Nota do editor: Publicado originalmente a 16 de outubro de 2025. Este artigo foi atualizado a 17 de novembro de 2025 para refletir a implementação gradual da Área de Trabalho do Agente e dasAções Copilotpara Utilizadores do Windows Insider. Foi efetuada outra atualização a 5 de dezembro de 2025 para capturar o suporte para conectores de agentes em execução na área de trabalho do agente. Encontre informações adicionais sobre a gestão e segurança das funcionalidades agentes no Windows em Proteger agentes de IA no Windows e Ignite 2025: Promover o Windows como a plataforma principal para programadores, regida por blogues de segurança.
As aplicações com tecnologia de IA ajudam-no a automatizar tarefas diárias, como organizar ficheiros, agendar reuniões ou enviar e-mails, para que possa passar menos tempo a trabalhar ocupado e mais tempo com o que é mais importante. Uma forma avançada de as aplicações implementarem a IA atualmente é interagir com as suas aplicações e os seus ficheiros, através da visão e do raciocínio avançado para clicar, escrever e deslocar como um humano faria. Uma dessas experiências é uma funcionalidade experimental denominada Ações do Copilot disponível para utilizadores do Windows Insider no Copilot Labs. Com a Ações do Copilot, tem um colaborador digital ativo que pode realizar tarefas complexas para melhorar a eficiência e a produtividade.
As aplicações com tecnologia de IA também podem expandir as suas capacidades com conectores de agente. Os conectores de agente são servidores do Protocolo MCP (Model Context Protocol) que atuam como pontes entre os agentes de IA e as suas aplicações ou ferramentas de sistema do Windows, permitindo que os agentes acedam aos seus dados e tomem medidas em seu nome. Os programadores podem criar estes conectores e registá-los no Registo No Dispositivo (ODR) do Windows, que fornece uma forma segura e gerível de detetar e controlar o acesso do agente aos conectores.
O Windows está empenhado em tornar as experiências de agente com aplicações mais produtivas e seguras para indivíduos e empresas. Como parte desta visão, o Windows está a introduzir uma nova funcionalidade experimental ( área de trabalho do agente ) disponível numa pré-visualização privada para Windows Insiders numa versão disponível em breve. Esta pré-visualização antecipada reflete a nossa abordagem faseada para fornecer capacidades agentes, começando com acesso limitado para recolher feedback e reforçar a segurança fundamental. A área de trabalho do agente representa um passo fundamental para ativar a computação inteligente com tecnologia de agente. A segurança neste contexto não é uma funcionalidade única — é um compromisso contínuo. À medida que as funcionalidades agenteísticas evoluem, os nossos controlos de segurança também irão adaptar-se a cada fase da implementação da pré-visualização para uma ampla disponibilidade.
Para obter mais informações sobre os princípios que orientam o desenvolvimento seguro da IA agente no Windows, veja:
- Proteger agentes de IA no Windows | Blogue da Experiência do Windows
- Ignite 2025: Promover o Windows como a plataforma principal para programadores, regida pela segurança – Blogue para Programadores do Windows
- Proteger o Protocolo de Contexto do Modelo: Criar um futuro agente mais seguro no Windows | Blogue da Experiência do Windows
O que é uma área de trabalho de agente?
Uma área de trabalho de agente é um espaço separado e contido no Windows onde pode conceder aos agentes acesso às suas aplicações e ficheiros para que possam concluir tarefas em segundo plano enquanto continua a utilizar o seu dispositivo. Cada agente opera com a sua própria conta, distinta da sua conta de utilizador pessoal. Esta conta de agente dedicada estabelece limites claros entre a atividade do agente e a sua própria, ativando a autorização no âmbito e o isolamento de tempo de execução. Como resultado, pode delegar tarefas a agentes mantendo controlo total, visibilidade sobre as ações do agente e a capacidade de gerir o acesso em qualquer altura.
Normalmente, os agentes obtêm acesso a pastas conhecidas ou a pastas partilhadas específicas e pode vê-los refletidos nas definições de controlo de acesso da pasta. Cada agente tem a sua própria área de trabalho e as suas próprias permissões– o que um agente pode aceder não se aplica automaticamente a outras pessoas. Estas áreas de trabalho foram concebidas para serem leves e seguras, com dimensionamento da memória e da utilização da CPU com base na atividade. O Windows irá adicionar diferentes tipos de áreas de trabalho com diferentes capacidades ao longo do tempo. Para esta versão de pré-visualização inicial, a área de trabalho do agente é executada numa sessão separada do Windows, permitindo que os agentes interajam com aplicações em paralelo com a sua própria sessão. Para operações comuns, esta configuração é mais eficiente do que uma máquina virtual completa, como Área Restrita do Windows, ao mesmo tempo que fornece isolamento de segurança, suporte para execução paralela e mantém o utilizador no controlo. A experiência global e o modelo de segurança estão a ser ativamente refinados para suportar princípios fundamentais de transparência, segurança e controlo do utilizador.
Neste artigo
- Por que motivo a segurança é importante
- Princípios de segurança e privacidade do agente
- Ativar funcionalidades agentes experimentais
- Acesso à aplicação na área de trabalho do agente
- Acesso a ficheiros na área de trabalho do agente
- Problemas conhecidos
Porque é que a Segurança é importante
ATUALMENTE, a IA agente tem capacidades avançadas— por exemplo, pode concluir muitas tarefas complexas em resposta a pedidos do utilizador, transformando a forma como os utilizadores interagem com os seus PCs. À medida que estas capacidades são introduzidas, os modelos de IA ainda enfrentam limitações funcionais em termos de comportamento e, ocasionalmente, podem alucinar e produzir saídas inesperadas. Além disso, as aplicações de IA agente introduzem novos riscos de segurança, como a injeção de linhas cruzadas (XPIA), em que conteúdos maliciosos incorporados em elementos de IU ou documentos podem substituir instruções do agente, o que leva a ações não intencionais, como a instalação de software maligno ou exfiltração de dados. Recomendamos que leia estas informações e compreenda as implicações de segurança de ativar um agente no seu computador.
À medida que começamos a criar capacidades agentes no Windows, o nosso compromisso é incluir controlos robustos de segurança e privacidade que capacitam os clientes a explorar o seu potencial com confiança com o suporte de orientações claras e proteções adequadas orientadas por estes objetivos.
- Não rejeição : todas as ações de um agente são observáveis e distinguíveis das executadas por um utilizador.
- Confidencialidade: Os agentes que recolhem, agregam ou utilizam dados protegidos dos utilizadores cumprem ou excedem os padrões de segurança e privacidade dos dados que consomem.
- Autorização : os utilizadores aprovam todas as consultas para os dados do utilizador, bem como as ações executadas.
Princípios de segurança e privacidade agentes
Proteger agentes de IA requer um conjunto robusto de princípios que garantem que atuam de acordo com a intenção do utilizador, salvaguardando os dados.
- Os agentes são entidades autónomas. São suscetíveis a ataques da mesma forma que qualquer outro utilizador ou componente de software. As suas ações têm de ser capazes de ser contidas.
- Os agentes têm de ser capazes de produzir registos que delineiem as suas atividades. O Windows deve conseguir verificar estas ações com um registo de auditoria evidente de adulteração.
- Os agentes devem fornecer um meio para supervisionar as respetivas atividades. Muitas atividades de agentes são planos agregados que contêm vários passos. Os utilizadores devem poder rever os passos e aprovar o plano e monitorizar a execução do plano. Os agentes têm de ser capazes de pedir explicitamente a autorização ou decisão de um utilizador, sempre que necessário.
- Os agentes devem agir sempre de acordo com os princípios de menor privilégio e não devem ser concedidas permissões ou capacidades que excedam as do utilizador iniciador, incluindo direitos administrativos. Os privilégios do agente autorizado devem ser granulares, específicos e vinculados à hora. Os agentes só podem aceder a informações confidenciais (por exemplo, crédito card dados) em contextos específicos autorizados pelo utilizador, como para realizar ações específicas, como quando interagem com aplicações específicas ou em sites especificados.
- As entidades no sistema ( administrador, sistema local, etc.) não devem ter acesso especial a um agente que não seja o proprietário do qual age em nome de.
- O Windows foi concebido para ajudar os agentes a cumprir os compromissos assumidos pela Microsoft na Declaração de Privacidade da Microsoft e no Standard de IA Responsável. O Windows suportará agentes no processamento de dados apenas para fins claramente definidos, garantindo transparência e confiança. Consulte o Relatório de Privacidade da Microsoft para obter detalhes sobre os nossos compromissos em avançar com a IA de forma responsável, salvaguardando a privacidade e outros direitos fundamentais.
O desenvolvimento de agentes e a segurança relacionada com IA continuam a ser um campo de investigação em rápida mudança com a participação ativa da Microsoft em parceria com a comunidade de segurança mais ampla. Como parte do compromisso da Iniciativa Secure Future da Microsoft, ajudar os utilizadores, empresas e programadores a enfrentar estes desafios é a nossa principal prioridade à medida que as pessoas começam a interagir com agentes como parte dos seus fluxos de trabalho diários.
Ativar Funcionalidades Agenteiais Experimentais
A definição de funcionalidades agentes experimentais está desativada por predefinição. Esta funcionalidade não tem capacidades de IA por si só, é uma funcionalidade de segurança para agentes como o Ações do Copilot. Ativar este botão de alternar permite a criação de uma conta de agente e área de trabalho separadas no dispositivo, proporcionando um espaço contido para manter a atividade do agente separada do utilizador.
A definição de funcionalidades agentes experimentais está atualmente em pré-visualização, para efeitos de recolha e aprendizagem de comentários para refinar a experiência. Durante o período de pré-visualização, continuaremos a adicionar controlos de privacidade e segurança mais granulares antes de serem disponibilizados em geral.
Ações do Copilot, atualmente em pré-visualização para Windows Insiders no Copilot Labs, utiliza esta funcionalidade. Para obter mais informações, consulte Copilot no Windows: As Ações copiais começam a ser implementadas para Windows Insiders | Blogue do Windows Insider.
Esta definição só pode ser ativada por um utilizador administrativo do dispositivo e, uma vez ativada, é ativada para todos os utilizadores no dispositivo, incluindo outros administradores e utilizadores padrão.
A definição de funcionalidade agente experimental permite:
- A criação de contas de agente que fornecem aos agentes a sua própria conta separada no seu dispositivo ao agir em seu nome. O Windows está a utilizar uma abordagem faseada para adicionar regras mais rigorosas para contas de agente em versões futuras.
- A criação da área de trabalho do agente onde os agentes podem trabalhar em paralelo com um utilizador humano, permitindo o isolamento do runtime e a autorização no âmbito. Isto fornece ao agente capacidades como o seu próprio ambiente de trabalho, ao mesmo tempo que limita a visibilidade e o acesso que o agente tem à atividade de ambiente de trabalho do utilizador. Por predefinição, os conectores de agente no Registo no Dispositivo do Windows estarão contidos na área de trabalho do agente. Esta opção está agora disponível nas compilações de pré-visualização 26100.7344+. Para estes conectores de agente, o Windows obterá a sua permissão para permitir que os agentes executem estes conectores de agente.
- As aplicações agentes como o Copilot podem pedir e obter acesso a estas seis pastas utilizadas frequentemente no diretório de perfis de utilizador durante a execução na área de trabalho do agente: Documentos, Transferências, Ambiente de Trabalho, Música, Imagens e Vídeos.
Passos para ativar funcionalidades agentes experimentais:
- Iniciar sessão no Windows com uma conta de administrador
- Na aplicação Definições no seu dispositivo Windows, selecione Componentes de IA do Sistema>Funcionalidades>agentes experimentais
Acesso à aplicação na área de trabalho do agente
Ao executar na área de trabalho do agente, a aplicação agente tem acesso às aplicações que estão disponíveis para todos os utilizadores por predefinição. Para limitar o acesso, pode instalar aplicações para utilizadores específicos ou especificamente para os seus agentes.
Acesso a ficheiros na área de trabalho do agente
As contas agente têm acesso limitado ao diretório de perfis de utilizador (C:\Utilizadores\<nome de> utilizador\) enquanto operam na área de trabalho do agente. Se um agente precisar de acesso a ficheiros nesse diretório, o Windows concede acesso de leitura e escrita às seguintes pastas conhecidas: Documentos, Transferências, Ambiente de Trabalho, Vídeos, Imagens, Música quando a definição está ativada. Pode ter estas pastas na localização padrão ou pode tê-las redirecionado para outro local no sistema de ficheiros.
Para limitar o acesso a estas pastas, desative a definição da funcionalidade agente experimental.
- Na aplicação Definições no seu dispositivo Windows, selecione Componentes de IA do Sistema>Funcionalidades>agentes experimentais
- Desativar a configuração
Em builds de visualização 26100.7344+ você pode gerenciar o acesso a essas seis pastas conhecidas por agente. Por padrão, quando os agentes solicitarem acesso a arquivos nessas pastas, o Windows pedirá consentimento.
Uma página de Configurações dedicada para cada agente permite que você gerencie permissões de acesso ao arquivo e habilite os conectores que um agente precisa para executar tarefas. Você pode gerenciar suas preferências a qualquer momento:
No aplicativo Configurações em seu dispositivo Windows, selecione Agentes de Componentes > de IA do Sistema >
Selecione o agente na lista
Vá para a seção "Files"
Selecione entre as três opções
- "Permitir Sempre": o agente pode acessar essas seis pastas conhecidas quando precisar.
- "Pergunte todas as vezes": quando o agente precisar de acesso às pastas, o Windows solicitará permissão para compartilhar arquivos nessas pastas.
- "Nunca permitir": quando os agentes solicitarem acesso às pastas, o Windows negará a solicitação.
As contas do agente têm acesso a todas as pastas às quais todos os usuários autenticados têm acesso, por exemplo, perfis de usuário públicos.
Problemas conhecidos
Você pode enfrentar esses problemas na compilação 26220.7262+:
O Windows não dormirá enquanto Copilot tiver conversas ativas.
- Solução alternativa: Feche todas as conversas do Ações do Copilot ou feche Copilot selecionando-a na bandeja, clicando com o botão direito do mouse e selecionando "Sair".
Você pode ver um aviso "Outra pessoa ainda está usando este computador. Se você desligar agora, eles podem perder o trabalho não salvo." ao tentar desligar ou reiniciar seu dispositivo Windows devido a conversas ativas do Ações do Copilot.
- Solução alternativa: Feche todas as conversas do Ações do Copilot ou feche Copilot selecionando-a na bandeja, clicando com o botão direito do mouse e selecionando "Sair".
Usuários corporativos com Gerenciamento de privilégios de ponto de extremidade podem ver Intune perfis gerenciados criados para as contas de usuário do agente que não são limpas quando a conversa da Ação copilot é fechada ou o aplicativo sai. Esses perfis normalmente terminam com um sinal de dólar, ou seja: _$, e estão localizados ao lado das contas do Usuário do Agente na pasta usuários do Windows (normalmente c:\usuários).
- Solução alternativa: a Microsoft está ciente desse problema e está trabalhando em uma correção que limpo os perfis de Intune restantes.