算

我们努力使计算更加个人化，使用户能够以更直观、更吸引人和更动态的方式与技术互动。

Windows 11提供了专注于性能、工作效率和创造力的创新，包括Windows中的Copilot。Windows 11的安全和隐私功能包括操作系统安全、应用程序安全以及用户和身份安全。Dev Home是Windows中的一种开源体验，可帮助开发人员提高工作效率。我们致力于设计和营销第一方设备，以帮助推动创新，创造新的设备类别，并刺激Windows生态系统的需求。Surface系列包括Surface Pro、Surface Laptop和其他Surface产品。Copilot+PC是一种新的Windows 11 PC，由神经处理单元提供动力。这些PC使用设备上的人工智能来增强性能和功能。

Copilot是一款人工智能助手，帮助用户浏览网络、回答问题和创建内容。Microsoft Edge是我们快速安全的浏览器，有助于保护用户的数据，并提供增强的浏览功能，包括快速访问人工智能支持的工具、应用程序等。人工智能支持的必应搜索引擎带有Copilot，提供更好的搜索、更完整的答案和生成内容的能力。

微软正在扩大全球数十亿人在PC、游戏机、移动设备和云上访问和玩视频游戏的方式。我们把游戏开发放在首要位置，以创新的硬件、体验和订阅服务Xbox Game Pass为后盾，Xbox Game Pass允许这些游戏通过更多的设备接触到更多的玩家。动视暴雪(Activision Blizzard，Inc.)是游戏开发领域的领导者和互动娱乐内容出版商，于2023年10月加入微软。

我们未来的机遇

我们专注于帮助客户利用微软云的广度和深度，在引领我们解决方案领域的AI平台浪潮的同时，从他们的数字支出中获得最大价值。我们继续为我们的客户开发完整、智能的解决方案，使人们能够提高工作效率和协作能力，同时保护企业并简化其管理。我们的目标是在长期内在几个不同的技术领域引领行业，我们预计这将转化为持续增长。我们在以下方面投入了大量资源：

我们未来的增长取决于我们超越当前产品类别定义、商业模式和销售行动的能力。

企业社会责任

对可持续发展的承诺

微软应对气候变化的方法始于我们自己业务的可持续性。2020年，我们承诺到2030年成为一家碳负、水正、零废物的公司。

自从宣布这一承诺以来，我们看到了技术部门的重大变化，以及我们对实现我们的气候目标所需条件的理解方面的重大变化。包括产生式人工智能在内的新技术有望实现有助于应对气候危机的新创新。与此同时，这些技术所需的基础设施和电力为实现整个科技行业的可持续发展承诺带来了新的挑战。

2024年5月，我们发布了我们的环境可持续发展报告，回顾了我们在2023财年在几个领域的进展。我们在四个领域走上了正轨，在每一个领域，我们都看到了可能产生全球影响的进展，这些影响超出了我们自己的可持续发展工作。它们是：

与此同时，有两个领域我们还没有走上正轨，在每一个领域，我们都在加紧工作，以确定和追求更多的突破。它们是：

即使在挑战中，我们仍然保持乐观。我们对园区和数据中心以及整个价值链的持续进步感到鼓舞。

解决种族不公正和不平等问题

2020年6月，我们概述了一系列多年承诺，旨在解决美国种族和族裔少数群体，包括黑人和非裔美国人社区所经历的种族不公正和不平等问题。我们仍然致力于解决种族不公正和不平等问题，并帮助改善在微软、员工社区和其他地方的生活体验。

在2024财年，我们继续与合作伙伴合作，并在社区和社区内努力推进项目和计划。我们发展了非营利性的黑人和非裔美国人社区技术加速计划，帮助近1900个黑人和非裔美国人社区的3000多个当地组织使用技术解决方案来实现现代化和简化运营。我们还扩大了我们的技术教育和学习支持(TEALS)计划，在近1500名志愿者的支持下，覆盖了21个种族平等扩张地区的近550所高中，其中12%的志愿者认为自己是黑人或非裔美国人。

我们承诺向少数族裔托管机构和基金提供15000美元的万资金，支持黑人和非裔美国人拥有的小企业。这些承诺通过直接增加流入当地社区的资金、改善多样化的小企业获得资金的渠道以及加强技能发展，推动了持续的影响。我们继续与多元化的银行合作伙伴和资产管理公司合作，以促进增长和行业参与。此外，我们丰富了我们的供应商渠道，实现了花费50000美元万的目标，使黑人和非裔美国人拥有的供应商数量翻了一番。我们还通过我们的合作伙伴资本基金向中小型合作伙伴提供了162笔低息或无息贷款。

我们还继续朝着我们的总体承诺取得进展，即到2025年将美国黑人和非裔美国人、西班牙裔和拉丁裔领导人的数量翻一番。

投资于数字技能

微软的就业技能计划旨在支持一个更以技能为基础的劳动力市场，拥有更大的灵活性和可访问的学习途径，以培养最紧缺的工作所需的适当技能。这项计划汇集了来自LinkedIn、GitHub和Microsoft Lain的课程、职业必备证书和其他资源，并建立在从LinkedIn的经济图表中提取的数据洞察之上。我们的目标是到2025年培训和认证1,000名万学习者。截至2024年5月，我们已经超过了这一目标，培训和认证了1,260名万学员。我们还于2021年在美国发起了一项活动，帮助培养技能，并在2025年之前招募25万人进入国家的网络安全劳动力队伍，占全国劳动力短缺的一半。为此，我们正在向全国所有高等教育机构免费提供课程，为新教师和现有教师提供培训，并为2.5万名学生提供奖学金和补充资源。网络技能倡议已经扩展到另外27个国家，这些国家的网络威胁风险上升，同时它们的网络安全工作队伍存在重大差距，在这些国家，我们与非营利组织和其他教育机构合作，培训下一代网络安全工作人员。

生产性人工智能正在创造无与伦比的机会，在全球范围内增强员工的能力，但前提是每个人都有使用它的技能。2023年6月，我们发起了一项人工智能技能倡议，帮助每个人学习如何驾驭人工智能的力量。这包括一条新的LinkedIn学习途径，提供关于学习生成性人工智能基础的新课程。我们还发起了一项新的全球赠款挑战，以发现培训工作人员生成性人工智能的新方法，并提供更多访问数字学习活动和资源的机会。此外，我们还扩大了我们在农村社区的触角，包括通过我们在美国的TechSpark计划。截至2024年6月，我们已经帮助全球92%的国家的250多名万用户学习了如何使用人工智能。

人力资本资源

微软的目标是招聘、培养和留住来自不同背景、改变世界的人才。为了促进他们和我们的成功，我们寻求创造一个让人们能够茁壮成长并尽其所能的环境。我们努力创造一个尊重、回报和包容的工作环境，使我们的全球员工能够创造出推动我们使命的产品和服务，从而最大限度地发挥我们人力资本资源的潜力。微软的文化植根于增长思维。这意味着每个人都在不断地学习和成长，作为一家公司而不是多个孤立的企业运营。我们的文化还将客户和微软的安全作为每个员工和我们所有组织的优先事项。

截至2024年6月30日，我们的全职员工约为22.8万人，其中美国员工12.6万人，国际员工10.2万人。在总雇用人员中，8.6万人从事运营，包括产品支持和咨询服务、数据中心运营以及制造和分销；8.1万人从事产品研发；4.5万人从事销售和营销；1.6万人从事一般和行政工作。某些员工受到集体谈判协议的约束。

我们设计我们的计划是为了吸引、奖励和留住顶尖人才，使我们的员工能够持续成长，并加强我们的文化和价值观。我们的总薪酬机会是高度差异化的，具有市场竞争力。我们的目标是建立一种全球绩效和发展方法，以培育我们的文化，推动公司绩效，并提供有竞争力的薪酬，确保按角色公平薪酬，同时支持按绩效支付薪酬。

多样性和包容性是我们业务的核心。正如我们的全球多样性和包容性报告中所述，我们从多个维度监控薪酬公平和职业发展。我们鼓励微软的每一个人在创造一个包容的环境中发挥积极的作用。

我们在员工福利方面投入了大量资金，并提供差异化的福利方案，其中包括许多身体、情感和财务健康计划。我们的职业健康和安全计划有助于保护员工在工作时的安全。我们还推出了混合工作场所灵活性指导，以更好地支持混合工作场景中的领导者、经理和员工。

我们相信，为员工提供持续学习的机会，使他们能够为公司带来影响。我们为个人和团队提供跨专业、学科和角色的访问第一方和第三方内容资源的权限，并提供技能机会来支持员工的成长，同时推动组织的需求。

我们的员工倾听系统使我们能够直接从员工那里收集反馈，以告知我们的计划和全球员工的需求，使我们能够实时了解如何为员工提供支持。作为一家公司，我们将继续利用数据和研究为决策提供信息，平衡企业、团队和个人的需求。

运营细分市场

我们使用三个部分来运营我们的业务并报告我们的财务业绩：生产力和业务流程、智能云和更多个人计算。我们的部门为管理层提供了我们主要业务的全面财务视角。这些细分市场使开发、销售、营销和服务组织之间的战略和目标保持一致，并为企业内部及时合理地分配资源提供了一个框架。

关于我们的经营部门以及地理和产品信息的其他信息载于财务报表附注19--部门信息和地理数据(本表格10-K第二部分第8项)。

我们的可报告部门如下所述。

生产力和业务流程

我们的生产力和业务流程部门由我们的生产力、通信和信息服务组合中的产品和服务组成，这些产品和服务跨越各种设备和平台。这一细分市场主要包括：

办公商业

Office Commercial旨在通过一系列产品和服务提高个人、团队和组织的工作效率。增长取决于我们在新市场(如一线员工、中小型企业和成长型市场)接触新用户的能力，以及我们核心产品和服务的附加值，以跨越通信、协作、分析、安全和合规性等人工智能和生产力类别。Office商业收入主要受安装基数持续增长和每用户平均收入扩大的综合影响，以及从内部办公许可向Office 365的持续转变。

办公消费者

Office Consumer旨在通过一系列产品和服务提高个人工作效率和创造力。增长取决于我们接触新用户的能力，通过包括人工智能工具在内的新功能为我们的核心产品集增值，并继续将我们的产品和服务扩展到新市场。Office Consumer收入主要受购买Office新设备的客户百分比的影响，以及从Office内部许可订阅到Microsoft 365 Consumer订阅的持续转变。Office Consumer Services的收入主要受到Skype、Outlook.com和OneDrive通信和存储需求的影响，这主要是由订阅、广告和会议记录的销售推动的。

LinkedIn

LinkedIn将世界各地的专业人士联系在一起，使他们更加高效和成功，并改变了公司招聘、营销、销售和学习的方式。我们的愿景是通过不断开发世界上第一个经济图表，为全球劳动力的每一个成员创造经济机会，这是全球经济的数字代表。除了LinkedIn的免费服务外，LinkedIn还提供旨在提供人工智能洞察和工作效率的货币化解决方案：人才解决方案、营销解决方案、高级订阅和销售解决方案。人才解决方案为员工队伍规划提供洞察力，并提供招聘、培养和发展人才的工具。人才解决方案还包括学习解决方案，在公司不得不更多地利用现有人才的时候，帮助企业填补关键技能差距。营销解决方案帮助公司大规模接触、吸引和转化受众。高级订阅使专业人士能够管理他们的职业身份，扩大他们的网络，寻找工作，获取知识，并通过高级搜索等额外服务与人才联系。销售解决方案帮助公司加强客户关系，通过数字销售工具增强团队能力，并获得新的机会。增长将取决于我们增加LinkedIn会员数量的能力，以及我们继续提供洞察力和人工智能服务的能力，这些服务为我们的会员提供价值并增加他们的参与度。LinkedIn的收入主要受企业和专业人士对人才解决方案、销售解决方案和高级订阅服务的订阅需求，以及会员参与度和为推动营销解决方案而向这些会员提供的赞助内容的质量的影响。

动力学

Dynamic为中小型企业、大型组织和全球企业部门提供基于云的和内部部署的业务解决方案，用于财务管理、企业资源规划(ERP)、客户关系管理(CRM)和供应链管理，以及其他低代码应用程序开发平台和人工智能产品。Dynamic收入的推动因素包括获得许可的用户数和使用的应用程序数量、每用户平均收入的增长以及向Dynamic 365的持续迁移，Dynamic 365是一套统一的基于云的智能业务应用程序，包括我们的低代码开发平台，如Power Apps和Power Automate。

竞争

Office的竞争对手包括软件和全球应用程序供应商，如苹果、思科、谷歌、Meta、Proofpoint、Slack、赛门铁克、Zoom，以及许多基于网络和移动应用程序的竞争对手以及本地应用程序开发商。苹果通过其个人电脑、平板电脑和手机分发其预装应用软件的版本，如电子邮件和日历产品。思科正在利用其在企业通信设备领域的地位来发展其统一通信业务。谷歌提供了托管消息传递和工作效率套件。Meta提供通信工具，以提高组织内部的工作效率和参与度。Proofpoint和赛门铁克提供横跨电子邮件安全、信息保护和治理的安全解决方案。Sack提供团队合作和协作软件。Zoom提供视频会议和云电话解决方案。与个人应用程序竞争的基于Web的产品也将自己定位为我们产品和服务的替代品。我们通过提供强大、灵活、安全、集成的特定于行业的、易于使用的生产力和协作工具和服务来竞争，这些工具和服务可创建全面的解决方案，并与我们的客户在本地或云中已有的技术很好地协作。

LinkedIn面临着来自在线专业网络、招聘公司、人才管理公司和专注于人才管理和人力资源服务的大型公司、招聘委员会、传统招聘公司以及提供学习和发展产品和服务的公司的竞争。营销解决方案与从广告商和营销者那里产生收入的线上和线下网点竞争，销售解决方案与线上和线下网点竞争具有潜在客户和客户情报和洞察力的公司。

Dynamics与Oracle、Salesforce、SAP、Service Now、UI Path和WorkDay等基于云的本地业务解决方案提供商竞争。

智能云

我们的智能云部门由我们的公共、私有和混合服务器产品以及云服务组成，可以为现代业务和开发人员提供动力。该部门主要包括：

服务器产品和云服务

Azure是一套全面的云服务，为开发人员、IT专业人员和企业提供在任何平台或设备上构建、部署和管理应用程序的自由。客户可以通过我们的全球数据中心网络使用Azure，用于计算、网络、存储、移动和Web应用服务、人工智能、物联网(IoT)、认知服务和机器学习。Azure使客户能够将更多资源用于开发和使用有利于其组织的应用程序，而不是管理本地硬件和软件。Azure的收入主要受到基础设施即服务和平台即服务消费的服务以及企业移动+安全等基于用户的服务的影响。

Azure AI产品提供了竞争优势，因为公司正在寻找通过机器学习优化和扩展业务的方法。有了Azure专门构建的、AI优化的基础设施，客户可以使用各种大型语言模型和开发工具来创建下一代AI应用和服务。

我们的服务器产品旨在使IT专业人员、开发人员及其系统更具生产力和效率。服务器软件是集成的服务器基础设施和中间件，旨在支持构建在Windows Server操作系统上的软件应用程序。这包括服务器平台、数据库、商业智能、存储、管理和运营、虚拟化、面向服务的架构平台、安全和身份识别软件。我们还为软件架构师、开发人员、测试人员和项目经理许可独立和软件开发生命周期工具。服务器产品收入主要受通过批量许可计划购买、出售给原始设备制造商(“OEM”)的许可以及零售包装产品的影响。CAL提供对某些服务器产品(包括SQL Server和Windows Server)的访问权限，收入与相关服务器产品一起报告。

Nuance和GitHub包括云服务和内部部署服务。Nuance提供医疗保健和企业人工智能解决方案。GitHub为开发者提供协作平台和代码托管服务。

企业和合作伙伴服务

企业和合作伙伴服务，包括企业支持服务、行业解决方案、Nuance专业服务、Microsoft合作伙伴网络和学习体验，帮助客户开发、部署和管理Microsoft服务器解决方案、Microsoft桌面解决方案以及Nuance对话式AI和环境智能解决方案，并为开发人员和IT专业人员提供有关各种Microsoft产品的培训和认证。

竞争

Azure面临着来自亚马逊、博通、谷歌、IBM、甲骨文和开源产品等公司的各种竞争。Azure的竞争优势包括支持混合云，允许将现有数据中心与我们的公共云部署到单一的、有凝聚力的基础设施中，以及能够以满足各种规模和复杂业务需求的规模运行。我们的人工智能产品与亚马逊和谷歌等超大规模供应商的人工智能产品以及其他新兴竞争对手的产品展开竞争，包括Anthropic、OpenAI、Meta和其他开源产品，其中许多也是当前或潜在的合作伙伴。我们的Azure安全产品包括我们的云安全解决方案以及安全信息和活动管理解决方案，与Palo Alto Networks和思科等公司竞争。我们的企业移动+安全产品还与一系列竞争对手的产品竞争，这些竞争对手包括身份供应商、安全解决方案供应商和众多其他安全点解决方案供应商。我们相信，我们的云的全球规模，加上我们广泛的身份和安全解决方案组合，使我们能够有效地为我们的客户解决复杂的网络安全挑战，并使我们在竞争中脱颖而出。

我们的服务器产品面临着来自具有各种市场方法的公司提供的各种服务器操作系统和应用程序的竞争。垂直集成的计算机制造商，如惠普、IBM和甲骨文，提供他们自己的预安装在服务器硬件上的Unix操作系统版本，并且几乎所有的计算机制造商都提供用于Linux操作系统的服务器硬件。

我们与众多商业软件供应商竞争提供企业范围的计算和单点解决方案，这些供应商提供解决方案和中间件技术平台、用于连接、安全、托管、数据库和电子商务服务器的软件应用程序。IBM和甲骨文领导着一批公司，与我们的企业级计算解决方案展开竞争。我们用于基于PC的分布式客户端-服务器环境的服务器应用程序的商业竞争对手包括Broadcom、IBM和Oracle。我们的Web应用平台软件与开放源码软件，如阿帕奇、Linux、MySQL和PHP竞争。在中间件方面，我们与Java供应商竞争。

我们的数据库、商业智能和数据仓库解决方案产品可与Databricks、IBM、Oracle、SAP、Snowflake和其他公司的产品竞争。我们的系统管理解决方案与BMC、Broadcom、惠普和IBM等服务器管理和服务器虚拟化平台提供商展开竞争。我们面向软件开发人员的产品可与Adobe、IBM、Oracle和其他公司的产品竞争，也可与开源项目竞争，包括Eclipse(由IBM、Oracle和SAP赞助)、PHP和Ruby on rails。

我们相信，我们的服务器产品通过提供卓越的应用程序、开发工具、与广泛的硬件和软件应用程序的兼容性、安全性和可扩展性，为客户提供了性能、总拥有成本和生产力方面的优势。

我们的企业和合作伙伴服务业务与众多提供战略和业务规划、应用程序开发和基础设施服务的公司竞争，包括跨国咨询公司和专注于特定技术的小型利基企业。

多个个人计算

我们的更多个人计算部门由将客户置于我们技术体验的中心的产品和服务组成。该部门主要包括：

窗口

Windows操作系统旨在通过在用户的设备上实现体验、应用程序和信息的一致性，为用户提供更个性化的计算体验。Windows OEM的收入受到OEM购买的Windows操作系统许可证数量的显著影响，这些许可证是OEM预装在他们销售的设备上的。除计算设备市场容量外，Windows OEM收入还受到以下因素的影响：

Windows商业收入包括Windows操作系统和Windows云服务(如Microsoft Defender for Endpoint)的批量许可，主要受商业客户对Microsoft 365和我们的高级安全产品的需求的影响。Windows商业收入通常反映获得许可的企业中信息工作者的数量，并且相对独立于给定年份销售的PC数量。

专利许可包括我们的计划，即许可我们拥有的专利在广泛的技术领域使用，包括移动设备和云产品。

Windows IoT通过提供用于嵌入式设备的专用操作系统、工具和服务，将Windows和云的能力扩展到智能系统。

设备

我们设计和销售设备，如Surface(包括Copilot+PC)、HoloLens和PC配件。我们的设备旨在使个人和组织能够使用Windows和集成的Microsoft产品和服务连接到最重要的人员和内容。Surface旨在帮助组织、学生和消费者提高工作效率。设备的增长取决于PC总出货量、吸引新客户的能力、我们的产品路线图以及扩展到新类别。

游戏

我们的游戏平台旨在通过内容、社区和云服务的独特组合提供各种娱乐。我们的游戏内容是通过一系列创造标志性和差异化游戏体验的第一方工作室开发的。我们继续投资于新的游戏工作室和内容，以扩大我们的知识产权路线图，并利用新的内容创作者。这些独特的游戏体验是Xbox Game Pass的基石，Xbox Game Pass是一个订阅服务和游戏社区，可以访问400多个第一和第三方游戏机和PC游戏的精心策划的库。

游戏玩家仍然是Xbox生态系统的核心。我们正在寻找新的机会，通过我们的第一方和第三方内容以及跨订阅、美国存托股份和数字商店的业务多元化来吸引各种不同终端的游戏玩家。我们看到了第三方制造商的新设备，以及关键的PC和移动终端，帮助我们让游戏玩家以最方便的方式玩游戏。我们专注于发展这个平台，并扩展到新的生态系统，以吸引尽可能多的游戏玩家。

Xbox使人们能够连接和共享在线游戏体验，这些体验可以在Xbox游戏机、支持Windows的设备和其他设备上访问。Xbox旨在通过提供对认证应用程序和服务网络的访问来使用户受益，并通过提供对大量客户群的访问来使我们的开发人员和合作伙伴生态系统受益。Xbox营收主要受第一方和第三方内容的订阅和销售，以及广告的影响。我们游戏业务的增长取决于通过支持Xbox的内容获得的整体活跃用户基础、游戏的可用性、提供玩家寻求的独家游戏内容、用于访问我们的内容和服务的设备的计算能力和可靠性，以及创造新体验的能力。

搜索与新闻广告

我们的搜索和新闻广告业务旨在向全球受众提供相关的搜索、本地和展示广告。我们的Microsoft Edge浏览器和带有Copilot的必应搜索引擎是支持用户获取和参与的关键工具，而我们的技术平台可以加快数字广告解决方案的交付。除了第一方工具外，我们还与雅虎等公司建立了合作伙伴关系，通过这些合作关系，我们提供搜索服务并从中获利。增长取决于我们吸引新用户、了解意图并将意图与广告产品上的相关内容相匹配的能力。

竞争

Windows面临着来自各种软件产品以及替代平台和设备的竞争，主要来自苹果和谷歌，而Microsoft Defender for Endpoint在终端安全解决方案上与CrowdStrike竞争。我们相信，Windows通过为客户提供选择、价值、灵活性、安全性、易于使用的界面以及与广泛的硬件和软件应用程序的兼容性来有效竞争，包括那些能够提高生产效率的应用程序。

设备面临来自各种计算机、平板电脑和硬件制造商的竞争，这些制造商提供各种价位的高质量工业设计和创新技术的独特组合。这些制造商，其中许多也是当前或潜在的合作伙伴和客户，包括苹果和我们的Windows OEM。

Xbox和我们的云游戏服务面临着来自各种在线游戏生态系统和游戏流媒体服务的竞争，包括亚马逊、苹果、Meta和腾讯控股运营的服务。我们还与视频流媒体平台等其他娱乐服务提供商展开竞争。我们的游戏平台与任天堂和索尼的游戏机平台展开竞争，这两家公司都拥有庞大的固定客户基础。我们相信，基于硬件架构、用户界面、开发工具、在线游戏和娱乐服务的重大创新，以及我们自己的第一方游戏特许经营权和其他数字内容提供的持续强劲内容，我们的游戏平台有效地定位于竞争对手的产品和服务，并与竞争产品和服务独一无二地区分开来。

我们的搜索和新闻广告业务与谷歌、OpenAI以及各种网站、Meta等社交平台以及向最终用户提供内容和在线产品的门户网站展开竞争。

运营

我们拥有区域运营服务中心，支持我们的运营，包括客户合同和订单处理、账单、信用和托收、客户生命周期运营、信息处理以及供应商管理和物流。爱尔兰和罗马尼亚的中心支持非洲、欧洲和中东地区；印度和爱尔兰的中心支持亚太地区；阿灵顿、弗吉尼亚州、亚特兰大、佐治亚州、夏洛特、北卡罗来纳州、法戈、北达科他州、佛罗里达州劳德代尔堡、雷德蒙德、华盛顿、里诺、内华达州和哥斯达黎加的中心支持美洲地区。

除了我们的运营中心外，我们还在这些地区运营数据中心。我们继续寻找和评估机会，以扩大我们的数据中心位置和增加我们的服务器容量，以满足我们客户不断变化的需求，特别是考虑到对人工智能服务日益增长的需求。我们的数据中心取决于许可的和可建设的土地、可预测的能源、网络供应和服务器的可用性，包括图形处理单元(“GPU”)和其他组件。

我们的设备主要由第三方合同制造商制造。对于我们的大多数产品，如果当前供应商不可用或无法满足我们的要求，我们有能力使用其他制造商。然而，我们的一些产品包含某些零部件，而合格的供应商很少。这些供应商的长期中断可能会影响我们按时制造设备以满足消费者需求的能力。

研究与开发

产品和服务开发，以及知识产权

我们通过以下工程团队在内部开发我们的大部分产品和服务。

内部发展使我们能够保持竞争优势，这些优势来自于产品差异化和对我们的产品和服务的更紧密的技术控制。它还使我们可以自由地决定哪些修改和增强是最重要的，以及何时应该实施它们。我们努力尽早获得有关可能影响软件和硬件设计的使用模式变化和硬件进步的信息。在发布新的软件平台之前，当我们对现有平台进行重大修改时，我们会为应用程序供应商提供一系列开发、培训和测试方面的资源和指南。通常，我们也在内部创建产品文档。

我们通过各种方式保护我们的知识产权投资。我们在美国和国际上积极工作，确保版权、商标、商业秘密和其他适用于我们的软件和硬件产品、服务、商业计划和品牌的保护得到执行。我们是科技公司中申请专利的领先者，目前拥有超过63,000项美国和国际专利，以及超过23,000项全球正在申请的专利。虽然我们在我们的产品和服务中使用了我们内部开发的大部分知识产权，但我们也从事特定专利技术的对外许可，这些技术被纳入被许可人的产品中。我们不时地与其他技术公司签订涵盖整个专利组的更广泛的交叉许可协议。我们还可能购买或授权将技术整合到我们的产品和服务中。有时，我们以免费或低成本的方式广泛提供选定的知识产权，以实现战略目标，例如促进行业标准、促进互操作性、支持社会和/或环境努力，或吸引和促进我们的外部开发社区。我们与开源软件的合作也使我们在某些情况下广泛许可我们的知识产权。

虽然未来可能需要寻求或续签与我们产品和服务的各个方面相关的许可证，但我们相信，根据过去的经验和行业惯例，此类许可证通常可以按商业合理的条款获得。我们相信，我们的持续研究和产品开发在本质上不依赖于与第三方的任何单一许可或其他与我们产品开发相关的协议。

投资未来

我们的成功基于我们有能力为我们的用户创造新的、引人注目的产品、服务和体验，启动和拥抱颠覆性的技术趋势，进入新的地理和产品市场，并推动我们的产品和服务的广泛采用。我们投资于一系列新兴技术趋势和突破，我们相信这些趋势和突破为我们的客户提供了重要的机会，为我们的客户和公司的增长提供了价值。根据我们对关键技术趋势的评估，我们坚持在数字工作和生活体验、云计算、人工智能、设备和操作系统等广泛的技术、工具和平台上进行研发的长期承诺。

虽然我们的主要产品研发设施位于华盛顿州雷德蒙德，但我们也在美国其他地区和世界各地运营研发设施。这种全球化的方法帮助我们在当地市场保持竞争力，并使我们能够继续吸引来自世界各地的顶尖人才。

我们计划继续在广泛的产品研发活动上进行重大投资，并将在适当的情况下协调我们在各个运营部门的研发，并利用整个公司的成果。这包括继续支持基础研究，这为我们提供了关于未来趋势的独特视角，并为我们的创新做出了贡献。

分销、销售和营销

我们通过以下渠道营销和分销我们的产品和服务：OEM、直销、分销商和转售商。我们的销售组织履行各种职能，包括与世界各地的商业企业和公共部门组织直接合作，以确定和满足他们的技术和数字转型要求；管理OEM关系；以及支持系统集成商、独立软件供应商和其他直接与我们的客户接触的合作伙伴，为我们的产品和服务执行销售、咨询和履行职能。

原始设备制造商

我们通过OEM分销我们的产品和服务，OEM在他们销售的新设备和服务器上预装我们的软件。OEM业务的最大组成部分是预装在设备上的Windows操作系统。OEM还销售预装了其他微软产品和服务的设备，包括Office等应用程序和订阅Microsoft 365 Consumer的功能。

原始设备制造商分为两大类。最大的OEM类别是直接OEM，因为我们与他们的关系是通过微软和OEM之间的直接协议来管理的。我们与包括戴尔、惠普、联想在内的几乎所有跨国原始设备制造商以及许多地区和本地原始设备制造商签订了涉及我们一个或多个产品的分销协议。第二大类原始设备制造商是由产量较小的个人电脑制造商组成的系统建造商，这些制造商主要通过微软经销商渠道而不是通过与微软的直接协议或关系采购微软软件，用于预安装和本地再分发。

直接

许多授权我们产品和服务的组织通过企业协议和企业服务合同直接与我们交易，并得到系统集成商、独立软件供应商、网络代理和合作伙伴的销售支持，这些合作伙伴就许可我们的产品和服务向组织提供建议(“企业协议软件顾问”或“ESA”)。除了通过经销商渠道提供的计划外，微软还提供针对中小型和企业客户的直销计划。一个庞大的合作伙伴顾问网络为其中许多销售提供支持。

我们还通过我们的数字市场和在线商店直接向客户销售商业和消费产品和服务，如云服务、搜索和游戏。此外，我们的Microsoft体验中心旨在促进与我们的合作伙伴和跨行业客户的更深层次接触。

总代理商和经销商

组织还主要通过许可解决方案合作伙伴(“LSP”)、分销商、增值经销商(“VAR”)和零售商间接许可我们的产品和服务。虽然每种类型的转售合作伙伴可以接触到各种规模的组织，但LSP主要与大型组织接触，总代理商主要向VAR转售，VAR通常接触中小型组织。ESA通常也被授权为LSP，并作为我们其他批量许可计划的经销商运营。Microsoft云解决方案提供商是我们转售云服务的主要合作伙伴计划。

我们主要通过独立的非独家分销商、授权复制商、经销商和零售店分销我们的零售包装产品。个人消费者主要通过零售店获得这些产品。我们通过第三方零售商分销我们的设备。我们拥有一个由现场销售代表和现场支持人员组成的网络，向分销商和经销商招揽订单并提供产品培训和销售支持。

我们的Dynamic业务解决方案还通过提供垂直解决方案和专业服务的全球渠道合作伙伴网络授权给企业。

许可选项

我们为想要购买我们的云服务和本地软件的不同规模的组织提供选择。我们根据批量许可协议对这些组织进行许可，以允许客户获得多个产品和服务许可，而不必通过零售渠道获得单独的许可。这些批量许可计划具有不同的计划要求和优势，以最好地满足我们客户的需求。

软件保障(SA)为在合同期内发布的永久许可证传递新软件和升级的权利。它还提供支持、工具、培训和其他许可优势，以帮助客户高效地部署和使用软件。SA需要与某些批量许可协议一起购买，并且是与其他协议一起的可选购买。

批量许可计划

企业协议

企业协议为大型组织提供了可管理的批量许可计划，使他们能够根据一个协议灵活地购买云服务和软件许可证。企业协议是为希望在三年内在整个组织范围内许可Microsoft产品和服务的大中型组织而设计的。组织可以选择购买永久许可证(包括SA)和/或订阅云服务。

Microsoft客户协议

Microsoft客户协议是通过数字体验呈现、接受和存储的简化购买协议。Microsoft客户协议是不过期的协议，旨在随时间推移支持所有客户，无论是通过合作伙伴购买还是直接从Microsoft购买。

Microsoft Online订阅协议

Microsoft Online订阅协议专为希望通过Web无缝和直接订阅、激活、配置和维护云服务的中小型组织而设计。这些协议允许客户按月或按年订阅基于云的服务。

Microsoft产品和服务协议

Microsoft产品和服务协议是为希望根据需要许可云服务和本地软件的大中型组织设计的，不需要在整个组织范围内根据单一的、不过期的协议进行承诺。组织购买永久许可证或订阅许可证。对于购买永久许可证的客户，SA是可选的。

开盘值

开放式价值协议是获取最新微软技术的一种简单、经济高效的方式。这些协议是为希望在三年内许可云服务和内部部署软件的中小型组织设计的。根据Open Value协议，组织可以选择购买永久许可证或订阅许可证，SA也包括在内。

精选加号

Select Plus协议旨在让政府和学术组织在任何分支机构或部门级别获得内部部署许可证，同时实现作为一个组织的优势。组织购买永久许可证，SA是可选的。

合作伙伴计划

Microsoft云解决方案提供商计划为客户提供了一种简单的方式，将他们所需的云服务与其系统集成商、托管服务提供商或云经销商合作伙伴提供的增值服务结合在一起进行许可。参与此计划的合作伙伴可以轻松打包自己的产品和服务，以直接调配、管理和支持其客户订阅。

微软服务提供商许可协议允许托管服务提供商和想要许可合格的微软软件产品的独立软件供应商向其最终客户提供托管应用程序和软件服务。合作伙伴在三年内许可软件，并根据许可的单位按月计费。

独立软件供应商版税计划使合作伙伴能够将Microsoft产品集成到其他应用程序中，然后将统一的业务解决方案许可给其最终用户。

客户

我们的客户包括个人消费者、中小型组织、大型全球企业、公共部门机构、互联网服务提供商、应用程序开发商和原始设备制造商。我们的做法是在收到客户的采购订单后立即发货，因此，积压的情况并不严重。

政府监管

我们受到美国和全球范围内广泛的法律、法规和法律要求的约束，包括可能适用于我们的产品和在线服务产品的法律、法规和要求，以及那些对用户隐私、电信、数据存储和保护、广告和在线内容施加要求的法律、法规和法律要求。这些法律和法规如何适用于我们的业务往往不清楚，可能会随着时间的推移而变化，有时可能会在不同的司法管辖区之间不一致。为了顺应日益增长的全球监管义务，我们建立了监管治理框架，并创建了可重复的以系统为中心的监管治理方法，初步侧重于四个领域：负责任的人工智能、隐私、数字安全和网络安全。该框架旨在帮助我们保持客户对我们产品的信任和信心，保持与全球监管机构的合规，并有效地扩展我们的能力，以应对越来越多的复杂法规。通过该框架，我们的法律和监管主题专家吸收法规，制定标准和实施指南，并在适当的情况下与我们的工程师合作开发和实施产品，以监控合规性。我们的业务团队在法律支持下管理合规计划并准备外部法规和商业报告，我们的内部审计团队对我们的计划和流程进行审查。虽然我们打算创建统一的监管合规方法，但根据该框架建立的一些计划和流程是为履行特定的监管义务而量身定做的，例如创建欧盟(EU)数字市场法案和欧盟数字服务法案所要求的独立合规职能，这两项法案监督、监测和评估公司对这些法案的遵守情况。

关于我们面临的与监管事项有关的风险的描述，请参阅风险因素(本表格10-K第I部分第1A项)。

有关我们高管的信息电子政务人员

截至2024年7月30日，我们的高管如下：

纳德拉先生于2021年6月被任命为董事会主席，并于2014年2月被任命为首席执行官。从2013年7月到那时，他担任常务副总裁，云和企业部。2011年至2013年，纳德拉先生担任总裁，服务器和工具。2009年至2011年，高级副总裁任在线服务事业部。从2008年到2009年，他担任高级副总裁，搜索，门户和广告。自1992年加入微软以来，纳德拉先生的职位还包括业务部的总裁副经理。

阿尔索夫先生于2021年7月被任命为执行副总裁总裁兼首席商务官。2017年7月至那时，他担任全球商业业务部常务副总裁。在此之前，阿尔索夫先生曾担任微软北美的总裁。阿尔索夫于2013年3月加入微软，当时是微软北美区的总裁。阿尔索夫先生还在Ecolab Inc.的董事会任职。

霍根女士于2023年6月被任命为执行副总裁总裁兼首席人力资源官。霍根女士自2014年11月以来一直担任总裁人力资源部执行副总裁。在此之前，霍根女士是微软服务部的企业副总裁总裁。她还担任过公司副总裁总裁，负责客户服务和支持。霍根于2003年加入微软。霍根女士还在阿拉斯加航空集团公司的董事会任职。

胡德女士在2013年5月被任命为首席财务官后，于2013年7月被任命为执行副总裁总裁兼首席财务官。从2010年到2013年，胡德女士担任微软业务部门的首席财务官。自2002年加入微软以来，胡德女士还在服务器和工具业务部门以及企业融资组织中担任过与财务相关的职位。胡德女士也是300万公司的董事会成员。

熊本先生于2023年10月被任命为执行副总裁总裁兼首席营销官。2020年3月起任常务副秘书长总裁兼商务首席营销官。熊本先生自2012年1月起担任云市场营销部副总裁总裁。在此之前，野本先生从2004年开始担任Office 365市场部企业副总裁总裁，在那里他领导了从传统的预置套装软件到Office 365的引入的转型。自1997年加入微软以来，Numoto先生在Windows程序管理和Office营销部门担任过多个职务。

史密斯先生于2021年9月被任命为副董事长和总裁。在此之前，他自2015年9月起担任总裁兼首席法务官。2011年至2015年任常务副法律顾问、总法律顾问、秘书；2001年至2011年任高级副总裁总法律顾问、秘书。2002年，史密斯还被任命为首席合规官。自1993年加入微软以来，他是负责全球销售的副总法律顾问，之前负责管理总部设在巴黎的欧洲法律和公司事务部。史密斯先生还在Netflix公司的董事会任职。

杨先生自2020年11月加入微软以来，一直担任总裁执行副总裁，负责业务发展、战略和风险投资。在加入微软之前，他于2017年至2020年担任McAfee，LLC首席执行官，并于2014年至2017年担任高级副总裁和英特尔安全集团总经理，随后他牵头将McAfee剥离为一家独立公司。杨先生也是美国运通公司的董事会成员。

可用信息

我们的互联网地址是www.microsoft.com。在我们的投资者关系网站www.microsoft.com/Investors上，我们为投资者免费提供各种信息。我们的目标是保持投资者关系网站作为门户网站的地位，通过该网站，投资者可以轻松找到或导航到有关我们的信息，包括：

我们在我们的报告中心网站www.microsoft.com/corporate-responsibility/reports-hub，上发布与我们的企业社会责任计划和进展相关的各种报告和资源，包括关于可持续性、负责任的来源、可获得性、数字信任和公共政策参与的报告。

这些网站上的信息不是本报告或我们提交给美国证券交易委员会的任何其他报告的一部分，也不是通过引用的方式纳入本报告或任何其他报告。除了这些渠道，我们还使用社交媒体与公众沟通。我们在社交媒体上发布的信息可能被认为是投资者的重要信息。我们鼓励投资者、媒体和其他对微软感兴趣的人查看我们在投资者关系网站上列出的社交媒体渠道上发布的信息。

第1A项。RISK因子

我们的运营和财务结果会受到各种风险和不确定性的影响，包括下文所述的风险和不确定性，这些风险和不确定性可能会对我们的业务、运营、财务状况、运营结果、流动性以及我们普通股的交易价格产生不利影响。

战略风险和竞争风险

我们的产品和服务在所有市场都面临着激烈的竞争，这可能会对我们的运营结果产生不利影响。

技术领域的竞争

我们的竞争对手的规模从拥有大量研发资源的多元化全球公司到小型专业公司，这些公司的产品线较窄，可能使它们在部署技术、营销和财务资源方面更有效。我们许多业务的进入门槛很低，我们竞争的许多领域随着不断变化和颠覆性的技术、不断变化的用户需求以及新产品和服务的频繁推出而迅速发展。如果我们不继续创新并提供吸引企业和消费者的产品、设备和服务，我们可能无法保持竞争力，这可能会对我们的业务、财务状况和运营结果产生不利影响。

基于平台的生态系统之间的竞争

我们商业模式的一个重要元素是创建基于平台的生态系统，许多参与者可以在这个生态系统上构建不同的解决方案。良好的生态系统可以在用户、应用程序开发人员和平台提供商之间产生有益的网络效应，从而加速增长。在市场上建立可观的规模对于实现和保持诱人的利润率是必要的。我们面临着来自提供竞争平台的公司的激烈竞争。

由于所有这些原因，我们可能无法成功地与当前和未来的竞争对手竞争，这可能会对我们的业务、运营、财务状况和运营结果产生不利影响。

商业模式竞争

公司基于日益多样化的商业模式与我们竞争。

上述竞争压力可能会导致销量下降、降价和/或运营成本增加，例如研发、营销和销售激励措施，这可能会对我们的财务状况和运营业绩产生不利影响。

我们对基于云的和人工智能服务的关注带来了执行和竞争风险。我们正在花费大量成本来构建和维护支持云计算和人工智能服务的基础设施。这些成本将降低营业利润率。我们是否在基于云的服务和人工智能服务方面取得成功取决于我们在多个领域的执行，包括：

目前还不确定我们的策略是否会继续吸引用户或产生成功所需的收入。如果我们不能有效地执行组织和技术变革以提高效率和加速创新，或者如果我们不能充分利用我们的新产品和服务，我们可能无法与上述基础设施和开发投资保持一致的收入增长。这可能会对我们的运营、财务状况和运营结果产生不利影响。

我们的人工智能系统为用户提供了强大的工具和能力。但是，在某些情况下，这些系统可能会以意外或不适当的方式使用。此外，一些用户还可能通过我们的基于云的服务从事欺诈性或滥用活动，例如未经授权的帐户访问、支付欺诈或违反服务条款，包括加密货币挖掘或发起网络攻击。虽然我们致力于检测和控制此类滥用我们基于云的服务和人工智能服务的行为，但我们的努力可能不会有效，我们可能会招致声誉损害或对我们的业务和运营结果产生不利影响。

与我们业务发展相关的风险

我们在可能无法实现预期回报的产品和服务上进行了大量投资。我们将继续在现有产品、服务和技术的研究、开发和营销方面投入大量资金。此外，我们还专注于开发新的AI平台服务，并将AI融入现有的产品和服务。 我们还投资开发和采购各种用于生产、通信和娱乐的硬件，包括PC、平板电脑和游戏设备。对新技术的投资是投机性的。商业上的成功取决于许多因素，包括创新、开发者支持以及有效的分销和营销。如果客户认为我们的最新产品没有提供重要的新功能或其他价值，他们可能会减少购买新的软件和硬件产品或升级，从而对收入造成不利影响。我们可能在几年内不会从新产品、服务和分销渠道投资中获得可观的收入。新的产品和服务可能不会盈利，或者可能不会实现我们历史上经历过的那样高的营业利润率。我们可能无法参与某些推动售后盈利机会的功能。我们的产品和服务中的数据处理做法将继续受到审查。由于监管活动或公众对我们的做法或产品体验的负面反应而导致的管理不善的看法，可能会对产品和功能的采用产生负面影响。开发新技术是复杂的。它可能需要很长的开发和测试周期。我们可能会在新产品发布方面遇到重大延迟，或者在创建新产品或服务时遇到重大问题。这些因素可能会对我们的业务、财务状况和经营结果产生不利影响。

收购、合资和战略联盟可能会对我们的业务产生不利影响。我们希望继续进行收购，并建立合资企业和战略联盟，作为我们长期业务战略的一部分。例如，在三月份2022年，我们完成了对Nuance Communications，Inc.的收购，2023年10月，我们完成了对 动视暴雪，Inc.(“动视暴雪”)。2023年1月，我们宣布了OpenAI战略合作伙伴关系的第三阶段。收购和其他交易和安排涉及重大挑战和风险，包括它们没有推进我们的业务战略，我们的投资回报不令人满意，它们带来了与合规相关的新义务和挑战，我们难以整合和留住新员工、业务系统和技术，它们分散了管理层对其他业务的注意力，或者宣布的交易可能无法完成。如果一项安排未能充分预见一方当事人不断变化的情况和利益，则可能导致该安排的提前终止或重新谈判。我们控制或影响与我们有安排的第三方的能力也有限，这可能会影响我们实现预期利益的能力。这些交易和安排的成功在一定程度上取决于我们利用它们来增强我们现有产品和服务或开发引人注目的新产品和服务的能力，以及被收购公司满足我们在数据治理、隐私和网络安全等领域的政策和流程的能力。可能需要比预期更长的时间才能实现这些交易和安排的全部好处，例如增加收入或提高效率，或者最终好处可能比我们预期的要小。此外，收购即使在完成后也可能受到挑战。例如，联邦贸易委员会继续挑战我们对Activision Blizzard的收购，如果成功，可能会改变或取消交易。这些事件可能会对我们的业务、运营、财务状况和运营结果产生不利影响。

如果我们的商誉或可摊销无形资产受损，我们可能需要在收益中计入一笔重大费用。我们收购其他公司和无形资产，但可能无法从这些收购中实现所有经济利益，这可能会导致善意或无形资产的损失。当事件或情况变化表明其公允价值可能无法收回时，我们会审查可摊销无形资产的是否存在损失。我们至少每年测试一次善意的减损。可能是情况发生变化的因素，表明我们的声誉或可摊销无形资产的公允价值可能无法收回，包括我们的股价和市值下降、未来现金流估计减少以及我们参与的行业部门的增长率放缓。我们过去在确定我们的声誉或可摊销无形资产的任何减损期间在我们的综合财务报表中记录了重大费用，并且未来可能被要求记录，这对我们的经营业绩产生了负面影响。

网络安全、数据隐私和平台滥用风险

网络攻击和安全漏洞可能导致收入减少、成本增加、责任索赔或损害我们的声誉或竞争地位。

香港资讯科技的保安

对信息技术安全的威胁可能有多种形式。黑客个人和团体以及复杂的组织，包括国家支持的组织或民族国家，不断进行攻击，对我们的客户和我们的it构成威胁，我们经历了网络安全事件，在这些事件中，这些行为者未经授权访问了我们的it系统和数据，包括客户系统和数据。这些行为者使用各种各样的方法，其中包括开发和部署恶意软件；利用硬件、软件或其他基础设施中的已知和潜在漏洞或故意设计的进程来攻击我们的产品和服务或访问我们的网络和数据中心；使用社会工程技术诱使我们的员工、用户、合作伙伴或客户泄露密码等敏感信息，或采取其他行动获取我们的数据或用户或客户的数据；或者协调行动或进行协同攻击。例如，正如我们之前在2024年1月19日提交给美国证券交易委员会的Form 8-k中披露的，并于2024年3月8日修订，从2023年11月下旬开始，与民族国家相关的威胁参与者使用密码喷射攻击来危害传统测试帐户，进而获得对Microsoft电子邮件帐户的访问权限。威胁行为者使用并可能继续使用其获得的信息来获得或试图获得对我们的一些源代码存储库和内部系统的未经授权的访问，并且威胁行为者可能会利用这些信息以其他方式对我们的业务和运营结果产生不利影响。这一事件已经并可能继续损害我们的声誉和客户关系。此外，我们可能会发现此事件或其他事件的其他影响，作为我们正在对此事件进行检查的一部分。民族国家和国家支持的行为者可以在较长时间内维持恶意活动，并部署大量资源来计划和实施攻击。在激烈的外交或武装冲突期间，例如乌克兰的持续冲突，针对我们、我们的客户或我们的合作伙伴的民族国家攻击已经并可能继续加剧。网络事件和攻击，无论是单独的还是总体的，都可能对我们的财务状况、运营结果、竞争地位和声誉产生不利影响，或者使我们面临法律或监管风险。

不充分的账户安全或组织安全做法，包括我们收购的公司或我们使用的第三方的安全做法，已导致并可能导致在未来未经授权访问我们的IT系统和数据，包括客户系统和数据。例如，系统管理员可能无法在不再合适的时候及时删除员工帐户访问权限。员工或第三方可能故意危害我们或我们用户的安全或系统，或泄露机密信息。恶意行为者可能利用it供应链通过软件更新或受危害的供应商帐户或硬件引入恶意软件。

网络威胁在不断演变，变得越来越复杂和复杂，增加了检测和成功防御它们的难度。威胁参与者还可以利用新兴技术，如人工智能和机器学习。我们目前可能没有能力检测某些漏洞或新的攻击方法，这可能会使它们在环境中持续很长一段时间。可能很难确定调查、缓解、遏制和补救网络事件造成的危害的最佳方式。这样的努力可能不会成功，我们可能会犯错误或不采取必要的行动。在内部系统上建立立足点后，威胁参与者可能会获得对其他网络和系统的未被检测到的访问权限。网络事件和攻击可能会产生连锁影响，并在我们的内部网络和系统以及我们的合作伙伴和客户的网络和系统中以越来越快的速度展开。此外，我们可能需要相当长的时间来调查和评估事件的全部影响，特别是复杂袭击的影响。这些因素可能会抑制我们向客户、合作伙伴、监管机构和公众提供有关事件的及时、全面和可靠信息的能力。对我们的设施、网络或数据安全的破坏可能会破坏我们的系统和业务应用程序的安全，削弱我们向客户提供服务和保护他们数据隐私的能力，导致产品开发延迟，泄露机密或技术业务信息，导致我们的知识产权或其他资产被盗或滥用，使我们受到勒索软件攻击，要求我们分配更多资源来改进技术或补救攻击的影响，或以其他方式对我们的业务造成不利影响。此外，为补救事故而采取的措施可能会导致停机、数据丢失和我们的服务中断。

我们的内部信息技术环境在继续发展。通常，我们是新设备和新技术的早期采用者。我们使用社交网络和其他面向消费者的技术等方法在内部以及与合作伙伴和客户共享数据和通信的新方式。在我们的内部系统中越来越多地使用生成性AI模型可能会为对手创造新的攻击方法。 随着新威胁的出现或全球司法管辖区不断涌现的网络安全法规，我们的业务政策和内部安全控制可能跟不上这些变化。

我们的产品、服务、设备和客户数据的安全性

我们产品和服务的安全性对于我们的客户跨云和内部部署环境购买或使用我们的产品或服务的决策非常重要。安全威胁对我们这样的公司来说是一个巨大的挑战，他们的业务是向其他公司提供技术产品和服务。对我们自己的it基础设施的威胁或攻击，如前面风险因素中描述的民族国家攻击，也影响了我们的客户，并可能在未来这样做。使用我们基于云的服务的客户依赖我们基础设施的安全性，包括第三方提供的硬件和其他元素，以确保我们服务的可靠性和他们的数据保护。对手倾向于将他们的努力集中在最流行的操作系统、程序和服务上，包括我们的许多操作系统、程序和服务，我们预计这种情况将继续下去。此外，攻击者还可以攻击我们客户的内部部署或云环境，有时会利用以前未知的(“零日”)漏洞，例如2021年初利用我们的几个Exchange Server内部部署产品进行的攻击。如果客户尚未安装最新更新，或者如果攻击者在安装补丁之前利用漏洞安装其他恶意软件以进一步危害客户的系统，则即使在我们发布安全补丁之后，这些产品或任何产品中的漏洞也会持续存在。随着客户接受数字化转型，对手将继续攻击使用我们云服务的客户。获取用户帐户信息的攻击者可以利用该信息来危害我们用户的帐户，包括帐户共享相同属性(如密码)的情况。不适当的帐户安全措施还可能导致未经授权的访问，用户活动可能导致勒索软件或其他恶意软件影响客户使用我们的产品或服务。随着我们越来越多地将开源软件整合到我们的产品中，开源软件中可能存在漏洞，这些漏洞可能会使我们的产品容易受到网络攻击。 此外，随着我们在服务中添加新的生成性AI功能，同时不断发展我们对生成性AI新领域的安全风险和保护方法的理解，依赖生成性AI的功能可能容易受到来自对手的意外安全威胁。

我们的客户使用来自多个供应商的第三方硬件和软件操作复杂的IT系统，其中可能包括多年收购的系统。他们希望我们的产品和服务支持所有这些系统和产品，包括那些不再包含当前最强大的安全进步或标准的系统和产品。因此，我们可能无法仅仅因为有更安全的替代方案而终止对产品、服务、标准或功能的服务支持。未能利用最新的安全改进和标准可能会增加我们客户的攻击漏洞。此外，不同规模和技术复杂程度的客户使用我们的技术，因此仍然可以 能力和资源有限，无法帮助他们采用和实施最先进的网络安全实践和技术。此外，在为我们的产品和服务定义默认设置(包括安全默认设置)时，我们必须考虑到技术复杂性的广泛变化，因为这些设置可能会限制或以其他方式影响it操作的其他方面，而且一些客户查看和重置这些默认设置的能力可能有限。

即使我们的生产服务没有受到直接影响，网络攻击也可能对我们的客户造成不利影响。我们致力于通知系统受到影响的客户，因为我们知道并掌握了可供客户采取行动的信息，以帮助保护自己。我们还致力于在检测、跟踪和补救方面提供指导和支持。我们可能无法为所有客户检测到这些攻击的存在或范围，也无法获得有关如何检测或跟踪攻击的信息，特别是当攻击涉及内部软件(如Exchange Server)时，我们可能无法或有限地了解客户的计算环境。

上述任何事件都可能导致声誉受损、收入损失、成本增加，或以其他方式对我们的业务、财务状况和运营结果产生不利影响。

制定和部署防御措施

为了防御对我们内部it系统、基于云的服务和客户系统的安全威胁，我们必须不断设计更安全的产品和服务，增强安全、威胁检测和可靠性功能，升级和改进软件更新的部署，以及时解决我们自己产品和其他公司提供的产品中的安全漏洞，开发即使在没有部署软件更新的情况下也有助于保护客户免受攻击的缓解技术，维护保护我们网络、产品和服务完整性的数字安全基础设施，并提供安全工具，如防火墙、防病毒软件、以及关于部署安全措施的必要性和影响的高级安全和信息。

保护产品和面向客户的服务的措施的成本可能会降低我们的运营利润率。如果我们没有做好这些事情，我们的产品和服务中的实际或感知的安全漏洞、数据损坏问题或性能下降可能会损害我们的声誉，并导致客户减少或推迟未来购买产品或订阅服务，或使用竞争产品或服务。客户还可能在保护现有计算机系统免受攻击方面花费更多资金，这可能会推迟采用更多产品或服务。金融服务、医疗保健和政府等特定行业的客户可能会有更高或更专业的期望和要求，我们必须按照这些要求设计我们的产品和服务。授权访问其系统的客户和第三方可能无法更新其系统，继续运行我们不再支持的软件或操作系统，或可能无法及时安装或启用安全补丁，或者可能无法采用充分的安全做法，任何这些都可能对我们的声誉和运营结果造成不利影响。实际或感觉到的漏洞可能会导致对我们的索赔。我们的许可协议通常包含消除或限制我们承担责任的条款，但不能保证这些条款将经得起法律挑战。有时，为了实现商业目标，我们可能会签订对客户承担更大责任的协议。

我们的产品与广泛的第三方生态系统中的产品和组件协同运行并依赖于这些产品和组件。如果这些组件中的一个存在安全漏洞，并且存在针对它的安全漏洞，我们可能会对我们的运营结果、声誉或竞争地位产生不利影响。

披露和滥用个人数据可能会导致责任并损害我们的声誉。随着我们基于云的产品的数量、广度和规模不断增长，我们存储和处理越来越多的客户和用户的个人数据。备受瞩目的数据泄露事件的持续发生证明，外部环境对信息安全的敌意越来越大。尽管我们努力改善我们整个业务组和地区的安全控制，但我们对个人数据的安全控制、我们对员工和第三方进行的数据安全培训以及我们遵循的其他做法可能无法防止我们或我们的供应商存储和管理的客户或用户数据的不当披露或滥用。与此相关的是，尽管我们努力不断改进安全控制，但我们可能无法识别或缓解可能导致滥用我们的系统或客户和用户数据的内部威胁活动。此外，对我们的客户或用户数据具有有限访问权限的第三方可能会以未经授权的方式使用这些数据。不适当的披露或滥用可能损害我们的声誉，导致客户或用户面临法律风险，或使我们根据保护个人数据的法律承担责任，导致成本增加或收入损失。我们的软件产品和服务还使我们的客户和用户能够在本地或我们托管的基于云的环境中存储和处理个人数据。政府当局有时可以要求我们提供客户或用户数据，以回应有效的法律命令。在美国和其他地方，我们主张这些请求的透明度，并适当限制政府强制披露的权力。尽管我们努力保护客户和用户数据，但如果认为个人信息的收集、使用和保留没有得到令人满意的保护，可能会阻碍我们产品或服务的销售，并可能限制消费者、企业和政府实体采用我们的基于云的解决方案。我们可能采取额外的安全措施来解决客户或用户的担忧，或限制我们根据客户或用户的期望或政府规定或行动决定在哪里以及如何运营数据中心的灵活性，这些都可能增加成本或阻碍我们产品和服务的销售。

我们可能无法保护我们的产品和服务中的信息不被他人使用。LinkedIn和其他微软产品和服务包含受合同限制或技术措施保护的有价值的信息和内容。在某些情况下，我们已向我们的成员和用户承诺限制对这些信息的访问或使用。更改法律或对法律的解释可能会削弱我们阻止第三方通过使用机器人或其他措施获取或收集信息或内容，并将其用于自己的利益的能力，这可能会对我们的业务、财务状况和运营结果产生不利影响。

滥用我们的平台可能会损害我们的声誉或用户参与度。

广告、专业、市场和游戏平台滥用

对于提供来自第三方或可能受第三方影响的内容或托管美国存托股份的平台产品和服务，我们的声誉或用户参与度可能会受到敌意或不适当活动的负面影响。此活动可能来自用户冒充他人或组织，包括通过使用人工智能技术、传播可能被视为误导性或旨在操纵我们用户意见的信息，或使用我们的产品或服务违反我们的服务条款或以其他方式达到令人反感或非法的目的。防止或应对这些行动可能需要我们在人员和技术上进行大量投资，而这些投资可能不会成功，从而对我们的业务、财务状况和运营结果产生不利影响。

其他数字安全滥用

我们的托管消费者服务以及我们的企业服务可用于生成或 违反我们的条款或适用法律传播有害或非法内容。由于规模、现有技术的限制以及相互冲突的法律框架，我们可能无法主动发现此类内容。当被用户和其他人发现时，这些内容可能会对我们的声誉、我们的品牌和用户参与度产生负面影响。已经颁布了法规和其他举措，让平台负责防止或消除在线有害内容，我们预计这一做法将继续下去。如果我们未能遵守内容审核规定，我们可能会受到加强的监管、民事或刑事责任或声誉损害，从而对我们的业务、财务状况和运营结果产生不利影响。

我们的产品和服务、客户如何使用这些产品和服务，以及第三方产品和服务如何与他们交互，可能会带来安全、隐私和执行风险。我们的产品和服务可能在设计、制造或操作中存在缺陷，使其不安全或无法达到预期目的。例如，物联网解决方案可能具有多层硬件、传感器、处理器、软件和固件，其中一些可能不是我们开发或控制的，并且可能具有有限的更新或修补能力。此外，客户在他们的环境中控制我们的产品和服务，包括我们的人工智能产品，并可能在高风险场景中部署它们或不适当地使用它们。因此，我们的产品和服务可能会越来越多地影响个人健康和安全。我们的产品还可能以不符合客户或监管要求的方式收集大量数据。我们的客户还使用来自多个供应商的第三方硬件和软件操作复杂的IT系统，这些供应商的产品或人员可能采取或不采取影响我们产品和服务的可靠性或安全性的措施。如果我们的产品和服务没有按预期工作，被用于非预期的方法，违反法律，或损害个人或企业，我们可能会受到法律索赔或执法行动的影响。这些风险如果实现，可能会增加我们的成本，损害我们的声誉，或者对我们的运营结果产生不利影响。

人工智能的开发和使用中的问题可能会导致声誉或竞争损害或责任。我们正在将人工智能构建到我们的许多产品中，包括我们的生产力服务，我们还将使人工智能可供我们的客户在他们构建的解决方案中使用。这种人工智能可能是由微软或其他公司开发的，包括我们的战略合作伙伴OpenAI。我们预计我们业务的这些要素将会增长。我们展望了未来，在设备、应用和云中运行的人工智能将帮助我们的客户提高工作和个人生活的效率。与许多创新一样，人工智能带来的风险和挑战可能会影响它的采用，从而影响我们的业务。人工智能算法或训练方法可能存在缺陷。数据集可能过于宽泛、不足或包含有偏见的信息。人工智能系统生成的内容可能是攻击性的、非法的、不准确的或其他有害的。微软或其他公司的无效或不充分的人工智能开发或部署实践可能会导致事件损害对人工智能解决方案的接受，对个人、客户或社会造成伤害，或导致我们的产品和服务无法按预期工作。可能需要对某些产出进行人工审查。我们实施人工智能系统可能会导致法律责任、监管行动、品牌、声誉或竞争损害，或其他不利影响。这些风险可能源于当前的版权侵权和其他与人工智能培训和输出相关的索赔，新的和拟议的立法和法规，如欧盟(EU)的人工智能法案和美国的S人工智能行政命令，以及数据保护、隐私、消费者保护、知识产权和其他法律的新应用。一些人工智能场景存在伦理问题，或者可能对社会产生广泛影响。如果我们启用或提供人工智能解决方案，而这些解决方案具有意外后果、客户和合作伙伴的意外使用或定制、违反我们负责任的人工智能政策和做法，或因其对人权、隐私、就业或其他社会、经济或政治问题的影响而具有争议性，则我们的声誉、竞争地位、业务、财务状况和运营结果可能会受到不利影响。

操作风险

如果我们不能维护足够的运营基础设施，我们可能会出现过度停机、数据丢失和在线服务中断的情况。我们不断增长的用户流量、服务的增长以及我们产品和服务的复杂性要求更高的计算能力。我们花费大量资金建造、购买或租赁数据中心和设备，并升级我们的技术和网络基础设施，以处理我们网站和数据中心的更多流量。我们的数据中心取决于许可的和可建设的土地、可预测的能源、网络用品和服务器的可用性，包括图形处理单元和其他组件。这些依赖的成本或可获得性可能受到各种因素的不利影响，包括向清洁能源经济的过渡、地方和区域环境法规以及地缘政治干扰。随着我们推出新的产品和服务并支持现有服务的增长和增强，包括通过纳入人工智能特性和/或功能，这些需求继续增加。我们正在迅速发展我们的业务，为第三方向其最终用户提供的服务提供平台和后端托管。维护、保护和扩展此基础设施既昂贵又复杂，并且需要制定在安全性和可靠性风险较高的地区构建数据中心的原则。它要求我们在不断演变的竞争和监管限制下，保持强大可靠的互联网连接基础设施以及存储和计算能力。效率低下或运营失败，包括暂时或永久的客户数据丢失、停机、互联网连接不足、电力或供水不足或不可用，或存储和计算容量不足，都可能降低我们的产品、服务和用户体验的质量，导致合同责任、客户和其他第三方的索赔、监管行动、我们的声誉受损以及现有和潜在用户、订户和广告商的损失，每一项都可能对我们的业务、运营、财务状况和运营结果产生不利影响。

我们可能会遇到质量或供应问题。某些设备和数据中心组件的供应商有限。我们继续寻找和评估机会，以扩大我们的数据中心位置和增加我们的服务器容量，以满足我们客户不断变化的需求，特别是考虑到对人工智能服务日益增长的需求。我们可用的产能可能会受到影响，因为竞争对手使用一些相同的供应商和材料来制造硬件组件。如果组件延迟或不可用，无论是由于供应商产能限制、行业短缺、限制供应来源的法律或法规变化或其他原因，我们可能无法获得及时的替换供应，导致销售减少或数据中心能力不足，无法支持我们产品和服务的交付和持续发展。零部件短缺、库存过剩或陈旧，或导致库存调整的降价可能会增加我们的收入成本。数据中心服务器、Xbox游戏机、Surface设备和其他硬件在亚洲和其他地区组装，这些地区可能会受到供应链中断的影响，导致短缺，这可能对我们的业务、运营、财务状况和运营结果产生不利影响。

我们的软件产品和服务也可能遇到质量或可靠性问题。我们开发的高度复杂的软件可能包含干扰其预期操作的错误和其他缺陷。我们的客户越来越依赖我们的关键业务功能和多种工作负载。我们的许多产品和服务是相互依存的。我们的产品和服务可能会受到与第三方产品和服务交互的影响。我们的客户也可以使用他们自己或第三方的产品和服务，其可靠性取决于与我们的产品和服务的交互。这些情况中的每一种都可能放大质量或可靠性问题的影响。我们在发布前测试中未发现和修复的任何缺陷都可能导致销售减少、声誉受损、维修或补救成本、新产品或版本发布的延迟或法律责任，这些都可能对我们的业务、财务状况和运营结果产生不利影响。尽管我们的许可协议通常包含消除或限制我们承担责任的条款，但不能保证这些条款经得起法律挑战。

我们的硬件产品，如Xbox游戏机、Surface设备和我们设计和销售的其他设备都非常复杂。未能预防、检测或解决设计、制造或相关软件中的缺陷可能会导致召回、安全警报或产品责任索赔，这可能会对我们的业务和运营结果产生不利影响。

法律、法规和诉讼风险

根据竞争法和新的市场法规，政府的强制执行可能会限制我们设计和营销产品的方式。根据美国和外国竞争法，政府机构密切审查我们。各国政府正在积极执行竞争法律法规，制定新的法规来干预数字市场，其中包括欧盟、英国、美国和中国等市场。一些司法管辖区还允许竞争者或消费者主张反竞争行为。美国和外国反垄断机构此前曾采取执法行动，并继续审查我们的业务。

例如，欧盟委员会(“委员会”)已将Windows和LinkedIn指定为核心平台服务，受欧盟数字市场法案的义务约束，该法案禁止某些自我偏好行为，并在其他义务中对某些数据的使用施加限制。委员会还继续密切审查大量Microsoft产品的设计，以及我们将这些产品中使用的某些技术(如文件格式、编程接口和协议)提供给其他公司的条款。根据欧盟或其他竞争法，微软365和Windows等旗舰产品的发布可能会受到严格审查。

我们的第一方设备组合持续增长；与此同时，我们的OEM合作伙伴为我们的平台提供了各种各样的设备。因此，我们越来越多地与我们的OEM合作伙伴进行合作和竞争，这造成了我们无法遵守竞争规则的风险。这一领域的监管审查可能会加强。某些外国政府，特别是中国和其他亚洲国家的政府，根据他们的竞争法提出了一些理由，这些法律对我们的知识产权使用费施加了下行压力。

竞争执法行动和法院裁决以及新的市场法规可能会导致罚款或阻碍我们向消费者和企业提供我们软件的好处的能力，从而降低我们产品的吸引力和来自这些产品的收入。可以启动新的竞争法行动或市场监管计划下的义务，可能会以以前的行动为先例。这种行动的结果，或为避免这些行动而采取的步骤，可能会以各种方式对我们产生不利影响，包括 导致我们从某些市场撤回产品或修改产品，降低我们的资产价值，对我们将产品货币化的能力产生不利影响，或抑制我们完成收购或对收购施加可能降低其价值的条件的能力，这可能会对我们的业务、财务状况和运营结果产生不利影响。

与反腐败和贸易有关的法律和法规可能导致成本增加、罚款、刑事处罚或声誉损害。《反海外腐败法》(《反腐败法》)和其他反腐败法律法规(《反腐败法》)禁止我们的员工、供应商或代理人进行腐败付款，《反腐败法》的会计条款要求我们保持准确的账簿和记录以及足够的内部控制。我们不时会收到美国和其他地方当局的询问，这些询问可能是基于员工和其他人关于我们在美国以外的业务活动以及我们是否遵守反腐败法律的报告。我们定期直接收到此类报告并对其进行调查，也会配合美国和外国执法机构的调查。国际监管日益复杂的一个例子是2021年发起的欧盟举报人指令，该指令在欧盟成员国以不同形式实施时，带来了合规挑战。我们开展业务的大多数国家也有竞争法，禁止竞争对手串通或以其他方式试图减少彼此之间的竞争。虽然我们在美国和国际合规项目上投入了大量资源，并实施了旨在降低贿赂和串通活动风险的政策、培训和内部控制，但我们的员工、合作伙伴、供应商或代理可能会违反我们的政策。我们不遵守反腐败法或竞争法可能会导致巨额罚款和处罚，对我们、我们的官员或我们的员工进行刑事制裁，禁止我们的业务行为，并损害我们的声誉，这可能会对我们的业务、财务状况和运营结果产生不利影响。

不断增加的贸易法律、政策、制裁和其他监管要求也影响到我们在美国国内外与贸易和投资有关的业务。美国、欧盟和其他国家的经济制裁禁止与受限制的实体或国家进行大多数业务。美国的出口管制限制微软向特定国家的某些实体提供其许多产品和服务，或在这些实体进行投资。美国的进口管制限制了我们将某些信息和通信技术整合到我们的供应链中，并允许政府审查来自被确定为外国对手的国家的涉及信息和通信技术的交易。供应链监管可能会影响商品的可获得性或导致额外的监管审查。激烈的外交或武装冲突时期，如乌克兰的持续冲突，可能导致(1)新的和迅速演变的制裁和贸易限制，这可能会损害与受制裁个人和国家的贸易，以及(2)对我们客户、合作伙伴和我们之间的区域贸易生态系统的负面影响。不遵守制裁以及一般生态系统中断可能导致声誉损害、运营延迟、金钱罚款、收入损失、成本增加、失去出口特权或刑事制裁，这可能对我们的业务、财务状况和运营结果产生不利影响。

与处理个人数据有关的法律和法规可能会阻碍我们的服务的采用，或导致成本增加、法律索赔、对我们的罚款或声誉损害。我们基于互联网和云的服务在国际上的增长越来越依赖于数据跨越国界的移动。与收集、存储、处理和转移个人数据有关的法律要求继续发展。例如，虽然根据欧盟法律，欧盟-美国数据隐私框架(“DPF”)已被认为足以允许将个人数据从欧盟转移到美国的注册公司，但DPF受到进一步的法律挑战，这可能导致从欧盟转移数据的法律要求不确定。欧盟数据保护当局已经并可能再次阻止使用某些涉及向美国传输数据的美国服务。在欧盟和其他市场，对数据跨境流动的潜在新规则和限制可能会增加交付我们产品和服务的成本和复杂性。此外，欧盟一般数据保护条例(“GDPR”)适用于我们从欧盟机构进行的所有活动或与在欧盟提供的产品和服务有关的所有活动，并就个人数据的处理施加了一系列合规义务。最近，欧盟一直在制定与数据使用相关的新要求，包括在数字市场法、数字服务法和数据法中，对我们的产品和服务中使用数据增加了额外的规则和限制。建设和维持促进遵守这些法律的能力的工程努力涉及大量费用和从其他项目转移工程资源。如果我们无法设计符合我们法律责任的产品或帮助我们的客户履行这些和其他数据法规规定的义务，或者如果我们实施合规会降低我们产品的吸引力，我们可能会遇到对我们产品的需求减少。对这些义务的遵守在一定程度上取决于具体监管机构如何解释和应用这些义务。如果我们不遵守，或者如果监管机构断言我们没有遵守(包括回应客户投诉)，可能会导致监管执法行动，这可能导致巨额罚款、私人诉讼、声誉损害、阻止产品供应或国际数据传输，以及客户流失。根据GDPR评估的最高罚款最近一直在增加，特别是针对大型科技公司的罚款，欧洲数据保护当局已采取行动，阻止或将服务从其市场上移除。世界各地的司法管辖区，如中国、印度和美国各州，已经或正在考虑通过或扩大法律法规，对个人数据的收集、处理和传输施加义务。

我们对从数据中获得洞察力的投资正在成为我们向客户提供的服务价值的核心，包括人工智能服务，运营效率和货币化的关键机会，以及客户对质量的看法。我们以这种方式使用数据的能力可能会受到监管事态发展的限制，这些事态发展阻碍了这项投资实现预期回报。监管机构对Microsoft实践或其他组织的相关实践进行的持续法律分析、审查和查询可能会导致繁琐或不一致的要求，包括数据主权和本地化要求，影响我们客户和内部员工数据的位置、移动、收集和使用以及这些数据的管理。为了遵守适用的有关个人数据的法律法规，可能需要对服务、业务实践或内部系统进行更改，从而导致成本增加、收入减少、效率降低或在与外国公司竞争时遇到更大困难。遵守数据法规可能会限制我们在我们运营的某些司法管辖区创新或提供某些特性和功能的能力。不遵守现有或新的规则可能会导致重大处罚或命令停止所谓的违规活动、负面宣传和转移管理时间和精力。

现有和不断增加的法律和法规要求可能会对我们的运营结果产生不利影响。我们受到美国和全球范围内广泛的法律、法规和法律要求的约束，包括那些可能适用于我们的产品和在线服务的法律、法规和要求，以及那些对用户隐私、电信、数据存储和保护、数字可访问性、广告和在线内容施加要求的法律、法规和法律要求。多个司法管辖区的法律，包括欧盟成员国根据《欧洲电子通信守则》制定的法律，越来越多地将我们的某些服务定义为受监管的电信服务。这一趋势可能会继续下去，并将导致这些产品受到额外的数据保护、安全、执法监控和其他义务的约束。监管机构和私人诉讼当事人可能会声称，我们对客户数据和其他信息的收集、使用和管理与他们的法律法规不一致，包括适用于通过Cookie等技术跟踪用户的法律。此外，要求我们检索和生成客户数据的法律正在扩大，以回应执法部门和政府当局的强制性法律要求，我们面临的请求数量和复杂性也在增加。新的环境、社会和治理法律法规正在扩大强制性披露、报告和勤勉要求。与网络安全要求相关的立法或监管行动可能会增加开发、实施或保护我们的产品和服务的成本。在人工智能和内容审查领域，正在出现立法和监管行动，这可能会增加成本或限制机会。例如，欧盟的人工智能法案可能会增加成本，或影响我们的人工智能模型和服务在欧洲市场的提供或运营。

这些法律和法规如何适用于我们的业务往往不清楚，可能会随着时间的推移而变化，有时可能会在不同的司法管辖区之间不一致。此外，政府的执法方法以及我们的产品和服务也在继续发展。遵守现有的、扩大的或新的法律和法规可能涉及巨额成本，或者需要更改产品或业务实践，从而可能对我们的运营结果产生不利影响。不遵守规定可能会导致施加惩罚、刑事制裁或命令我们停止所谓的不遵守规定的活动。此外，在上述许多领域，来自倡导团体、监管机构、竞争对手、客户和其他利益相关者的压力也越来越大。如果我们的产品不符合客户的期望或法律要求，我们可能面临监管或法律行动，我们的业务、运营、财务状况和运营结果可能会受到不利影响。

我们有针对我们的索赔和诉讼，可能会导致不利的结果。我们面临着各种各样的索赔和诉讼。这些索赔可能源于各种各样的商业实践和倡议，包括重大新产品发布、人工智能服务、重大商业交易、保修或产品索赔、雇佣实践和监管。随着我们继续扩大我们的业务和产品，我们可能会遇到新的和新的法律索赔。部分或全部索赔的不利结果可能会导致重大的金钱损害或禁令救济，这可能会对我们开展业务的能力产生不利影响。诉讼和其他索赔受到内在不确定性的影响，管理层对这些问题的看法未来可能会改变。在不利结果的影响成为可能并可合理评估的时期内，可能会对我们的财务状况和经营结果产生重大不利影响。

我们与政府客户的业务可能会带来额外的不确定性。我们从政府合同中获得了可观的收入。政府合同通常会带来私人商业协议所不存在的风险和挑战。例如，我们可能会受到与这些合同有关的政府审计和调查，我们可能会被暂停或禁止作为政府承包商，我们可能会招致民事和刑事罚款和处罚，在某些情况下，合同可能会被撤销。一些协议可能允许政府无故终止，并对某些损失规定了更高的责任限额。有些合同可能需要定期资金审批、削减、取消或延迟，这可能会对公共部门对我们的产品和服务的需求产生不利影响。这些事件可能会对我们的财务状况、运营结果和声誉产生负面影响。

我们可能有额外的纳税义务。我们在美国和许多外国司法管辖区都要缴纳所得税。在确定我们在全球范围内的所得税拨备时，需要做出重大判断。在我们的业务过程中，有许多交易和计算最终确定的税收是不确定的。我们可能会因不同司法管辖区税收法律、法规、行政做法和原则的变化(包括全球税收框架的变化)而确认额外的税收支出并承担额外的税收责任。近年来，国内和国际上提出了多项税收建议，以增加大型跨国企业的税收负担。例如，经济合作与发展组织继续在国际税收方面提出建议或提供指导，包括设立全球最低税额。

我们定期接受不同司法管辖区税务机关的审计。尽管我们认为我们的所得税拨备和纳税估计是合理的，但税务机关可能不同意我们的某些立场。此外，在不同司法管辖区增加税收的经济和政治压力，可能会使解决有利的税务纠纷变得更加困难。我们目前正接受美国国税局(“IRS”)对前几个纳税年度的审计，并已收到美国国税局关于2004至2013纳税年度的建议调整通知(“NOPA”)。NOPA中的主要问题与公司间转移定价有关。在NOPA中，美国国税局正在寻求额外缴纳289亿美元的税款，外加罚款和利息。拟议调整的最终解决方案以及其他审计或诉讼可能与我们的合并财务报表中记录的金额不同，并对我们在做出该决定的一个或多个时期的经营结果产生不利影响。

我们的营业收入有相当大一部分是在美国以外的地区赚取的。在法定税率不同的国家/地区的损益构成发生变化，我们的业务或结构发生变化，或者特定国家/地区的某些税收协议到期或发生纠纷，可能会导致公司的实际税率更高。此外，适用于跨国公司的美国联邦和州或国际税法的变化，包括美国在内的许多国家和地区目前正在考虑的其他全球基本法律变化，以及税收司法管辖区行政解释、决定、政策和立场的变化，都可能对我们的财务状况和运营结果产生重大不利影响。

我们受制于不断变化的可持续性监管要求和期望，这使我们面临更高的成本以及法律和声誉风险。欧洲、美国和其他地区正在制定和正式制定与环境、社会和治理事项有关的法律、法规和政策，其中可能包括具体的、目标驱动的框架和披露要求。此外，我们已经制定并公开宣布了目标和承诺，以实现负碳、正水、零浪费，并保护比我们使用更多的土地。任何未能或被认为未能在我们宣布的时间期限内追求或实现我们的可持续发展目标和承诺，或未能满足各种可持续发展报告标准或监管要求，或根本没有做到这一点，都可能导致索赔和诉讼、监管行动或我们的声誉受损，其中每一项都可能对我们的业务、运营、财务状况和运营结果产生不利影响。

知识产权风险

我们面临着与保护和利用我们的知识产权相关的风险，这些风险可能会导致我们的业务和经营业绩受到损害。在全球范围内保护我们的知识产权，打击对我们的软件、源代码和其他知识产权的未经许可的复制和使用是困难的。同样，缺乏统一的专利法使确保一致地尊重专利权变得更加困难。

法律的变化可能会继续削弱我们防止使用专利技术的能力。我们越来越多地使用开放源码软件，这也将导致我们在某些情况下广泛许可我们的知识产权。如果我们不能保护我们的知识产权，我们的经营结果可能会受到不利影响。

源代码，即我们操作系统和其他软件程序的详细程序命令，对我们的业务至关重要。如果我们的源代码泄露，我们可能会失去对该代码未来的商业秘密保护。然后，第三方可能更容易通过复制功能与我们的产品竞争，这可能会对我们的运营结果产生不利影响。未经授权获取或披露源代码或其他知识产权也可能增加这些风险因素中其他地方所述的安全风险。

第三方可能会声称我们侵犯了他们的知识产权。不时地，其他人声称我们侵犯了他们的知识产权，包括目前的版权侵权和其他因人工智能培训和输出而产生的索赔。为了解决这些索赔，我们可能会以低于当前可用条款的条款签订收取特许权使用费的数据访问或许可协议，停止销售或重新设计受影响的产品或服务，或支付损害赔偿以履行与我们客户的赔偿承诺。不利后果还可能包括可能限制或阻止进口、营销和销售我们具有侵权技术的产品或服务的金钱损害或禁令救济。作为我们管理这一风险的战略的一部分，我们已经支付了大量资金来了结与使用技术和知识产权有关的索赔，并购买了知识产权，而且可能会继续这样做，这可能会对我们的运营结果产生不利影响。

一般风险

如果我们的声誉或品牌受到损害，我们的业务和经营结果可能会受到损害。我们的声誉和品牌在全球范围内得到认可，对我们的业务非常重要。我们的声誉和品牌影响我们吸引和留住消费者、企业和公共部门客户的能力。我们的声誉或品牌可能会以多种方式受损。这些问题包括产品安全或质量问题、我们的环境影响和可持续性、供应链实践或人权记录。我们可能会遇到客户、政府实体、倡导团体、员工和其他利益相关者的强烈反对，他们不同意我们的产品提供决定、公共政策立场或企业慈善倡议。我们的声誉或我们的品牌可能会受到以下方面的损害：

社交媒体可能会增加负面品牌事件的可能性、速度和规模。如果我们的品牌或声誉受损，可能会对我们的业务、运营结果或吸引最高素质员工的能力产生不利影响。

不利的经济或市场状况可能会损害我们的业务。不断恶化的经济状况，包括通货膨胀、衰退、流行病或其他经济状况的变化，可能会导致IT支出减少，并对我们的运营结果产生不利影响。如果对PC、服务器和其他计算设备的需求下降，或者这些产品的消费者或企业支出下降，我们的运营结果可能会受到不利影响。

我们的产品分销系统依赖于广泛的合作伙伴和零售网络。OEM制造运行我们软件的设备也是一种重要的分销手段。经济状况对我们合作伙伴的影响，例如主要分销商、OEM或零售商的破产，可能会导致销售渠道中断。

具有挑战性的经济状况也可能削弱我们的客户为他们购买的产品和服务付款的能力。因此，坏账准备和应收账款的注销可能会增加。

我们拥有不同持有量、类型和期限的投资组合。这些投资受到一般信贷、流动性、市场和利率风险的影响，这些风险可能会因影响全球金融市场的市场低迷或事件而加剧。我们的投资组合中有很大一部分是美国政府债券。如果全球金融市场长期低迷，或者如果美国政府信用评级因实际或可能发生的政府债务违约而被下调，我们的投资组合可能会受到不利影响，我们可以确定我们的更多投资经历了公允价值的下降，这需要减值费用，这可能会对我们的财务状况和运营结果产生不利影响。

灾难性事件或地缘政治条件可能会扰乱我们的业务。我们的系统、运营或供应链因重大地震、天气事件、网络攻击、恐怖袭击、大流行或其他灾难性事件而中断或故障，可能会导致完成销售、提供服务或执行其他关键功能的延迟。我们的公司总部、很大一部分研发活动和某些其他基本业务运营位于华盛顿州西雅图地区，我们在加利福尼亚州硅谷地区也有其他业务运营，这两个地区都是地震活跃地区。如果发生灾难性事件，导致我们的任何关键业务或it系统或它们所依赖的基础设施或系统(如电网)遭到破坏或中断，可能会损害我们进行正常业务运营的能力，或对我们的运营结果产生不利影响。在云中为我们的客户提供更多的服务和解决方案重视我们系统的弹性和我们的业务连续性管理计划的实力，并放大了长期服务中断的潜在负面后果。

突如其来的政治变化、恐怖主义活动和武装冲突，如乌克兰持续的冲突，构成了经济和其他风险，可能会对我们向客户销售产品和从客户那里收取产品的能力造成负面影响，增加我们的运营成本，或者以其他方式扰乱我们在受此类事件直接和间接影响的市场上的运营。这些情况还可能增加我们客户做出技术投资决策的时间和预算的不确定性，并可能导致硬件制造商的供应链中断。地缘政治变化可能导致监管系统和要求的变化，以及市场干预，这可能会影响我们的运营战略、进入国家、地区和全球市场的机会、招聘和盈利能力。地缘政治不稳定可能导致制裁，并影响我们在一些市场或与一些公共部门客户做生意的能力。这些变化中的任何一个都可能对我们的运营结果产生负面影响。

发生地区性疫情或全球性疫情，如新冠肺炎，可能会对我们的业务、运营、财务状况和运营结果产生不利影响。全球大流行对我们未来业务的影响程度将取决于以下因素：大流行的持续时间和范围；政府、企业和个人应对大流行的行动；以及对经济活动的影响，包括经济衰退或金融市场不稳定的可能性。遏制全球大流行的措施可能会加剧这些风险因素中描述的其他风险。

气候变化对全球经济，尤其是it行业的长期影响尚不明朗。环境法规或能源或其他资源的供应、需求或可用资源的变化可能会影响运营我们业务所需的商品和服务(包括自然资源)的可用性或成本。我们运营的气候变化可能会增加我们用来开发软件和提供基于云的服务的计算机硬件的供电和冷却成本。

我们的全球业务使我们面临运营和经济风险。我们的客户遍布世界各地，我们很大一部分收入来自国际销售。我们业务的全球性带来了运营、经济和地缘政治风险。全球、地区和当地的经济发展、货币政策、通货膨胀和经济衰退，以及政治和军事争端，都可能对我们的行动结果产生不利影响。此外，我们的国际增长战略包括某些市场，这些市场的发展性质带来了几个风险，包括一个国家或地区的社会、政治、劳动力或经济条件恶化，以及人员配备和管理海外业务的困难。新出现的民族主义和保护主义趋势，以及对特定国家的人权、环境和政治表达的担忧，可能会显著改变贸易和商业环境。由于民粹主义、保护主义或经济民族主义而导致的贸易政策或协议的变化可能会导致更高的关税、本地采购倡议，以及非本地采购限制、出口控制、投资限制或其他使我们的产品更难在国外销售的事态发展。发达或新兴市场的此类中断可能会对我们的产品和服务需求产生负面影响，削弱我们在某些地区的运营能力，或增加运营成本。尽管我们对一部分国际货币敞口进行了对冲，但美元与外币之间的汇率大幅波动可能会对我们的经营业绩产生不利影响。

我们的业务取决于我们吸引和留住有才华的员工的能力。我们的业务建立在成功吸引、培训和留住代表不同背景、经验和技能的优秀员工的基础上。我们行业对高技能工人和领导者的市场竞争非常激烈。维护我们的品牌和声誉，以及一个多样化和包容性的工作环境，使我们的所有员工都能茁壮成长，对于我们招聘和留住员工的能力非常重要。我们在国际招聘方面的能力也受到限制性国内移民法的限制。对技术和专业人才流动的限制，包括美国移民政策或法律的变化，可能会抑制我们为研发工作配备足够人员的能力。如果我们的招聘工作不那么成功，或者如果我们不能留住高技能工人和关键领导人，我们开发和提供成功产品和服务的能力可能会受到不利影响。有效的继任规划对我们的长期成功也很重要。如果不能确保知识的有效转移和关键员工的平稳过渡，可能会阻碍我们的战略规划和执行。如何解释与雇佣相关的法律并将其应用于我们的劳动力实践，可能会导致运营成本增加，以及我们如何满足劳动力需求的灵活性降低。我们的全球劳动力主要是非工会组织，尽管我们在美国和国际上确实有一些由工会或劳资委员会代表的员工。在美国，行使组建或加入工会权利的工人普遍增加。大量雇员加入工会可能导致更高的费用和其他必要的业务变化，以应对不断变化的条件并与工人代表建立新的关系。

项目1B。未解决问题D工作人员评论

我们没有收到证券交易委员会工作人员对我们的定期或当前报告的书面意见，这些报告是在我们的2024财年结束前180天或更长时间发布的，目前仍未得到解决。

项目1C。是吗？精确度

风险管理和战略

微软在全球数字生态系统中扮演着核心角色。我们已将保护客户和员工使用的计算环境以及支持我们的云基础设施和服务、产品、设备以及我们的内部企业资源不受坚定对手攻击的弹性作为企业的首要任务。针对不断变化的网络安全威胁，我们于2023年11月启动了安全未来倡议，并于2024年5月扩大了安全未来倡议的范围。SFI将我们的业务战略和工作重点放在网络安全保护的持续改进上，并围绕三个安全原则保持一致：

我们运行网络安全计划和治理框架，旨在保护我们的计算环境免受网络安全威胁，我们有识别、管理和缓解网络安全威胁的控制、政策和程序。我们每年都会评估我们的网络安全计划与国家标准与技术研究所的网络安全框架(NIST)和其他适用的行业标准的一致性。我们还开展综合规划和准备活动，以支持业务连续性和业务复原力。我们通过各种演习来评估我们计划的有效性，包括桌面模拟和生产环境测试、渗透和漏洞测试、红色团队演习以及其他相关活动。我们进行强制性网络安全培训，为员工提供报告可疑事件和评估自身安全态势的工具，并进行实时模拟员工教育练习，例如旨在模拟真实世界攻击的钓鱼电子邮件活动。我们还为被收购的公司进行强有力的网络安全评估和补救工作。

我们的计算环境、产品和服务由我们的内部审计团队以及独立的第三方评估员进行审查。我们致力于管理我们的战略和雄心面临的最重大风险，包括网络安全风险。企业风险管理(“ERM”)组织通过促进半年一次的风险评估来支持管理层履行这一承诺，该评估记录了这些风险的优先级和状态，并使其与我们的战略缓解努力保持一致。ERM的结构基于赞助组织委员会关于将战略与绩效相结合的企业风险管理指南的框架，并与国际标准化组织31000：2018年风险管理标准保持一致。

我们持续监控我们的计算环境、产品和服务的漏洞和危害迹象，并利用我们自己的安全产品来应对网络安全威胁。我们通过安全开发生命周期(“SDL”)将安全集成到我们的计算环境、产品和服务中。我们的SDL通过采用零信任端到端架构，在开发过程的所有阶段引入了安全和隐私方面的考虑。我们利用机器学习和人工智能支持的安全工具，从每天超过78个万亿信号和超过13500个万管理设备中获得洞察力。我们跟踪300多个独特的威胁参与者，包括160个民族国家参与者和50个勒索软件组织。为了支持我们的努力，我们运营着一个网络防御运营中心，与10,000多名安全和威胁情报专家联系在一起，这些专家包括全球各地的工程师、研究人员、数据科学家、网络安全专家、威胁猎人、地缘政治分析师、调查人员和一线响应人员。

在适当的情况下，我们利用外部服务提供商来评估、测试或以其他方式协助我们的计划。我们还通过与外部研究人员合作、运行漏洞赏金计划以及与安全组织管理协调的漏洞披露计划来利用第三方。我们保持系统的方法来评估和控制第三方服务提供商带来的网络安全风险。我们要求第三方服务提供商以规定的方式管理其网络安全风险，接受网络安全审查，通知我们网络事件，并满足其他合同要求。

我们寻求通过多方利益相关者外交来改善整个网络安全生态系统，以设定和维护对国家行为的预期，推进加强网络安全和弹性的政府政策，破坏和威慑网络犯罪，保护国家安全利益，以及破坏对民主的数字威胁。我们还为我们和我们的客户建立流程和创新解决方案，以应对日益增长的网络安全法规的数量和复杂性。

当我们遇到网络安全事件时，我们利用我们完善的事件响应计划，这些事件响应计划在整个公司以及产品和服务层面都有效。首先对事件的严重性进行分类，然后进行更深入的评估，以建立记录计划，并在适用的情况下启动内部和外部通知、披露和沟通计划。调动工程和开发资源以解决或补救该事件。在事件解决后，将进行全面的事件后审查流程。

我们在“风险因素”一节(本表格10-K第一部分第1A项)中描述了网络安全威胁的风险，包括以前的网络安全事件。截至本10-k表格的日期，我们不认为来自网络安全威胁的任何风险已经或合理地可能对我们产生重大影响，包括我们的运营结果或财务状况。然而，网络安全威胁环境日益具有挑战性，我们以及整个数字生态系统都面临着持续且日益严重的威胁。如上所述，我们的业务战略与SFI捆绑在一起，我们致力于持续监控网络安全威胁，增强我们产品的安全性，投资于我们的网络安全基础设施，并与同行、客户、服务提供商、监管机构和政府合作，以提升我们和整个数字生态系统的网络安全防御和弹性。

治理

我们的董事会负责监管网络安全风险。审计委员会的网络安全审查计划至少每季度进行一次，或在确定为必要或适宜时进行更频繁的审查。向董事会发表演讲的是我们的高级管理层，包括我们的首席信息安全官(“CISO”)、我们的微软安全执行副总裁以及我们的客户安全和信任组织的负责人。演讲主题包括网络安全威胁、事件、最大风险和相关补救工作、内部和第三方评估结果、实现风险缓解目标的进展、我们的事件应对计划的运作、监管发展和数字外交努力。此外，我们还制定了上报程序，向高级管理层和董事会通报重大问题。网络安全问题也在单独的董事会会议讨论中考虑，这些问题涉及企业风险管理、审计问题、运营预算、业务连续性规划、合并和收购、品牌管理和其他相关事项等重要事项。

我们的CISO领导整个公司的网络安全战略、工程和运营，并向微软安全执行副总裁报告。我们的CISO在评估和管理网络安全计划和网络安全风险方面拥有丰富的经验。在加入微软之前，我们的CISO曾在多个组织中担任过首席技术官以及高级领导、工程和运营职位。除了董事会对网络安全风险的监督外，为了支持CISO，我们还成立了网络安全治理委员会(CGC)，负责监督保护微软基础设施的举措。CGC由一个由具有网络安全背景和与其职责相关的专业知识的副首席信息官组成的行政级别团队组成。CGC的职责包括批准我们的企业安全风险评估流程和结果，确定适当的网络安全风险级别和缓解措施，审查NIST CSF的一致性，以及支持遵守网络安全法规。我们的网络安全工作直接得到了微软安全和威胁情报专家和我们整个公司的员工的支持，他们都接受了网络安全意识培训和教育，并预计将支持我们的努力。

项目2.新闻操作员

我们的公司总部设在华盛顿州雷蒙德市。我们在华盛顿州金县拥有约1,500万平方英尺的空间，用于工程、销售、营销和运营，以及其他一般和行政目的。这些设施包括位于我们公司总部约530英亩土地上的约1,200万平方英尺的自有空间和约300万平方英尺的租赁空间。

我们在国内和国际上拥有和租赁其他设施，主要用于办公室、数据中心和研发。拥有的最大国际物业包括位于以下地点的空间：中国、印度、爱尔兰和荷兰。最大的国际租赁物业包括位于以下地点的空间：澳大利亚、加拿大、中国、法国、德国、印度、爱尔兰、以色列、日本、荷兰和英国。有关我们的研究和开发设施的进一步讨论，请参阅研究和开发(本表格10-K的第一部分，第1项)。

下表显示了截至2024年6月30日我们在国内和国际上拥有和租赁的物业的面积摘要：

项目3.法律 法律程序

请参阅附注15--财务报表附注(第II部分，本表格10-K第8项)，了解我们所涉及的法律程序的信息。

第四项：地雷安全TY披露

不适用。

标准杆T II

项目5.注册人COM的市场MON股票、相关股东事项以及发行人购买股票证券

市场和股东

我们的普通股在纳斯达克证券市场交易，代码为MSFT。截至2024年7月25日，我们普通股记录的登记持有人共有81，346名。

股份回购和分红

以下是我们2024财年第四季度的月度股票回购：

所有股票回购均使用现金资源进行。我们的股票回购可能通过公开市场购买或根据规则10 b5 -1交易计划进行。上表不包括为结算与股票奖励归属相关的员工预扣税而回购的股份。

我们的董事会在2024财年第四季度宣布派发以下股息：