Поделиться через

Управление Copilot в Windows

Ищете информацию для потребителей? См . раздел Добро пожаловать в Copilot в Windows.

Copilot в Windows предоставляет централизованную помощь по созданию искусственного интеллекта для пользователей прямо с рабочего стола Windows. Copilot в Windows отображается как боковая панель, закрепленная на рабочем столе Windows, и предназначена для того, чтобы помочь пользователям выполнять задачи в Windows. Copilot в Windows может выполнять распространенные задачи в Windows, такие как изменение параметров Windows, что отличает его от браузерного Copilot в Edge. Однако оба интерфейса пользователя, Copilot в Windows и Copilot в Edge, могут использовать одну и ту же базовую платформу поставщика чатов. Организациям важно правильно настроить платформу поставщика чатов, которую использует Copilot в Windows, так как пользователи могут копировать и вставлять конфиденциальную информацию в чат.

Примечание.

  • В настоящее время copilot в Windows доступен в качестве предварительной версии. Мы продолжим экспериментировать с новыми идеями и методами, используя ваши отзывы.
  • Copilot в Windows (в предварительной версии) доступен на выбранных глобальных рынках и со временем будет развернут на дополнительных рынках. Подробнее.

Настройка Copilot в Windows для коммерческих сред

На высоком уровне управление и настройка Copilot в Windows для вашей организации включает следующие действия.

  1. Общие сведения о доступных платформах поставщиков чатов для Copilot в Windows
  2. Настройка платформы поставщика чатов , используемой Copilot в Windows
  3. Убедитесь, что пользовательский интерфейс Copilot в Windows включен
  4. Проверьте другие параметры, которые могут повлиять на Copilot в Windows и его базовом поставщике чата.

Организации, которые не готовы использовать Copilot в Windows, могут отключить его, пока не будут готовы к использованию политики Отключить Windows Copilot . Этот параметр политики позволяет отключить Copilot в Windows. Если этот параметр политики включен, пользователи не смогут использовать Copilot в Windows, а значок также не отображается на панели задач. Если этот параметр политики отключен или не настроен, пользователи могут использовать Copilot в Windows, если он им доступен.

  Параметр
CSP ./User/Vendor/MSFT/Policy/Config/WindowsAI/TurnOffWindowsCopilot
Групповая политика > Конфигурация пользователей Административные шаблоны > Компоненты > Windows Windows Copilot >Отключить Windows Copilot

Платформы поставщиков чатов для Copilot в Windows

Copilot в Windows может использовать Microsoft Copilot, Copilot с коммерческой защитой данных или Copilot с чатом на основе Graph в качестве платформы поставщика чатов. Платформа поставщика чатов — это базовая служба, которую Copilot в Windows использует для взаимодействия с пользователем. Платформа поставщика чатов важна, так как пользователи могут копировать и вставлять конфиденциальную информацию в чат. Каждая платформа поставщика чатов имеет разные меры защиты конфиденциальности и безопасности.

Copilot

Copilot — это потребительский интерфейс и имеет ежедневное ограничение на количество запросов чата на пользователя, если не вошел в систему с помощью учетной записи Майкрософт. Он не обеспечивает такую же защиту данных, как Copilot с коммерческой защитой данных.

Copilot с коммерческой защитой данных

Copilot с коммерческой защитой данных предназначен для коммерческих сценариев использования и предлагает коммерческую защиту данных. Для Copilot с коммерческой защитой данных применяются следующие меры защиты конфиденциальности и безопасности:

  • Данные пользователей и организаций защищены, данные чата не сохраняются, а ваши данные не используются для обучения базовых больших языковых моделей (LLM). Из-за этой защиты журнал чатов, сторонние подключаемые модули и приложение Bing для iOS или Android в настоящее время не поддерживаются. Copilot с коммерческой защитой данных доступен из мобильных браузеров, включая Мобильные устройства Edge для iOS и Android. Ознакомьтесь с заявлением о конфиденциальности Copilot с коммерческой защитой данных.

  • Copilot с коммерческой защитой данных доступен без дополнительных затрат для следующих лицензий:

    • Microsoft 365 E3 или E5
    • Microsoft 365 F3
    • Microsoft 365 A1, A3 или A5
      • Copilot с коммерческой защитой данных ограничен преподавателями и студентами высшего образования старше 18 лет
    • Office 365 A1, A3 или A5
      • Copilot с коммерческой защитой данных ограничен преподавателями и студентами высшего образования старше 18 лет
    • Microsoft 365 бизнес стандартный
    • Microsoft 365 бизнес премиум

    Примечание.

    Copilot с коммерческой защитой данных не имеет доступа к данным приложений Microsoft 365, таким как электронная почта, календарь или файлы с помощью Microsoft Graph, в отличие от Microsoft Copilot с чатом на основе Graph.

Microsoft Copilot с чатом на основе Graph

Copilot с чатом на основе Graph позволяет использовать рабочее содержимое и контекст в Copilot для Windows. С помощью чата на основе Graph вы можете создавать черновики содержимого и получать ответы на вопросы, защищенные данными Microsoft Graph, такими как пользовательские документы, электронные письма, календарь, чаты, собрания и контакты. При использовании переключателя Work в Copilot в Windows для запроса чата с использованием Graph применяются следующие высокоуровневые меры защиты конфиденциальности и безопасности:

  • Запросы, ответы и данные, доступ к которым осуществляется через Microsoft Graph, не используются для обучения базовых LLM.
  • Он отображает только организационные данные, для которых отдельные пользователи имеют по крайней мере разрешения на просмотр.
  • Сведения, содержащиеся в запросах, полученные данные и созданные ответы, остаются в пределах службы вашего клиента. Дополнительные сведения о конфиденциальности и безопасности для чата на основе Graph см. в статье Данные, конфиденциальность и безопасность для Microsoft Copilot для Microsoft 365.
  • Copilot с чатом на основе Graph является частью Copilot для Microsoft 365. Copilot для Microsoft 365 — это дополнительный план. Дополнительные сведения о предварительных требованиях и требованиях к лицензии см. в статье Требования Microsoft Copilot для Microsoft 365.

Настройка платформы поставщика чатов, используемой Copilot в Windows

Настройка правильной платформы поставщика чатов для Copilot в Windows важна, так как пользователи могут копировать и вставлять конфиденциальную информацию в чат. Каждая платформа поставщика чатов имеет разные меры защиты конфиденциальности и безопасности. Выбрав платформу поставщика чатов, которую вы хотите использовать для Copilot в Windows, убедитесь, что она настроена для пользователей вашей организации. В следующих разделах описывается настройка платформы поставщика чатов, используемой Copilot в Windows.

Microsoft Copilot как платформа поставщика чатов

Copilot используется в качестве платформы поставщика чатов по умолчанию для Copilot в Windows при выполнении любого из следующих условий:

  • Коммерческая защита данных не настроена для пользователя.
  • Коммерческая защита данных отключена.
  • Пользователю не назначена лицензия, включающая Copilot с коммерческой защитой данных.
  • Пользователь не вошел в систему с помощью учетной записи Microsoft Entra, лицензированной для Copilot с коммерческой защитой данных.

Чтобы убедиться, что copilot с коммерческой защитой данных включен для пользователя в качестве платформы поставщика чатов для Copilot в Windows, используйте следующие инструкции:

  1. Войдите в Центр администрирования Microsoft 365.
  2. В Центре администрирования выберите Пользователи>Активные пользователи и убедитесь, что пользователям назначена лицензия, включающая Copilot. Copilot с коммерческой защитой данных включен и включен по умолчанию для пользователей, которым назначена одна из следующих лицензий:
    • Microsoft 365 E3 или E5
    • Microsoft 365 F3
    • Microsoft 365 A1, A3 или A5
      • Copilot с коммерческой защитой данных ограничен преподавателями и студентами высшего образования старше 18 лет
    • Office 365 A1, A3 или A5
      • Copilot с коммерческой защитой данных ограничен преподавателями и студентами высшего образования старше 18 лет
    • Microsoft 365 бизнес стандартный
    • Microsoft 365 бизнес премиум
  3. Чтобы убедиться, что для пользователя включена коммерческая защита данных, выберите отображаемое имя пользователя, чтобы открыть всплывающее меню.
  4. Во всплывающем меню выберите вкладку Лицензии & приложения , а затем разверните список Приложений .
  5. Убедитесь, что для пользователя включена функция Copilot .
  6. Если вы предпочитаете просматривать лицензии пользователя на портале Azure, вы найдете их в разделе Пользователи Microsoft Entra ID>. Выберите имя пользователя, а затем — Лицензии. Выберите лицензию, включающую Copilot, и убедитесь, что она указана как Включено. Если вы ранее отключили Copilot с коммерческой защитой данных (ранее — Bing Chat Enterprise), ознакомьтесь с разделом Управление copilot , чтобы убедиться, что коммерческая защита данных включена для пользователей.
  7. Copilot с коммерческой защитой данных используется в качестве платформы поставщика чатов для пользователей при соблюдении следующих условий:
    • У пользователей есть доступная лицензия, включена коммерческая защита данных в Copilot, а также включен пользовательский интерфейс Copilot в Windows.
    • Пользователи вошли с помощью идентификатора Microsoft Entra (рабочие учетные записи)
      • Пользователи могут входить в Windows с помощью идентификатора Microsoft Entra
      • Для пользователей Active Directory в Windows 11 можно использовать идентификатор Microsoft Entra в брокере проверки подлинности диспетчера веб-учетных записей (WAM). Идентификаторы Entra в профилях Microsoft Edge и приложениях Microsoft 365 будут находиться в WAM.

Следующий пример скрипта PowerShell подключается к Microsoft Graph и перечисляет пользователей, у которых есть Copilot с включенной и отключенной коммерческой защитой данных.

# Install Microsoft Graph module
if (-not (Get-Module Microsoft.Graph.Users)) {
    Install-Module Microsoft.Graph.Users
}

# Connect to Microsoft Graph
Connect-MgGraph -Scopes 'User.Read.All'

# Get all users
$users = Get-MgUser -All -ConsistencyLevel eventual -Property Id, DisplayName, Mail, UserPrincipalName, AssignedPlans

# Users with Copilot with commercial data protection enabled
$users | Where-Object { $_.AssignedPlans -and $_.AssignedPlans.Service -eq "Bing" -and $_.AssignedPlans.CapabilityStatus -eq "Enabled" } | Format-Table

# Users without Copilot with commercial data protection enabled
$users | Where-Object { -not $_.AssignedPlans -or ($_.AssignedPlans.Service -eq "Bing" -and $_.AssignedPlans.CapabilityStatus -ne "Enabled") } | Format-Table

Когда Copilot с коммерческой защитой данных является платформой поставщика чатов, в пользовательском интерфейсе четко указано, что ваши персональные и корпоративные данные защищены в этом чате. В верхней части боковой панели Copilot в Windows также есть символ щита с надписью Protected , а поставщик указан под логотипом Copilot при первом открытии боковой панели. На следующем рисунке показано сообщение, которое отображается в этом сценарии:

Снимок экрана: взаимодействие с copilot в Windows, когда поставщиком чата является Copilot с коммерческой защитой данных.

Copilot с чатом на основе Graph в качестве платформы поставщика чатов

Когда пользователям назначаются лицензии Microsoft Copilot для Microsoft 365 , они автоматически получают переключатель Work в Copilot для Windows. Если выбран параметр Работа , copilot с графом на основе чата является платформой поставщика чатов, используемой Copilot в Windows. При использовании чата на основе Graph запросы пользователей могут безопасно получать доступ к содержимому Microsoft Graph, например к электронной почте, чатам и документам.

Снимок экрана: взаимодействие с пользователем Copilot в Windows, когда выбран рабочий переключатель, а поставщик диаграмм — Copilot с чатом на основе Graph.

Убедитесь, что пользовательский интерфейс Copilot в Windows включен

Настроив платформу поставщика чатов, которую использует Copilot в Windows, необходимо убедиться, что пользовательский интерфейс Copilot в Windows включен. Обеспечение включения взаимодействия с пользователем Copilot в Windows зависит от версии Windows.

Включение взаимодействия с Copilot в Windows для клиентов Windows 11 версии 22H2

Copilot в Windows технически не включен по умолчанию для управляемых устройств Windows 11 версии 22H2, так как он находится за временным корпоративным элементом управления. Для временного управления предприятием система считается управляемой, если она настроена для получения обновлений из Центра обновления Windows для бизнеса или служб Windows Server Update Services (WSUS). Клиенты, получающие обновления из Microsoft Configuration Manager, Microsoft Intune и Windows Autopatch, считаются управляемыми, так как их обновления в конечном итоге поступают из WSUS или обновлений Windows для бизнеса.

Чтобы включить Copilot в Windows для управляемых устройств с Windows 11 версии 22H2, необходимо включить функции под временным управлением предприятия для этих устройств. Так как включение функций, стоящих за временным корпоративным управлением , может оказать влияние, следует протестировать это изменение, прежде чем развертывать его в широком смысле. Чтобы включить Copilot в Windows для управляемых устройств с Windows 11 версии 22H2, выполните следующие инструкции.

  1. Убедитесь, что для учетных записей пользователей настроена правильная платформа поставщика чатов для Copilot в Windows. Дополнительные сведения см. в разделе Настройка платформы поставщика чатов, используемой Copilot в Windows .

  2. Примените политику, чтобы включить функции временного корпоративного управления для управляемых клиентов. Следующие политики применяются к Windows 11 версии 22H2 с KB5022845 и более поздних версий:

    • Групповая политика: Computer Configuration\Administrative Templates\Windows Components\Windows Update\Manage end user experience\Включить функции, предоставляемые посредством обслуживания, которые по умолчанию отключены

    • CSP: ./Device/Vendor/MSFT/Policy/Config/Update/AllowTemporaryEnterpriseFeatureControl

      • В каталоге параметров Intune этот параметр называется Разрешить временное управление корпоративными функциями в категории Центр обновления Windows для бизнеса.

    Важно.

    Для временного управления предприятием система считается управляемой, если она настроена для получения обновлений из Центра обновления Windows для бизнеса или служб Windows Server Update Services (WSUS). Клиенты, получающие обновления из Microsoft Configuration Manager, Microsoft Intune и Windows Autopatch, считаются управляемыми, так как их обновления в конечном итоге поступают из WSUS или обновлений Windows для бизнеса.

  3. Copilot в Windows будет изначально развернут на устройствах с помощью управляемого развертывания функций (CFR). В зависимости от того, как скоро вы начнете развертывание Copilot в Windows, вам также может потребоваться включить дополнительные обновления с помощью одной из следующих политик:

    • Групповая политика: Конфигурация компьютера\Административные шаблоны\Компоненты Windows\Центр обновления Windows\Центр обновления Windows для бизнеса\Разрешить обновления дополнительных компонентов Windows
    • CSP: ./Device/Vendor/MSFT/Policy/Config/Update/AllowOptionalUpdates
      • В каталоге параметров Intune этот параметр называется Разрешить необязательные обновления в категории Центр обновления Windows для бизнеса .

    Необязательная политика обновлений применяется к Windows 11 версии 22H2 с KB5029351 и более поздних версий . При настройке политики для необязательных обновлений убедитесь, что выбран один из следующих параметров, включая cfr:

    • Автоматически получать необязательные обновления (включая cfr)
      • Этот выбор помещает устройства в ранний этап CFR
    • Пользователи могут выбрать, какие необязательные обновления следует получать

  4. Устройства Windows 11 версии 22H2 отображают copilot в Windows, когда для устройства включен параметр CFR. CfR включены для устройств поэтапно, иногда называемые волнами.

Включение взаимодействия с Copilot в Windows для клиентов Windows 11 версии 23H2

После того как управляемое устройство устанавливает обновление версии 23H2, временный корпоративный элемент управления для Copilot в Windows удаляется. Это означает, что copilot в Windows включен по умолчанию для этих устройств.

Хотя пользовательский интерфейс для Copilot в Windows включен по умолчанию, по-прежнему необходимо убедиться, что правильная платформа поставщика чатов настроена для Copilot в Windows. Хотя предпринимаются все усилия, чтобы copilot с коммерческой защитой данных был поставщиком чата по умолчанию для коммерческих организаций, все равно возможно, что Copilot может по-прежнему использоваться, если конфигурация неверна или если другие параметры влияют на Copilot в Windows. Дополнительные сведения см. в следующих разделах:

Организации, которые не готовы использовать Copilot в Windows, могут отключить его, пока они не будут готовы, используя следующую политику:

  • CSP: ./User/Vendor/MSFT/Policy/Config/WindowsAI/TurnOffWindowsCopilot
  • Групповая политика: Конфигурация пользователя\Административные шаблоны\Компоненты Windows\Windows Copilot\Отключить Windows Copilot

Другие параметры, которые могут повлиять на Copilot в Windows и его базовый поставщик чатов

Copilot в Windows и Copilot в Edge могут использовать одну и ту же базовую платформу поставщика чатов. Это также означает, что некоторые параметры, влияющие на Copilot, Copilot с коммерческой защитой данных и Copilot в Edge, также могут повлиять на Copilot в Windows. Следующие распространенные параметры могут повлиять на Copilot в Windows и его базовом поставщике чатов:

Параметры Bing

  • Если параметр SafeSearch включен для Bing, он может блокировать поставщиков чатов для Copilot в Windows. Следующие сетевые изменения блокируют поставщиков чатов для Copilot в Windows и Edge:

    • Сопоставление www.bing.com с strict.bing.com
    • Сопоставление edgeservices.bing.com с strict.bing.com
    • Блокировки bing.com

  • Если в вашей организации включена служба Copilot с коммерческой защитой данных, пользователи могут получить к ней доступ через мобильный браузер Edge при входе с помощью рабочей учетной записи. Если вы хотите удалить кнопку "Чат Bing" из мобильного интерфейса Edge, можно использовать политику управления мобильными приложениями Intune (MAM) для Microsoft Edge, чтобы удалить ее:

    Раздел Значение
    com.microsoft.intune.mam.managedbrowser.Chat Значение true (по умолчанию) показывает, что интерфейс
    false скрывает интерфейс

Политики Microsoft Edge

  • Если для HubsSidebarEnabled задано значение disabled, это блокирует отображение Copilot в Edge.
  • Если параметр DiscoverPageContextEnabled имеет значение disabled, это не позволяет Copilot читать текущий контекст веб-страницы. Поставщикам чатов требуется доступ к текущему контексту веб-страницы для предоставления сводных данных по страницам и отправки выбранных пользователем строк с веб-страницы в поставщик чата.

Параметры поиска

Параметры учетной записи

  • Параметр AllowMicrosoftAccountConnection может разрешить пользователям использовать свою личную учетную запись Майкрософт с Copilot в Windows и Copilot в Edge.
  • Параметр RestrictToEnterpriseDeviceAuthenticationOnly может запретить доступ к поставщикам чатов, так как он блокирует проверку подлинности пользователей.

Приверженность корпорации Майкрософт ответственному использованию ИИ

Корпорация Майкрософт ведет ответственное путешествие по искусственному интеллекту с 2017 года, когда мы определили наши принципы и подход к использованию этой технологии таким образом, чтобы руководствовалось этическими принципами, которые ставят людей на первое место. Дополнительные сведения об ответственном подходе к ИИ, этических принципах, которыми мы руководствуемся, а также о средствах и возможностях, которые мы создали для обеспечения ответственной разработки технологий ИИ, см. в статье Ответственное использование ИИ.