Všechno, co o vás Copilot ví ve Windows, a jak to zkrotit

 

Pokud používáte WindowsPokud používáte telefon denně, pravděpodobně jste se již setkali s Copilotem a přemýšleli jste, co o vás ví, k jakým datům přistupuje a především, jak ho omezit, aniž by byl nepoužitelný. Realita je taková, že Copilot je velmi dobře integrován do Windows a Microsoft 365.Ale také přichází s mnoha bezpečnostními, soukromými a správními ovládacími prvky, se kterými byste měli být obeznámeni.

Dobrou zprávou je, že Copilot nemá „volný“ přístup k vašim souborům ani k souborům vaší organizace.Funguje tak, že využívá stejné identity, oprávnění a zásady, které jste již nakonfigurovali v Microsoft 365 a Windows. Výzva spočívá v pochopení toho, co o vás ví v každém kontextu (osobním i profesním), a v tom, jak upravit jeho chování tak, abyste měli klid, aniž byste museli ohrozit užitečné funkce. Vysvětlíme si to. Vše, co Copilot ví o vás ve Windows, a jak to omezit, aniž by cokoli narušil.

Co je Copilot ve Windows a Microsoft 365?

Když mluvíme o aplikaci Copilot na počítači se systémem Windows, musíme jasně rozlišovat mezi několika funkcemi, protože „Spotřebitelský“ Copilot není totéž co Copilot pro práci a vzděláváníKaždý z nich vidí jiná data, řídí se jinými smlouvami a je spravován samostatně.

Na jedné straně je Microsoft Copilot pro osobní použitíToto je propojeno s vaším osobním účtem Microsoft (MSA). Je to ten, který můžete používat na webu nebo jako spotřebitelskou aplikaci ve Windows. Nerozpoznává firemní oprávnění ani Microsoft Graph a je zaměřen na obecné úkoly: psaní textu, vyhledávání na webu, generování obrázků a mnoho dalšího, s prostředím spíše podobným veřejnému asistentovi.

V profesionální sféře se uplatňuje následující Microsoft 365 Copilot a Microsoft 365 Copilot ChatTato prostředí jsou založena na modelech velkých jazyků programování (LLM), ale také se připojují k datům vaší organizace prostřednictvím Microsoft Graphu: e-mailům, souborům OneDrivu a SharePointu, chatům v Teamsu, schůzkám, komunikačním webům a dalším zdrojům povoleným správcem prostřednictvím konektorů. Copilot Chat je tváří „otázek a odpovědí“ na webu nebo v aplikacích, zatímco Microsoft 365 Copilot je plně integrován do Wordu, Excelu, PowerPointu, Outlooku a dalších aplikací.

Je důležité to pochopit Microsoft 365 Copilot Chat je součástí mnoha předplatných Microsoft 365.I když plné využití Microsoft 365 Copilot (se všemi jeho aplikačními funkcemi) vyžaduje dodatečnou placenou licenci, ta přímo ovlivňuje, jaké typy dat Copilot může a nemůže vidět.

Co o vás Copilot ví a odkud tyto informace bere?

Jednou z opakujících se otázek je, odkud Copilot bere informace, když se ho zeptáte na něco, co souvisí s vaší prací. Copilot nevytváří přístup k novým datům, ale pracuje s tím, co již spadá do rozsahu vašich oprávnění.To se týká dokumentů, e-mailů, chatů a dalších interních zdrojů.

V praxi, pokud Pokud soubor nelze otevřít v SharePointu nebo na OneDrivu, Copilot jej také nebude moci přečíst ani shrnout.Pokud s vámi kolega sdílí odkaz na dokument a vy k němu ještě nemáte oprávnění, Copilot tato ovládací prvky neobejde. Obsah s popisky citlivosti, zásadami ochrany informací nebo omezeními klienta je stále přísně vynucován.

Druhý pilot se spoléhá na váš osobní Microsoft GraphToto je datový graf, který zobrazuje vše, co máte oprávnění vidět: dokumenty, chaty v Teams, konverzace Viva Engage, schůzky v kalendáři a další. Cokoli, co není ve vašem grafu nebo co nemůžete otevřít, Copilot nevidí ani nezpracovává. Neexistuje žádná automatická eskalace oprávnění ani přístup „v zákulisí“.

Kromě pracovních údajů, Copilot Chat může také využívat informace z webu Když se zeptáte na něco, co vyžaduje vyhledávání na internetu, odpověď se sestaví kombinací webových dat a dat z vaší organizace (pokud máte licenci Microsoft 365 Copilot) nebo pouze webových dat (pokud používáte Copilot Chat bez této dodatečné licence). Vždy najdete odkazy nebo citace, abyste si mohli ověřit zdroj informací.

Copilot a oprávnění: co můžete a nemůžete dělat

Abychom tomu správně porozuměli, stojí za to si projít několik typických scénářů, které skutečné limity toho, co Copilot o vás v rámci firmy víTakto se to chová s již nakonfigurovanými přístupovými oprávněními:

Pokud je dokument SharePointu nebo OneDrivu omezený a vy nemáte oprávnění, Copilot jej nepoužije ve svých odpovědích, i když ve vaší organizaci existuje.Pokud by jediný způsob, jak to zjistit, bylo, aby vás administrátor přidal do skupiny nebo na seznam přístupových práv, Copilot to nemůže obejít.

Něco podobného se děje se sdílenými odkazy. Pokud vám někdo pošle odkaz a vy jste ho ještě neotevřeli nebo nemáte potřebná oprávněníCopilot odtud informace nenačítá. Aby je mohl zohlednit v kontextu, potřebujete přístup pro čtení.

V prostředích s označeným obsahem (např. „Důvěrné“, „Pouze pro personální oddělení“ atd.) Označení citlivosti platí stále úplně stejně. V tom okamžiku přichází na řadu Copilot. Pokud vám zásady brání v kopírování určitého textu nebo jeho sdílení s ostatními uživateli, Copilot toto nastavení nebude ignorovat ani zpřístupňovat označená data nad rámec povoleného limitu.

Je tu ještě jeden klíčový bod: Pokud vaše organizace povolila omezené vyhledávání v SharePointuNěkterá umístění SharePointu se již nebudou zobrazovat ve výsledcích vyhledávání a Copilot v důsledku toho nebude nabízet obsah z těchto webů ve svých odpovědích, a to ani v případě, že byste k nim měli ručně přístup. To přidává další vrstvu kontroly nad rámec oprávnění.

Microsoft 365 Copilot a ochrana podnikových dat (EDP)

Pro uživatele, kteří se připojují k pracovnímu nebo školnímu účtu Microsoft Entra (dříve Azure AD), Microsoft 365 Copilot Chat zahrnuje tzv. ochranu podnikových dat (EDP).Není to jen marketingový název: promítá se to do konkrétních závazků k bezpečnosti, ochraně soukromí a dodržování předpisů.

Ochrana obchodních dat zahrnuje kontroly a povinnosti uvedené v příloze o ochraně osobních údajů (DPA) a v podmínkách produktů společnosti MicrosoftV praxi to znamená, že se vším, co Copilot zpracovává – dotazy, odpovědi, nahrané soubory – zachází za stejných podmínek jako s jinými široce používanými a auditovanými službami Microsoft 365.

S EDP, Žádosti a odpovědi z chatu se zaznamenávají a ukládají. v souladu se zásadami vaší organizace pro uchovávání a audit v Microsoft Purview. Tyto konverzace lze použít v eDiscovery, dodržování předpisů nebo interních vyšetřováních stejným způsobem jako jiná data o produktivitě.

Dalším uklidňujícím bodem je, že Interakce s Copilotem v rámci EDP se nepoužívají k trénování základních modelů. které poskytují služby produktu. Vaše data nejsou sdílena s OpenAI ani používána k vylepšení obecných modelů třetích stran. Společnost Microsoft vystupuje jako zpracovatel dat a udržuje si kontrolu v rámci svých vlastních smluvních závazků.

Rozdíly mezi osobním kopilotem a pracovním kopilotem

Častý zmatek vzniká při míchání Microsoft Copilot (spotřeba) s Microsoft 365 Copilot a Copilot ChatI když mohou navenek vypadat podobně, interně fungují s odlišnými pravidly pro práci s daty.

Consumer Copilot, přístupný z vašeho osobního účtu a prostřednictvím aplikace Microsoft Copilot, Nepoužívá ověřování od Microsoftu ani se nepřipojuje k vašemu firemnímu Microsoft Graphu.Je určen pro osobní použití, s osobními a webovými daty a není určen k přístupu k firemním informacím. Pokud se pokusíte přihlásit pomocí pracovního nebo školního účtu, budete přesměrováni do firemního prostředí (jako je aplikace Microsoft 365 Copilot na webu). https://m365.cloud.microsoft/chat).

Místo toho, Microsoft 365 Copilot a Microsoft 365 Copilot Chat jsou navrženy speciálně pro organizace.Jeho hodnota spočívá v možnosti uvažovat o vašich interních pracovních datech, vždy v rámci grafu oprávnění, a v nabídce prostředí bez reklam s ochranou podnikových dat a pokročilými funkcemi pro dodržování předpisů (FERPA, HIPAA v určitých scénářích, datové limity EU atd.).

Je klíčové, aby IT oddělení zajistit, aby uživatelé měli přístup ke správnému Copilotu pro svůj kontextTo se obvykle provádí připnutím příslušného prostředí (Corporate Copilot Chat) na navigační panel v aplikaci Microsoft 365, v Teams a v Outlooku a správou přístupu prostřednictvím příslušných zásad a licencí.

Copilot na nových počítačích se systémem Windows s účty Microsoft. Přihlásit se

Když jsou vydány nové počítače s Windows a uživatelé se přihlásí pomocí pracovních nebo školních účtů Microsoft, Výchozí rozhraní Copilota je navrženo tak, abyste měli vše na dosah ruky.pokud TI nerozhodne jinak.

V těchto zařízeních, Aplikace Microsoft 365 Copilot je obvykle připnutá na hlavní panel systému Windows.V podstatě se jedná o vývoj staré aplikace Microsoft 365, která slouží jako spouštěč pro Word, PowerPoint, Excel a nyní i pro samotný Copilot v podnikovém prostředí.

Uživatelé s placenou licencí Microsoft 365 Copilot Uvidí Microsoft 365 Copilot Chat integrovaný do aplikace a budou moci přepínat mezi „webovým“ a „pracovním“ prostředím.Webový režim je omezen na výsledky z internetu, zatímco pracovní režim se spoléhá na Microsoft Graph, který využívá e-maily, dokumenty a další interní data s ohledem na oprávnění.

Pokud uživatel nemá licenci Microsoft 365 Copilot, Webový chat Copilot je i nadále k dispozici bez dalších poplatků. Po přihlášení pomocí svého účtu Entra mohou uživatelé používat pouze webová data nebo data, která sami nahrají do chatu. V některých případech může být uživatelům doporučeno, aby si přístup k chatu zablokovali pro rychlejší přístup, pokud jej administrátor nezablokoval.

Konečné slovo mají IT administrátoři: Mohou vynutit připnutí aplikace Copilot na hlavní panel nebo do aplikacíMohou povolit, aby se uživatelů zeptali, zda si ho chtějí připnout, nebo jednoduše jakoukoli možnost připnutí zakázat. Mohou také zablokovat přístup k URL adrese chatu Copilot, pokud chtějí jejímu používání zcela zabránit.

Jaká data se zaznamenávají a jak se konverzace spravují

V rámci korporátního prostředí, Vše, co s Copilot Chat děláte, je spravováno v rámci nástrojů pro dodržování předpisů Microsoft 365.To zahrnuje audit aktivit, uchovávání obsahu a možnost zahrnout konverzace do procesů eDiscovery.

Zprávy, které odesíláte aplikaci Copilot, a odpovědi, které na ně dostáváte Jsou uloženy a lze je načíst v souladu se zásadami stanovenými vaší organizací.Konkrétní podrobnosti (doby uchovávání, typy obsahu, exporty atd.) budou záviset na předplatném a na tom, jak je Purview nakonfigurován ve vašem klientovi.

Interakcí s Copilotem můžete také Nahlaste obsah nebo chování, které považujete za problematickéToho lze dosáhnout prostřednictvím formulářů pro hlášení společnosti Microsoft nebo pomocí tlačítek „palec nahoru“ a „palec dolů“ u každé odpovědi. Tyto mechanismy pomáhají zdokonalit službu a odhalovat zneužití, aniž by se to mísilo s technickou podporou nebo požadavky na ochranu osobních údajů, které mají své vlastní kanály.

Klíčové funkce Copilot Chatu a používání vašich souborů

Chat v Microsoft 365 Copilot obsahuje řadu pokročilých funkcí a mnoho z nich má dopad na jak jsou vaše soubory a obsah používány a ukládányStojí za to si je prostudovat, abyste pochopili, co se děje „v zákulisí“.

Jednou z nejužitečnějších funkcí je nahrávání souborů přímo v okně chatuMůžete přetahovat dokumenty Wordu, sešity Excelu, prezentace PowerPointu nebo PDF soubory a požádat Copilota o jejich shrnutí, nalezení konkrétních dat, generování tabulek nebo grafů nebo o zkombinování informací z více dokumentů. Tyto soubory se ukládají do vašeho úložiště OneDrive pro firmy a můžete je kdykoli smazat.

Existuje také funkce Stránky druhého pilotakde se obsah, který jste v chatu vygenerovali, zobrazuje na trvalém, upravitelném a sdílitelném dynamickém plátně v reálném čase. Tyto stránky jsou poháněny službou SharePoint, takže se na ně vztahují stejné licence a ovládací prvky jako na jakýkoli jiný obsah v tomto prostředí.

Pro náročnější úkoly integruje Copilot Chat Interpret kódu PythonuTo umožňuje analýzu dat, vizualizace a složité matematické operace. I když se to může zdát vysoce technické, soukromí se řídí stejnými principy: data zůstávají v rámci vašeho klienta a platí stejná podniková ochrana.

Kromě toho existují funkce Generování obrázků, hlasové diktování, převod textu na řeč a nahrávání obrázkůGenerování obrázků podléhá omezením použití a zásadám pro obsah; nahrávání obrázků umožňuje službě Copilot je interpretovat nebo popsat; a diktování a čtení nahlas usnadňují přístupné používání služby. V rámci EDP se tento obsah opět nerecykluje pro trénování základních modelů. Pokud se chcete dozvědět více o generativní umělé inteligenci od Microsoftu, doporučujeme tento článek. Jak zobrazit a ovládat, které aplikace používají generativní umělou inteligenci ve Windows 11.

Další ovládací prvky: Omezené vyhledávání v SharePointu a Omezené zjišťování obsahu

Pokud vaše organizace zpracovává vysoce citlivé informace (například údaje z personálního oddělení, právního oddělení nebo údajů o vrcholovém managementu), je normální, že chcete přidat další vrstvy zabezpečení nad rámec standardních oprávněníA právě zde přicházejí na řadu možnosti, jako je omezené vyhledávání v SharePointu a další způsoby, jak omezit vyhledávání obsahu.

s Omezené vyhledávání v SharePointuSprávce může rozhodnout, že určité weby nebo umístění SharePointu se nezobrazí ve výsledcích vyhledávání, a to ani uživatelům, kteří k nim technicky mají přístup. To má přímý dopad na Copilot: tyto weby jsou z výsledků vyhledávání vyloučeny, i když byste teoreticky mohli dokumenty otevřít ručně, pokud byste znali cestu k nim.

Podobně lze použít možnosti, jako je například omezené zjišťování obsahu aby se dále snížilo riziko náhodného vystavení. Tyto nástroje jsou obzvláště užitečné v raných fázích zavádění systému Copilot, kdy se kontrolují modely oprávnění, organizuje starší obsah nebo se opravují nebezpečné postupy sdílení.

Odebrání nebo blokování aplikace Microsoft Copilot ve Windows

Na čistě Windows straně, kromě firemního Copilota, je tu také Spotřebitelská aplikace Microsoft Copilot nainstalovaná v zařízeníPokud si vaše organizace nepřeje, aby tato aplikace byla přítomna, existuje několik způsobů, jak ji odebrat nebo zabránit její instalaci.

V mnoha případech může jakýkoli firemní uživatel Přejděte do Nastavení > Aplikace > Nainstalované aplikaceChcete-li to provést, vyhledejte aplikaci Copilot, otevřete nabídku se třemi tečkami a vyberte možnost Odinstalovat. Jedná se o ruční přístup, užitečný pro specifická zařízení, ale nepraktický ve velkém měřítku.

IT administrátoři mají k dispozici výkonnější nástroje. Jedním z nich je Konfigurace zásad AppLockeru před instalací aktualizací systému Windows které zahrnují aplikaci Copilot. Pomocí AppLockeru můžete vytvořit pravidlo, které blokuje spouštění a instalaci balíčků s názvem vydavatele „Microsoft Corporation“ a názvem balíčku „Microsoft.Copilot“, takže i když se aktualizace systému Windows pokusí je zahrnout, zásada tomu zabrání.

Pokud je aplikace již nainstalována, můžete se obrátit na Skript PowerShellu, který načte plně kvalifikovaný název balíčku a odebere ho pomocí příkazu Remove-AppxPackage.Je to vhodná metoda pro automatizaci, hromadné nasazení nebo integrace s nástroji pro správu zařízení (MDM, Intune atd.).

Nové funkce fyzického tlačítka Copilot a jeho konfigurace

Na nejnovějších zařízeních s Windows 11 uvidíte, že mnoho klávesnic již obsahuje vyhrazený klíč CopilotaTato klávesa nahrazuje staré rozhraní postranního panelu a otevírá rychlejší model interakce, a to jak pro běžné uživatele, tak pro firemní prostředí.

Počínaje určitými aktualizacemi systému Windows stisknutím klávesy Copilot (nebo kombinace kláves Win+C, pokud ji vaše klávesnice nemá) Otevře se světlé oznamovací okno, které slouží jako rychlý spouštěč aplikace Microsoft 365 Copilot.Odtud můžete zahájit chaty, rozšířit zážitek na celou aplikaci nebo v budoucnu přímo spustit hlasové ovládání, aniž byste museli opustit svůj pracovní postup.

IT administrátoři mohou Znovu přiřadit nebo nakonfigurovat, která aplikace se s daným klíčem otevírá, pomocí skupinových zásad nebo CSPExistuje specifický CSP (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) a skupinová politika v části Součásti systému Windows > Copilot > Nastavit hardwarový klíč Copilot.

Pokud chcete dát koncovému uživateli svobodu, existuje konfigurační protokol což přímo otevře sekci Windows, kde je klíč přemapován: ms-settings:personalization-textinput-copilot-hardwarekeyOdtud si uživatel může vybrat, zda klíč otevírá Hledat, vlastní aplikaci nebo například aplikaci Microsoft 365 Copilot, za předpokladu, že je nainstalována a registrována jako poskytovatel daného klíče.

Využití hlasu s Copilotem a jaká data jsou s tím spojena

Další důležitou součástí toho, co o vás Copilot „ví“, je hlasová interakceV novějších verzích Microsoft 365 Copilot umožňuje vést konverzace v reálném čase pomocí hlasového upozornění na klávese Copilot a také pomocí malého trvalého hlasového ovladače na obrazovce.

Chcete-li tyto rozhovory zahájit, můžete Krátce stiskněte klávesu Copilot a vyberte novou možnost hlasového chatu, podržením klávesy přímo otevřete hlasový ovladač nebo použijte aktivační slovo „Hey Copilot“ na těch zařízeních a konfiguracích, kde je k dispozici (v zásadě prostřednictvím programu Frontier).

Pokud jde o data, hlas v Microsoft 365 Copilot Splňuje stejné záruky zabezpečení a ochrany soukromí jako textové interakce.Samotný zvuk se neukládá; uchovává se pouze textový přepis konverzace, se kterým se pak zachází jako s jakýmkoli jiným chatem Copilot. To znamená, že platí stejné zásady pro uchovávání, auditování a elektronické vyhledávání dat.

Neexistuje jediný specifický přepínač, který by deaktivoval pouze hlasový chat, ale Správce může omezit připojení k internetu vypnutím volitelných online funkcí.Je však důležité si uvědomit, že to ovlivňuje i další webové funkce Copilota, nejen hlas.

Administrativní kontrola, sítě a dodržování předpisů

Z pohledu IT je jednou z velkých výhod systému Copilot v oblasti ochrany podnikových dat to, že Nefunguje nezávisle na nástrojích pro správu a dodržování předpisů, které již v Microsoftu 365 existují.Veškerá konfigurace je centralizována v Centru pro správu a souvisejících službách.

Správci mohou Správa připnutí Copilot Chat v aplikaci Microsoft 365, v Teams a v Outlookuaby uživatelé vždy viděli oficiální firemní přihlašovací údaje. Mohou také definovat, které IP adresy a domény by měly být v síti povoleny, aby Copilot fungoval bez blokování, a v extrémních případech blokovat přístup k Copilot Chatu podle pokynů společnosti Microsoft.

Ohledně dodržování předpisů, Copilot Chat Vztahuje se na to dohoda o zpracování dat (DPA) a podmínky produktů společnosti Microsoft.přičemž společnost Microsoft vystupuje jako zpracovatel dat. U správně nakonfigurovaných implementací je mimo jiné podporován soulad s HIPAA (v rámci BAA), FERPA pro vzdělávání a závazky EU Data Boundary.

Existuje také integrace s Prevence ztráty dat v aplikaci Microsoft Edge pro firmyDíky tomu mohou zásady DLP kontrolovat a omezovat, co se kopíruje, vkládá nebo odesílá prostřednictvím Copilotu v podnikovém prohlížeči. To vše pomáhá přesně definovat, jaké informace se mohou k asistentovi dostat a za jakých podmínek.

Z výše uvedeného všeho je zřejmé, že Copilot ve Windows a v Microsoft 365 Nejedná se o zadní vrátka, která vidí všechno, ale spíše o vrstvu inteligence nad rámec vašich vlastních dat a oprávnění.Díky řadě přepínačů pro úpravu úrovně expozice a kombinací licencování, zásad oprávnění v Microsoftu 365, možností omezeného vyhledávání a kontroly nad aplikací a klávesou Copilot ve Windows si můžete užívat asistenci umělé inteligence, aniž byste museli ohrozit zabezpečení nebo soukromí, a s klidem, že vaše data nebudou použita k trénování externích modelů.