Všetko, čo o vás vie Copilot vo Windowse a ako to skrotiť

 

Ak používate systém WindowsAk používate telefón denne, pravdepodobne ste sa už stretli s aplikáciou Copilot a premýšľali ste, čo o vás vie, k akým údajom pristupuje a predovšetkým, ako ju obmedziť bez toho, aby sa stala nepoužiteľnou. Realita je taká, že Copilot je veľmi dobre integrovaný do Windowsu a Microsoft 365.Ale prináša aj množstvo bezpečnostných, súkromných a správnych ovládacích prvkov, s ktorými by ste sa mali oboznámiť.

Dobrou správou je, že Copilot nemá „voľný“ prístup k vašim súborom ani k súborom vašej organizácie.Funguje tak, že využíva rovnaké identity, povolenia a politiky, ktoré ste už nakonfigurovali v službách Microsoft 365 a Windows. Výzvou je pochopiť, čo o vás vie v každom kontexte (osobnom aj profesionálnom) a ako upraviť jeho správanie tak, aby ste mali pokoj v duši bez toho, aby ste museli ohroziť užitočné funkcie. Vysvetlime si to. Všetko, čo Copilot vie o vás vo Windowse a ako ho obmedziť bez toho, aby niečo porušil.

Čo je Copilot vo Windowse a Microsoft 365?

Keď hovoríme o Copilote na počítači so systémom Windows, musíme jasne rozlišovať medzi niekoľkými skúsenosťami, pretože „Spotrebiteľský“ Copilot nie je to isté ako Copilot pre prácu a vzdelávanieKaždý z nich vidí iné údaje, riadi sa rôznymi zmluvami a je spravovaný samostatne.

Na jednej strane je Microsoft Copilot na osobné použitieToto je prepojené s vaším osobným účtom Microsoft (MSA). Je to ten, ktorý môžete používať na webe alebo ako spotrebiteľskú aplikáciu vo Windowse. Nerozpoznáva firemné povolenia ani Microsoft Graph a je zameraný na všeobecné úlohy: písanie textu, vyhľadávanie na webe, generovanie obrázkov a málo iného, ​​s prostredím viac podobným verejnému asistentovi.

V profesionálnej sfére prichádza do úvahy nasledovné Microsoft 365 Copilot a Microsoft 365 Copilot ChatTieto funkcie sú založené na modeloch veľkých jazykov (LLM), ale tiež sa pripájajú k údajom vašej organizácie prostredníctvom Microsoft Graph: e-maily, súbory OneDrive a SharePointu, chaty Teams, schôdze, komunikačné lokality a ďalšie zdroje povolené správcom prostredníctvom konektorov. Copilot Chat je tvárou „otázok a odpovedí“ na webe alebo v aplikáciách, zatiaľ čo Microsoft 365 Copilot je plne integrovaný do Wordu, Excelu, PowerPointu, Outlooku a ďalších aplikácií.

Je dôležité tomu porozumieť Microsoft 365 Copilot Chat je súčasťou mnohých predplatných Microsoft 365.Hoci plné používanie služby Microsoft 365 Copilot (so všetkými jej funkciami aplikácie) vyžaduje dodatočnú platenú licenciu, to priamo ovplyvňuje, aké typy údajov Copilot môže a nemôže vidieť.

Čo o vás Copilot vie a odkiaľ tieto informácie berie?

Jednou z opakujúcich sa otázok je, odkiaľ Copilot berie informácie, keď ho požiadate o niečo, čo súvisí s vašou prácou. Copilot nevytvára prístup k novým údajom, ale pracuje s tým, čo už je v rozsahu vašich oprávnení.Toto sa vzťahuje na dokumenty, e-maily, chaty a ďalšie interné zdroje.

V praxi, ak Ak nemôžete otvoriť súbor v SharePointe alebo OneDrive, Copilot ho nebude môcť prečítať ani zhrnúť.Ak s vami kolega zdieľa odkaz na dokument a vy ešte nemáte povolenia, Copilot tieto kontroly neobíde. Obsah s označeniami citlivosti, zásadami ochrany informácií alebo obmedzeniami nájomníka sa stále prísne vynucuje.

Copilot sa spolieha na váš osobný Microsoft GraphToto je graf údajov, ktorý zobrazuje všetko, čo máte povolené zobraziť: dokumenty, chaty v aplikácii Teams, konverzácie v aplikácii Viva Engage, stretnutia v kalendári a ďalšie. Čokoľvek, čo nie je vo vašom grafe alebo čo nemôžete otvoriť, Copilot nevidí ani nespracováva. Neexistuje žiadne automatické zvyšovanie privilégií ani prístup „v zákulisí“.

Okrem pracovných údajov, Copilot Chat môže tiež využívať informácie z webu Keď sa ho opýtate na niečo, čo vyžaduje vyhľadávanie na internete, odpoveď sa vytvorí kombináciou webových údajov a údajov z vašej organizácie (ak máte licenciu Microsoft 365 Copilot) alebo iba webových údajov (ak používate Copilot Chat bez tejto dodatočnej licencie). Vždy nájdete referencie alebo citácie, aby ste si mohli overiť zdroj informácií.

Druhý pilot a povolenia: čo môžete a čo nemôžete robiť

Aby sme to správne pochopili, stojí za to zvážiť niekoľko typických scenárov, ktoré sa vyznačujú skutočné limity toho, čo Copilot vie o vás v rámci spoločnostiTakto sa to správa s už nakonfigurovanými prístupovými oprávneniami:

Ak je dokument SharePointu alebo OneDrivu obmedzený a nemáte povolenia, Copilot ho nepoužije vo svojich odpovediach, ani ak existuje vo vašej organizácii.Ak by jediný spôsob, ako to vidieť, bolo, aby vás administrátor pridal do skupiny alebo zoznamu prístupových práv, Copilot to nedokáže obísť.

Niečo podobné sa deje aj so zdieľanými odkazmi. Ak vám niekto pošle odkaz a vy ste ho ešte neotvorili alebo nemáte potrebné povoleniaCopilot odtiaľto informácie nezíska. Potrebujete prístup na čítanie, aby ich mohol zohľadniť ako súčasť vášho kontextu.

V prostrediach s označeným obsahom (napr. „Dôverné“, „Iba pre personálny oddelenie“ atď.) Označenia citlivosti platia stále úplne rovnako. Vtedy prichádza na rad Copilot. Ak vám politika bráni v kopírovaní určitého textu alebo jeho zdieľaní s inými používateľmi, Copilot toto nastavenie nebude ignorovať ani nezverejňovať označené údaje nad rámec povoleného rozsahu.

Je tu ešte jeden kľúčový bod: ak vaša organizácia povolila obmedzené vyhľadávanie v SharePointeNiektoré lokality SharePointu sa už nebudú zobrazovať vo výsledkoch vyhľadávania a Copilot v dôsledku toho nebude ponúkať obsah z týchto lokalít vo svojich odpovediach, a to ani v prípade, že by ste k nim mali manuálny prístup. Toto pridáva ďalšiu vrstvu kontroly nad rámec povolení.

Microsoft 365 Copilot a ochrana podnikových údajov (EDP)

Pre používateľov, ktorí sa pripájajú pomocou pracovného alebo školského účtu Microsoft Entra (predtým Azure AD), Microsoft 365 Copilot Chat obsahuje takzvanú ochranu podnikových údajov (EDP).Nie je to len marketingový názov: premieta sa to do konkrétnych záväzkov v oblasti bezpečnosti, súkromia a dodržiavania predpisov.

Ochrana obchodných údajov zahŕňa kontroly a povinnosti, ktoré sú uvedené v prílohe o ochrane údajov (DPA) a v podmienkach používania produktov spoločnosti MicrosoftV praxi to znamená, že všetko, čo Copilot spracováva – dotazy, odpovede, nahrané súbory – sa zaobchádza za rovnakých podmienok ako iné široko používané a auditované služby Microsoft 365.

S EDP, Žiadosti a odpovede z chatu sa zaznamenávajú a ukladajú. v súlade so zásadami uchovávania údajov a auditu vašej organizácie v rámci služby Microsoft Purview. Tieto konverzácie sa môžu použiť v rámci eDiscovery, dodržiavania predpisov alebo interných vyšetrovaní rovnakým spôsobom ako iné údaje o produktivite.

Ďalším upokojujúcim bodom je, že Interakcie s Copilotom v rámci EDP sa nepoužívajú na trénovanie základných modelov. ktoré poskytujú služby produktu. Vaše údaje sa nezdieľajú so spoločnosťou OpenAI ani sa nepoužívajú na vylepšovanie všeobecných modelov tretích strán. Spoločnosť Microsoft koná ako spracovateľ údajov a udržiava si kontrolu v rámci svojich vlastných zmluvných záväzkov.

Rozdiely medzi osobným kopilotom a pracovným kopilotom

Bežný zmätok vzniká pri miešaní Microsoft Copilot (spotreba) s Microsoft 365 Copilot a Copilot ChatHoci navonok môžu vyzerať podobne, interne fungujú s odlišnými pravidlami pre údaje.

Consumer Copilot, prístupný cez váš osobný účet a aplikáciu Microsoft Copilot, Nepoužíva overovanie od spoločnosti Microsoft ani sa nepripája k vášmu firemnému Microsoft Graphu.Je určený na osobné použitie, obsahuje osobné a webové údaje a nie je určený na prístup k firemným informáciám. Ak sa pokúsite prihlásiť pomocou pracovného alebo školského konta, budete presmerovaní do firemného prostredia (ako je napríklad aplikácia Microsoft 365 Copilot na webe). https://m365.cloud.microsoft/chat).

Namiesto toho, Microsoft 365 Copilot a Microsoft 365 Copilot Chat sú navrhnuté špeciálne pre organizácieJeho hodnota spočíva v možnosti prehodnocovať vaše interné pracovné údaje, vždy v rámci grafu povolení, a v ponuke prostredia bez reklám s ochranou podnikových údajov a pokročilými funkciami dodržiavania predpisov (FERPA, HIPAA v určitých scenároch, dátové limity EÚ atď.).

Je kľúčové, aby IT oddelenie zabezpečiť, aby používatelia mali prístup k správnemu Copilotu pre svoj kontextZvyčajne sa to robí pripnutím príslušného rozhrania (Corporate Copilot Chat) na navigačný panel v aplikácii Microsoft 365, v aplikácii Teams a v Outlooku a správou prístupu prostredníctvom príslušných politík a licencií.

Copilot na nových počítačoch so systémom Windows s účtami Microsoft. Prihlásiť sa

Keď sa vydajú nové počítače so systémom Windows a používatelia sa prihlásia pomocou pracovných alebo školských účtov Microsoft, Predvolené rozhranie Copilota je navrhnuté tak, aby ste mali všetko na dosah ruky.pokiaľ TI nerozhodne inak.

V týchto zariadeniach, Aplikácia Microsoft 365 Copilot je zvyčajne pripnutá na panel úloh systému Windows.V podstate ide o evolúciu starej aplikácie Microsoft 365, ktorá slúži ako spúšťač pre Word, PowerPoint, Excel a teraz aj pre samotný Copilot v podnikovom prostredí.

Používatelia s platenou licenciou Microsoft 365 Copilot Uvidia Microsoft 365 Copilot Chat integrovaný do aplikácie a budú môcť prepínať medzi „webovým“ a „pracovným“ prostredím.Webový režim je obmedzený na výsledky z internetu, zatiaľ čo pracovný režim využíva Microsoft Graph na využívanie e-mailov, dokumentov a ďalších interných údajov s rešpektovaním povolení.

Ak používateľ nemá licenciu Microsoft 365 Copilot, Webový chat Copilot zostáva k dispozícii bez dodatočných poplatkov. Po prihlásení pomocou svojho účtu Entra môžu používatelia používať iba webové dáta alebo dáta, ktoré sami nahrajú do chatu. V niektorých prípadoch môže byť používateľom odporučené, aby si prístup do chatu zablokovali pre rýchlejší prístup, za predpokladu, že ho administrátor nezablokoval.

IT administrátori majú posledné slovo: Môžu vynútiť pripnutie aplikácie Copilot na panel úloh alebo do aplikáciíMôžu povoliť, aby sa používateľov opýtali, či si ho chcú pripnúť, alebo jednoducho zakázať akúkoľvek možnosť pripnutia. Môžu tiež zablokovať prístup k URL adrese Copilot Chat, ak chcú úplne zabrániť jej používaniu.

Aké údaje sa zaznamenávajú a ako sa spravujú konverzácie

V rámci korporátneho prostredia, Všetko, čo robíte s Copilot Chat, je spravované v rámci nástrojov na dodržiavanie súladu s predpismi Microsoft 365.Zahŕňa to audit aktivít, uchovávanie obsahu a možnosť zahrnúť konverzácie do procesov elektronického vyhľadávania.

Správy, ktoré odosielate službe Copilot, a odpovede, ktoré dostávate Sú uložené a je možné ich získať podľa zásad stanovených vašou organizáciou.Konkrétne podrobnosti (doby uchovávania, typy obsahu, exporty atď.) budú závisieť od predplatného a od konfigurácie Purview vo vašom nájomníkovi.

Interakciou s Copilotom môžete tiež Nahláste obsah alebo správanie, ktoré považujete za problematickéToto je možné dosiahnuť prostredníctvom formulárov na hlásenie spoločnosti Microsoft alebo pomocou tlačidiel „palec hore“ a „palec dole“ v každej odpovedi. Tieto mechanizmy pomáhajú spresniť službu a odhaliť zneužitie bez toho, aby sa to miešalo s požiadavkami na technickú podporu alebo ochranu osobných údajov, ktoré majú svoje vlastné kanály.

Kľúčové funkcie Copilot Chat a používanie vašich súborov

Chat v aplikácii Microsoft 365 Copilot obsahuje niekoľko pokročilých funkcií a mnohé z nich majú dôsledky pre ako sa vaše súbory a obsah používajú a ukladajúStojí za to si ich preštudovať, aby ste pochopili, čo sa deje „v zákulisí“.

Jednou z najužitočnejších funkcií je nahrávať súbory priamo v okne chatuMôžete presúvať dokumenty programu Word, zošity programu Excel, prezentácie programu PowerPoint alebo súbory PDF a požiadať Copilota o ich zhrnutie, vyhľadanie konkrétnych údajov, generovanie tabuliek alebo grafov alebo kombinovanie informácií z viacerých dokumentov. Tieto súbory sa ukladajú do vášho úložiska OneDrive for Business a môžete ich kedykoľvek odstrániť.

Existuje aj funkcia Stránky druhého pilotakde sa obsah, ktorý ste vygenerovali v chate, zobrazuje na trvalom, upraviteľnom a zdieľateľnom dynamickom plátne v reálnom čase. Tieto stránky sú podporované službou SharePoint, takže sa na ne vzťahujú rovnaké licencie a ovládacie prvky ako na akýkoľvek iný obsah v tomto prostredí.

Pre náročnejšie úlohy Copilot Chat integruje Interpret kódu PythonTo umožňuje analýzu údajov, vizualizácie a zložité matematické operácie. Aj keď sa to môže zdať vysoko technické, súkromie sa riadi rovnakými princípmi: údaje zostávajú v rámci hraníc vášho nájomníka a platia rovnaké podnikové ochrany.

Okrem toho existujú funkcie Generovanie obrázkov, hlasové diktovanie, prevod textu na reč a nahrávanie obrázkovGenerovanie obrázkov podlieha obmedzeniam používania a pravidlám obsahu; nahrávanie obrázkov umožňuje službe Copilot ich interpretovať alebo opísať; a diktovanie a čítanie nahlas uľahčujú prístupné používanie služby. Opäť platí, že v rámci EDP sa tento obsah nerecykluje na trénovanie základných modelov. Ak sa chcete dozvedieť viac o generatívnej umelej inteligencii od spoločnosti Microsoft, odporúčame vám tento článok o nej. Ako zobraziť a ovládať, ktoré aplikácie používajú generatívnu umelú inteligenciu v systéme Windows 11.

Ďalšie ovládacie prvky: Obmedzené vyhľadávanie v SharePointe a Obmedzené objavovanie obsahu

Ak vaša organizácia spracováva vysoko citlivé informácie (napríklad údaje z personálneho oddelenia, právneho oddelenia alebo údajov vrcholového manažmentu), je normálne, že chcete pridať ďalšie vrstvy zabezpečenia okrem štandardných povoleníA práve tu prichádzajú na rad možnosti ako obmedzené vyhľadávanie v SharePointe a ďalšie spôsoby obmedzenia vyhľadávania obsahu.

s Obmedzené vyhľadávanie v SharePointeSprávca môže rozhodnúť, že určité lokality alebo umiestnenia SharePointu sa nemajú zobrazovať vo výsledkoch vyhľadávania, a to ani pre používateľov, ktorí k nim technicky majú prístup. To má priamy vplyv na systém Copilot: tieto lokality sú vylúčené z výsledkov vyhľadávania, aj keď by ste teoreticky mohli dokumenty otvoriť manuálne, ak by ste poznali cestu k nim.

Podobne sa dá použiť možnosti ako napríklad obmedzené objavovanie obsahu aby sa ďalej znížilo riziko náhodného vystavenia. Tieto nástroje sú obzvlášť užitočné v počiatočných fázach zavádzania systému Copilot, počas kontroly modelov povolení, organizácie staršieho obsahu alebo nápravy nebezpečných postupov zdieľania.

Odstránenie alebo blokovanie aplikácie Microsoft Copilot v systéme Windows

Na čisto Windowsovej strane, okrem firemného Copilota, existuje aj Spotrebiteľská aplikácia Microsoft Copilot nainštalovaná v zariadeníAk vaša organizácia uprednostňuje, aby táto aplikácia nebola prítomná, existuje niekoľko spôsobov, ako ju odstrániť alebo zabrániť jej inštalácii.

V mnohých prípadoch môže ktorýkoľvek firemný používateľ Prejdite do časti Nastavenia > Aplikácie > Nainštalované aplikácieAk to chcete urobiť, vyhľadajte aplikáciu Copilot, otvorte trojbodkové menu a vyberte možnosť Odinštalovať. Ide o manuálny prístup, ktorý je užitočný pre konkrétne zariadenia, ale vo veľkom meradle nepraktický.

IT administrátori majú výkonnejšie nástroje. Jedným z nich je Pred použitím aktualizácií systému Windows nakonfigurujte politiku AppLocker ktoré zahŕňajú aplikáciu Copilot. Pomocou AppLockeru môžete vytvoriť pravidlo, ktoré blokuje spúšťanie a inštaláciu balíkov s názvom vydavateľa „Microsoft Corporation“ a názvom balíka „Microsoft.Copilot“, takže aj keď sa aktualizácia systému Windows pokúsi ich zahrnúť, politika tomu zabráni.

Ak je aplikácia už nainštalovaná, môžete sa obrátiť na Skript PowerShellu, ktorý načíta plne kvalifikovaný názov balíka a odstráni ho pomocou príkazu Remove-AppxPackageJe to vhodná metóda pre automatizácie, hromadné nasadenie alebo integrácie s nástrojmi na správu zariadení (MDM, Intune atď.).

Nové funkcie fyzického tlačidla Copilot a jeho konfigurácia

Na najnovších zariadeniach so systémom Windows 11 uvidíte, že mnohé klávesnice už obsahujú vyhradený kľúč CopilotTento kľúč nahrádza starý bočný panel a otvára rýchlejší interaktívny model, a to ako pre bežných používateľov, tak aj pre firemné prostredia.

Počnúc určitými aktualizáciami systému Windows, stlačením klávesu Copilot (alebo kombinácie klávesov Win+C, ak ju vaša klávesnica nemá) Otvorí sa svetelné okno s oznámeniami, ktoré slúži ako rýchly spúšťač aplikácie Microsoft 365 Copilot.Odtiaľ môžete začať chaty, rozšíriť zážitok na celú aplikáciu alebo v budúcnosti priamo spustiť hlasové ovládanie bez toho, aby ste museli opustiť svoj pracovný postup.

IT administrátori môžu Zmeňte priradenie alebo konfiguráciu aplikácie, ktorá sa otvára s daným kľúčom, pomocou skupinovej politiky alebo CSPV časti Komponenty systému Windows > Copilot > Nastaviť hardvérový kľúč Copilot existuje špecifický poskytovateľ kryptografických služieb (CSP) (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) a skupinová politika.

Ak chcete dať koncovému používateľovi slobodu, existuje konfiguračný protokol čo priamo otvorí sekciu systému Windows, kde je kľúč premapovaný: ms-settings:personalization-textinput-copilot-hardwarekeyOdtiaľ si používateľ môže vybrať, či kľúč otvorí Vyhľadávanie, vlastnú aplikáciu alebo napríklad aplikáciu Microsoft 365 Copilot, za predpokladu, že je nainštalovaná a zaregistrovaná ako poskytovateľ daného kľúča.

Používanie hlasu s Copilotom a aké dáta sú s tým spojené

Ďalšia dôležitá časť toho, čo o vás Copilot „vie“, sa týka hlasová interakciaV novších verziách vám Microsoft 365 Copilot umožňuje viesť konverzácie v reálnom čase prostredníctvom komunikácie s asistentom, a to ako prostredníctvom svetelného notifikačného poľa klávesu Copilot, tak aj prostredníctvom malého trvalého hlasového ovládača na obrazovke.

Ak chcete začať tieto rozhovory, môžete Krátko stlačte kláves Copilot a vyberte novú možnosť hlasového chatu, podržaním klávesu priamo otvoríte hlasový ovládač alebo použite aktivačné slovo „Hey Copilot“ na tých zariadeniach a konfiguráciách, kde je k dispozícii (v zásade prostredníctvom programu Frontier).

Pokiaľ ide o dáta, hlas v Microsoft 365 Copilot Spĺňa rovnaké záruky bezpečnosti a súkromia ako textové interakcie.Samotný zvuk sa neukladá; uchováva sa textový prepis konverzácie, s ktorým sa potom zaobchádza ako s akýmkoľvek iným chatom Copilot. To znamená, že platia rovnaké zásady uchovávania, auditu a elektronického vyhľadávania.

Neexistuje jediný konkrétny prepínač na vypnutie iba hlasového chatu, ale Správca môže obmedziť internetové pripojenie vypnutím voliteľných pripojených funkcií.Je však dôležité poznamenať, že to ovplyvňuje aj ďalšie webové funkcie Copilota, nielen hlas.

Administratívna kontrola, siete a dodržiavanie predpisov

Z hľadiska IT je jednou z veľkých výhod systému Copilot v oblasti ochrany podnikových dát to, že Nefunguje nezávisle od nástrojov riadenia a dodržiavania súladu, ktoré už existujú v službe Microsoft 365.Všetka konfigurácia je centralizovaná v Centre správy a súvisiacich službách.

Správcovia môžu Správa pripnutia Copilot Chat v aplikácii Microsoft 365, v aplikácii Teams a v Outlookuaby používatelia vždy videli oficiálne, firemné prihlásenie. Môžu tiež definovať, ktoré IP adresy a domény by mali byť v sieti povolené, aby Copilot fungoval bez blokovania, a v extrémnych prípadoch blokovať prístup k Copilot Chat podľa pokynov spoločnosti Microsoft.

Pokiaľ ide o dodržiavanie predpisov, Copilot Chat Vzťahuje sa na to DPA a podmienky používania produktov spoločnosti Microsoft.pričom spoločnosť Microsoft vystupuje ako spracovateľ údajov. Pre správne nakonfigurované implementácie je podporovaný súlad s HIPAA (v rámci BAA), FERPA pre vzdelávanie a záväzkami EÚ týkajúcimi sa hraníc údajov.

Existuje aj integrácia s Prevencia straty údajov v programe Microsoft Edge pre firmyVďaka tomu môžu politiky DLP kontrolovať a obmedzovať, čo sa kopíruje, vkladá alebo odosiela prostredníctvom služby Copilot v podnikovom prehliadači. To všetko pomáha presne definovať, aké informácie sa môžu dostať k asistentovi a za akých podmienok.

Pri pohľade na všetky vyššie uvedené skutočnosti je zrejmé, že Copilot vo Windowse a v Microsoft 365 Nie sú to zadné vrátka, ktoré vidia všetko, ale skôr vrstva inteligencie nad rámec vašich vlastných údajov a povolení.Vďaka početným prepínačom na úpravu úrovne expozície a kombinácii licencovania, politík povolení v Microsoft 365, obmedzených možností vyhľadávania a ovládania aplikácie a klávesu Copilot vo Windowse si môžete užívať pomoc umelej inteligencie bez ohrozenia zabezpečenia alebo súkromia a s pokojom na duši, že vaše údaje sa nepoužívajú na trénovanie externých modelov.