Você configurou a política de Experiências Conectadas para os aplicativos do Microsoft 365, mas o Copilot ainda exibe dados ou recursos que deveriam estar bloqueados. A configuração parece correta no Group Policy, mas os usuários ainda podem acessar conteúdo online pelo Copilot. Esse problema ocorre porque a política controla duas camadas separadas: o cliente do Microsoft 365 Apps para empresas e o serviço em nuvem do Microsoft 365. Este artigo explica a causa raiz e fornece as etapas exatas para aplicar a configuração em ambas as camadas.
Principais Conclusões: Aplicando a Política de Experiências Conectadas do Copilot
- Group Policy: Configuração do Computador > Modelos Administrativos > Microsoft Office 2016 > Privacidade > Central de Confiabilidade: Defina “Permitir o uso de experiências conectadas no Office que analisam conteúdo” como Desabilitado para bloquear a análise de conteúdo online do Copilot.
- Serviço de Política de Nuvem para Microsoft 365: Aplique a mesma configuração pelo centro de administração do Microsoft 365 > Saúde > Configurações de política para substituir o Group Policy local e aplicar a restrição nos recursos conectados à nuvem.
- Chave do Registro HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Privacy\DisableContentAnalysis: Verifique se esse valor DWORD está definido como 1 para confirmar que a política foi aplicada na máquina cliente.
Por que a Configuração de Experiências Conectadas Não Bloqueia o Copilot
A configuração de Experiências Conectadas no Microsoft 365 Apps para empresas controla se o cliente do Office pode se conectar aos servidores da Microsoft para recursos como verificação gramatical, tradução ou reconhecimento de imagem. Quando definida como Desabilitado, o cliente deve impedir que o Copilot envie conteúdo para o Microsoft Graph para análise. No entanto, o Copilot não é um recurso único. Ele consiste em um componente do lado do cliente no Word, Excel, PowerPoint e Outlook, e um serviço do lado da nuvem que é executado nos servidores do Microsoft 365. A configuração do Group Policy afeta apenas o componente do lado do cliente. Se o serviço de nuvem ainda estiver habilitado, o Copilot pode continuar a gerar respostas puxando dados do Microsoft Graph, ignorando a política local.
Outra camada envolve a licença do Microsoft 365 Copilot. Quando um usuário tem uma licença do Copilot para Microsoft 365, as configurações de nível de locatário no centro de administração do Microsoft 365 podem substituir o Group Policy local. O centro de administração inclui uma política chamada “Copilot nos Aplicativos do Microsoft 365” que controla se o painel do Copilot aparece e se ele pode acessar dados do Microsoft Graph. Se essa política de locatário estiver definida como Ativado, ela substitui a configuração local DisableContentAnalysis, fazendo com que o Copilot funcione apesar da política de experiências conectadas estar desabilitada.
A Chave do Registro que Importa
A configuração do Group Policy grava um valor DWORD chamado DisableContentAnalysis no caminho do registro HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Privacy. Quando definido como 1, o cliente do Office deve bloquear todas as experiências conectadas que analisam conteúdo, incluindo o Copilot. Se esse valor for 0 ou estiver ausente, o cliente permite a análise de conteúdo. Mesmo quando o valor é 1, o serviço de nuvem ainda pode responder a consultas se a política de locatário permitir. Essa arquitetura de controle duplo é o motivo mais comum para a configuração não se aplicar conforme o esperado.
Etapas para Aplicar a Configuração de Experiências Conectadas para o Copilot
Para garantir que a configuração de Experiências Conectadas bloqueie completamente o Copilot, você deve configurar tanto o Group Policy local quanto a política do centro de administração do Microsoft 365. Siga estas etapas em ordem.
- Abra o Editor de Política de Grupo Local
Pressione a tecla Windows + R, digite gpedit.msc e pressione Enter. Navegue até Configuração do Computador > Modelos Administrativos > Microsoft Office 2016 > Privacidade > Central de Confiabilidade. - Habilite a Política de Experiências Conectadas
Clique duas vezes em “Permitir o uso de experiências conectadas no Office que analisam conteúdo”. Selecione Desabilitado e clique em OK. Isso impede que o cliente do Office envie conteúdo para os servidores da Microsoft para análise. A política se aplica ao Word, Excel, PowerPoint e Outlook. - Verifique a Chave do Registro
Abra o Editor do Registro pressionando a tecla Windows + R, digitando regedit e pressionando Enter. Navegue até HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Privacy. Confirme se o DWORD DisableContentAnalysis existe e tem o valor 1. Se não existir, crie um novo DWORD com esse nome e valor 1. - Faça Login no Centro de Administração do Microsoft 365
Acesse admin.microsoft.com e faça login com uma conta de Administrador Global ou Administrador de Conformidade. Navegue até Saúde > Configurações de política. - Crie uma Nova Política de Nuvem
Clique em Criar política. Dê um nome como “Bloquear Análise de Conteúdo do Copilot”. Em Configurações, pesquise por “Permitir o uso de experiências conectadas no Office que analisam conteúdo”. Defina como Desabilitado. Em Escopo, selecione o grupo de segurança ou todos os usuários. Clique em Criar. - Confirme a Prioridade da Política
Na página Configurações de política, verifique se a política de nuvem tem prioridade maior do que qualquer política conflitante. As políticas de nuvem substituem o Group Policy local quando ambos estão configurados. Se uma política de locatário para o Copilot estiver definida como Ativado, ela ainda permitirá que o Copilot funcione. Você também deve definir a política de locatário para o Copilot como Desativado para bloqueá-lo completamente. - Defina a Política de Locatário do Copilot como Desativado
No centro de administração do Microsoft 365, vá para Configurações > Configurações da organização > Copilot nos Aplicativos do Microsoft 365. Defina a alternância como Desativado. Isso impede que o painel do Copilot apareça nos aplicativos do Office e interrompe o serviço de nuvem de responder a consultas. - Force uma Atualização de Política nas Máquinas Cliente
Em uma máquina de teste, abra um prompt de comando como administrador e execute gpupdate /force. Reinicie os aplicativos do Office. Abra um documento e tente usar o Copilot. O painel do Copilot não deve carregar e digitar /copilot não deve produzir resposta.
Se o Copilot Ainda Funcionar Após Aplicar a Política
Painel do Copilot Ainda Aparece no Word ou Excel
Se o painel do Copilot ainda aparecer após definir a política de locatário como Desativado, verifique a licença do usuário. Usuários com uma licença do Copilot para Microsoft 365 podem ver o painel mesmo quando a política de locatário está Desativado se não tiverem feito logout e login novamente. Peça ao usuário para sair de todos os aplicativos do Office, fechá-los e fazer login novamente. O painel deve desaparecer em até 15 minutos.
Copilot Retorna Saída Genérica em Vez de Dados Específicos do Locatário
Se o Copilot retornar respostas genéricas, mas não dados do locatário, a política DisableContentAnalysis está funcionando no lado do cliente, mas o serviço de nuvem ainda tem acesso ao Microsoft Graph. Para corrigir isso, vá para o centro de administração do Microsoft 365 > Configurações > Configurações da organização > Copilot nos Aplicativos do Microsoft 365 e defina a alternância como Desativado. Além disso, remova o usuário de qualquer atribuição de licença do Copilot no centro de administração do Microsoft 365 > Cobrança > Licenças.
Política se Aplica a Alguns Usuários, mas Não a Outros
Se a configuração se aplicar a alguns usuários, mas não a outros, verifique se o escopo da política de nuvem inclui todos os usuários alvo. No centro de administração do Microsoft 365 > Saúde > Configurações de política, abra a política que você criou e verifique a atribuição do grupo de segurança. Se o grupo estiver vazio ou incorreto, edite a política e selecione o grupo correto. Além disso, verifique se nenhuma outra política de nuvem com prioridade mais alta está substituindo sua configuração.
| Item | Group Policy Local | Política de Nuvem no Centro de Administração do Microsoft 365 |
|---|---|---|
| Descrição | Controla a capacidade do cliente do Office de enviar conteúdo para análise | Substitui a política local e controla o comportamento do serviço de nuvem |
| Local de configuração | gpedit.msc > Configuração do Computador > Modelos Administrativos > Microsoft Office 2016 > Privacidade > Central de Confiabilidade | admin.microsoft.com > Saúde > Configurações de política |
| Chave do registro | HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Privacy\DisableContentAnalysis | Nenhuma chave de registro local; armazenada no locatário do Microsoft 365 |
| Requer licença | Não | Sim, Microsoft 365 E3 ou E5 com complemento do Copilot |
| Substitui o outro | Não, a política de nuvem substitui a política local | Sim, quando ambos estão configurados |
| Bloqueia o Copilot completamente | Não, bloqueia apenas a análise de conteúdo do lado do cliente | Sim, quando definido como Desativado para a política de locatário do Copilot |
Agora você pode aplicar a configuração de Experiências Conectadas tanto no cliente do Office quanto no serviço de nuvem do Microsoft 365. Comece aplicando o Group Policy local e verificando a chave do registro. Em seguida, crie a política de nuvem e defina a política de locatário do Copilot como Desativado. Teste com um usuário que tenha uma licença do Copilot para confirmar que o painel não aparece. Para controle adicional, considere usar o centro de administração do Microsoft 365 Apps para implantar a política de nuvem apenas para grupos de segurança específicos.