Sve što Copilot zna o vama u Windowsu i kako to ukrotiti

 

Ako koristite WindowsAko svakodnevno koristite telefon, vjerovatno ste već naišli na Copilot i pitali se šta on zna o vama, kojim podacima pristupa i, prije svega, kako ga ograničiti, a da ga ne učinite beskorisnim. Realnost je da je Copilot vrlo dobro integriran u Windows i Microsoft 365.Ali također dolazi s mnogo sigurnosnih, privatnih i upravljačkih kontrola s kojima biste trebali biti upoznati.

Dobra vijest je to Copilot nema "slobodan" pristup vašim datotekama ili datotekama vaše organizacije.Funkcioniše tako što koristi iste identitete, dozvole i politike koje ste već konfigurisali u Microsoft 365 i Windowsu. Izazov leži u razumijevanju šta zna o vama u svakom kontekstu (ličnom i profesionalnom) i kako prilagoditi svoje ponašanje da biste stekli mir bez ugrožavanja korisnih funkcija. Hajde da objasnimo. Sve što Copilot zna o vama u Windowsu i kako ga ograničiti bez ikakvog oštećenja.

Šta je Copilot u Windowsu i Microsoft 365?

Kada govorimo o Copilotu na Windows računaru, moramo jasno razlikovati nekoliko iskustava, jer "Potrošački" Copilot nije isti kao Copilot za posao i obrazovanjeSvaki od njih vidi različite podatke, reguliran je različitim ugovorima i njime se upravlja odvojeno.

S jedne strane je Microsoft Copilot za ličnu upotrebuOvo je povezano s vašim ličnim Microsoft računom (MSA). To je onaj koji možete koristiti na webu ili kao potrošačku aplikaciju na Windowsu. Ne prepoznaje korporativne dozvole ili Microsoft Graph i usmjeren je na opće zadatke: pisanje teksta, pretraživanje weba, generiranje slika i malo toga drugog, s iskustvom sličnijim javnom asistentu.

U profesionalnoj areni, sljedeće dolazi do izražaja Microsoft 365 Copilot i Microsoft 365 Copilot ChatOva iskustva se zasnivaju na modelima velikih jezika (LLM), ali se također povezuju s podacima vaše organizacije putem Microsoft Grapha: e-poštom, OneDrive i SharePoint datotekama, Teams chatovima, sastancima, web-mjestima za komunikaciju i drugim izvorima koje administrator omogućava putem konektora. Copilot Chat je lice "pitanja i odgovora" na webu ili u aplikacijama, dok je Microsoft 365 Copilot u potpunosti integriran u Word, Excel, PowerPoint, Outlook i druge aplikacije.

Važno je da to shvatite Microsoft 365 Copilot Chat je uključen u mnoge Microsoft 365 pretplate.Iako je za potpuno korištenje Microsoft 365 Copilota (sa svim njegovim mogućnostima aplikacije) potrebna dodatna plaćena licenca, to direktno utiče na to koje vrste podataka Copilot može, a koje ne može vidjeti.

Šta Copilot zna o vama i odakle dobija te informacije?

Jedno od pitanja koje se stalno postavlja je odakle Copilot dobija informacije kada ga pitate za nešto vezano za vaš posao. Copilot ne kreira pristup novim podacima, već radi s onim što je već unutar vašeg opsega dozvola.Ovo se odnosi na dokumente, e-poštu, chatove i druge interne resurse.

U praksi, ako Ako ne možete otvoriti datoteku u SharePointu ili OneDriveu, Copilot je neće moći ni pročitati ni sažeti.Ako kolega podijeli s vama link do dokumenta, a vi još nemate dozvole, Copilot neće zaobići te kontrole. Sadržaj s oznakama osjetljivosti, pravilima zaštite informacija ili ograničenjima zakupca i dalje se strogo provodi.

Kopilot se oslanja na vaš lični Microsoft GraphOvo je grafikon podataka koji odražava sve što imate dozvolu da vidite: dokumente, Teams chatove, Viva Engage razgovore, sastanke u kalendaru i još mnogo toga. Sve što nije u vašem grafikonu ili sve što ne možete otvoriti, Copilot ne vidi niti obrađuje. Nema automatske eskalacije privilegija ili pristupa "iza kulisa".

Pored podataka o radu, Copilot Chat također može koristiti informacije s weba Kada ga pitate za nešto što zahtijeva pretraživanje interneta, odgovor se konstruira kombiniranjem web podataka i podataka iz vaše organizacije (ako imate Microsoft 365 Copilot licencu) ili samo web podataka (ako koristite Copilot Chat bez te dodatne licence). Uvijek ćete pronaći reference ili citate kako biste mogli provjeriti izvor informacija.

Kopilot i dozvole: šta možete, a šta ne možete uraditi

Da bismo ovo pravilno razumjeli, vrijedi pregledati nekoliko tipičnih scenarija koji obilježavaju stvarne granice onoga što Copilot zna o vama unutar kompanijeOvako se ponaša sa već konfigurisanim dozvolama pristupa:

Ako je SharePoint ili OneDrive dokument ograničen, a nemate dozvole, Copilot ga neće koristiti u svojim odgovorima čak i ako postoji unutar vaše organizacije.Ako bi jedini način da se to vidi bio da vas administrator doda u grupu ili na listu za pristup, Copilot to ne može zaobići.

Nešto slično se dešava i sa dijeljenim linkovima. Ako vam neko pošalje link, a vi ga još niste otvorili ili nemate potrebne dozvoleCopilot neće odatle preuzimati informacije. Potreban vam je pristup za čitanje kako bi ih mogao uzeti u obzir kao dio vašeg konteksta.

U okruženjima sa označenim sadržajem (npr. „Povjerljivo“, „Samo za ljudske resurse“ itd.), Oznake osjetljivosti se i dalje primjenjuju potpuno isto. Tu na scenu stupa Copilot. Ako vam politika onemogućava kopiranje određenog teksta ili njegovo dijeljenje s drugim korisnicima, Copilot neće ignorirati tu postavku niti će izlagati označene podatke izvan dozvoljenog opsega.

Postoji još jedna ključna tačka: ako je vaša organizacija omogućila ograničeno pretraživanje SharePointaOdređene SharePoint lokacije se više neće pojavljivati ​​u rezultatima pretrage, a samim tim, Copilot neće nuditi sadržaj sa tih lokacija u svojim odgovorima, čak i ako biste im mogli ručno pristupiti. Ovo dodaje dodatni sloj kontrole pored dozvola.

Microsoft 365 Copilot i zaštita podataka za preduzeća (EDP)

Za korisnike koji se povezuju s poslovnim ili školskim računom Microsoft Entra (ranije Azure AD), Microsoft 365 Copilot Chat uključuje ono što se naziva Zaštita podataka preduzeća (EDP)Ovo nije samo marketinški naziv: to se prevodi u konkretne obaveze u pogledu sigurnosti, privatnosti i usklađenosti.

Zaštita poslovnih podataka obuhvata kontrole i obaveze koje se pojavljuju u Aneksu o zaštiti podataka (DPA) i u Uslovima korištenja Microsoft proizvodaU praksi, to znači da se sve što Copilot obrađuje - upiti, odgovori, otpremljene datoteke - tretira pod istim uslovima kao i druge široko korištene i revidirane Microsoft 365 usluge.

Sa EDP-om, Zahtjevi i odgovori za chat se snimaju i pohranjuju. u skladu s politikama zadržavanja i revizije vaše organizacije u Microsoft Purviewu. Ovi razgovori mogu se koristiti u eDiscoveryju, usklađenosti ili internim istragama na isti način kao i drugi podaci o produktivnosti.

Još jedna ohrabrujuća stvar je da Interakcije sa Copilotom pod EDP-om se ne koriste za obuku osnovnih modela. koji pružaju uslugu proizvodu. Vaši podaci se ne dijele s OpenAI-jem niti se koriste za poboljšanje općih modela trećih strana. Microsoft djeluje kao obrađivač podataka i održava kontrolu u okviru vlastitih ugovornih obaveza.

Razlike između ličnog kopilota i radnog kopilota

Uobičajena zabuna nastaje zbog miješanja Microsoft Copilot (potrošnja) sa Microsoft 365 Copilot i Copilot ChatIako spolja mogu izgledati slično, interno funkcionišu s različitim pravilima podataka.

Consumer Copilot, dostupan putem vašeg ličnog računa i aplikacije Microsoft Copilot, Ne koristi Microsoftovu autentifikaciju niti se povezuje s vašim korporativnim Microsoft Graphom.Namijenjen je za ličnu upotrebu, s ličnim i web podacima i nije namijenjen kao način pristupa informacijama kompanije. Ako pokušate da se prijavite s poslovnim ili školskim računom, bićete preusmjereni na korporativno okruženje (kao što je aplikacija Microsoft 365 Copilot na webu). https://m365.cloud.microsoft/chat).

Umjesto toga, Microsoft 365 Copilot i Microsoft 365 Copilot Chat su posebno dizajnirani za organizacijeNjegova vrijednost leži u mogućnosti da rasuđuje o vašim internim radnim podacima, uvijek unutar vašeg grafa dozvola, i u pružanju iskustva bez reklama, sa zaštitom podataka preduzeća i naprednim mogućnostima usklađenosti (FERPA, HIPAA u određenim scenarijima, ograničenja podataka EU, itd.).

Ključno je da IT odjel osigurati da korisnici pristupe ispravnom Copilotu za svoj kontekstTo se obično radi tako što se odgovarajuće iskustvo (Corporate Copilot Chat) prikači na navigacijsku traku u aplikaciji Microsoft 365, u Teamsu i Outlooku, te se pristup upravlja putem odgovarajućih politika i licenci.

Copilot na novim Windows računarima sa Microsoft računima. Prijava

Kada se izdaju novi računari sa Windowsom i korisnici se prijave sa Microsoft poslovnim ili školskim računima, Copilot-ovo zadano iskustvo je osmišljeno tako da vam sve bude nadohvat ruke.osim ako TI nije drugačije odlučio.

U ovim uređajima, Aplikacija Microsoft 365 Copilot obično je prikvačena na traku zadataka sistema Windows.U osnovi se radi o evoluciji stare Microsoft 365 aplikacije, koja služi kao pokretač za Word, PowerPoint, Excel, a sada i za sam Copilot u korporativnom okruženju.

Korisnici sa plaćenom licencom za Microsoft 365 Copilot Vidjet će Microsoft 365 Copilot Chat integriran u aplikaciju i moći će se prebacivati ​​između „web“ i „radnog“ okruženja.Web način rada ograničen je na rezultate s interneta, dok se radni način rada oslanja na Microsoft Graph za korištenje e-pošte, dokumenata i drugih internih podataka, poštujući dozvole.

Ako korisnik nema licencu za Microsoft 365 Copilot, Web-bazirani Copilot Chat ostaje dostupan bez dodatnih troškova Nakon prijave sa svojim Entra računom, korisnici mogu koristiti samo web podatke ili podatke koje sami postave u chat. U nekim slučajevima, korisnicima se može savjetovati da zakače pristup chatu radi bržeg pristupa, pod uslovom da ga administrator nije blokirao.

IT administratori imaju zadnju riječ: Mogu prisiliti Copilota da bude prikačen na traku zadataka ili aplikacijeMogu dozvoliti korisnicima da budu upitani žele li ga zakačiti ili jednostavno onemogućiti bilo koju opciju zakačivanja. Također mogu blokirati pristup URL-u Copilot Chata ako žele potpuno spriječiti njegovu upotrebu.

Koji se podaci snimaju i kako se upravlja razgovorima

Unutar korporativnog okruženja, Sve što radite s Copilot Chatom upravlja se pod okriljem alata za usklađenost s Microsoft 365.To uključuje reviziju aktivnosti, zadržavanje sadržaja i mogućnost uključivanja razgovora u procese e-otkrivanja.

Poruke koje šaljete Copilotu i odgovori koje primate Pohranjuju se i mogu se preuzeti u skladu s pravilima koje je postavila vaša organizacija.Specifični detalji (periodi čuvanja, vrste sadržaja, izvozi itd.) zavisiće od plana pretplate i načina na koji je Purview konfigurisan u vašem zakupcu.

Interakcijom sa Copilotom možete i Prijavite sadržaj ili ponašanje koje smatrate problematičnimTo se može učiniti putem obrazaca za prijavu Microsoftu ili korištenjem dugmadi "palac gore" i "palac dolje" na svakom odgovoru. Ovi mehanizmi pomažu u poboljšanju usluge i otkrivanju zloupotrebe, bez miješanja sa zahtjevima za tehničku podršku ili privatnost, koji imaju vlastite kanale.

Ključne karakteristike Copilot Chata i korištenje vaših datoteka

Microsoft 365 Copilot chat uključuje popriličan broj naprednih funkcija, a mnoge od njih imaju implikacije za kako se vaše datoteke i sadržaj koriste i pohranjujuVrijedi ih pregledati kako biste razumjeli šta se dešava "iza kulisa".

Jedna od najkorisnijih funkcija je otpremite datoteke direktno u prozor za chatMožete prevući i ispustiti Word dokumente, Excel radne sveske, PowerPoint prezentacije ili PDF-ove i zatražiti od Copilota da ih sažme, pronađe određene podatke, generira tabele ili grafikone ili kombinira informacije iz više dokumenata. Ove datoteke se spremaju na vaš OneDrive for Business i možete ih izbrisati kad god želite.

Tu je i funkcija Copilot Pagesgdje se sadržaj koji ste generirali u chatu prikazuje na trajnom, uređivom i djeljivom dinamičkom platnu u stvarnom vremenu. Ove stranice pokreće SharePoint, tako da se primjenjuju iste licence i kontrole kao i na bilo koji drugi sadržaj u tom okruženju.

Za zahtjevnije zadatke, Copilot Chat integrira Interpreter Python kodaOvo omogućava analizu podataka, vizualizacije i složene matematičke operacije. Iako se može činiti vrlo tehničkim, privatnost je regulirana istim principima: podaci ostaju unutar granica vašeg zakupca i primjenjuju se iste poslovne zaštite.

Osim toga, postoje funkcije Generisanje slika, glasovno diktiranje, pretvaranje teksta u govor i otpremanje slikaGeneriranje slika podliježe ograničenjima korištenja i pravilima o sadržaju; otpremanje slika omogućava Copilotu da ih interpretira ili opiše; a diktiranje i čitanje naglas olakšavaju pristupačno korištenje usluge. Ponovo, pod EDP-om, ovaj sadržaj se ne reciklira za obuku osnovnih modela. Ako želite saznati više o Microsoftovoj generativnoj umjetnoj inteligenciji, preporučujemo ovaj članak o tome. Kako vidjeti i kontrolirati koje aplikacije koriste generativnu umjetnu inteligenciju u sustavu Windows 11.

Dodatne kontrole: Ograničeno pretraživanje SharePointa i Ograničeno otkrivanje sadržaja

Ako vaša organizacija rukuje vrlo osjetljivim informacijama (na primjer, podacima o ljudskim resursima, pravnim podacima ili podacima višeg menadžmenta), normalno je da želite dodajte dodatne slojeve sigurnosti pored standardnih dozvolaTu dolaze do izražaja opcije poput ograničenog pretraživanja SharePointa i drugi načini za ograničavanje otkrivanja sadržaja.

con Ograničeno pretraživanje SharePointaAdministrator može odlučiti da se određene SharePoint stranice ili lokacije ne bi trebale pojavljivati ​​u rezultatima pretrage, čak ni za korisnike koji tehnički imaju pristup njima. Ovo ima direktan utjecaj na Copilot: te stranice su isključene iz rezultata pretrage, iako biste teoretski mogli ručno otvoriti dokumente ako biste znali putanju.

Slično tome, može se koristiti opcije kao što je Ograničeno otkrivanje sadržaja kako bi se dodatno smanjio rizik od slučajnog izlaganja. Ovi alati su posebno korisni u ranim fazama usvajanja Copilota, dok se pregledavaju modeli dozvola, organizira naslijeđeni sadržaj ili ispravljaju nesigurne prakse dijeljenja.

Uklonite ili blokirajte aplikaciju Microsoft Copilot u Windowsu

Na isključivo Windows strani, pored korporativnog Copilota, tu je i Microsoft Copilot korisnička aplikacija instalirana na uređajuAko vaša organizacija ne želi da ova aplikacija bude prisutna, postoji nekoliko načina da je uklonite ili spriječite njenu instalaciju.

Svaki poslovni korisnik može, u mnogim slučajevima, Idite u Postavke > Aplikacije > Instalirane aplikacijeDa biste to uradili, pronađite aplikaciju Copilot, otvorite meni sa tri tačke i odaberite Deinstaliraj. Ovo je ručni pristup, koristan za određene uređaje, ali nepraktičan u velikim razmjerima.

IT administratori imaju moćnije alate. Jedan od njih je Konfigurišite politiku AppLockera prije primjene Windows ažuriranja ...koji uključuju aplikaciju Copilot. Pomoću AppLockera možete kreirati pravilo koje blokira izvršavanje i instalaciju paketa s nazivom izdavača "Microsoft Corporation" i nazivom paketa "Microsoft.Copilot", tako da čak i ako ažuriranje za Windows pokuša da ga uključi, pravilo će to spriječiti.

Ako je aplikacija već instalirana, možete se poslužiti PowerShell skripta koja preuzima potpuno kvalifikovano ime paketa i uklanja ga pomoću Remove-AppxPackageTo je pogodna metoda za automatizaciju, masovno raspoređivanje ili integracije s alatima za upravljanje uređajima (MDM, Intune, itd.).

Nove funkcije fizičkog dugmeta Copilot i njegova konfiguracija

Na najnovijim uređajima sa sistemom Windows 11, vidjet ćete da mnoge tastature već uključuju namjenski Copilot ključOvaj ključ zamjenjuje staro iskustvo bočne trake i otvara brži model interakcije, kako za korisnike tako i za poslovna okruženja.

Počevši od određenih ažuriranja za Windows, pritiskom na tipku Copilot (ili kombinaciju tipki Win+C, ako vaša tastatura to nema) Otvara se lagani okvir za obavještenja koji služi kao brzi pokretač za Microsoft 365 Copilot.Odatle možete započeti razgovore, proširiti iskustvo na cijelu aplikaciju ili, u budućnosti, direktno pokrenuti glasovne kontrole bez napuštanja radnog procesa.

IT administratori mogu Premjestite ili konfigurirajte koja se aplikacija otvara tim ključem pomoću grupnih pravila ili CSP-aPostoji određeni CSP (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) i grupna politika pod Windows komponente > Copilot > Postavi hardverski ključ Copilota.

Ako želite dati slobodu krajnjem korisniku, postoji konfiguracijski protokol što direktno otvara odjeljak Windowsa gdje se ključ remapira: ms-settings:personalization-textinput-copilot-hardwarekeyOdatle korisnik može odabrati hoće li ključ otvoriti Pretraživanje, prilagođenu aplikaciju ili, na primjer, aplikaciju Microsoft 365 Copilot, pod uvjetom da je instalirana i registrirana kao dobavljač tog ključa.

Korištenje glasa s Copilotom i koji su podaci uključeni

Još jedan važan dio onoga što Copilot "zna" o vama uključuje glasovna interakcijaU novijim verzijama, Microsoft 365 Copilot vam omogućava razgovore u stvarnom vremenu tako što ćete razgovarati s asistentom, i putem svjetlosnog okvira za obavještenja tipke Copilot i putem malog trajnog glasovnog kontrolera na ekranu.

Da biste započeli ove razgovore, možete Kratko pritisnite tipku Copilot i odaberite novu opciju glasovnog ćaskanja, držite pritisnut taster da biste direktno otvorili glasovni kontroler ili koristite aktivacijsku reč „Hej, kopilote“ na onim uređajima i konfiguracijama gde je dostupna (u principu, putem Frontier programa).

Što se tiče podataka, glas u Microsoft 365 Copilotu Ispunjava iste garancije sigurnosti i privatnosti kao i interakcije putem teksta.Sam zvuk se ne pohranjuje; ono što se zadržava je tekstualni transkript razgovora, koji se zatim tretira kao i bilo koji drugi Copilot chat. To znači da se primjenjuju iste politike zadržavanja, revizije i e-otkrivanja.

Ne postoji jedan, specifičan prekidač za onemogućavanje samo glasovnog chata, ali Administrator može ograničiti internetsku vezu onemogućavanjem opcionalnih povezanih iskustava.Međutim, važno je napomenuti da ovo utiče i na druge web-bazirane mogućnosti Copilota, ne samo na glas.

Administrativna kontrola, mreže i usklađenost s propisima

Iz IT perspektive, jedna od velikih vrijednosti Copilota za zaštitu podataka preduzeća je ta što Ne funkcioniše nezavisno od alata za upravljanje i usklađenost koji već postoje u usluzi Microsoft 365.Sva konfiguracija je centralizovana u Administrativnom centru i povezanim servisima.

Administratori mogu Upravljanje kačenjem Copilot Chata u aplikaciji Microsoft 365, u Teamsima i Outlookutako da korisnici uvijek vide službene, korporativne podatke za prijavu. Također mogu definirati koje IP adrese i domene trebaju biti dozvoljene na mreži da bi Copilot funkcionirao bez blokada i, u ekstremnim slučajevima, blokirati pristup Copilot Chatu slijedeći Microsoftove smjernice.

Što se tiče usklađenosti, Copilot Chat Pokriveno je DPA-om i Microsoftovim uslovima korištenja proizvoda.pri čemu Microsoft djeluje kao obrađivač podataka. Za pravilno konfigurirane implementacije, podržana je, između ostalog, usklađenost sa HIPAA (u okviru BAA), FERPA za obrazovanje i obavezama EU o granicama podataka.

Također postoji integracija sa Sprečavanje gubitka podataka u programu Microsoft Edge za tvrtkeOvo omogućava DLP politikama da pregledaju i ograniče ono što se kopira, lijepi ili šalje putem Copilota u korporativnom pregledniku. Sve ovo pomaže u preciznom definiranju koje informacije mogu doći do asistenta i pod kojim uvjetima.

Posmatrajući sve navedeno zajedno, jasno je da je Copilot u Windowsu i u Microsoft 365 To nije backdoor koji vidi sve, već sloj inteligencije pored vaših vlastitih podataka i dozvola.S brojnim prekidačima za podešavanje nivoa izloženosti i kombinovanjem licenciranja, politika dozvola u Microsoft 365, opcija ograničenog pretraživanja i kontrole nad aplikacijom i ključem Copilot u Windowsu, možete uživati ​​u AI pomoći bez ugrožavanja sigurnosti ili privatnosti, i uz bezbrižnost da se vaši podaci ne koriste za obuku eksternih modela.