Vse, kar Copilot ve o vas v sistemu Windows, in kako to ukrotiti

 

Če uporabljate WindowsČe telefon uporabljate vsak dan, ste verjetno že naleteli na Copilot in se spraševali, kaj ve o vas, do katerih podatkov dostopa in predvsem, kako ga omejiti, ne da bi bil neuporaben. Resničnost je, da je Copilot zelo dobro integriran v Windows in Microsoft 365.Vendar pa ima tudi veliko varnostnih, zasebnih in upravljalnih kontrolnikov, s katerimi bi morali biti seznanjeni.

Dobra novica je to Copilot nima "prostega" dostopa do vaših datotek ali datotek vaše organizacije.Deluje tako, da izkorišča iste identitete, dovoljenja in pravilnike, ki ste jih že konfigurirali v storitvah Microsoft 365 in Windows. Izziv je v razumevanju, kaj ve o vas v posameznem kontekstu (osebnem in poklicnem) in kako prilagoditi njegovo vedenje, da si zagotovite brezskrbnost, ne da bi pri tem ogrozili uporabne funkcije. Pojasnimo. Vse, kar Copilot ve o vas v sistemu Windows, in kako ga omejiti, ne da bi karkoli pokvarili.

Kaj je Copilot v sistemu Windows in Microsoft 365?

Ko govorimo o Copilotu na računalniku z operacijskim sistemom Windows, moramo jasno razlikovati med več izkušnjami, ker "Potrošniški" Copilot ni enak kot Copilot za delo in izobraževanjeVsak od njih vidi različne podatke, urejajo ga različne pogodbe in se upravlja ločeno.

Po eni strani je Microsoft Copilot za osebno uporaboTo je povezano z vašim osebnim Microsoftovim računom (MSA). To je tisti, ki ga lahko uporabljate v spletu ali kot potrošniško aplikacijo v sistemu Windows. Ne prepozna dovoljenj podjetja ali programa Microsoft Graph in je namenjen splošnim nalogam: pisanju besedila, iskanju po spletu, ustvarjanju slik in skoraj nič drugega, z izkušnjo, ki je bolj podobna javnemu asistentu.

Na profesionalnem področju pride v poštev naslednje Microsoft 365 Copilot in klepet Microsoft 365 CopilotTe izkušnje temeljijo na velikih jezikovnih modelih (LLM), vendar se prek programa Microsoft Graph povezujejo tudi s podatki vaše organizacije: e-pošto, datoteke OneDrive in SharePoint, klepeti v storitvi Teams, srečanji, spletnimi mesti za komunikacijo in drugimi viri, ki jih skrbnik omogoči prek povezovalnikov. Copilot Chat je obraz »vprašanja in odgovori« v spletu ali v aplikacijah, medtem ko je Microsoft 365 Copilot v celoti integriran v Word, Excel, PowerPoint, Outlook in druge aplikacije.

Pomembno je to razumeti Microsoft 365 Copilot Chat je vključen v številne naročnine na Microsoft 365.Čeprav polna uporaba storitve Microsoft 365 Copilot (z vsemi njegovimi zmogljivostmi aplikacije) zahteva dodatno plačljivo licenco, to neposredno vpliva na to, katere vrste podatkov Copilot lahko vidi in katere ne.

Kaj Copilot ve o vas in od kod dobi te informacije?

Eno od ponavljajočih se vprašanj je, od kod Copilot dobi svoje podatke, ko ga vprašate za nekaj, kar je povezano z vašim delom. Copilot ne ustvarja dostopa do novih podatkov, ampak deluje s tistimi, ki so že znotraj vašega obsega dovoljenj.To velja za dokumente, e-pošto, klepete in druge interne vire.

V praksi, če Če datoteke ne morete odpreti v storitvi SharePoint ali OneDrive, je Copilot tudi ne bo mogel prebrati ali povzeti.Če vam sodelavec da povezavo do dokumenta v skupno rabo in še nimate dovoljenj, Copilot teh kontrolnikov ne bo zaobšel. Vsebina z oznakami občutljivosti, pravilniki o varstvu informacij ali omejitvami najemnikov se še vedno strogo uveljavlja.

Kopilot se zanaša na vaš osebni Microsoft GraphTo je podatkovni graf, ki prikazuje vse, za kar imate dovoljenje za ogled: dokumente, klepete v storitvi Teams, pogovore v storitvi Viva Engage, sestanke v koledarju in drugo. Copilot ne vidi in ne obdeluje ničesar, kar ni v vašem grafu ali česar ne morete odpreti. Ni samodejnega povečevanja privilegijev ali dostopa »v zakulisju«.

Poleg podatkov o delu, Copilot Chat lahko uporablja tudi informacije iz spleta Ko ga vprašate za nekaj, kar zahteva iskanje po internetu, se odgovor sestavi z združevanjem spletnih podatkov in podatkov vaše organizacije (če imate licenco Microsoft 365 Copilot) ali samo spletnih podatkov (če uporabljate Copilot Chat brez te dodatne licence). Vedno boste našli reference ali citate, da lahko preverite vir informacij.

Kopilot in dovoljenja: kaj lahko in česa ne smete storiti

Da bi to pravilno razumeli, je vredno pregledati več tipičnih scenarijev, ki označujejo resnične meje tega, kar Copilot ve o vas znotraj podjetjaTakole se obnaša z že konfiguriranimi dovoljenji za dostop:

Če je dokument SharePoint ali OneDrive omejen in nimate dovoljenj, Copilot ga ne bo uporabil v svojih odgovorih, tudi če obstaja znotraj vaše organizacije.Če bi bil edini način, da to vidiš, da te skrbnik doda v skupino ali na seznam dostopa, Copilot tega ne more zaobiti.

Nekaj ​​podobnega se zgodi z deljenimi povezavami. Če vam nekdo pošlje povezavo in je še niste odprli ali nimate potrebnih dovoljenjCopilot ne bo črpal informacij od tam. Potrebujete dostop za branje, da jih lahko upošteva kot del vašega konteksta.

V okoljih z označeno vsebino (npr. »Zaupno«, »Samo za kadrovsko službo« itd.) Oznake občutljivosti še vedno veljajo popolnoma enako. Takrat pride v poštev Copilot. Če vam pravilnik preprečuje kopiranje določenega besedila ali njegovo skupno rabo z drugimi uporabniki, Copilot te nastavitve ne bo prezrl ali razkril označenih podatkov, ki presegajo dovoljeno.

Obstaja še ena ključna točka: če je vaša organizacija omogočila omejeno iskanje v SharePointuDoločene lokacije SharePoint se ne bodo več prikazovale v rezultatih iskanja, zato Copilot v svojih odgovorih ne bo ponujal vsebine s teh spletnih mest, tudi če bi do njih lahko dostopali ročno. To poleg dovoljenj doda še dodatno plast nadzora.

Microsoft 365 Copilot in varstvo podatkov v podjetjih (EDP)

Za uporabnike, ki se povezujejo s službenim ali šolskim računom Microsoft Entra (prej Azure AD), Microsoft 365 Copilot Chat vključuje tako imenovano zaščito podatkov podjetja (EDP).To ni le trženjsko ime: prevaja se v konkretne zaveze glede varnosti, zasebnosti in skladnosti s predpisi.

Varstvo poslovnih podatkov zajema kontrole in obveznosti, ki so navedene v Prilogi o varstvu podatkov (DPA) in v pogojih za Microsoftove izdelkeV praksi to pomeni, da se vse, kar Copilot obravnava – poizvedbe, odgovori, naložene datoteke – obravnava pod enakimi pogoji kot druge široko uporabljene in revidirane storitve Microsoft 365.

Z EDP, Zahteve in odgovori za klepet se beležijo in shranjujejo. v skladu s pravilniki o hranjenju in revidiranju vaše organizacije v storitvi Microsoft Purview. Te pogovore je mogoče uporabiti pri e-odkrivanju, skladnosti s predpisi ali notranjih preiskavah na enak način kot druge podatke o produktivnosti.

Druga pomirjujoča točka je, da Interakcije s Copilotom v okviru EDP se ne uporabljajo za učenje osnovnih modelov. ki zagotavljajo storitev za izdelek. Vaši podatki se ne delijo z OpenAI ali uporabljajo za izboljšanje splošnih modelov tretjih oseb. Microsoft deluje kot obdelovalec podatkov in ohranja nadzor v okviru svojih pogodbenih obveznosti.

Razlike med osebnim kopilotom in delovnim kopilotom

Pogosta zmeda nastane zaradi mešanja Microsoft Copilot (poraba) z Microsoft 365 Copilot in Copilot ChatČeprav so navzven morda podobni, delujejo po različnih pravilih obdelave podatkov.

Consumer Copilot, dostopen z vašim osebnim računom in prek aplikacije Microsoft Copilot, Ne uporablja Microsoftovega preverjanja pristnosti in se ne povezuje z vašim poslovnim Microsoft Graphom.Namenjen je osebni uporabi, z osebnimi in spletnimi podatki, in ni namenjen dostopu do informacij podjetja. Če se poskušate prijaviti s službenim ali šolskim računom, boste preusmerjeni v poslovno okolje (kot je aplikacija Microsoft 365 Copilot v spletu). https://m365.cloud.microsoft/chat).

Namesto tega Microsoft 365 Copilot in Microsoft 365 Copilot Chat sta zasnovana posebej za organizacijeNjegova vrednost je v tem, da omogoča razmišljanje o vaših internih delovnih podatkih, vedno znotraj grafa dovoljenj, in v tem, da ponuja izkušnjo brez oglasov, z zaščito podatkov v podjetju in naprednimi zmogljivostmi skladnosti (FERPA, HIPAA v nekaterih scenarijih, omejitve podatkov EU itd.).

Ključno je, da IT oddelek zagotoviti, da uporabniki dostopajo do pravilnega Copilota za svoj kontekstTo se običajno naredi tako, da se ustrezna izkušnja (Corporate Copilot Chat) pripne na navigacijsko vrstico v aplikaciji Microsoft 365, v storitvi Teams in Outlook ter se dostop upravlja prek ustreznih pravilnikov in licenc.

Copilot v novih računalnikih z operacijskim sistemom Windows in Microsoftovimi računi. Prijava

Ko so izdani novi računalniki z operacijskim sistemom Windows in se uporabniki prijavijo z Microsoftovimi službenimi ali šolskimi računi, Privzeta izkušnja Copilota je zasnovana tako, da imate vse na dosegu roke.razen če se TI ni odločil drugače.

V teh napravah, Aplikacija Microsoft 365 Copilot je običajno pripeta v opravilno vrstico sistema Windows.V bistvu gre za razvoj stare aplikacije Microsoft 365, ki deluje kot zaganjalnik za Word, PowerPoint, Excel in zdaj tudi za sam Copilot v poslovnem okolju.

Uporabniki s plačljivo licenco za Microsoft 365 Copilot Videli bodo, da je Microsoft 365 Copilot Chat integriran v aplikacijo in bodo lahko preklapljali med »spletnim« in »delovnim« okoljem.Spletni način je omejen na internetne rezultate, medtem ko se delovni način zanaša na Microsoft Graph za uporabo e-pošte, dokumentov in drugih internih podatkov, pri čemer upošteva dovoljenja.

Če uporabnik nima licence za Microsoft 365 Copilot, Spletni klepet Copilot ostaja na voljo brez dodatnih stroškov. Po prijavi s svojim računom Entra lahko uporabniki uporabljajo samo spletne podatke ali podatke, ki jih sami naložijo v klepet. V nekaterih primerih se uporabnikom lahko svetuje, naj za hitrejši dostop pripnejo dostop do klepeta, pod pogojem, da ga skrbnik ni blokiral.

Zadnjo besedo imajo skrbniki IT: Copilota lahko prisilijo, da je pripet na opravilno vrstico ali aplikacije.Uporabnike lahko vprašajo, ali želijo pripeti sporočilo, ali pa preprosto onemogočijo katero koli možnost pripenjanja. Prav tako lahko blokirajo dostop do URL-ja klepeta Copilot, če želijo popolnoma preprečiti njegovo uporabo.

Kateri podatki se beležijo in kako se pogovori upravljajo

V korporativnem okolju, Vse, kar počnete s Copilot Chat, upravljajo orodja za skladnost s predpisi Microsoft 365.To vključuje spremljanje dejavnosti, hrambo vsebine in možnost vključevanja pogovorov v procese e-odkrivanja.

Sporočila, ki jih pošljete Copilotu, in odgovori, ki jih prejmete Shranjeni so in jih je mogoče pridobiti v skladu s pravilniki, ki jih je določila vaša organizacija.Specifične podrobnosti (obdobja hrambe, vrste vsebine, izvozi itd.) bodo odvisne od naročniškega paketa in konfiguracije Purviewa v vašem najemniku.

Z interakcijo s Copilotom lahko tudi Prijavite vsebino ali vedenje, ki se vam zdi problematičnoTo je mogoče storiti prek obrazcev za prijavo Microsoftu ali z uporabo gumbov »palec gor« in »palec dol« na vsakem odgovoru. Ti mehanizmi pomagajo izboljšati storitev in odkriti zlorabo, ne da bi jo mešali s tehnično podporo ali zahtevami glede zasebnosti, ki imajo svoje kanale.

Ključne funkcije klepeta Copilot in uporaba datotek

Klepet Microsoft 365 Copilot vključuje kar nekaj naprednih funkcij, mnoge od njih pa imajo posledice za kako se vaše datoteke in vsebina uporabljajo in shranjujejoVredno si jih je ogledati, da bi razumeli, kaj se dogaja "v zakulisju".

Ena najbolj uporabnih funkcij je nalaganje datotek neposredno v okno za klepetWordove dokumente, Excelove delovne zvezke, PowerPointove predstavitve ali PDF-je lahko povlečete in spustite ter Copilotu naročite, naj jih povzame, poišče določene podatke, ustvari tabele ali grafikone ali združi informacije iz več dokumentov. Te datoteke se shranijo v vaš OneDrive za podjetja in jih lahko kadar koli izbrišete.

Obstaja tudi funkcija Kopilotske stranikjer je vsebina, ki ste jo ustvarili v klepetu, prikazana na trajnem, urejajočem in deljivem dinamičnem platnu v realnem času. Te strani poganja SharePoint, zato veljajo enake licence in kontrolniki kot za katero koli drugo vsebino v tem okolju.

Za zahtevnejše naloge Copilot Chat integrira Interpreter kode PythonTo omogoča analizo podatkov, vizualizacije in kompleksne matematične operacije. Čeprav se morda zdi zelo tehnično, zasebnost urejajo ista načela: podatki ostanejo znotraj meja vašega najemnika in veljajo enake zaščitne ukrepe podjetja.

Poleg tega obstajajo funkcije, Generiranje slik, glasovno narekovanje, pretvorba besedila v govor in nalaganje slikZa ustvarjanje slik veljajo omejitve uporabe in pravilniki o vsebini; nalaganje slik omogoča Copilotu, da jih interpretira ali opiše; narekovanje in branje na glas pa omogočata dostopno uporabo storitve. Tudi v okviru EDP se ta vsebina ne reciklira za učenje osnovnih modelov. Če želite izvedeti več o Microsoftovi generativni umetni inteligenci, priporočamo ta članek o njej. Kako videti in nadzorovati, katere aplikacije uporabljajo generativno umetno inteligenco v sistemu Windows 11.

Dodatni kontrolniki: Omejeno iskanje v SharePointu in Omejeno odkrivanje vsebine

Če vaša organizacija obravnava zelo občutljive podatke (na primer podatke o kadrovski službi, pravnem oddelku ali višjem vodstvu), je normalno, da želite dodajte dodatne varnostne plasti poleg standardnih dovoljenjTukaj pridejo na vrsto možnosti, kot je omejeno iskanje v SharePointu in drugi načini za omejevanje odkrivanja vsebine.

z Omejeno iskanje v SharePointuSkrbnik se lahko odloči, da se določena spletna mesta ali lokacije SharePoint ne smejo prikazovati v rezultatih iskanja, niti za uporabnike, ki imajo tehnično dostop do njih. To neposredno vpliva na Copilot: ta spletna mesta so izključena iz rezultatov iskanja, čeprav bi teoretično lahko dokumente odprli ročno, če bi poznali pot.

Podobno se lahko uporabi možnosti, kot je odkrivanje omejene vsebine da se dodatno zmanjša tveganje za nenamerno izpostavljenost. Ta orodja so še posebej uporabna v zgodnjih fazah uvajanja sistema Copilot, medtem ko se pregledujejo modeli dovoljenj, organizirajo starejše vsebine ali popravljajo nevarne prakse deljenja.

Odstranite ali blokirajte aplikacijo Microsoft Copilot v sistemu Windows

Na povsem okenskem delu je poleg korporativnega Copilota tu še Potrošniška aplikacija Microsoft Copilot, nameščena v napraviČe vaša organizacija ne želi, da bi bila ta aplikacija prisotna, jo lahko odstranite ali preprečite njeno namestitev na več načinov.

Vsak poslovni uporabnik lahko v mnogih primerih Pojdite v Nastavitve > Aplikacije > Nameščene aplikacijeTo storite tako, da poiščete aplikacijo Copilot, odprite meni s tremi pikami in izberete Odstrani. To je ročni pristop, uporaben za določene naprave, vendar nepraktičen v velikem obsegu.

IT-skrbniki imajo zmogljivejša orodja. Eno od njih je Konfigurirajte pravilnik AppLocker pred uporabo posodobitev sistema Windows ki vključujejo aplikacijo Copilot. Z AppLockerjem lahko ustvarite pravilo, ki blokira izvajanje in namestitev paketov z imenom založnika »Microsoft Corporation« in imenom paketa »Microsoft.Copilot«, tako da bo pravilnik to preprečil, tudi če posodobitev sistema Windows poskuša vključiti ta paket.

Če je aplikacija že nameščena, lahko uporabite Skript PowerShell, ki pridobi popolnoma kvalificirano ime paketa in ga odstrani z ukazom Remove-AppxPackageJe primerna metoda za avtomatizacije, množične uvedbe ali integracije z orodji za upravljanje naprav (MDM, Intune itd.).

Nove funkcije fizičnega gumba Copilot in njegova konfiguracija

V najnovejših napravah s sistemom Windows 11 boste videli, da številne tipkovnice že vključujejo namenski gumb CopilotTa ključ nadomešča staro izkušnjo stranske vrstice in odpira hitrejši model interakcije, tako za potrošniške uporabnike kot za poslovna okolja.

Pri nekaterih posodobitvah sistema Windows s pritiskom na tipko Copilot (ali kombinacijo tipk Win+C, če je vaša tipkovnica nima) Odpre se svetlo obvestilno okno, ki deluje kot hitri zaganjalnik za Microsoft 365 Copilot.Od tam lahko začnete klepete, razširite izkušnjo na celotno aplikacijo ali v prihodnosti neposredno zaženete glasovno upravljanje, ne da bi zapustili svoj delovni proces.

IT skrbniki lahko Z uporabo skupinskega pravilnika ali CSP-ja znova dodelite ali konfigurirajte, katera aplikacija se odpre s tem ključemObstaja poseben ponudnik kriptovalut (./User/Vendor/MSFT/Policy/Config/WindowsAI/SetCopilotHardwareKey) in skupinski pravilnik v razdelku Komponente sistema Windows > Copilot > Nastavi ključ strojne opreme Copilot.

Če želite končnemu uporabniku dati svobodo, obstaja konfiguracijski protokol ki neposredno odpre razdelek sistema Windows, kjer je ključ preslikan: ms-settings:personalization-textinput-copilot-hardwarekeyOd tam lahko uporabnik izbere, ali ključ odpre Iskanje, aplikacijo po meri ali na primer aplikacijo Microsoft 365 Copilot, pod pogojem, da je nameščena in registrirana kot ponudnik tega ključa.

Uporaba glasovnih sporočil s Copilotom in kateri podatki so vključeni

Drug pomemben del tega, kar Copilot "ve" o vas, vključuje glasovna interakcijaV novejših različicah vam Microsoft 365 Copilot omogoča pogovore v realnem času tako, da se pogovarjate s pomočnikom, tako prek svetlobnega obvestilnega polja tipke Copilot kot prek majhnega trajnega glasovnega krmilnika na zaslonu.

Za začetek teh pogovorov lahko Na kratko pritisnite tipko Copilot in izberite novo možnost glasovnega klepeta, držite tipko, da neposredno odprete glasovni upravljalnik, ali pa uporabite aktivacijsko besedo »Hej, Copilot« na tistih napravah in konfiguracijah, kjer je na voljo (načeloma prek programa Frontier).

Kar zadeva podatke, glas v storitvi Microsoft 365 Copilot Izpolnjuje enaka jamstva za varnost in zasebnost kot interakcije prek besedila.Zvok sam po sebi se ne shrani; ohrani se le besedilni prepis pogovora, ki se nato obravnava kot kateri koli drug klepet Copilot. To pomeni, da veljajo enaki pravilniki o hranjenju, nadzoru in e-odkrivanju.

Ni enega samega, posebnega stikala za onemogočanje samo glasovnega klepeta, vendar Skrbnik lahko omeji internetno povezavo tako, da onemogoči izbirne povezane izkušnje.Vendar je pomembno omeniti, da to vpliva tudi na druge spletne zmogljivosti Copilota, ne le na glas.

Administrativni nadzor, omrežja in skladnost s predpisi

Z vidika IT je ena od velikih prednosti Copilota pri zaščiti podatkov v podjetju ta, da Ne deluje neodvisno od orodij za upravljanje in skladnost s predpisi, ki že obstajajo v storitvi Microsoft 365.Vsa konfiguracija je centralizirana v skrbniškem centru in povezanih storitvah.

Administratorji lahko Upravljanje pripenjanja klepeta Copilot v aplikaciji Microsoft 365, v storitvi Teams in Outlookutako da uporabniki vedno vidijo uradne, poslovne prijavne podatke. Določijo lahko tudi, kateri IP-naslovi in ​​domene naj bodo dovoljeni v omrežju, da bo Copilot deloval brez blokad, in v skrajnih primerih blokirajo dostop do Copilot Chat v skladu z Microsoftovimi smernicami.

Glede skladnosti, Copilot Chat Zajema ga DPA in Microsoftovi pogoji uporabe izdelkov.pri čemer Microsoft deluje kot obdelovalec podatkov. Za pravilno konfigurirane implementacije je med drugim podprta skladnost z zavezami HIPAA (v skladu z BAA), FERPA za izobraževanje in EU Data Boundary.

Obstaja tudi integracija z Preprečevanje izgube podatkov v brskalniku Microsoft Edge za podjetjaTo omogoča pravilnikom DLP, da pregledajo in omejijo, kaj se kopira, prilepi ali pošlje prek Copilota v brskalniku podjetja. Vse to pomaga natančno določiti, katere informacije lahko dosežejo asistenta in pod kakšnimi pogoji.

Če pogledamo vse zgoraj navedeno skupaj, je jasno, da je Copilot v sistemu Windows in v storitvi Microsoft 365 Ne gre za zadnja vrata, ki vidijo vse, temveč za plast inteligence poleg vaših lastnih podatkov in dovoljenj.S številnimi stikali za prilagajanje ravni izpostavljenosti in združevanjem licenciranja, pravilnikov o dovoljenjih v storitvi Microsoft 365, omejenih možnosti iskanja ter nadzora nad aplikacijo in tipko Copilot v sistemu Windows lahko uživate v pomoči umetne inteligence, ne da bi pri tem ogrozili varnost ali zasebnost, in z brezskrbnostjo, saj se vaši podatki ne uporabljajo za učenje zunanjih modelov.