Sve što Copilot zna o vama u Windowsima i kako to ukrotiti

 

Ako koristite WindowsAko svakodnevno koristite telefon, vjerojatno ste se već susreli s Copilotom i pitali se što zna o vama, kojim podacima pristupa i, prije svega, kako ga ograničiti, a da ga ne učinite beskorisnim. Stvarnost je takva da je Copilot vrlo dobro integriran u Windows i Microsoft 365.Ali također dolazi s mnogo sigurnosnih, privatnih i upravljačkih kontrola s kojima biste trebali biti upoznati.

Dobra vijest je to Copilot nema "slobodan" pristup vašim datotekama ili datotekama vaše organizacije.Radi koristeći iste identitete, dozvole i pravila koja ste već konfigurirali u sustavu Microsoft 365 i sustavu Windows. Izazov leži u razumijevanju što zna o vama u svakom kontekstu (osobnom i profesionalnom) i kako prilagoditi svoje ponašanje kako biste stekli mir bez ugrožavanja korisnih značajki. Objasnimo. Sve što Copilot zna o vama u Windowsima i kako ga ograničiti bez ikakvog oštećenja.

Što je Copilot u sustavu Windows i Microsoft 365?

Kada govorimo o Copilotu na Windows računalu, moramo jasno razlikovati nekoliko iskustava, jer "Potrošački" Copilot nije isti kao Copilot za posao i obrazovanjeSvaki od njih vidi različite podatke, reguliran je različitim ugovorima i njime se upravlja zasebno.

S jedne strane je Microsoft Copilot za osobnu upotrebuOvo je povezano s vašim osobnim Microsoft računom (MSA). To je onaj koji možete koristiti na webu ili kao potrošačku aplikaciju na Windowsima. Ne prepoznaje korporativne dozvole ili Microsoft Graph i usmjeren je na opće zadatke: pisanje teksta, pretraživanje weba, generiranje slika i malo toga drugog, s iskustvom sličnijim javnom asistentu.

U profesionalnoj areni dolazi do izražaja sljedeće Microsoft 365 Copilot i Microsoft 365 Copilot ChatTa se iskustva temelje na modelima velikih jezika (LLM), ali se također povezuju s podacima vaše organizacije putem Microsoft Grapha: e-poštom, datotekama OneDrivea i SharePointa, Teams chatovima, sastancima, web-mjestima za komunikaciju i drugim izvorima koje administrator omogućuje putem konektora. Copilot Chat je lice "pitanja i odgovora" na webu ili u aplikacijama, dok je Microsoft 365 Copilot u potpunosti integriran u Word, Excel, PowerPoint, Outlook i druge aplikacije.

Važno je to razumjeti Microsoft 365 Copilot Chat uključen je u mnoge pretplate na Microsoft 365.Iako je za potpuno korištenje Microsoft 365 Copilota (sa svim njegovim mogućnostima aplikacije) potrebna dodatna plaćena licenca, to izravno utječe na to koje vrste podataka Copilot može, a koje ne može vidjeti.

Što Copilot zna o vama i odakle dobiva te informacije?

Jedno od pitanja koje se ponavlja je odakle Copilot dobiva svoje podatke kada ga pitate za nešto vezano uz vaš posao. Copilot ne stvara pristup novim podacima, već radi s onim što je već unutar dosega vaših dopuštenja.To se odnosi na dokumente, e-poštu, chatove i ostale interne resurse.

U praksi, ako Ako ne možete otvoriti datoteku u SharePointu ili OneDriveu, Copilot je neće moći ni pročitati ni sažeti.Ako kolega podijeli s vama poveznicu na dokument, a vi još nemate dopuštenja, Copilot neće zaobići te kontrole. Sadržaj s oznakama osjetljivosti, pravilima zaštite informacija ili ograničenjima za korisnike i dalje se strogo provodi.

Kopilot se oslanja na vaš osobni Microsoft GraphOvo je grafikon podataka koji prikazuje sve što imate dopuštenje za pregled: dokumente, Teams chatove, Viva Engage razgovore, sastanke u kalendaru i još mnogo toga. Sve što nije u vašem grafikonu ili sve što ne možete otvoriti, Copilot ne vidi niti obrađuje. Nema automatske eskalacije privilegija ili pristupa "iza kulisa".

Pored podataka o radu, Copilot Chat također može koristiti informacije s weba Kada ga pitate za nešto što zahtijeva pretraživanje interneta, odgovor se konstruira kombiniranjem web podataka i podataka iz vaše organizacije (ako imate licencu za Microsoft 365 Copilot) ili samo web podataka (ako koristite Copilot Chat bez te dodatne licence). Uvijek ćete pronaći reference ili citate kako biste mogli provjeriti izvor informacija.

Kopilot i dozvole: što smijete, a što ne smijete učiniti

Kako bismo to pravilno razumjeli, vrijedi pregledati nekoliko tipičnih scenarija koji obilježavaju stvarne granice onoga što Copilot zna o vama unutar tvrtkeOvako se ponaša s već konfiguriranim dozvolama pristupa:

Ako je dokument SharePointa ili OneDrivea ograničen, a nemate dopuštenja, Copilot ga neće koristiti u svojim odgovorima čak i ako postoji unutar vaše organizacije.Ako bi jedini način da se to vidi bio da vas administrator doda u grupu ili na popis za pristup, Copilot to ne može zaobići.

Nešto slično se događa s dijeljenim poveznicama. Ako vam netko pošalje poveznicu, a vi je još niste otvorili ili nemate potrebna dopuštenjaCopilot neće odatle izvlačiti informacije. Trebate pristup za čitanje kako bi ih mogao uzeti u obzir kao dio vašeg konteksta.

U okruženjima s označenim sadržajem (npr. „Povjerljivo“, „Samo za ljudske resurse“ itd.), Oznake osjetljivosti i dalje se primjenjuju potpuno isto. Tu na scenu stupa Copilot. Ako vam pravila onemogućuju kopiranje određenog teksta ili njegovo dijeljenje s drugim korisnicima, Copilot neće zanemariti tu postavku niti će izložiti označene podatke izvan dopuštenog opsega.

Postoji još jedna ključna točka: ako je vaša organizacija omogućila ograničeno pretraživanje sustava SharePointOdređene lokacije sustava SharePoint više se neće prikazivati ​​u rezultatima pretraživanja, a time ni Copilot neće nuditi sadržaj s tih web-mjesta u svojim odgovorima, čak i ako im možete ručno pristupiti. To dodaje dodatni sloj kontrole uz dopuštenja.

Microsoft 365 Copilot i zaštita poslovnih podataka (EDP)

Za korisnike koji se povezuju s poslovnim ili školskim računom Microsoft Entra (prije Azure AD), Microsoft 365 Copilot Chat uključuje ono što se naziva Zaštita podataka poduzeća (EDP)Ovo nije samo marketinški naziv: to se prevodi u konkretne obveze prema sigurnosti, privatnosti i usklađenosti.

Zaštita poslovnih podataka obuhvaća kontrole i obveze koje se pojavljuju u Prilogu o zaštiti podataka (DPA) i u Uvjetima korištenja Microsoftovih proizvodaU praksi to znači da se sve što Copilot obrađuje - upiti, odgovori, prenesene datoteke - tretira pod istim uvjetima kao i druge široko korištene i revidirane usluge sustava Microsoft 365.

S EDP-om, Zahtjevi i odgovori za chat se snimaju i pohranjuju. u skladu s pravilima zadržavanja i revizije vaše organizacije u Microsoftovom okviru. Ti se razgovori mogu koristiti u e-otkrivanju, usklađenosti ili internim istragama na isti način kao i drugi podaci o produktivnosti.

Još jedna umirujuća stvar je da Interakcije s Copilotom pod EDP-om se ne koriste za treniranje osnovnih modela. koji pružaju uslugu proizvodu. Vaši se podaci ne dijele s OpenAI-jem niti se koriste za poboljšanje općih modela trećih strana. Microsoft djeluje kao obrađivač podataka i zadržava kontrolu unutar vlastitih ugovornih obveza.

Razlike između osobnog kopilota i radnog kopilota

Uobičajena zabuna nastaje zbog miješanja Microsoft Copilot (potrošnja) s Microsoft 365 Copilotom i Copilot ChatomIako izvana mogu izgledati slično, interno rade s različitim pravilima podataka.

Consumer Copilot, dostupan putem vašeg osobnog računa i aplikacije Microsoft Copilot, Ne koristi Microsoftovu provjeru autentičnosti niti se povezuje s vašim korporativnim Microsoft Graphom.Namijenjen je za osobnu upotrebu, s osobnim i web podacima i nije namijenjen pristupu informacijama tvrtke. Ako se pokušate prijaviti s poslovnim ili školskim računom, bit ćete preusmjereni u korporativno okruženje (poput aplikacije Microsoft 365 Copilot na webu). https://m365.cloud.microsoft/chat).

Umjesto toga, Microsoft 365 Copilot i Microsoft 365 Copilot Chat posebno su dizajnirani za organizacijeNjegova vrijednost leži u mogućnosti rasuđivanja o vašim internim radnim podacima, uvijek unutar vašeg grafa dozvola, te u ponudi iskustva bez oglasa, uz zaštitu poslovnih podataka i napredne mogućnosti usklađenosti (FERPA, HIPAA u određenim scenarijima, ograničenja podataka EU-a itd.).

Ključno je da IT odjel osigurati da korisnici pristupe ispravnom Copilotu za svoj kontekstTo se obično radi prikvačivanjem odgovarajućeg iskustva (Corporate Copilot Chat) na navigacijsku traku u aplikaciji Microsoft 365, u Teamsu i Outlooku te upravljanjem pristupom putem odgovarajućih pravila i licenci.

Copilot na novim Windows računalima s Microsoft računima. Prijava

Kada se izdaju nova računala sa sustavom Windows i korisnici se prijave s Microsoftovim poslovnim ili školskim računima, Copilotovo zadano iskustvo osmišljeno je tako da vam sve bude nadohvat ruke.osim ako TI nije drugačije odlučio.

U ovim uređajima, Aplikacija Microsoft 365 Copilot obično je prikvačena na programsku traku sustava Windows.U osnovi se radi o evoluciji stare Microsoft 365 aplikacije, koja djeluje kao pokretač za Word, PowerPoint, Excel, a sada i za sam Copilot u korporativnom okruženju.

Korisnici s plaćenom licencom za Microsoft 365 Copilot Vidjet će Microsoft 365 Copilot Chat integriran u aplikaciju i moći će se prebacivati ​​između "web" i "radnog" okruženja.Web način rada ograničen je na rezultate temeljene na internetu, dok se radni način rada oslanja na Microsoft Graph za korištenje e-pošte, dokumenata i drugih internih podataka, poštujući dopuštenja.

Ako korisnik nema licencu za Microsoft 365 Copilot, Web-bazirani Copilot Chat ostaje dostupan bez dodatnih troškova Nakon prijave sa svojim Entra računom, korisnici mogu koristiti samo web podatke ili podatke koje sami prenesu u chat. U nekim slučajevima, korisnicima se može savjetovati da zakače pristup chatu radi bržeg pristupa, pod uvjetom da ga administrator nije blokirao.

IT administratori imaju zadnju riječ: Mogu prisiliti Copilota da bude prikvačen na programsku traku ili aplikacijeMogu dopustiti korisnicima da budu upitani žele li ga prikvačiti ili jednostavno onemogućiti bilo koju opciju prikvačivanja. Također mogu blokirati pristup URL-u Copilot Chata ako žele potpuno spriječiti njegovu upotrebu.

Koji se podaci bilježe i kako se upravlja razgovorima

Unutar korporativnog okruženja, Sve što radite s Copilot Chatom upravlja se pod okriljem alata za usklađenost s Microsoft 365.To uključuje reviziju aktivnosti, zadržavanje sadržaja i mogućnost uključivanja razgovora u procese e-otkrivanja.

Poruke koje šaljete Copilotu i odgovori koje primate Pohranjuju se i mogu se dohvatiti u skladu s pravilima koje je postavila vaša organizacija.Specifični detalji (razdoblja čuvanja, vrste sadržaja, izvozi itd.) ovisit će o planu pretplate i načinu na koji je Purview konfiguriran u vašem klijentu.

Interakcijom s Copilotom možete i Prijavite sadržaj ili ponašanje koje smatrate problematičnimTo se može učiniti putem obrazaca za prijavu Microsoftu ili korištenjem gumba "palac gore" i "palac dolje" na svakom odgovoru. Ovi mehanizmi pomažu u poboljšanju usluge i otkrivanju zlouporabe, bez miješanja s tehničkom podrškom ili zahtjevima za privatnost, koji imaju vlastite kanale.

Ključne značajke Copilot Chata i korištenje vaših datoteka

Microsoft 365 Copilot chat uključuje dosta naprednih značajki, a mnoge od njih imaju implikacije za kako se vaše datoteke i sadržaj koriste i pohranjujuVrijedi ih pregledati kako biste razumjeli što se događa "iza kulisa".

Jedna od najkorisnijih funkcija je prenesite datoteke izravno u prozor za chatMožete povući i ispustiti Word dokumente, Excel radne knjige, PowerPoint prezentacije ili PDF-ove te zatražiti od Copilota da ih sažme, pronađe određene podatke, generira tablice ili grafikone ili kombinira informacije iz više dokumenata. Ove se datoteke spremaju na vaš OneDrive za tvrtke i možete ih izbrisati kad god želite.

Tu je i funkcija Kopilot stranicegdje se sadržaj koji ste generirali u chatu prikazuje na trajnom, uređivom i djeljivom dinamičkom platnu u stvarnom vremenu. Ove stranice pokreće SharePoint, pa se na njih primjenjuju iste licence i kontrole kao i na bilo koji drugi sadržaj u tom okruženju.

Za zahtjevnije zadatke, Copilot Chat integrira Interpreter Python kodaTo omogućuje analizu podataka, vizualizacije i složene matematičke operacije. Iako se može činiti vrlo tehničkim, privatnost je regulirana istim načelima: podaci ostaju unutar granica vašeg zakupnika i primjenjuju se iste poslovne zaštite.

Osim toga, postoje funkcije Generiranje slika, glasovno diktiranje, pretvaranje teksta u govor i prijenos slikaGeneriranje slika podliježe ograničenjima korištenja i pravilima o sadržaju; prijenos slika omogućuje Copilotu da ih interpretira ili opiše; a diktiranje i čitanje naglas olakšavaju pristupačno korištenje usluge. Ponovno, pod EDP-om, ovaj se sadržaj ne reciklira za obuku osnovnih modela. Ako želite saznati više o Microsoftovoj generativnoj umjetnoj inteligenciji, preporučujemo ovaj članak o tome. Kako vidjeti i kontrolirati koje aplikacije koriste generativnu umjetnu inteligenciju u sustavu Windows 11.

Dodatne kontrole: Ograničeno pretraživanje sustava SharePoint i Ograničeno otkrivanje sadržaja

Ako vaša organizacija rukuje vrlo osjetljivim informacijama (na primjer, podacima o ljudskim resursima, pravnim podacima ili podacima višeg menadžmenta), normalno je da želite dodajte dodatne slojeve sigurnosti uz standardne dozvoleTu dolaze do izražaja opcije poput ograničenog pretraživanja sustava SharePoint i drugi načini ograničavanja otkrivanja sadržaja.

s Ograničeno pretraživanje SharePointaAdministrator može odlučiti da se određena SharePoint web-mjesta ili lokacije ne bi smjela prikazivati ​​u rezultatima pretraživanja, čak ni za korisnike koji im tehnički imaju pristup. To izravno utječe na Copilot: ta su web-mjesta isključena iz rezultata pretraživanja, iako biste teoretski mogli ručno otvoriti dokumente ako biste znali putanju.

Slično tome, može se koristiti opcije kao što je Ograničeno otkrivanje sadržaja kako bi se dodatno smanjio rizik od slučajnog izlaganja. Ovi alati su posebno korisni u ranim fazama usvajanja Copilota, dok se pregledavaju modeli dozvola, organizira stari sadržaj ili ispravljaju nesigurne prakse dijeljenja.

Uklanjanje ili blokiranje aplikacije Microsoft Copilot u sustavu Windows

Na isključivo Windows strani, osim korporativnog Copilota, tu je i Potrošačka aplikacija Microsoft Copilot instalirana na uređajuAko vaša organizacija ne želi da ova aplikacija bude prisutna, postoji nekoliko načina da je uklonite ili spriječite njezinu instalaciju.

Svaki poslovni korisnik može, u mnogim slučajevima, Idite na Postavke > Aplikacije > Instalirane aplikacijeDa biste to učinili, pronađite aplikaciju Copilot, otvorite izbornik s tri točke i odaberite Deinstaliraj. Ovo je ručni pristup, koristan za određene uređaje, ali nepraktičan u velikim razmjerima.

IT administratori imaju moćnije alate. Jedan od njih je Konfigurirajte pravila AppLockera prije primjene ažuriranja sustava Windows koji uključuju aplikaciju Copilot. Pomoću AppLockera možete stvoriti pravilo koje blokira izvršavanje i instalaciju paketa s nazivom izdavača "Microsoft Corporation" i nazivom paketa "Microsoft.Copilot", tako da čak i ako ažuriranje sustava Windows pokuša uključiti to, pravilo će to spriječiti.

Ako je aplikacija već instalirana, možete se poslužiti PowerShell skripta koja dohvaća potpuno kvalificirani naziv paketa i uklanja ga pomoću Remove-AppxPackageTo je prikladna metoda za automatizaciju, masovno uvođenje ili integracije s alatima za upravljanje uređajima (MDM, Intune itd.).

Nove značajke fizičke tipke Copilot i njezina konfiguracija

Na najnovijim uređajima sa sustavom Windows 11 vidjet ćete da mnoge tipkovnice već uključuju namjenski Copilot ključOvaj ključ zamjenjuje staro iskustvo bočne trake i otvara brži model interakcije, kako za potrošačke korisnike tako i za poslovna okruženja.

Počevši od određenih ažuriranja sustava Windows, pritiskom na tipku Copilot (ili kombinaciju tipki Win+C, ako vaša tipkovnica to nema) Otvara se lagani okvir s obavijestima koji služi kao brzi pokretač za Microsoft 365 Copilot.Odatle možete započeti razgovore, proširiti iskustvo na cijelu aplikaciju ili, u budućnosti, izravno pokrenuti glasovne kontrole bez napuštanja radnog procesa.

IT administratori mogu Premjestite ili konfigurirajte koja se aplikacija otvara tim ključem pomoću grupnih pravila ili CSP-aPostoji određeni CSP (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) i grupna politika pod Windows Components > Copilot > Set Copilot Hardware Key.

Ako želite dati slobodu krajnjem korisniku, postoji konfiguracijski protokol što izravno otvara odjeljak sustava Windows gdje se tipka remapira: ms-settings:personalization-textinput-copilot-hardwarekeyOdatle korisnik može odabrati hoće li ključ otvoriti Pretraživanje, prilagođenu aplikaciju ili, na primjer, aplikaciju Microsoft 365 Copilot, pod uvjetom da je instalirana i registrirana kao pružatelj tog ključa.

Korištenje glasa s Copilotom i koji su podaci uključeni

Još jedan važan dio onoga što Copilot "zna" o vama uključuje glasovna interakcijaU novijim verzijama, Microsoft 365 Copilot omogućuje vam razgovore u stvarnom vremenu obraćanjem asistentu, i putem svjetlosnog okvira za obavijesti tipke Copilot i putem malog trajnog glasovnog kontrolera na zaslonu.

Za početak ovih razgovora možete Kratko pritisnite tipku Copilot i odaberite novu opciju glasovnog chata, držite pritisnutu tipku za izravno otvaranje glasovnog kontrolera ili upotrijebite aktivacijsku riječ „Hey Copilot“ na onim uređajima i konfiguracijama gdje je dostupna (u principu, putem programa Frontier).

Što se tiče podataka, glas u platformi Microsoft 365 Copilot Ispunjava ista jamstva sigurnosti i privatnosti kao i tekstualne interakcije.Sam zvuk se ne pohranjuje; ono što se zadržava je tekstualni transkript razgovora, koji se zatim tretira kao i svaki drugi Copilot chat. To znači da se primjenjuju iste politike zadržavanja, revizije i e-otkrivanja.

Ne postoji jedan, specifičan prekidač za onemogućavanje samo glasovnog chata, ali Administrator može ograničiti internetsku vezu onemogućavanjem opcionalnih povezanih iskustava.Međutim, važno je napomenuti da to utječe i na druge web-bazirane mogućnosti Copilota, ne samo na glas.

Administrativna kontrola, mreže i usklađenost s propisima

Iz IT perspektive, jedna od velikih vrijednosti Copilota za zaštitu podataka poduzeća je ta što Ne funkcionira neovisno o alatima za upravljanje i usklađenost koji već postoje u sustavu Microsoft 365.Sva konfiguracija je centralizirana u Administracijskom centru i povezanim uslugama.

Administratori mogu Upravljanje prikvačivanjem Copilot Chata u aplikaciji Microsoft 365, u Teamsu i Outlookutako da korisnici uvijek vide službene, korporativne podatke za prijavu. Također mogu definirati koje IP adrese i domene trebaju biti dopuštene na mreži kako bi Copilot funkcionirao bez blokada i, u ekstremnim slučajevima, blokirati pristup Copilot Chatu slijedeći Microsoftove smjernice.

Što se tiče usklađenosti, Copilot Chat Pokriveno je DPA-om i Microsoftovim uvjetima korištenja proizvoda.s Microsoftom kao obrađivačem podataka. Za pravilno konfigurirane implementacije, podržana je usklađenost s HIPAA-om (prema BAA-i), FERPA-om za obrazovanje i obvezama EU Data Boundary, između ostalog.

Također postoji integracija s Sprječavanje gubitka podataka u programu Microsoft Edge za tvrtkeTo omogućuje DLP pravilima da pregledaju i ograniče što se kopira, lijepi ili šalje putem Copilota u korporativnom pregledniku. Sve to pomaže u preciznom definiranju koje informacije mogu doći do asistenta i pod kojim uvjetima.

Gledajući sve navedeno zajedno, jasno je da je Copilot u sustavu Windows i u sustavu Microsoft 365 To nije stražnja vrata koja vide sve, već sloj inteligencije povrh vaših vlastitih podataka i dozvola.S brojnim prekidačima za podešavanje razine izloženosti i kombiniranjem licenciranja, pravila o dopuštenjima u sustavu Microsoft 365, ograničenih opcija pretraživanja te kontrole nad aplikacijom i tipkom Copilot u sustavu Windows, možete uživati ​​u pomoći umjetne inteligencije bez ugrožavanja sigurnosti ili privatnosti, te uz bezbrižnost da se vaši podaci ne koriste za obuku vanjskih modela.