Gerenciar o Copilot no Windows

Procurando informações de consumidor? Consulte Bem-vindo ao Copilot no Windows.

O Copilot no Windows fornece assistência de IA generativa centralizada para seus usuários diretamente da área de trabalho do Windows. O Copilot no Windows aparece como uma barra lateral encaixada na área de trabalho do Windows e foi projetado para ajudar os usuários a realizar tarefas no Windows. O Copilot no Windows pode executar tarefas comuns no Windows, como alterar as configurações do Windows, o que o torna diferente do Copilot no Edge, baseado em navegador. No entanto, ambas as experiências do usuário, Copilot no Windows e Copilot no Edge, podem compartilhar a mesma plataforma de provedor de chat subjacente. É importante que as organizações configurem corretamente a plataforma de provedor de chat que o Copilot no Windows usa, pois é possível que os usuários copiem e colem informações confidenciais no chat.

Observação

  • No momento, o Copilot no Windows está disponível como uma versão prévia. Continuaremos a experimentar novas ideias e métodos usando seus comentários.
  • O Copilot no Windows (em versão prévia) está disponível em mercados globais selecionados e será distribuído para mercados adicionais ao longo do tempo. Saiba mais.

Configurar o Copilot no Windows para ambientes comerciais

Em um alto nível, gerenciar e configurar o Copilot no Windows para sua organização envolve as seguintes etapas:

  1. Entender as plataformas de provedor de chat disponíveis para Copilot no Windows
  2. Configurar a plataforma do provedor de chat usada pelo Copilot no Windows
  3. Verifique se a experiência do usuário do Copilot no Windows está habilitada
  4. Verificar outras configurações que podem afetar o Copilot no Windows e seu provedor de chat subjacente

As organizações que não estão prontas para usar o Copilot no Windows podem desabilitá-lo até que estejam prontas com a política Desativar o Copilot no Windows. Essa configuração de política permite desabilitar o Copilot no Windows. Se você habilitar essa configuração de política, os usuários não poderão usar o Copilot no Windows e o ícone também não aparecerá na barra de tarefas. Se você desabilitar ou não definir essa configuração de política, os usuários poderão usar o Copilot no Windows quando estiver disponível para eles.

  Configuração
CSP ./User/Vendor/MSFT/Policy/Config/WindowsAI/TurnOffWindowsCopilot
Política de grupo Configuração do Usuário > Modelos Administrativos > Componentes do Windows > Windows Copilot >Desabilitar o Windows Copilot

Plataformas de provedor de chat para Copilot no Windows

O Copilot no Windows pode usar o Microsoft Copilot, o Copilot com proteção de dados comerciais ou o Copilot com o chat baseado no Graph como sua plataforma de provedor de chat. A plataforma do provedor de chat é o serviço subjacente que o Copilot no Windows usa para se comunicar com o usuário. A plataforma do provedor de chat é importante porque é possível que os usuários copiem e colem informações confidenciais no chat. Cada plataforma de provedor de chat tem proteções de privacidade e segurança diferentes.

Copilot

O Copilot é uma experiência de consumidor e tem um limite diário no número de consultas de chat por usuário quando não estiver conectado com um conta Microsoft. Ele não oferece a mesma proteção de dados que o Copilot com proteção de dados comerciais.

Copilot com proteção de dados comerciais

O Copilot com proteção de dados comerciais destina-se a cenários de uso comercial e oferece proteção de dados comerciais. As seguintes proteções de privacidade e segurança se aplicam ao Copilot com proteção de dados comerciais:

  • Os dados de usuário e organizacionais são protegidos, os dados de chat não são salvos e seus dados não são usados para treinar os modelos de linguagem grandes subjacentes. Por causa dessa proteção, no momento, não há suporte para o histórico de chats, plug-ins de terceiros e o aplicativo Bing para iOS ou Android. O Copilot com proteção de dados comerciais pode ser acessado em navegadores móveis, incluindo o Edge mobile no iOS e no Android. Examine a política de privacidade do Copilot com proteção de dados comerciais.

  • O Copilot com proteção de dados comerciais está disponível, sem custo adicional, para as seguintes licenças:

    • Microsoft 365 E3 ou E5
    • Microsoft 365 F3
    • Microsoft 365 A1, A3 ou A5
      • O Copilot com proteção de dados comerciais é limitado a docentes e alunos do ensino superior com mais de 18 anos de idade
    • Office 365 A1, A3 ou A5
      • O Copilot com proteção de dados comerciais é limitado a docentes e alunos do ensino superior com mais de 18 anos de idade
    • Microsoft 365 Business Standard
    • Microsoft 365 Business Premium

    Observação

    O Copilot com proteção de dados comerciais não tem acesso aos dados do Microsoft 365 Apps, como email, calendário ou arquivos usando o Microsoft Graph, ao contrário do Microsoft Copilot com chat baseado no Graph.

Microsoft Copilot com chat baseado em grafo

O Copilot com chat baseado em grafo permite que você use seu conteúdo de trabalho e contexto no Copilot para Windows. Com o bate-papo baseado no Graph, você pode redigir conteúdo e obter respostas a perguntas, tudo baseado com segurança nos dados do Microsoft Graph, como documentos do usuário, e-mails, calendário, bate-papos, reuniões e contatos. Quando você usa a alternância Trabalho no Copilot no Windows para consultar o chat baseado em grafo, as seguintes proteções de segurança e privacidade de alto nível se aplicam:

  • Prompts, respostas e dados acessados por Microsoft Graph não são usados para treinar LLMs fundamentais.
  • Ele só apresenta dados organizacionais aos quais os usuários individuais têm pelo menos permissões de exibição.
  • As informações contidas em seus prompts, os dados recuperados e as respostas geradas permanecem dentro do limite de serviço do locatário. Para obter mais informações sobre privacidade e segurança para bate-papo baseado no Graph, consulte Dados, Privacidade e Segurança do Microsoft Copilot para Microsoft 365
  • O Copilot com chat baseado em grafo faz parte do Copilot para Microsoft 365. O Copilot para Microsoft 365 é um plano de complemento. Para obter mais informações sobre os pré-requisitos e os requisitos de licença, consulte Requisitos do Microsoft Copilot para Microsoft 365.

Configurar a plataforma do provedor de chat que o Copilot no Windows usa

Configurar a plataforma correta do provedor de chat para Copilot no Windows é importante porque é possível que os usuários copiem e colem informações confidenciais no chat. Cada plataforma de provedor de chat tem proteções de privacidade e segurança diferentes. Depois de selecionar a plataforma do provedor de chat que deseja usar para o Copilot no Windows, verifique se ela está configurada para os usuários da sua organização. As seções a seguir descrevem como configurar a plataforma de provedor de chat que o Copilot no Windows usa.

Microsoft Copilot como a plataforma de provedor de chat

O Copilot é usado como a plataforma de provedor de chat padrão para Copilot no Windows quando ocorre uma das seguintes condições:

  • A proteção de dados comerciais não está configurada para o usuário.
  • A proteção de dados comerciais está desativada.
  • O usuário não recebe uma licença que inclui o Copilot com proteção de dados comerciais.
  • O usuário não está conectado com uma conta do Microsoft Entra licenciada para o Copilot com proteção de dados comerciais.

Para verificar se o Copilot com proteção de dados comerciais está habilitado para o usuário como a plataforma de provedor de chat para Copilot no Windows, use as seguintes instruções:

  1. Entre no Centro de administração do Microsoft 365.
  2. No centro de administração, selecione Usuários>Usuários ativos e verifique se os usuários receberam uma licença que inclui o Copilot. O Copilot com proteção de dados comerciais está incluído e habilitado por padrão para usuários que recebem uma das seguintes licenças:
    • Microsoft 365 E3 ou E5
    • Microsoft 365 F3
    • Microsoft 365 A1, A3 ou A5
      • O Copilot com proteção de dados comerciais é limitado a docentes e alunos do ensino superior com mais de 18 anos de idade
    • Office 365 A1, A3 ou A5
      • O Copilot com proteção de dados comerciais é limitado a docentes e alunos do ensino superior com mais de 18 anos de idade
    • Microsoft 365 Business Standard
    • Microsoft 365 Business Premium
  3. Para verificar se a proteção de dados comerciais está habilitada para o usuário, selecione o nome de exibição do usuário para abrir o menu de submenu.
  4. No submenu, selecione a guia Licenças e aplicativos e expanda a lista Aplicativos.
  5. Verifique se o Copilot está habilitado para o usuário.
  6. Se preferir exibir as licenças de um usuário no portal do Azure, você as encontrará em Microsoft Entra ID>Usuários. Selecione o nome do usuário e, em seguida, Licenças. Selecione uma licença que inclua o Copilote verifique se ela está listada como Ativada. Se você desabilitou anteriormente o Copilot com proteção de dados comerciais (antigo Bing Chat Enterprise), consulte Gerenciar Copilot para verificar se a proteção de dados comerciais está habilitada para seus usuários.
  7. O Copilot com proteção de dados comerciais é usado como a plataforma de provedor de chat para usuários quando as seguintes condições são atendidas:
    • Os usuários têm uma licença qualificada, a proteção de dados comerciais no Copilot está habilitada e a experiência do usuário do Copilot no Windows está habilitada.
    • Os usuários estão conectados com o Microsoft Entra ID (contas corporativas)
      • Os usuários podem entrar no Windows com o Microsoft Entra ID
      • Para usuários do Active Directory no Windows 11, o Microsoft Entra ID no agente de autenticação Gerenciador de Contas da Web (WAM) pode ser usado. As IDs do Entra nos perfis do Microsoft Edge perfis e Microsoft 365 Apps seriam ambos no WAM.

O exemplo de script do PowerShell a seguir se conecta Microsoft Graph e lista quais usuários têm o Copilot com proteção de dados comerciais habilitada e desabilitada:

# Install Microsoft Graph module
if (-not (Get-Module Microsoft.Graph.Users)) {
    Install-Module Microsoft.Graph.Users
}

# Connect to Microsoft Graph
Connect-MgGraph -Scopes 'User.Read.All'

# Get all users
$users = Get-MgUser -All -ConsistencyLevel eventual -Property Id, DisplayName, Mail, UserPrincipalName, AssignedPlans

# Users with Copilot with commercial data protection enabled
$users | Where-Object { $_.AssignedPlans -and $_.AssignedPlans.Service -eq "Bing" -and $_.AssignedPlans.CapabilityStatus -eq "Enabled" } | Format-Table

# Users without Copilot with commercial data protection enabled
$users | Where-Object { -not $_.AssignedPlans -or ($_.AssignedPlans.Service -eq "Bing" -and $_.AssignedPlans.CapabilityStatus -ne "Enabled") } | Format-Table

Quando o Copilot com proteção de dados comerciais é a plataforma do provedor de chat, a experiência do usuário declara claramente que seus dados pessoais e da empresa estão protegidos neste chat. Também há um símbolo de escudo rotulado como Protegido na parte superior do Copilot na barra lateral do Windows e o provedor é listado no logotipo do Copilot quando a barra lateral é aberta pela primeira vez. A imagem a seguir mostra a mensagem exibida neste cenário:

Captura de tela da experiência do usuário do Copilot no Windows quando o Copilot com proteção de dados comerciais é o provedor de chat.

Copilot com chat baseado em grafo como a plataforma do provedor de chat

Quando os usuários recebem as licenças do Microsoft Copilot para Microsoft 365, eles recebem automaticamente uma alternância Trabalho no Copilot para Windows. Quando o Trabalho é selecionado, o Copilot com chat baseado em grafo é a plataforma de provedor de chat usada pelo Copilot no Windows. Ao usar o chat baseado em grafo, os prompts do usuário podem acessar com segurança o conteúdo do Microsoft Graph, como emails, chats e documentos.

Captura de tela da experiência do usuário do Copilot no Windows quando a alternância de trabalho é selecionada e o provedor de gráficos é o Copilot com chat baseado em grafo.

Verifique se a experiência do usuário do Copilot no Windows está habilitada

Depois de configurar a plataforma de provedor de chat usada pelo Copilot no Windows, você precisará garantir que a experiência do usuário do Copilot no Windows esteja habilitada. Garantir que a experiência do usuário do Copilot no Windows esteja habilitada varia de acordo com a versão do Windows.

Habilitar a experiência do usuário do Copilot no Windows para clientes do Windows 11, versão 22H2

O Copilot no Windows não está tecnicamente habilitado por padrão para dispositivos Windows 11 gerenciados, versão 22H2, porque está atrás de um controle corporativo temporário. Para fins de controle empresarial temporário, um sistema será considerado gerenciado se ele estiver configurado para obter atualizações do Windows Update para Empresas ou Windows Server Update Services (WSUS). Os clientes que obtêm atualizações do Microsoft Configuration Manager, do Microsoft Intune e do Windows Autopatch são considerados gerenciados, pois suas atualizações são provenientes do WSUS ou do Windows Update para Empresas.

Para habilitar o Copilot no Windows para dispositivos Windows 11 gerenciados, versão 22H2, você precisa habilitar recursos sob controle corporativo temporário para esses dispositivos. Como habilitar recursos por trás do controle empresarial temporário pode ser impactante, você deve testar essa alteração antes de implantá-la amplamente. Para habilitar o Copilot no Windows para dispositivos Windows 11 gerenciados, versão 22H2, use as seguintes instruções:

  1. Verifique se as contas de usuário têm a plataforma correta do provedor de chat configurada para o Copilot no Windows. Para obter mais informações, consulte a seção Configurar a plataforma do provedor de chat que o Copilot no Windows usa.

  2. Aplique uma política para habilitar recursos sob controle empresarial temporário para clientes gerenciados. As seguintes políticas se aplicam ao Windows 11, versão 22H2 com KB5022845 e posterior:

    • Política de Grupo: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Gerenciar a experiência do usuário final\Habilitar recursos introduzidos por meio de manutenção que estão desativados por padrão

    • CSP: ./Device/Vendor/MSFT/Policy/Config/Update/AllowTemporaryEnterpriseFeatureControl

      • No catálogo de configurações do Intune, essa configuração é denominada Permitir Controle de Recursos Corporativos Temporários na categoria Windows Update para Empresas.

    Importante

    Para fins de controle empresarial temporário, um sistema será considerado gerenciado se ele estiver configurado para obter atualizações do Windows Update para Empresas ou Windows Server Update Services (WSUS). Os clientes que obtêm atualizações do Microsoft Configuration Manager, do Microsoft Intune e do Windows Autopatch são considerados gerenciados, pois suas atualizações são provenientes do WSUS ou do Windows Update para Empresas.

  3. O Copilot no Windows será implantado inicialmente em dispositivos usando uma CFR (distribuição controlada de recursos). Dependendo de quanto tempo você começar a implantar o Copilot no Windows, talvez também seja necessário habilitar atualizações opcionais com uma das seguintes políticas:

    • Política de Grupo: Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows Update\Windows Update para Empresas\Permitir atualizações para recursos opcionais do Windows
    • CSP: ./Device/Vendor/MSFT/Policy/Config/Update/AllowOptionalUpdates
      • No catálogo de configurações do Intune, essa configuração é denominada Permitir atualizações opcionais na categoria Windows Update para Empresas.

    A política de atualizações opcionais se aplica ao Windows 11, versão 22H2 com KB5029351 e posterior. Ao definir a política para atualizações opcionais, selecione uma das seguintes opções que inclui CFRs:

    • Receber automaticamente atualizações opcionais (incluindo CFRs)
      • Essa seleção coloca os dispositivos em uma fase anterior do CFR
    • Os usuários podem selecionar quais atualizações opcionais receber
  4. Os dispositivos Windows 11, versão 22H2, exibem o Copilot no Windows quando o CFR está habilitado para o dispositivo. CFRs são habilitados para dispositivos em fases, às vezes chamados de ondas.

Habilitar a experiência do usuário do Copilot no Windows para clientes do Windows 11, versão 23H2

Depois que um dispositivo gerenciado instala a atualização da versão 23H2, o controle corporativo temporário para Copilot no Windows é removido. Isso significa que o Copilot no Windows está habilitado por padrão para esses dispositivos.

Embora a experiência do usuário para o Copilot no Windows esteja habilitada por padrão, você ainda precisa verificar se a plataforma correta do provedor de chat foi configurada para o Copilot no Windows. Embora todos os esforços sejam feitos para garantir que o Copilot com proteção de dados comerciais seja o provedor de chat padrão para organizações comerciais, ainda é possível que o Copilot ainda possa ser usado se a configuração estiver incorreta ou se outras configurações estão afetando o Copilot no Windows. Para obter mais informações, consulte:

As organizações que não estão prontas para usar o Copilot no Windows podem desabilitá-lo até que estejam prontas usando a seguinte política:

  • CSP: ./User/Vendor/MSFT/Policy/Config/WindowsAI/TurnOffWindowsCopilot
  • Política de Grupo: Configuração do Usuário\Modelos Administrativos\Componentes do Windows\Windows Copilot\Desativar o Windows Copilot

Outras configurações que podem afetar o Copilot no Windows e seu provedor de chat subjacente

O Copilot no Windows e o Copilot no Edge podem compartilhar a mesma plataforma de provedor de chat subjacente. Isso também significa que algumas configurações que afetam o Copilot, o Copilot com proteção de dados comerciais e o Copilot no Edge também podem afetar o Copilot no Windows. As seguintes configurações comuns podem afetar o Copilot no Windows e seu provedor de chat subjacente:

Configurações do Bing

  • Se o SafeSearch estiver habilitado para o Bing, ele poderá bloquear provedores de chat para Copilot no Windows. As seguintes alterações de rede bloqueiam os provedores de chat do Copilot no Windows e no Edge:

    • Mapeando www.bing.com para strict.bing.com
    • Mapeando edgeservices.bing.com para strict.bing.com
    • Bloqueando bing.com
  • Se o Copilot com proteção de dados comerciais estiver ativado para sua organização, os usuários poderão acessar por meio do Edge Mobile quando estiverem conectados com a conta corporativa. Se você quiser remover o botão do Bing Chat da interface móvel do Edge, poderá usar uma política de MAM (Gerenciamento de Aplicativo Móvel) do Intune para Microsoft Edge para removê-la:

    Chave Valor
    com.microsoft.intune.mam.managedbrowser.Chat true (padrão) mostra que a interface
    false oculta a interface

Políticas do Microsoft Edge

  • Se HubsSidebarEnabled estiver definido como disabled, ele bloqueará a exibição do Copilot no Edge.
  • Se DiscoverPageContextEnabled estiver definido como disabled, ele bloqueará o Copilot de ler o contexto da página da Web atual. Os provedores de chat precisam acessar o contexto de página da Web atual para fornecer resumos de página e enviar cadeias de caracteres selecionadas pelo usuário da página da Web para o provedor de chat.

Configurações de pesquisa

  • Definir ConfigureSearchOnTaskbarMode como Hide pode interferir no Copilot na experiência do usuário do Windows.
  • A configuração de AllowSearchHighlights como disabled pode interferir no Copilot no Windows e no Copilot nas experiências do usuário do Edge.

Configurações da conta

Compromisso da Microsoft com a IAR

A Microsoft está em uma jornada de IAR desde 2017, quando definimos nossos princípios e abordagem para garantir que essa tecnologia seja usada de uma maneira orientada por princípios éticos que priorizam as pessoas. Para obter mais informações sobre nossa jornada de IAR, os princípios éticos que nos orientam e as ferramentas e as funcionalidades que criamos para garantir que desenvolvamos a tecnologia de IA com responsabilidade, consulte a IAR.